Spyware qui me pourrie la vie
bobo45
-
The Lion King Messages postés 12866 Statut Contributeur -
The Lion King Messages postés 12866 Statut Contributeur -
Bonjour à tous,
Depuis quelques temps déjà j'ai constaté des soucis avec mon PC.
Mais depuis quelques jours c'est la catastrophe car ce dernier freeze.
De plus il ne lance plus certains programmes (aléatoirement, après ils remarchent) et surtout, il m'ouvre des pages IE8 (que je n'utilise jamais et dont l'installation par la MAJ windows date d'à peu près en même temps que mes pb, merci MS) et ouvre des nouveaux onglets de pubs sous firefox innopinément, bref la galère.
Après quelques recherches sur internet je crois comprendre qu'il s'agisse d'un spyware (si ce n'est en plus un virus).
J'ai fait un scan en mode sans échec avec avg anti-spyware qui m'a détecté des anomalies que je me suis empressé de supprimer. (Après utilisation j'ai desinstallé AVG qui était en version d'évaluation)
Malheureusement le pb continue et j'ai même tenté d'installer SpyBot. Ce dernier se lance correctement (je le vois tourner dans le gestionnaire des taches) mais il n'apparait pas et rien ne se lance (sauf la MAJ, super).
Je l'ai donc finalement desinstallé.
J'ai ensuite utilisé CCleaner, qui semble t'il, à détecté plein de choses (onglet nettoyeur et registre). Je me suis également empressé de les supprimer ou corriger mais bon, le problème persiste toujours.
Je ne sais donc plus quoi faire et j'aimerais de l'aide s'il vous plait, parce que je n'ai pas du tout envie de ré-installer tout mon PC.
Ayant vu que Hijackthis semble un superbe outil pour les personnes pouvant aider (un grand nombre de pb ont semble t'il, été résolu par ce biais), je me suis donc permis de faire un scan et de le poster.
Le voici :
Logfile of HijackThis v1.99.1
Scan saved at 19:12:20, on 19/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\msa.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\HP\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\HP\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\HP\Digital Imaging\Bin\hpoSTS08.exe
c:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Rar$EX00.734\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{465192B0-C3AD-4AAE-9CD0-3DBF325DF176}: NameServer = 212.198.1.66,212.198.2.62
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
Si cela peux vous aider je vous remercie d'avance de pouvoir me donner un coup de main, parce que sur ce coup là j'avoue que je sèche.
Merci d'avance
Bobo45
Depuis quelques temps déjà j'ai constaté des soucis avec mon PC.
Mais depuis quelques jours c'est la catastrophe car ce dernier freeze.
De plus il ne lance plus certains programmes (aléatoirement, après ils remarchent) et surtout, il m'ouvre des pages IE8 (que je n'utilise jamais et dont l'installation par la MAJ windows date d'à peu près en même temps que mes pb, merci MS) et ouvre des nouveaux onglets de pubs sous firefox innopinément, bref la galère.
Après quelques recherches sur internet je crois comprendre qu'il s'agisse d'un spyware (si ce n'est en plus un virus).
J'ai fait un scan en mode sans échec avec avg anti-spyware qui m'a détecté des anomalies que je me suis empressé de supprimer. (Après utilisation j'ai desinstallé AVG qui était en version d'évaluation)
Malheureusement le pb continue et j'ai même tenté d'installer SpyBot. Ce dernier se lance correctement (je le vois tourner dans le gestionnaire des taches) mais il n'apparait pas et rien ne se lance (sauf la MAJ, super).
Je l'ai donc finalement desinstallé.
J'ai ensuite utilisé CCleaner, qui semble t'il, à détecté plein de choses (onglet nettoyeur et registre). Je me suis également empressé de les supprimer ou corriger mais bon, le problème persiste toujours.
Je ne sais donc plus quoi faire et j'aimerais de l'aide s'il vous plait, parce que je n'ai pas du tout envie de ré-installer tout mon PC.
