Problème avast et win32..

Résolu
GuMitos -  
Bonjour, alors voila j'ai un problème cité de nombreuse fois sur ce meme forum...

donc voila avast ne serait plus compatible avec win32!

spybot aussi mais en me mettant en mode sans échec avec connection internet, j'ai réussi a le réinstaller a l'activé! et effectivement il m'a trouvé des 100aines de bagles... avec comme fonction ,ex: "clé de registre" "modification de registre" et divers dossiers en rapport avec les bagles...

que puis-je faire??

voila ce que me met le rapport de hijackThis (il semblerai que ça puisse vous aider donc je le met...)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:56:02, on 11/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\system32\IoctlSvc.exe
E:\WINDOWS\system32\PnkBstrA.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe
E:\WINDOWS\system32\RUNDLL32.EXE
E:\Program Files\Steam\Steam.exe
E:\Program Files\DAEMON Tools\daemon.exe
E:\Documents and Settings\gum\Application Data\m\flec006.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\MSN Messenger\usnsvc.exe
E:\WINDOWS\system32\taskmgr.exe
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - E:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - E:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - E:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [Ai Nap] "E:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe"
O4 - HKLM\..\Run: [JMB36X IDE Setup] E:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] E:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [MSConfig] E:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunOnce: [ReEXEc] E:\Documents and Settings\gum\Bureau\ELIBAGLA.B00CB00H.EXE
O4 - HKCU\..\Run: [DAEMON Tools] "E:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - E:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - E:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: PnkBstrA - Unknown owner - E:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 4944 bytes

merci d'avance pour ceux qui m'aideront a regler ce problème..
Configuration: Windows XP
Firefox 2.0.0.11

44 réponses

Résumé de la discussion

Des problèmes de compatibilité entre Avast et Win32 et des détections par Spybot apparaissent lors de la remise en service en mode sans échec et de l’examen d’un rapport HijackThis. L’examen liste des éléments du registre et des modules suspects, notamment des barres d’outils, des composants BHO et des valeurs de démarrage, reflétant des infections et des risques de sécurité. Pour l’analyse, la présence de multiples éléments d’amorçage et de modules suspects est relevée par HijackThis, tandis qu’un antivirus signale des menaces potentielles et recommande un balayage plus approfondi. En outre, la liste montre des programmes au démarrage et des barres d’outils, ainsi que des composants liés à des pilotes et à des outils de virtualisation, complexifiant le diagnostic.

Bobot (l’IA à votre service)
  1. g!rly Contributeur
    --
    mouvement de non entraide a suivre très prochainement...
    2. g!rly Contributeur
      Bonsoir moe,

      Juste un petit coucou en passant ;-)

      Bonne soirée`
      1. moe
        Hello g!rly, content de te recroiser :-)

        Bonne fin de soirée à toi aussi.
    3. moe
      ps:
      Est-ce que les extentions de fichiers (*.exe, *.txt etc...) sont d'habitude visibles sur ton pc infecté ?
      2. moe
        re,

        Bizarre en effet, mais avant de passer à plus conséquant comme outil, est-ce que tu peux faire ceci :

        Supprime c:\infosat.txt.
        Repasse Elibagla puis poste le nouveau rapport c:\infosat.txt.

        On avisera ensuite.

        @+
        1. moe
          re,

          Etonnant...tu as bien renommé elibagla en MDELK.exe ?

          Télécharge sur ton bureau KB.zipici
          Décompresse le fichier, clic droit dessus > "extraire" tout ou "extraire vers KB"
          Sur ton bureau et dans le dossier KB, double clic sur le fichier Go.bat et poste le contenu du rapport qui s'ouvrira en fin d'analyse.

          Ne redémarre surtout pas ton pc.

