peu etre "Bagle" quoi faire SVP

Question

Bonjour,

Je pense etre infecter par "Bagle" car j'ai un souscis avec Avast.
Je n'ais plus sa petite icone en bas a droite et quand je le lance g un msg derreur consernant ashAvast.exe.

donc j'ai utiliser Eli Bagle dont je vous met le rapport :

	  Sat Dec 13 14:08:46 2008
EliBagle v12.05  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios:   9581
Nº Total de Ficheros:      168880
Nº de Ficheros Analizados: 6795
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0


mais a 1ere vu pas de trace d'infection....
quoi faire car impossible de desinstaller Avast pour le reinstaller....
merci de votre aide !

jorginho67 · Answer

Salut !

Bagle est une infection qu'on attrape en téléchargeant des cracks sur peer to peer, ou par réception de mails vérolés.
Il supprime les antivirus, firewall, empèche le redémarrage en mode sans échec... et ralentit considérablement l'ordinateur.

S'il y a bien une infection que l'on attrape stupidement, c'est celle-ci.


Télécharge FindyKill (par Chiquitine29) sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

Ø Lance l'installation avec les paramètres par defaut

Ø Double-clique sur le raccourci FindyKill sur ton bureau

Ø Au menu principal, choisis l'option * 1 * (Recherche)

Ø Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

balou · Answer

Bonjour

Pour remettre la boule près horloge:
Essaie de lancer ashAvast.exe en double cliquant sur le fichier . tu devrais le trouver dans C:\Program Files\Alwil Software\Avast4. la boule se remet tout de suite vers l' horloge.

Pour réparer avast ou passer aux dernières versions des composants avast:
sinon essaie ajout/suppression de programmes clique sur avast puis sur modifier/supprimer qui ouvre l' assistant.
Il y a la fonction mettre à jour les composants et surtout la fonction réparer qui remplace les fichiers défectueux d' avast.

Pour désinstaller:
Une fois la boule installée vers l' horloge tu dois connaitre la procédure qui désactive l' autoprotection d' avast. c' est la première chose à faire avant de désinstaller avast puis redémarre l' ordi puis tu  passes l' utilitaire https://www.avast.com/fr-fr/uninstall-utility 
Autre possibilité: passer l' utilitaire depuis le mode sans échec ( au démarrage de l' ordi tapoter la touche F8 sinon F5 chaque seconde puis choisir avec les flèches mode sans échec et touche entrée). 
Le mode sans échec c' est vilain , met 1/2 heure parfois à démarrer, bureau mal rangé et sans image de fond, et pas d' internet donc le fichier de l' utilitaire doit déjà être téléchargé sur ton bureau avant de passer en mode sans échec.



Pour désactiver autoprotection avast avant de désinstaller avast:
clic-droit sur la boule près horloge
réglages du programme
dépannage
coche en vert "désactiver le module selfdéfense d' avast"
ok 
redémarrer l' ordinateur

