Ewido et HijackThis

[simple_life_man]

Bonjour a tous voila j ai poster ce message :

 

Bonjour voila mon probleme il m'est impossible de scanner la memoire avec ewido ... je comprend pas en fait il se bloque des le debut je pense que cela vinet de csrss.exe car apres une analyse tout se bloque et dans le gestionnaire de tache mon processeur est utliser a 100 % sans jamais s arreter et csrss.exe est tjrs a 99 ...

comment faire ???...

 

Et on ma repondu de faire un nettoyage a fond en mode sans echec mon Pc plus une analyse antivirus qui a supprimer deux virus ...

Puis de faire un Hijack que voici :

 

Logfile of HijackThis v1.99.1

Scan saved at 13:22:42, on 27/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\system32\oodag.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\DAP\DAP.EXE

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I091.EXE

C:\WINDOWS\system32\atiptaxx.exe

C:\WINDOWS\system32\wuauclt.exe

C:\HijackThis\HijackThis.exe

C:\Program Files\Mozilla Firefox\firefox.exe

 

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP

O4 - HKLM\..\Run: [EPSON Stylus C48 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I091.EXE /P23 "EPSON Stylus C48 Series" /O6 "USB001" /M "Stylus C48"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe

O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm

O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1151247664772

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

 

voila si vous pouvez me l'interpreter ... sinon meme apres tout ca toujours impossible de scanner la memoire bug de csrss.exe qui tourne a fond ...

[tornado]

Bonsoir simple_life_man,

 

 

Bonjour voila mon probleme il m'est impossible de scanner la memoire avec ewido ... je comprend pas en fait il se bloque des le debut je pense que cela vinet de csrss.exe car apres une analyse tout se bloque et dans le gestionnaire de tache mon processeur est utliser a 100 % sans jamais s arreter et csrss.exe est tjrs a 99 ...

 

 

Ca m'étonnerait que csrss.exe soit en rapport avec ce problème avec Ewido... voir ici => http://www.commentcamarche.net/processus/csrss-exe.php3

 

Peut-être un bug d'Ewido ... Quelle version du logiciel as-tu ? As tu essayé un scan complet (il comprend le scan de la mémoire)

 

Si ce n'est pas la 4.00, désinstalle la version présente sur ton système, télécharge la nouvelle version ici et installe-la.

Un tuto pour son utilisation => http://www.malekal.com/tutorial_ewidoV4.html

 

===================================================================

 

Concernant ton log Hijackthis, je remarque que tu utilises Download Accelerator plus, gestionnaire de téléchargement peu recommandable, car il affiche des pop-ups, intègre un adware...

Je te conseille de faire ceci, pour le désinstaller proprement de ton système (en mode sans échec de préférence) :

 

procédure à copier au préalable dans un fichier texte, pour être lue en mode sans échec

 

1/ Télécharge et installe Jv16 Powertools --> http://telechargement.zebulon.fr/201-jv16-powertools.html

 

2/ Redémarre en mode sans échec

 

3/ Désinstalle-le via "ajouter/supprimer des programmes" (panneau de configuration)

 

4/ Lance Hijackthis, clique sur "Do a system scan only" et coche les lignes suivantes (si présentes) :

O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP

 

O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm

O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm

 

 

5/ Supprime le dossier C:\Program Files\DAP via l'explorateur Windows

 

6/ Nettoie ton registre avec Jv16 powertools :

 

- Mettre le logiciel en français Preferences > Language > Français > OK.

- Ensuite, Outils registre > menu Outils > nettoyeur de registre.

- Cocher "je veux vérifier manuellement les entrées" Décoche "Montrer les entrées ignorées".

- Cliquer sur "Continuer" puis sur "Démarrer".

- Quand jv16 a terminé la recherche, aller dans le menu "sélectionner" choisis "sélectionner tout"

puis aller en bas à droite et supprimer . Toutes les entrées en vert peuvent être supprimées.

 

7/ Redémarre en mode normal

 

8/ Termine par un scan panda en ligne, pour vérifier si il n'y a pas d'autres infections :

 

http://www.zebulon.fr/outils/antivirus/ant...us-en-ligne.php (fonctionne sous IE)

 

- Met une adresse mail bidon pour éviter de recevoir de la pub de Panda (ou crée une adresse jetable --> http://www.jetable.org/fr/index )

- Installe l'activex

- Suis les instructions

- Choisis un scan "Disques locaux"

- A la fin du scan, clique sur "sauver le rapport"

- Copie le rapport du scan et met-le dans ton prochain post

 

 

Le tuto si tu bloques sur quelque chose --> http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

 

================================================================

 

N'oublie pas de me mettre dans ta prochaine réponse :

 

- Un rapport Hijackthis (généré en mode normal)

- Le rapport de Panda

 

 

 

 

A+

 

 

 

PS: Pour le gestionnaire de téléchargement, tu peux le remplacer par Free Download Manager => http://www.freedownloadmanager.org/download.htm

Pour le faire fonctionner avec Firefox, tu as bien sûr besoin de l'extension Flashgot => https://addons.mozilla.org/firefox/220/

Modifié le 27 juin 2006 par tornado