BITDEFENDER SCAN EN LIGNE[Résolu]

[bopbop]

Voila mon problème;depuis quelque temps,il m'est impossible de faire 1 scan on line par Bitdefender car la signature des virus est en permanence en échec alors qu'avant il n'y avait aucun soucis.Je me suis baladé sur qq forums et apparement il faut désinstaller les active-x puis les réinstaller,ce que j'ai fait,ça n'a rien donné,en effet la signature des virus se chargeait à hauteur de 6% et se figeait.Quelqu'un peut-il me renseigner?
Merci d'avance!

[r@in | b0w]

Bonjour & bienvenu bopbop

On va partir de l'hypothèse que tu vas sur le site BitDefender avec Internet Explorer.

Tu es allé voir du côté du Panneau de configuration, onglet Ajout/Suppression de programmes et tu cherches BitDefender Scan Online que tu désinstalles.

Tu retournes ensuite sur le site BitDefender et tu installes l'activeX et tu nous tiens au jus.

[bopbop]

Oui,en effet j'utilise IE car firefox ne prend pas les active-x.Dans ajout/supp ,je n'ai pas bitdefender dans ma liste...

[r@in | b0w]

Ok.

Suis ce tutorial et postes ensuite le rapport généré.

[bopbop]

voici le rapport (je précise que j'ai "Hijack this" en permanence dans mes programmes,la je l'ai rebaptisé "siffle"comme convenu)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:30:51, on 17/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32oneLabsvsmon.exe
C:WINDOWSExplorer.EXE
C:Program FilesLavasoftAd-Awareaawservice.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesAntiVir PersonalEdition Classicavguard.exe
C:Program FilesAntiVir PersonalEdition Classicsched.exe
C:Program FilesGrisoftAVG Anti-Spyware 7.5guard.exe
C:Program FilesWIDCOMMLogiciel Bluetoothintwdins.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32SearchIndexer.exe
C:Program FilesAntiVir PersonalEdition Classicavgnt.exe
C:WINDOWSsystem32VTTimer.exe
C:WINDOWSsystem32S3trayp.exe
C:WINDOWSSOUNDMAN.EXE
C:Program FilesGrisoftAVG Anti-Spyware 7.5avgas.exe
C:Program FilesUnlockerUnlockerAssistant.exe
C:Program FilesJavajre1.6.0_07injusched.exe
C:WINDOWSVM_STI.EXE
C:Program Filesone LabsoneAlarmzlclient.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesWIDCOMMLogiciel BluetoothBTTray.exe
C:Program FilesPhilipsPhilips SPC210NC WebcamTrayMin210.exe
C:Program FilesWindows Desktop SearchWindowsSearch.exe
C:Program FilesOpenOffice.org 2.4programsoffice.exe
C:PROGRA~1WIDCOMMLOGICI~1BTSTAC~1.EXE
C:Program FilesOpenOffice.org 2.4programsoffice.BIN
C:Program FilesMozilla Thunderbird hunderbird.exe
C:Program FilesMSN Messengermsnmsgr.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesMSN Messengerlivecall.exe
C:WINDOWSsystem32SearchProtocolHost.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_07inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier3.1.807.1746swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar2.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll
O4 - HKLM..Run: [avgnt] "C:Program FilesAntiVir PersonalEdition Classicavgnt.exe" /min
O4 - HKLM..Run: [VTTimer] VTTimer.exe
O4 - HKLM..Run: [S3Trayp] S3trayp.exe
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [!AVG Anti-Spyware] "C:Program FilesGrisoftAVG Anti-Spyware 7.5avgas.exe" /minimized
O4 - HKLM..Run: [UnlockerAssistant] "C:Program FilesUnlockerUnlockerAssistant.exe"
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_07injusched.exe"
O4 - HKLM..Run: [BigDogPath] C:WINDOWSVM_STI.EXE Philips SPC210NC Webcam
O4 - HKLM..Run: [ZoneAlarm Client] "C:Program Filesone LabsoneAlarmzlclient.exe"
O4 - HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [EPSON Stylus DX4400 Series] C:WINDOWSSystem32spoolDRIVERSW32X863E_FATICAE.EXE /FU "C:WINDOWSTEMPE_S17B.tmp" /EF "HKCU"
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:Program FilesOpenOffice.org 2.4programquickstart.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:Program FilesAdobeAcrobat 7.0Reader eader_sl.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: TrayMin210.exe.lnk = ?
O4 - Global Startup: Windows Search.lnk = C:Program FilesWindows Desktop SearchWindowsSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_07inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_07inssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:WINDOWSsystem32shdocvw.dll
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:WINDOWSsystem32shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:Program FilesWIDCOMMLogiciel Bluetoothtsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:Program FilesWIDCOMMLogiciel Bluetoothtsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-U ... E_UNO1.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resour ... se5036.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZI ... b56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:Program FilesLavasoftAd-Awareaawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:Program FilesAntiVir PersonalEdition Classicsched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:Program FilesAntiVir PersonalEdition Classicavguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:Program FilesGrisoftAVG Anti-Spyware 7.5guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:Program FilesWIDCOMMLogiciel Bluetoothintwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:WINDOWSsystem32oneLabsvsmon.exe

--
End of file - 8349 bytes

[r@in | b0w]

Bonjour.

HiJackThis n'est en aucun cas un anti-spyware/adware ou quoi que ce soit de ce genre.

C'est pour cela que son utilisation quotidienne n'est pas utile, il ne sert qu'à dire ce qui tourne sur une machine.

Sinon, tu supprimes la ligne:

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:WINDOWSsystem32shdocvw.dll

Tu tentes de faire l'analyse en ligne et tu nous tiens au courant.

[bopbop]

Bon,alors j'ai suivi la procédure,et lancé le scan et tout roule.Cool.
Pour "Hijack this",je ne l'utilise pas comme anti-spyware,je sais qu'il n'est pas prévu (du tout même) à cet effet.Eb tout cas merci Rainbow.
PS:je fais régulièrement des scan on line,pour compléter "Antivir",dois à chaque fois supprimer la ligne 09 du rapport "hijack" ou pas?D'autre part,les Active-X,dois-je les autoriser en permanence sur IE car j'ai pour habitude de désactiver toutes les options liées à ça,(question de sécurité,bien ou pas?)
PS 2:j'utilise Firefox par défaut,IE de façon exceptionnelle.

[r@in | b0w]

Ok pour les explications.

_ Pour les scans en ligne, il faut impérativement accepter leur ActiveX sous peine de ne pas pouvoir accéder à leurs services.

_ Si tu rencontres d'autres soucis lors de ces analyses, tu supprimes la ligne correspondante dans HiJackThis.

_ J'avais bien vu dans le rapport que tu étais un fan de scan en ligne, c'est tout à ton honneur.

_ Et pour la navigation avec Firefox, c'est très fortement recommandé pour ne pas attraper tout en n'importe quoi!