problémes antivirus antivir et malwarebytes Résolu/Fermé

Question

Bonjour,

depuis 2 jours mes antivirus antivir et malwarebytes s'arrêtent en plein scan/analyse et plante l'ordi...que je redémarre sauvagement...

que faire?, voici le rapport sous hitjacthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:01:35, on 11/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\MSI\Live Update 3\LMonitor.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Comodo\Firewall\CPF.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolb­arNotifier.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\MSI\DigiCell\DigiCell.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\ATI Technologies\ATI.ACE\DualCoreCenter.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [LiveMonitor] C:\Program Files\MSI\Live Update 3\LMonitor.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\progra~1\steam\steam.exe" -silent
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: DigiCell.lnk = C:\Program Files\MSI\DigiCell\DigiCell.exe
O4 - Global Startup: DualCoreCenter.lnk = C:\Program Files\ATI Technologies\ATI.ACE\StartUpDualCoreCenter.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A140DE0-8EE8-4F5E-B6CC-67FE8FEE251F}: NameServer = 212.27.54.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
End of file - 8526 bytes


merci 
alaric(2)

afideg · Answer

Bonjour

Télécharge FindyKill 

- Fais un clic droit sur le lien suivant  >  "enregistrer sous ..."  > sur le bureau
----> http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.rar 
Dézippe-le (= extraire) sur le bureau 
Notes importantes : 
* si tu as téléchargé le programme Elibagla sur ton PC , supprime-le .  
* branche toutes tes unités externes au PC ( DD externes , clé USB , lecteur mp3, etc.) mais sans les ouvrir !   --> Tu les retireras après la manipulation.
Entre dans le dossier FindyKill 
Double clic sur findyKill.bat 

Choisis l'option 1 (recherche) 
Un rapport va s ouvrir, post le dans ta prochaine réponse stp 
Note : le rapport FindyKill.txt est sauvegardé a la racine du disque 


Merci
Al.

afideg · Answer

(suite) Si tu n'as pas d'utilitaire pour décompresser ( IZArc par ex < https://www.izarc.org/ > ) => on est à la version 3.81. Téléchargement < http://www.01net.com/windows/Utilitaire/compression_et_decompression/fiches/27887.html > Tutoriel IZarc < http://www.kachouri.com/tuto/imprimer190.html > Un autre tuto ici < https://www.astucesinternet.com/modules/news/article.php?storyid=175 > Sinon tu peux utiliser l'assitant windows : Clic droit sur le fichier FindyKill.rar > Ouvrir avec > Dossiers Compressés > une fenêtre s'ouvre avec le contenu de l'archive > sur le panneau de gauche, clique sur "Extraire tous les fichiers" > l'assistant Extraction s'ouvre > clique sur suivant > dans la première case se trouve l'endroit ou seront extraits les fichiers ( C:\Documents and Settings on profil\Bureau\FindyKill ) > clique tout en bas sur "suivant" puis "Terminer" > le dossier s'ouvre automatiquement avec tous les fichiers. Ensuite tu relances l'option 1 sur findyKill.bat Merci Al.

afideg · Answer

Re,
Merci

A)- C'est bizarre.
Rien ne transparaît dans le log HijackThis.
Et quand tu me dis que ANTIVIR et Malwarebyte's Anti-Malware calent en cours de procédure, est-ce que tu opères bien en MSE (= mode sans échec) ?


B)- Supprime FindyKill V3.075, et son rapport  --> corbeille --> vider.


C)- 1°- Télécharge SDFix sur ton bureau 
: < http://downloads.andymanchesta.com/RemovalTools/SDFix.exe > 

2°- Installation et Mise à jour de SDFix : 
•- Double clique sur l'icône SDFix.exe > [Exécuter] > Destination folder = C:\ > [Install] > Ouvre le dossier « SDFix », qui vient d'être créé dans le répertoire C:\ > (créer un raccourci sur le bureau) . 
==> NB: ( Ou bien faire: Clic droit sur l'icône SDFix.exe > "extraire ici" ) 
•- > ouvrir le (raccourci) dossier "SDFix" apparu sur le bureau > double-clic sur "RunThis.bat" de SDFix > ensuite tape U = “download latest version of sdfix” > laisser faire > puis Clic sur une touche, et encore « Press any key to close SDFix & Extract latest version » .

