Problèmes avec plusieurs virus

Résolu
Bonjour, j'ai actuellement plusieurs virus sur mon ordinateur, ce qui fait que j'ai du mal à me connecter sur les jeux en réseaux et sur windows live messenger (code d'erreur: 81000306). Ça m'était déjà arrivé une fois quand j'avais eu les virus "virtumonde" et "spyhunters", je l'avais supprimé (je crois), et là, mes anti-virus/anti-spywares ne détectent rien.

Voici le rapport HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:02:42, on 15/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Documents and Settings\Seryus\Mes documents\Downloads\Programs\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: TransactionProtector BHO - {C1656CCA-D2EA-4A32-94AE-AE0B180E6449} - (no file)
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC210NC Webcam
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O15 - Trusted IP range: http://91.121.114.106
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{6CDB293B-580C-48E3-A3AD-9DBB72036853}: NameServer = 217.175.160.168 217.175.160.12
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
Configuration: Windows XP
Firefox 3.0.3

32 réponses

Résumé de la discussion

Une machine Windows XP est infectée par plusieurs malwares, ce qui empêche les jeux en réseau et Windows Live Messenger de se connecter, avec un code d'erreur 81000306 et des symptômes variés. Plusieurs éléments du rapport HijackThis sont évoqués, notamment des outils en cours d'exécution et des modules tiers potentiellement malveillants, avec des références à des BHO et à des programmes d'aide navigateur. Des solutions proposées incluent un scan en ligne via Bitdefender, Kaspersky ou Panda et l'usage de Malwarebytes pour générer un rapport, avec des retours variables selon les outils. Finalement, les échanges évoquent des infections détectées par Panda et AntiVir, des failles de sécurité et l'installation de mises à jour Windows, sans aboutir à une résolution immédiate.

Bobot (l’IA à votre service)
  1. Merci, mais je n'ai pas réussi à faire un scan sur les 2 derniers site à cause de plusieurs configurations, par contre Malwarebytes a supprimé 2 infections, mais ça n'a rien changé à mon problème =/

    Rapport de malwarebytes:

    Malwarebytes' Anti-Malware 1.28
    Version de la base de données: 1271
    Windows 5.1.2600 Service Pack 2

    15/10/2008 13:45:31
    mbam-log-2008-10-15 (13-45-31).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 66226
    Temps écoulé: 32 minute(s), 33 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 2
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    1. Contributeur sécurité
      télécharge combofix (par sUBs) ici :

      http://download.bleepingcomputer.com/sUBs/ComboFix.exe

      et enregistre le sur le bureau.

      déconnecte toi d'internet et ferme toutes tes applications.

      désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

      double-clique sur combofix.exe et suis les instructions

      à la fin, il va produire un rapport C:\ComboFix.txt

      réactive ton parefeu, ton antivirus, la garde de ton antispyware

      copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

      Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

      Tu as un tutoriel complet ici :

      https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
      1. Rapport de combofix:

        ComboFix 08-10-14.01 - Seryus 2008-10-15 15:12:52.3 - NTFSx86
        Lancé depuis: C:\Documents and Settings\Seryus\Bureau\ComboFix.exe

        [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
        .

        ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-15 au 2008-10-15 ))))))))))))))))))))))))))))))))))))
        .

