Probleme d' antivirus

Résolu
NetBus Messages postés 105 Statut Membre -  
NetBus Messages postés 105 Statut Membre -
Bonjour, depuis quelques temps je renecontre des problemes avec mon antivirus( internet security 2008 de chez trend micro).Les problemes sont les suivants:
-mon pare feu personnel ne demarre plus
-l' antivirus met un temps fou pour se charger(5min minimum)
-lors des mises a jour, il y a un probleme pendant la phase d' installation des MAJ: Manages all components of Trend Micro Internet Security a rencontré un probleme et doit fermer...

J' ai tenter de ressoudre le probleme en réinstallant mais sans succès
Si quelqu' un connait la solution a ce probleme
Merci d' avance,
@+
Configuration: Windows XP
Firefox 2.0.0.12

17 réponses

Résumé de la discussion

Plusieurs utilisateurs rencontrent des dysfonctionnements avec Trend Micro Internet Security 2008 sous Windows XP, notamment un pare-feu qui ne démarre pas et un chargement lent de l’antivirus. Des difficultés lors des mises à jour et une fermeture intempestive des composants lors de l’installation des MAJ sont aussi mentionnées, avec des tentatives de réinstallation infructueuses. Des conseils variés émergent, allant d’une réinstallation propre et d’un nettoyage du système à l’emploi d’outils tiers et de commandes spécifiques, notamment des procédures impliquant ELIBAGLA. Certains échanges soulignent toutefois que les configurations et les versions obsolètes peuvent compliquer les mises à jour et les analyses, nécessitant une approche systématique et des vérifications de compatibilité.

Bobot (l'IA à votre service)
  1. Utilisateur anonyme
     
    salut

    essais ca :

    * Téléchargez ELIBAGLA (by SATINFO) en bas de cette page : http://www.zonavirus.com/datos/descargas/95/elibagla.asp
    * Cliquez sur le bouton Descargar Elibagla pour télécharger le fichier, placez le sur votre bureau.
    * Double-cliquez dessus pour l'ouvrir
    * Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\ (ou la partition contenant le système d'exploitation)
    * Vérifiez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
    * Cliquez sur le bouton Explorar pour lancer l'analyse, à la fin du scan, un rapport est généré, nommé infosat.txt, il est en outre sauvegardé sous la racine : C:\infosat.txt
    et vous me poster le rapport
    0
    1. NetBus Messages postés 105 Statut Membre 3
       
      Merci jessydu54,j' assaiye tout de suite
      0
      1. NetBus Messages postés 105 Statut Membre 3 > NetBus Messages postés 105 Statut Membre
         
        voici le rapport:


        Sun May 18 18:27:46 2008
        EliBagle v11.37 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):

        Sun May 18 18:28:10 2008
        EliBagle v11.37 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 8818
        Nº Total de Ficheros: 90884
        Nº de Ficheros Analizados: 15169
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0
        0
  3. Utilisateur anonyme
     
    ok tu na rien maintenant tu fais ça:

    * Télécharger Combifix (by Subs) sur cette page :
    * http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    * Enregistrez le sur le bureau
    * Déconnectez vous d'internet et fermez toutes tes applications et programmes
    * Double-cliquez sur combo-fix.exe
    * Appuyer sur la touche Y (Yes) pour démarrer le scan
    * Le rapport sera crée sous la racine: C:\Combofix.txt

    Remarque : combo se charge de supprimer un certain nombre de fichiers infectés liés à bagle.
    Il est impératif de télécharger combo par le lien donné précédemment ( version renommée ) ou alors de renommer vous même combo ( clic droit sur le fichier < renommer ), car sinon Combo sera totalement inefficace face à Bagle !
    (vous pouver renomer combofix en n'importe quoi comme killer ou tuer etc...)

    vous me poster le rapport
    0
    1. NetBus Messages postés 105 Statut Membre 3
       
      d' accord
      Merci
      0
      1. NetBus Messages postés 105 Statut Membre 3 > NetBus Messages postés 105 Statut Membre
         
        ComboFix 08-05-15.3 - VIGNERON 2008-05-18 18:55:28.2 - NTFSx86
        Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.117 [GMT 2:00]
        Endroit: C:\Documents and Settings\VIGNERON\Bureau\1.exe
        * Création d'un nouveau point de restauration

        [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
        .

