Spybot bloque a la vaccination...

Bonjour,

J'ai formaté mon ordi récemment, et des choses me paraissent bizarre. Par exemple, quand je lance Spybot, et que je veux faire une vaccination après avoir retiré la dizaine de saletés présentes, la vaccination se stoppe, et je ne peux pas fermer Spybot, la seule solution est de passer par le gestionnaire de taches..
J'ai Antivir, Zonealarm, et Adaware d'installés.
Quand spybot se lance, le teatimer prend 80 mo, c'est normal?
Sinon j'ai 6 Svchost.exe qui tournent parmi les 35 processus, et un processus inactif...

Je poste le rapport de HJT (renommé en HTJ chez moi) :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:25:46, on 29/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\PulsPlayer\PulsPlayer.exe
C:\Program Files\Trend Micro\HijackThis\HTJ.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1243537033359
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 4475 bytes


Merci de votre aide

Bonjour,


• Rends toi sur le site http://www.virustotal.com/fr/
• Clique sur Parcourir, et navigue jusqu'au fichier suivant et valide : C:\Program Files\PulsPlayer\PulsPlayer.exe
• Clique sur "Envoyer le fichier" : s'il a déjà été analysé, demande une nouvelle analyse.
• Fais un copier/coller du rapport sur le forum.

Si tu ne trouves pas le fichier, fais ceci :
• Menu Démarrer --> Panneau de configuration --> Options des dossiers --> Affichage
• Coche "Afficher les fichiers et dossiers cachés", décoche "Masquer les extensions de fichiers connus", décoche "Masquer les fichiers protégés du Système", puis valide.
• Tu pourras à nouveau masquer les fichiers cachés une fois la manipulation terminée, si tu le souhaites.



Ensuite, utilise ce logiciel pour faire un diagnostic plus approfondi que hijackthis :

• Télécharge Random's System Information Tool(RSIT) de random/random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur ' continue ' à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les en suivant ces indications

Tutoriel illustré pour t'aider : http://forum-aide-contre-virus.be/tutoriel_RSIT.html

Alors, avec Virustotal :

Fichier PulsPlayer.exe reçu le 2009.05.29 14:31:46 (UTC)

Antivirus	Version	Dernière mise à jour	Résultat
a-squared	4.0.0.101	2009.05.29	-
AhnLab-V3	5.0.0.2	2009.05.29	-
AntiVir	7.9.0.180	2009.05.29	-
Antiy-AVL	2.0.3.1	2009.05.27	-
Authentium	5.1.2.4	2009.05.29	-
Avast	4.8.1335.0	2009.05.29	-
BitDefender	7.2	2009.05.29	-
CAT-QuickHeal	10.00	2009.05.29	Win32.TrojanSpy.Banker.abg.d
ClamAV	0.94.1	2009.05.29	-
Comodo	1215	2009.05.29	-
DrWeb	5.0.0.12182	2009.05.29	-
eSafe	7.0.17.0	2009.05.27	Suspicious File
eTrust-Vet	31.6.6528	2009.05.29	-
F-Prot	4.4.4.56	2009.05.29	-
F-Secure	8.0.14470.0	2009.05.29	-
Fortinet	3.117.0.0	2009.05.29	-
GData	19	2009.05.29	-
Ikarus	T3.1.1.57.0	2009.05.29	-
K7AntiVirus	7.10.749	2009.05.29	-
Kaspersky	7.0.0.125	2009.05.29	-
McAfee	5629	2009.05.28	New Malware.b
McAfee+Artemis	5629	2009.05.28	New Malware.b
McAfee-GW-Edition	6.7.6	2009.05.29	-
Microsoft	1.4701	2009.05.29	-
NOD32	4116	2009.05.29	-
Norman	6.01.05	2009.05.29	-
nProtect	2009.1.8.0	2009.05.29	-
Panda	10.0.0.14	2009.05.29	-
PCTools	4.4.2.0	2009.05.29	-
Prevx	3.0	2009.05.29	-
Rising	21.31.21.00	2009.05.27	-
Sophos	4.42.0	2009.05.29	-
Sunbelt	3.2.1858.2	2009.05.29	-
Symantec	1.4.4.12	2009.05.29	-
TheHacker	6.3.4.3.334	2009.05.29	-
TrendMicro	8.950.0.1092	2009.05.29	-
VBA32	3.12.10.6	2009.05.27	suspected of Trojan-Spy.Banker.135
ViRobot	2009.5.29.1761	2009.05.29	-
VirusBuster	4.6.5.0	2009.05.28	-
Information additionnelle
File size: 584192 bytes
MD5...: fe35637f2cedace59120d7f065a96b63
SHA1..: bccfcb3756a29e29a49a95b9d68b2cfcdc69ade0
SHA256: a167b7cb133c1b14d9972b418558cccf18646f8c7e1a82a6b3075c5768baf6a3
ssdeep: -
PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
TrID..: File type identification UPX compressed Win32 Executable (38.5%) Win32 EXE Yoda's Crypter (33.4%) Win32 Executable Generic (10.7%) Win32 Dynamic Link Library (generic) (9.5%) Win16/32 Executable Delphi generic (2.6%)
PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x241ba0 timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 UPX0 0x1000 0x1ba000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e UPX1 0x1bb000 0x87000 0x86e00 7.94 bb854b8a0759614dbd172777f4b5bc21 .rsrc 0x242000 0x8000 0x7800 4.18 b042bbc6ae3f019951b630a924a8e4e9 ( 9 imports ) > KERNEL32.DLL: LoadLibraryA, GetProcAddress, ExitProcess > advapi32.dll: RegFlushKey > bass.dll: BASS_Free > comctl32.dll: ImageList_Add > gdi32.dll: SaveDC > oleaut32.dll: VariantCopy > shell32.dll: ShellExecuteA > user32.dll: GetDC > version.dll: VerQueryValueA ( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set -
packers (Kaspersky): UPX
packers (F-Prot): UPX

Et le lien Too Files :

http://www.toofiles.com/fr/oip/documents/txt/log.html

Hum, peu d'antivirus détectent ce fichier, difficile de dire s'il est néfaste ou non...
Est-ce que tu sais à quoi il correspond ?


