téléchargement d'antivirus impossibleLogfile of HijackThis v1.99.1

francoise79 · le 10 octobre 2006

Bonjour (bonsoir)

Récente utilisatrice d'internet (depuis seulement 1 mois), je n'y comprends pas grand-chose et la quantité de bêtises accumulées bloque presque tout :

- déconnexions sauvages

- parfois extrême lenteur même hors connexion

- messages d'antivirus dont je ne sais pas quoi faire (nombreux trojans, "il y a 1 virus sur votre ordinateur"...)

- chargement de Correctifs WindowsXp non pertinents

- impossible de :

1. télécharger un nouvel antivirus ni sur internet, ni par CD

2. accéder par InternetExplorer aux sites les proposant, pour consulter les aides

3. désactiver les anciens

à chaque fois les fenêtres se ferment automatiquement à peine ouvertes.

Des heures de perplexité, c'est vraiment désespérant.

Je me servais (un peu) d'internet au boulot mais là bien sûr tout est protégé, je ne rencontrais pas ces problèmes, je ne m'attendais pas à ça ! Déjà je ramais avec Windows...

Au tout début, j'ai installé AntiVirus Personnel et Professionnel, sur CD en version d'essai d'1 mois;

Puis Avast! qui détectait virus sur virus sans que je puisse faire rien d'autre de mon ordinateur;

Ensuite Starware s'est installé "tout seul" (je sais depuis que ce n'est pas 1 antivirus, et je ne sais pas combien de ses instructions j'ai pu essayer de suivre...)

Je crois avoir téléchargé AntiVir PersonnalEdition ... mais est-il vraiment installé et actif ? et en plus c'est en anglais, pas trop adapté pour ceux qui débutent sur internet.

J'ai essayé péniblement de suivre divers conseils ( scan, restauration, suppression des fichiers temp, désinstallation de certains composants qui paraissaient intrus, tentatives de changement d'antivirus ...) mis bout à bout, voilà le résultat : c'est sûrement pire à chaque intervention.

Alors ce forum ... ça a l'air super !

J'ai essayé de suivre la procédure de mégataupe 23/06/05 . Merci d'avoir rédigé des instructions pour les nuls! il me fallait bien ça.

Voici le logfile de HijackThis associé :

-------------------

Logfile of HijackThis v1.99.1

Scan saved at 03:25:06, on 10/10/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\lsass.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\msejavaupdt32.exe

C:\WINDOWS\Explorer.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

C:\windows\system\hpsysdrv.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\Multimedia Card Reader\shwicon2k.exe

C:\WINDOWS\ALCXMNTR.EXE

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE

C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe

C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe

C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\HbTools\Bin\4.8.0.0\HbtWeatherOnTray.exe

C:\PROGRA~1\MICROA~1\SCURIT~1\ANTI-V~1\ANTI-S~1\OESpamTest.ExE

C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe

C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe

C:\WINDOWS\System32\rundll32.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\OpenOffice.org 2.0\program\soffice.exe

C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN

C:\Program Files\HbTools\Bin\4.8.0.0\HbtSrv.exe

C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: Shell=Explorer.exe msejavaupdt32.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,msejavaupdt32.exe

O2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B94E2DF7B5875442138C7 - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\program files\hbtools\hbtv\hbtvhelper.dll

O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.0.0\HbtHostIE.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.0.0\HbtHostIE.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"

O4 - HKLM\..\Run: [Auto EPSON Stylus Photo RX420 Series sur NOM-37NIO0M4QG3] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P56 "Auto EPSON Stylus Photo RX420 Series sur NOM-37NIO0M4QG3" /O29 "\\NOM-37NIO0M4QG3\Imprimante2" /M "Stylus Photo RX420"

O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"

O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"

O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P41 "EPSON Stylus Photo RX420 Series (Copie 1)" /O5 "LPT1:" /M "Stylus Photo RX420"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\HbTools\Bin\4.8.0.0\HbtWeatherOnTray.exe

O4 - HKLM\..\Run: [ekuqrgwv] C:\WINDOWS\System32\wmbliazo.exe

O4 - HKLM\..\Run: [AutoTBar] 2\Wbem;c:\Python22;C:\Program Files\Fichiers communs\Roxio Shared\DLLSharedAUTOTBAR.EXE

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [Ms Java Update For Windows NT/XP] msejavaupdt32.exe

O4 - HKLM\..\Run: [OESpamTest] C:\PROGRA~1\MICROA~1\SCURIT~1\ANTI-V~1\ANTI-S~1\OESpamTest.ExE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect

O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe

O4 - HKCU\..\Run: [backupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe

O4 - HKCU\..\Run: [PathOOOvirg] file:///C:/Program%20Files/OpenOffice.org1.1.4/program/OOoVirgTray.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [Ms Java Update For Windows NT/XP] msejavaupdt32.exe

O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe

O4 - Global Startup: Anti-Hacker.lnk = ?

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/25ae7c28925eed...RdxIE601_fr.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1159628367387

O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtool...ams/hbtools.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {DA6462AC-9024-11D2-8454-004005195FED} (GP0.GP0Ctl) - file://C:\Documents and Settings\Françoise\Mes documents\PROF\Téléchargements\LogicielsTraitementTexte\controleAID\GP0.CAB

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{DC2897CC-7987-4977-9A9A-E35499428F79}: NameServer = 194.206.126.253 194.206.126.54

O18 - Protocol: hola - {626601A0-4BAE-11D1-A7E1-00A0246C1E64} - (no file)

O18 - Protocol: holb - {626601A1-4BAE-11D1-A7E1-00A0246C1E64} - (no file)

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Anti-Virus Service (kavsvc) - Kaspersky Labs Ltd. - C:\Program Files\Micro Application\Sécurité Internet\Anti-Virus Perso & Pro\Anti-Spam\KAV\KAVSVC.exe

O23 - Service: Microsoft Star Window Service - Unknown owner - C:\WINDOWS\System32\dllcache\starwin32.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Microsoft sdk core (sdk) - Unknown owner - C:\WINDOWS\lsass.exe

---------

Quel charabia !

Est-ce que quelqu'un peut m'aider ?

Merci d'avance

Malekal_morte · le 10 octobre 2006

Bonjour,

A LIRE, ton ordinateur est infecté car il n'est pas à jour et non protégé par un firewall. Dans le cas où tu te connectes avec un modem, il est IMPORTANT que tu installes ZoneAlarm avant de commencer les manipulations. En effet, si tu ne le fais pas, après avoir nettoyé ton ordinateur, dès que tu vas te reconnecter à internet, tu vas te réinfecter, il faudra alors recommencer à zéro. Donc :

---> Installe ZoneAlarm

Une fois ZoneAlarm installé, tu peux commencer ces manipulations, à effectuer entièrement

Merci de bien vouloir :

- Lire attentivement les instructions demandées et prendre son temps pour les effectuer convenablement, sinon la désinfection ne sera pas complète.

- Si certains éléments ne sont pas trouvés, merci de le signaler mais de poursuivre les manipulations jusqu'au bout.

- A l'issu de la procédure, merci de bien copier/coller TOUS les rapports demandés.

- N'hésitez pas à consulter les liens d'aides, ils sont là pour vous guider !

-- Menu Démarrer puis executer, dans le champs tape : SC delete sdk

- Demarrer / executer / tape services.msc

- Cherche Microsoft Star Window Service dans la liste

- Double clic dessus, positionne le type de démarrage sur désactiver

Dans ajout/suppression de programmes, désinstalle si présent :

Hotbar / HbTools

Sur HijackThis, refais un scan et coches les lignes suivantes :

F2 - REG:system.ini: Shell=Explorer.exe msejavaupdt32.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,msejavaupdt32.exe

O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.0.0\HbtHostIE.dll

O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\HbTools\Bin\4.8.0.0\HbtWeatherOnTray.exe

O4 - HKLM\..\Run: [ekuqrgwv] C:\WINDOWS\System32\wmbliazo.exe

O4 - HKLM\..\Run: [Ms Java Update For Windows NT/XP] msejavaupdt32.exe

O4 - HKCU\..\Run: [Ms Java Update For Windows NT/XP] msejavaupdt32.exe

- Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O18 - Protocol: hola - {626601A0-4BAE-11D1-A7E1-00A0246C1E64} - (no file)

O18 - Protocol: holb - {626601A1-4BAE-11D1-A7E1-00A0246C1E64} - (no file)

---> puis clic sur le bouton "Fix Checked"

n'hésite pas à consulter l'aide HijackThis

- Télécharge et installe ewido

- Mets le à jour à partir du menu update en haut, n'hésite pas à consulter l'Aide ewido pour tout problème.

- Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

- Télécharge la version d'évaluation de Kaspersky Antivirus : http://www.kaspersky.com/fr/trials?chapter=186498689 - tutorial : http://www.malekal.com/tutorial_Kaspersky_trial.html

- Après l'installation, lors de la configuration via l'assistant :

- Active la version d'évaluation des licences de 30 jours

- Lance une mise à jour automatique

- Active la protection de base

** Ne lance pas un scan une fois le programme installé et configuré **

____

-- Redémarre en mode en mode sans échec, si tu sais pas comment on fait lis ceci

-- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

- Ouvre ewido et clic sur l'onglet Settings, pour How to Act sélèctionne Quarantine.

Reviens a l'onglet Scan cliques Complete system Scan.

Le scan démarre.

A la fin cliquer sur Apply all actions

Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.

N'hésite pas à consulter l'Aide ewido pour tout problème.

- Démarre Kaspersky à partir du Menu Démarrer / Tous les programmes / Kaspersky Anti-virus

- Une icone avec un K grisé va apparaître en bas à droite à côté de l'horloge

- Fais un clic droit sur cette icône puis "Analyser le Poste de travail"

- Le scan de l'ordinateur va démarrer

- Une fois le scan terminé, supprime tous les malwares détectés

- Créé un rapport à partir du bouton Enregistrer-sous en bas de la fenêtre, enregistre le fichier sous le nom Kaspersky.txt sur ton bureau

____

-- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur

Attention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici

-- Copie/Colle ici les rapports sans en oublier :

- du scan Kaspersky

- ewido

- le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt

- ainsi qu'un nouveau log HijackThis

francoise79 · le 10 octobre 2006

[

Bonsoir Malekal, bruce lee, Phengizy

francoise79 de retour ...

Suite aux conseils de Phengizy vers 15h00, j'ai essayé de restaurer, à 2 dates différentes (2 et 4 oct). A chaque fois, après déconnexion et redémarrage de Windows, j'ai le message " votre ordi ne peut pas être restauréà ... , aucun changement n'a été effectué"

En plus chaque redémarrage passe maintenant en ce que je crois être le mode sans échec (écran noir, message parlant de la "console de récupération de Windows"...)

Et depuis je n'ai plus de connexion internet ! Le port est soit disant occupé ou débranché.

Du coup je l'ai vraiment débranché : ça vaut peut-être mieux vu la qualité da ma protection, mais plus de forum ...

C'est mon père qui s'est manifesté sous le pseudo "francoise791". Je l'avais au téléphone, mais il était quand même à 700 km de chez moi. Pas très pratique.

Je suis en ligne depuis chez des voisins sympas mais un peu éloignés de chez moi et de mon ordi . J'ai juste emmené mes 6 rapports d'erreur avec 1 clé USB que j'espère (?) non-infectée.

Que dois-je faire ?

J'ai juste aperçu mais je n'ai pas encore lu les réponses de Phengizy (sur forum "à l'aide" démarré aujourd'hui à 13h53), bruce lee (sur message perso) et Malekal (sur forum "téléchargement d'antivirus impossible" démarré aujourd'hui à 05h00 ... et auquel je peux maintenant accéder puisque j'ai changé d'ordi ).

Je ne voudrais pas non plus bloquer 3 personnes en même temps, vos compétences sont sans doute aussi attendues ailleurs. Et je ne saurais pas gérer 3 listes d'instructions et y répondre simultannément.

Je choisis rester sur "à l'aide".

A propos de vos instructions, pouvez-vous me dire comment et quoi enregistrer pour pour m'en servir quand je serais chez moi ?( où, je le rappelle, je n'ai plus internet !)

J'avais installé HijackThis ... est-il corrompu ?

Visiblement Avast! et Antivir se bouffent le nez.

