Résolu

[sylex]

Il démarre et réagit lentement(c'était un autre souci à soulever mais il fallait déja que je me débarasse de l'infection).Voilà le résultat : 248 Mo de RAM

[Apollo]

248 !!! Beaucoup trop peu! Tu devrais ajouter une ram de 512 Mo pour que le pc fonctionne à peu près convenablement. A toi de voir.

Aux grands maux, les grands remèdes:

 

Télécharge une version d'évaluation de KAV 2009 valable un mois.

http://www.kaspersky.com/fr/trials?chapter=186498689

Déconnecte le pc physiquement du net.

 

Désinstalle Avast! Par le procédé normal ou avec cet outil préalablement téléchargé: http://www.avast.com/fre/avast-uninstall-utility.html

 

Installe Kaspersky avec les configurations par défaut.

 

Rebranche le pc au net, fais les mises à jour, KAV peut demander à redémarrer, fais-le.

 

Vérifie dans Analyse et Analyse complète que tes disques et partitions soient bien cochées.

 

Lance une analyse complète lorsque l'analyse rapide sera terminée.

Si tu peux prendre le rapport, clique sur Menaces détectées, fais un copier/collé ici.

 

Le scan risque d'être long la première fois, c'est tout à fait normal. Kaspersky peut être installé sur un ordi infecté.

 

@++

Modifié le 19 août 2008 par Apollo.01

[sylex]

Les RAM c'est prevu pour bientôt.

Pour ce qui est de la demarche,est ce que c'est momentané pour passer la crise ou en vue de garder Kaspersky definitivement? J'ai déja eu des soucis à le desinstaller et il me bloquait le pc..

ps:j'ai mis avast pour sa facilité d'utilisation mais aussi parce qu'il est gratuit(ne pouvant pas acheter les versions payantes ou je suis,je prefere eviter de les pirater) ainsi que les mises à jour.

[Apollo]

Re,

 

C'est provisoire bien sûr et pour nettoyer ton pc. Je ne suis pas vendeur de logiciels: dommage

 

Mais si tu as déjà eu une évaluation de Kasper, je ne crois pas que tu en auras une autre; sont pas bêtes non plus. Mais tu peux toujours essayer.

 

Difficile de désinstaller Kasper? Mais non: http://telecharger.kaspersky.fr/kavkis8/kavkisremover.zip

 

Te faire analyser en ligne est impossible; que veux-tu que je fasse d'autre?

Tu ne veux pas d'Antivir. Ok alors prends-le au moins pour faire analyse en mode sans échec, prendre le rapport et le poster après l'avoir désinstallé.

 

à+

[sylex]

Me revoilà.Mon experience de Kaspersky qui m'a traumatisée date de quelques 3 ou 4 ans. J'avais une version piratée du coup c'était galère,et ça a duré pendant des semaines(je ne me suis même pas améliorée entre temps )

J'y connais pas grand chose donc je m'en remets à toi

Ok pour le message précédant et je te dis dès que je n'arrive pas à gérer la chose au fur et à mesure

En route pour ma thérapie Kaspersky :P

[Apollo]

J'avais une version piratée du coup c'était galère,

 

Normal

 

Prendre un crack ou autre Keygen revient à affaiblir la protection quand on ne chope pas des m**** comme VIRUT ou BAGLE.

 

Le jour où tu te paieras une de ces infections tu pourras parler de galère!

Bagle neutralise les antivirus et autres protections et Virut bouzille tous les exécutables du système...

Bonjour les dégâts et "au secours" sur les forums...

 

Dernière info: Avast n'arrête ni Bagle Ni virut!

Bon à savoir non?

 

++

Modifié le 19 août 2008 par Apollo.01

[sylex]

Bonsoir

Apres quelques essais infructueux,j'ai reussi à desinstaller avast(sevrage lol),telecharger kaspesky(therapie lol),sui refusait de cohabiter avec zonealarm que j'ai viré...Aucun souci par la suite

Voici le rapport du scan complet:

Analyse complète: terminée le 20/08/2008 02:19:21 (événements : 4, objets : 79501, durée : 01:29:05)

20/08/2008 00:10:29 Fin de la tâche

20/08/2008 00:00:09 Lancement de la tâche

Analyse complète: terminée le 20/08/2008 02:19:21 (événements : 4, objets : 79501, durée : 01:29:05)

20/08/2008 00:49:28 Fin de la tâche

20/08/2008 00:46:46 Lancement de la tâche

20/08/2008 00:32:05 Tâche arrêtée

20/08/2008 00:26:21 Lancement de la tâche

Analyse complète: terminée le 20/08/2008 02:19:21 (événements : 4, objets : 79501, durée : 01:29:05)

20/08/2008 00:50:16 Lancement de la tâche

20/08/2008 02:18:43 Détectés: http://www.viruslist.com/fr/advisories/28083 C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx

20/08/2008 02:18:43 Détectés: http://www.viruslist.com/fr/advisories/28083 C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx

20/08/2008 02:19:23 Fin de la tâche

[Apollo]

Re,

 

j'allais aller dormir

 

Dans Kaspersky clique sur menaces détectées car je ne vois pas grand problème si ce n'est le Flash Player à remplacer ou mettre à jour.

 

Les liens vers la virus list sont cliquables, et tu trouveras les liens vers les correctifs très facilement.

 

Pour le faire: http://www.adobe.com/fr/products/flashplayer/

 

Tu dois aller sur cette page avec tour à tour chacun de tes navigateurs mis par défaut.

 

Si tu veux désinstaller la version qui pose problème avant d'installer la dernière: exécute ce fichier après l'avoir enregistré sur ton bureau:

 

http://download.macromedia.com/pub/flashpl...lash_player.exe

 

Fais ça et poste un nouveau log Hijackthis.

 

Si kasper dit que Zone Alarm le gêne c'est que tu as installé la suite complète avec firewall.

 

Vérifie quand même dans analyse et analyse complète que les cases concernant tes disques et partitions sont bien cochées.

 

Si tu as une fenêtre qui s'ouvre quand tu vas sur ton mail, décoche la case montrer cette fenêtre cchaque fois.

 

Garde-le pendant les 30 jours c'est une bonne protection.

 

On verra par la suite.

 

@ demain.

[sylex]

Ok

Bonne nuit à toi,à demain

[sylex]

Bonjour,

J'ai opté pour la desinstallation.Nettoyé et voici le rapport Hijackthis:

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:33:38, on 20/08/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\hkcmd.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\EEPAD OUSRATIC\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe

C:\Documents and Settings\EEPAD OUSRATIC\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\EEPAD OUSRATIC\Bureau\HiJackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaul...earch.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\EEPAD OUSRATIC\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe

O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{4431F776-7043-4D37-B089-3F9C68EDD881}: NameServer = 192.168.1.4

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll

O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

 

--

End of file - 3952 bytes

 

 

 

Il me semble que j'ai eu de la chance qu'il se soit trouvé en zippé et detecté avant que je ne l'ouvre .

Au fait,dorénavant, si je souhaite télécharger des fichiers,je fais comment pour etre sure de ne pas me retrouver à crier"au secours un jour sur un forum "?

Et quels sont les fréquences auxquelles je passe MBAM(le jour ou il daignera chez moi),ou le reste?

Beaucoup trop de questions pour une matinée

Modifié le 20 août 2008 par sylex