Sanson

Maintenant le rapport Malwarebytes Malwarebytes' Anti-Malware 1.42 Version de la base de données: 3398 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 20/12/2009 18:39:29 mbam-log-2009-12-20 (18-39-29).txt Type de recherche: Examen complet (C:\|D:\|) Eléments examinés: 207297 Temps écoulé: 49 minute(s), 59 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 1 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 1 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): D:\utilitaires\TubeMaster Plus\Updater.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Bonjour, Comme Zonk viens de me le conseillé, je colle mon rapport random ainsi que mon rapport MBAM. Je récapitule le problème: Aprés avoir désinstallé Ad-Aware Anniversary , il m'a déstabilisé l'ordi et AntiVir ne marcher plus, il n'étais plus en GUARD c'est à dire qu'il ne surveillé plus l'ordinateur. Impossible de l'activer, ni de le réparer,alors je l'ai désinstallé ( Ajout Suppression de programmes) et il rester des fichiers récalcitrants, des restes, que j'ai finalement réussi à viré. Malgré avoir passé HijackThis, et supprimé les 3 ligne Avira, ces lignes son réapparut. Rapport random Logfile of random's system information tool 1.06 (written by random/random) Run by Alain at 2009-12-22 19:12:09 Microsoft Windows XP Professionnel Service Pack 3 System drive C: has 35 GB (45%) free of 78 GB Total RAM: 1023 MB (66% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:12:50, on 22/12/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe D:\utilitaires\Personal Firewall 4\kpf4ss.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe D:\utilitaires\Personal Firewall 4\kpf4gui.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe D:\utilitaires\Personal Firewall 4\kpf4gui.exe C:\Documents and Settings\Alain\Bureau\RSIT.exe D:\utilitaires\hijackthis\Alain.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1214144512062 O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownlo.../sysreqlab2.cab O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownlo...iaSmartScan.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (file missing) O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Unknown owner - C:\Program Files\Avira\AntiVir Desktop\sched.exe (file missing) O23 - Service: Avira AntiVir Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir Desktop\avguard.exe (file missing) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - D:\utilitaires\Personal Firewall 4\kpf4ss.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 5146 bytes ======Scheduled tasks folder====== C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job C:\WINDOWS\tasks\Defraggler Volume C Task.job C:\WINDOWS\tasks\Defraggler Volume D Task.job C:\WINDOWS\tasks\Spybot - Search & Destroy Updater - Scheduled Task.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] SSVHelper Class - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2008-05-03 13529088] "nwiz"=nwiz.exe /install [] "nForce Tray Options"=sstray.exe /r [] "avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-11-25 81000] "NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2008-05-03 86016] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Lavasoft Ad-Aware Service] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 "NoRecentDocsNetHood"=0 "NoRun"=0 "NoUserNameInStartMenu"=1 "NoInstrumentation"=0 "ForceStartMenuLogoff"=0 "NoSharedDocuments"=1 "NoSMMyDocs"=1 "NoSMMyPictures"=1 "NoFavoritesMenu"=1 "NoStartMenuMyMusic"=1 "NoStartMenuPinnedList"=1 "NoWindowsUpdate"=1 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoRecentDocsNetHood"= "NoRun"= "NoInstrumentation"= "NoSimpleStartMenu"= "NoSMMyPictures"= "NoFavoritesMenu"= "NoStartMenuMyMusic"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "D:\utilitaires\kerio\Personal Firewall 4\kpf4gui.exe"="D:\utilitaires\kerio\Personal Firewall 4\kpf4gui.exe:*:Enabled:Sunbelt Kerio Personal Firewall 4 - GUI" "D:\utilitaires\Personal Firewall 4\kpf4gui.exe"="D:\utilitaires\Personal Firewall 4\kpf4gui.exe:*:Enabled:Sunbelt Kerio Personal Firewall 4 - GUI" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" ======List of files/folders created in the last 1 months====== 2009-12-22 19:00:52 ----D---- C:\rsit 2009-12-20 17:22:27 ----D---- C:\Documents and Settings\Alain\Application Data\Malwarebytes 2009-12-20 17:22:13 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2009-12-19 19:18:06 ----D---- C:\Documents and Settings\Alain\Application Data\Desktopicon 2009-12-18 21:21:20 ----D---- C:\Program Files\jv16 PowerTools 2009-12-17 21:15:02 ----A---- C:\WINDOWS\system32\aswBoot.exe 2009-12-17 21:14:59 ----D---- C:\Program Files\Alwil Software 2009-12-17 20:11:44 ----HD---- C:\Documents and Settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800} 2009-12-17 20:11:26 ----D---- C:\Program Files\Fichiers communs\DivX Shared 2009-12-17 18:48:31 ----D---- C:\WINDOWS\Temp ======List of files/folders modified in the last 1 months====== 2009-12-22 18:35:01 ----D---- C:\Program Files\Mozilla Firefox 2009-12-20 18:40:55 ----D---- C:\WINDOWS\system32\drivers 2009-12-20 18:40:55 ----D---- C:\WINDOWS\repair 2009-12-20 16:56:12 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2009-12-20 16:51:51 ----D---- C:\WINDOWS 2009-12-19 23:19:25 ----D---- C:\WINDOWS\Prefetch 2009-12-19 21:26:33 ----SHD---- C:\WINDOWS\Installer 2009-12-19 21:26:33 ----D---- C:\Config.Msi 2009-12-19 21:26:32 ----D---- C:\WINDOWS\WinSxS 2009-12-19 19:47:06 ----RD---- C:\Program Files 2009-12-19 19:35:41 ----SHD---- C:\RECYCLER 2009-12-19 19:34:30 ----D---- C:\Documents and Settings 2009-12-19 17:49:46 ----D---- C:\WINDOWS\system32\CatRoot2 2009-12-19 17:49:46 ----D---- C:\WINDOWS\system32 2009-12-19 10:22:49 ----A---- C:\WINDOWS\NeroDigital.ini 2009-12-18 18:28:27 ----D---- C:\Program Files\Mozilla Thunderbird 2009-12-18 05:20:30 ----D---- C:\WINDOWS\system32\config 2009-12-17 20:13:51 ----D---- C:\WINDOWS\system32\wbem 2009-12-17 20:13:51 ----D---- C:\WINDOWS\Registration 2009-12-17 20:12:12 ----D---- C:\Documents and Settings\All Users\Application Data\Avira 2009-12-17 20:11:54 ----D---- C:\Documents and Settings\Alain\Application Data\dvdcss 2009-12-17 20:11:44 ----HD---- C:\WINDOWS\inf 2009-12-17 20:11:26 ----D---- C:\Program Files\DivX 2009-12-17 19:53:58 ----HD---- C:\Program Files\InstallShield Installation Information 2009-12-17 19:53:36 ----DC---- C:\WINDOWS\system32\DRVSTORE 2009-12-17 19:53:36 ----D---- C:\Documents and Settings\All Users\Application Data\Lavasoft 2009-12-17 19:51:32 ----D---- C:\Program Files\Fichiers communs 2009-12-16 20:57:59 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP 2009-12-16 20:50:16 ----SD---- C:\WINDOWS\Tasks ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-11-25 27408] R1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\System32\DRIVERS\amdk7.sys [2008-04-13 41856] R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-11-25 114768] R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-11-25 48560] R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 fwdrv;Firewall Driver; C:\WINDOWS\system32\drivers\fwdrv.sys [2005-12-15 274432] R1 khips;Kerio HIPS Driver; C:\WINDOWS\system32\drivers\khips.sys [2005-12-15 81920] R1 ssmdrv;ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [2009-12-17 28520] R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-11-25 20560] R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-11-25 94160] R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-12-17 56816] R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2008-04-13 60800] R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-11-25 23120] R3 EL90Xbc;3Com 3C90X-BC Family PCI EtherLink Adapter; C:\WINDOWS\System32\DRIVERS\el90Xbc5.SYS [2002-08-13 74338] R3 L8042Kbd;Logitech SetPoint Keyboard Driver; C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys [2004-06-08 13105] R3 L8042mou;Logitech SetPoint PS/2 Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\L8042mou.Sys [2004-06-08 54817] R3 LMouKE;Logitech SetPoint Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouKE.Sys [2004-06-08 71533] R3 ms_mpu401;Pilote UART MIDI MPU-401 Microsoft; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 2944] R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\System32\DRIVERS\nic1394.sys [2008-04-13 61824] R3 nv;nv; C:\WINDOWS\System32\DRIVERS\nv4_mini.sys [2008-05-03 6554496] R3 nvax;Service for NVIDIA® nForce Audio Enumerator; C:\WINDOWS\system32\drivers\nvax.sys [2002-12-05 13056] R3 nvnforce;Service for NVIDIA® nForce Audio; C:\WINDOWS\system32\drivers\nvapu.sys [2002-12-05 241664] R3 OEM05Afx;Provides a software interface to control audio effects of OEM005 camera.; \??\C:\WINDOWS\system32\Drivers\OEM05Afx.sys [] R3 OEM05Vfx;Creative Camera OEM005 Video VFX Driver; C:\WINDOWS\system32\DRIVERS\OEM05Vfx.sys [2007-03-05 7424] R3 OEM05Vid;Creative Camera OEM005 Driver; C:\WINDOWS\system32\DRIVERS\OEM05Vid.sys [2007-07-19 235616] R3 RLDesignVirtualAudioCableWdm;Live! Cam Virtual; C:\WINDOWS\system32\DRIVERS\livecamv.sys [2007-01-15 31616] R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032] R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128] R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208] R3 usbhub;Concentrateur USB2; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520] R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbohci.sys [2008-04-13 17152] R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856] S1 avgntdd;avgntdd; C:\WINDOWS\SYSTEM32\DRIVERS\avgntdd.sys [2009-02-13 45416] S2 Aspi32;Aspi32; C:\WINDOWS\System32\drivers\aspi32.sys [] S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024] S3 HCF_MSFT;HCF_MSFT; C:\WINDOWS\System32\DRIVERS\HCF_MSFT.sys [2001-08-23 908000] S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504] S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248] S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880] S3 NVENET;NVIDIA nForce MCP Networking Adapter Driver; C:\WINDOWS\System32\DRIVERS\NVENET.sys [2002-09-23 80896] S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136] S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232] S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200] S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-11-25 18752] R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-11-25 138680] R2 KPF4;Sunbelt Kerio Personal Firewall 4; D:\utilitaires\Personal Firewall 4\kpf4ss.exe [2005-12-19 1368064] R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2008-05-03 159812] R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 38912] R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-11-25 254040] R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-11-25 352920] S2 AntiVirScheduler;Avira AntiVir Personal – Free Antivirus Scheduler; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [] S2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [] S2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [] S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144] S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2007-10-09 36864] S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2007-10-11 864256] S3 NMIndexingService;NMIndexingService; C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe [2008-01-22 275752] S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136] S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2007-10-11 122880] -----------------EOF-----------------

