Progr de sécurité qui plante [résolu]

jeanfrederic · le 12 novembre 2007

Bonsoir Zebulon.

Je me permets de vous exposer mon pépin rencontré sur les ordis de la maison:

On a deux PC en réseau sur le routeur, un portable Dell Latitude D510 et un Desktop AMD2000. Tous deux tournent sous Windows XP pro SP2 (licence légale ), toutes mises à jours... Niveau sécurité: Antivir, SpywareBlaster, Spybot, AdAware, WindowsDefender, TrojanRemover sont installés.

Le pépin: Ralentissements terribles après 3/4 minutes d'utilisation, et ce sur les deux PC. Il faut compter une bonne minute pour lancer Opera ou Firefox, et lorsque WinDefender ou AdAware a fini son scan, c'est carrément galère et je dois redémarrer le système.

De plus, les mises à jours d'AdAware et de Spybot plantent 3 fois sur 4, l'util. de la mémoire montant alors vers des sommets, sans parler des 99% d'UC utilisés. Enfin, assez fréquemment, même le scan plante, et donc reboot de la machine.

Je précise que les deux PC souffrent des mêmes simptomes, que parfois l'UC est à 99% bouffée par Opera, Spybot ou AdAware, parfois l'UC est à 99% en Proc. Inactifs, mais la consomation de mémoire qui monte à +850mo rend le système inutilisable.

Donc procédure de nettoyage Pré HijackThis complète en mode ss échec, avec les AdAware, Spybot, WinDefender, TrojanRemover lancés aussi. Le système semble propre sur les deux PC, mais ca rame encore et toujours.

Donc aujourd'hui je vous demande de l'aide, en commencant par le portable.

Je vous poste donc les rapports "BitDefender Online Scanner" , Panda ActiveScan (pour qui Antivir a trouvé "Virus or unwanted program 'W95/Blumblebee.1738 [W95/Blumblebee.1738]'

detected in file 'C:\WINDOWS\system32\ActiveScan\SET4E1.tmp.

Action performed: Deny access") ,

et le rapport HijackThis.

BitDefender Online Scanner

Rapport d'analyse généré à: Mon, Nov 12, 2007 - 22:38:20

Voie d'analyse: C:\;D:\;

Statistiques

Temps

01:13:23

Fichiers

246445

Directoires

7739

Secteurs de boot

3

Archives

5505

Paquets programmes

17421

Résultats

Virus identifiés

3

Fichiers infectés

3

Fichiers suspects

0

Avertissements

0

Désinfectés

0

Fichiers effacés

4

Info sur les moteurs

Définition virus

868870

Version des moteurs

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins

14

Archive des plugins

38

Unpack des plugins

7

E-mail plugins

6

Système plugins

1

Paramètres d'analyse

Première action

Désinfecté

Seconde Action

Supprimé

Heuristique

Oui

Acceptez les avertissements

Oui

Extensions analysées

*;

Excludez les extensions

Analyse d'emails

Oui

Analyse des Archives

Oui

Analyser paquets programmes

Oui

Analyse des fichiers

Oui

Analyse de boot

Oui

Fichier analysé

Statut

C:\Documents and Settings\stephanie.meyer\Local Settings\Application Data\Microsoft\Outlook\archive.pst=>[subject: TR: nati sent you a greeting card.][From: MEYER Stephanie]=>(body)=>(Compressed Rtf)

Infecté par: Generic.Peed.Eml.CAF00E0D

C:\Documents and Settings\stephanie.meyer\Local Settings\Application Data\Microsoft\Outlook\archive.pst=>[subject: TR: nati sent you a greeting card.][From: MEYER Stephanie]=>(body)=>(Compressed Rtf)

Echec de la désinfection

C:\Documents and Settings\stephanie.meyer\Local Settings\Application Data\Microsoft\Outlook\archive.pst=>[subject: TR: nati sent you a greeting card.][From: MEYER Stephanie]=>(body)=>(Compressed Rtf)

