problème avec antivir [hijackthis] [Résolu]

[leks89]

bonjour à tous,
j'ai installé récemment avira antivirus sur mon pc et lorsque je fait un scan système et que je pointe le curseur sur la fenêtre de scan , avira se bloque. De plus, si je veux fermer la fenêtre de scan, il me dit que le programme est verrouille par le système.
De ce fait j'ai installer hijackthis et spybot search & destroy.
spybot search & destroy après un scan m'informe qu'il n'a rien trouvé.quant à hijackthis, j'ai évalué le rapport qu'il m'a génère sur le site http://www.hijackthis.de/fr et j'ai supprimé le log de real player car je ne l'ai plus sur mon pc.
quant au reste je ne sais vraiment que supprimer de peur d'un disfonctionnement de mon système.
voici le rapport generer par hijackthis

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:49:17, on 26/11/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fsproflt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\mmm.exe
C:\Program Files\D-Tools\daemon.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\Program Files\HSPA USB MODEM\ModemListener.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\WinMover\WinMover.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\DesktopEarth\DesktopEarth.exe
C:\WINDOWS\system32\igfxext.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RtkBtMnt.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\DeviceHelper\DeviceManager.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\oracle\product\10.2.0\db_1\bin\isqlplussvc.exe
C:\oracle\product\10.2.0\db_1\BIN\TNSLSNR.exe
C:\oracle\product\10.2.0\db_1\jdk\bin\java.exe
c:\oracle\product\10.2.0\db_1\bin\ORACLE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Java\jdk1.6.0_03\bin\java.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://update.microsoft.com/microsoftupdate
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Mmm] C:\WINDOWS\system32\mmm.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [ModemListener] C:\Program Files\HSPA USB MODEM\ModemListener.exe start
O4 - HKLM\..\Run: [mylbx] C:\Program Files\My Lockbox\mylbx.exe /a
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [WinMover] "C:\Program Files\WinMover\WinMover.exe" /q
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O4 - Startup: DesktopEarth AutoStart.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: DeviceManager - Unknown owner - C:\Program Files\Fichiers communs\DeviceHelper\DeviceManager.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FSPro Filter Service (fsproflt) - FSPro Labs - C:\WINDOWS\system32\fsproflt.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: MSSQL$TESTE - Unknown owner - C:\PROGRA~1\MI6841~1\MSSQL$~3\binn\sqlservr.exe (file missing)
O23 - Service: MSSQLSERVER - Unknown owner - C:\PROGRA~1\MI6841~1\MSSQL\binn\sqlservr.exe
O23 - Service: OracleDBConsoleorcl - Oracle Corporation - C:\oracle\product\10.2.0\db_1\bin\nmesrvc.exe
O23 - Service: OracleOraDb10g_home1iSQL*Plus - Oracle - C:\oracle\product\10.2.0\db_1\bin\isqlplussvc.exe
O23 - Service: OracleOraDb10g_home1TNSListener - Unknown owner - C:\oracle\product\10.2.0\db_1\BIN\TNSLSNR.exe
O23 - Service: OracleServiceORCL - Oracle Corporation - c:\oracle\product\10.2.0\db_1\bin\ORACLE.EXE
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: SQLAgent$TESTE - Unknown owner - C:\PROGRA~1\MI6841~1\MSSQL$~3\binn\sqlagent.exe (file missing)
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc.

je tiens à préciser qu'en installant avira j'ai reçu une alerte de sécurité windows me disant qu'il à detecté plusieurs antivirus sur mon système.
et pourtant j'ai désintaller kapersky et un autre antivirus dont je ne me souviens plus du nom après utilisation.
pouvez-vous m'aider svp?

[tigzy]

Salut

Tu peux commencer par virer Spybot qui est inutile et dépassé.
Ensuite,

Télécharger sur le bureau

Malwarebyte's Anti-Malware

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= [rouge]Ne pas décocher "Faire la mise à jour"[/rouge]
= si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
= Quand le programme lancé ==> cocher Exécuter un examen complet
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse

[leks89]

merci pour ta reponse TIGZY
excuse moi du retard j'ai eu un pti problème de connexion c deux jours.
Tout de même je tiens à préciser que du fait du nombre élevé de plantage de mon ordinateur, j'ai du désinstaller avira pour kapersky internet security 2011(version d'évaluation) et j'ai put effectuer un scan complet. Il m'a trouvé 36 virus sur mon pc. Néanmoins je vais effectuer ce que tu m'as demandé et je colle le rapport tout à l'heure.
Au fait puisque j'ai pu effectuer un scan complet avec KIS donc le problème venait surement de Avira!

[tigzy]

C'est possible étant donné qu'il y avait virus, Avira à pu être touché.

