Probleme avec avast

jeanbart -  
bonjour,

j'ai un petit probleme : quand je veut ouvrir mon anti-virus (avast), j'ai un message d'erreur qui me dit :
C:\Program Files\Alwil Software\Avast4\ashAvast.exe n'est pas une application Win32 valide

Est-ce un virus? Si oui, comment l'eliminer?

Merci de vos reponses

P.S. : je suis sous windows vista
Configuration: Windows Vista
Internet Explorer 7.0

15 réponses

  • Votes
  • Date
  • Date décroissante
  1. Lyonnais92 Contributeur sécurité
    Bonjour,

    Tu es infecté par bagle.

    Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

    - Va dans démarrer puis panneau de configuration
    - Double Clique sur l'icône "Comptes d'utilisateurs"
    - Clique ensuite sur désactiver et valide.

    télécharge combofix (par sUBs)ici :

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    et enregistre le sur le bureau sous le nom antibagle.

    Attention, il faut que tu fasses le changement de nom avant l'enregistrement sur le Bureau. Sinon, tu auras le message comme quoi ce n'est pas une application win32 valide.

    déconnecte toi d'internet et ferme toutes tes applications.

    désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

    double-clique sur combofix.exe et suis les instructions

    à la fin, il va produire un rapport C:\ComboFix.txt

    réactive ton parefeu, ton antivirus, la garde de ton antispyware

    copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

    Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

    Tu as un tutoriel complet ici :

    https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

    _____________

    Si tu as téléchargé un crack, supprime le.

    _______________

    Fais un scan en ligne Kaspersky avec Internet Explorer :
    - Clique sur Démarrer Online-Scanner

    - Clique maintenant sur J'accepte.
    - Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
    - Patiente pendant l'installation des Mises à jour.
    - Choisis par la suite l'analyse du Poste de travail.
    - Sauvegarde puis colle le rapport généré en fin d'analyse.

    AIDE : Configurer le contrôle des ActiveX

    NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

    1. jeanbart
      merci a toi lyonnais92

      voici le rapport de combofix
      ComboFix 08-05-07.1 - jean bart 2008-05-08 15:53:27.2 - NTFSx86
      Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.284 [GMT 2:00]
      Endroit: C:\Users\jean bart\Desktop\antibagle.exe
      * Création d'un nouveau point de restauration
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Spyware-Secure trial.lnk
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Website.lnk

      .
      ((((((((((((((((((((((((((((( Fichiers créés 2008-04-08 to 2008-05-08 ))))))))))))))))))))))))))))))))))))
      .

      Pas de nouveau fichier créé dans cet espace de temps

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-05-08 07:41 --------- d-----w C:\Users\jean bart\AppData\Roaming\OpenOffice.org2
      2008-05-07 11:17 --------- d-----w C:\Program Files\Alwil Software
      2008-05-06 21:54 --------- d-----w C:\ProgramData\NVIDIA
      2008-05-06 20:32 --------- d-----w C:\Program Files\Microsoft Silverlight
      2008-04-27 10:20 --------- d-----w C:\Users\jean bart\AppData\Roaming\BitTorrent
      2008-04-18 12:30 --------- d-----w C:\ProgramData\WLInstaller
      2008-04-12 16:10 --------- d-----w C:\ProgramData\TVU Networks
      2008-04-10 03:34 --------- d-----w C:\Program Files\Windows Mail
      2008-04-01 22:54 --------- d-----w C:\Users\jean bart\AppData\Roaming\LimeWire
      2008-03-29 17:32 50,768 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys
      2008-03-24 21:44 --------- d-----w C:\Program Files\QuickTime
      2008-03-24 21:42 --------- d-----w C:\ProgramData\Apple Computer
      2008-03-24 21:36 --------- d-----w C:\ProgramData\Apple
      2008-03-24 21:36 --------- d-----w C:\Program Files\Apple Software Update
      2008-02-29 06:51 19,000 ----a-w C:\Windows\System32\kd1394.dll
      2008-02-29 06:39 40,960 ----a-w C:\Windows\System32\srclient.dll
      2008-02-29 06:39 371,712 ----a-w C:\Windows\System32\srcore.dll
      2008-02-29 06:38 313,856 ----a-w C:\Windows\System32\rstrui.exe
      2008-02-29 06:38 16,384 ----a-w C:\Windows\System32\srdelayed.exe
      2008-02-29 06:35 6,656 ----a-w C:\Windows\System32\kbd106n.dll
      2008-02-29 06:34 7,168 ----a-w C:\Windows\System32\f3ahvoas.dll
      2008-02-29 04:16 2,027,008 ----a-w C:\Windows\System32\win32k.sys
      2008-02-21 04:43 826,368 ----a-w C:\Windows\System32\wininet.dll
      2008-02-21 04:43 56,320 ----a-w C:\Windows\System32\iesetup.dll
      2008-02-21 04:43 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
      2008-02-21 04:43 296,448 ----a-w C:\Windows\System32\gdi32.dll
      2008-02-21 04:43 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
      2008-02-19 05:10 620,088 ----a-w C:\Windows\System32\ci.dll
      2008-02-14 23:19 944,184 ----a-w C:\Windows\System32\winload.exe
      2008-02-14 03:52 194,560 ----a-w C:\Windows\System32\WebClnt.dll
      2008-02-14 03:48 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
      2008-02-14 03:48 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
      2008-02-14 03:48 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
      2008-02-14 03:48 3,504,696 ----a-w C:\Windows\System32\ntkrnlpa.exe
      2008-02-14 03:48 3,470,392 ----a-w C:\Windows\System32\ntoskrnl.exe
      2008-02-14 03:48 24,064 ----a-w C:\Windows\System32\netcfg.exe
      2008-02-14 03:48 22,016 ----a-w C:\Windows\System32\netiougc.exe
      2008-02-14 03:48 2,560 ----a-w C:\Windows\AppPatch\AcRes.dll
      2008-02-14 03:48 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
      2008-02-14 03:48 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
      2008-02-14 03:48 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
      2008-02-14 03:48 1,686,528 ----a-w C:\Windows\System32\gameux.dll
      2007-08-30 15:40 174 --sha-w C:\Program Files\desktop.ini
      2007-07-27 13:22 37,872,584 ----a-w C:\Users\jean bart\eDataSecurity_2.5.3032_CSD.zip
      2007-07-27 13:00 17,929,072 ----a-w C:\Users\jean bart\Install_Messenger.exe
      2007-07-27 12:57 73,600 ----a-w C:\Users\jean bart\Preparation_Messenger.exe
      .