Ok, je vais m'y mettre.

Salut Zonk, J'ai fait toute ta procédure. Mais il est normal qu'Avaste apparaisse dans le rapport HijackThis, car quand Avira ne fonctionnais plus je l'ais remplacer imédiatement par Avast, je ne l'ais donc pas coché. J'ai par contre bien coché Avira Le rapport Malwarebytes donne ceci : Elément(s) de données du Registre infecté(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. Fichier(s) infecté(s): D:\utilitaires\TubeMaster Plus\Updater.exe (Trojan.FakeAlert) -> No action taken. J'ai supprimé les fichiers. Dans le nouveau rapport HijackThis et après redémarrage, les 3 lignes d'Avira apparaissent toujours! est-ce normal? Par précaution je n'est pas réinstallé Antivir.

Voici mon rapport HijackThis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:41:37, on 19/12/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE D:\utilitaires\Personal Firewall 4\kpf4ss.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe D:\utilitaires\Personal Firewall 4\kpf4gui.exe C:\WINDOWS\system32\sstray.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\RUNDLL32.EXE D:\utilitaires\Spybot - Search & Destroy\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe D:\utilitaires\Personal Firewall 4\kpf4gui.exe C:\Documents and Settings\Alain\Bureau\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [spybotSD TeaTimer] D:\utilitaires\Spybot - Search & Destroy\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1214144512062 O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownlo.../sysreqlab2.cab O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownlo...iaSmartScan.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (file missing) O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Unknown owner - C:\Program Files\Avira\AntiVir Desktop\sched.exe (file missing) O23 - Service: Avira AntiVir Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir Desktop\avguard.exe (file missing) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - D:\utilitaires\Personal Firewall 4\kpf4ss.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 5347 bytes

J'ai réussi a viré Avira en mode sans échèc ! Mais je n'arrive toujours pas à réinstallé Avira, il arrête l'installation en cour de route! Je vous envoie mon rapport Hijackthis dés que c'est fait.

Removal tool, RegCleaner Avira, jv16 PowerTools, n'y changent rien ! Je n'arrive pas à éliminer le dossier "AntiVir Desktop" : Accés refusé. Comment forcé l'élimination d'un dossier sans endommager l'ordinateur?

OK je scannerais demain. Mais je n'arrive toujours pas à virer complètement avira: Il me reste le fichier "AntiVir Desktop" sur mon disque "D". et quand je réinstalle Antivir l'installation stop en chemin. J'ai même restauré la base de registre et c'est toujours pareil. Il me faudrait un logiciel gratuit, de préférence, pour enlevé le reste. Auriez vous une idée?