Petite précision que vous allez apprécier: je n'ai pas de copie de mes disques Windows...

Mais bon ici j'ai quand même 1 clé USB, et des CD neufs et 1 imprimante.

Celui qui veut bien me répondre veut-il des HijackThis.log enregistrés depuis cette nuit ? je ne peux pas fournir grand-chose d'autre.

Un grand merci encore à vous 3, et encore plus à celui qui saura me dépanner.

Malekal_morte · le 11 octobre 2006

Si tu as un modem USB débranche le.

Désinstalle le kit internet, installe le avec le CD fourni par ton fournisseur d'accès.

Rebranche le modem.

francoise79 · le 11 octobre 2006

Bonjour Malekal

Je suis de retour mais pas avec mon ordi. (voir le forum "à l'aide")

Tu me conseilles :

Si tu as un modem USB débranche le.

Désinstalle le kit internet, installe le avec le CD fourni par ton fournisseur d'accès.

Rebranche le modem.

Le modem est débranché, j'espère que je l'ai correctement désinstallé.

J'ai fait ça hier ...de mémoire, par Démarrer, Panneau de config, Connexion internet ...

Mon problème c'est que l'assistant me parlait de 2 réseaux: 1 POPP et 1 "reseau local" ...

J'ai supposé qu'il fallait virer le POPP. Mais je ne suis pas sûre d'avoir tout désinstallé, puisqu'au démarrage, l'ordi continue à chercher à se connecter.

Pour la suite, je n'ose pas réinstaller internet : je ne crois pas être protégée par l'antivirus Antivir, que je ne peux pourtant pas désintaller.

Dans Ajout-suppression de programmes, quand je clique sur Suprression il ferme tout et me renvoie sur le bureau.

Hier soir j'ai enregistré sur 1 clé les outils pour fiare ce que tu m'as dis hier :

- ZoneAlarm

- HijackThis

- aide HijackThis

- ewido

- Aide ewido

- clean.zip

- http://www.kaspersky.com/fr/trials?chapter=186498689

- tutorial : http://www.malekal.com/tutorial_Kaspersky_trial.html

- lis ceci

(symantec)

De retour chez moi, je me suis rendue compte que je n'ai pas du tous les enregistrer sois le bon format : à chaque fois mon ordi m' affiche une page hors connexion ou je ne peux pas naviguer pour les aides.

Je reviens cet après-midi pour te décrire le suivi des instructions.

Déja je peux te dire que je ne peux pas installer ZoneAlarm : la fenêtre se ferme dès que je pointe dessus ...

Mais là, je dois y aller ...

je reviens vers 15 h

à +

-

francoise79 · le 12 octobre 2006

Désolée, impossible de revenir à 15h comme prévu … il paraît que « y’apasquel’ordidanslavie ».

Du coup, j’écris de chez moi avec Word mercredi après-midi, je ne sais pas si je pourrais bientôt sortir pour poster. Ni si ça va tenir sur un post.

Et en plus c’est pas pratique pour atteindre le forum quand on n’a plus internet chez soi, surtout de là où j’habite …

1°) A ce propos, j’ai un autre ordi à la maison.

J’espère qu’il est sain : il n’a jamais été connecté à internet, mais n’est sûrement pas protégé, puisque le seul antivirus qu’il ait eu, c’est le Norton de démo, dont l’abonnement est expiré. Pour lui non plus, on n’a jamais fait de disque de copie de Windows

Si j’installe mon modem (FAI=NordNet) dessus, que peut-il se passer ?

2°) Qu’est-ce que ça risque de passer ma clé USB de mon ordi malade à d’autres (celui des voisins sympas, celui de mon mari, ceux du collège où je travaille, ceux d’une salle de ressources PlanNet) ?

Je ne vois pas comment l’éviter pour :

- charger les outils prescrits par dr.zebulon

- enregistrer fidèlement les instructions (les voisins sont sympas mais n’ont plus d’encre, mon mari n’a pas internet, je ne passe pas mes soirées au collège, et la salle PlanNet fait les gros yeux en ce qui concerne le papier et l’encre …)

- transmettre les logfiles

3°) Deux petites questions tout à fait stupides :

- Quelle est la différence entre antivirus et firewall ?