Supprimé

C:\Documents and Settings\stephanie.meyer\Local Settings\Application Data\Microsoft\Outlook\archive.pst

Echec de la mise à jour

C:\Documents and Settings\stephanie.meyer\Local Settings\Application Data\Microsoft\Outlook\outlook.ost=>ClnPoza.zip=>ClnPoza.com

Infecté par: DeepScan:Generic.Malware.G!SMPPkg.6EF1C4B2

C:\Documents and Settings\stephanie.meyer\Local Settings\Application Data\Microsoft\Outlook\outlook.ost=>ClnPoza.zip=>ClnPoza.com

Echec de la désinfection

C:\Documents and Settings\stephanie.meyer\Local Settings\Application Data\Microsoft\Outlook\outlook.ost=>ClnPoza.zip=>ClnPoza.com

Supprimé

C:\Documents and Settings\stephanie.meyer\Local Settings\Application Data\Microsoft\Outlook\outlook.ost=>ClnPoza.zip

Mis à jour

C:\Documents and Settings\stephanie.meyer\Local Settings\Application Data\Microsoft\Outlook\outlook.ost

Echec de la mise à jour

C:\Documents and Settings\stephanie.meyer\Local Settings\Application Data\Microsoft\Outlook\outlook.ost=>RetinaRPCDCOM.zip=>RetinaRPCDCOM.exe

Infecté par: Generic.Malware.GWX!!.5F0AE355

C:\Documents and Settings\stephanie.meyer\Local Settings\Application Data\Microsoft\Outlook\outlook.ost=>RetinaRPCDCOM.zip=>RetinaRPCDCOM.exe

Echec de la désinfection

C:\Documents and Settings\stephanie.meyer\Local Settings\Application Data\Microsoft\Outlook\outlook.ost=>RetinaRPCDCOM.zip=>RetinaRPCDCOM.exe

Supprimé

C:\Documents and Settings\stephanie.meyer\Local Settings\Application Data\Microsoft\Outlook\outlook.ost=>RetinaRPCDCOM.zip

Mis à jour

C:\Documents and Settings\stephanie.meyer\Local Settings\Application Data\Microsoft\Outlook\outlook.ost

Echec de la mise à jour

Logfile of HijackThis v1.99.1

Scan saved at 18:05:49, on 12/11/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Apoint\Apoint.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\system32\dla\tfswctrl.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\system32\inetsrv\inetinfo.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\WINDOWS\LogWatNT.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Apoint\Apntex.exe

C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\taskmgr.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS\system32\SearchIndexer.exe

C:\Program Files\Opera\Opera.exe

C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\SearchProtocolHost.exe

C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell.fr/myway

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll

O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe

O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -masquer

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE

O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1188430505000

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

O20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Event Log Watch (LogWatch) - Unknown owner - C:\WINDOWS\LogWatNT.exe

O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe

O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

Pouvez-vous me dire quoi faire pour éliminer les crasses, récuperer AdAware et Spybot, et peut-être optimiser le système?

Merci beaucoup.

Modifié le 15 novembre 2007 par jeanfrederic

Apollo · le 12 novembre 2007

Bonsoir JeanFrederic,

Pas terrible hein le scan Bitdefender!

Je te dirais que tu as trop d'anti-machins et trop de protections tue la protection...

Je te propose de remplacer tout ça par le seul AVG AS, qui n'est valable qu'un mois avec son résident et des mises à jours automatiques mais il reste un outil redoutable pour scanner; il suffit de le maintenir à jour manuellement après la fin de la période d'un mois.

1/Télécharger ATF Cleaner par Atribune.

Installe-le sur le bureau.

Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

2/- Télécharge et installe AVG Anti-Spyware - Tutorial : http://www.malekal.com/tutorial_AVG_AntiSpyware.html

- Mets le à jour à partir du menu Mise à jour en haut

- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci

- Ouvre AVG Anti-Spyware et clic sur l'onglet Analyse, puis le sous-onglet Paramètres

- Sélectionne dans Comment Réagir ? Quarantaine. (voir l'aide l'aide AVG Anti-Spyware)

- Reviens au sous-onglet Analyser puis clique sur Analyse complète du système.