        2008-10-15 12:52 . 2008-10-15 12:52 <REP> d-------- C:\WINDOWS\LastGood
        2008-10-15 12:52 . 2008-06-19 17:24 28,544 --a------ C:\WINDOWS\system32\drivers\pavboot.sys
        2008-10-15 12:46 . 2008-10-15 12:46 <REP> d-------- C:\Program Files\Panda Security
        2008-10-15 12:40 . 2008-10-15 12:40 <REP> d-------- C:\Documents and Settings\Seryus\Application Data\Malwarebytes
        2008-10-15 12:39 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
        2008-10-15 12:38 . 2008-10-15 12:40 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
        2008-10-15 12:38 . 2008-10-15 12:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
        2008-10-15 12:38 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
        2008-10-15 12:31 . 2008-10-15 12:31 <REP> d-------- C:\Program Files\Avira
        2008-10-15 12:31 . 2008-10-15 12:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
        2008-10-14 20:21 . 2008-10-14 20:21 <REP> d-------- C:\VundoFix Backups
        2008-10-14 17:03 . 2008-10-14 17:03 <REP> d-------- C:\Program Files\Lavasoft
        2008-10-14 17:02 . 2008-10-14 17:02 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
        2008-10-14 15:26 . 2008-10-14 15:27 <REP> d-------- C:\Program Files\Windows Live
        2008-10-14 12:41 . 2008-10-14 12:42 <REP> d-------- C:\Documents and Settings\Seryus\amsn
        2008-10-14 12:40 . 2008-10-14 12:40 <REP> d-------- C:\Program Files\aMSN
        2008-10-14 11:15 . 2008-10-14 11:15 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
        2008-10-11 14:14 . 2008-10-11 16:39 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
        2008-10-11 14:14 . 2008-10-14 15:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
        2008-10-11 14:03 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
        2008-10-11 14:03 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
        2008-10-11 14:03 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
        2008-10-11 14:03 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
        2008-10-11 12:01 . 2008-10-14 12:16 <REP> d-------- C:\Program Files\MSECACHE
        2008-10-11 11:00 . 2008-10-11 11:00 <REP> d-------- C:\Program Files\Microsoft
        2008-10-11 10:36 . 2008-10-11 10:36 <REP> d-------- C:\Program Files\Fichiers communs\Windows Live
        2008-09-17 18:53 . 2008-09-17 18:53 <REP> d-------- C:\Program Files\MagicISO

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2008-10-15 13:13 --------- d-----w C:\Documents and Settings\Seryus\Application Data\DMCache
        2008-10-15 07:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
        2008-10-14 18:38 --------- d-----w C:\Program Files\Spybot - Search & Destroy
        2008-09-25 08:21 --------- d-----w C:\Program Files\World of Warcraft
        2008-09-08 22:03 51,712 ----a-w C:\WINDOWS\system32\sirenacm.dll
        2008-08-31 03:45 --------- d-----w C:\Program Files\WowCartographe
        2008-08-15 17:49 --------- d-----w C:\Program Files\Slayers Online
        2008-07-20 15:15 10,752 ----a-w C:\WINDOWS\DCEBoot.exe
        .

        ------- Sigcheck -------

        2006-03-09 10:25 578048 0df75fb73f705b011630159a43d7c354 C:\WINDOWS\system32\user32.dll

        2006-02-14 21:56 359808 667192a11db19f36624119c0dd4de4f2 C:\WINDOWS\system32\drivers\tcpip.sys

        2006-05-09 10:11 2058880 73fa9c95d235844a36968c7852c7dbdd C:\WINDOWS\system32\ntkrnlpa.exe

        2006-03-09 10:25 2181376 63729dd0f2aae36cc52b89c05505146c C:\WINDOWS\system32\ntoskrnl.exe

        2006-03-09 10:25 57856 da81ec57acd4cdc3d4c51cf3d409af9f C:\WINDOWS\system32\spoolsv.exe
        .
        ((((((((((((((((((((((((((((( snapshot@2008-10-14_20.43.08.35 )))))))))))))))))))))))))))))))))))))))))
        .
        + 2008-05-09 11:15:51 45,376 ----a-w C:\WINDOWS\system32\drivers\avgntdd.sys
        + 2008-01-21 16:11:28 22,336 ----a-w C:\WINDOWS\system32\drivers\avgntmgr.sys
        + 2008-06-27 13:03:55 75,072 ----a-w C:\WINDOWS\system32\drivers\avipbb.sys
        + 2007-03-01 08:34:22 28,352 ----a-w C:\WINDOWS\system32\drivers\ssmdrv.sys
        .
        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
        REGEDIT4