- Quand un antivirus détecte un danger, que faut-il lui demander : Move to quarantine, Delete, Rename, Access deny -qui est par défaut-, Ignore ? J’hésite entre quarantine et access deny …

Réponses en langage pourlesnuls, stp !

4°) Avant d’en venir au rapport et à tes consignes, voilà la description des trucs bizarres de mon ordi quand je l’ai remis en route ce matin (après avoir fait seulement environ la moitié de tes instructions hier soir avant de m’endormir dessus !)

- Un écran fond noir avec « choisissez le système d’exploitation Windows » appareît puis disparaît tout seul.

- Sur l’écran « WindowsXp » avec le bidule vert qui défile, il y a « Kasperski Internet Security 6.0 » en petit en haut à gauche.

- L’écran des sessions d’utilisateurs (mon bureau aussi) est « bizarre ». Un peu flou, les icones + grandes, et la police semble + grosse ou – nette. Une histoire de résolution ?

- Une fenêtre (d’accueil ?) Antivir ne fait que passer, une autre la suit, en anglais, genre il est temps d’activer, pas le temps de la lire.

- Apparaît « Kasperski assistant d’activation »

Si je coche « activer la version », clic OK + SUIVANT, alors message :

« Erreur d’envoi requête http, l’application n’a pas réussi à s’initialiser correctement (Oxc0000135) »

Ici clic ARRETER+OK et donc je coche « Activer plus tard ». (1)

- Puis « Protection Antivirus, Mode mise à jour » : je coche « Automatique ».

Si clic sur « Mettre à jour maintenant », alors message :

« Impossible de lancer la mise à jour, Kasperski n’est pas activé, nous vous conseillons d’activer le + tôt possible ».

Si clic sur « Configurer », alors onglets « Paramètres », « Source de mise à jour », « Compléments »

??? Au secours !!!… clic RETOUR.

- Retour (1) : clic OK ;

fenêtre « Mode d’analyse » : clic OK ;

fenêtre « Protection par mot de passe », désactivé, clic SUIVANT ;

fenêtre « Collecte des infos en cours » ;

fenêtre « Protection interactive », …protection de base…, clic SUIVANT.

- Fenêtre « Fin de configuration » : je coche « Lancer le logiciel ».

- Tiens ! revoilà ce bon vieux « Security warning Antivir » : message« Antivir has found out that your last update dates back more than 3 days, you should update …”

OK, …cause toujours !

- On en était à Kaspersky, qui m’annonce «Votre licence est arrivée à échéance ».

OK, …salut et merci pour tout !

5°) J’en arrive à la procédure que tu me recommandes mardi à 08h04.

On ne peut pas dire que ça a été facile …

Auparavant j’avais enregistré sur ma clé :

- zlsSetup_65_737_000.fr.exe (ZoneAlarm)

- Outils de suppression de malware-spyware

- HijackThis.exe

- Tutorial et Guide HijackThis

- ewido-setup_4.0.0.172a.exe

- Tutorial et Guide ewido V4.

- clean.zip

- kav6.0.0.303fr.exe

- Tutorial Kaspersky Trial

- Comment démarrer WindowsXp en mode sans échec

mais pour les Aides, je n’ai pas su enregistrer sur la clé de façon à ce que je puisse faire grand-chose hors connexion.

C’est quoi les formats .htl, .hmt et .mht ?

Encore une réponse pourlesnuls , non ?

J’ai aussi fait un log HijackThis, le voilà : --------------------------------------------------------------------------------

Logfile of HijackThis v1.99.1

Scan saved at 20:39:14, on 10/10/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\lsass.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\WINDOWS\System32\msejavaupdt32.exe

C:\WINDOWS\Explorer.exe

C:\windows\system\hpsysdrv.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\Multimedia Card Reader\shwicon2k.exe

C:\WINDOWS\ALCXMNTR.EXE

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE

C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe

C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe

C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\HbTools\Bin\4.8.0.0\HbtWeatherOnTray.exe

C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe

C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe

C:\WINDOWS\System32\rundll32.exe

C:\Program Files\OpenOffice.org 2.0\program\soffice.exe

C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nordnet.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nordnet.fr/