Peut-on désinfecter sans connection internet?

[bullbizar]

Bonjour,

 

Le PC de la maison est soupçonné d'infection , pourriez-vous m'aider à le désinfecter sachant que je ne dispose d'une connection internet qu'au bureau.

 

Signes d'infection : lenteur, non reconnaissance de certains périphériques par moments, blocages inopportuns, uc qui monte à 100% par moments, etc......

 

Mes soupçons de l'origine des infections se portent sur les cd de jeu des enfants qui ont été gravés dans des cybercafés.

 

Autre question ; l'antivirus installé Kaspersky, demande une mise à jour; mais sans connection comment peut-on procéder ?

 

Merci pour vos conseils et suggestions et à bientôt.

[Invité wizard42]

Salut

 

Oui, c'est possible mais sa risque d'étre plus dur et plus long...

 

Commence par post un log hijackthis:

http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe

 

A tu un antivirus? Le met tu a jour souvent (en manuel)?

Modifié le 27 octobre 2007 par wizard42

[bullbizar]

Salut

 

Oui, c'est possible mais sa risque d'étre plus dur et plus long...

 

Commence par post un log hijackthis:

http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe

 

A tu un antivirus? Le met tu a jour souvent (en manuel)?

 

Salut Wizard,

 

Oui, je sais que ça va etre long, mais je n'ai guère le choix et ça ne me pose aucun souci.

 

En attendant, de l'analyser par Hijackhthis ce soir en rentrant; j'ai Kaspersky en antivirus, comment le mettre à jour manuellement?

 

A plus tard.

[Invité JoK]

Bonjour.

 

Vous devrez récupérer les mises à jour bases signatures et les installer avant de scanner la machine.

 

http://www.kaspersky.com/fr/avupdates

 

Mise à jour complète ici et en fichier zip. => http://www.kaspersky.com/fr/miseajour?chapter=146669701

[bullbizar]

Bonjour.

 

Vous devrez récupérer les mises à jour bases signatures et les installer avant de scanner la machine.

 

http://www.kaspersky.com/fr/avupdates

 

Mise à jour complète ici et en fichier zip. => http://www.kaspersky.com/fr/miseajour?chapter=146669701

 

Salut JoK,

 

Merci pour cette astuce, dois-je le dézipper dans le répertoire de Kaspersky ou bien s'exécute-t-il tout seul?

 

A plus

[bullbizar]

Bonjour,

 

Hier soir, j'ai procédé à la mise à jour manuelle de Kaspersky; L'analyse n'a rien montré de particulier. Je vous joins mon de Hijackthis pour analyse.

 

Je vous remercie par avnce et vous dit à plus tard.

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:56:55, on 27/10/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\Program Files\VIA\RAID\raid_tool.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\explorer.exe

C:\Documents and Settings\user\Bureau\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{0D2E36BE-9B21-4DC5-84AD-FEDDF7FEF1EB}: NameServer = 192.168.1.1

O17 - HKLM\System\CS1\Services\Tcpip\..\{0D2E36BE-9B21-4DC5-84AD-FEDDF7FEF1EB}: NameServer = 192.168.1.1

O17 - HKLM\System\CS2\Services\Tcpip\..\{0D2E36BE-9B21-4DC5-84AD-FEDDF7FEF1EB}: NameServer = 192.168.1.1

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

 

--

End of file - 3573 bytes