Forum Clubic

Messages au démarrage

Bonjour,

Après avoir désinstallé l’antivirus AVG 7 de Grisoft, trois messages successifs me demandent de supprimer les fichiers suivants quand je démarre l’ordinateur :

C:\Nantiv~ 1\AVGTDI.VXD ainsi que AVG7RS.VXD et AVG7CORE.VXD qui setrouvent à la même adresse.

Or, ces fichiers sont introuvables. J’ai cherché également dans la base de registre et sous System.Ini , mais je n’ai rien trouvé.

Comment faire ?
Merci à tous
Windows 98 SE

peut etre des fichiers cachés???
pour voir les fichiers cachés ouvre par exemple le poste de travail puis clic en haut sur outils>options des dossiers>affichage
et là tu coches la case : afficher les fichiers cachés

(du moins c’est la manip à faire sous xp mais il me semble que c’est plus ou moins la même sous 98…)

J’ai déjà fait cette manipulation…

Merci pour ton aide.

msconfig>>Static VXDs>>AVG.xxx ?

[?] la solution réinstaller AVG ne pas le supprimer dans ajout/supp de programmes mais dans l’explorateur windows< le dossier complet

Merci Westernunion,

Je n’ai pas trouvé StaticVXDs après avoir fait rechercher > msconfig

@westernunion : coucou :hello:

@Turbo :
Salut,
Peux-tu télécharger HijackThis sur hijackthis.de, faire un scan avec et poster le fichier log ici ?

@westernunion : coucou :hello:

Logfile of HijackThis v1.99.1
Scan saved at 14:44:18, on 04/11/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\ANTIVIRUS AVAST 4.6\ASHSERV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\WF2K.EXE
C:\WINDOWS\DIT.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\ANTIVIRUS AVAST 4.6\ASHWEBSV.EXE
C:\ANTIVIRUS AVAST 4.6\ASHMAISV.EXE
C:\FORFAITINTéGRAL\COUNT.EXE
C:\WINDOWS\DITEXP.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE
C:\A 9\HIJACKTHIS.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = “C:\PROGRAM FILES\OUTLOOK EXPRESS\MSIMN.EXE”
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {DE614603-6320-4046-A7A7-6A69CEC26F14} - C:\WINDOWS\SIMCSS\4B_1,0,0,4_SIMCSS.DLL (file missing)
O2 - BHO: (no name) - {0F9561D0-03B2-44a3-89A6-E95E417CBA25} - C:\WINDOWS\CERBMOD.DLL (file missing)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\NEM220.DLL (file missing)
O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\PROGRAM FILES\SIDEFIND\SFBHO.DLL (file missing)
O2 - BHO: CeresObj Class - {00000049-8F91-4D9C-9573-F016E7626484} - C:\WINDOWS\CERES.DLL (file missing)
O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\PROGRA~1\ISTBAR\ISTBAR.DLL (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\…\Run: [SystemTray] SysTray.Exe
O4 - HKLM\…\Run: [WinFast_2K] C:\WINDOWS\SYSTEM\WF2K.EXE
O4 - HKLM\…\Run: [WinFast2KLoadDefault] rundll32.exe wf2kcpl.dll,DllLoadDefaultSettings
O4 - HKLM\…\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\…\Run: [Dit] Dit.exe
O4 - HKLM\…\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\…\Run: [FineReader7NewsReaderPro] “C:\FINEREADER 7.0\ABBYYNEWSREADER.EXE”
O4 - HKLM\…\Run: [avast! Web Scanner] C:\ANTIVI~1.6\ASHWEBSV.EXE
O4 - HKLM\…\Run: [ashMaiSv] C:\ANTIVI~1.6\ashmaisv.exe
O4 - HKLM\…\RunServices: [avast!] C:\Antivirus Avast 4.6\ashServ.exe
O4 - Startup: Mon Forfait.lnk = ?
O8 - Extra context menu item: Web Rebates - file://C:\PROGRAM FILES\WEB_REBATES\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\PROGRAM FILES\SIDEFIND\SIDEFIND.DLL (file missing)
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061…all/xscan53.cab
O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - C:\WINDOWS\SYSTEM\XPLUGIN.DLL

Fais évaluer ton log sur hijackthis.de + contrôle virus + spy. Tu as quelques trucs de trop sur le PC.

Effectivement quelques adresses sont “douteuses”. Par contre, je n’ai trouvé aucune trace des fichiers recherchés.

Peut-on faire une recherche (autre que manuelle) dans la base de registre ?

Salut. Je vois dans ton log que tu as Avast egalement installé !!
Deux anti virus sur le même PC ça fait pas trop bon ménage. Perso je virerais Avast et je réinstallerai AVG…

J’ai désinstallé AVG 7 pour le remplacer par Avst !

Il n’y a pas 2 antivirus sur mon ordi.

ah ok pardon j’ai mal vu. Mais du coup ça marche bien avec Avast??

Oui, Avast fonctionne normalement. Mais les messages concernant AVG persistent au démarrage.
Je crois que je vais réinstaller AVG pour le désinstaller à nouveau…

ouai pourquoi pa. tien nou au courant, ce genre de panne m’intérésse…

Apparemment la manipulation a réussi. J’ai réinstallé puis désinstallé immédiatement l’antivirus en utilisant RegCleaner.
Après le redémarrage, plus aucun message…
Pourvu que cela dure !

Un grand merci à tous ceux qui m’ont aidé.