Baptman · Answer

bonsoir, Alors j'ai lancer FindyKill et un moment ca ma mis une erreur et un msg disant : Windows-pas de disque....j'ai cliquer plusieur fois sur ok et c'est parti... et voila le rapport : ----------------- FindyKill V4.709 ------------------ * User : Bureau - BAPTMAN * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 10/12/08 par Chiquitine29 * Recherche effectuée à 21:57:58 le 13/12/2008 * Windows XP - Internet Explorer 7.0.5730.13 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Analog Devices\Core\smax4pnp.exe C:\Program Files\Analog Devices\SoundMAX\Smax4.exe C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe C:\WINDOWS\system32\SHVRTF.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Java\jre1.6.0\bin\jusched.exe C:\PROGRA~1\Wanadoo\TaskBarIcon.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\OpenOffice.org 2.2\program\soffice.exe C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN C:\WINDOWS\System32\FTRTSVC.exe C:\WINDOWS\system32 vsvc32.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\explorer.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Wanadoo\GestionnaireInternet.exe C:\Program Files\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Toaster.exe C:\PROGRA~1\Wanadoo\Inactivity.exe C:\PROGRA~1\Wanadoo\PollingModule.exe C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE C:\Program Files\Wanadoo\Watch.exe C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\MSN Messenger\msnmsgr.exe --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: Found ! [13/12/2008 14:09] - C:\InfoSat.txt »»»» Presence des fichiers dans C:\WINDOWS »»»» Presence des fichiers dans C:\WINDOWS\Prefetch »»»» Presence des fichiers dans C:\WINDOWS\system32 »»»» Presence des fichiers dans C:\WINDOWS\system32\config\systemprofile\AppData\Roaming »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers »»»» Presence des fichiers dans C:\Documents and Settings\Bureau\Application Data »»»» Presence des fichiers dans C:\DOCUME~1\Bureau\LOCALS~1\Temp »»»» Presence des fichiers dans C:\Documents and Settings\Bureau\Local Settings\Temporary Internet Files\Content.IE5 Found ! [11/11/2008 20:00] - C:\Documents and Settings\Bureau\Mes documents\Ma musique\AlbumArt_{7AA3E2B0-599E-4B8B-8225-EB5B64FA3A37}_Large.jpg Found ! [11/11/2008 20:00] - C:\Documents and Settings\Bureau\Mes documents\Ma musique\AlbumArt_{7AA3E2B0-599E-4B8B-8225-EB5B64FA3A37}_Small.jpg --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe WOOKIT=C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] SoundMAXPnP=C:\Program Files\Analog Devices\Core\smax4pnp.exe SoundMAX="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray Ai Nap="C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe" CPU Power Monitor="C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe" Cpu Level Up help=C:\Program Files\ASUS\Ai Suite\CpuLevelUpHelp.exe Protect=SHVRTF.EXE NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup nwiz=nwiz.exe /install NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0\bin\jusched.exe" WOOWATCH=C:\PROGRA~1\Wanadoo\Watch.exe WOOTASKBARICON=C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Clés infectieuses ] ---------------- --------------- [ Etat / Services ] ---------------- +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] Ndisuio - Type de démarrage = 3 EapHost - Type de démarrage = 3 Ip6Fw - Type de démarrage = 3 SharedAccess - Type de démarrage = 2 wuauserv - Type de démarrage = 2 wscsvc - Type de démarrage = 2 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe +- presence des fichiers : --------------- [ Registre / Mountpoint2 ] ---------------- Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\Z\Shell\AutoRun\command ------------------- ! Fin du rapport ! -------------------- j'attend la suite de vos conseil avec impassience...merci par contre pour ce qui est de la puissance de mon PC et tous les probleme signaler dans les msg au par avant, je remarque aucain souscis sauf : -Avast -"plantage" regulier en jouant(voir si il y a rapport....) ;)

jorginho67 · Answer

Relance findykill,

Ø Choisis cette fois ci l'option * 2 * (suppression)

il y aura 2 redémarrages, laisse travailler l'outil jusqu'a l'apparition du message "nettoyage effectué"

un rapport va s'ouvrir, poste le dans ta prochaine réponse stp

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

Baptman · Answer

Bonjour,
apres une nuit de someil j'ai lancer FindyKill en mode supression don voici le rapport : 

----------------- FindyKill V4.709 ------------------

* User : Bureau - BAPTMAN
* executed from : C:\Program Files\FindyKill
* Update on 10/12/08 par Chiquitine29
* Start at 11:08:23 the 14/12/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
 
((((((((((((((( *** deleting *** ))))))))))))))))))  
 
 
--------------- [ Active Processes ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in C: 
 
Deleted ! - C:\InfoSat.txt  
 
»»»» Supression files in C:\WINDOWS 
 
 
»»»» Supression files in C:\WINDOWS\Prefetch 
 
 
»»»» Supression files in C:\WINDOWS\system32 
 
 
»»»» Supression files in C:\WINDOWS\system32\config\systemprofile\AppData\Roaming 
 
 
»»»» Supression files in C:\WINDOWS\system32\drivers 
 
 
»»»» Supression files in C:\Documents and Settings\Bureau\Application Data 
 
 
»»»» Supression files in C:\DOCUME~1\Bureau\LOCALS~1\Temp 
 
 
»»»» Supression files in C:\Documents and Settings\Bureau\Local Settings\Temporary Internet Files\Content.IE5 
 
Deleted ! - C:\Documents and Settings\Bureau\Mes documents\Ma musique\AlbumArt_{7AA3E2B0-599E-4B8B-8225-EB5B64FA3A37}_Large.jpg    
Deleted ! - C:\Documents and Settings\Bureau\Mes documents\Ma musique\AlbumArt_{7AA3E2B0-599E-4B8B-8225-EB5B64FA3A37}_Small.jpg    
 
--------------- [  Registry / Infected keys ] ---------------- 
 
 
--------------- [ States / Restarting of services ] ---------------- 
 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

 Ndisuio - Type of startup  = 3 
 
 EapHost - Type of startup  = 2 
 
 Ip6Fw - Type of startup  = 2 
 
 SharedAccess - Type of startup  = 2 
 
 wuauserv - Type of startup  = 2 
 
 wscsvc - Type of startup  = 2 
 
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

 
+- deleting files : 
 