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "IDMan"="C:\Program Files\Internet Download Manager\IDMan.exe" [2007-12-14 920064]
        "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]
        "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2008-09-09 3513344]
        "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15360]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-01-10 385024]
        "BigDogPath"="C:\WINDOWS\VM_STI.EXE" [2004-06-09 40960]
        "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
        "SiSPower"="SiSPower.dll" [2006-03-09 C:\WINDOWS\system32\SiSPower.dll]
        "AdslTaskBar"="stmctrl.dll" [2005-02-11 C:\WINDOWS\system32\stmctrl.dll]

        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
        "nlsf"="move" [X]
        "Config"="C:\WINDOWS\system32\run.cmd" [2006-02-14 248]
        "tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-19 44544]

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
        "MemCheckBoxInRunDlg"= 1 (0x1)
        "NoSMBalloonTip"= 1 (0x1)
        "NoDesktopCleanupWizard"= 1 (0x1)
        "NoWelcomeScreen"= 1 (0x1)

        [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
        "MemCheckBoxInRunDlg"= 1 (0x1)
        "NoSMBalloonTip"= 1 (0x1)
        "NoDesktopCleanupWizard"= 1 (0x1)
        "NoWelcomeScreen"= 1 (0x1)

        [HKEY_LOCAL_MACHINE\software\microsoft\security center]
        "AntiVirusDisableNotify"=dword:00000001
        "UpdatesDisableNotify"=dword:00000001
        "DisablePagingExecutive"=dword:00000001
        "SecondLevelDataCache"=dword:00000200

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
        "EnableFirewall"= 0 (0x0)
        "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
        "%windir%\\system32\\sessmgr.exe"=
        "C:\\Program Files\\uTorrent\\uTorrent.exe"=
        "C:\\Program Files\\Slayers Online\\slayersonline.exe"=
        "C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
        "C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
        "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
        "1700:TCP"= 1700:TCP:MioNet Remote Drive Access
        "1641:TCP"= 1641:TCP:MioNet Remote Drive Verification

        R3 SiS7012;Service for AC'97 Sample Driver (WDM);C:\WINDOWS\system32\drivers\sis7012.sys [2004-11-03 267136]
        R3 Stmatm;ATM/ADSL miniport;C:\WINDOWS\system32\DRIVERS\stmatm.sys [2004-11-16 60191]
        R3 TaurusUsb;ADSL Modem USB Service;C:\WINDOWS\system32\DRIVERS\torususb.sys [2005-04-19 543555]
        S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0c40d7ea-8c5d-11dd-8cf4-0011671f216a}]
        \Shell\AutoRun\command - F:\umenu.exe

        *Newly Created Service* - ANTIVIRSCHEDULER
        *Newly Created Service* - ANTIVIRSERVICE
        *Newly Created Service* - AVGIO
        *Newly Created Service* - AVGNTFLT
        *Newly Created Service* - AVIPBB
        .
        Contenu du dossier 'Tâches planifiées'

        2008-10-15 C:\WINDOWS\Tasks\AA69EAB3918A9F47.job
        - c:\docume~1\seryus\applic~1\thirdb~1\loudstupidtool.exe []
        .
        .
        ------- Examen supplémentaire -------
        .
        FireFox -: Profile - C:\Documents and Settings\Seryus\Application Data\Mozilla\Firefox\Profiles\jwteyja1.default\
        .

        **************************************************************************

        catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2008-10-15 15:13:51
        Windows 5.1.2600 Service Pack 2 NTFS

        Recherche de processus cachés ...

        Recherche d'éléments en démarrage automatique cachés ...

        Recherche de fichiers cachés ...