---> Le scan démarre.

A la fin clique sur Appliquer toutes les actions, les éléments doivent alors être déplacés en quarantaine.

Puis clique sur Enregistrer le rapport d'analyse et enregistre le rapport sur le Bureau.

Aide : N'hésite pas à consulter l'Aide AVG Anti-Spyware pour tout problème.

-- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur

Attention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici

Copier/coller le rapport AVG Anti-Spyware ainsi qu'un nouveau log Hijackthis fait en mode normal après le redémarrage du pc.

@++

Apollo · le 12 novembre 2007

Le site Atribune a un problème passager, aussi je te propose une copie de mon utilitaire perso, à enregister sur ton bureau; garde-le il te sera nécessaire tous les jours à la fin de tes séances de surf.

http://img9.xooimage.com/files/d/9/d/atf-cleaner-1cd578.exe

jeanfrederic · le 12 novembre 2007

Bonsoir JeanFrederic,
Pas terrible hein le scan Bitdefender!

Bonsoir Apollo, merci pour ta réponse.

Alors oui, je suis étonné du résultat de BitDefender, alors que les scans TrojanRemover, Antivir, Stinger et autres antivirus ne donnent aucun de ces résultats. Zarb...

Je te dirais que tu as trop d'anti-machins et trop de protections tue la protection...
Je te propose de remplacer tout ça par le seul AVG AS, qui n'est valable qu'un mois avec son résident et des mises à jours automatiques mais il reste un outil redoutable pour scanner; il suffit de le maintenir à jour manuellement après la fin de la période d'un mois.

OK, donc je garde Antivir, mais je désinstalle SpywareBlaster, Spybot, AdAware et WindowsDefender!?

C'est radical dis donc...

Mais si je comprends bien, AVG AS n'a PLUS de résident après un mois. C'est pas un peu risqué?

1/Télécharger ATF Cleaner par Atribune.
Installe-le sur le bureau.
Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

Comme on utilise Opera et Firefox, je le ferai deux fois, pour chacun...

2/- Télécharge et installe AVG Anti-Spyware - Tutorial : http://www.malekal.com/tutorial_AVG_AntiSpyware.html
- Mets le à jour à partir du menu Mise à jour en haut

- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci

- Ouvre AVG Anti-Spyware et clic sur l'onglet Analyse, puis le sous-onglet Paramètres

- Sélectionne dans Comment Réagir ? Quarantaine. (voir l'aide l'aide AVG Anti-Spyware)

- Reviens au sous-onglet Analyser puis clique sur Analyse complète du système.

---> Le scan démarre.

A la fin clique sur Appliquer toutes les actions, les éléments doivent alors être déplacés en quarantaine.

Puis clique sur Enregistrer le rapport d'analyse et enregistre le rapport sur le Bureau.

Aide : N'hésite pas à consulter l'Aide AVG Anti-Spyware pour tout problème.

-- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur

Attention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici

Copier/coller le rapport AVG Anti-Spyware ainsi qu'un nouveau log Hijackthis fait en mode normal après le redémarrage du pc.

@++

OK pour la suite, mode ss échec toussa...mais BitDefender trouve un virus non? Comment être sûr de le virer puisque même Antivir ne le trouve pas???

Enfin bref, je lance tout ca sur les deux PC, et je reviens avec les logs.

Encore merci pour ta réponse.

Apollo · le 12 novembre 2007

Re,

tu peux garder SpywareBlaster qui n'est pas gênant du tout et efficace contre les détournements de page d'accueil; tu peux d'ailleurs rendre le changement de page d'accueil impossible à l'aide de cet outil --> ce sera mis en grisé" dans les options internet.

On va faire avec AVG AS pour désinfecter; si tu veux je te proposerai Spyware Terminator qui est gratuit et avec résident.

