[avast] probleme avec antivirus

Question

Bonjour à tout et à toute j'ai un ordi portable avec window xp édition famillale et mon antivirus est avast que j'ai depuis quasi un an et qui marche trè bien mais depuis très peu de temps l'icone avast n'est plus dans la barre de tache et bizarrement depuis j'ai des pop ups qui s'affiche gennre error safe ou d'autr me proposant des anti virus ou tout simpement me disant que mon ordi est infécté.
De plus je trouve depuis qu'il rame .

Je me suis renseigné un peu avant de poster et j'ai entedu parler du virus balgue donc est ce que c'est ca je sais pas c pour cela que je viens demnder votre aide en vous précisant que je maitrise sur le bout des doigts l'informatique de base mais pas beaucou l'informatique trop technique donc si vous pouviez etre le plus claire avec moi cela serai cool merci d'avance

Cdt matt

lance_yien · Answer

bonjour matthieu,

pour avast:

clic droit sur "poste de travail" > "gérer" 
Dans la fenêtre qui s'ouvre clic sur le "+" de "services et applications" puis sur "services"
Dans la partie de droite chercher les service "avast", il faut qu'ils soient tous en "démarrer/auto". Pour modifier clic dessus, dans "type de démarrage." choisir "auto" puis clic "démarrer" > "ok", fermer tout et redémarrer.

matthieu3556 · Answer

bonjour voila j'ai fait ce que tu ma dit pour avast et li n'est toujours pas la .
sinon je te poste le rapport simtfraufix:
SmitFraudFix v2.127

Rapport fait à 12:26:12,51, 31/03/2007
Executé à partir de C:\Program Files\simtaurfix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\damien


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\damien\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\damien\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


Je te poste le reste dès que c fait le plus rapidement possible 

merci

matthieu3556 · Answer

voici le rapport blacklight:

03/31/07 12:36:08 [Info]: BlackLight Engine 1.0.61 initialized
03/31/07 12:36:08 [Info]: OS: 5.1 build 2600 (Service Pack 2)
03/31/07 12:36:09 [Note]: 7019 4
03/31/07 12:36:09 [Note]: 7005 0
03/31/07 12:36:23 [Note]: 7006 0
03/31/07 12:36:23 [Note]: 7011 1556
03/31/07 12:36:23 [Note]: 7026 0
03/31/07 12:36:24 [Note]: 7026 0
03/31/07 12:36:24 [Note]: 7024 3
03/31/07 12:36:24 [Info]: Hidden process: C:\windows\system32\jfbvaurmbl.exe
03/31/07 12:36:27 [Note]: FSRAW library version 1.7.1021
03/31/07 12:36:47 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\JFBVAU~1.EXE
03/31/07 12:36:47 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\JFBVAU~1.DAT
03/31/07 12:36:47 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\JFBVAU~2.DAT
03/31/07 12:36:48 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\JFBVAU~3.DAT
03/31/07 12:36:50 [Note]: 2000 1012
03/31/07 12:37:26 [Note]: 7007 0

matthieu3556 · Answer

et pour terminer la rapport hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 12:45:13, on 31/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\WINZIP\wzqkpick.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://supplies.epson-europe.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.2480\GoogleToolbarNotifier.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

matthieu3556 · Answer

bon jespere que j'ai ben fais merci et j'attend tes commentaires 

@+ merci

lance_yien · Answer

re,

c'est ok pour smitfraudfix, tu peux le supprimer de ta machine,

matthieu3556 · Answer

ok je vais faire cela merci pour ta réponse je ferai sa ce soir car la je rénove mon apartement e je te tien au courant merci a bientot

lance_yien · Answer

re,

pas de souci!

bon courage ;)

matthieu3556 · Answer

j'ai fais les manipulation qu tu m'a préconisé plus vite que prévu et doc j'ai utilisé bfu comme tu m'a dit et aprés black light ( je n'ai pas eu de rapport bfu) voici e rapport blacklight:

je n'ai pas eu 0 d'affiché mais 5 dc le nettoyage n'a pasfonctionné ( je crois)

03/31/07 17:01:46 [Info]: BlackLight Engine 1.0.61 initialized
03/31/07 17:01:46 [Info]: OS: 5.1 build 2600 (Service Pack 2)
03/31/07 17:01:46 [Note]: 7019 4
03/31/07 17:01:46 [Note]: 7005 0
03/31/07 17:01:51 [Note]: 7006 0
03/31/07 17:01:51 [Note]: 7011 1556
03/31/07 17:01:51 [Note]: 7026 0
03/31/07 17:01:51 [Note]: 7026 0
03/31/07 17:01:51 [Note]: 7024 3
03/31/07 17:01:51 [Info]: Hidden process: C:\windows\system32\jfbvaurmbl.exe
03/31/07 17:02:02 [Note]: FSRAW library version 1.7.1021
03/31/07 17:02:24 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\JFBVAU~1.EXE
03/31/07 17:02:24 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\JFBVAU~1.DAT
03/31/07 17:02:24 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\JFBVAU~2.DAT
03/31/07 17:02:25 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\JFBVAU~3.DAT
03/31/07 17:02:27 [Note]: 2000 1012
03/31/07 17:09:33 [Note]: 7007 0


merci

lance_yien · Answer

re, 

apparement ça n'a pas bien fonctionné avec brute force, 
tu as rencontré des difficultés? 
-- 

c'est pas grave on va procéder autrement: 