3°- •- Redémarre en mode sans échec. 
Tuto  http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > 
Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre). 
( note bien ce que tu as à faire, parce que tu n'auras plus accès à IE durant cette procédure ).

4°- Ouvre le dossier "SDFix" sur le bureau > double-clic sur "RunThis.bat" de SDFix > Tape Y pour lancer le script. 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire 
Presse une touche pour redémarrer en mode normal
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom « Report.txt ». 

5°- Ouvre le "dossier SDFix" et copie/colle ici le contenu du fichier "Report.txt" ( qui est également sur le bureau )

Guide d'utilisation de SDFix  http://mickael.barroux.free.fr/securite/sdfix.php



Merci
Al.

afideg · Answer

Re,

01nature boy1.m4a  ==> as-tu le nom complet ?
As-tu la localisation ?
Supprime-le manuellement (voire en MSE)

Je dois quitter le PC un moment

afideg · Answer

(suite)

Pour les soucis d'ANTIVIR, il faut vérifier ceci : 
1- avgnt.exe (= antivirus system tray tool) n'était-il pas bloqué par ton pare-feu ? 
Vérifie les paramètres de ton COMODO pour accepter "avgnt.exe" 


Dans Malwarebyte's Anti-Malware, sous l'onglet « Rapports/logs », regarde s'il n'y a pas de rapport.
Même chose pour ANTIVIR, vois dans l'onglet "Général" du menu à gauche, sous "Reports" ce qu'il y a .


Supprime SDFix et fais cette application:

Télécharge DrWeb 
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe    
La version est automatiquement à jour. 
Tuto  https://www.malekal.com/tutorial-et-guidedr-web-cureit/ 
Installe-le. 
 ==> branche les USB et Disque dur externes .
Ensuite clique sur http://images2.imagehotel.info/i4ovuv7ny9.gif « cureit.exe » http://img210.imageshack.us/img210/3301/screenshot137xp7.png  pour commencer le scan. 

• Clique Ok à l'invite de l'analyse rapide. 
Ce scan permet l'analyse des processus chargés en mémoire ; s'il trouve des processus infectés, clique le bouton « Oui pour tout » à l'invite.
**Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" ; clique sur le "X" pour fermer la fenêtre 

• Lorsque le scan rapide est terminé, Clique sur le menu Options >> Changer la configuration;
• Choisis l'onglet "Scanner", et décoche "Analyse heuristique". Clique sur "Ok" 
• De retour à la fenêtre principale : clique sur le bouton radio "Analyse complète". 
• Clique sur la flèche verte sur la droite, et le scan débutera. 
• Clique "Oui pour tout" à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique sur "Désinfecter". 

• Lorsque le scan sera complété, regarde si tu peux cliquer sur cette icône, adjacente aux fichiers détectés : http://users.telenet.be/bluepatchy/miekiemoes/images/check.gif   http://img230.imageshack.us/img230/8729/screenshot138yh4.png 
• Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant", au dessous, et choisis "Déplacer en quarantaine l'objet indésirable" 
• Du menu principal de l'outil, au haut à gauche, clique sur le menu "Fichier" et choisis "Enregistrer le rapport" 
• Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv 
• Ferme Dr.Web Cureit 
•	
• Redémarre ton ordi (*très important*), car certains fichiers peuvent être déplacés/réparés au redémarrage.
• Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse.