Ayant vu que Hijackthis semble un superbe outil pour les personnes pouvant aider (un grand nombre de pb ont semble t'il, été résolu par ce biais), je me suis donc permis de faire un scan et de le poster.
Le voici :
Logfile of HijackThis v1.99.1
Scan saved at 19:12:20, on 19/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\msa.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\HP\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\HP\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\HP\Digital Imaging\Bin\hpoSTS08.exe
c:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Rar$EX00.734\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{465192B0-C3AD-4AAE-9CD0-3DBF325DF176}: NameServer = 212.198.1.66,212.198.2.62
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
Si cela peux vous aider je vous remercie d'avance de pouvoir me donner un coup de main, parce que sur ce coup là j'avoue que je sèche.
Merci d'avance
Bobo45
A voir également:
- Spyware qui me pourrie la vie
- Spyware doctor - Télécharger - Antivirus & Antimalwares
- Spyware terminator - Télécharger - Antivirus & Antimalwares
- Spyware blaster - Télécharger - Antivirus & Antimalwares
- Anti spyware gratuit - Télécharger - Antivirus & Antimalwares
- Team vie - Télécharger - Connexion à distance
32 réponses
Bon, rien de bien grave dans le log, ce qui m'inquiète c'est l'adresse IP.
On va tenter le basique: désinstalle E-trust.
Installe Avira Antivirus (note qu'il te fera chier une fois par jour lors de sa mise a jour, car étant gratuit, il t'envoie une petite pub, mais suffit de cliquer sur ok et c'est fini), téléchargeable ici:
Antivir (Avira) Personnal
Voici un Tutorial d'installation D'avira:
Tutoriel d’installation d’AVIRA ANTIVIR Free Antivirus
1°) Une fois installé, ouvrir la page centrale de démarrage.
2°) Cliquer sur « configuration » (en haut a droite)
3°) Cliquer sur la case « mode expert » (en haut a gauche)
4°) Dans « fichiers », sélectionner « tout les fichiers »
Dans « Autres réglages » ; sélectionner toutes les cases sauf « Ignorer les fichiers hors lignes »
5°) Cliquer sur le petit « + » a coté de scanner dans le menu a gauche.
6°) Cliquer sur "recherche", puis « archives », et TOUT sélectionner.
7°) Dans le menu a gauche, sous archives, cliquer sur « Heuristique ». Tout sélectionner, et
sélectionner « Haute détection »
8°) Cliquer sur le petit « + » de « Guard »
9°) Cliquer sur le petit « + » de "recherche".
10°) Sélectionner l’option « contrôler a la lecture et a l’écriture » dans « Mode de recherche".
Sélectionner l’option « Tout les fichiers » dans « fichiers »
Sélectionner toutes les options dans « archives »
11°) Cliquer sur le petit « + » dans « Généralitées » dans le menu a gauche
12°) Sélectionner « catégorie étendues »
13°) Engager l’option « tout sélectionner »
N'oublie pas de désinstaller l'antivirus que tu avais avant, car DEUX ANTIVIRUS PEUVENT S'ENTRAVER
Enfin, fais un Scan en mode sans échec. Au démarrage du PC, tapote la touche F8 (pressions rapides et brèves).
Supprimer les virus trouvés, puis installe Malwarebytes Anti Malware
Le voila: https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
Fais un scan (également en Mode Sans Échec) et supprime les malwares trouvés.
Si ça ne règle pas le blème, on tentera un SDfix.
On va tenter le basique: désinstalle E-trust.
Installe Avira Antivirus (note qu'il te fera chier une fois par jour lors de sa mise a jour, car étant gratuit, il t'envoie une petite pub, mais suffit de cliquer sur ok et c'est fini), téléchargeable ici:
Antivir (Avira) Personnal
Voici un Tutorial d'installation D'avira:
Tutoriel d’installation d’AVIRA ANTIVIR Free Antivirus
1°) Une fois installé, ouvrir la page centrale de démarrage.