1°) clic ici: http://komun.chez-alice.fr/Utilitaires.html#blacklight et appliques la procédure de suppression "2°)" 

les fichiers qui seront à supprimer sont ceux-là (en gras): 

c:\WINDOWS\SYSTEM32\JFBVAU~1.EXE
C:\windows\system32\JFBVAU~1.DAT
c:\WINDOWS\SYSTEM32\JFBVAU~2.DAT
c:\WINDOWS\SYSTEM32\JFBVAU~3.DAT

ils ne seront visibles qu'après avoir fini avec blacklight 

>>> n'oublies pas de revérifier avec blacklight après suppression et redémarrage (il faut qu'il y aie zéro "items found") 

2°) dans ma pageperso fais la procédure de "désinfection-nettoyage" 

3°) visiblement tu n'as pas de pare-feu actif (et c'est hautement recommandé d'en avoir un.
tu peux télécharger "kerio" dans mes "utilitaire"

4°) contrôle le démarrage auto de avast et nous le dire avec un nouveau hijackthis

a+

matthieu3556 · Answer

je n'ais pas rencontrer de difficulté sauf quil se lancé bien et arrivé à 96 % il s'arreter et reprter après 5 min et la deuxieme fois il la fait d'une seul traite  voila 

je vais faire ce que tu m'a dis merci.

lance_yien · Answer

re,

c'est pas grave et e n'est pas la 1ere fois (je n'est pas encore trouvé une explication.
le but est de supprimer cette infection

a+

matthieu3556 · Answer

voila le rapport blacklight sinon g télécharger kerion et d'après ce que j'ai compris il marche en full version pendant 30jours et après les options dimine c'est pas grave?

03/31/07 18:27:39 [Info]: BlackLight Engine 1.0.61 initialized
03/31/07 18:27:39 [Info]: OS: 5.1 build 2600 (Service Pack 2)
03/31/07 18:27:41 [Note]: 7019 4
03/31/07 18:27:41 [Note]: 7005 0
03/31/07 18:27:47 [Note]: 7006 0
03/31/07 18:27:47 [Note]: 7011 1576
03/31/07 18:27:47 [Note]: 7026 0
03/31/07 18:27:47 [Note]: 7026 0
03/31/07 18:27:50 [Note]: FSRAW library version 1.7.1021
03/31/07 18:28:46 [Note]: 2000 1012
03/31/07 18:31:02 [Note]: 7007 0

matthieu3556 · Answer

javais oublié quand j'étais sur black light il y avait 5 fichier je n'ais supprimé que ce que tu m'as dis ( 4 fichier) mais le rapport  mentionné 0 hidden item found après avoir fait toute la suprssion.

L'icone du fichier était différent des 4 autres c'était une sorte de roue denté.

matthieu3556 · Answer

petite question en mode sans echec je fait comment pour revenir en normal je redemarre tout simplement

lance_yien · Answer

re,

* pour le MSE oui tu redémarres par le bouton habituel.

* pour kerio oui mais c'est une option sans influence sur la protection (la preuve, je l'ai depuis longtemps et sas cette opyin)

* la roue dentée est dans smitfraudfix et non dans blacklight (qui est un triangle avec la pointe en bas balbea)

* pour le nb de fichiers, normal car dans le rapport il en cite un 2 fois, la preuve c'est qu'il n'y en a plus 
si jamais il reste qq chose on le verra dans le prochain hijackthis

matthieu3556 · Answer

voici le dernier rapport hijack:

Logfile of HijackThis v1.99.1
Scan saved at 20:39:35, on 31/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\eManager\anbmServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://supplies.epson-europe.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - HKLM\..\Run: [jfbvaurmbl] c:\windows\system32\jfbvaurmbl.exe jfbvaurmbl
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.2480\GoogleToolbarNotifier.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe


Et pour avg spybot je suis entrain de faire les analyse je te tiens au courant
Pour avast c'est toujour la meme chose l'icone n'est pas dans la barre de tache
Je vias faire ce que tu dis en mode sans echec dans la soirée surement et je te tiens au courant 

Encor merci pour tous et merci d'avance pour tes conseil à venir

Cdt matthieu

louis · Answer

bonjour matueu3556
deux possibilité parmi tant d'autres
demarrer  
execute 
tapez msconfig
allez dans l'ongle demmarrage
desactiver tout
appliquer
ok
fermer les fenetres
redemarrer l'ordinateur


desinstaller avast

puis reinstaller avast et faites une recherche de virus au redemarrage de l' ordinateur


dobbez moi des nouvelles en direct

matthieu3556 · Answer

j'avais oublié l'ordi rame toujours mais c'est peut etre du aussi car je suis connecté en wifi
sinon j'avais 108 erreus que j'ai corrigé avec spybot.

matthieu3556 · Answer

sinon je suis a la moitié du scanne avec avg est j'ai plus de 200 erreus avec un risque moyen

[avast] probleme avec antivirus

20 réponses

Discussions similaires

Newsletters