      ((((((((((((((((((((((((((((( snapshot@2008-05-07_15.39.00.52 )))))))))))))))))))))))))))))))))))))))))
      .
      - 2008-05-07 13:34:40 67,584 --s-a-w C:\Windows\bootstat.dat
      + 2008-05-08 10:39:11 67,584 --s-a-w C:\Windows\bootstat.dat
      + 2008-02-27 13:59:28 290,816 ----a-w C:\Windows\Downloaded Program Files\auc_lib.dll
      + 2008-02-27 13:59:28 495,616 ----a-w C:\Windows\Downloaded Program Files\daas_s.dll
      + 2008-02-27 14:00:12 262,144 ----a-w C:\Windows\Downloaded Program Files\fscax.dll
      + 2008-02-27 13:59:16 588,392 ----a-w C:\Windows\Downloaded Program Files\gatelauncher.exe
      - 2008-05-07 12:51:53 29,926 ----a-r C:\Windows\Installer\{BADF6744-3787-48F6-B8C9-4C4995401D65}\MsblIco.Exe
      + 2008-05-08 07:42:32 29,926 ----a-r C:\Windows\Installer\{BADF6744-3787-48F6-B8C9-4C4995401D65}\MsblIco.Exe
      - 2008-05-07 13:06:11 262,144 ----a-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\UsrClass.dat
      + 2008-05-08 13:56:02 262,144 ----a-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\UsrClass.dat
      - 2008-05-07 13:35:10 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat
      + 2008-05-08 07:42:31 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat
      + 2008-05-08 07:42:31 262,144 ---ha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1
      - 2008-05-07 13:26:42 262,144 ----a-w C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\UsrClass.dat
      + 2008-05-08 13:52:45 262,144 ----a-w C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\UsrClass.dat
      - 2008-05-07 13:35:10 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat
      + 2008-05-08 07:42:37 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat
      + 2008-05-08 07:42:37 262,144 ---ha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1
      - 2008-05-07 12:38:32 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
      + 2008-05-08 07:44:10 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
      - 2008-05-07 12:38:32 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
      + 2008-05-08 07:44:10 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
      - 2008-05-07 12:38:32 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
      + 2008-05-08 07:44:10 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
      - 2008-05-07 13:27:12 262,144 ----a-w C:\Windows\System32\config\systemprofile\ntuser.dat
      + 2008-05-08 13:53:14 262,144 ----a-w C:\Windows\System32\config\systemprofile\ntuser.dat
      + 2008-05-08 13:53:14 262,144 ---ha-w C:\Windows\System32\config\systemprofile\ntuser.dat.LOG1
      - 2008-05-07 12:08:26 103,726 ----a-w C:\Windows\System32\perfc009.dat
      + 2008-05-08 11:31:17 103,726 ----a-w C:\Windows\System32\perfc009.dat
      - 2008-05-07 12:08:26 117,366 ----a-w C:\Windows\System32\perfc00C.dat
      + 2008-05-08 11:31:17 117,366 ----a-w C:\Windows\System32\perfc00C.dat
      - 2008-05-07 12:08:26 609,944 ----a-w C:\Windows\System32\perfh009.dat
      + 2008-05-08 11:31:17 609,944 ----a-w C:\Windows\System32\perfh009.dat
      - 2008-05-07 12:08:27 690,594 ----a-w C:\Windows\System32\perfh00C.dat
      + 2008-05-08 11:31:17 690,594 ----a-w C:\Windows\System32\perfh00C.dat
      - 2008-05-07 12:52:30 11,130 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2990967951-374719986-2540076956-1000_UserData.bin
      + 2008-05-08 07:42:22 11,406 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2990967951-374719986-2540076956-1000_UserData.bin
      - 2008-05-07 12:52:30 115,572 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
      + 2008-05-08 07:42:21 115,946 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
      - 2008-05-07 12:52:08 47,850 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
      + 2008-05-07 14:28:03 47,874 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
      .
      -- Snapshot reset to current date --
      .
      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      REGEDIT4
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-09 08:55 1232896]
      "????r"="" []
      "?????????"="??????????????e" []
      "BitTorrent"="D:\bittorrent\bittorrent.exe" [ ]
      "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-08-16 16:19 5728112]
      "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45 313472]
      "DAEMON Tools"="D:\VLC\daemon\DAEMON Tools\daemon.exe" [ ]
      "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-11-19 16:20 171448]
      "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 14:35 125440]
      "????r"="" []
      "?????????"="" []
      "eMuleAutoStart"="D:\emule\emule.exe" [2007-05-13 16:57 5308416]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-07-27 00:35 1006264]
      "RtHDVCpl"="RtHDVCpl.exe" [2007-02-15 19:07 4390912 C:\Windows\RtHDVCpl.exe]
      "Acer Tour"="" []
      "Acer Empowering Technology Monitor"="C:\Windows\system32\SysMonitor.exe" [2006-11-23 16:24 319488]
      "WarReg_PopUp"="C:\Acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 21:48 57344]
      "eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2006-11-17 08:26 453120]
      "eRecoveryService"="" []
      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 02:11 132496]
      "Symantec PIF AlertEng"="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22 517768]
      "DAEMON Tools"="D:\DAEMON Tools\daemon.exe" [ ]
      "TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2008-01-04 19:17 185896]
      "ALUAlert"="C:\Program Files\Symantec\LiveUpdate\ALuNotify.exe" [2008-05-07 15:30 492912]
      "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-02-01 00:13 385024]
      "NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-09-12 05:28 86016]
      "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-09-12 05:28 8497696]
      "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-09-12 05:28 81920]
      "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-07 14:38 79224]