2°) Cliquer sur « configuration » (en haut a droite)
3°) Cliquer sur la case « mode expert » (en haut a gauche)
4°) Dans « fichiers », sélectionner « tout les fichiers »
Dans « Autres réglages » ; sélectionner toutes les cases sauf « Ignorer les fichiers hors lignes »
5°) Cliquer sur le petit « + » a coté de scanner dans le menu a gauche.
6°) Cliquer sur "recherche", puis « archives », et TOUT sélectionner.
7°) Dans le menu a gauche, sous archives, cliquer sur « Heuristique ». Tout sélectionner, et
sélectionner « Haute détection »
8°) Cliquer sur le petit « + » de « Guard »
9°) Cliquer sur le petit « + » de "recherche".
10°) Sélectionner l’option « contrôler a la lecture et a l’écriture » dans « Mode de recherche".
Sélectionner l’option « Tout les fichiers » dans « fichiers »
Sélectionner toutes les options dans « archives »
11°) Cliquer sur le petit « + » dans « Généralitées » dans le menu a gauche
12°) Sélectionner « catégorie étendues »
13°) Engager l’option « tout sélectionner »
N'oublie pas de désinstaller l'antivirus que tu avais avant, car DEUX ANTIVIRUS PEUVENT S'ENTRAVER
Enfin, fais un Scan en mode sans échec. Au démarrage du PC, tapote la touche F8 (pressions rapides et brèves).
Supprimer les virus trouvés, puis installe Malwarebytes Anti Malware
Le voila: https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
Fais un scan (également en Mode Sans Échec) et supprime les malwares trouvés.
Si ça ne règle pas le blème, on tentera un SDfix.
coucou je te repond mes je ses pas si ma reponse va te satise faire esye "antivir" un antivirus classer en 1er
et "ad-ware ou spybot " tu devrai reusir a ten sortir
aurevoir @+
et "ad-ware ou spybot " tu devrai reusir a ten sortir
aurevoir @+
Merci pour vos réponses :
@ Lion King, j'ai D/L les deux programmes et suis en train de désinstaller Etrust et de suivre tes instructions. Je fais le tout et te tiens au courant.
Sinon pourquoi t'inquiètes tu de l'adresse IP ? Je sui derrière un routeur cela pleut-il être la cause de tes inquiètudes ?
@x-bogossdu59-x, c'est sympa pour ta réponse mais j'ai déjà essayé spybot et, comme décris dans ma question, il n'a pas complètement fonctionné.
@ Lion King, j'ai D/L les deux programmes et suis en train de désinstaller Etrust et de suivre tes instructions. Je fais le tout et te tiens au courant.
Sinon pourquoi t'inquiètes tu de l'adresse IP ? Je sui derrière un routeur cela pleut-il être la cause de tes inquiètudes ?
@x-bogossdu59-x, c'est sympa pour ta réponse mais j'ai déjà essayé spybot et, comme décris dans ma question, il n'a pas complètement fonctionné.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Bon déjà une bonne chose de faite si ca te permets de ne plus t'inquiéter ;-)
Concernant l'antivirus c'est fait mais j'ai un problème avec malware qui à mis un temps fou à s'installer. Et en pensant que l'install avait planté j'ai shooté le processus (je sais je sais j'aurais pas du mais bon ca me paraissait tellement long que ca en devenait suspect).
Du coup impossible de desintaller le prog et j'ai du le re-installer par dessus (en attendant cette fois ci :-\). Mais malheureusement depuis, même en mode sans echec il ne veut pas se lancer. Et je suis en train de tenter de le desinstaller.
Une idée de la marche à suivre dans ce cas ?
Enfin pour l'anti virus il y a des trojans et des programmes de surveillance qui ont été détectés. Je me suis permis de les supprimer (au travers du menu de l'anti virus) car ils ont juste été mis en quarantaire après l'analyse.
Ai-je bien fait ? Ou ai-je fais une connerie ?