Mais en attendant, utilise AVG AS

@+tard.

jeanfrederic · le 14 novembre 2007

...
@+tard.

Allaaa, j'ai installé AVGas, scanné en mode ss échec, voici les reports d'AVGas et d'Antivir, en mode ss échec.

Ensuite, je poste les rapports de Hijackthis, en mode ss échec et mode normal.

Il est a noter qu'il n'y a pas grand chose à se mettre sous la dent, un truc zarbi trouvé par antivir dans la quarantaine d'AVG, et deux faux positifs.

Si non, j'ai encore essayé de virer des progr au démarrage, et j'ai aussi désinstallé AdAware, Spybot, WindowsDefender et TrojanRemover.

Actuellement, Opera est ouvert, et je suis à 505mo, mais comme je n'ai pas encore une heure de surf ou d'utilisation quelconque depuis le grand nettoyage...Bref, je commence à penser qu'il y a trop de services et progr lancés au démarrage.

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse (mode ss échec)

---------------------------------------------------------

+ Créé à: 19:11:58 13/11/2007

+ Résultat de l'analyse:

Rien à signaler.

Fin du rapport

-----------------------------------------------------------

AntiVir PersonalEdition Classic (mode ss échec)

Report file date: mardi 13 novembre 2007 23:27

-----------------------------------------------------------

Scanning for 927083 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Username: Administrateur

Computer name: BEDPLWKSPRT34

Version information:

BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00

AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29

AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51

LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47

LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15

ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 13:26:55

ANTIVIR2.VDF : 7.0.0.198 1206272 Bytes 11/11/2007 08:30:56

ANTIVIR3.VDF : 7.0.0.206 29696 Bytes 12/11/2007 19:36:12

AVEWIN32.DLL : 7.6.0.34 3125760 Bytes 06/11/2007 20:53:26

AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26

AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24

AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 07:46:00

AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06

AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33

AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18

NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42

RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13

RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37

SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21

Configuration settings for the scan:

Jobname..........................: Local Drives

Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: D:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: on

Scan all files...................: All files

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,

Macro heuristic..................: on

File heuristic...................: medium

Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Start of the scan: mardi 13 novembre 2007 23:27

Starting search for hidden objects.

The driver could not be initialized.

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'MSASCui.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'ZCfgSvc.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'guard.exe' - '1' Module(s) have been scanned

Scan process 'MsMpEng.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

15 processes with 15 modules were scanned

Starting master boot sector scan:

Master boot sector HD0

[NOTE] No virus was found!

Start scanning boot sectors:

Boot sector 'C:\'

[NOTE] No virus was found!

Starting to scan the registry.

The registry was scanned ( '27' files ).

Starting the file scan:

Begin scan in 'C:\'

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Documents and Settings\Administrateur\Application Data\Grisoft\AVG Antispyware 7.5\quarantine\filF3A81C44.dat

[0] Archive type: GZ

--> filF3A81C44

[DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Delf.BF Backdoor server programs

[iNFO] The file was moved to '47a6258e.qua'!

C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix.exe

[0] Archive type: RAR SFX (self extracting)

--> SmitfraudFix\Reboot.exe

[DETECTION] Contains detection pattern of the SPR/Tool.Reboot.C program

--> SmitfraudFix\restart.exe

[DETECTION] Contains detection pattern of the SPR/Tool.Hardoff.A program

[WARNING] The file was ignored!

Begin scan in 'D:\'

Search path D:\ could not be opened!

Le périphérique n'est pas prêt.

End of the scan: mercredi 14 novembre 2007 01:01

Used time: 1:34:32 min

The scan has been done completely.

7622 Scanning directories

289043 Files were scanned

3 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

1 files were moved to quarantine

0 files were renamed

1 Files cannot be scanned

289040 Files not concerned

5092 Archives were scanned

2 Warnings

0 Notes

-------------------------------------------------------------

Logfile of HijackThis v1.99.1 (mode ss échec)

Scan saved at 1:54:33, on 14/11/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe