Pb avec avast

thardiff -  
salut, je viens d'installé l'anti virus avast sur mon pc portable, et g un disque dur externe. quand avast est installé, mon ordi ne veut plus ouvrir les fichiers du disque externe, il affiche un ecren bleu et redemarre.
l'ecran dit: "un pb a ete detecte et windows a ete arrete afin de prevenir tout dommage sur votre ordinateur"
...
apres il parle de mise a jour du BIOS, des "option de memoire du BIOS telle que la mise en cache ou l'ombrage"
puis il parle du "mode sans echec"

que faire svp?
Configuration: acer intel celeron 2.8Ghz
windows XP

67 réponses

Résumé de la discussion

L'installation d' Avast sur un PC portable déclenche un écran bleu et un redémarrage lors de l'ouverture des fichiers du disque dur externe, avec un message évoquant un problème détecté et une référence au BIOS. Des éléments de réponse soulignent des conflits entre antivirus susceptibles de provoquer ce souci et recommandent d'effectuer des analyses en ligne indépendantes telles que BitDefender Online Scanner. Le rapport d'analyse BitDefender Online Scanner a détecté des composants infectés, notamment Trojan.Downloader.Adload.A, et a indiqué que quatre fichiers avaient été supprimés après des tentatives de désinfection échouées. En complément, certaines interventions évoquent la désactivation temporaire de la restauration système et l'essai d'un autre antivirus ou d'un scanner en ligne pour confirmer l'origine du problème.

Bobot (l’IA à votre service)
  1. aranjuez31 Contributeur
    bsr
    désinstalle et réinstalle pare-feu et antivirus pour commencer
    0
    1. thardiff Auteur
      g deja essayé mais ça marche pas.
      quand avast est desinstallé ou inactif, je peux acceder aux données du disque externe sans pb, mais des qu'il est actif, mon ordi redemarre tout seul des que j'essai d'ouvrir un dossier
      0
      1. aranjuez31 Contributeur
        bsr
        tu dois avoir une merde qui séme la zizanie
        commençons par actions simples, on affinera en cours de route
        -------
        du boulot
        avant log hijackthis1 - avoir 1 seul antivirus & 1 seul pare-feu (à jour)
        2 - éviter les sites warez , p.t.p, msn, etc....
        3 - être à jour de WindowsUpdate
        4 - dégragmenter réguliérement (évite lenteur)
        5 - n'avoir que p-f et av au démarrage ( évite lenteur)
        6 - nettoyer réguliérement avec
        Ad-Aware (gratuit) :
        http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

        Le patch en Français pour Ad-Aware (gratuit) :
        http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
        Spybot (gratuit) :
        http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
        a-squared
        http://www.emsisoft.net/fr/software/download/
        ewido (dowload)
        http://www.ewido.net/fr/download/
        spycatcher express free
        http://www.tenebril.com/downloads/
        regcleaner ( nettoyeur de registre)
        http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
        - et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
        http://pageperso.aol.fr/balltrap34/democleanup.htm
        ¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
        7 - scanner online de tps à autre pour contrôle
        http://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.php
        8 - se souvenir que se croire bien protégé est une utopie
        9 - lire et relire les bibles
        http://assiste.free.fr/index.html
        http://sebsauvage.net/safehex.html

        0
      2. thardiff Auteur
        merci bien. Je vais essayer tout ça.
        meilleurs voeux.
        0
      3. aranjuez31 Contributeur
        @thardiffok
        et tu me colles les rapports des scans pour que je les lise
        0
    2. thardiff Auteur
      salut Aranjuez31.
      g telecharger ce que tu m'as dis. le probleme c que pendant l'analyses de cleanup, quand il supprime les fichiers, des qu'il arrive sur un fichier dans:" C:\DOCUME-1\damien(c moi)\LOCALS-1\et je c pas trop quoi... il affiche le meme ecran bleu et redemarre a chac fois. et avast ne veut pas analyser le disque externe. ça fait pareil.
      De plus, quand je v dans: C:\Document and setting, mon ordi beug. il ne peut plus l'ouvrir et me dit "C:\ne repond pas". ça fait pareil meme si je fais que passer dessus avec la souris...
      ça crain?
      0
      3. thardiff Auteur
        bonsoir aranjuez. g analysé mon ordi avec ton lien et il me dit 2 virus detecté et supprimé: Backdoor. HangUP.1.3
        {comment je fais pour ajouter le rapport du scan ici? j'y arrive pas...}
        Mais ça a rien changé, ça beug toujours.
        Le scan veut meme pas analyser mon disque dur externe(DDE). quand je lui demande d'analyser seulement mon DDE il affiche des le debut du scan l'ecran bleu et redemarre...
        Au demarrage microsoft me demande d'envoyer le rapport d'erreur. Dois-je leur envoyer?
        svp-merci
        0
        1. aranjuez31 Contributeur
          re
          ok - 2 merdes en moins

