[Résolu] Problème d'installation Avira

[Falkra]

Je ne vois pas de bestiole dans ce rapport, qu'est-ce qui te fait penser ça ?

Ce ne serait pas normal de réinfecter la machine aussi vite.

[lolo12]

J'ai une fenêtre d'Avira qui s'ouvre à répétition et qui me dit qu'un virus ou autre a été détecté. Ca me dit "contient cheval de troie TR/Spy.Gen2

[Falkra]

Où se trouve le fichier incriminé ? (je parie sur une quarantaine ou la restauration système)

[lolo12]

Voilà ce que me dit Avira :

 

Dans le fichier 'C:\Documents and Settings\ST-GENIEZ\Local Settings\temp\rtrmg.old'

un virus ou un programme indésirable 'TR/Spy.Gen2' [trojan] a été détecté.

 

 

Pour ce qui est des drivers j'ai lancé la détection et ça m'a donné toute une liste. Je suis sensée télécharger de nouveaux drivers ? Mais lesquels choisir ? Voici ceux pour lesquels on m'a donné des liens :

 

NVIDIA MSI MS-StarForce GeForce FX 5600 XT ( GeForce FX 5600 XT)

Drivers installés:

Constructeur: NVIDIA | Fichier INF: oem0.inf | Classe: display | Version: 5.2.1.4 | Date: 24/09/2003

 

Drivers disponibles:

Nvidia GeForce FX (drivers 175.19 WHQL)

Constructeur: NVIDIA | Fichier INF: nv4_disp.inf | Classe: display | Version: 6.14.11.7519 | Date: 16/05/2008 | Date de publication: 24/06/2008

 

 

Nvidia GeForce 3/4/FX (drivers 93.81 bêta)

Constructeur: NVIDIA | Fichier INF: nv4_disp.inf | Classe: display | Version: 6.14.10.9381 | Date: 17/11/2006 | Date de publication: 29/11/2006

 

 

Nvidia GeForce 3/4/FX (drivers 93.71 WHQL)

Constructeur: NVIDIA | Fichier INF: nv4_disp.inf | Classe: display | Version: 6.14.10.9371 | Date: 22/10/2006 | Date de publication: 04/11/2006

 

 

Nvidia Quadro DCC/4 (drivers 91.36 WHQL)

Constructeur: NVIDIA | Fichier INF: nv4_disp.inf | Classe: display | Version: 9.1.3.6 | Date: 12/07/2006 | Date de publication: 15/08/2006

 

 

Nvidia GeForce 1/2/Quadro 1/2 (drivers 71.89 WHQL)

Constructeur: NVIDIA | Fichier INF: nv4_disp.inf | Classe: display | Version: 7.1.8.9 | Date: 01/04/2005 | Date de publication: 14/04/2005

 

 

Nvidia Riva TNT 1/2 (drivers 71.84 WHQL)

Constructeur: NVIDIA | Fichier INF: nv4_disp.inf | Classe: display | Version: 7.1.8.4 | Date: 24/02/2005 | Date de publication: 11/03/2005

 

 

Nvidia GeForce 2/4/FX/Quadro 2/4/FX Go (drivers 56.77)

Constructeur: NVIDIA | Fichier INF: nv4_disp.inf | Classe: display | Version: 5.6.7.7 | Date: 13/04/2004 | Date de publication: 08/06/2004

 

 

NVIDIA Corporation NVIDIA® nForce Audio Codec Interface

Drivers installés:

Constructeur: NVIDIA Corporation | Fichier INF: oem6.inf | Classe: media | Version: 5.10.2938.0 | Date: 08/04/2003

 

Drivers disponibles:

C-Media Electronics CMI9738S/9739A/9761 (drivers 5.12.01.0051 bêta)

Constructeur: C-Media Inc. | Fichier INF: cmnvda.inf | Classe: media | Version: 5.12.01.0051 | Date: 22/06/2006 | Date de publication: 27/07/2006

 

 

Nvidia nForce 3 (drivers 5.11 WHQL)

Constructeur: NVIDIA Corporation | Fichier INF: nvmcp.inf | Classe: media | Version: 6.14.0442.30 | Date: 25/05/2004 | Date de publication: 03/11/2005

 

 

Nvidia nForce 1/2/3 (drivers 5.10 WHQL)

Constructeur: NVIDIA Corporation | Fichier INF: nvmcp.inf | Classe: media | Version: 6.14.0442.30 | Date: 25/05/2004 | Date de publication: 20/09/2004

 

OLITEC PCI V92 Ready V2 Data,Fax Modem

Drivers installés:

Constructeur: OLITEC | Fichier INF: oem7.inf | Classe: modem | Version: 4.6.8.0 | Date: 06/12/2001

 

Drivers disponibles:

Olitec Group PCI 56K V92 Ready V3 (drivers 7.20.03/7.33.00.54)

Constructeur: OLITEC | Fichier INF: pscrccr9.inf | Version: 7.20.03.00 | Date: 22/06/2006 | Date de publication: 23/06/2006

 

