Nettoyage ordi sous xp

Résolu
annec75 -  
Bonjour à tous,

Je n'ai pas de question précise. Je suis en train de nettoyer l'ordi de mon oncle qui se dit "nul" en informatique. En effet, il y a beaucoup de trucs qui ne me semblent pas clairs.

J'ai dégagé un certain nombre de trojans et autres malwares avec malwarebytes et désinstallé des programmes inutiles. Pourtant, toujours des fenêtres louches au démarrage (style "error" sans rien d'autre... pas une erreur windows, ou encore "prism a cessé de fonctionner", bref, à mon avis de la pollution pour ne pas dire autre chose)

J'ai aussi lancé un hijackthis et beaucoup d'entrées me paraissent étranges. Ceci dit, je ne m'y connais pas suffisamment pour décider par moi-même de ce qui est à virer ou non.

D'où ma question: ai-je la permission de poster le rapport hijackthis pour avoir votre avis?

Merci :)
Configuration: Windows XP
Firefox 3.5.3

35 réponses

Résumé de la discussion

Plusieurs conseils ont été partagés pour nettoyer un ordinateur sous Windows XP présentant des fenêtres au démarrage étranges et une pollution par malwares, malgré Malwarebytes et des désinstallations. Des solutions pratiques évoquées incluent l’analyse des démarrages et des entrées via HijackThis, le passage en mode sans échec, la restauration système et l’emploi d’outils comme RSIT pour vérifier les éléments suspects. Des propositions concrètes recommandent de limiter les programmes lancés au démarrage, puis d’installer des suites antivirus et antimalware fiables et de tester l’effet de chaque élément lorsque le système est lent. En outre, une configuration de démarrage minimale peut supprimer les erreurs louches et les redémarrages; l’identification d’un périphérique inexistant nécessite d’ajouter les programmes un par un pour localiser l’origine.

Bobot (l’IA à votre service)
  2. noctambule28
    C'était gentillement demandé, j'ai craqué ;-)

    Je regarde ça
    1
    1. annec75
      A mon avis, c'est pas un cadeau en cette jolie nuit... C'est l'horreur cet ordi, si je m'écoutais, je le passerais sous linux mais je ne suis pas sûre que ce soit optimal pour quelqu'un qui a du mal à envoyer un mail ou à brancher une clé usb :-)

      Je savais bien que je trouverais une bonne âme sur CCM... Comme d'habitude! Qu'est-ce qu'on ferait sans vous franchement?

      Pendant que j'y suis, as-tu des conseils pour des logicels de maintenance faciles à utiliser et efficaces pour que je lui installe (antivirus, antimalware, nettoyage)? Avant sous windows j'avais antivir + malwarebytes + ccleaner, mais il y a peut-être plus performant que ce combo...
      1
      1. noctambule28
        Ton hjt est clean

        Maintenant à cause des rootkit, c'est pas suffisant.
        Je te propose ça:

        Télécharge ici :

        http://images.malwareremoval.com/random/RSIT.exe

        random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

        Double-clique sur RSIT.exe afin de lancer RSIT.

        Clique Continue à l'écran Disclaimer.

        Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

        Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

        Poste le contenu de log.txt (<<qui sera affiché)
        ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

        NB : Les rapports sont sauvegardés dans le dossier C:\rsit
        1
        2. annec75
          Un noctambule comme moi :)

          Merci! Le voilà:

          ***************************************************

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 02:07:53, on 20/09/2009
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\System32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Acer\eManager\anbmServ.exe
          C:\WINDOWS\system32\bgsvcgen.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\MsPMSPSv.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\Program Files\Launch Manager\QtZgAcer.EXE
          C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
          C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          C:\Program Files\Real\RealPlayer\RealPlay.exe
          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
          C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          C:\Program Files\Avira\AntiVir Desktop\sched.exe
          c:\program files\avira\antivir desktop\avcenter.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll (file missing)
          O4 - HKLM\..\Run: [LaunchApp] Alaunch
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
          O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
          O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
          O4 - HKLM\..\Run: [FD_SAP] C:\WINDOWS\System32\Drivers\SAP\FD.exe
          O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\PRISMSVR.EXE" /APPLY
          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [MBBalloon] C:\Program Files\HOTALBUMMyBOX\MBBalloon.exe
          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
          O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: MediaChecker.lnk = C:\Program Files\HOTALBUMMyBOX\MediaChecker.exe
          O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
          O4 - Global Startup: SpeedTouch 120g Wireless USB Monitor.lnk = C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
          O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
          O17 - HKLM\System\CCS\Services\Tcpip\..\{5F798756-B60F-48B3-A57E-23806C4ABFF4}: NameServer = 193.252.19.3,193.252.19.4
          O17 - HKLM\System\CCS\Services\Tcpip\..\{CDABAC94-B7ED-48FD-8EDE-3446E1C3F25D}: NameServer = 193.252.19.3,193.252.19.4
          O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
          O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
          O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
          O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
          0
          1. annec75
            C'est parti, voilà le log.txt:

            ***********************************************

            Logfile of random's system information tool 1.06 (written by random/random)
            Run by Jean-Michel KLEIN at 2009-09-20 02:35:45
            Microsoft Windows XP Édition familiale Service Pack 3
            System drive C: has 7 GB (19%) free of 37 GB
            Total RAM: 510 MB (30% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 02:35:51, on 20/09/2009
            Platform: Windows XP SP3 (WinNT 5.01.2600)
            MSIE: Internet Explorer v8.00 (8.00.6001.18702)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\System32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Acer\eManager\anbmServ.exe
            C:\WINDOWS\system32\bgsvcgen.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\MsPMSPSv.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            C:\Program Files\Launch Manager\QtZgAcer.EXE
            C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
            C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            C:\Program Files\Real\RealPlayer\RealPlay.exe
            C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
            C:\WINDOWS\system32\rundll32.exe
            C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
            C:\Program Files\Avira\AntiVir Desktop\avguard.exe
            C:\Program Files\Avira\AntiVir Desktop\sched.exe
            c:\program files\avira\antivir desktop\avcenter.exe
            C:\WINDOWS\system32\NOTEPAD.EXE
            C:\Documents and Settings\Jean-Michel KLEIN\Bureau\RSIT.exe
            C:\Program Files\Trend Micro\HijackThis\Jean-Michel KLEIN.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll (file missing)
            O4 - HKLM\..\Run: [LaunchApp] Alaunch
            O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
            O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
            O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
            O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
            O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
            O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
            O4 - HKLM\..\Run: [FD_SAP] C:\WINDOWS\System32\Drivers\SAP\FD.exe
            O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\PRISMSVR.EXE" /APPLY
            O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [MBBalloon] C:\Program Files\HOTALBUMMyBOX\MBBalloon.exe
            O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
            O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
            O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O4 - Global Startup: MediaChecker.lnk = C:\Program Files\HOTALBUMMyBOX\MediaChecker.exe
            O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
            O4 - Global Startup: SpeedTouch 120g Wireless USB Monitor.lnk = C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
            O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
            O17 - HKLM\System\CCS\Services\Tcpip\..\{5F798756-B60F-48B3-A57E-23806C4ABFF4}: NameServer = 193.252.19.3,193.252.19.4
            O17 - HKLM\System\CCS\Services\Tcpip\..\{CDABAC94-B7ED-48FD-8EDE-3446E1C3F25D}: NameServer = 193.252.19.3,193.252.19.4
            O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
            O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
            O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
            O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
            O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
            O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
            0
            1. noctambule28
              Ok,
              T'as fait quoi depuis l'apparition du soucis, coté nettoyage ?
              0
              1. annec75
                Hum, tu veux vraiment savoir? :) C'est long...

                Alors, j'ai passé la journée dessus:

                1. desinstallation de programmes style jeux, google desktop et autres trucs inoffensifs

                2. antivir + malwarebytes --> suppression de trojans et adwares (une bonne quinzaine en tout). Mais toujours des trucs étranges au démarrages, un ordi globalement lent.

                3. hijackthis cet aprem et là j'ai supprimé des lignes (à partir des bases de données qui te disent si le processus est X, N, U, etc)

                4. ceci a résolu tous mes problèmes (plus rien de bizarre au démarrage), mais! en a créé un autre: bluescreen, avec des redémarrages intempestifs violents qui apparemment existaient déjà, mais pas à cette fréquence. J'en ai déduit qu'il fallait que j'arrête de me prendre pour une informaticienne...

                5. mode sans echec (sinon il crashait au démarrage) -> restauration du système à la date de ce matin

                6. Vidage du dossier \local settings\[utilisateur]\temp + le dossier \windows\minidump -> problème bluescreen résolu, l'ordinateur a redémarré normalement et n'a pas crashé depuis.

                7. re-antivir, re-malware bytes -> de nouveau suppression des trojans et des adwares (les mêmes que le matin du coup)

                8. post sur ce forum pour ne pas refaire la même bêtise avec hijackthis, à supposer que cet aprem, j'ai viré un truc que je n'aurais pas du, ce qui à mon avis est ce qui s'est passé

                J'ai hésité à raconter tout ça dans le post au départ mais je me suis dit que c'était inutile vu que j'avais restauré,j'espère que ce ne sont pas des informations utiles que j'aurais du te donner au départ. Désolée si c'est le cas!

                Donc concrètement, si on suppose que la restauration remet tout pareil qu'avant, tout ce que j'ai fait est antivirus + antimalware.

                As-tu vu des trucs bizarres dans les fichiers postés?
                Encore merci pour ton aide.
                0
                1. noctambule28
                  Tu t'es très bien débrouillé vu ce que tu as fait.

                  Je me colle a ton rapport, et je te tiens au courant.
                  0
                  1. annec75
                    Merci infiniment pour toute ton aide, vraiment je trouve ça super sympa de prendre du temps pour aider sur des soucis pas forcément très marrants ni très intéressants.

                    Merci merci merci :)
                    0
                    1. noctambule28
                      Il y a des trucs bizarre, plus des mise à jour à faire, mais rien de serieux vu comme ça;
                      Je demande à un oeil avisé de regarder, j'ai un peu perdu la main en désinfection.

                      0
                      1. annec75
                        Bon, ben c'est rassurant! :)

                        Information: je viens de me rendre compte qu'il y a peut-être un problème de matériel. En effet, dans le gestionnaire de périphérique, il y a un controleur de stockage de masse inconnu (!). Il me demande de mettre le pilote à jour, sauf que je n'ai aucun périphérique usb branché ou quoi que ce soit de ce genre. Au démarrage, entre autres trucs bizarres, il me détecte ce soi-disant périphérique mais après il n'arrive pas à le mettre en route faute de drivers.
                        Bref, en gros, il me fait une fausse détection d'un périphérique usb inexistant.

                        Peut-être que ça expliquerait certaines entrées inexplicables dans les fichiers d'analyse? (ça me dépasse complètement, mais en googlelisant, j'ai vu que ça arrivait à des gens des fausses détections de ce style) T'as déjà vu un truc comme ça??
                        0
                        1. Destrio5 Modérateur
                          Bonjour,

                          ---> Télécharge Gmer sur ton Bureau.

                          ---> Extrais le contenu de l'archive puis renomme gmer.exe en CCM.exe (Le .exe n'est pas forcément visible).

                          ---> Double-clique sur CCM.exe.

                          ---> Onglet "Rootkit/Malware", clique sur "Scan" puis patiente.

                          ---> En fin de traitement, clique sur "Save..." et enregistre sur ton Bureau "gmer.txt".

                          ---> Double-clique sur "gmer.txt", le rapport apparaît, poste-le.
                          0
                          1. annec75
                            Salut!

                            Voilà le fichier gmer:

                            ***********************************************************************

                            GMER 1.0.15.15087 - http://www.gmer.net
                            Rootkit scan 2009-09-20 12:12:42
                            Windows 5.1.2600 Service Pack 3
                            Running: CCM.exe; Driver: C:\DOCUME~1\JEAN-M~1\LOCALS~1\Temp\pgldqpod.sys

                            ---- System - GMER 1.0.15 ----

                            SSDT F8CADA6E ZwCreateKey
                            SSDT F8CADA64 ZwCreateThread
                            SSDT F8CADA73 ZwDeleteKey
                            SSDT F8CADA7D ZwDeleteValueKey
                            SSDT F8CADA82 ZwLoadKey
                            SSDT F8CADA50 ZwOpenProcess
                            SSDT F8CADA55 ZwOpenThread
                            SSDT F8CADA8C ZwReplaceKey
                            SSDT F8CADA87 ZwRestoreKey
                            SSDT F8CADA78 ZwSetValueKey
                            SSDT F8CADA5F ZwTerminateProcess

                            ---- Devices - GMER 1.0.15 ----

                            AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
                            AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

                            Device \Driver\SMBHC \Device\SmbHc SMBCLASS.SYS (SMBus Class Driver/Microsoft Corporation)

                            AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

                            ---- Registry - GMER 1.0.15 ----

                            Reg HKLM\SOFTWARE\Classes\CLSID\{BAB4396C-62E6-73A6-8643-06C535685076}\InProcServer32@ %SystemRoot%\System32\dsuiext.dll
                            Reg HKLM\SOFTWARE\Classes\CLSID\{BAB4396C-62E6-73A6-8643-06C535685076}\InProcServer32@ThreadingModel Apartment
                            Reg HKLM\SOFTWARE\Classes\CLSID\{BAB4396C-62E6-73A6-8643-06C535685076}\ShellEx\MayChangeDefaultMenu
                            Reg HKLM\SOFTWARE\Classes\CLSID\{BAB4396C-62E6-73A6-8643-06C535685076}\ShellEx\MayChangeDefaultMenu@ 1

                            ---- EOF - GMER 1.0.15 ----
                            *****************************************************************

                            ...j'y comprends rien :)
                            0
                            1. Destrio5 Modérateur
                              Tu as refait un scan Malwarebytes' Anti-Malware ?
                              0
                              1. annec75
                                Non, pas depuis hier, mais je peux. Je lance ça!
                                0
                                1. annec75
                                  Re,

                                  Deux adwares selon Malwarebytes. CasinoTropez... Si vous voulez je peux poster le log.

                                  Je me permets de re-donner mes soucis, je n'ai peut-être pas tout bien précisé:

                                  ***********
                                  Au démarrage
                                  ***********

                                  - Deux fenêtres identiques s'ouvrent: error - "infomation file not found" (notez la faute de frappe sur infoRmation).
                                  --> je les ferme, elles ne reviennent plus

                                  - Erreur Windows: "Prism a cessé de fonctionner". Ce fameux Prism me semble être lié à un ancien appareil photo et n'a plus lieu d'être là.
                                  --> idem, je ferme, plus rien

                                  - Détection d'un contrôleur de stockage de masse. Une fenêtre s'ouvre avec le truc habituel: "voulez-vous utiliser un Cd ou chercher le driver approprié, etc.?". J'annule. Et deux secondes après: "le périphérique ne fonctionne pas normalement". J'ai envie de dire, normal, vu qu'il n'existe pas :) Manifestement, il cherche un driver pour du matériel sony, or il n'y a plus de matériel sony sur cet ordi

                                  **************
                                  Après
                                  **************

                                  - Ajout/Suppression de programmes: je dégage un certain nombre de trucs qui me semblent inutiles. Précisément, des programmes liés à d'anciens périphériques (appareil photo, caméra , etc, qui ne sont plus utilisés). Tout se passe bien sauf que d'un coup: BLUESCREEN, erreur IRQL_NOT_LESS_OR_EQUAL liée à ces fameux local settings\temp\sysdata.xml et \windows\minidump. Si j'en crois les autres internautes, problème d'écriture là où il n'a pas le droit d'écrire.
                                  --> j'en déduis que j'ai viré un programme et que ça ne lui plait pas, mais je ne sais pas lequel c'est

                                  Voilà voilà...

                                  Je sais, tout ça est un peu vague, mais si vous voyez des lignes qui semblent liées à mes problèmes dans les log auxquels je ne comprends pas grand chose, ce serait top!

                                  Merci encore (surtout n'hésitez pas à me demander plus d'infos).
                                  0
                                  1. annec75
                                    Je me suis dit que ce serait plus évident avec des images.

                                    Dans l'ordre, voilà ce qui m'arrive au démarrage:

                                    1. http://img44.imageshack.us/img44/9493/im1q.jpg
                                    2. http://img44.imageshack.us/img44/3370/im2y.jpg
                                    3. http://img44.imageshack.us/img44/4534/im3c.jpg
                                    4. http://img36.imageshack.us/img36/3235/im4d.jpg (vous voyez le point d'interrogation jaune dans le gestionnaire? Il correspond à la détection matériel de la première photo)

                                    En espérant que ça aide... et que mon upload de photos marche...
                                    0
                                    1. Destrio5 Modérateur
                                      "http://img44.imageshack.us/img44/3370/im2y.jpg"
                                      --> Pour ce message, ça pourrait venir de ceci :

                                      O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\PRISMSVR.EXE" /APPLY
                                      0
                                      1. annec75
                                        Merci pour la réponse, tu penses que je devrais fixer cette ligne? Ou enlever ce processus au démarrage?
                                        0
                                        • 1
                                        • 2

                                        Discussions similaires

                                        Ou trouver le pilote pour epson xp-2205
                                        lutttinette

                                        19 réponses