        Scan terminé avec succès
        Fichiers cachés: 0

        **************************************************************************
        .
        Heure de fin: 2008-10-15 15:15:38
        ComboFix-quarantined-files.txt 2008-10-15 13:15:31
        ComboFix2.txt 2008-10-14 18:43:44

        Avant-CF: 278 937 600 octets libres
        Après-CF: 268,230,656 octets libres

        144

        PS: J'ai changé d'antivirus entre temps Avast! ===> AntiVir
        1. Contributeur sécurité
          Télécharge UsbFix sur ton bureau
          http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

          --> Lance l installation avec les paramètres par default

          Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

          --> Double clic sur le raccourci UsbFix sur ton bureau

          --> Le pc va redémarer

          -->Apres redémarrage post le rapport UsbFix.txt

          Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
          Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

          _______________________

          colle un rapport avec antivir que tu as et dis tes soucis
          1. Rapport avec UsbFix:

            -------------- UsbFix V1.095 ---------------

            * User : Seryus - XPSP2-0D5EFFED2
            * Outils mis a jours le 15/10/2008 par Chiquitine29
            * Recherche effectuée à 16:13:27 le 15/10/2008
            * Windows Xp - Internet Explorer 7.0.5730.13

            --------------- [ Processus actifs ] ----------------

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
            C:\WINDOWS\system32\userinit.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            C:\DOCUME~1\Seryus\LOCALS~1\Temp\1.tmp\b2e.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\VM_STI.EXE
            C:\WINDOWS\system32\rundll32.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
            C:\Program Files\Internet Download Manager\IDMan.exe
            C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            C:\WINDOWS\system32\ctfmon.exe

            --------------- [ Informations lecteurs ] ----------------

            C: - Lecteur fixe

            H: - Lecteur fixe

            --------------- [ Registre / Startup ] ----------------

            ! REG.EXE VERSION 3.0

            HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
            SiSPower REG_SZ Rundll32.exe SiSPower.dll,ModeAgent
            QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
            BigDogPath REG_SZ C:\WINDOWS\VM_STI.EXE Philips SPC210NC Webcam
            AdslTaskBar REG_SZ rundll32.exe stmctrl.dll,TaskBar
            avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

            ! REG.EXE VERSION 3.0

            HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
            IDMan REG_SZ C:\Program Files\Internet Download Manager\IDMan.exe /onboot

            Ps: Serait-il possible d'avoir un site où on peut télécharger les mises a jour de l'antivirus AntiVir? Je n'arrive pas à les télécharger, car ce qui bloque ma connexion ralenti aussi la vitesse de téléchargement des mises à jour, et elles se coupent sans se terminer, merci d'avance ^^
            1. Euh non mais je vais le faire si c'est encore possible ^^'
              1. Contributeur sécurité
                ok antivir marche maintenant ? colle un scan avec
                1. Il ne veut toujours pas mettre ses bases de données virales à jour, comme tout à l'heure.

                  Rapport HijackThis:

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 18:53:07, on 15/10/2008
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.5730.0013)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                  C:\WINDOWS\VM_STI.EXE
                  C:\WINDOWS\system32\rundll32.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                  C:\Program Files\Internet Download Manager\IDMan.exe
                  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Windows Live\Contacts\wlcomm.exe
                  C:\Program Files\Mozilla Firefox\firefox.exe
                  C:\Documents and Settings\Seryus\Mes documents\Downloads\Programs\HiJackThis.exe

                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
                  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: TransactionProtector BHO - {C1656CCA-D2EA-4A32-94AE-AE0B180E6449} - (no file)
                  O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                  O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC210NC Webcam
                  O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
                  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                  O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
                  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
                  O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
                  O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
                  O15 - Trusted IP range: http://91.121.114.106
                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{6CDB293B-580C-48E3-A3AD-9DBB72036853}: NameServer = 217.175.160.168 217.175.160.12
                  O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                  O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                  O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                  1. Contributeur sécurité
                    la version antivir que tu as téléchargée n'est pas perimée?

                    colle un rapport avec tout de meme
                    1. Je ne pense pas qu'elle soit périmée, je l'ai téléchargé ici http://www.commentcamarche.net/telecharger/telecharger 55 antivir

                      Rapport AntiVir:

                      Avira AntiVir Personal
                      Report file date: mercredi 15 octobre 2008 18:54

                      Scanning for 1369550 virus strains and unwanted programs.

