Ad aware bloque pendant scan

Fermé
alybaba Messages postés 20 Date d'inscription samedi 21 janvier 2006 Statut Membre Dernière intervention 4 février 2006 - 21 janv. 2006 à 17:07
 KuroiHyou - 13 juil. 2008 à 16:28
Salut à tous,

pendant le scan ad aware se bloque systématiquement sur
D\windows\system32\export
J'ai bien évidement la dernière version, à jour
j'ai desinstallé, reinstallé, rien à faire.
J'ai scanné avec spybot sd, sans résultat.

Je joints mon log hijackthis si cela peut aider


Logfile of HijackThis v1.99.1
Scan saved at 17:28:37, on 21/01/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
D:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
D:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
D:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\System32\igfxtray.exe
D:\WINDOWS\System32\hkcmd.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\Common Files\Symantec Shared\ccApp.exe
D:\WINDOWS\System32\ctfmon.exe
D:\Program Files\Wireless LAN Utility\WlanUtility.exe
D:\Program Files\Norton AntiVirus\navapsvc.exe
D:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
D:\Program Files\Messenger\msmsgs.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
D:\Program Files\Outlook Express\msimn.exe
D:\Documents and Settings\Nous\My Documents\Jacques\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.203.2:80
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [IgfxTray] D:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSC_UserPrompt] D:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [ccApp] "D:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Wireless Lan Utility.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127837892125
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/fr/check/qdiagh.cab?326
O17 - HKLM\System\CCS\Services\Tcpip\..\{22220BA6-7011-45F4-9F85-327413B7EFD6}: NameServer = 192.168.203.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{3A53F37D-9173-4130-9392-1B8F8539D22E}: NameServer = 192.168.203.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{22220BA6-7011-45F4-9F85-327413B7EFD6}: NameServer = 192.168.203.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{22220BA6-7011-45F4-9F85-327413B7EFD6}: NameServer = 192.168.203.2
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - D:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - D:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - D:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - D:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - D:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

Mille mercis
A voir également:

19 réponses

Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009 105
21 janv. 2006 à 17:38
Bonsoir,

- Rends toi sur http://www.virustotal.com/flash/index_en.html
Clique sur Parcourir... et cherches le fichier en gras :
D\windows\system32\export
Clique sur Send et attends un instant.
Copie/colle le rapport sur le forum.

++
0
alybaba Messages postés 20 Date d'inscription samedi 21 janvier 2006 Statut Membre Dernière intervention 4 février 2006
21 janv. 2006 à 17:52
Kristopher,

merci pour ton aide.
Je suis la procédure MAIS une fois mon fichier selectionner j'envoie rien ne se passe.
En fait ce fichier export est vide!
0
Utilisateur anonyme
21 janv. 2006 à 18:01
Salut

Exclus le du scan d'ad-aware.
Lance ad-aware, clic sur demarrer et coche "util. options analyse perso"
et clic sur personnaliser.
Clic sur "Sél. lect et dossiers à anal."
Déploie et décoche la case devant le dossier D\windows\system32\export
Valide et repasse ad-aware

a+
0
alybaba Messages postés 20 Date d'inscription samedi 21 janvier 2006 Statut Membre Dernière intervention 4 février 2006
21 janv. 2006 à 18:38
Salut Moe31,

bien vu le coup de décoché le dossier incriminé!
Au moins cela a permis de supprimer quelques cookies et autres mauvaises choses.
Néanmoins le problème reste entier lorsque j'effectue un scan normal.

Pourquoi ce fichu fichier export(vide) me bloque le scan?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
21 janv. 2006 à 18:44
re

Aucunes idées lol, chez moi aussi se dossier est vide, mais ne pose pas de problèmes.
Ad-aware est à jour ?

a+
0
alybaba Messages postés 20 Date d'inscription samedi 21 janvier 2006 Statut Membre Dernière intervention 4 février 2006
21 janv. 2006 à 18:45
En plus lorsque j'effectue un scan rapide cette fois-ci il bloque sur :
Scanning browser cache!
0
alybaba Messages postés 20 Date d'inscription samedi 21 janvier 2006 Statut Membre Dernière intervention 4 février 2006
21 janv. 2006 à 18:47
oui à jour et avec la dernière version...
0
Utilisateur anonyme
21 janv. 2006 à 18:48
vide le cache de ton ou tes navigateurs internet:

Pour Internet Explorer:
* Panneau de configuration >> Options internet >> Onglet "Général"
- Clic sur [supprimer les cookies]
- Clic sur [Supprimer les fichiers] et coche la case "Supprimer tout le contenu hors connexion"
Valide avec ok

Pour Firefox:
menu 'Outils' > Options
icône 'Vie privée'
rubrique Cache, appuyer sur le bouton "Vider le cache"
rubrique Cookies appuyer sur le bouton "Effacer"
valider ok

Pour Mozilla
Edition > Préférences > Avancé > Cache
clic sur "Vider le cache"
et pour les cookies:
Outils > Gestionnaire de cookies > Gérer les cookies stockés
clic sur "Supprimer les cookies"
valider ok

a+
0
Moe31,

rien à faire,

cela bloque toujours sur Scanning browser cache pour le scan rapide et

sur d\windows\system32\export lors du scan personnalisé.