Merci encore pour ton aide précieuse qui m'évite un formatage relou de mon poste !!
Concernant l'antivirus c'est fait mais j'ai un problème avec malware qui à mis un temps fou à s'installer. Et en pensant que l'install avait planté j'ai shooté le processus (je sais je sais j'aurais pas du mais bon ca me paraissait tellement long que ca en devenait suspect).
Du coup impossible de desintaller le prog et j'ai du le re-installer par dessus (en attendant cette fois ci :-\). Mais malheureusement depuis, même en mode sans echec il ne veut pas se lancer. Et je suis en train de tenter de le desinstaller.
Une idée de la marche à suivre dans ce cas ?
Enfin pour l'anti virus il y a des trojans et des programmes de surveillance qui ont été détectés. Je me suis permis de les supprimer (au travers du menu de l'anti virus) car ils ont juste été mis en quarantaire après l'analyse.
Ai-je bien fait ? Ou ai-je fais une connerie ?
Merci encore pour ton aide précieuse qui m'évite un formatage relou de mon poste !!
Bon, parfait pour antivir, je n'ai pas eu a le dire ;)
Tu comprends son efficacitée a présent.
question: ton PC est il lent, et a tu fais une defragmentation et un nettoyage de disque récemment?
Tu comprends son efficacitée a présent.
question: ton PC est il lent, et a tu fais une defragmentation et un nettoyage de disque récemment?
A vrai dire le PC n'était pas lent avant de constater les problèmes liés à internet et aux navigateurs. Après il est vrai que maintenant c'est lent, ca freeze, mais rien de surprenant vu le type de pb que ca semble etre.
Par contre ce qui me surprend c'est qu'il y a quinze jours j'avais déjà des problèmes et en faisant une restauration systeme qui datait de janvier tout était bien reparti.
Mais quelques jours après (et dans la foulée du D/L d'IE8 par la MAJ auto de XP) les pb sont apparus.
Sinon pas de defrag ni de nettoyage depuis un bail (c'est pas bien mais je n'arrive jamais a vider assez mon DD pour avoir les 15% d'espace libre requis ...)
enfin pour l'install de malwarebyte t'as une idée de comment réparer tout ca ? en enlevant manuellement les fichiers un a un -encore une fois c'est pas bien je sais :( - j'ai constaté que seul la dll dans le dossier était bloqué et ne se supprimait pas
Par contre ce qui me surprend c'est qu'il y a quinze jours j'avais déjà des problèmes et en faisant une restauration systeme qui datait de janvier tout était bien reparti.
Mais quelques jours après (et dans la foulée du D/L d'IE8 par la MAJ auto de XP) les pb sont apparus.
Sinon pas de defrag ni de nettoyage depuis un bail (c'est pas bien mais je n'arrive jamais a vider assez mon DD pour avoir les 15% d'espace libre requis ...)
enfin pour l'install de malwarebyte t'as une idée de comment réparer tout ca ? en enlevant manuellement les fichiers un a un -encore une fois c'est pas bien je sais :( - j'ai constaté que seul la dll dans le dossier était bloqué et ne se supprimait pas
Mais si, c'est une bonne idée, faut supprimer le dossier malwarebytes de la.
Télécharge le programme Unlocker, et fais un "supprimer" avec lui.
Redémarre ton engin après, et retente malwaresbytes.
Après, je pense que tu peux tenter une restauration si tu as encore des points de restauration.
Cldt, TLK.
Télécharge le programme Unlocker, et fais un "supprimer" avec lui.
Redémarre ton engin après, et retente malwaresbytes.
Après, je pense que tu peux tenter une restauration si tu as encore des points de restauration.
Cldt, TLK.
Je vais tenter avec unlocker car avec unlockme ca ne me dit pas ce qui bloque le dll dans le dossier (c'est étrange ca me le fait rarement, au pire ca me dit que c'est explorer/le système qui bloque)
Pour la restauration justement je suis bloqué car je n'ai plus de point de restauration, je ne comprends pas.