Merci
Al.

afideg · Answer

OK
Fais gaffe, itunes music  réclame ton n° compte bancaire et autres mots de passe utilisateur !!
Tu parles aussi sans d'un iPod à charger en musiques à acheter.
Fais gaffe !
Al.

alaric2 · Answer

salut afideg,


1- j'ai supprimé sdfix...puis installé Dr web. Celui-ci a planté sur le même fichier mp3 de i tunes 01 nature boy1.m4a...sur lequel plantait antivir à 58,9 %...je me suis donc empressé de le supprimer puisque drweb m'avait permis de le localiser très précisément dans c://...l'ordi a planté une fois que j'ai cliqué dessus puis  la 2 ème fois ok supprimé. J'ai relancé le scan d'antivir (problème résolu ?) et non!,  celui-ci a planté sur un autre fichier itunes, à 58,9 % !!!
???
autre info j'ai aussi a-squared free comme antivirus?, est-ce gênant ?rivalité entres les 2 logiciels ?

je pensais relancé dr web puisque j'ai supprimé le premier fichier sur lequel bloquait antivir ...?


2- que veux tu dire sur le risque avec i tunes, je ne commande pas de musique sur i tunes et n'utilise pas de carte bancaire, la source des musiques pour l'ipod étant des cd physiques, risque ?


qu'en penses-tu?


merci

alaric

afideg · Answer

Re, Bonsoir A)- Historique 1°- Antivir et Malwarebytes s'arrêtent en plein scan/analyse et plante l'ordi (Idem pour DrWeb) 2°- Par contre Hijackthis, FindyKill et SDFix fonctionnent; mais aucun ne montre une infection !! 3°- Ma petite-fille est venue il y a 15 jours pour se télécharger de la musique sur son iPod; elle prétendait devoir passer par iTunes Music. Je suis arrivé juste à temps pour ne pas qu'elle donne son code d'accès à sa banque (la petite sotte -18ans!). Il m'a fallu 2 heures pour venir à bout de la désinstallation de iTunes et ses acolytes QuickTime et Apple Software (heureusement que j'ai RegMagik; sans lui, ni via regedit, ni JV16 ne parvenaient à tout supprimer). Mais ça n'explique pas le trouble actuel sur les outils. Essaie ceci : A)- Effectuer un eScan Antivirus Toolkit < https://www.malekal.com/tutorial-escan-antivirus-toolkit/ > Cette procédure sera à exécuter en mode sans échec (< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > ) et restauration système désactivée (< http://www.libellules.ch/desactiver_restauration.php > afin de pouvoir effectuer un nettoyage complet. ==> tu verras à quel moment le faire dans les étapes ci-après: Étape 1: Télécharge eScan Antivirus Toolkit ici: http://www.spywareinfo.dk/download/mwav.exe Sauvegarde-le sur ton Bureau. Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. Étape 2: Voici comment mettre l'outil à jour : 1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau > puis [Exécuter] Dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky) < https://www.hiboox.com > Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). < https://www.hiboox.com > 2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier "Kaspersky" ; ensuite, double-clique sur le fichier kavupd.exe. < https://www.hiboox.com > Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes 3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. Ne pas lancer le scan tout de suite ! Étape 3: •- Désactive la restauration système : "Démarrer"> clic droit sur "Poste de Travail"> "Propriétés système"> onglet "Restauration du système"> cocher la case "Désactiver la Restauration du système" > [Appliquer] >OK Pour la suite, tu n’auras pas accès à Internet, ni donc à CCM ; copie ou imprime donc la procédure suivante pour ne rien oublier . •- Redémarre en mode Sans Échec : 1) Redémarre ton ordi 2) Tapote la touche F8 immédiatement, juste après le "Bip" 3) Tu verras un écran avec options de démarrage apparaître 4) Choisi la première option : Sans Échec, et valide avec "Entrée" 5) Choisi ton compte régulier, et non Administrateur Étape 4: Du mode Sans Échec, voici comment utiliser le programme : 1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier « mwavscan.com » situé dans le dossier C:\Kaspersky 2.) Double-clique sur « mwavscan.com » ; l'interface d'eScan va apparaître à l'écran. 3.) Coche les options comme indiquées sur cette page < https://www.malekal.com/fichiers/eScan/eScan3.png > ; c’est-à-dire: - Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 5.) Juste au-dessous, assure-toi que Scan All Files est coché, (et non "Program Files"). 6.) Puis en bas à droite, clic sur « Scan Clean » et laisse l’outil vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras « Scan Completed ». Ne pas quitter tout de suite ! 7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre « Virus Log Information » (la deuxième, au bas) dans le fichier texte, et sauvegarde-le sur le bureau ( pour le retrouver facilement – donne-lui un nom, par ex KAS -). (eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum). Ferme le programme. Redémarre ton PC en mode Normal. Ensuite réactive ta restauration système Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu décoches la case « Désactiver la restauration » Termine par [Appliquer] [OK] Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse. Bonne chance Merci