      C:\Users\jean bart\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
      OpenOffice.org 2.2.lnk - C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe [2007-02-02 17:54:56 393216]

      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
      Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696]
      Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2006-01-06 20:05:26 528384]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
      "msacm.mkdmp3enc"= C:\PROGRA~1\ACERZO~1\ACERZO~2\Kernel\Burner\MKDMP3Enc.ACM
      "VIDC.JPEG"= JPEGCODE.DLL
      "VIDC.MPEG"= JPEGCODE.DLL

      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
      "UacDisableNotify"=dword:00000001
      "InternetSettingsDisableNotify"=dword:00000001
      "AutoUpdateDisableNotify"=dword:00000001

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
      "DisableMonitoring"=dword:00000001

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
      "DisableMonitoring"=dword:00000001

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
      "DisableMonitoring"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
      "{CBA664D7-7845-4748-A78F-A801EA076BBF}"= UDP:C:\Program Files\Acer Zone\Acer Zone Main Page\MCE Deluxe Suite.exe:CyberLink MCE Deluxe Suite
      "{88ECF735-BA95-4C4C-B1DD-F8A0505D0210}"= TCP:C:\Program Files\Acer Zone\Acer Zone Main Page\MCE Deluxe Suite.exe:CyberLink MCE Deluxe Suite
      "{BDE6C266-D4E0-412E-8BDC-137FDAFD962D}"= UDP:C:\Program Files\Acer Zone\Acer Picture Slide DVD\Component\CLSLDVD.exe:Cyberlink Picture Slide DVD workprocess
      "{95A589C8-AC04-4F93-BBA6-CFE965C0573A}"= TCP:C:\Program Files\Acer Zone\Acer Picture Slide DVD\Component\CLSLDVD.exe:Cyberlink Picture Slide DVD workprocess
      "{9357837E-EEB8-4804-AEE7-FBB2A61280F4}"= UDP:C:\Program Files\Acer Zone\Acer Plug and Record\Component\ARAWP.exe:Cyberlink Plug and Record ARA workprocess
      "{6539D799-7174-4EA6-AFEC-7E368AF33207}"= TCP:C:\Program Files\Acer Zone\Acer Plug and Record\Component\ARAWP.exe:Cyberlink Plug and Record ARA workprocess
      "{3644AAC3-5A91-49CD-AFF0-3574437F4077}"= UDP:C:\Program Files\Acer Zone\Acer Plug and Record\Component\DVAX2Process.exe:Cyberlink Plug and Record AVAX workprocess
      "{BDD9BF01-7BE7-4893-B26C-DBF76962231A}"= TCP:C:\Program Files\Acer Zone\Acer Plug and Record\Component\DVAX2Process.exe:Cyberlink Plug and Record AVAX workprocess
      "{D107C740-DFB4-4E00-9C4E-0465AC8388A5}"= UDP:C:\Program Files\Acer Zone\Acer Zone SoftDMA\SoftDMA.exe:CyberLink SoftDMA
      "{E2EC3638-EB6F-463F-AD0E-8C6100D6E4DD}"= TCP:C:\Program Files\Acer Zone\Acer Zone SoftDMA\SoftDMA.exe:CyberLink SoftDMA
      "TCP Query User{6F657FC2-1158-4F2F-989B-D4C472CB25C7}D:\\limewire\\limewire.exe"= UDP:D:\limewire\limewire.exe:LimeWire
      "UDP Query User{36AC382A-206A-4C40-BFE2-E8E888B290C7}D:\\limewire\\limewire.exe"= TCP:D:\limewire\limewire.exe:LimeWire
      "TCP Query User{BFE7AED8-7A7E-4AC2-8F6D-FD6666BE30DF}D:\\emule\\emule.exe"= UDP:D:\emule\emule.exe:eMule
      "UDP Query User{563F1C0C-8B2F-4B6C-B150-D555B7BB9352}D:\\emule\\emule.exe"= TCP:D:\emule\emule.exe:eMule
      "TCP Query User{5FF4F947-F9B2-4EEE-8758-4E6D37E86BFE}C:\\program files\\windows sidebar\\sidebar.exe"= UDP:C:\program files\windows sidebar\sidebar.exe:Volet Windows
      "UDP Query User{EAB9E1CF-0964-46EF-8E74-2E26E22570B8}C:\\program files\\windows sidebar\\sidebar.exe"= TCP:C:\program files\windows sidebar\sidebar.exe:Volet Windows
