antivir (résolu)

[radja]

bonjour , j'ai installé antivir personal edition classic avant hier , mais je n' ai pas son icone dans la barre des taches a coté de l' horloge.

L anti virus fonctionne correctement ( mise jour, scan, guard...) mais pas possibla d avoir cette fichue icone.

Pourtant elle est paramtree pour etre toujours visible;

avez vous une idée ?

 

merci

Modifié le 13 janvier 2008 par radja

[Zonk]

Allo et bienvenue sur le forum !!

http://forum.zebulon.fr/index.php?showtopic=136080

@+

[Gof]

Bonsoir tous les 2,

 

Si tu es sous XP, Essaie la manipulation suivante :

 

- Télécharge Antivir_systray.reg

- Désactive tous les logiciels de protection : AVG Anti-Spyware, Doctor Spyware, SpySweeper etc..

- Double-clic sur Activer_regedit_taskmgr.reg et accepte l'inscription des données

- Redémarre l'ordinateur

 

Et dis ce qu'il en est. Cela avait fonctionné dans ce sujet.

[radja]

j ai suivi le conseil mais je n ai toujours pas avgnt.exe de present dans le gestionnaire des taches.

et quand je clique dessus, j ai un message d' erreur:

the application module

c: program.........

cant not be found, or as been modified or destroyed.

the avgnt.exe cantnot be started.

please check your installation.

[radja]

analyseavechijack:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:44:13, on 05/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\Program Files\EPSON\EPSON SMART PANEL for Scanner\ESPmain.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\UAService7.exe

C:\WINDOWS\explorer.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

F3 - REG:win.ini: load=C:\WINDOWS\system32\ssttu.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit32.exe

O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe

O4 - HKLM\..\Run: [Creative Mouse Software] C:\Program Files\Creative\Shared Files\CIDS\CTStray.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\RunServices: [MasterBoot Switch] popupkill.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\Run: [MasterBoot Switch] popupkill.exe (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\Run: [Windows media service] crsss.exe (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [MasterBoot Switch] popupkill.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [MasterBoot Switch] popupkill.exe (User 'Default user')

O4 - Global Startup: EPSON SMART PANEL for Scanner.lnk = C:\Program Files\EPSON\EPSON SMART PANEL for Scanner\ESPmain.exe

O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm

O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm

O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{0AE8751C-3D81-46D8-889B-EEB908057E6C}: NameServer = 192.168.1.1

O17 - HKLM\System\CS2\Services\Tcpip\..\{0AE8751C-3D81-46D8-889B-EEB908057E6C}: NameServer = 192.168.1.1

O17 - HKLM\System\CS3\Services\Tcpip\..\{0AE8751C-3D81-46D8-889B-EEB908057E6C}: NameServer = 192.168.1.1

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe

 

--

End of file - 5893 bytes

[bleuet]

j ai suivi le conseil mais je n ai toujours pas avgnt.exe de present dans le gestionnaire des taches.

et quand je clique dessus, j ai un message d' erreur:

the application module

c: program.........

cant not be found, or as been modified or destroyed.

the avgnt.exe cantnot be started.

please check your installation.

 

Salut,

 

Tu peux DL starter >>>

http://www.clubic.com/telecharger-fiche12492-starter.html

et créer un nouvel élément de démarrage. >>> avgnt.exe

 

Tu devrais ainsi avoir l'icône dans le systray.

remplace bien ms.config

 

PS : ce qui n'exclut pas de vérifier infection (s).

 

 

@

[Gof]

Rebonsoir

 

(merci Lordtoniok pour le déplacement de sujet )

 

@ radja : Ton sujet a été déplacé dans la section "désinfection" ; ton rapport révèle en effet des traces d'infection.

 

Suis les consignes qui suivent je te prie :

 

Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.

• Double-clique combofix.exe afin de l'exécuter et suis les instructions.
  
• Lorsque l'analyse sera complétée, un rapport apparaîtra.
  
• Copie-colle ce rapport dans ta prochaine réponse.
  

[radja]

désolé pour le sujet mis au mauvais endroit.

volia le scan combo :

ComboFix 08-01-04.1 - manu 2008-01-06 10:21:54.1 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.495 [GMT 1:00]

Running from: C:\Documents and Settings\manu\Bureau\ComboFix.exe

* Created a new restore point

.

