Mises à jour impossible - Vista

Bonjour,
Cela fait maintenant + d'un an que je n'arrive pas à faire les mises à jour que ce soit pour Vista, Antivir, Java, Clé Usb, etc... Possible qu'il soit infecté.
J'ai un pc portable Acer 5920G avec Windows Vista Edition Familial Premium 32bits.
Je poste un rapport HiJack, si quelqu'un peut m'aider ou me dire d'après le rapport si je suis infecté ou non.
Merci d'avance de vos réponses et d'avoir pris le temps de me lire. =)
Configuration: Windows Vista
Firefox 3.0.10

17 réponses

  • Votes
  • Date
  • Date décroissante
  1. Il est possible que l'option d'installer les mises à jour automatiquement soit bloquée.
    Il faut aller dans les options windows
    1. Rapport HiJack:

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 14:14:00, on 11/10/2009
      Platform: Windows Vista (WinNT 6.00.1904)
      MSIE: Internet Explorer v7.00 (7.00.6000.16575)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\System32\rundll32.exe
      C:\Windows\system32\conime.exe
      C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
      C:\Acer\Empowering Technology\eAudio\eAudio.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
      C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
      C:\Program Files\Microsoft IntelliPoint\ipoint.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      C:\Program Files\Acer\Acer VCM\AcerVCM.exe
      C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
      C:\Windows\system32\wbem\unsecapp.exe
      C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
      C:\Program Files\Acer\Acer VCM\VC.exe
      C:\Program Files\Acer\Acer VCM\acp2HID.exe
      C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
      C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
      C:\Program Files\Mozilla Firefox\firefox.exe
      D:\Program Files\BitTorrent\bittorrent.exe
      D:\Program Files\aMSN\bin\wish.exe
      C:\Program Files\Windows Media Player\wmplayer.exe
      D:\Program Files\Adobe\Adobe Photoshop CS3\Photoshop.exe
      C:\Users\je\Desktop\HiJackThis.exe
      C:\Windows\system32\DllHost.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
      O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
      O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
      O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
      O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
      O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
      O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
      O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
      O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe
      O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      O4 - Global Startup: Acer VCM.lnk = ?
      O4 - Global Startup: Empowering Technology Launcher.lnk = ?
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O13 - Gopher Prefix:
      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
      O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
      O20 - AppInit_DLLs: eNetHook.dll
      O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
      O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
      O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
      O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
      O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
      O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
      O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
      O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
      O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SsBeSvc.exe
      O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
      O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
      O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
      O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
      1. Dis sur le site codeplex.com, je n'arrive pas à trouver le dossier à télécharger qui s'appelle au_check_v78a_codeplex.exe :-(
        1. Merci zaboukou mais est-ce que tu connais des gens qui s'en ont déjà servi. Est-ce un programme de confiance ? Il n'y a rien d'expliqué, de plus le site est en anglais..
          J'attends ta réponse et ensuite j'essaie.
          1. Si vous n'avez pas confiance , faire ceci :

            Cliquer sur Démarrer\Tous les programmes\accessoires\
            clic droit sur Invite de commandes.
            cliquer sur Exécuter en tant qu'administrateur.
            (Chaque commande ci-dessous devra être suivie de l'appui sur la touche Entrée).
            Dans la fenètre d'invite de commandes , taper ceci :

            net stop wuauserv
            net stop bits
            net stop cryptsvc
            ren %systemroot%\System32\Catroot2 oldcatroot2
            net start cryptsvc
            ren% systemroot% \ SoftwareDistribution SoftwareDistribution.old
            regsvr32 wuapi.dll
            regsvr32 wuaueng.dll
            regsvr32 wucltux.dll
            regsvr32 wups2.dll
            regsvr32 wups.dll
            regsvr32 wuwebv.dll
            net start bits
            net start wuauserv
            net start Eventlog
            exit
            1. OK ça y est j'ai fait tout ce que tu as marqué. J'ai eu pas mal d'accès refusé...

              Tu veux que je refasse un scan HiJack ?
              1. Rien à faire, le programme refuse de s'installer, la barre verte est presque au bout mais ne se termine jamais... J'ai essayé d'installer 2 fois, en rallumant le pc, toujours pareils, ils s'arrête juste avant la fin. =(
                1. Bonjour.

                  Cliquer sur Démarrer\Exécuter\
                  Taper eventvwr.msc
                  Déployer Observateur d'évènements\Journaux Windows\Système\
                  Regarder les derniers messages d'erreurs en date (Ils ont un point rouge)
                  Faire un clic droit dessus puis propriétés de l'évènement.
                  Il y' a là des renseignements précieux sur la nature d'un incident.
                  1. Il y a vraiment beaucoup de points rouge !!!

                    Par exemple, le tout premier, :

                    Le service Connaissance des emplacements réseau s'est arrêté avec l'erreur :
                    Connaissance des emplacements réseau n'est pas une application Win32 valide.

                    Détails
                    - <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
                    - <System>
                    <Provider Name="Service Control Manager" Guid="{555908D1-A6D7-4695-8E1E-26931D2012F4}" EventSourceName="Service Control Manager" />
                    <EventID Qualifiers="49152">7023</EventID>
                    <Version>0</Version>
                    <Level>2</Level>
                    <Task>0</Task>
                    <Opcode>0</Opcode>
                    <Keywords>0x80000000000000</Keywords>
                    <TimeCreated SystemTime="2009-10-11T16:24:59.000Z" />
                    <EventRecordID>2551753</EventRecordID>
                    <Correlation />
                    <Execution ProcessID="0" ThreadID="0" />
                    <Channel>System</Channel>
                    <Computer>PC-de-je</Computer>
                    <Security />
                    </System>
                    - <EventData>
                    <Data Name="param1">Connaissance des emplacements réseau</Data>
                    <Data Name="param2">%%193</Data>
                    </EventData>
                    </Event>


                    J'ai aussi des triangles jaunes...
                    1. ton PC est-il en réseau?
                      Si oui,
                      peut-être que ceci te sera utile... (aide en ligne de Windows Vista):

                      J’ai recherché des mises à jour ou essayé d’en installer, mais je reçois le message d’erreur Windows Update 8024401B.
                      Votre ordinateur est connecté à un réseau et utilise un serveur proxy pour obtenir les mises à jour. Pour indiquer vos informations d’identification et installer les mises à jour, procédez comme suit.

                      Cliquez pour ouvrir Windows Update.

                      Dans le volet gauche, cliquez sur Rechercher des mises à jour.

                      Si un message vous le demande, indiquez vos informations d’identification réseau. Si Windows ne vous invite pas à fournir vos informations d’identification et que le code d’erreur 8024401B s’affiche à la place, cliquez sur Recommencer.

                      À l’invite, spécifiez les informations d’identification utilisées pour accéder au réseau. Windows poursuit automatiquement le processus de mise à jour et vous avertit si vous devez installer des mises à jour.