          @+
          1. kektudi
            je te répond avec mon deuxieme ordinateur car celui qui est infecté n'arrete pas de redemarrer automatiquement!
            je te poste le rapport des que je peux
            mais j'ai fait exactement ce que tu ma dit c'est sur!
          2. KEKTUDI
            @kektudile voila

            Exécuté le : 18/03/2008 à 21:14:35,39

            +- Tentative de suppression et arrêt des processus:

            read file error: C:\WINDOWS\SYSTEM32\WINTEMS.EXE, Le fichier spécifié est introuvable.
            read file error: C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE, Le fichier spécifié est introuvable.
            read file error: C:\WINDOWS\system32\MDELK.EXE, Le fichier spécifié est introuvable.
            read file error: C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS, Le fichier spécifié est introuvable.
            read file error: C:\WINDOWS\SYSTEM32\BAN_LIST.TXT, Le fichier spécifié est introuvable.
            read file error: C:\Documents and Settings\sony boul\Application Data\HIDIRES\HIDR.EXE, Le chemin d'accès spécifié est introuvable.
            read file error: C:\Documents and Settings\sony boul\Application Data\HIDIRES\M_HOOK.SYS, Le chemin d'accès spécifié est introuvable.

            Supprimé : C:\WINDOWS\system32\drivers\Down

            +- 04 Fichiers suspects :
            Suspect Bagle\Themida -> C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe

            /!\ Veuillez exécuter ELIBAGLA avant de redémarrer ainsi qu'après avoir redémarré le pc.
        2. moe
          Bonjour KEKTUDI

          Essaye en procédant scrupuleusement de cette manière avec Elibagla :

          Supprime ta version d'ELIBAGLA et retélécharge-le ici:
          http://www.zonavirus.com/datos/descargas/95/elibagla.asp
          Tout en bas de cette page clique sur "Descargar Elibagla"

          Enregistre le fichier sur le bureau pour être sur de le retrouver facilement.

          1/
          Renomme Elibagla en MDELK.exe et pas autrement.
          C'est très important pour le succès de la suite des opérations.

          2/
          Sur ton bureau double-clic sur MDELK.exe
          Laisse la case "Eliminar ficheros automaticamente" coché
          Clique sur "Explorar" pour lancer le scan.

          /!\ Pendant toute la durée du scan, n'utilise pas ton pc et laisse l'outil travailler.

          3/
          Une fois le scan terminé, redémarre ton pc pour pouvoir finaliser la désinfection.
          (Démarrer > Arrêter l'ordinateur > redémarrer)

          4/
          Juste avant que ton bureau n'apparaisse, Elibagla va s'ouvrir.
          Clique sur "Explorar" pour relancer le scan.
          Une fois le scan terminé, clic sur le bouton "Salir" pour quitter le programme et permettre au bureau d'apparaitre.

          5/
          Poste le rapport final dans ton prochain message, pour info ce rapport est rangé dans le fichier c:\infosat.txt

          Bon courage :-)
          1. kektudi
            ok je m'exécute de suite
          2. kektudi
            @kektudivoila le résultat du rapport:

            Tue Mar 18 18:26:31 2008

            EliBagle v11.16 (c)2008 S.G.H. / Satinfo S.L.

            ----------------------------------------------

            Lista de Acciones (por Acción Directa):

            C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

            C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

            C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.

            C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

            Restaurada Clave: "SafeBoot\Minimal y Network"

            Reinicie para Completar la Limpieza.

            Tue Mar 18 18:33:41 2008

            EliBagle v11.16 (c)2008 S.G.H. / Satinfo S.L.

            ----------------------------------------------

            Lista de Acciones (por Exploración):

            Explorando Unidad C:\

            C:\Program Files\Fichiers communs\Adobe\Updater5\ADOBEUPDATER.EXE --> Eliminado Bagle.dldr

            C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

            Nº Total de Directorios: 14156

            Nº Total de Ficheros: 133067

            Nº de Ficheros Analizados: 9228

            Nº de Ficheros Infectados: 2

            Nº de Ficheros Limpiados: 2

            Tue Mar 18 18:43:08 2008

            EliBagle v11.16 (c)2008 S.G.H. / Satinfo S.L.

            ----------------------------------------------

            Lista de Acciones (por Exploración):

            Explorando Unidad C:\

            Nº Total de Directorios: 1517

            Nº Total de Ficheros: 12954

            Nº de Ficheros Analizados: 34

            Nº de Ficheros Infectados: 0

            Nº de Ficheros Limpiados: 0

            Exploración Detenida por el Usuario.

            Tue Mar 18 20:31:32 2008

            EliBagle v11.16 (c)2008 S.G.H. / Satinfo S.L.