          on va essayer autre chose

          Télécharge ceci: (merci a S!RI pour ce petit programme).
          http://siri.urz.free.fr/Fix/SmitfraudFix.zip
          Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
          Copie/colle le sur le poste stp.
          ----------------------------------------------------------------------------
          Démarre en mode sans échec :
          Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
          Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
          Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
          (Si F8 ne marche pas utilise la touche F5).
          ----------------------------------------------------------------------------
          Relance le programme Smitfraud,
          Cette fois choisit l’option 2, répond oui a tous ;
          Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

          0
          1. thardiff Auteur
            re
            ça c le raport en mode normal:

            SmitFraudFix v2.11

            Rapport fait à 0:48:03,57 le 31/12/2005
            Executé à partir de D:\mes documents\PB\SmitfraudFix
            OS: Microsoft Windows XP [version 5.1.2600]

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\damien\Application Data

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
            "Source"="About:Home"
            "SubscribedURL"="About:Home"
            "FriendlyName"="Ma page d'accueil"

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
            "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
            "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

            »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

            et ça c celui en mode sans echec:

            SmitFraudFix v2.11

            Rapport fait à 1:01:23,54 le 31/12/2005
            Executé à partir de D:\mes documents\PB\SmitfraudFix
            OS: Microsoft Windows XP [version 5.1.2600]

            »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

            »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

            »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

            Nettoyage terminé.

            »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

            je comprend rien mais merci!
            0
            1. aranjuez31 Contributeur
              re
              pas compliqué pourtant
              relis option 1 et compare avec option 2- tu verras que des saloperies ont disparu
              ---------
              as-tu chargé le nettoyeur de registre?
              0
              1. thardiff Auteur
                quel netoyeur de registre? cleanUP?
                0
                2. thardiff Auteur
                  oui je l'ai mais je comprend pas tout...
                  j'ai lancé le nettoyage automatic
                  0
                  1. aranjuez31 Contributeur
                    re
                    c est simple, tu as 2 types de manip à faire
                    1 - outils + nettoyage registre + tout faire + cocher les cases + supprimer ( en fait en sauvegarde)
                    2 - liste de dossiers + cocher tous les N/A + supprimer( en fait en sauvegarde)

                    dans 8 jours tu pourras virer toutes les sauvegardes

                    si pas compris un tuto
                    http://www.softastuces.com/tuto/maint/regcleaner/index.php
                    0
                  2. thardiff Auteur
                    re re re...
                    ça y es. je l'ai fait, y'a plus rien qui s'affiche dans la liste mais ça marche pas. il beug tjs...
                    par contre cleanUP et Ad'aware font l'analyse sans beugger maintenant. Mais ça change rien pour le DDE
                    0
                4. thardiff Auteur
                  Salut aranjuez
                  voila le rapport:

                  Logfile of HijackThis v1.99.1
                  Scan saved at 14:10:08, on 31/12/2005
                  Platform: Windows XP SP1 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\System32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Avast4\aswUpdSv.exe
                  C:\Program Files\Avast4\ashServ.exe
                  C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                  C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
                  C:\WINDOWS\AGRSMMSG.exe
                  C:\Program Files\ltmoh\Ltmoh.exe
                  C:\WINDOWS\SOUNDMAN.EXE
                  C:\Program Files\Launch Manager\LaunchAp.exe
                  C:\Program Files\Launch Manager\PowerKey.exe
                  C:\Program Files\Launch Manager\HotkeyApp.exe
                  C:\Program Files\Launch Manager\CtrlVol.exe
                  C:\Program Files\Launch Manager\OSDCtrl.exe
                  C:\Program Files\Launch Manager\Wbutton.exe
                  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                  C:\Program Files\protection\microsoft antispyware\gcasServ.exe
                  C:\PROGRA~1\genius\MouseElf.EXE
                  C:\Program Files\Avast4\ashMaiSv.exe
                  C:\PROGRA~1\Avast4\ashDisp.exe
                  C:\WINDOWS\System32\ctfmon.exe
                  C:\Program Files\SuperCopier\SuperCopier.exe
                  C:\Program Files\protection\microsoft antispyware\gcasDtServ.exe
                  C:\Program Files\Avast4\ashWebSv.exe
                  C:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exe
                  C:\Program Files\cursor xp\CursorXP.exe
                  C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\Program Files\MSN Messenger\msnmsgr.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  D:\mes documents\PB\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
                  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
                  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
                  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                  O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                  O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
                  O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
                  O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\HotkeyApp.exe
                  O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
                  O4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSDCtrl.exe
                  O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
                  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                  O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\protection\microsoft antispyware\gcasServ.exe"
                  O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\genius\MouseElf.EXE
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                  O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
                  O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
                  O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exe
                  O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
                  O4 - HKCU\..\Run: [CursorXP] C:\Program Files\cursor xp\CursorXP.exe
                  O4 - HKCU\..\Run: [RTEGPRS] "C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe" tray
                  O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm973YYFR
                  O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
                  O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
                  O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
                  O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
                  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
                  O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
                  O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cab
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
                  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                  O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by15fd.bay15.hotmail.msn.com/activex/HMAtchmt.ocx
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                  O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe
                  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
                  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
                  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
                  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

                  c le bordel dans mon ordi!!!
                  0
                  1. aranjuez31 Contributeur
                    re

                    fixe ces lignes
                    O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm973YYFR
                    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
                    O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
                    O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cab
                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
                    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                    O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by15fd.bay15.hotmail.msn.com/activex/HMAtchmt.ocx

                    il serait bon de mettre ton ordi à jour en employant le sp2
                    0
                    1. aranjuez31 Contributeur
                      re

                      apparement
                      tu n'as pas appliquer ceci

                      6 - nettoyer réguliérement avec
                      Ad-Aware (gratuit) :
                      http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

                      Le patch en Français pour Ad-Aware (gratuit) :
                      http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
                      Spybot (gratuit) :
                      http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
                      a-squared
                      http://www.emsisoft.net/fr/software/download/
                      ewido (dowload)
                      http://www.ewido.net/fr/download/
                      spycatcher express free
                      http://www.tenebril.com/downloads/
                      regcleaner ( nettoyeur de registre)
                      http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
                      - et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
                      http://pageperso.aol.fr/balltrap34/democleanup.htm
                      ¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

                      j'ai l'impression de te donner des conseils à vide !!!
                      0
                      1. thardiff Auteur
                        g deja ad aware, cleanup, regcleaner et spybot
                        si je fixe 016 DPF...msnmessengersetup..., je v plus pouvoir me servir de msn messenger? je m'en sers tout les jours
                        et c koi le sp2 pour mettre a jour? svp
                        0
                        1. aranjuez31 Contributeur
                          re

                          de maniere génerale tu fixes toutes les 016
                          elles se repositionnent à la demande
                          0
                      2. thardiff Auteur
                        ça y es g telechargé et installé tout ce que tu m'as dis.
                        j'ai lancé l'analyse de a-squared et ewido.
                        ça scan
                        j'attend
                        0
                        1. thardiff Auteur
                          les scan m'ont encore enlevé 12 fichiers malveillants
                          mais aucun d'eux ne veulent analyser le DDE et ça beug tjs
                          0
                          1. aranjuez31 Contributeur
                            re