alaric2 · Answer

merci afideg,


je réaliserai cette opération dema1

buena noches..


alaric

afideg · Answer

Re, Bonsoir Rien de méchant; à part cette ligne : c:\documents and settings\Admin.xpsp2-DA482c080\Mesdocuments\MaMusique\itunes\l'Arpeggiata\All'Improvio-Ciaccone, Bergamasche&u\07 CiacconaInprovisation.m4a infected by "BkCln.Unknown" Virus. Action taken.file remained Je reste allergique à iTunes ! A) Désactive la restauration système. Clic droit sur poste de travail > propriétés > onglet restauration système Coche "désactiver la restauration système sur tous les lecteurs". clic sur ok pour valider B) Télécharge l'outil Flash_Disinfector de sUBs: http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Enregistre Flash_Disinfector.exe sur ton bureau. Ferme les applications (word, etc) : car explorer.exe va être arrêté puis relancé (on perd les icônes du bureau). Double clique sur Flash_Disinfector.exe pour l'exécuter. Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra : Connecte au pc, clé USB, DD externes, susceptibles d'avoir été infectés. Puis clic sur Ok Les icônes sur le bureau vont disparaître jusqu'à l'apparition du message: [Done!!] Appuies ensuite sur OK, pour faire réapparaître le bureau. S'il y a plusieurs clés USB ou disques durs externes à désinfecter, renouvelle l'opération en branchant les clés non traitées une par une. C)- Fais ensuite un ScanOnline chez Bitdefender : < http://www.bitdefender.fr/bd/site/page.php > ou < https://www.bitdefender.fr/ > ( fonctionne uniquement sous Internet Explorer en acceptant l’ activeX) Branche tes Disques Amovibles (clé USB et DD externe) éventuellement * En bas, à gauche de la fenêtre, clique sur "BitDefender SCAN ONLINE" http://download.bitdefender.com/resources/images/new_design/onlinescanner.gif * Dans la nouvelle fenêtre, clique sur "I agree" (Accepte la licence ) Accepter et installer le contrôle des ActivesX * La fenêtre change encore, clique sur "Click here to scan" * Les signatures se chargent, etc. •- Sauvegarde le rapport comme ceci: Clic sur "Enregistrer sous..." > choisis « bureau » ( en "nom" mettre "rapport BitD" par exemple ; et en "type" choisir "fichier HTML" (*.html • > ouvrir le fichier sauvegardé > copier/coller le rapport sur le forum. Tuto Morgane < http://pageperso.aol.fr/loraline60/bitdefender_scan.htm > ) ==> le rapport de scan se trouverait également ici : C:\windows\bdoscan8\scanres.txt ou scanres.html D)- Fais un scan en ligne avec Panda > là https://www.micro-astuce.com/securite/panda.php 1- Branche tes Disques Amovibles (clé USB et DD externe) éventuellement 2- Il faut choisir Full Scan (et pas QuickScan) > 3- Poste le rapport qu'il t'affichera à la fin. Note 1: Attention!! http://forum.telecharger.01net.com/forum/ Panda et Antivir entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier d'Antivir le temps du scan. (Fais un clic-droit sur l'icône d'Antivir dans la barre des tâches et décoche Antivir Guard enable> réactive-le en fin de scan après avoir sauvegardé le rapport) Note 2: Tu n'es pas obligé de donner ton e-Mail véritable. Si ça ne fonctionne pas, assure-toi que Internet Explorer est correctement configuré pour le scan en ligne comme indiqué ici : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809 E) Réactive la restauration système. Clic droit sur poste de travail > propriétés > onglet restauration système Décoche "désactiver la restauration système sur tous les lecteurs". Clic sur ok pour valider. Bon courage et bonne continuation. Al.