      "TCP Query User{CFB56249-7977-40C2-B28A-DAE4AA8B4C64}D:\\emule.exe"= UDP:D:\emule.exe:eMule
      "UDP Query User{251822C6-CDCE-4E74-890D-31131FDD72DF}D:\\emule.exe"= TCP:D:\emule.exe:eMule
      "TCP Query User{562D066A-C6BC-458A-89A0-7F7A306D65ED}D:\\emule\\emule\\emule.exe"= UDP:D:\emule\emule\emule.exe:eMule Plus
      "UDP Query User{80D26A0B-37EB-47CB-A87D-323606B1C998}D:\\emule\\emule\\emule.exe"= TCP:D:\emule\emule\emule.exe:eMule Plus
      "{364DACEE-87E7-4F76-9497-7027EE193A01}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
      "{85E75FC6-2AC6-4846-BB87-B57D5243C0B1}"= Disabled:UDP:C:\Program Files\Gamenext\Family Restaurant\Launch.exe:Family Restaurant
      "{8631B2AC-53E7-4500-BDD2-2D0A2B797954}"= Disabled:TCP:C:\Program Files\Gamenext\Family Restaurant\Launch.exe:Family Restaurant
      "TCP Query User{F219C81D-1896-40AE-9F6C-4AF0D56C776D}D:\\sopcastocx\\sopcast\\adv\\sopadver.exe"= UDP:D:\sopcastocx\sopcast\adv\sopadver.exe:SopCast Adver
      "UDP Query User{C104C717-61A1-49A5-B856-65C422B25AEB}D:\\sopcastocx\\sopcast\\adv\\sopadver.exe"= TCP:D:\sopcastocx\sopcast\adv\sopadver.exe:SopCast Adver
      "TCP Query User{9440CBDF-8B6E-4857-818E-A16F7A28337D}D:\\sopcastocx\\sopcast\\sopcast.exe"= UDP:D:\sopcastocx\sopcast\sopcast.exe:SopCast Main Application
      "UDP Query User{EF892509-7EBF-4FED-9FBC-CAC64CD783B2}D:\\sopcastocx\\sopcast\\sopcast.exe"= TCP:D:\sopcastocx\sopcast\sopcast.exe:SopCast Main Application
      "{BC3C0C20-760F-499A-97E3-E7B679AF3074}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
      "{AC526A5F-3614-4B94-AB9F-E81482D64ADC}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
      "{AF3AF442-E911-4501-8D95-942DD8910938}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
      "{25272694-A121-499B-BB60-991E7EFF4AE4}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
      "{BB388B69-CA84-4AB2-987B-CD8479A9AA06}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
      "{9AB36BB9-41B3-4167-BEB7-E2F9B6298F50}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
      "{A39DEF76-4824-4490-9A30-F4F03A13B83E}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
      "{008A48D2-781A-48EA-B136-1A9ADB821AAC}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
      "TCP Query User{0E7615A4-039F-479A-86E6-AC35E9AD5FAD}D:\\bittorrent\\bittorrent.exe"= Disabled:UDP:D:\bittorrent\bittorrent.exe:bittorrent
      "UDP Query User{89B2DF9B-A4DD-484A-8DFA-90D0DCAC399E}D:\\bittorrent\\bittorrent.exe"= Disabled:TCP:D:\bittorrent\bittorrent.exe:bittorrent
      "TCP Query User{70C00824-08BD-4092-BDB8-A1944BBDE765}D:\\cycling manager 3\\cym2003.exe"= Disabled:UDP:D:\cycling manager 3\cym2003.exe:CyclingManager
      "UDP Query User{FE439C45-4503-4768-8FEC-5D5329A702E5}D:\\cycling manager 3\\cym2003.exe"= Disabled:TCP:D:\cycling manager 3\cym2003.exe:CyclingManager
      "{B72BFB6F-6370-4AAC-A196-25F27795E0B3}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
      "{C5599B74-F1FC-4F2B-BCD8-54A991FBCC99}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
      "{DF932605-61CC-47DB-9105-CAD43F0D9AB9}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
      "{7699795B-23B4-487B-A9C9-60460A4CF5E5}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
      "{D0BDF2DC-55E5-4D55-B4BD-98C8BB7D7B0D}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
      "{DA582024-8A2B-4291-A6FC-90810D6D6B9D}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
      "{085D39A6-39BB-4BE4-B798-8CA2ACAE9CDB}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
      "EnableFirewall"= 0 (0x0)