                      Licensed to: Avira AntiVir PersonalEdition Classic
                      Serial number: 0000149996-ADJIE-0001
                      Platform: Windows XP
                      Windows version: (Service Pack 2) [5.1.2600]
                      Boot mode: Normally booted
                      Username: SYSTEM
                      Computer name: XPSP2-0D5EFFED2

                      Version information:
                      BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00
                      AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53
                      AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
                      LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
                      LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
                      ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
                      ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15
                      ANTIVIR2.VDF : 7.0.5.20 142336 Bytes 30/06/2008 05:20:53
                      ANTIVIR3.VDF : 7.0.5.23 17408 Bytes 30/06/2008 09:24:47
                      Engineversion : 8.1.1.19
                      AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
                      AESCRIPT.DLL : 8.1.0.63 311673 Bytes 06/08/2008 13:13:47
                      AESCN.DLL : 8.1.0.23 119156 Bytes 10/07/2008 12:44:49
                      AERDL.DLL : 8.1.0.20 418165 Bytes 24/04/2008 12:37:48
                      AEPACK.DLL : 8.1.2.1 364917 Bytes 15/07/2008 12:58:35
                      AEOFFICE.DLL : 8.1.0.21 192891 Bytes 18/07/2008 06:35:21
                      AEHEUR.DLL : 8.1.0.47 1368437 Bytes 06/08/2008 13:13:47
                      AEHELP.DLL : 8.1.0.15 115063 Bytes 10/07/2008 12:44:48
                      AEGEN.DLL : 8.1.0.35 315764 Bytes 06/08/2008 14:38:47
                      AEEMU.DLL : 8.1.0.7 430452 Bytes 31/07/2008 08:33:21
                      AECORE.DLL : 8.1.1.8 172406 Bytes 31/07/2008 08:33:21
                      AEBB.DLL : 8.1.0.1 53617 Bytes 10/07/2008 12:44:48
                      AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
                      AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
                      AVREP.DLL : 7.0.0.1 155688 Bytes 30/06/2008 14:35:20
                      AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
                      AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
                      AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
                      SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
                      SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
                      NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
                      RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
                      RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

                      Configuration settings for the scan:
                      Jobname..........................: Complete system scan
                      Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
                      Logging..........................: low
                      Primary action...................: interactive
                      Secondary action.................: ignore
                      Scan master boot sector..........: on
                      Scan boot sector.................: on
                      Boot sectors.....................: C:,
                      Process scan.....................: on
                      Scan registry....................: on
                      Search for rootkits..............: off
                      Scan all files...................: Intelligent file selection
                      Scan archives....................: on
                      Recursion depth..................: 20
                      Smart extensions.................: on
                      Macro heuristic..................: on
                      File heuristic...................: medium