 

Olitec Group PCI 56K V92 Ready V2L (drivers 7.20.00/7.16.00.51)

Constructeur: OLITEC | Fichier INF: pscrccr2.inf | Version: 7.20.00.00 | Date: 26/01/2005 | Date de publication: 12/06/2006

 

 

Olitec Group PCI 56K V92 Ready V2 (drivers 7.12.05)

Constructeur: OLITEC | Fichier INF: vcrcst5.inf | Classe: modem | Version: 7.12.05.00 | Date: 13/04/2004 | Date de publication: 20/04/2004

 

NVIDIA nForce PCI System Management

Drivers installés:

Constructeur: NVIDIA | Fichier INF: oem3.inf | Classe: system | Version: 2.7.5.0 | Date: 26/08/2002

 

Drivers disponibles:

Nvidia nForce Professional 2000/3000 (drivers 15.16 WHQL)

Constructeur: NVIDIA | Fichier INF: nvsmbus.inf | Classe: system | Version: 4.6.4 | Date: 17/01/2008 | Date de publication: 11/09/2008

[Falkra]

Prends Nvidia GeForce FX (drivers 175.19 WHQL) , Olitec Group PCI 56K V92 Ready V3 (drivers 7.20.03/7.33.00.54) et Nvidia nForce Professional 2000/3000 (drivers 15.16 WHQL) dans un premier temps.

 

Vide tes dossiers temporaires. Télécharge ATF Cleaner (clique) par Atribune.

Double-clique sur ATF-Cleaner.exe pour lancer le programme.

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected

[lolo12]

J'ai téléchargé ATF Cleaner et vidé mes dossiers temporaires mais j'ai toujours la fenêtre qui s'ouvre ...

 

Là je suis en train d'installer GeForce, nFroce télécharge toujours. Par contre pour Olitec j'ai un fichier .zip et comment je fais après ?

[Falkra]

Décompresse le zip et dans ton gestionnaire de périphériques, trouve le modem olitec, double clique pour avoir les propriétés, et dis que tu as un driver plus récent (fais chercher manuellement à Windows, pas en automatique, et donne lui l'emplacement du dossier où tu as décompressé le zip).

[lolo12]

J'ai fais ce que tu m'avais dis. Je pense pas m'être trompée mais quand j'ai voulu sélectionner le fichier où j'avais décompressé le fichier .zip, j'ai pas pu, je pouais juste sélectionner un des fichiers qui avaient étaient décompressés donc bon c'est là que je doute !

 

 

Sinon, j'ai toujours la fenêtre d'Avira sur le TRY/Spy.Gen2 qui s'ouvre intempestivement !

[Falkra]

Il faut choisir un fichier .inf parmi les fichiers proposés, il faut choisir pscrccr9.inf, ici.

 

Poste un nouveau rapport HijackThis stp, il a pu passer pas mal de choses depuis une semaine.

[lolo12]

J'ai cherché où était le fichier que tu m'as dis et j'ai choisi le dossier qui le contenait mais après ça m'a dit que y'avait pas de meilleure mise à jour. Donc du coup je pense que ça a rien changé. C'est grave ?

 

Et voici le rapport HijackThis :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:28:50, on 23/01/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Tall Emu\Online Armor\OAcat.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\WINDOWS\System32\FTRTSVC.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE

C:\WINDOWS\V0220Mon.exe

C:\Program Files\Tall Emu\Online Armor\oaui.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Microsoft Office\Office\OSA.EXE

C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe

C:\Program Files\Tall Emu\Online Armor\OAhlp.exe

C:\PROGRA~1\Wanadoo\ComComp.exe

C:\PROGRA~1\Wanadoo\Toaster.exe

C:\PROGRA~1\Wanadoo\Inactivity.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\Wanadoo\Watch.exe

C:\Program Files\Tall Emu\Online Armor\oasrv.exe

C:\Program Files\CBIDev\CBIDev.exe

C:\Documents and Settings\ST-GENIEZ\Bureau\ST-GENIEZ.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O1 - Hosts: ::1 personal.avira-update.com

O1 - Hosts: ::1 personal.avira-update.net

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe

O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O6 "USB001" /M "Stylus D68"

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [V0220Mon.exe] C:\WINDOWS\V0220Mon.exe

O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Program Files\Tall Emu\Online Armor\oaui.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

O4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {5CA8D349-C6E7-11D4-8166-009027DF3BB2} (France Telecom MDDK ActiveX Control) - http://accueil.ava.serveur-ava.com/stkid_data/ocx/mDKid.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1246957831000

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Ma-Config control) - http://fichiers.touslesdrivers.com/maconfi...fig_4_0_1_3.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O18 - Protocol: skyline - {3A4F9195-65A8-11D5-85C1-0001023952C1} - C:\Program Files\Skyline\TerraExplorer\TerraExplorerX.dll

O20 - AppInit_DLLs: winmm.dll

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Online Armor Helper Service (OAcat) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\OAcat.exe

O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oasrv.exe

 

--

End of file - 7612 bytes