alaric2 · Answer

bonsoir,

apple contre  microsoft sur les terres d'itunes face au pc!....

voici le rapport sous panda , (je n'ai pas pu faire le scan sur bitdefender car il me fallait installer ie8...!) : 

ANALYSIS: 2008-09-15 20:43:11
PROTECTIONS: 1
MALWARE: 8
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Avira AntiVir PersonalEdition                8.0.1.27                      No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\Documents and Settings\Admin.XPSP2-DA482C080\Bureau\Security\SmitfraudFix\Process.exe
00139535  Application/Processor              HackTools           No        0         Yes            No           C:\WINDOWS\system32\Process.exe
00167642  Cookie/Com.com                     TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Admin\Cookies\admin@com[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Admin\Cookies\admin@xiti[1].txt
00167709  Cookie/fe.lea.lycos                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Admin\Cookies\admin@fe.lea.lycos[1].txt
00169287  Cookie/Adrevolver                  TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Admin\Cookies\admin@adrevolver[1].txt
00172449  Cookie/MetriWeb                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Admin\Cookies\admin@metriweb[1].txt
00366244  Application/NirCmd.A               HackTools           No        0         No             No           C:\Documents and Settings\Admin.XPSP2-DA482C080\Local Settings\Application Data\Mozilla\Firefox\Profiles\8rmd5s1m.default\Cache\426549C9d01[C:\Documents and Settings\Admin.XPSP2-DA482C080\Local Settings\Application Data\Mozilla\Firefox\Profiles\8rmd5s1m.default\Cache\426549C9d01][nircmd.exe]
00366244  Application/NirCmd.A               HackTools           No        0         Yes            No           C:\Documents and Settings\Admin.XPSP2-DA482C080\Local Settings\Temp
ircmd.exe
00366244  Application/NirCmd.A               HackTools           No        0         No             No           C:\RECYCLER\S-1-5-21-842925246-1708537768-839522115-1003\Dc33.exe[C:\RECYCLER\S-1-5-21-842925246-1708537768-839522115-1003\Dc33.exe][nircmd.exe]
00366244  Application/NirCmd.A               HackTools           No        0         No             No           C:\Documents and Settings\Admin.XPSP2-DA482C080\Bureau\Security\Flash_Disinfector.exe[C:\Documents and Settings\Admin.XPSP2-DA482C080\Bureau\Security\Flash_Disinfector.exe][nircmd.exe]
03477235  Application/SmithFraudFix.A        HackTools           No        0         Yes            No           C:\Documents and Settings\Admin.XPSP2-DA482C080\Bureau\Security\SmitfraudFix.exe
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              T@
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                T@
;===================================================================================================================================================================================
   93454  MEDIUM     MS05-049                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   T@
;===================================================================================================================================================================================


merci

alaric

afideg · Answer

OK
Merci

1°- Télécharger _OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe 
2°- Double-cliquer sur OTMoveIt.exe pour le lancer. 
3°- Dans le cadre de OTMoveIt2 : "Paste List of Files/Folders to be moved" 
http://nsa01.casimages.com/img/2008/04/04/0804041233502840681.jpg 
... faire un copier/coller de cette ligne en gras, telle quelle: 

c:\documents and settings\Admin.xpsp2-DA482c080\Mesdocuments\MaMusique\itunes­\l'Arpeggiata\All'Improvio-Ciaccone, Bergamasche&u