                            recolle moi un hijac que je mate tes entrailles
                            0
                            1. thardiff Auteur
                              Logfile of HijackThis v1.99.1
                              Scan saved at 16:09:25, on 31/12/2005
                              Platform: Windows XP SP1 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\System32\Ati2evxx.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Avast4\aswUpdSv.exe
                              C:\Program Files\Avast4\ashServ.exe
                              C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                              C:\Program Files\securite\ewido anti-malware\ewidoctrl.exe
                              C:\Program Files\securite\ewido anti-malware\ewidoguard.exe
                              C:\WINDOWS\system32\Ati2evxx.exe
                              C:\Program Files\Avast4\ashMaiSv.exe
                              C:\Program Files\Avast4\ashWebSv.exe
                              C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                              C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                              C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
                              C:\WINDOWS\AGRSMMSG.exe
                              C:\Program Files\ltmoh\Ltmoh.exe
                              C:\WINDOWS\SOUNDMAN.EXE
                              C:\Program Files\Launch Manager\LaunchAp.exe
                              C:\Program Files\Launch Manager\PowerKey.exe
                              C:\Program Files\Launch Manager\HotkeyApp.exe
                              C:\Program Files\Launch Manager\CtrlVol.exe
                              C:\Program Files\Launch Manager\OSDCtrl.exe
                              C:\Program Files\Launch Manager\Wbutton.exe
                              C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                              C:\Program Files\protection\microsoft antispyware\gcasServ.exe
                              C:\PROGRA~1\genius\MouseElf.EXE
                              C:\PROGRA~1\Avast4\ashDisp.exe
                              C:\WINDOWS\System32\ctfmon.exe
                              C:\Program Files\SuperCopier\SuperCopier.exe
                              C:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exe
                              C:\Program Files\cursor xp\CursorXP.exe
                              C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe
                              C:\Program Files\protection\microsoft antispyware\gcasDtServ.exe
                              C:\Program Files\securite\SpyCatcher 2006\Protector.exe
                              C:\Program Files\securite\SpyCatcher 2006\Scheduler daemon.exe
                              C:\Program Files\MSN Messenger\msnmsgr.exe
                              C:\WINDOWS\explorer.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              D:\mes documents\PB\HijackThis.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
                              O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\securite\SpyCatcher 2006\SCActiveBlock.dll
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                              O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
                              O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                              O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
                              O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
                              O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                              O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
                              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                              O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
                              O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
                              O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\HotkeyApp.exe
                              O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
                              O4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSDCtrl.exe
                              O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
                              O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                              O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
                              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                              O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\protection\microsoft antispyware\gcasServ.exe"
                              O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\genius\MouseElf.EXE
                              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
                              O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\securite\SpyCatcher 2006\SpyCatcher.exe" reminder
                              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                              O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
                              O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
                              O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exe
                              O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
                              O4 - HKCU\..\Run: [CursorXP] C:\Program Files\cursor xp\CursorXP.exe
                              O4 - HKCU\..\Run: [RTEGPRS] "C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe" tray
                              O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\securite\SpyCatcher 2006\Protector.exe
                              O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
                              O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
                              O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
                              O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
                              O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
                              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                              O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                              O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                              O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by15fd.bay15.hotmail.msn.com/activex/HMAtchmt.ocx
                              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                              O20 - AppInit_DLLs: interceptor.dll
                              O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
                              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe
                              O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
                              O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe
                              O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
                              O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
                              O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                              O23 - Service: ewido security suite control - ewido networks - C:\Program Files\securite\ewido anti-malware\ewidoctrl.exe
                              O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\securite\ewido anti-malware\ewidoguard.exe
                              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                              O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                              0
                              • 1
                              • 2
                              • 3
                              • 4

                              Discussions similaires

                              Impossible de joindre Avast
                              soleil12

                              8 réponses
                              arnaque de avast prelevement sans autorisation
                              petit

                              15 réponses
                              envahissement par pop up avast
                              Cubrik

                              15 réponses
                              virus pop up avast
                              ririmeca

                              9 réponses
                              Phishing faux mail d'avast
                              Colette34

                              2 réponses