        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .

        C:\Documents and Settings\VIGNERON\Application Data\inst.exe
        C:\WINDOWS\cookies.ini
        C:\WINDOWS\Fonts\a.zip
        C:\WINDOWS\system32\dddpjuew.ini
        C:\WINDOWS\system32\ghrdgvhq.ini
        C:\WINDOWS\system32\jkjxtyyd.ini
        C:\WINDOWS\system32\krxyxbyq.ini
        C:\WINDOWS\system32\ohegpncc.ini
        C:\WINDOWS\system32\pkgeygee.ini
        C:\WINDOWS\system32\psjkovwv.ini
        C:\WINDOWS\system32\rsjwyufl.ini
        C:\WINDOWS\system32\wwotxtmj.ini

        .
        ((((((((((((((((((((((((((((( Fichiers créés 2008-04-18 to 2008-05-18 ))))))))))))))))))))))))))))))))))))
        .

        2008-05-18 17:42 . 2007-12-24 17:37 138,384 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
        2008-05-18 17:42 . 2007-12-24 17:37 52,496 --a------ C:\WINDOWS\system32\drivers\tmactmon.sys
        2008-05-18 17:42 . 2007-12-24 17:37 52,240 --a------ C:\WINDOWS\system32\drivers\tmevtmgr.sys
        2008-05-18 17:41 . 2008-05-18 17:42 <REP> d-------- C:\Program Files\Trend Micro
        2008-05-18 15:11 . 2008-05-18 15:11 147 --a------ C:\WINDOWS\TmPfw.ini
        2008-05-15 20:08 . 2008-05-16 19:12 <REP> d-------- C:\WINDOWS\system32\fr
        2008-05-15 20:08 . 2008-05-16 19:12 <REP> d-------- C:\WINDOWS\system32\bits
        2008-05-15 20:08 . 2008-05-16 19:11 <REP> d-------- C:\WINDOWS\l2schemas
        2008-05-15 19:57 . 2008-05-15 19:57 <REP> d-------- C:\WINDOWS\EHome
        2008-05-15 19:10 . 2007-02-28 18:02 2,138,112 --a------ C:\WINDOWS\system32\LOGOOS.EXE
        2008-05-15 19:10 . 2008-02-27 11:01 216 --------- C:\BOOT.BXP
        2008-05-13 21:56 . 2008-05-13 21:56 <REP> d-------- C:\Program Files\Lavalys
        2008-05-10 21:00 . 2008-05-10 21:00 462 --a------ C:\WINDOWS\sherby.user
        2008-05-09 19:27 . 2008-05-09 19:27 <REP> d-------- C:\Program Files\Moyea
        2008-05-09 19:27 . 2008-05-09 19:31 <REP> d-------- C:\Documents and Settings\VIGNERON\Application Data\Moyea
        2008-05-07 22:59 . 2008-05-11 12:27 <REP> d-------- C:\WINDOWS\tmp
        2008-05-07 22:59 . 2008-05-07 22:59 <REP> d-------- C:\WINDOWS\text
        2008-05-07 22:59 . 2008-05-07 22:59 <REP> d-------- C:\WINDOWS\scripts
        2008-05-07 22:59 . 2008-05-07 22:59 <REP> d-------- C:\WINDOWS\modules
        2008-05-07 22:59 . 2008-05-07 22:59 <REP> d-------- C:\WINDOWS\lib
        2008-05-07 22:59 . 2008-05-07 22:59 <REP> d-------- C:\WINDOWS\language
        2008-05-07 22:59 . 2008-04-14 07:45 10,240 --a------ C:\WINDOWS\wlmsettings.exe
        2008-05-03 22:09 . 2007-03-04 13:55 1,936,528 --a------ C:\WINDOWS\system32\ltmm15.dll
        2008-05-03 22:09 . 2008-05-09 23:03 737,280 --a------ C:\WINDOWS\iun6002.exe
        2008-05-03 22:09 . 2007-03-04 13:55 135,168 --a------ C:\WINDOWS\system32\DSKernel2.dll
        2008-05-03 21:39 . 2008-05-12 13:30 <REP> d-------- C:\Program Files\Replay Converter
        2008-05-03 21:34 . 2008-05-09 23:03 <REP> d-------- C:\Documents and Settings\VIGNERON\Application Data\GetRightToGo
        2008-05-03 21:10 . 2008-05-03 21:10 <REP> d-------- C:\WINDOWS\Replay Media Catcher
        2008-05-03 21:10 . 2008-05-04 11:38 <REP> d-------- C:\Program Files\Replay Media Catcher
        2008-04-22 14:31 . 2008-05-18 14:56 <REP> d-------- C:\Program Files\Call of Duty
        2008-04-22 14:28 . 2008-04-23 11:15 632 --a------ C:\WINDOWS\CoD.INI
        2008-04-22 13:23 . 2008-04-22 13:23 <REP> d-------- C:\Program Files\DAEMON Tools Lite
        2008-04-20 22:26 . 2008-04-20 22:30 <REP> d-------- C:\Program Files\Servarena
        2008-04-19 12:37 . 2008-04-19 12:37 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Trymedia
        2008-04-18 20:46 . 2008-05-12 15:58 <REP> d-------- C:\Documents and Settings\VIGNERON\Application Data\Azureus
        2008-04-18 20:46 . 2008-04-18 20:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Azureus
        2008-04-18 20:44 . 2008-04-18 20:59 <REP> d-------- C:\Program Files\Azureus