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
      "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
      "D:\\bittorrent.exe"= D:\bittorrent.exe:*:Enabled:BitTorrent

      R0 PSDFilter;PSDFilter;C:\Windows\system32\DRIVERS\psdfilter.sys [2006-11-10 15:10]
      R0 PSDNServ;PSDNSERVER;C:\Windows\system32\drivers\PSDNServ.sys [2006-11-10 15:21]
      R0 psdvdisk;psdvdisk;C:\Windows\system32\drivers\psdvdisk.sys [2006-11-08 16:11]
      R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-03-29 19:31]
      R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
      R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-03-29 19:32]
      R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller;C:\Windows\system32\DRIVERS\yk60x86.sys [2007-12-06 09:51]
      S3 USB_NDIS_51;USB Ndis Cable Modem Network Device Driver;C:\Windows\system32\DRIVERS\bcmndis.sys [2004-08-18 22:38]

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d1a713e5-c688-11dc-9ced-986f9e2a5e7c}]
      \shell\AutoRun\command - nideiect.com
      \shell\explore\Command - nideiect.com
      \shell\open\Command - nideiect.com

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e8cd8d9f-5fc0-11dc-8395-003054ae063d}]
      \shell\AutoRun\command - K:\LaunchU3.exe

      *Newly Created Service* - CATCHME
      .
      **************************************************************************

      catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-05-08 15:56:41
      Windows 6.0.6000 NTFS

      Balayage processus cachés ...

      Balayage caché autostart entries ...

      Balayage des fichiers cachés ...

      Scan terminé avec succès
      Les fichiers cachés: 0

      **************************************************************************
      .
      Temps d'accomplissement: 2008-05-08 15:57:42
      ComboFix-quarantined-files.txt 2008-05-08 13:57:34
      ComboFix2.txt 2008-05-07 13:40:46

      Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
      Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.

      250 --- E O F --- 2008-05-07 12:01:21
  2. Utilisateur anonyme
    Salut fais un scan avecavast supprime ce qu'il trouvent.
    1. yumer
      Non ce n'est pas un virus ! Désistalle et réinstalle le. ( je suis pas trés pro ^^' )
      1. Utilisateur anonyme
        non ne le désinstalle pas.
    2. piernov
      ce n'est pas un virus c'est un fichier corrompu coupe ta connection internet desinstalle avast puis réinstalle le et remet ta connection internet
      1. Utilisateur anonyme
        piernov fais attention a ceux que tu écrit "coupe ta connection internet desinstalle avast puis réinstalle le et remet ta connection internet" si il coupe son internet il ne peut pas aller su le net et ne pas l'installer. Prends antiVi commen antivirus. C'est le meilleur.

