mise à jour Avira endommagée par un virus?

[invitefa319b07]

Bonjour
Lors de l installation de windows xp pac3 sur mon nouveau pc dans l espace de temps entre l installation et le téléchargement d Avira , j ai été contaminé par le virus qui reboot non stop le pc . J ai décontamine le pc en passant par le mode sans échec . Je pense qu il y a eu des une altération du système quelque part ; parce que maintenant Avira refuse de se mettre a jour : Le message est " le planificateur n ' a pas été démarré"
Entre autres protection j ai sunbelt personnal firewall , abp , et woot sur firefox .j ai tenté une réinstallation d avira le probleme persiste
Merci d avance pour la solution

jbaty
-----

[invitefa319b07]

Bonjour
Lors de l installation de windows xp pac3 sur mon nouveau pc dans l espace de temps entre l installation et le téléchargement d Avira , j ai été contaminé par le virus qui reboot non stop le pc . J ai décontamine le pc en passant par le mode sans échec . Je pense qu il y a eu des une altération du système quelque part ; parce que maintenant Avira refuse de se mettre a jour : Le message est " le planificateur n ' a pas été démarré"
Entre autres protection j ai sunbelt personnal firewall , abp , et woot sur firefox .j ai tenté une réinstallation d avira le probleme persiste
Merci d avance pour la solution

jbaty

[JPL]

Si c'est vraiment une infection il n'est pas sûr que ta désinfection soit totale. Applique donc la procédure suivante et attend l'avis du groupe antimalware : http://www.futura-sciences.com/fr/do...701/c3/221/p1/

[invitefa319b07]

ok merci
Voici les annlyses en pieces jointes
cordialement
jl baty

[A voir en vidéo sur Futura]

[invitefa319b07]

Probleme en partie résolu
C est preupd.exe qui est faignant ( c est peu etre du au pac 3 ??)
J 'ai placé un raccourci sur le bureau et maintenant je fais mes mise a jour moi meme .
voila a bientot
jl baty

[invite9bff601c]

Bonsoir

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.

[invite9bff601c]

Bonsoir

Une petite vérification

Scan en ligne avec F-Secure (scan de contrôle) :

• Rends toi sur cette page avec Internet Explorer (6 ou 7).
• Clique sur l'icône à gauche du texte :
  
  
• Accepte la License en cliquant sur Accept.
• Installe le Contrôle Active X proposé en cliquant sur Install.
• Clique ensuite sur Full system scan.
• Patiente le temps du chargement du moteur et des bases de signatures.
• Le scan démarre, laisse le faire.
• Clique sur Automatic cleaning, et patiente le temps de la suppression.
• Clique sur Show Report et copie/colle le contenu de la page dans un fichier texte que tu posteras en pièce jointe dans ta discussion.

[JPL]

Fusion de deux discussions.

[invitefa319b07]

ok
scann executé et fichier txt joint ,
entre autre mon pc est tres lent pour s arreter (plus d une minute )entre le clic sur démarrer et l affichage de la fenetre "arreter redemarrer"
Apres le clic sur "arreter" idem plus d une minute pour l arret définitif . ceci est peut etre sans rapport avec une contamination
dans le doute je le signale
merci pour votre dévouement

jl baty

[JPL]

Pour la lenteur que tu décris, peut-être est-ce une tâche de fond qui tourne en mobilisant une partie du temps processeur et que Windows doit arrêter avant de se fermer. Regarde dans le gestionnaire des tâches si Processus inactif du système est bien à 99% quand ton ordinateur ne travaille pas (cette appellation bizarre signifie que le processeur est libre pendant 99% du temps).

[invite9bff601c]

Bonjour

essaie la procédure de JPL pour voir si tu n'as un processus qui tourne et qui te prend beaucoup de ressources.

[invitefa319b07]

bonjour
j ai affiché le gestionnaire de tache pendant la fermeture de windows et l executable en fonction à 1/100 ,est le fichier csrss.exe ,; j ai trouvé trois exécutables de ce nom ,un dans windows\system32 version 5.1.266.5512
le meme dans windows\service packfiles i386
et un troisieme différent dans windows\§NtServicePacUnstall§ de taille 6 Ko alors que les autres font 8Ko verson 5.1.2600.2180
Si ca peut vous aider
Cordialement jl baty

[JPL]

Ces trois exemplaires sont à fait normaux. C'est un processus fondamental de Windows. S'il n'occupe pas plus de 1% des ressources ce n'est pas lui qui ralentit.

[invite9bff601c]

Bonsoir



Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

[invitefa319b07]

bonjour

ok, ci joint le rapport

cordialement jl baty

[invite9bff601c]

Bonsoir


Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!

Pour l'utilisation de cet outil, utilise ce tutoriel : Aide pour Combofix

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

[invitefa319b07]

bonjour

Ok voici le rapport de combofix

cordialement jlbaty

[invite9bff601c]

Bonsoir

As-tu toujours des problèmes ?

[invitefa319b07]

Bonjour (Problèmes non résolu)
C 'est incompréhensible ,si j allume le pc peut de temps (5mn) que que j ' ouvre et referme tous le programmes que j utilise habituellement le pc s arrete en 30 secondes .
Si je laisse le pc allumé une heure et que n' utilise pas plus d un programme ; le temps de fermeture est plus de quatres minutes .Dans les forum ca serrait le pack 3 qui serrait en cause .
Cordialement jlbaty

[JPL]

Laisse-le allumé longtemps et affiche le gestionnaire de tâches pour voir s'il n'y a pas une tâche qui prend beaucoup de temps processeur.

[invitefa319b07]

bonsoir,
Le gestionnaire de tache affiche processus inatif a 99/100
c est vraiment bizard .

[invite9bff601c]

Bonsoir

On va faire un scanne un peu plus poussé

Télécharge Gmer sur ce lien

Déconnecte toi d'internet si possible et ferme tous les programmes.
Décompresse le fichier zip et double-clic sur gmer.exe
IMPORTANT Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
Clic sur l'onglet "rootkit"
A droite, coche "Files" et "Services"
Clic sur Scan
Lorsque le scan est terminé, clique sur "copy"

Ouvre le bloc-note et clique sur le Menu Edition / Coller
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et poste le rapport (en pi?es jointes) dans ta prochaine réponse.

[invitefa319b07]

bonsoir

J ai désactivé la défragmentation auto dans le registre , mais ca n a rien fait,

ci joint le rapport gmr

cordialement jl baty

[invite9bff601c]

Bonsoir

je ne vois rien de méchant qui pourrait faire que ton système soit aussi lent.

Est-ce que en mode sans échec tu as le même problème ? Cela vient peut être d'un programme qu'il faut réinstaller.

[invitefa319b07]

bonjour
C' est déja une chose , toute trace de contamination est éliminée.
Il y a pas mal d annonce sur le net indiquant les problèmes du pac3 ,(ce qui est dans la continuté de microsoft) .
Le probleme est :comment désinstaller le pac3 proprement .

cordialement jlbaty

[JPL]

C:\WINDOWS\$NtServicePackUnins tall$\spuninst
Le désinstallateur est spuninst.exe

[invitefa319b07]

bonjour
j ai comme message 174 registry errors
cordialement jlbaty

[invite9bff601c]

Bonsoir

tu peux regarder ce lien : http://support.microsoft.com/kb/950249/fr

[invitefa319b07]

bonjour

j ai corrigé le registre et quelque probleme avec "tuneup " c est un exellent outil
, ... malgré ca la lenteur a l arret persiste toujours , je jette un oeil sur le lien cité ci-dessus

Cordialement jl baty

[invitefa319b07]

La nouvelle version d avira tourne correctement et
le pc lent a l ' extinction a recupéré sa vélocité apres le nettoyage de tune up

Problemes résolus