4°- Clique sur le bouton rouge MoveIt! pour lancer la suppression. 
-Le résultat apparaîtra dans le cadre "Results". 
Note : Copier tout ce qui se trouve dans la zone “Results” (sous la barre verte) dans le Presse-papiers en sélectionnant TOUTES LES LIGNES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic-droit puis en choisissant Copier), et coller ces résultats en réponse sur le forum (clic-droit > coller). 
* Clique sur "Exit" pour fermer Fermer OTMoveIt2 
5°- Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. 
6°- Le rapport se trouve en C:\_OTMoveIt\MovedFiles; tu ouvres le dossier et tu trouveras le rapport à poster. (fichier de ce type ********_******.log (mm/jj/aaaa_hh/mm/ss = date et horaire de la suppression) 



Essaie à nouveau de lancer ANTIVIR et Malwarebyte's Anti-Malware


Sinon, Termine avec ce "Scan en ligne de Kaspersky" https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr   sous "Internet Explorer".
Branche ton Disque Externe (clé USB) éventuellement
- Clique sur "Démarrer Online-Scanner" (en bas à droite de la page) .
- Clique maintenant sur "J'accepte". 
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire. 
- Patiente pendant l'installation des "Mises à jour". 
Clic sur « Paramètres d'analyse » 
Coche la case "Étendue" >> Ok 
- Choisis par la suite l'analyse du "Poste de travail" pour faire un « Scan complet ». 
- Sauvegarde puis colle le rapport généré en fin d'analyse.
 http://i204.photobucket.com/albums/bb106/Juliet702/Kas-SaveReport-1.gif  
http://i204.photobucket.com/albums/bb106/Juliet702/Kas-Savetxt.gif  

AIDE : Configurer le contrôle des ActiveX < http://www.inoculer.com/activex.php3  >
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html  , ou là : https://forum.pcastuces.com/sujet.asp?f=25&s=37641  (par Morgane & nico_dodo)
                           
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.




Laisse tomber a²-Squared, SVP.



Al

afideg · Answer

OK
Pour Kaspersky, c'est bon
Bonne nuit
Al.

afideg · Answer

Bonjour Merci Pas de souci; le rapport est bon. A)- Je vois ceci dans ton rapport ANTIVIR: « Search for rootkits..............: off » Je crois que tu n'es pas encore assez attentif. En effet, ==> Vérifier pour « RootKit search » et « Manuelle détection » (en développant avec la petite croix devant chacun d'eux) que tous les disques durs soient bien cochés, puis cliquer sur la loupe (en dessous de statut) . (Note : Pour activer l'antirootkit : aller dans CONFIGURATION puis EXPERT MODE puis SCAN et cocher la case SEARCH FOR ROOTKIT...)- Une fenêtre va s’ouvrir « Luke Filewalker » Tiens, voici différents tutoriels d'aide: < http://www.libellules.ch/tuto_antivir.php > < http://www.malekal.com/tutorial_antivir.html > < http://www.vista-xp.fr/forum/topic227.html > B)- Pour Télécharge Malwarebyte's Anti-Malware , voici la bonne façon de l'utiliser ici. Cliquer sur ce lien http://www.malwarebytes.org/mbam/program/mbam-setup.exe Enregistre-le sur le bureau 1°- ==> Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Aide-toi de ce tuto ci dessous, pour le paramétrer : https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm ) A la fin de l'installation, veille à ce que l'option "Mettre à jour Malwarebytes Anti-Malware" soit cochée. >>> clique sur "Terminer" NB : Si un message s’affiche signalant qu'il te manque COMCTL32.OCX alors télécharge-le ici : https://www.malekal.com/tutorial-aboutbuster/ Si tu as des clés USB, branche-les sans les ouvrir. 2°- Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur le bureau. Au premier lancement, une fenêtre t'annonce que la version est gratuite >>> clique sur ok Laisse les Mises à Jour se télécharger *** Referme le programme *** 3°- Redémarre en "Mode sans échec" Regarde ici pour exécuter le mode sans échec, sans stresser : < http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > Il faut laisser aller le PC à son rythme, pour que s'installe le bureau; après quoi, tu réutilises ta souris. Quand tu as le curseur qui clignote, tu peux avoir un temps d'ouverture du mode sans échec qui va jusqu'à 15 minutes. Il faut donc être patient. Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre). 4°- Lance Malwarebyte's Anti-Malware Onglet "Recherche" >>> coche « Exécuter un examen complet » >>> « Rechercher » Sélectionne tes disques durs >>> clic sur « Lancer l'examen » · A la fin de l'analyse, un message s'affiche : « L'examen s'est terminé normalement. Clique sur “Afficher les résultats' pour afficher tous les objets trouvés” ». Clique sur "Ok" pour poursuivre. (Si MBAM n'a rien trouvé, il te le dira aussi). · Ferme tes navigateurs. ·Si des malwares ont été détectés, clique sur “Afficher les résultats”.Sélectionne tout (ou laisse coché) et clique sur “Supprimer la sélection”, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. NB : Si MBAM te demande à redémarrer, fais-le. Sinon, redémarre en mode normal. 6°- Un rapport de scan s'ouvre, poste le rapport. (MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet « Rapports/logs ». Fermer le bloc-notes. Fermer MBAM en cliquant sur « Quitter ») Il est normalement là http://img408.imageshack.us/img408/5547/editionrapportxj6is8.jpg (merci fill) Bonne chance Al.

