est-ce un virus? Fermé

Question

Bonjour,
Je vais essayer d'expliquer clairement mon problème :
J'ai le même PC portable depuis 2008 et depuis 3 jours, après un certain temps de connexion, le petit globe qui relie les 2 petites icônes de PC à côté de l'horloge disparait et il me dit que je ne suis connectée qu'en "local seulement". Je ne comprends rien, mon ordi n'a pas bougé, il est proche de la Livebox, il m'indique que le signal est excellent. Je n'ai téléchargé aucune nouvelle application et, par acquis de conscience, j'ai lancé spybot, j'ai fait mon scan avec Avira et j'ai aussi fait un scan en ligne avec Bitdefender mais rien...
Ce qui est agaçant c'est que ma connexion tient 30 minutes et après je suis obligée de redémarrer l'ordinateur pour obtenir à nouveau ma connexion Internet. J'ai essayé de réinitialiser la Box, de connecter et reconnecter et aussi le "diagnostiquer et réparer" et même "obtenir une nouvelle adresse IP" mais rien n'y fait! 
J'aurais voulu savoir si ça pouvait être un virus caché? Si ces logiciels ne l'ont pas trouvé, ai-je une chance de pouvoir le supprimer? Et aussi, comment faire un Hijak?
Quelqu'un m'avait dit que ça pouvait être un problème de carte wifi qui chaufferait trop mais comme je redémarre l'ordi sans lui laisser le temps de refroidir et que la connexion fonctionne à nouveau parfaitement au démarrage, j'en doute fortement...
Qu'en pensez-vous?
Merci d'avance

jasdevi206 · Answer

Personne n'a d'idée?

jasdevi206 · Answer

Sil vous plaît, j'ai vraiment besoin de vos lumières, c'est très handicapant et je ne trouve de solution nulle part. 
:'(

jasdevi206 · Answer

vraiment sympa ce site... merci tout le monde

Smart91 · Answer

Bonjour,

Sois patient, ce ne sont que des bénévoles ici.
Dans une fenêtre Dos, tu fais les commandes suivantes: 
netsh int ip reset c:\resetlog.txt (réinitialisation de la pile TCP/IP) 
puis cette commande: 
netsh winsock reset (réinitialistion Winsock) 
Eteins et redémarre le PC

Smart

jasdevi206 · Answer

Désolée... C'est vrai que je m'impatiente un peu parce que ça fait 3semaines que je me traîne à poster et personne n'a de réponse.
En tout cas MERCI infiniment, je viens d'exécuter la marche à suivre que tu m'as indiqué! Là je vais me coucher et demain je te dirais si cela a fonctionné. Je laisse mon ordi en veille standard toute la nuit comme d'habitude et je te tiendrai informé du résultat demain matin!
En tout cas, encore merci de l'intérêt que tu as porté à mon post, je désespérais vraiment!!! En espérant que ta solution fonctionne!!!! ON CROISE LES DOIGTS!
RDV demain matin pour de nouvelles aventures! lol (même si ça ne me fait pas vraiment rire :s)

Smart91 · Answer

OK. On attend de tes nouvelles

Smart

jasdevi206 · Answer

Bonjour!
Ça n'a pas fonctionné :'( 
Ce matin la connexion était à nouveau en local et tout avait planté...
Est-ce que tu aurais une autre solution?
Si je fais un HijakThis, quelqu'un pourrait me dire si j'ai une bébête qui fait tout flancher?

Smart91 · Answer

Poste ton rapport Hijackthis

Smart

jasdevi206 · Answer

...
comment on fait un Hijack??? c'est ça aussi la question! mdr
Désolée je suis pas spécialiste en informatique :'(

Smart91 · Answer

Cliques sur Rapport Hijackthis

Smart

jasdevi206 · Answer

merci beaucoup

voici le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:55:07, on 06/03/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\eMule\eMule.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Morgane\Desktop\HiJackThis.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: lxcr_device -   - C:\Windows\system32\lxcrcoms.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe (file missing)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

Smart91 · Answer

Je ne vois rien comme malwares. En revanche tu as 3 anti-virus:
Anti-Vir
Windows Defender
a-squred
Cela ne sert strictement à rien sinon qu'à générer des conflits. N'en garde qu'un seul, il y a de plus certains process qui sont inutiles et superflus.
Refait un Do scan only et coches les lignes suivantes:
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"    => Adobe®Acrobat Reader
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')    => Microsoft®Windows Welcome Center
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe    => Apple Computer®Bonjour for Windows
Ensuite tu cliques sur fix checked
Tu vas renommer Hijacthis.exe en HJT.exe (il se trouve dans C:\Program Files\Trend Micro\HijackThis\HijackThis.exe) et tu reposte un rapport
C'est juste pour vérifier. mais je ne vois pas ce qui peut perturber ta connexion (on fera d'autres manip)

Smart

jasdevi206 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:48:12, on 06/03/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\eMule\eMule.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HJT\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: lxcr_device -   - C:\Windows\system32\lxcrcoms.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe (file missing)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

Smart91 · Answer

Tu n'as pas renommer le fichier Hijackthis.exe mais le deossier dans lequel il se trouve
Je te demande de le renommer car certains virus le détectent et n'apparaissent pas dans le rapport
Peux-tu refaire le rapport

Smart

jasdevi206 · Answer

J'ai pas trouvé de format exe donc du coup j'ai renommé tout ce sur quoi il y'avait écrit HijackThis, j'espère que c'est bon.
J'ai encore essayé d'enlever O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe => Apple Computer®Bonjour for Windows mais il veut pas partir...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:23:35, on 06/03/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\eMule\eMule.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HJT\HJT.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: lxcr_device -   - C:\Windows\system32\lxcrcoms.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe (file missing)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

Smart91 · Answer

Pour moi tu n'est pas infecté.
On va faire autre chose pour la connexuion. si j'ai bien compris tu es en WiFi.
Va dans le panneau de configuration > Outils d'administration > Services et vérifie que le "service de Configuration automatique WLAN" est démarré en automatique. Sinon fais le. 
Une fois que le service de configuration automatique sans fil est bien actif, il nous reste à activer la gestion du réseau par windows. Pour ce faire, on va se rendre dans le Panneau de configuration puis Centre réseau et partage. Dans la majorité des cas, Windows reconnaîtra votre point d'accès (Des réseaux sans-fil sont disponibles), auquel cas clique sur Connexion à un réseau 
Sélectionne ton point d'accès,clique sur Connexion, puis entre la clé WEP/WPA dans la zone prévue à cet effet. Puis validez .... 