                      Start of the scan: mercredi 15 octobre 2008 18:54

                      The scan of running processes will be started
                      Scan process 'avscan.exe' - '1' Module(s) have been scanned
                      Scan process 'avcenter.exe' - '1' Module(s) have been scanned
                      Scan process 'notepad.exe' - '1' Module(s) have been scanned
                      Scan process 'firefox.exe' - '1' Module(s) have been scanned
                      Scan process 'alg.exe' - '1' Module(s) have been scanned
                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                      Scan process 'wlcomm.exe' - '1' Module(s) have been scanned
                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                      Scan process 'BTNtService.exe' - '1' Module(s) have been scanned
                      Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
                      Scan process 'avguard.exe' - '1' Module(s) have been scanned
                      Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
                      Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
                      Scan process 'IDMan.exe' - '1' Module(s) have been scanned
                      Scan process 'avgnt.exe' - '1' Module(s) have been scanned
                      Scan process 'rundll32.exe' - '1' Module(s) have been scanned
                      Scan process 'VM_STI.EXE' - '1' Module(s) have been scanned
                      Scan process 'sched.exe' - '1' Module(s) have been scanned
                      Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
                      Scan process 'explorer.exe' - '1' Module(s) have been scanned
                      Scan process 'aawservice.exe' - '1' Module(s) have been scanned
                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                      Scan process 'lsass.exe' - '1' Module(s) have been scanned
                      Scan process 'services.exe' - '1' Module(s) have been scanned
                      Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                      Scan process 'csrss.exe' - '1' Module(s) have been scanned
                      Scan process 'smss.exe' - '1' Module(s) have been scanned
                      29 processes with 29 modules were scanned

                      Starting master boot sector scan:
                      Master boot sector HD0
                      [INFO] No virus was found!

                      Start scanning boot sectors:
                      Boot sector 'C:\'
                      [INFO] No virus was found!

                      Starting to scan the registry.
                      The registry was scanned ( '40' files ).

                      Starting the file scan:

                      Begin scan in 'C:\'
                      C:\pagefile.sys
                      [WARNING] The file could not be opened!

                      End of the scan: mercredi 15 octobre 2008 19:13
                      Used time: 19:33 Minute(s)

                      The scan has been done completely.

                      2740 Scanning directories
                      79845 Files were scanned
                      0 viruses and/or unwanted programs were found
                      0 Files were classified as suspicious:
                      0 files were deleted
                      0 files were repaired
                      0 files were moved to quarantine
                      0 files were renamed
                      1 Files cannot be scanned
                      79844 Files not concerned
                      658 Archives were scanned
                      1 Warnings
                      0 Notes
                      1. Contributeur sécurité
                        quand tu lance antivir il y a indiqué la date de validité: verifie

                        sinon la version gratuite a parfois du mal a se mettre a jour refais demain si besoin et cela devrait le faire
                        1. Je ne pense pas que ce soit un problème avec l'antivirus, ad-ware non plus ne fait pas de mise à jour, msn ne se connecte pas, les jeux en réseau non plus, et je viens de remarqué que je ne peux pas voir les vidéos en streaming (ça ne charge pas). Même en désactivant le pare-feu rien ne marche =/

                          Voilà la version de AntiVir:


                          Product version 8.1.0.331 12/08/2008
                          Search engine 8.01.01.19 06/08/2008
                          Virus definition file 7.00.05.23 30/06/2008
                          Control Center 8.00.70.08 26/06/2008
                          Config Center 8.00.70.03 12/06/2008
                          Luke Filewalker 8.01.04.07 26/06/2008
                          AntiVir Guard 8.00.01.27 07/08/2008
                          Filter 7.00.02.06 20/05/2008
                          Scheduler 8.00.00.16 12/06/2008
                          Updater 1.02.10.34 27/06/2008
                          1. Ma vitesse de téléchargement sur clubic a aussi été réduite, je passe de 130kb/s à 1kb/s, j'ai donc téléchargé à partir de https://www.avira.com/fr/downloads
                            C'est la bonne version? ^^'
                            Edit: Ça "remarche" depuis 21h heure de France, hier soir aussi ça avait remarché vers cette heure, la connexion est toujours aussi lente, mais je peux me connecter sur msn et jeux en réseau. D'où peut venir le problème?
                            1. Contributeur sécurité
                              tu es en wifi? usb?ethernet?
                              essaye un autre mode de connection
                              1. J'utilise un modem assez vieux, mais ma connexion est normale sur certains site, je ne pense pas que le problème viennent de là, et je n'ai pas d'autres moyens de connexion à ma disposition en ce moment ^^'
                                • 1
                                • 2