[leks89]

après environs trois heures de scan malwarebyte a trouvé 5 infection le rapport comme tu me l'as demandé

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5219

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

30/11/2010 19:56:17
mbam-log-2010-11-30 (19-56-17).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 305825
Temps écoulé: 2 heure(s), 43 minute(s), 37 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe (Security.Hijack) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\administrateur\mes documents\my downloads\vlc_wawacity.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\documents and settings\administrateur\mes documents\dreamweaver\keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.

Tout de même je voudrais savoir pourquoi l'alerte de sécurité windows m'informe qu'il y a plusieurs logiciels antivirus installés sur mon pc et que l'un au moins signale qu'il est à jour?
et pourtant j'ai désinstaller complètement Avira en utilisant revo uninunstaller

[tigzy]

Essaie de réinstaller Antivir et évite les Keygens.

[leks89]

j'avais déjà tenté le coup, c'est -à-dire désinstaller/réinstaller antivir mais le problème persistaient. Néanmoins, comme j'ai pu supprimé des virus (j'espère qu'il y en a plus) je vais réessayer. Je te tiens informer tigzy.
Merci pour ton aide.

[leks89]

je viens de désinstaller kapersky et je suis aller vérifier dans l'alerte de sécurité windows s'il y a vait un autre logiciel antivirus installé et étrangement, il m'informe que Antivir Desktop signale qu'il est à jour. Et pourtant je n'ai pas encore réinstaller avira. j'ai vérifier dans le C:\Program Files s'il y a un dossier à ce nom ou au nom de avira, mais rien de trouver.
Dois-je désinstaller l antivir Desktop avant d'installer avira? si oui comment dois-je m'y prendre?

[leks89]

fiinalement j'ai installé antivir
que ce soit lors de la mise à jour ou du scan, il suffit que je pointe le curseur sur la fenêtre de la tache exécutée et voila que ce dernier prend la forme "du tourbillon" m'empêchant ainsi d'effectuer une quelconque opération. Parexemple après le scan du system, lorsque antivir me demande l'action que j'aimerais entreprendre (pour qu'il l'applique sur le virus trouvé) et que je pointe le curseur sur la fenêtre en cours , le curseur prends la forme du "tourbillon et je ne peux donc rien effectuer.
ce que je ne comprends pas c'est lorsque le curseur prend cette forme, le scan ou la mise à jour s'éffectue normalement.
Je me suis dit que c'est l'ancien antivir Desktop qui est la cause de ce problème et de ce fait j'ai désinstaller avira. puis je me suis mis en mode sans echec pour supprimer le dossier avira qui ce trouvait dans le C:\Program Files, et celui qui ce trouvait aussi dans C:\Documents and Settings\All Users\Application Data.
Et après être revenu en mode normale windows m'informe tjrs que antivir desktop est activé et protège mon ordinateur.
je ne sais plus quoi faire

[tigzy]

Il doit y avoir une incompatibilité.
Vire moi Antivir et installe Avast pour le coup.

[leks89]

D'accord tigzy, je n'avais pas du tout pensé au problème d'incompatibilité entre le système windows que je possède et avira antivir.; Toujours est-il que comment dois-je m'y prendre pour virer ce antivir desktop? vu que j'ai désinstaller avira et l'alerte de sécurité windows m'informe tjrs que l'antivir desktop est insatllé.

[tigzy]

Essaie avec Revo Uninstaller.
L'incompatibilité je pense ne se fait pas avec windows (sinon ça serait pour tout le monde) mais avec un quelconque module dont tu ne trouvera jamais la provenance... Quand c'est comme ça faut pas se poser de question.

[leks89]

j'ai déjà essayer de le désinstaller avec revo uninstaller mais ça n'a pas marcher. Je vais essayer de le faire en mode sans echec pour voir ce que ça va donner.
Donc je vais d'abord réinstaller antivir puis redémarrez mon pc et me mettre en mode sans echec pour le désinstaller avec revo pour voir si je pourrais le virer complètement de mon pc.
J'espère que ça marchera

[leks89]

me revoici tigzy
finalement j'ai réussi à régler mon problème , enfin partiellement car :
- j'ai reussi à désinstaller avira antivir et il n'y a plus le massage de l'alerte de sécurité windows me disant que antivir desktop protège mon ordinateur. J ai suivi les intructions que j'ai détaillé sur le message précédent.
De ce fait il y a encore un petit soucis , cette fois ci, l'alerte de sécurité m'indique que bit defender est périmé et pourtant je l'ai désinstaller il y a plus de 6mois. je ne vois quel fichier peut être la cause de ce messge.

[leks89]

enfin , j'ai pu desinstaller aussi bit defender de mon ordi mais l'alerte de sécurité windows m'informe qu'il n'y a aucun logiciel antivirus installé sur mon pc.
NB: j'ai réussi à qesinstaller bit defender en utilisant BitDefender_Uninstall_Tool.EXE

merci à toi tigzy pour ton aide