Pour la restauration justement je suis bloqué car je n'ai plus de point de restauration, je ne comprends pas.
REDÉMARRE TON ORDI É VA DANS CONFIGURASION, CONTROL PANEL, ET FAIS CLIK DROI SUR CONEXION RESEAU ET ANALISE LE! PI REDÉMARRE TON ORDI!
Bon tout d'abord je suis dégouté puisque j'ai posté un message hier et que je viens de me rendre compte, car je n'ai eu aucune réponse, qu'en fait il n'a pas été pris en compte, sympa ...
Bref, voici ma réponse à vous tous
@ Louka : Merci pour ta réponse mais mon pb ne vient pas de là. Ce n'est pas un pb de connection mais d'infection.
@ Gen-Hackman : non je n'ai pas de free box, mais bon ... je n'ai pas compris ton intervention.
@ Lionking : Malware byte ne marche pas (j'ai réussi à le désinstaller puis l'installer de nouveau et tout comme spybot, il se lance et je peux la voir dans le gestionnaire des taches mais malheureusement rien ne s'affiche à l'écran et je ne peux l'utiliser).
De plus depuis hier antivir ne finit meme plus les analyses et se bloquent. En gros c'est la merde.
De plus je suis dans la merde car je n'ai plus de points de restauration (impossible de selectionner quoi que ce soit dans le menu dédié) et surtout que je n'ai pas fait de CD pour réstaurer le système.
néanmoins ayant un HP il est fourni avec une partition du DD sur lequel est installée une "restauration du système" (je sais pas si c'est le bon mot). Mais je ne sais pas comment l'utiliser. Si tu as une idée !
La seule piste que j'ai aujourd'hui est une option qui s'affiche au lancement du PC et qui me demande de choisir lancement de windows XP ou "récupération du système". J'ai tenté mais ca s'affiche comme à l'ancienne avec invit de commande et tout (ca fait plus de 20 que j'ai pas taper de c:// ...). Mais surtout ca me demande un mot de passe administrateur que je n'ai jamais configuré. Une idée ?
Merci d'avance pour prendre le temps de me répondre.
Bref, voici ma réponse à vous tous
@ Louka : Merci pour ta réponse mais mon pb ne vient pas de là. Ce n'est pas un pb de connection mais d'infection.
@ Gen-Hackman : non je n'ai pas de free box, mais bon ... je n'ai pas compris ton intervention.
@ Lionking : Malware byte ne marche pas (j'ai réussi à le désinstaller puis l'installer de nouveau et tout comme spybot, il se lance et je peux la voir dans le gestionnaire des taches mais malheureusement rien ne s'affiche à l'écran et je ne peux l'utiliser).
De plus depuis hier antivir ne finit meme plus les analyses et se bloquent. En gros c'est la merde.
De plus je suis dans la merde car je n'ai plus de points de restauration (impossible de selectionner quoi que ce soit dans le menu dédié) et surtout que je n'ai pas fait de CD pour réstaurer le système.
néanmoins ayant un HP il est fourni avec une partition du DD sur lequel est installée une "restauration du système" (je sais pas si c'est le bon mot). Mais je ne sais pas comment l'utiliser. Si tu as une idée !
La seule piste que j'ai aujourd'hui est une option qui s'affiche au lancement du PC et qui me demande de choisir lancement de windows XP ou "récupération du système". J'ai tenté mais ca s'affiche comme à l'ancienne avec invit de commande et tout (ca fait plus de 20 que j'ai pas taper de c:// ...). Mais surtout ca me demande un mot de passe administrateur que je n'ai jamais configuré. Une idée ?
Merci d'avance pour prendre le temps de me répondre.
Bon, ben je crois qu'un formatage s'impose.
Je pense que si on essaye encore d'installer quoique ce soit, on va l'achever.
Trouve un CD de Windows XP (pro ou familial, en fonction de ce que tu as), et boot sur le CD. Formatage complet. Tu validera Windows avec ta "product key", l'étiquette jaune sur ton PC.