 
--------------- [ Registry / Mountpoint2 ] ----------------  
 
Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\Z\Shell\AutoRun\command  
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
C:\Documents and Settings\Bureau\Bureau\avions FSX\Digital Aviation - Dornier Do-27 FSX\Crack
C:\Documents and Settings\Bureau\Bureau\avions FSX\Digital Aviation - Dornier Do-27 FSX\Crack\ascrypt.dll
C:\Documents and Settings\Bureau\Bureau\avions FSX\Digital Aviation - Dornier Do-27 FSX\Crack\readme.txt
 
 
---------------- ! End of report ! ------------------




une fois effectue j'ai fait un redemarage PC,et toujours embeter avec Avast...

Baptman · Answer

RE , Par curiositee je viens de refaire une recherche FindyKill....voici le rapport : ----------------- FindyKill V4.709 ------------------ * User : Bureau - BAPTMAN * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 10/12/08 par Chiquitine29 * Recherche effectuée à 11:27:27 le 14/12/2008 * Windows XP - Internet Explorer 7.0.5730.13 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Analog Devices\Core\smax4pnp.exe C:\Program Files\Analog Devices\SoundMAX\Smax4.exe C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe C:\WINDOWS\system32\SHVRTF.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Java\jre1.6.0\bin\jusched.exe C:\PROGRA~1\Wanadoo\TaskBarIcon.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\OpenOffice.org 2.2\program\soffice.exe C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe C:\PROGRA~1\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Toaster.exe C:\PROGRA~1\Wanadoo\Inactivity.exe C:\PROGRA~1\Wanadoo\PollingModule.exe C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\FTRTSVC.exe C:\WINDOWS\system32 vsvc32.exe C:\WINDOWS\System32\alg.exe C:\PROGRA~1\Wanadoo\Watch.exe C:\WINDOWS\System32\svchost.exe C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\MSN Messenger\usnsvc.exe --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: »»»» Presence des fichiers dans C:\WINDOWS »»»» Presence des fichiers dans C:\WINDOWS\Prefetch »»»» Presence des fichiers dans C:\WINDOWS\system32 »»»» Presence des fichiers dans C:\WINDOWS\system32\config\systemprofile\AppData\Roaming »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers »»»» Presence des fichiers dans C:\Documents and Settings\Bureau\Application Data »»»» Presence des fichiers dans C:\DOCUME~1\Bureau\LOCALS~1\Temp »»»» Presence des fichiers dans C:\Documents and Settings\Bureau\Local Settings\Temporary Internet Files\Content.IE5 --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe WOOKIT=C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] SoundMAXPnP=C:\Program Files\Analog Devices\Core\smax4pnp.exe SoundMAX="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray Ai Nap="C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe" CPU Power Monitor="C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe" Cpu Level Up help=C:\Program Files\ASUS\Ai Suite\CpuLevelUpHelp.exe Protect=SHVRTF.EXE NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup nwiz=nwiz.exe /install NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0\bin\jusched.exe" WOOWATCH=C:\PROGRA~1\Wanadoo\Watch.exe WOOTASKBARICON=C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Clés infectieuses ] ---------------- --------------- [ Etat / Services ] ---------------- +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] Ndisuio - Type de démarrage = 3 EapHost - Type de démarrage = 2 Ip6Fw - Type de démarrage = 2 SharedAccess - Type de démarrage = 2 wuauserv - Type de démarrage = 2 wscsvc - Type de démarrage = 2 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe +- presence des fichiers : --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! -------------------- Si je comprens bien malgre ma faible experience informatique les fichiers malade sont toujours la.... :(

jorginho67 · Answer

C'est quoi çà ???

C:\Documents and Settings\Bureau\Bureau\avions FSX\Digital Aviation - Dornier Do-27 FSX\Crack
C:\Documents and Settings\Bureau\Bureau\avions FSX\Digital Aviation - Dornier Do-27 FSX\Crack\ascrypt.dll
C:\Documents and Settings\Bureau\Bureau\avions FSX\Digital Aviation - Dornier Do-27 FSX\Crack\readme.txt

Si tu ne les vires pas, l'infection se relancera a chaque fois.
C'est un jeu ?
Vire le...

• Télécharge OTMoveIt3 de OldTimer
http://oldtimer.geekstogo.com/OTMoveIt3.exe

* Enregistre-le sur ton bureau
* Double-clique sur OTMoveIt3.exe pour le lancer (l'extension peut ne pas apparaître)
* Copie-colle l'ensemble des lignes en gras ci dessous dans la partie "Paste Instructions for Items to be Moved" (en-dessous de la barre jaune) :

:files
C:\Documents and Settings\Bureau\Bureau\avions FSX\Digital Aviation - Dornier Do-27 FSX\Crack
C:\Documents and Settings\Bureau\Bureau\avions FSX\Digital Aviation - Dornier Do-27 FSX\Crack\ascrypt.dll
C:\Documents and Settings\Bureau\Bureau\avions FSX\Digital Aviation - Dornier Do-27 FSX\Crack\readme.txt
:commands
[emptytemp]
[Reboot]

* Clique sur le bouton rouge Moveit! pour lancer le nettoyage
* Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results (en vert à droite)

==> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)

* Ferme OTMoveIt3 (en cliquant sur Exit)


Note : Si un fichier ou un dossier ne sait être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. 
Clique alors sur "Yes" pour accepter...

Baptman · Answer

ok, je vais faire tous ca!
donc les fichiers que tu mas demmander c'est des Addons de jeu Microsoft flight simulator X
je vais les desinstaller puis supprimer les fichiers d'install.
;) je te tiens au courrant de la suite des evenements! ;)

Merci

jorginho67 · Answer

Tu me refais passer Findykill après avoir viré tes cfacks.

Baptman · Answer

Voila...et la je fait la manip avec le nouveau logiciel... (FindyKill apres avoir virer les crak DO-27) ----------------- FindyKill V4.709 ------------------ * User : Bureau - BAPTMAN * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 10/12/08 par Chiquitine29 * Recherche effectuée à 13:19:15 le 14/12/2008 * Windows XP - Internet Explorer 7.0.5730.13 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Analog Devices\Core\smax4pnp.exe C:\Program Files\Analog Devices\SoundMAX\Smax4.exe C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe C:\WINDOWS\system32\SHVRTF.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Java\jre1.6.0\bin\jusched.exe C:\PROGRA~1\Wanadoo\TaskBarIcon.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\OpenOffice.org 2.2\program\soffice.exe C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe C:\PROGRA~1\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Toaster.exe C:\PROGRA~1\Wanadoo\Inactivity.exe C:\PROGRA~1\Wanadoo\PollingModule.exe C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\FTRTSVC.exe C:\WINDOWS\system32 vsvc32.exe C:\WINDOWS\System32\alg.exe C:\PROGRA~1\Wanadoo\Watch.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe C:\Documents and Settings\Bureau\Bureau\otmoveit3.exe --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: »»»» Presence des fichiers dans C:\WINDOWS »»»» Presence des fichiers dans C:\WINDOWS\Prefetch »»»» Presence des fichiers dans C:\WINDOWS\system32 »»»» Presence des fichiers dans C:\WINDOWS\system32\config\systemprofile\AppData\Roaming »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers »»»» Presence des fichiers dans C:\Documents and Settings\Bureau\Application Data »»»» Presence des fichiers dans C:\DOCUME~1\Bureau\LOCALS~1\Temp »»»» Presence des fichiers dans C:\Documents and Settings\Bureau\Local Settings\Temporary Internet Files\Content.IE5 --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe WOOKIT=C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] SoundMAXPnP=C:\Program Files\Analog Devices\Core\smax4pnp.exe SoundMAX="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray Ai Nap="C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe" CPU Power Monitor="C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe" Cpu Level Up help=C:\Program Files\ASUS\Ai Suite\CpuLevelUpHelp.exe Protect=SHVRTF.EXE NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup nwiz=nwiz.exe /install NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0\bin\jusched.exe" WOOWATCH=C:\PROGRA~1\Wanadoo\Watch.exe WOOTASKBARICON=C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" NIS="C:\Documents and Settings\Bureau\Mes documents\Baptiste CHABOT is.exe" /RELAUNCH /RUNONCE HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Clés infectieuses ] ---------------- --------------- [ Etat / Services ] ---------------- +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] Ndisuio - Type de démarrage = 3 EapHost - Type de démarrage = 2 Ip6Fw - Type de démarrage = 2 SharedAccess - Type de démarrage = 2 wuauserv - Type de démarrage = 2 wscsvc - Type de démarrage = 2 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe +- presence des fichiers : --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! --------------------

jorginho67 · Answer

Poste moi le rapport OTMoveIT qui se trouve dans => C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)

Baptman · Answer

voila ..a toi de dechifrer tous ca! ;) Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! ========== COMMANDS ========== File delete failed. C:\DOCUME~1\Bureau\LOCALS~1\Temp\~DF13D7.tmp scheduled to be deleted on reboot. File delete failed. C:\DOCUME~1\Bureau\LOCALS~1\Temp\~DF141B.tmp scheduled to be deleted on reboot. File delete failed. C:\DOCUME~1\Bureau\LOCALS~1\Temp\~DF23BA.tmp scheduled to be deleted on reboot. File delete failed. C:\DOCUME~1\Bureau\LOCALS~1\Temp\~DF2408.tmp scheduled to be deleted on reboot. File delete failed. C:\DOCUME~1\Bureau\LOCALS~1\Temp\~DFA25A.tmp scheduled to be deleted on reboot. User's Temp folder emptied. User's Temporary Internet Files folder emptied. User's Internet Explorer cache folder emptied. Local Service Temp folder emptied. File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot. Local Service Temporary Internet Files folder emptied. File delete failed. C:\WINDOWS emp\hlktmp scheduled to be deleted on reboot. Windows Temp folder emptied. Temp folders emptied. OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12142008_132354 Files moved on Reboot... File C:\DOCUME~1\Bureau\LOCALS~1\Temp\~DF13D7.tmp not found! File C:\DOCUME~1\Bureau\LOCALS~1\Temp\~DF141B.tmp not found! File C:\DOCUME~1\Bureau\LOCALS~1\Temp\~DF23BA.tmp not found! File C:\DOCUME~1\Bureau\LOCALS~1\Temp\~DF2408.tmp not found! C:\DOCUME~1\Bureau\LOCALS~1\Temp\~DFA25A.tmp moved successfully. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat moved successfully. C:\WINDOWS emp\hlktmp moved successfully.

Baptman · Answer

Et ca c'est le contenu de cadre a droite de OtmoveIt3 :

========== FILES ==========
File/Folder C:\Documents and Settings\Bureau\Bureau\avions FSX\Digital Aviation - Dornier Do-27 FSX\Crack not found.
File/Folder C:\Documents and Settings\Bureau\Bureau\avions FSX\Digital Aviation - Dornier Do-27 FSX\Crack\ascrypt.dll not found.
File/Folder C:\Documents and Settings\Bureau\Bureau\avions FSX\Digital Aviation - Dornier Do-27 FSX\Crackeadme.txt not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Bureau\LOCALS~1\Temp\~DFA865.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Bureau\LOCALS~1\Temp\~DFA87B.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Bureau\LOCALS~1\Temp\~DFB2CB.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Bureau\LOCALS~1\Temp\~DFB2DC.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Bureau\LOCALS~1\Temp\~DFDDD4.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\hlktmp scheduled to be deleted on reboot.
Windows Temp folder emptied.
Temp folders emptied.
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12142008_145644

faut -il appuyer sur Clean up ?

jorginho67 · Answer

Ok.

Je te conseillerais plutot AVIRA ANTIVIR ( GRATUIT EGALEMENT et maintenant en FRANCAIS ) à la place de Avast !
Pourquoi ?
Un autre avis ?
Toujours pas convaincu ? ici, l'avis des Masters en désinfection !


Donc télécharge AVIRA Antivir si tu veux l'esssayer sur le lien suivant.
http://dlce.antivir.com/down/windows/antivir_workstation_winu_fr_h.exe

Ensuite hors connexion supprime AVAST
Pour désinstaller Avast correctement
https://www.avast.com/fr-fr/uninstall-utility

Installe ANTIVIR...
Paramettre le comme expliqué sur ce Tuto en Vidéo 
( Merci Angélique )

TUTO D' installation par Malekal
Tuto D'instalation et de mise en Oeuvre
Encore un au cas ou...

Reconnecte toi, fais les mises à jours Antivir... tu seras mieux protégé !

Après l'installation, mets le à jour - si ton firewall fait une alerte.. accepte la connexion.
Assure toi qu'Antivir est bien à jour, ( clic droit sur le parapluie => Start Update ) et laisse faire la MàJ.

Pour vérifier que ton PC soit propre

Redémarre en mode sans échec !
Pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

- Ouvre Antivir par le menu Démarrer / Programmes
- Cliquez sur l'onglet Scanner.
- Sélectionne Manual Selection
- Sélectionne le disque C
- Lance le scan - Mets en quarantaine tous les éléments détectés.
- Une fois le scan terminé Enregistre le rapport.

Redémarre en mode normal.

Baptman · Answer

ok mais le sousci c que je peu pas suprimer avast....
deja tous au debut du demarrage P§C, quand on arriv sur le burreau un msg apparer.
il est ecrit : ashAvast.exe-Point d'entree introuvable

 Le pointd'entree de procedure dep_strFreeString est introuvable dans la bibliotheque de liaison dynamique aswCmnOS.dll


comment faire....

jorginho67 · Answer

1. Téléchargez [http://files.avast.com/files/eng/aswclear.exe aswClear.exe} <= sur votre bureau 2. Désactivez le système d’autoprotection avast! 3. Exécutez l'utilitaire téléchargé 4. Si vous avez installé avast dans un dossier différent de celui par défaut retrouvez le en parcourrant votre disque avec le bouton "...". (Note: Faites attention! Le contenu de tout dossier que vous choisirez sera supprimé!) 5. Cliquez sur Uninstall 6. Redémarrez votre ordinateur

Baptman · Answer

Je ne peu pas desactiver l'autoprotection car Avast ne fonctionne plus...plus d'icone pres de l'horloge et msg d'erreur sur nimporte quel action consernant Avast

jorginho67 · Answer

Essaye comme ceci 

https://support.avast.com/avast_maintenance_page?startURL=%2Findex.php%3Flanguageid%3D4%26group%3Dfre%26_m%3Dknowledgebase%26_a%3Dviewarticle%26kbarticleid%3D453

Baptman · Answer

non plus! 
une erreur et survenu et ca ferme... :(

jorginho67 · Answer

Retélécharge le ici => https://www.avast.com/fr-fr/free-antivirus-download

le premier de la liste.

Ensuite, tu le désinstalle avec l'utilitaire.


Télécharge AVIRA  avant, et installe le uniquement quand tu auras viré Avast

Baptman · Answer

Bonjour , dsl pour le retard de reponses...j'avais pas vu qu'il fallait tourner la page... :/
j'ai tous telecharger....je te tiens au courrant !

Merci de m'aider ! si tu y arriv a solutionner le probleme je tenverrais des CHOCOLATS pour Noel !!   :D

Baptman · Answer

Bon  , alors ! 

avec le fichier telecharger , je lance la desinstallation et ca me met que la desinstallation est terminer et en dessous il y a eu une erreur pandant la desinstallation....  GGrrrr !

Baptman · Answer

Bonjour ,
Aider moi s'ils vous plais !! Que faire pour solutionner mon probleme au demarrage de Windows j'ai le Message suivant: 
le point d 'entree de procedure dep_strFreeString est introuvable dans la bibliotheque de liaisons dynamique aswCmnOS.dll.Merci de me dire quoi faire.

jorginho67 · Answer

Re,

Essaye ceci :

1-"démarrer"
2-"panneau de configuration"
3-"ajout/suppresion de programmes"
4-Clique sur Avast puis "modifier/supprimer le programme"
5-Réparer

Redémarre le pc.

Baptman · Answer

Bonjour, 
tous d'abort MERCI de ne pas m'avoir abandonner ! ;)

Alors quand je fait ce que tu m'as demmander : ca lance la desinstallation puis aussitot un msg s'affiche disant "desinstallation terminer,une erreur c'est produite ....


puis si je fait reparer : ca commence a reparer et presque aussitot une msg apparet en disant error processing packages.Please use full update.
et il me fourni un "journal "dont voici le contenue:
22.12.2008 20:53:21 general: Started: 22.12.2008, 20:53:21
22.12.2008 20:53:21 general: Running setup_av_pro-510 (1296)
22.12.2008 20:53:21 system: Operating system: WindowsXP ver 5.1, build 2600, sp 3.0 [Service Pack 3]
22.12.2008 20:53:21 system: Memory: 16% load. Phys:2097151/2097151K free, Page:4194303/4194303K free, Virt:2068880/2097024K free
22.12.2008 20:53:21 system: Computer WinName: BAPTMAN
22.12.2008 20:53:21 system: Windows Net User: BAPTMAN\Bureau
22.12.2008 20:53:21 general: Cmdline: /uninstwiz  
22.12.2008 20:53:21 general: Old version: 4cd (1229)
22.12.2008 20:53:21 system: Using temp: C:\DOCUME~1\Bureau\LOCALS~1\Temp\_av_proI.tm~a03036 (231845M free)
22.12.2008 20:53:21 general: SGW32P::CheckIfInstalled set m_bAlreadyInstalled to 1
22.12.2008 20:53:21 general: DldSrc set to inet
22.12.2008 20:53:21 internet: SYNCER: Agent=Syncer/4.80 (av_pro-1296;p)
22.12.2008 20:53:21 system: Computer DnsName: Baptman
22.12.2008 20:53:21 system: Computer Ip Addr: 192.168.1.12
22.12.2008 20:53:21 system: Installed in: C:\Program Files\Alwil Software\Avast4 (231845M free)
22.12.2008 20:53:21 internet: SYNCER: Type: no proxy
22.12.2008 20:53:21 internet: SYNCER: Auth: no authentication
22.12.2008 20:53:21 package: Part prg_av_pro-510 is installed
22.12.2008 20:53:21 package: IsInstalledPartVpuOkay: C:\Program Files\Alwil Software\Avast4\Setup\part-vps-8121200.vpu does not exist
22.12.2008 20:53:21 package: Part vps-8121900 was guessed as installed
22.12.2008 20:53:21 package: Part news-4b is installed
22.12.2008 20:53:21 package: Part setup_av_pro-510 is installed
22.12.2008 20:53:21 package: IsInstalledPartVpuOkay: C:\Program Files\Alwil Software\Avast4\Setup\part-jrog-78.vpu does not exist
22.12.2008 20:53:21 package: Part jrog-81 was guessed as installed
22.12.2008 20:53:21 general: Old version: 4cd (1229)
22.12.2008 20:53:21 file: SetExistingFilesBitmap: 1054->153->86
22.12.2008 20:53:21 general: GUID: f5cb39bd-2a0e-4908-b73d-e5087d5eb2a0
22.12.2008 20:53:22 general: Server definition(s) loaded for 'main': 202 (maintenance:0)
22.12.2008 20:53:22 general: SelectCurrent: selected server 'Download961 AVAST Server' from 'main'
22.12.2008 20:53:22 internet: SYNCER: Type: no proxy
22.12.2008 20:53:22 internet: SYNCER: Auth: no authentication
22.12.2008 20:53:29 general: progress thread start
22.12.2008 20:53:29 internet: HttpGetWinsock(http://download961.avast.com/iavs4x/servers.def.vpu.stamp
22.12.2008 20:53:29 internet: Used server: http://download961.avast.com/iavs4x
22.12.2008 20:53:29 general: Server definition(s) loaded for 'main': 202 (maintenance:0)
22.12.2008 20:53:29 general: SelectCurrent: selected server 'Download678 AVAST Server' from 'main'
22.12.2008 20:53:29 internet: SYNCER: Type: no proxy
22.12.2008 20:53:29 internet: SYNCER: Auth: no authentication
22.12.2008 20:53:29 internet: HttpGetWinsock(http://74.52.201.98/iavs4x/prod-av_pro.vpu.stamp)
22.12.2008 20:53:33 internet: Used server: http://74.52.201.98/iavs4x
22.12.2008 20:53:33 internet: HttpGetWinsock(http://74.52.201.98/iavs4x/prod-av_pro.vpu)
22.12.2008 20:53:58 internet: Used server: http://74.52.201.98/iavs4x
22.12.2008 20:53:58 file: GetFileWithRetry: prod-av_pro.vpu downloaded .
22.12.2008 20:53:58 package: LoadProductVpu: C:\Program Files\Alwil Software\Avast4\Setup\prod-av_pro.vpu
22.12.2008 20:53:58 package: LoadPartInfo: jrog = jrog-83 returned 00000000
22.12.2008 20:53:58 package: LoadPartInfo: news = news-4b returned 00000000
22.12.2008 20:53:58 package: LoadPartInfo: program = prg_av_pro-510 returned 00000000
22.12.2008 20:53:58 package: LoadPartInfo: setup = setup_av_pro-510 returned 00000000
22.12.2008 20:53:58 package: LoadPartInfo: vps = vps-8122100 returned 00000000
22.12.2008 20:53:58 package: LoadProductVpu: C:\Program Files\Alwil Software\Avast4\Setup\prod-av_pro.vpu ended with 00000000
22.12.2008 20:54:03 general: Operation set to INST_OP_REPAIR
22.12.2008 20:54:03 general: Entered SetupProcessPro::Do( INST_OP_REPAIR )
22.12.2008 20:54:03 general: Entered SetupProcessWin32Avast::Do( INST_OP_REPAIR )
22.12.2008 20:54:03 general: Entered SetupProcessWin32::Do( INST_OP_REPAIR )
22.12.2008 20:54:03 general: Entered SetupProcess::Do( INST_OP_REPAIR )
22.12.2008 20:54:03 general: Entered SetupProcessPro::Do( INST_OP_UPDATE_INSTALL_PACKAGES )
22.12.2008 20:54:03 general: Entered SetupProcessWin32Avast::Do( INST_OP_UPDATE_INSTALL_PACKAGES )
22.12.2008 20:54:03 general: Entering:UpdateInstallPackages
22.12.2008 20:54:03 general: progress thread start
22.12.2008 20:54:03 package: LoadProductVpu: C:\Program Files\Alwil Software\Avast4\Setup\prod-av_pro.vpu
22.12.2008 20:54:03 package: LoadPartInfo: jrog = jrog-83 returned 00000000
22.12.2008 20:54:03 package: LoadPartInfo: news = news-4b returned 00000000
22.12.2008 20:54:03 package: LoadPartInfo: program = prg_av_pro-510 returned 00000000
22.12.2008 20:54:03 package: LoadPartInfo: setup = setup_av_pro-510 returned 00000000
22.12.2008 20:54:03 package: LoadPartInfo: vps = vps-8122100 returned 00000000
22.12.2008 20:54:03 package: LoadProductVpu: C:\Program Files\Alwil Software\Avast4\Setup\prod-av_pro.vpu ended with 00000000
22.12.2008 20:54:03 package: FilterOutExistingFiles: 154 & 86 = 68
22.12.2008 20:54:04 package: IsFullOkay: vps-8121900.vpu - not okay (doesn't exist)
22.12.2008 20:54:04 package: SetDownloadBits: vps setting 7 diffs to process
22.12.2008 20:54:04 package: IsFullOkay: vpsm-8121900.vpu - not okay (doesn't exist)
22.12.2008 20:54:04 package: IsFullOkay: vpsm-8121900.vpu - not okay (doesn't exist)
22.12.2008 20:54:04 package: SetFullAsMarked: Package vpsm set to 1
22.12.2008 20:54:04 package: IsFullOkay: jrog-81.vpu - not okay (doesn't exist)
22.12.2008 20:54:04 package: SetDownloadBits: jrog setting 9 diffs to process
22.12.2008 20:54:04 package: ArePartsInstallable: 0
22.12.2008 20:54:04 package: Error processing packages. 0x2000001