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2008-05-18 15:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\Trend Micro
        2008-05-18 14:09 --------- d-----w C:\Documents and Settings\VIGNERON\Application Data\OpenOffice.org2
        2008-05-18 13:06 --------- d-----w C:\Program Files\eMule
        2008-05-17 09:53 --------- d-----w C:\Program Files\DWGeditor
        2008-05-17 09:14 --------- d-----w C:\Program Files\Google
        2008-05-16 16:52 --------- d-----w C:\Program Files\Spybot - Search & Destroy
        2008-05-15 18:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
        2008-04-22 11:19 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
        2008-04-21 17:05 --------- d-----w C:\Program Files\SolidWorks
        2008-04-20 20:25 73,216 ----a-w C:\WINDOWS\ST6UNST.EXE
        2008-04-20 20:25 286,720 ------w C:\WINDOWS\Setup1.exe
        2008-04-20 12:53 --------- d-----w C:\Program Files\quake_III_arena
        2008-04-19 20:57 --------- d-----w C:\Program Files\Fichiers communs\Roxio Shared
        2008-04-19 20:57 --------- d-----w C:\Documents and Settings\All Users\Application Data\Roxio
        2008-04-18 08:45 --------- d-----w C:\Documents and Settings\VIGNERON\Application Data\Vso
        2008-04-18 08:44 --------- d-----w C:\Documents and Settings\VIGNERON\Application Data\SolidWorks
        2008-04-14 17:43 --------- d-----w C:\Documents and Settings\VIGNERON\Application Data\Media Player Classic
        2008-04-14 06:53 10,240 ----a-w C:\WINDOWS\wlmset.exe
        2008-04-11 20:30 --------- d-----w C:\Program Files\MP3 Player Utilities 4.15
        2008-04-11 20:03 --------- d-----w C:\Program Files\DivX
        2008-04-11 19:35 --------- d-----w C:\Program Files\eRightSoft
        2008-04-11 17:31 --------- d-----w C:\Program Files\MSN Messenger
        2008-04-06 20:11 --------- d-----w C:\Documents and Settings\VIGNERON\Application Data\Roxio
        2008-04-06 20:03 --------- d-----w C:\Documents and Settings\LocalService\Application Data\Roxio
        2008-04-06 19:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\InstallShield
        2008-04-06 19:51 --------- d-----w C:\Documents and Settings\All Users\Application Data\Sonic
        2008-04-01 18:36 --------- d-----w C:\Program Files\emulateur
        2008-03-30 19:11 --------- d-----w C:\Documents and Settings\VIGNERON\Application Data\ViStart
        2008-03-30 17:07 36,368 ----a-w C:\WINDOWS\system32\drivers\tmpreflt.sys
        2008-03-30 17:07 204,816 ----a-w C:\WINDOWS\system32\drivers\tmxpflt.sys
        2008-03-30 16:50 1,169,240 ----a-w C:\WINDOWS\system32\drivers\vsapint.sys
        2008-03-25 20:39 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
        2008-03-24 14:05 --------- d-----w C:\Program Files\OpenOffice.org 2.3
        2008-03-18 18:15 --------- d-----w C:\Program Files\virtualdub
        2008-01-22 18:24 47,360 ------w C:\Documents and Settings\VIGNERON\Application Data\pcouffin.sys
        2008-01-04 15:10 52,328 ----a-w C:\Program Files\Assistance CeliG.exe
        2007-09-26 16:38 357 ------w C:\Documents and Settings\VIGNERON\.cb_layout.bin
        2007-01-07 09:13 774,144 -c--a-w C:\Program Files\RngInterstitial.dll
        2004-10-01 13:00 40,960 ----a-w C:\Program Files\Uninstall_CDS.exe
        2006-05-03 10:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
        2007-02-21 11:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
        2007-12-17 13:43 27,648 --sh--w C:\WINDOWS\system32\Smab0.dll
        .