Avant, sauvegarde tes données. Mais surtout NE BRANCHE PAS TA CLE UNE FOIS TON ORDI FORMATE, car les virus y seront. Donc, installe Avira d'abord, avec Spybot et MBAM. Ensuite et seulement ensuite, désinfecte ta clé.
Voila, je crois que c'est la meilleure solution. Tu auras un PC tout neuf...
Si ca peut t'aider: Formatage
Je pense que si on essaye encore d'installer quoique ce soit, on va l'achever.
Trouve un CD de Windows XP (pro ou familial, en fonction de ce que tu as), et boot sur le CD. Formatage complet. Tu validera Windows avec ta "product key", l'étiquette jaune sur ton PC.
Avant, sauvegarde tes données. Mais surtout NE BRANCHE PAS TA CLE UNE FOIS TON ORDI FORMATE, car les virus y seront. Donc, installe Avira d'abord, avec Spybot et MBAM. Ensuite et seulement ensuite, désinfecte ta clé.
Voila, je crois que c'est la meilleure solution. Tu auras un PC tout neuf...
Si ca peut t'aider: Formatage
Merci pour ta réponse Lionking. Effectivement le formatage semble s'imposer. Malheureusement je ne sais pas ou trouver un CD d'XP. Tu sais si ceux sur emule ou les réseaux torrent sont fiables ?
Sinon y'a t'il un ftp ou je pourrais récupérer ca ? (je sais je sais on est borderline mais bon j'ai payé pour un PC AVEC windows donc fait chier de pas avoir de support).
Sinon pour la sauvegarde des données j'en avais déjà fait une il y a à peu près 1 mois. A l'époque mon PC déconnait très légèrement. Je pense installer tous les outils que tu m'as indiqué (antivir et malwarebyte) sur mon portable et de faire un scan de mon DD externe via le pc portable, est-ce une bonne idée à ton avis ?
Enfin si jamais tu as une idée de ce que signifie le centre de récupération qui s'offre à moi au lancement du pc et que tu sais comment l'utiliser, je suis preneur.
Merci encore
Sinon y'a t'il un ftp ou je pourrais récupérer ca ? (je sais je sais on est borderline mais bon j'ai payé pour un PC AVEC windows donc fait chier de pas avoir de support).
Sinon pour la sauvegarde des données j'en avais déjà fait une il y a à peu près 1 mois. A l'époque mon PC déconnait très légèrement. Je pense installer tous les outils que tu m'as indiqué (antivir et malwarebyte) sur mon portable et de faire un scan de mon DD externe via le pc portable, est-ce une bonne idée à ton avis ?
Enfin si jamais tu as une idée de ce que signifie le centre de récupération qui s'offre à moi au lancement du pc et que tu sais comment l'utiliser, je suis preneur.
Merci encore
Non, laisse tomber le centre de récupération, ca enlèvera pas les virus...
Ce que tu peux faire, c'est demander a une boutique informatique de de prêter un CD. Pour un formatage, tu n'a pas besoin de l'acheter. Mieux: tu va chez eux, tu leur demande si tu peux le faire, comme ça le CD sort pas de chez eux. Au pire, laisse leur ton PC.
Sinon, demande un CD a quelqu'un qui en a un, faut en trouver un.
Oublie les réseaux P2P, a moins que tu ne veuilles avoir de gros emmerdes.
Pour ta manip, oui ca devrait marcher.
Ce que tu peux faire, c'est demander a une boutique informatique de de prêter un CD. Pour un formatage, tu n'a pas besoin de l'acheter. Mieux: tu va chez eux, tu leur demande si tu peux le faire, comme ça le CD sort pas de chez eux. Au pire, laisse leur ton PC.
Sinon, demande un CD a quelqu'un qui en a un, faut en trouver un.
Oublie les réseaux P2P, a moins que tu ne veuilles avoir de gros emmerdes.
Pour ta manip, oui ca devrait marcher.