Bizarre!
0
Utilisateur anonyme
21 janv. 2006 à 19:01
Tu as essayé en mode sans echec ?
0
alybaba Messages postés 20 Date d'inscription samedi 21 janvier 2006 Statut Membre Dernière intervention 4 février 2006
21 janv. 2006 à 19:12
Non pas encore!

Une petite explication avant.
0
Utilisateur anonyme
21 janv. 2006 à 19:14
Redémarre en mode sans échec
Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.

Ensuite passe ad-aware pour voir s'il bloque toujours.
0
alybaba Messages postés 20 Date d'inscription samedi 21 janvier 2006 Statut Membre Dernière intervention 4 février 2006
21 janv. 2006 à 19:28
moe31,

un probleme n'est jamais isolé...
Impossible de démarrer en mode sans echec.
Aprés f8 j'ai la page qui me propose plusieurs solutions dont mode sans echec, je selectionne cette option, là une page se charge avec une multitude de ligne de commande mais ensuite elle se bloque!

oups
0
Kristopher Messages postés 3731 Date d'inscription vendredi 18 novembre 2005 Statut Contributeur Dernière intervention 10 juillet 2009 105
21 janv. 2006 à 20:28
Hello alybaba,

- Scannes ton PC avec cet antivirus en ligne : http://www.pandasoftware.com/activescan/fr/activescan_principal.htm
Copie/colle le rapport sur le forum.

Au fait, tu cliques de Californie ?

Bon courage.

++
0
alybaba Messages postés 20 Date d'inscription samedi 21 janvier 2006 Statut Membre Dernière intervention 4 février 2006
22 janv. 2006 à 05:42
kristopher,

impossible d'effectuer le scan pour le moment. Je vais bien évidement réessayer mais voilà le message d'erreur généré:
An error occurred while processing your request.
Reference #99.3eb74d42.1137904580.14e8576

Non je tapote et clique de l' hémisphère sud, d'un petit pays sur le continent africain. @+
0
alybaba Messages postés 20 Date d'inscription samedi 21 janvier 2006 Statut Membre Dernière intervention 4 février 2006
22 janv. 2006 à 07:56
kristopher,

il s'agissait seulement d'un probleme temporaire avec leur serveur dns.

Je joints le rapport d'analyse:


Incident Statut Analyse

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\lrsi2rgw.default\cookies.txt[]
Spyware:Cookie/Banner No Désinfecté C:\Documents and Settings\User\Cookies\user@banner[2].txt
Spyware:Cookie/Belnk No Désinfecté C:\Documents and Settings\User\Cookies\user@belnk[2].txt
Spyware:Cookie/Enhance No Désinfecté C:\Documents and Settings\User\Cookies\user@c.enhance[2].txt
Spyware:Cookie/GoClick No Désinfecté C:\Documents and Settings\User\Cookies\user@c.goclick[2].txt
Spyware:Cookie/GoStats No Désinfecté C:\Documents and Settings\User\Cookies\user@c3.gostats[2].txt
Spyware:Cookie/Kazaa Networks No Désinfecté C:\Documents and Settings\User\Cookies\user@desktop.kazaa[1].txt
Spyware:Cookie/Belnk No Désinfecté C:\Documents and Settings\User\Cookies\user@dist.belnk[2].txt
Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\User\Cookies\user@fe.lea.lycos[1].txt
Spyware:Cookie/Kount No Désinfecté C:\Documents and Settings\User\Cookies\user@kount[1].txt
Spyware:Cookie/Rn11 No Désinfecté C:\Documents and Settings\User\Cookies\user@rn11[1].txt
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\User\Cookies\user@xiti[1].txt
Outil indésirable:Application/FunWeb No Désinfecté C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.8-2.inf
Dialer:Dialer.CE No Désinfecté C:\WINDOWS\Downloaded Program Files\netslv32.inf
Spyware:Cookie/24/7 Realmedia No Désinfecté D:\Documents and Settings\Nous\Cookies\nous@247realmedia[1].txt
Spyware:Cookie/Xiti No Désinfecté D:\Documents and Settings\Nous\Cookies\nous@xiti[1].txt
Spyware:Cookie/Xiti No Désinfecté D:\Documents and Settings\Nous\Local Settings\Temp\Cookies\nous@xiti[1].txt
Merci pour ton aide
0
alybaba Messages postés 20 Date d'inscription samedi 21 janvier 2006 Statut Membre Dernière intervention 4 février 2006
22 janv. 2006 à 18:25
kristopher,

j'ai réussi à démarrer en mode sans echec finalement en passant par msconfig...

Cependant rien n'y fait cela bloque toujours sur system32\export!

zen
0
leopard72 Messages postés 185 Date d'inscription vendredi 6 juillet 2007 Statut Membre Dernière intervention 11 novembre 2008 1
11 nov. 2007 à 20:08
bonjour, j'ai moi aussi le meme probleme ad-aware ça bloque et j'arrive pas à stoper pendant le scan et seulement il donne comme information (scaning folders(conditionnel)) quoi faire y'a t'il une solution.
NB:moi j'ai deja un probleme avec l'affichage et j'essaie de netoyer mon pc sauf qu'en mode sans echec la souris ne fonctionne pas avec la plupart des antispyware et ne reagie pas au clavier ,si une aide ça sera bien venue et avec un grans merci.
0
J'ai également le meme problème sauf que mon ad-aware se bloque sur C:\windows\cursors\sizens.ani
Si quelqu'un a trouvé ca serait simpas! Je vais voir de mon coté ce que je peux faire!
0