Sujet Précédent Sujet Suivant

Nettoyage ordi sous xp

Résolu/Fermé
annec75 - 20 sept. 2009 à 01:33
noctambule28 Messages postés 32079 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 - 21 sept. 2009 à 15:01
Bonjour à tous,

Je n'ai pas de question précise. Je suis en train de nettoyer l'ordi de mon oncle qui se dit "nul" en informatique. En effet, il y a beaucoup de trucs qui ne me semblent pas clairs.

J'ai dégagé un certain nombre de trojans et autres malwares avec malwarebytes et désinstallé des programmes inutiles. Pourtant, toujours des fenêtres louches au démarrage (style "error" sans rien d'autre... pas une erreur windows, ou encore "prism a cessé de fonctionner", bref, à mon avis de la pollution pour ne pas dire autre chose)

J'ai aussi lancé un hijackthis et beaucoup d'entrées me paraissent étranges. Ceci dit, je ne m'y connais pas suffisamment pour décider par moi-même de ce qui est à virer ou non.

D'où ma question: ai-je la permission de poster le rapport hijackthis pour avoir votre avis?

Merci :)
A voir également:

35 réponses

  • 1
  • 2
Réponse 1 / 35
noctambule28 Messages postés 32079 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 2 858
20 sept. 2009 à 02:05
Salut

Post donc ;-)
1
Réponse 2 / 35
noctambule28 Messages postés 32079 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 2 858
20 sept. 2009 à 02:13
C'était gentillement demandé, j'ai craqué ;-)

Je regarde ça
1
Réponse 3 / 35
annec75
20 sept. 2009 à 02:24
A mon avis, c'est pas un cadeau en cette jolie nuit... C'est l'horreur cet ordi, si je m'écoutais, je le passerais sous linux mais je ne suis pas sûre que ce soit optimal pour quelqu'un qui a du mal à envoyer un mail ou à brancher une clé usb :-)

Je savais bien que je trouverais une bonne âme sur CCM... Comme d'habitude! Qu'est-ce qu'on ferait sans vous franchement?

Pendant que j'y suis, as-tu des conseils pour des logicels de maintenance faciles à utiliser et efficaces pour que je lui installe (antivirus, antimalware, nettoyage)? Avant sous windows j'avais antivir + malwarebytes + ccleaner, mais il y a peut-être plus performant que ce combo...
1
Réponse 4 / 35
noctambule28 Messages postés 32079 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 2 858
20 sept. 2009 à 02:30
Ton hjt est clean

Maintenant à cause des rootkit, c'est pas suffisant.
Je te propose ça:

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit
1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 35
annec75
20 sept. 2009 à 02:11
Un noctambule comme moi :)

Merci! Le voilà:

***************************************************

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:07:53, on 20/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
c:\program files\avira\antivir desktop\avcenter.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll (file missing)
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [FD_SAP] C:\WINDOWS\System32\Drivers\SAP\FD.exe
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MBBalloon] C:\Program Files\HOTALBUMMyBOX\MBBalloon.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: MediaChecker.lnk = C:\Program Files\HOTALBUMMyBOX\MediaChecker.exe
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: SpeedTouch 120g Wireless USB Monitor.lnk = C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F798756-B60F-48B3-A57E-23806C4ABFF4}: NameServer = 193.252.19.3,193.252.19.4
O17 - HKLM\System\CCS\Services\Tcpip\..\{CDABAC94-B7ED-48FD-8EDE-3446E1C3F25D}: NameServer = 193.252.19.3,193.252.19.4
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
0
Réponse 6 / 35
annec75
20 sept. 2009 à 02:38
C'est parti, voilà le log.txt:

***********************************************

Logfile of random's system information tool 1.06 (written by random/random)
Run by Jean-Michel KLEIN at 2009-09-20 02:35:45
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 7 GB (19%) free of 37 GB
Total RAM: 510 MB (30% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:35:51, on 20/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
c:\program files\avira\antivir desktop\avcenter.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Jean-Michel KLEIN\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Jean-Michel KLEIN.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll (file missing)
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [FD_SAP] C:\WINDOWS\System32\Drivers\SAP\FD.exe
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MBBalloon] C:\Program Files\HOTALBUMMyBOX\MBBalloon.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: MediaChecker.lnk = C:\Program Files\HOTALBUMMyBOX\MediaChecker.exe
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: SpeedTouch 120g Wireless USB Monitor.lnk = C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\st120g.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F798756-B60F-48B3-A57E-23806C4ABFF4}: NameServer = 193.252.19.3,193.252.19.4
O17 - HKLM\System\CCS\Services\Tcpip\..\{CDABAC94-B7ED-48FD-8EDE-3446E1C3F25D}: NameServer = 193.252.19.3,193.252.19.4
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
0
Réponse 7 / 35
noctambule28 Messages postés 32079 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 2 858
20 sept. 2009 à 02:54
Ok,
T'as fait quoi depuis l'apparition du soucis, coté nettoyage ?
0
Réponse 8 / 35
annec75
20 sept. 2009 à 03:20
Hum, tu veux vraiment savoir? :) C'est long...