Sinon, je vois un autre fichier néfaste dans le rapport RSIT...

• Télécharge et installe Malwarebytes' Anti-Malware
• A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
• Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
• Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
• Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
• A la fin du scan, clique sur Afficher les résultats
• Coche tous les éléments détectés puis clique sur Supprimer la sélection
• Enregistre le rapport
• S'il t'est demandé de redémarrer, clique sur Yes

• Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

Pulsplayer, c'est une petite application pour écouter une webradio, donc je pense que c'est une zone sûre.

Voici le rapport de MBAM, il n'a rien détecté :

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2193
Windows 5.1.2600 Service Pack 3

29/05/2009 19:00:38
mbam-log-2009-05-29 (19-00-38).txt

Type de recherche: Examen rapide
Eléments examinés: 72775
Temps écoulé: 2 minute(s), 54 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Je ne comprends pas pourquoi spybot ne vaccine pas totalement.
Après avoir cliqué sur Vaccination sur la gauche, la barre de progression est complète, mais en haut à droite, je vois "protégé : 21357", et "non protégé : 86798".
Si je clique sur le + en vert "Vacciner", la progression se stoppe peu après le début. Bizarre...
Sinon, au démarrage de windows, il y a un moment ou l'écran reste noir pendant environ 8 secondes avant d'afficher "bienvenue". D'habitude c'est plus court, mais ce n'est peut être pas important.

Dois je réinstaller tout windows? Retirer Spybot ?

Merci pour votre aide.

• Télécharge OTMoveIt3 (de OldTimer) sur ton Bureau : http://oldtimer.geekstogo.com/OTMoveIt3.exe
• Double-clique sur OTMoveIt3.exe afin de le lancer.
• Copie/colle le texte suivant dans le cadre « Paste Instructions for Items to be Moved » et clique sur Moveit :

Citation :

:processes
explorer.exe

:files
C:\WINDOWS\system32\ssms.exe

:commands
[emptytemp]
[start explorer]
[reboot]

• Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.
• Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles
Le nom du rapport correspond au moment de sa création : date_heure.log



Pour Spybot, as-tu essayé d'annuler toutes les vaccinations, puis de les remettre ?
As-tu essayé de désinstaller puis réinstaller Spybot ?

Bonjour,

pour Spybot, le problème semble réglé, je l'ai désinstallé puis réinstallé, et ça marche.

Et voici le rapport de OTMoveIt3 :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\WINDOWS\system32\ssms.exe moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\moi\LOCALS~1\Temp\etilqs_Jwg9SlFB3iSPBFNfGcD8 scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\moi\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\ZLT02b38.TMP scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\ZLT03c4c.TMP scheduled to be deleted on reboot.
Windows Temp folder emptied.
File delete failed. C:\Documents and Settings\moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\dzui4gh9.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\dzui4gh9.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\dzui4gh9.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\dzui4gh9.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\dzui4gh9.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\dzui4gh9.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Opera cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 06012009_151639

Files moved on Reboot...
File C:\DOCUME~1\moi\LOCALS~1\Temp\etilqs_Jwg9SlFB3iSPBFNfGcD8 not found!
File C:\WINDOWS\temp\ZLT02b38.TMP not found!
File C:\WINDOWS\temp\ZLT03c4c.TMP not found!
C:\Documents and Settings\moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\dzui4gh9.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\dzui4gh9.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\dzui4gh9.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\dzui4gh9.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\dzui4gh9.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\moi\Local Settings\Application Data\Mozilla\Firefox\Profiles\dzui4gh9.default\XUL.mfl moved successfully.

Ok le fichier est supprimé

Par contre, tu n'as pas répondu à mes deux questions :

Anthony5151 a écrit:

Pour Spybot, as-tu essayé d'annuler toutes les vaccinations, puis de les remettre ?
Sinon, as-tu essayé de désinstaller puis réinstaller Spybot ?

Cool

Je ne sais pas comment annuler les vaccinations, alors j'ai désinstallé et réinstallé Spybot, et maintenant il scanne tout et vaccine tout, cool !!!

Merci beaucoup pour ton aide, je vais maintenant pouvoir créer une image disque avant de tenter un dual boot avec ubuntu

Salut !

Je ne sais pas si c'est fini (Anthony?) mais si ça l'est, merci de mettre le topic en "Résolu" (il me semble qu'il faut éditer le premier message non ?)

De rien

Pour terminer, il faudrait que tu fasses une purge de la restauration du système : tutoriel


Et pour faire un dualboot, tu vas devoir partitionner ton disque dur : pour éviter de perdre des données, il faut que tu défragmentes efficacement ton disque dur.

Pour ça, je te conseille d'utiliser JkDefrag, qui est plus efficace que l'utilitaire de défragmentation de Windows.
L'idéal est de lancer cette défragmentation en mode sans échec.


Bon courage



P.S : j'ai mis le sujet en résolu

Merci pour tous tes conseils
Longue vie à ce forum d'exceptionnelle qualité
Génial