alaric2 · Answer

bonsoir al', 

1 - à quoi ça sert "Search for Rootkits before scan" sur antivr stp, ce n'est pas précisé dans le tutoriel,  

voici le rapport sur malwrebytes : 

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1134
Windows 5.1.2600 Service Pack 2

16/09/2008 20:32:33
mbam-log-2008-09-16 (20-32-33).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 158791
Temps écoulé: 21 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


2 - sinon je crois avoir fait une boulette pendant les manips!, conséquence ? 

lors des tests, il fallait brancher les périphériques et usb, j'ai connecté l'ipod et donc il a commencé à synchroniser , le fameux fichier commençant par A est passé dessus !!! disque dur à l'ipod: 

:\documents and settings\Admin.xpsp2-DA482c080\Mesdocuments\MaMusique\itunes­­\l'Arpeggiata\All'Improvio-Ciaccone, Bergamasche&u\07 Ciaccona Inprovisation.m4a


normalement comme il est supprimé du disque dur, celui-ci devrait ne plus apparaître sur l'ipod après la synchronisation, affaire à suivre!

en tout cas merci encore, la suite ?  je peux effacer les logiciels  ou patience ...

a+

alaric

afideg · Answer

Re,

Déjà un mieux ---> tu sais maintenant lancer ANTIVIR et MBAM.

Relance BitDefender comme indiqué au post # 10 ===> avec les disques durs externes branchés !
Poste le rapport SVP

Il faut supprimer All'Improvio-Ciaccone, Bergamasche&u de ton iPod  !

Bonne soirée
Al.

alaric2 · Answer

re,

je suis obligé d'installer ie 4 pour réaliser le scan online sur bitdefender?,

quand tu dis disque dur externe (je n'en ai pas ), tu penses aussi à l'ipod?

merci

alaric

afideg · Answer

Re

Il faut supprimer All'Improvio-Ciaccone, Bergamasche&u de ton iPod ! 
iPod ne contient-il pas un DD ?
Ton iPod, ne se branche-t-il pas sur ton PC via une fiche USB ?

BitDefender peut être utilisé sur IE sans problème.
J'ai toujours IE6, et ça va très bien.
Prends ce lien et choisis le scan BitDefender  http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php 


Bonne nuit
Al

afideg · Answer

Bonjour alaric
Parfait.
Je crois que ce topic est résolu.
Merci à toi pour ta patience.
Bonne continuation
Al.

afideg · Answer

Salut alaric

Cit. « ... même que mon ipod est un disc dur... » 

Petite précision.
Ton iPod, comme les appareils photos numériques, comme les baladeurs contiennent un disque que fait partie du générique 'DD=Disque dur'.



Al.

Problémes antivirus antivir et malwarebytes

20 réponses

Discussions similaires