            ----------------------------------------------

            Lista de Acciones (por Acción Directa):

            C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

            C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

            C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.

            C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

            Reinicie para Completar la Limpieza.

            Tue Mar 18 20:31:45 2008

            EliBagle v11.16 (c)2008 S.G.H. / Satinfo S.L.

            ----------------------------------------------

            Lista de Acciones (por Exploración):

            Explorando Unidad C:\

            C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

            Nº Total de Directorios: 14160

            Nº Total de Ficheros: 133147

            Nº de Ficheros Analizados: 9238

            Nº de Ficheros Infectados: 1

            Nº de Ficheros Limpiados: 1

            Tue Mar 18 20:43:20 2008

            EliBagle v11.16 (c)2008 S.G.H. / Satinfo S.L.

            ----------------------------------------------

            Lista de Acciones (por Acción Directa):

            C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

            C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.

            C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

            Reinicie para Completar la Limpieza.

            Tue Mar 18 20:44:57 2008

            EliBagle v11.16 (c)2008 S.G.H. / Satinfo S.L.

            ----------------------------------------------

            Lista de Acciones (por Exploración):

            Explorando Unidad C:\

            C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

            Nº Total de Directorios: 14160

            Nº Total de Ficheros: 133147

            Nº de Ficheros Analizados: 9238

            Nº de Ficheros Infectados: 1

            Nº de Ficheros Limpiados: 1

            j'atten ta rép
          3. kektudi
            @kektudije précise qu'a chaque fois que je démarre window, une fenetre apparait
            "select file to krack"
            c'est vraiment louche!
        3. KEKTUDI
          Bonsoir à tous,
          aussi un prob avec avec avast dont le WIN 32 est invalide.
          j'ai utilisé ELIBAGLA et voila le rapport:

          Tue Mar 18 18:26:31 2008
          EliBagle v11.16 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
          Restaurada Clave: "SafeBoot\Minimal y Network"
          Reinicie para Completar la Limpieza.

          Tue Mar 18 18:33:41 2008
          EliBagle v11.16 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Exploración):
          Explorando Unidad C:\
          C:\Program Files\Fichiers communs\Adobe\Updater5\ADOBEUPDATER.EXE --> Eliminado Bagle.dldr
          C:\WINDOWS\system32\MDELK.EXE --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

          Nº Total de Directorios: 14156
          Nº Total de Ficheros: 133067
          Nº de Ficheros Analizados: 9228
          Nº de Ficheros Infectados: 2
          Nº de Ficheros Limpiados: 2

          Tue Mar 18 18:43:08 2008
          EliBagle v11.16 (c)2008 S.G.H. / Satinfo S.L.
          ----------------------------------------------
          Lista de Acciones (por Exploración):
          Explorando Unidad C:\

          Nº Total de Directorios: 1517
          Nº Total de Ficheros: 12954
          Nº de Ficheros Analizados: 34
          Nº de Ficheros Infectados: 0
          Nº de Ficheros Limpiados: 0
          Exploración Detenida por el Usuario.

          se serai sympa que je puisse trouvé une ame charitable pour m'aider à regler mon probleme
          merci
          3. g!rly Contributeur
            bonsoir gumitos,

            j´ai bien vu ton mp,

            je ne voie pas trop pourquoi tu aurais perdu de la vitesse de telechargement apres avoir installés les protections ?

            fais ceci :

            Vide tes fichiers temporaires avec ceci:

            ->Clean Up 40:

            http://pageperso.aol.fr/balltrap34/CleanUp40.exe

            ->aide en image:(merci a Balltrap34)

            http://perso.orange.fr/rginformatique/section%20virus/democleanup.htm

            click sur option et décoche la case devant : delete prefect files

            vide le manuellement :

            :: Le contenu du dossier prefetch ::

            * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

            * Ne pas oublier de vider la corbeille !

            pour le dossier prefetch :

            Affiche tous les fichiers et dossiers :
            Pour cela :
            Clique sur démarrer/panneau de configuration/option des dossiers/affichage

            Cocher afficher les dossiers cacher

            Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

            Décocher masquer les extensions dont le type est connu

            Puis fais «Ok» pour valider les changements.