        AntiVir: https://www.01net.com/outils/telecharger/windows/Securite/antivirus-antitrojan/fiches/tele13198.html
        Tutoriel AntiVir: https://www.malekal.com/avira-free-security-antivirus-gratuit/
    5. piernov
      FAUX : chacun choisi son antivirus et trouve son préféré
      et ce que voulai dire c'est bien sur de le telecharger avant de couper la connection internet mais j'ai oublié de le mensionné et de toute facon si les pirate ne s'arrete pas de faire des virus dans pas tres longtemps aucun antivirus ne sera asser efficace
      2. Utilisateur anonyme
        tu peux faire le statut RESOLU
        1. Lyonnais92 Contributeur sécurité
          Salut,

          comment sais tu qu'il n'a plus le message "application win32 invalide" quand il lance avast ?
      3. Lyonnais92 Contributeur sécurité
        Re,

        pas l'ombre d'un bagle dans cette histoire. Bizarre.

        Après le rapport de kaspersky on line :

        fais une analyse par HijackThis, comme ceci:

        1)- Avec connexion au Net en service,
        Télécharge la version finale de Hijackthis (Trend Secure) ==> HijackThis™ 2.0 .2 < http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php?page=download > avec un installeur. Sur la page, choisis « Download HijackThis Installer » et enregistre-le sur le bureau. Tu dois voir une nouvelle icône « HJTInstall.exe » sur le bureau.

        2)- Installation : clic-droit sur l’ icône « HJTInstall.exe » présente sur ton bureau et choisis : "Exécuter en tant qu'administrateur" dans le menu déroulant qui s'affiche.
        - Ensuite, clic sur « Exécuter », puis sur « Install ».
        - Accepte la licence en cliquant sur le bouton "I Accept"
        - Le programme s’installe de lui-même dans un dossier dédié.
        - Par défaut, il s'installera en C:\Program Files\Trend Micro\HijackThis
        - Et un raccourci pour lancer l’analyse apparaît sur le bureau.

        Note: Comme cette version est appelée à rester sur le PC, faire un clic-droit sur HJTInstall.exe > Propriétés > Onglet compatibilité > coche la case "Exécuter en tant qu'administrateur" en bas .
        - Cette solution pérennise le choix qui peut être obtenu de manière provisoire par « clic-droit sur l'icône de raccourci/Exécuter en tant qu'administrateur» dans le menu contextuel.

        3)Analyse :
        •-Important à faire en priorité si tu possèdes le logiciel Spybot S&D > Désactive le Tea Timer de Spybot en passant par les options de Spybot: il faut une fois dans le logiciel il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Tea Timer" .
        - Tu ne dois plus voir l'icône du Tea Timer dans la barre de tâches (Systray près de l’horloge)!

        •-Arrête tous les programmes en cours et ferme toutes les fenêtres.
        •- Puis, double-clic sur le raccourci HJT créé sur le bureau, et clic sur "Do a system scan and save a logfile" pour lancer l'analyse.
        - À la fin du scan le bloc-notes va s'ouvrir sur le bureau
        - Tu fais un copier/coller de tout son contenu.
        - Et tu le postes sur le forum.
        - Il sera enregistré dans le dossier C:\Program Files\Trend Micro\HijackThis, sous hijackthis.log.
        1. jeanbart
          re voici le rapport de hijack this :

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 17:32:43, on 08/05/2008
          Platform: Windows Vista (WinNT 6.00.1904)
          MSIE: Internet Explorer v7.00 (7.00.6000.16643)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\Dwm.exe
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\Windows\RtHDVCpl.exe
          C:\Windows\System32\SysMonitor.exe
          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
          C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          C:\Program Files\Common Files\Real\Update_OB\realsched.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          C:\Windows\ehome\ehtray.exe
          C:\Windows\system32\taskeng.exe
          C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
          C:\Windows\ehome\ehmsas.exe
          C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
          C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
          C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
          C:\Windows\System32\mobsync.exe
          C:\Windows\system32\conime.exe
          C:\Windows\explorer.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\VLC\skins\ou\rpbrowserrecordplugin.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
          O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
          O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Windows\system32\SysMonitor.exe
          O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
          O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
          O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
          O4 - HKLM\..\Run: [DAEMON Tools] "D:\DAEMON Tools\daemon.exe" -lang 1033
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [ALUAlert] "C:\Program Files\Symantec\LiveUpdate\ALuNotify.exe" "/LOWDISKSPACE C"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [?????????] ??????????????e
          O4 - HKCU\..\Run: [BitTorrent] "D:\bittorrent\bittorrent.exe" --force_start_minimized
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
          O4 - HKCU\..\Run: [DAEMON Tools] "D:\VLC\daemon\DAEMON Tools\daemon.exe" -lang 1033
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
          O4 - HKCU\..\Run: [eMuleAutoStart] D:\emule\emule.exe -AutoStart
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
          O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Empowering Technology Launcher.lnk = ?
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
          O13 - Gopher Prefix:
          O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20070711/qtinstall.info.apple.com/qtactivex/qtplugin.cab
          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
          O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
          O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
          O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
          O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
          O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
          O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
      4. Lyonnais92 Contributeur sécurité
        Re,

        ouvre ce lien :

        https://www.generation-nt.com/windows-vista-commande-executer-activer-afficher-astuce-41574-1.html

        Suis le pour rétablir la commande Exécuter dans le menu Démarrer si elle n'y est pas.