Mon Ordinateur plante complètement,il est super lent, j'ai dû rebouté plusieurs fois malgré le néttoyage. D'habitude il ne me fait jamais ça ! normalement il tourne comme une horloge. Je crois plutôt que c'est un virus! Comment scanner en ligne avec un bon antivirus? on m'a parlé de Kaspersky.

Ok je vais essayé ce soir.

bonjour, Aprés avoir désinstallé Ad-Aware Anniversary , il m'a déstabilisé l'ordi et AntiVir ne marcher plus, il n'étais plus en GUARD c'est à dire qu'il ne surveillé plus l'ordinateur. Impossible de l'activer, ni de le réparer,alors je l'ai désinstallé ( Ajout Suppression de programmes). J'ai essayé de le réinstallé, et là, rien à faire, impossible! il m'indique qu'il y à une "érreur" Je suis sans antivirus en ce moment. Quelqu'un aurais-t-il une idée du problème?

Tout est ok, ca marche à merveille !!! Merci à tous !

Voici ce que je vient d'acheté: un switch D-LINK DGS-1008D http://www.grosbill.com/4-d_link_dgs_1008d...-reseaux-switch Demain je ferais l'essai, je te tient au courant.

Voici le descriptif sur rueducommerce.fr : Présentation - Eclateur de paires RJ45 Cat.5e M/F/F avec cordon 15 cm - UTP Eclateur de paires RJ45 Cat.5e M/F/F avec cordon 15 cm - UTP # Doubleur de prise réseau # Pour application réseau Ethernet (10 Base T ou 100 Base TX) # Éclate les signaux sur deux prises femelles # Cordon câble catégorie 5 longueur 10cm ATTENTION CE PRODUIT N'EST PAS UNE MULTIPRISE ETHERNET !

J'avais acheté ce truc : http://www.rueducommerce.fr/Accessoires-Co...15-cm-UTP.htm#3 Mais je crois qu'il y à un défaut, car il n'y à qu'une entrée qui marche sur les deux. Quand pense -tu ?

Bonjour, Je souhaiterais connecter à la fois ma Xbox et mon PC sur mon modem, (mais sans m'en servir en même temps). Cela, pour évité de branché et de débranché constamment les câbles du modem, étant donné que je n'est qu'une seule sortie Ethernet. Quel type de connectique doit-je acheter? Merci

OK, problème résolu haut la main avec votre aide. Merci à vous.

Je souhaiterais savoir pourquoi le parapluie d'Avira Antivir ne s'ouvre pas en compte invité, et si malgré tout il est actif. J'ai accès au compte Administrateur. Je suis sous XP Pro. Merci.

Gloire a Dieu ! Tout est redevenu OK: J'ai nettoyé avec CCleaner et EasyCleaner, désinstallé avec Total uninstal, redémarré 3 fois entre temps, et hop J'ai réinstallé Avira ! Ca à l'aire de marché. Un grand merçi à toi Zonk.

Bonjour, Avira Antivir ne s'affiche plus dans la barre des taches. Pourtant il est actif en regardant dans CCleaner, dans Starter, et dans l'onglet évènement de Avira Antivir. Il démarre bien au lancement de l'ordinateur. Quand je vais dans Propriété de la barre des taches/ élément actuels: il n'y est pas. Quelqu'un aurais t-il une idée du mystère.

Bon ça marche, mais je n'est pas fait comme tu dit, je l'ai effacé avec Total Uninstall, et la mise à jour marche impec. - Qu'es ce qui diffère de l'autre version de Spybot? - Est-il vraiment plus efficace que l'autre?

Spybot à les autorisations. Quand je clique sur recherche de mises à jours, il clique dans la vide. Je ne comprend pas. Le nouveau Spybot est-t-il vraiment plus éfficace que l'ancien? sinon je retourne à l'autre.

Salut à tous, J'ai installé Spybot 1.5, et il ne me fait plus la mise à jour, comme l'autre. Je n'est pas de proxy: j'ai connection directe à internet. Par contre je peu faire la mise à jour en allant directement dans son fichier: F:\utilitaires\Spybot - Search & Destroy\SDUpdate.exe. l'autre me faisait les mises à jour sans problème, mais celui-ci c'est vraiment autre chose. merci

Ok merçi Pear, je vais voir. (Désolé d'avoir édité 2 fois le même message, je n'avais pas mes lunettes.)

Bonjour, Régulièrement les réglages de certains jeux comme GTR ou Médal of Honor disparaissent, et je doit tout paramétré de nouveau. La restauration système m'efface des points de restaurations. De plus quand je lance Everest certaines fonctions ne marche pas et voici ce qui s'ouvre : Peut-être y à t' il un problème d'enregistrement, de mémorisation? Pouvez-vous m'aider?