        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        REGEDIT4
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
        "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:59 204288]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "SetDefPrt"="C:\Program Files\Brother\Brmfl04a\BrStDvPt.exe" [2004-05-25 10:16 49152]
        "ControlCenter2.0"="C:\Program Files\Brother\ControlCenter2\brctrcen.exe" [2004-07-20 10:34 851968]
        "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
        "UfSeAgnt.exe"="C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe" [2007-11-06 10:11 1393928]

        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
        "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]

        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
        "Magnify"="Magnify.exe" [2006-10-04 15:32 73216 C:\WINDOWS\system32\magnify.exe]

        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\
        Service Manager.lnk - C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe [2002-12-17 17:23:32 74308]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
        "NoResolveTrack"= 0 (0x0)

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
        "NoSimpleStartMenu"= 0 (0x0)
        "NoInstrumentation"= 0 (0x0)

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
        "VIDC.I420"= i420vfw.dll
        "msacm.l3acm"= l3codecp.acm
        "VIDC.ACDV"= ACDV.dll

        [HKEY_LOCAL_MACHINE\software\microsoft\security center]
        "AntiVirusDisableNotify"=dword:00000001
        "UpdatesDisableNotify"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\TrendAntiVirus]
        "DisableMonitoring"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\TrendFirewall]
        "DisableMonitoring"=dword:00000001

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
        "EnableFirewall"= 0 (0x0)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
        "%windir%\\system32\\sessmgr.exe"=
        "C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
        "C:\\Program Files\\Microsoft Games\\Age of Empires II\\empires2.EXE"=
        "C:\\Program Files\\eMule\\emule.exe"=
        "C:\\Program Files\\quake_III_arena\\quake3.exe"=
        "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
        "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
        "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
        "C:\\Program Files\\Azureus\\Azureus.exe"=

        R1 NTGDT;NTGDT;C:\WINDOWS\system32\Drivers\NTGDT.SYS [2007-02-22 11:18]
        R2 Asusio;Asusio;C:\Program Files\ASUS\ASUS Radio Player V1.02\Asusio.sys [2003-05-26 17:49]
        R2 Dnscache;Client DNS;C:\WINDOWS\system32\svchost.exe [2004-08-05 14:00]
        R3 BrScnUsb;Brother USB Still Image driver;C:\WINDOWS\system32\Drivers\BrScnUsb.sys [2003-12-19 21:15]
        R3 BrSerIf;Brother MFC Serial Port Interface WDM Driver;C:\WINDOWS\system32\Drivers\BrSerIf.sys [2004-06-12 05:27]
        R3 BrUsbSer;Brother MFC USB Serial WDM Driver;C:\WINDOWS\system32\Drivers\BrUsbSer.sys [2004-01-10 04:28]
        R3 e4usbaw;USB ADSL2 WAN Adapter;C:\WINDOWS\system32\DRIVERS\e4usbaw.sys [2006-09-19 12:03]
        S2 IKANLOADER2;General Purpose USB Driver (e4ldr.sys);C:\WINDOWS\system32\Drivers\e4ldr.sys [2006-09-15 12:07]
        S2 iqs3y7wai2eo;Print Spooler Service;C:\WINDOWS\system32\cgulegj.exe []
        S4 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" []

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{93577f3a-dd7e-11dc-a0fe-4d6564696130}]
        \Shell\AutoRun\command - J:\SETUP.EXE
        \Shell\configure\command - J:\SETUP.EXE
        \Shell\install\command - J:\SETUP.EXE

        .
        Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
        "2008-05-06 17:31:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
        - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
        .
        **************************************************************************

        catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2008-05-18 19:15:19
        Windows 5.1.2600 Service Pack 2 NTFS

        Balayage processus cachés ...