        ____________

        Maintenant, tu fais Démarrer et Exécuter.

        Dans la fenêtre qui s'ouvre, tu copies/colles :

        regedit /a C:\run.txt HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

        puis OK.

        Copie dans ta réponse C:\run.txt (en l'ouvrant avec le Bloc-notes).

        ________________

        Pour Kaspersky, tu peux mettre sur moyen pour faire le scan.

        Pour les droits, il faut simplement désactiver "le mode protégé"
        de IE7,celui-ci sous Vista ôte les droits administrateur au navigateur
        donc pas moyen de télécharger les bases virales de l'AV

        pour ce faire double-cliquer sur la petite boule "mappemonde" en bas de la page de IE,ensuite décocher la case dans la fenêtre de sécurité.
        remettre le tout en place en fin de scan.

        redémarrer IE à chaque fois pour que l'activation ou la désactivation soit effective
        1. jeanbart
          re,

          voila c\run.txt :

          REGEDIT4

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
          "Windows Defender"=hex(2):25,50,72,6f,67,72,61,6d,46,69,6c,65,73,25,5c,57,69,\
          6e,64,6f,77,73,20,44,65,66,65,6e,64,65,72,5c,4d,53,41,53,43,75,69,2e,65,78,\
          65,20,2d,68,69,64,65,00
          "RtHDVCpl"="RtHDVCpl.exe"
          "Acer Tour"=""
          "Acer Empowering Technology Monitor"="C:\\Windows\\system32\\SysMonitor.exe"
          "WarReg_PopUp"="C:\\Acer\\WR_PopUp\\WarReg_PopUp.exe"
          "eDataSecurity Loader"="C:\\Acer\\Empowering Technology\\eDataSecurity\\eDSloader.exe"
          "eRecoveryService"=""
          "SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre1.6.0_03\\bin\\jusched.exe\""
          "Symantec PIF AlertEng"="\"C:\\Program Files\\Common Files\\Symantec Shared\\PIF\\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\\PIFSvc.exe\" /a /m \"C:\\Program Files\\Common Files\\Symantec Shared\\PIF\\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\\AlertEng.dll\""
          "DAEMON Tools"="\"D:\\DAEMON Tools\\daemon.exe\" -lang 1033"
          "TkBellExe"="\"C:\\Program Files\\Common Files\\Real\\Update_OB\\realsched.exe\" -osboot"
          "ALUAlert"="\"C:\\Program Files\\Symantec\\LiveUpdate\\ALuNotify.exe\" \"/LOWDISKSPACE C\""
          "QuickTime Task"="\"C:\\Program Files\\QuickTime\\QTTask.exe\" -atboottime"
          "NvSvc"="RUNDLL32.EXE C:\\Windows\\system32\\nvsvc.dll,nvsvcStart"
          "NvCplDaemon"="RUNDLL32.EXE C:\\Windows\\system32\\NvCpl.dll,NvStartup"
          "NvMediaCenter"="RUNDLL32.EXE C:\\Windows\\system32\\NvMcTray.dll,NvTaskbarInit"
          "avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"

          laisse tomber pour kaspersky ca marche pas
      5. Lyonnais92 Contributeur sécurité
        Re,

        pour kaspersky, on s'en passera tant que ce n'est pas bagle.

        Par contre désolé, je me suis trompé de clé à éditer.

        fais ça :

        Maintenant, tu fais Démarrer et Exécuter.

        Dans la fenêtre qui s'ouvre, tu copies/colles :

        regedit /a C:\run.txt HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

        puis OK.

        Copie dans ta réponse C:\run.txt (en l'ouvrant avec le Bloc-notes).