ADS - svchost.exe: deleted 68 bytes in 1 streams.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

C:\Documents and Settings\manu\Application Data\inst.exe

C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl .exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Creative\Shared Files\CIDS\CTStray.exe

C:\WINDOWS\pack.epk

C:\WINDOWS\PCHEALTH\HELPCTR\Binaries\MSConfig .exe

C:\WINDOWS\system32\hphmon05.exe

C:\WINDOWS\system32\mlaxecihut.dat

C:\WINDOWS\system32\mlaxecihut_nav.dat

C:\WINDOWS\system32\mlaxecihut_navps.dat

C:\WINDOWS\system32\nnnnomn.dll

C:\WINDOWS\system32\ssttu.dll

C:\WINDOWS\system32\ssttu.exe

C:\WINDOWS\system32\uttss.ini

C:\WINDOWS\system32\uttss.ini2

C:\WINDOWS\tmlpcert2005

 

 <pre>
"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl .exe" moved to QooBox
"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt .exe" replaces infected copy of "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe"
"C:\Program Files\Creative\Shared Files\CIDS\CTStray .exe" replaces infected copy of "C:\Program Files\Creative\Shared Files\CIDS\CTStray.exe"
"C:\WINDOWS\PCHEALTH\HELPCTR\Binaries\MSConfig .exe" moved to QooBox
"C:\WINDOWS\system32\hphmon05 .exe" replaces infected copy of "C:\WINDOWS\system32\hphmon05.exe"
</pre>

.

.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-06 to 2008-01-06 ))))))))))))))))))))))))))))))))))))

.

 

2008-01-06 10:19 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe

2008-01-06 10:13 . 2008-01-06 10:13 <REP> d-------- C:\Program Files\CodeStuff

2008-01-05 20:43 . 2008-01-05 20:43 <REP> d-------- C:\Program Files\Trend Micro

2008-01-05 16:29 . 2001-08-17 21:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys

2008-01-05 16:28 . 2001-08-23 16:57 286,848 --a--c--- C:\WINDOWS\system32\dllcache\stlnata.sys

2008-01-05 16:27 . 2001-08-23 17:47 495,616 --a--c--- C:\WINDOWS\system32\dllcache\sblfx.dll

2008-01-05 16:26 . 2001-08-23 17:18 899,914 --a--c--- C:\WINDOWS\system32\dllcache\r2mdkxga.sys

2008-01-05 16:25 . 2001-08-17 20:50 198,144 --a--c--- C:\WINDOWS\system32\dllcache\nv3.sys

2008-01-05 16:24 . 2001-08-17 21:28 802,683 --a--c--- C:\WINDOWS\system32\dllcache\ltsm.sys

2008-01-05 16:23 . 2004-08-20 01:09 154,112 --a--c--- C:\WINDOWS\system32\dllcache\irftp.exe

2008-01-05 16:22 . 2004-08-20 01:09 702,845 --a--c--- C:\WINDOWS\system32\dllcache\i81xdnt5.dll

2008-01-05 16:21 . 2001-08-23 17:46 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll

2008-01-05 16:18 . 2001-08-23 17:13 634,166 --a--c--- C:\WINDOWS\system32\dllcache\el656ct5.sys

2008-01-05 16:17 . 2001-08-23 17:04 980,034 --a--c--- C:\WINDOWS\system32\dllcache\cicap.sys

2008-01-05 16:16 . 2001-08-23 17:03 715,466 --a--c--- C:\WINDOWS\system32\dllcache\cbmdmkxx.sys

2008-01-05 16:15 . 2001-08-17 21:28 871,388 --a--c--- C:\WINDOWS\system32\dllcache\bcmdm.sys

2008-01-05 16:14 . 2001-08-17 21:28 762,780 --a--c--- C:\WINDOWS\system32\dllcache\3cwmcru.sys

2008-01-05 16:02 . 2008-01-05 16:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion

2008-01-05 14:20 . 2008-01-05 14:20 <REP> d-------- C:\Program Files\Yahoo!

2008-01-05 14:20 . 2008-01-05 14:21 <REP> d-------- C:\Program Files\CCleaner

2008-01-05 10:11 . 2008-01-05 10:11 <REP> d-------- C:\Program Files\Avira

2008-01-05 10:11 . 2008-01-05 10:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira

2008-01-05 09:52 . 2005-08-19 03:00 46,080 --------- C:\WINDOWS\system32\drivers\pxhelp20.sys

2008-01-05 09:51 . 2008-01-05 09:51 <REP> d-------- C:\Program Files\PIXELA

2008-01-05 08:49 . 2008-01-05 08:59 483,328 --a------ C:\WINDOWS\system32\hphmon05.exe

2008-01-03 22:42 . 2008-01-03 22:42 <REP> d-------- C:\Documents and Settings\manu\Application Data\ESET

2008-01-03 20:56 . 2008-01-03 22:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ESET