            Et appliquer !

            nettoie tes fichiers temporaires avec ceci : atf cleaner, regarde le tuto...

            http://www.infosecu.fr/atf.html

            telecharge le ici :

            http://serveur1.archive-host.com/membres/up/1366464061/ATF-Cleaner.rar

            et

            Ccleaner:

            -> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

            http://www.commentcamarche.net/telecharger/telechargement 168 ccleaner

            -> L´installer.

            -> Une fois installé et lancé :

            Dans la colonne de gauche, click sur :

            ->"erreurs" :

            Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

            ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

            ->"nettoyeur"

            quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

            -> Tutoriel en image :

            https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

            -> Pour ceux qui voudraient aller plus loin en compagnie de jesses (fonctions avancés) :

            http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

            puis pour finir :

            telecharge et instal regcleaner:

            http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

            tutorial :

            https://forums.cnetfrance.fr

            http://www.softastuces.com/tuto/maint/regcleaner/

            dis moi quoi

            @+
            1. GuMitos
              yes c'est bon ça marche^^

              ben en tout cas je te remercie beaucoup! ça fait plaisir de voir des personnes comme toi qui prennent de leurs temps pour aider les autres!

              je te souhaite bonne continuation :)

              a la prochaine :)
              1. g!rly Contributeur
                re,

                oui c´est fini pour virus and co

                essaie de desactiver kerio et essaie temspeak, tu verras si c´est lui qui le bloc et reactive le quand / si tu es connecté tu verras ce qui va se passer...
                1. GuMitos
                  oui j'ai regarder mais enfait il me fait pas d'alertes ni rien...et j'ai regarder sur teamspeak et il y a pas de port spécifique a teamspeak.(TCP/UDP..) donc je vois pas .. mais d'un coté j'ai un doute sur le fait que kério soit le coupable mais je vois pas qu'est ce qui pourrait m'empecher de faire fonctionner TeamSpeak..

                  ps: on en a fini pour tout ce qui est virus and co?
                  1. g!rly Contributeur
                    re,

                    oui java est biena jour ;-)

                    quand il te donne l´alerte tu acceptes en cochant la case en bas a droite create a rule for this event and don´t ask me again?

                    tu as regardé le tuto pour crée une regle ?

                    @+
                    1. GuMitos
                      voila, normalement java est a jour...par contre kério ne m'achiche pas "Attention connection entrante" quand je lance teamspeak...mais j'arrive toujour pas a me connecter...:s

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 01:03, on 2008-03-14
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.5730.0013)
                      Boot mode: Normal

                      Running processes:
                      E:\WINDOWS\System32\smss.exe
                      E:\WINDOWS\system32\winlogon.exe
                      E:\WINDOWS\system32\services.exe
                      E:\WINDOWS\system32\lsass.exe
                      E:\WINDOWS\system32\svchost.exe
                      E:\WINDOWS\System32\svchost.exe
                      E:\WINDOWS\system32\spoolsv.exe
                      E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      E:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
                      E:\WINDOWS\system32\nvsvc32.exe
                      E:\WINDOWS\system32\IoctlSvc.exe
                      E:\WINDOWS\system32\PnkBstrA.exe
                      E:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
                      E:\WINDOWS\Explorer.EXE
                      E:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
                      E:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe
                      E:\WINDOWS\system32\RUNDLL32.EXE
                      E:\WINDOWS\RTHDCPL.EXE
                      E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                      E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                      E:\Program Files\DAEMON Tools\daemon.exe
                      E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      E:\Program Files\Steam\Steam.exe
                      E:\WINDOWS\system32\ctfmon.exe
                      E:\Program Files\MSN Messenger\msnmsgr.exe
                      E:\Program Files\Mozilla Firefox\firefox.exe
                      E:\Program Files\MSN Messenger\usnsvc.exe
                      E:\WINDOWS\system32\msiexec.exe
                      E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                      O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - E:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
                      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                      O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - E:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
                      O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - E:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
                      O4 - HKLM\..\Run: [Ai Nap] "E:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe"
                      O4 - HKLM\..\Run: [JMB36X IDE Setup] E:\WINDOWS\RaidTool\xInsIDE.exe
                      O4 - HKLM\..\Run: [36X Raid Configurer] E:\WINDOWS\system32\xRaidSetup.exe boot
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                      O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                      O4 - HKLM\..\Run: [avgnt] "E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                      O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                      O4 - HKCU\..\Run: [DAEMON Tools] "E:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                      O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      O4 - HKCU\..\Run: [Steam] "E:\Program Files\Steam\Steam.exe" -silent
                      O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
                      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - E:\Program Files\iPod\bin\iPodService.exe
                      O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - E:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
                      O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - E:\WINDOWS\system32\IoctlSvc.exe
                      O23 - Service: PnkBstrA - Unknown owner - E:\WINDOWS\system32\PnkBstrA.exe
                      2. GuMitos
                        ok je MAJ java!