        1. jeanbart
          ok

          voici run.txt

          REGEDIT4

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "Sidebar"="C:\\Program Files\\Windows Sidebar\\sidebar.exe /autoRun"
          "????r"=""
          "?????????"="??????????????e"
          "BitTorrent"="\"D:\\bittorrent\\bittorrent.exe\" --force_start_minimized"
          "MsnMsgr"="\"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe\" /background"
          "updateMgr"="C:\\Program Files\\Adobe\\Acrobat 7.0\\Reader\\AdobeUpdateManager.exe AcRdB7_0_9"
          "DAEMON Tools"="\"D:\\VLC\\daemon\\DAEMON Tools\\daemon.exe\" -lang 1033"
          "swg"="C:\\Program Files\\Google\\GoogleToolbarNotifier\\1.2.1128.5462\\GoogleToolbarNotifier.exe"
          "ehTray.exe"="C:\\Windows\\ehome\\ehTray.exe"
          "????r"=hex(42a37c):
          "?????????"=hex(42a37c):
          "eMuleAutoStart"="D:\\emule\\emule.exe -AutoStart"
      7. Lyonnais92 Contributeur sécurité
        Re,

        ne redémarre pas l'ordi (ne l'éteins pas non plus).

        Ouvre le Bloc Notes.
        Copie le texte ci-dessous (entre les * mais sans les *) avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) :

        *****************************
        REGEDIT4

        [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe /autoRun"
        "BitTorrent"="\"D:\bittorrent\bittorrent.exe\" --force_start_minimized"
        "MsnMsgr"="\"C:\Program Files\Windows Live\Messenger\msnmsgr.exe\" /background"
        "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9"
        "DAEMON Tools"="\"D:\VLC\\daemon\DAEMON Tools\daemon.exe\" -lang 1033"
        "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe"
        "ehTray.exe"="C:\Windows\ehome\ehTray.exe"
        "eMuleAutoStart"="D:\emule\emule.exe -AutoStart"
        *****************************
        Clique sur "Fichier", "Enregistrer sous".
        Clique sur Bureau (dans la colonne de gauche)
        Dans Nom du fichier tu écris fix.reg
        Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
        Tu cliques sur Enregistrer.
        Tu fermes le Bloc-notes

        Sur ton bureau, tu double-clique sur l'icône de Fix.reg
        Tu acceptes l'avertissement concernant la fusion
        Le fix va travailler sans se manifester.
        A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.
        ________

        tu fais de nouveau Démarrer et Exécuter.

        Dans la fenêtre qui s'ouvre, tu copies/colles :

        regedit /a C:\run.txt HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

        puis OK.

        Copie dans ta réponse C:\run.txt (en l'ouvrant avec le Bloc-notes).
        ____

        Tu remets un log Hijackthis.
        1. jeanbart
          re,

          voici run.txt

          REGEDIT4

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

          et hijackthis

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 17:32:43, on 08/05/2008
          Platform: Windows Vista (WinNT 6.00.1904)
          MSIE: Internet Explorer v7.00 (7.00.6000.16643)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\Dwm.exe
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\Windows\RtHDVCpl.exe
          C:\Windows\System32\SysMonitor.exe
          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
          C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          C:\Program Files\Common Files\Real\Update_OB\realsched.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          C:\Windows\ehome\ehtray.exe
          C:\Windows\system32\taskeng.exe
          C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
          C:\Windows\ehome\ehmsas.exe
          C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
          C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
          C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
          C:\Windows\System32\mobsync.exe
          C:\Windows\system32\conime.exe
          C:\Windows\explorer.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\VLC\skins\ou\rpbrowserrecordplugin.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
          O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
          O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Windows\system32\SysMonitor.exe
          O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
          O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
          O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
          O4 - HKLM\..\Run: [DAEMON Tools] "D:\DAEMON Tools\daemon.exe" -lang 1033
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [ALUAlert] "C:\Program Files\Symantec\LiveUpdate\ALuNotify.exe" "/LOWDISKSPACE C"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [?????????] ??????????????e
          O4 - HKCU\..\Run: [BitTorrent] "D:\bittorrent\bittorrent.exe" --force_start_minimized
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
          O4 - HKCU\..\Run: [DAEMON Tools] "D:\VLC\daemon\DAEMON Tools\daemon.exe" -lang 1033
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
          O4 - HKCU\..\Run: [eMuleAutoStart] D:\emule\emule.exe -AutoStart
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
          O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Empowering Technology Launcher.lnk = ?
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
          O13 - Gopher Prefix:
          O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20070711/qtinstall.info.apple.com/qtactivex/qtplugin.cab
          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
          O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
          O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
          O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
          O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
          O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
          O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
      8. Lyonnais92 Contributeur sécurité
        Bonjour,

        est ce que tu as eu un message te disant que la fusion était terminée ?
        1. jeanbart
          non mais je vais retenter le coup
      9. Lyonnais92 Contributeur sécurité
        Re,

        tu me tiens au courant.

        Sinon, on v y aller ligne à ligne.

        Discussions similaires

        Impossible de joindre Avast
        soleil12

        8 réponses
        envahissement par pop up avast
        Cubrik

        15 réponses
        virus pop up avast
        ririmeca

        9 réponses
        arnaque de avast prelevement sans autorisation
        petit

        15 réponses
        fenetre intempestive: avast! licensing Alert
        remsmi

        31 réponses