2007-12-29 09:36 . 2007-12-29 09:36 <REP> d-------- C:\Programmes

2007-12-26 10:04 . 2007-12-26 10:06 <REP> d-------- C:\Program Files\PhotoFiltre Studio

2007-12-26 10:04 . 2007-12-26 10:04 45 ---h----- C:\WINDOWS\dsez2018.dat

2007-12-18 10:51 . 2007-12-18 10:51 <REP> d-------- C:\Program Files\MSECache

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-01-05 19:09 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2008-01-05 18:44 --------- d-----w C:\Documents and Settings\manu\Application Data\Lavasoft

2008-01-05 13:35 --------- d-----w C:\Program Files\The Cleaner

2008-01-05 08:51 --------- d--h--w C:\Program Files\InstallShield Installation Information

2007-12-30 09:06 --------- d-----w C:\Program Files\Fichiers communs\InstallShield

2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys

2007-06-25 17:08 47,360 ----a-w C:\Documents and Settings\manu\Application Data\pcouffin.sys

2006-12-18 17:41 87,608 ----a-w C:\Documents and Settings\manu\Application Data\ezpinst.exe

2007-02-01 13:49 783,136 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat

2007-02-01 13:49 12,832 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat

.

 

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"HPHmon05"="C:\WINDOWS\System32\hphmon05.exe" [2008-01-05 08:59 483328]

"Creative Mouse Software"="C:\Program Files\Creative\Shared Files\CIDS\CTStray.exe" [2008-01-05 08:59 49152]

"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-08-02 07:30 7110656]

"avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [ ]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]

"MasterBoot Switch"="popupkill.exe" []

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 00:09 15360]

"NTSF MICROSOFT SYSTEM"="ntsf.exe" []

"Microsoft Winsocks 32 Controller"="MSWSCK32.exe" []

"MasterBoot Switch"="popupkill.exe" []

"Windows media service"="crsss.exe" []

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"MasterBoot Switch"="popupkill.exe" []

 

S3 iMSPCLOj;iMSPCLOj;C:\DOCUME~1\manu\LOCALS~1\Temp\iMSPCLOj.sys []

 

 

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

"C:\Program Files\Fichiers communs\LightScribe\LSRunOnce.exe"

.

**************************************************************************

 

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-01-06 10:31:11

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden processes ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

**************************************************************************

.

Completion time: 2008-01-06 10:33:36 - machine was rebooted

ComboFix-quarantined-files.txt 2008-01-06 09:32:44

.

2008-01-05 16:26:37 --- E O F ---

[radja]

probleme resolu .

grace a startup, je me suis rendu compte qu' au lieu d avoir un chemin d 'acces c:/program.........

j avais c/c:: prorgram......

donc apres modif le petit parapluie est bien apparu.

sinon pour les infections je fais quoi, spyboat et anti vir ne trouve rien.

merci

[Gof]

Bonjour radja

 

Bien pour ton souci Antivir. J'y serais revenu par la suite, une fois tes soucis infectieux traités. L'outil précédent a neutralisé visiblement une vilaine infection.

 

Je vais te demander une analyse de confirmation pour cette infection précisément, fais un scan en ligne avec internet explorer comme ceci :

 

Rends toi sur ESET Online Scanner : http://www.eset.com/onlinescan/

• Coche la case YES, I accept the Terms Of Use
  
• Clique sur le bouton Start
  
• Clique maintenant sur Install button
  
• Clique à nouveau sur Start
  

• Les mises à jour du scan en ligne vont se faire.
  
• Ne coche pas Remove found threats
  
• Clique sur Scan button
  

• Le scan va démarrer, sois patient.
  
• Quand le scan sera terminé, clique sur Details tab
  
• Copie colle en réponse le contenu de C:\Program Files\EsetOnlineScanner\log.txt back
  

Suivi d'un Navilog :

 

Télécharge Navilog1 de Il-Mafioso et enregistre-le sur ton bureau.

• Ensuite double clique sur navilog1.exe pour lancer l'installation.
  
• Une fois l'installation terminée, le fix s'exécutera automatiquement.
  (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
  
• Laisse-toi guider. Au menu principal, choisis 1 et valide.
  Patiente jusqu'au message : *** Analyse Termine le ..... ***
  
• Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
  
• Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
  Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
  

 

Et suivi d'un rapport comme ceci :

 

Télécharge DiagHelp.zip de Malekal_morte sur ton bureau.

• Décompresse le, sur ton bureau par exemple.
  
• Un nouveau dossier chercher va être créé DiagHelp.
  
• Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
  
• Une fenêtre va s'ouvrir, choisis l'option 1
  
• L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
  
• Copie/colle le contenu du bloc-note qui s'ouvre et joins le à ta prochaine réponse.