par contre mettre a jour je peu....aller comprendre
j'ai donc mis a jour puis reseiller la desinstallation puis la reparation mais.....rien  :(

jorginho67 · Answer

Aqqures toi d'avoir téléchargé AVIRA.

Relance HijackThis
Clique sur le bouton Config
Clique sur le bouton Misc Tools (Outils divers)
Clique sur le bouton Open Uninstall Manager (Ouvrir le gestionnaire de désinstallation).

Dans la liste que tu as, sélectionne tout ce que tu trouves sur AVAST et clique  sur le bouton Delete this entry

Baptman · Answer

Bonsoir , 
alors j'ai fait exactement ce que tu m'as dit .... ca a supprimer avast de la liste hijackthis ! c'est super on avance  ;)

aussitot apres j'ai fait un redemarrage PC , puis toujours le MSG :
        
                      ashAvast.exe-Point d'entree introuvable 

Le pointd'entree de procedure dep_strFreeString est introuvable dans la bibliotheque de liaison dynamique aswCmnOS.dll 

raccourcis Avast sur le burreau pas bouger , la presence d'avast toujours ds le disque dur ( programe files... ) 
mais plus dans la liste Ajout et suppressions de programes du PC et toujours supprimer dans la liste de hijackthis .

il y a du mieu !! me lache pas STP 
j'attend tes conseils avant de faire autre choses.

Baptman · Answer

RE ,
j'ai quand meme envi de te mettre le rapport hijackthis apres avoir supprimer avast :
 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:05:17, on 23/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe
C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe
C:\WINDOWS\system32\SHVRTF.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Documents and Settings\Bureau\Bureau\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe"
O4 - HKLM\..\Run: [CPU Power Monitor] "C:\Program Files\ASUS\Ai Suite\AiGear3\CpuPowerMonitor.exe"
O4 - HKLM\..\Run: [Cpu Level Up help] C:\Program Files\ASUS\Ai Suite\CpuLevelUpHelp.exe
O4 - HKLM\..\Run: [Protect] SHVRTF.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

jorginho67 · Answer

Bon, il est encore là.

Essaye ça :
Si présente :
Fais un clique droit sur l'icône bleue de avast en bas à droite de ton écran.
Vas dans mise à jour puis mise à jour de la base virale et mise à jour du programme après.
Ça devrait retélécharger les packages...

Baptman · Answer

bonjour , 
et non licone n'est plus a cote de l'horloge et ca depuis ce msg au demarage.

Peu etre "Bagle" quoi faire SVP

30 réponses

Votre réponse

Newsletters