        Balayage caché autostart entries ...

        Balayage des fichiers cachés ...

        Scan terminé avec succès
        Les fichiers cachés: 0

        **************************************************************************
        .
        ------------------------ Other Running Processes ------------------------
        .
        C:\WINDOWS\system32\brss01a.exe
        C:\WINDOWS\system32\Brmfrmps.exe
        C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
        C:\Program Files\Windows Media Player\wmpnetwk.exe
        C:\WINDOWS\system32\wscntfy.exe
        .
        **************************************************************************
        .
        Temps d'accomplissement: 2008-05-18 19:24:09 - machine was rebooted [VIGNERON]
        ComboFix-quarantined-files.txt 2008-05-18 17:24:06

        Pre-Run: 38,305,554,432 octets libres
        Post-Run: 38,225,965,056 octets libres

        199 --- E O F --- 2008-03-12 12:59:06
        0
  4. Utilisateur anonyme
     
    alors comment ce comporte ton ordi?
    0
    1. NetBus Messages postés 105 Statut Membre 3
       
      Mon anti-virus n' en finit pas de se charger
      0
      1. NetBus Messages postés 105 Statut Membre 3 > NetBus Messages postés 105 Statut Membre
         
        Apparament mes problemes sont toujours la,le pare feu personnel ne demarre toujour pas.
        Merci @+
        0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    telecharge hijackthis fais un scan et colle moi le log ici
    0
    1. NetBus Messages postés 105 Statut Membre 3
       
      OK
      0
      1. NetBus Messages postés 105 Statut Membre 3 > NetBus Messages postés 105 Statut Membre
         
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 20:07:15, on 18/05/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16640)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\brss01a.exe
        C:\WINDOWS\system32\Brmfrmps.exe
        C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Windows Media Player\WMPNSCFG.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\WINDOWS\explorer.exe
        C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe
        C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe
        C:\Program Files\Trend Micro\BM\TMBMSRV.exe
        C:\Program Files\Trend Micro\Internet Security\TmProxy.exe
        C:\Documents and Settings\VIGNERON\Bureau\HiJackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
        O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\Moyea\FLV Downloader\MoyeaCth.dll
        O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
        O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04a\BrStDvPt.exe
        O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [UfSeAgnt.exe] "C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe"
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\S-1-5-18\..\RunOnce: [Magnify] Magnify.exe (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - HKUS\.DEFAULT\..\RunOnce: [Magnify] Magnify.exe (User 'Default user')
        O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
        O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.15\AMVConverter\grab.html
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
        O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.15\MediaManager\grab.html
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
        O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} - https://support.serviceshub.microsoft.com/supportforbusiness/create
        O16 - DPF: {20E6C039-8CDC-45C8-9AB4-CA51C9FF8A4B} (Cernet.System) - http://admin.cer.fr/modules_externes/services_reserves/sauvegarde_restauration/Cernet.CAB
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
        O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} - http://srv01.admin.over-blog.com/_cdata/js/javauploader/ImageUploader4.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{283AC8B8-94DC-44C7-A0DF-7573D33354E9}: NameServer = 81.253.149.1 80.10.246.3
        O17 - HKLM\System\CS3\Services\Tcpip\..\{283AC8B8-94DC-44C7-A0DF-7573D33354E9}: NameServer = 81.253.149.1 80.10.246.3
        O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - C:\WINDOWS\system32\Brmfrmps.exe
        O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
        O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
        O23 - Service: Print Spooler Service (iqs3y7wai2eo) - Unknown owner - C:\WINDOWS\system32\cgulegj.exe (file missing)
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Unknown owner - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe (file missing)
        O23 - Service: Composant de commande centrale Trend Micro (SfCtlCom) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe
        O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe
        O23 - Service: Trend Micro Unauthorized Change Prevention Service (TMBMServer) - Trend Micro Inc. - C:\Program Files\Trend Micro\BM\TMBMSRV.exe
        O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
        O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\TmProxy.exe
        0
  7. Utilisateur anonyme
     
    coche la case la :