Alors, j'ai passé la journée dessus:

1. desinstallation de programmes style jeux, google desktop et autres trucs inoffensifs

2. antivir + malwarebytes --> suppression de trojans et adwares (une bonne quinzaine en tout). Mais toujours des trucs étranges au démarrages, un ordi globalement lent.

3. hijackthis cet aprem et là j'ai supprimé des lignes (à partir des bases de données qui te disent si le processus est X, N, U, etc)

4. ceci a résolu tous mes problèmes (plus rien de bizarre au démarrage), mais! en a créé un autre: bluescreen, avec des redémarrages intempestifs violents qui apparemment existaient déjà, mais pas à cette fréquence. J'en ai déduit qu'il fallait que j'arrête de me prendre pour une informaticienne...

5. mode sans echec (sinon il crashait au démarrage) -> restauration du système à la date de ce matin

6. Vidage du dossier \local settings\[utilisateur]\temp + le dossier \windows\minidump -> problème bluescreen résolu, l'ordinateur a redémarré normalement et n'a pas crashé depuis.

7. re-antivir, re-malware bytes -> de nouveau suppression des trojans et des adwares (les mêmes que le matin du coup)

8. post sur ce forum pour ne pas refaire la même bêtise avec hijackthis, à supposer que cet aprem, j'ai viré un truc que je n'aurais pas du, ce qui à mon avis est ce qui s'est passé

J'ai hésité à raconter tout ça dans le post au départ mais je me suis dit que c'était inutile vu que j'avais restauré,j'espère que ce ne sont pas des informations utiles que j'aurais du te donner au départ. Désolée si c'est le cas!

Donc concrètement, si on suppose que la restauration remet tout pareil qu'avant, tout ce que j'ai fait est antivirus + antimalware.

As-tu vu des trucs bizarres dans les fichiers postés?
Encore merci pour ton aide.
0
Réponse 9 / 35
noctambule28 Messages postés 32079 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 2 858
20 sept. 2009 à 03:53
Tu t'es très bien débrouillé vu ce que tu as fait.

Je me colle a ton rapport, et je te tiens au courant.
0
Réponse 10 / 35
annec75
20 sept. 2009 à 04:09
Merci infiniment pour toute ton aide, vraiment je trouve ça super sympa de prendre du temps pour aider sur des soucis pas forcément très marrants ni très intéressants.

Merci merci merci :)
0
Réponse 11 / 35
noctambule28 Messages postés 32079 Date d'inscription samedi 12 mai 2007 Statut Webmaster Dernière intervention 13 février 2022 2 858
20 sept. 2009 à 04:21
Il y a des trucs bizarre, plus des mise à jour à faire, mais rien de serieux vu comme ça;
Je demande à un oeil avisé de regarder, j'ai un peu perdu la main en désinfection.

0
Réponse 12 / 35
annec75
20 sept. 2009 à 04:32
Bon, ben c'est rassurant! :)

Information: je viens de me rendre compte qu'il y a peut-être un problème de matériel. En effet, dans le gestionnaire de périphérique, il y a un controleur de stockage de masse inconnu (!). Il me demande de mettre le pilote à jour, sauf que je n'ai aucun périphérique usb branché ou quoi que ce soit de ce genre. Au démarrage, entre autres trucs bizarres, il me détecte ce soi-disant périphérique mais après il n'arrive pas à le mettre en route faute de drivers.
Bref, en gros, il me fait une fausse détection d'un périphérique usb inexistant.

Peut-être que ça expliquerait certaines entrées inexplicables dans les fichiers d'analyse? (ça me dépasse complètement, mais en googlelisant, j'ai vu que ça arrivait à des gens des fausses détections de ce style) T'as déjà vu un truc comme ça??
0
Réponse 13 / 35
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
20 sept. 2009 à 11:35
Bonjour,

---> Télécharge Gmer sur ton Bureau.

---> Extrais le contenu de l'archive puis renomme gmer.exe en CCM.exe (Le .exe n'est pas forcément visible).

---> Double-clique sur CCM.exe.

---> Onglet "Rootkit/Malware", clique sur "Scan" puis patiente.

---> En fin de traitement, clique sur "Save..." et enregistre sur ton Bureau "gmer.txt".

---> Double-clique sur "gmer.txt", le rapport apparaît, poste-le.
0
Réponse 14 / 35
annec75
20 sept. 2009 à 12:15
Salut!