                        pour kério je fait ça ou? dans les exeptions ils me propose de rajouté que des liens web..:s

                        et pour les connections entrantes,je vois ça dans kério.. même quand je touche a rien juste après avoir démarré j'ai toujours 3 ko/s de connections entrante..

                        ps: oups je vien de voir..steam était allumé..ça dois en etre la cause...
                        2. GuMitos
                          le voila: Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 23:59, on 2008-03-13
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v7.00 (7.00.5730.0013)
                          Boot mode: Normal

                          Running processes:
                          E:\WINDOWS\System32\smss.exe
                          E:\WINDOWS\system32\winlogon.exe
                          E:\WINDOWS\system32\services.exe
                          E:\WINDOWS\system32\lsass.exe
                          E:\WINDOWS\system32\svchost.exe
                          E:\WINDOWS\System32\svchost.exe
                          E:\WINDOWS\system32\spoolsv.exe
                          E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                          E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                          E:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
                          E:\WINDOWS\system32\nvsvc32.exe
                          E:\WINDOWS\system32\IoctlSvc.exe
                          E:\WINDOWS\system32\PnkBstrA.exe
                          E:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
                          E:\WINDOWS\system32\wuauclt.exe
                          E:\WINDOWS\Explorer.EXE
                          E:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
                          E:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe
                          E:\WINDOWS\system32\RUNDLL32.EXE
                          E:\WINDOWS\RTHDCPL.EXE
                          E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                          E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                          E:\Program Files\DAEMON Tools\daemon.exe
                          E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          E:\Program Files\Steam\Steam.exe
                          E:\WINDOWS\system32\ctfmon.exe
                          E:\WINDOWS\system32\wuauclt.exe
                          E:\Program Files\MSN Messenger\msnmsgr.exe
                          E:\Program Files\Mozilla Firefox\firefox.exe
                          E:\Program Files\MSN Messenger\usnsvc.exe
                          E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                          O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - E:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
                          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                          O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - E:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
                          O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - E:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
                          O4 - HKLM\..\Run: [Ai Nap] "E:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe"
                          O4 - HKLM\..\Run: [JMB36X IDE Setup] E:\WINDOWS\RaidTool\xInsIDE.exe
                          O4 - HKLM\..\Run: [36X Raid Configurer] E:\WINDOWS\system32\xRaidSetup.exe boot
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                          O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                          O4 - HKLM\..\Run: [avgnt] "E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                          O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
                          O4 - HKCU\..\Run: [DAEMON Tools] "E:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                          O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          O4 - HKCU\..\Run: [Steam] "E:\Program Files\Steam\Steam.exe" -silent
                          O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
                          O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                          O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - E:\Program Files\iPod\bin\iPodService.exe
                          O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - E:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
                          O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - E:\WINDOWS\system32\IoctlSvc.exe
                          O23 - Service: PnkBstrA - Unknown owner - E:\WINDOWS\system32\PnkBstrA.exe
                          • 1
                          • 2
                          • 3

                          Discussions similaires

                          Impossible de joindre Avast
                          soleil12

                          8 réponses
                          Problème avec "PUADIManager:Win32/OfferCore
                          Knaki

                          3 réponses
                          PUADlManager:Win32/OfferCore
                          tenmalade

                          2 réponses
                          envahissement par pop up avast
                          Cubrik

                          15 réponses
                          arnaque de avast prelevement sans autorisation
                          petit

                          15 réponses