    O23 - Service: Print Spooler Service (iqs3y7wai2eo) - Unknown owner - C:\WINDOWS\system32\cgulegj.exe (file missing)

    et clic sur fixcheked et c'est bon
    0
    1. NetBus Messages postés 105 Statut Membre 3
       
      Ok merci
      0
      1. NetBus Messages postés 105 Statut Membre 3 > NetBus Messages postés 105 Statut Membre
         
        Je n' arrive pas a suprimmer cette ligne
        Je fait Fix Checked puis OK et quand je refait un scan la ligne est toujour la
        0
  8. Utilisateur anonyme
     
    derien n'oublie pas de mettre resolue
    0
  9. Utilisateur anonyme
     
    supprime la en mode sans echec
    0
    1. NetBus Messages postés 105 Statut Membre 3
       
      D 'accord
      Merci

      @+
      0
      1. NetBus Messages postés 105 Statut Membre 3 > NetBus Messages postés 105 Statut Membre
         
        Ca ne marche pas non plus en mode sans echecs, la ligne est toujours la.
        0
  10. Utilisateur anonyme
     
    supprime le fichier manuellement
    0
    1. NetBus Messages postés 105 Statut Membre 3
       
      D' accord
      0
  11. NetBus Messages postés 105 Statut Membre 3
     
    C' est bizzard le fichier n' apparait pas dans l' explorateur(la ligne est toujours la )
    0
  12. Utilisateur anonyme
     
    a bas c'est qu'il est supprimer tous est revenus dans l'ordre!!
    0
  13. NetBus Messages postés 105 Statut Membre 3
     
    Pourquoi la ligne ne disparait pas ?
    Mon antivirus ne fonctione toujour pas
    0
  14. Utilisateur anonyme
     
    je ne sais pas repasse un cous de combofix en mode sans echec
    0
    1. NetBus Messages postés 105 Statut Membre 3
       
      OK
      0
  15. NetBus Messages postés 105 Statut Membre 3
     
    Ca n' a rien changer
    0
  16. Utilisateur anonyme
     
    supprime ton antivirus puis mes antivir mes le a jour puis fais un scan et supprime tous se qu'il trouve (delete)

    reglages pour antivir :

    une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
    puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
    coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
    puis sur la droite coche les case suivantes :
    scan boot sectors of selected drives
    scan master boot sectors
    scan memory
    search foe rootkit before scan
    decoche :
    ignore off line files
    toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

    aussi clic sur guard puis coche scan archive puis tu decoche les 3 case en dessous puis ok

    essais ca aussi:

    * Téléchargez ELIBAGLA (by SATINFO) en bas de cette page : http://www.zonavirus.com/datos/descargas/95/elibagla.asp
    * Cliquez sur le bouton Descargar Elibagla pour télécharger le fichier, placez le sur votre bureau.
    * Double-cliquez dessus pour l'ouvrir
    * Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\ (ou la partition contenant le système d'exploitation)
    * Vérifiez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
    * Cliquez sur le bouton Explorar pour lancer l'analyse, à la fin du scan, un rapport est généré, nommé infosat.txt, il est en outre sauvegardé sous la racine : C:\infosat.txt
    et vous me poster le rapport
    0
  17. NetBus Messages postés 105 Statut Membre 3
     
    Je vais essayer
    Merci
    @+
    0
  18. NetBus Messages postés 105 Statut Membre 3
     
    Je vais rester avec antivir un moment ca a l' air pas mal
    Merci
    @+
    0

Discussions similaires

Google Chrome "  Échec de l'analyse antivirus "
jmpower -
RBmoon -

18 réponses
" Échec de l'analyse antivirus " la solution.
bazfile -
bazfile -

0 réponse
Échec de l'analyse anti virus.
alice1414 -
bazfile -

3 réponses