Voilà le fichier gmer:

***********************************************************************

GMER 1.0.15.15087 - http://www.gmer.net
Rootkit scan 2009-09-20 12:12:42
Windows 5.1.2600 Service Pack 3
Running: CCM.exe; Driver: C:\DOCUME~1\JEAN-M~1\LOCALS~1\Temp\pgldqpod.sys


---- System - GMER 1.0.15 ----

SSDT F8CADA6E ZwCreateKey
SSDT F8CADA64 ZwCreateThread
SSDT F8CADA73 ZwDeleteKey
SSDT F8CADA7D ZwDeleteValueKey
SSDT F8CADA82 ZwLoadKey
SSDT F8CADA50 ZwOpenProcess
SSDT F8CADA55 ZwOpenThread
SSDT F8CADA8C ZwReplaceKey
SSDT F8CADA87 ZwRestoreKey
SSDT F8CADA78 ZwSetValueKey
SSDT F8CADA5F ZwTerminateProcess

---- Devices - GMER 1.0.15 ----

AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

Device \Driver\SMBHC \Device\SmbHc SMBCLASS.SYS (SMBus Class Driver/Microsoft Corporation)

AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg HKLM\SOFTWARE\Classes\CLSID\{BAB4396C-62E6-73A6-8643-06C535685076}\InProcServer32@ %SystemRoot%\System32\dsuiext.dll
Reg HKLM\SOFTWARE\Classes\CLSID\{BAB4396C-62E6-73A6-8643-06C535685076}\InProcServer32@ThreadingModel Apartment
Reg HKLM\SOFTWARE\Classes\CLSID\{BAB4396C-62E6-73A6-8643-06C535685076}\ShellEx\MayChangeDefaultMenu
Reg HKLM\SOFTWARE\Classes\CLSID\{BAB4396C-62E6-73A6-8643-06C535685076}\ShellEx\MayChangeDefaultMenu@ 1

---- EOF - GMER 1.0.15 ----
*****************************************************************

...j'y comprends rien :)
0
Réponse 15 / 35
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
20 sept. 2009 à 12:19
Tu as refait un scan Malwarebytes' Anti-Malware ?
0
Réponse 16 / 35
annec75
20 sept. 2009 à 12:20
Non, pas depuis hier, mais je peux. Je lance ça!
0
Réponse 17 / 35
annec75
20 sept. 2009 à 12:53
Re,

Deux adwares selon Malwarebytes. CasinoTropez... Si vous voulez je peux poster le log.

Je me permets de re-donner mes soucis, je n'ai peut-être pas tout bien précisé:

***********
Au démarrage
***********

- Deux fenêtres identiques s'ouvrent: error - "infomation file not found" (notez la faute de frappe sur infoRmation).
--> je les ferme, elles ne reviennent plus

- Erreur Windows: "Prism a cessé de fonctionner". Ce fameux Prism me semble être lié à un ancien appareil photo et n'a plus lieu d'être là.
--> idem, je ferme, plus rien

- Détection d'un contrôleur de stockage de masse. Une fenêtre s'ouvre avec le truc habituel: "voulez-vous utiliser un Cd ou chercher le driver approprié, etc.?". J'annule. Et deux secondes après: "le périphérique ne fonctionne pas normalement". J'ai envie de dire, normal, vu qu'il n'existe pas :) Manifestement, il cherche un driver pour du matériel sony, or il n'y a plus de matériel sony sur cet ordi

**************
Après
**************

- Ajout/Suppression de programmes: je dégage un certain nombre de trucs qui me semblent inutiles. Précisément, des programmes liés à d'anciens périphériques (appareil photo, caméra , etc, qui ne sont plus utilisés). Tout se passe bien sauf que d'un coup: BLUESCREEN, erreur IRQL_NOT_LESS_OR_EQUAL liée à ces fameux local settings\temp\sysdata.xml et \windows\minidump. Si j'en crois les autres internautes, problème d'écriture là où il n'a pas le droit d'écrire.
--> j'en déduis que j'ai viré un programme et que ça ne lui plait pas, mais je ne sais pas lequel c'est

Voilà voilà...

Je sais, tout ça est un peu vague, mais si vous voyez des lignes qui semblent liées à mes problèmes dans les log auxquels je ne comprends pas grand chose, ce serait top!

Merci encore (surtout n'hésitez pas à me demander plus d'infos).
0
Réponse 18 / 35
annec75
20 sept. 2009 à 13:19
Je me suis dit que ce serait plus évident avec des images.

Dans l'ordre, voilà ce qui m'arrive au démarrage:

1. http://img44.imageshack.us/img44/9493/im1q.jpg
2. http://img44.imageshack.us/img44/3370/im2y.jpg
3. http://img44.imageshack.us/img44/4534/im3c.jpg
4. http://img36.imageshack.us/img36/3235/im4d.jpg (vous voyez le point d'interrogation jaune dans le gestionnaire? Il correspond à la détection matériel de la première photo)

En espérant que ça aide... et que mon upload de photos marche...
0
Réponse 19 / 35
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
20 sept. 2009 à 15:03
"http://img44.imageshack.us/img44/3370/im2y.jpg"
--> Pour ce message, ça pourrait venir de ceci :

O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Program Files\Thomson SpeedTouch\SpeedTouch 120g Wireless USB Monitor\PRISMSVR.EXE" /APPLY
0
Réponse 20 / 35
annec75
20 sept. 2009 à 17:15
Merci pour la réponse, tu penses que je devrais fixer cette ligne? Ou enlever ce processus au démarrage?
0

Discussions similaires

Meilleure application pour nettoyer IPhone et photos
Berline -
Berline -

3 réponses