Smart

jasdevi206 · Answer

J'étais partie faire des courses

Le service de configuration automatique WLAN est bien en démarrage automatique.

Sinon quand je perds la connexion et que je vais dans le centre réseau et partage, je suis toujours connectée à ma box mais je n'ai plus accès à Internet, même en déconnectant complètement et en reconnectant. Je suis obligée de redémarrer tout le système.

J'ai pas trop compris ce que tu me suggérais? Tu veux que j'annule ma connexion actuelle et que je la reconfigure complètement c'est ça?

Smart91 · Answer

Ce que je voulais faire c'est que utilise la configuration WiFi par Windows et non par l'utililitaire de la carte.
mais d'après ce que tu viens de me dire ce n'est pas la connexion WiFi qui sute mais la connexion Internet donc la ligne ADSL. Est-ce bien cela ?

Smart

jasdevi206 · Answer

Tout à fait!
Je reste effectivement connectée à mon réseau privé, avec une force de signal excellente. De plus, il ne peut y avoir aucune interférence, mon PC est en face de la box.
C'est juste qu'il m'est impossible d'avoir quoique ce soit en relation avec Internet (mozilla, msn, emule...) donc c'est comme si je n'avais rien...

Smart91 · Answer

Cela veut dire que cela vient de ta ligne ADSL ou de la box. Si tu as la TV de connectée est-ce le même problème pour la TV ?

Smart

jasdevi206 · Answer

La télé est relié à l'antenne du toit et non à la box.
Mais mon ami est relié au même réseau et à la même box que moi, son ordinateur est connecté tout le temps  (comme le mien...avant...) et il n'a aucun soucis de connexion...
Le problème vient de mon ordinateur et de rien d'autre

Smart91 · Answer

Je ne pouvez le savoir. J'essaie simplement de trouver des pistes;
Au moment où tu perds la connexion, il serait intéressant que tu fasses dans une fenêtre DOS la commande suivante et me dire ce que tu lis:
IPCONFIG /ALL

Smart

jasdevi206 · Answer

la fenêtre DOS c'est quand je tape cmd dans le menu démarrer c'est ça?

Smart91 · Answer

Tout à fait

Smart

jasdevi206 · Answer

J'ai perdu ma connexion. Je te note ce que j'ai : Microsoft Windows [version 6.0.6002] Copiright 2006 Microsoft Corporation. Tous droits réservés. Configuration IP de Windows Nom de l'hôte : PC-de-Morgane Suffixe DNS principal : Type de nœud : Hybride Routage IP activé : Non Proxy WINS activé : Non Liste de recherche du suffixe DNS : home Carte réseau sans fil Connexion réseau sans fil Suffixe DNS propre à la connexion : home Description : Intel Wireless Wifi Link 5100 Adresse physique : 00-16-EA-98-4D-D8 DHCP activé : oui Configuration automatique activée : oui Adresse d'autoconfiguration IPv4 : 169.254.205.144 Masque de sous réseau : 255.255.0.0 Passerelle par défaut : 192.168.1.1 Serveur DHCP : 192.168.1.1 Serveur DNS : 192.168.1.1 NetBIOS sur Tcpip : activé Carte Ethernet Connexion réseau local Statut du média : Média déconnecté Suffixe DNS propre à la connexion : Description : Realtek RTL8102E Family PCI - E Fast thernet NIC Adresse physique : 00-1E-68-D4-36-EC DHCP activé : oui Configuration automatique activée : oui voilà

Smart91 · Answer

Ton adresse IP et le masque ne sont pas correctes 
Tu devrais avoir une adresse de ce type : 192.168.1.xx (xx sont des chiffres dans la plage DHCP définie par la livebox) 
On va faire un essai avec une adresse IP fixe 
Va dans les propriétés TCP/IP de la connexion sans fil 
Tu coches la cases 'Utiliser l'adresses IP suivante" et tu mets: 
adresse IP: 192.168.1.144 
masque : 255.255.255.0 
Passerelle: 192.168.1.1 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

jasdevi206 · Answer

J'ai essayé avec l'adresse IP que tu as marqué ci dessus, ça m'a coupé la connexion internet et laissé en "local seulement" ensuite j'ai remplacé 144 par 14 puis j'ai essayé avec 23, et 3 seulement, rien ne fonctionne...
Mais j'ai vu que si je coche "utiliser l'IP suivante", je ne peux plus "obtenir une adresse DNS fixe" donc il m'en faudrait une aussi stp :s

jasdevi206 · Answer

Il ne faut pas qu'il y'ai une concordance entre l'adresse IP et la DNS? Genre si je mets 144 à la fin de l'IP, je dois pas aussi mettre le même dernier chiffre sur la DSN?

jasdevi206 · Answer

Non en fait il me faut une adresse DSN préférée et une adresse DSN auxiliaire

jasdevi206 · Answer

ça n'est pas possible pour Ethernet car mon copain serait obligé de se connecter de la même manière et il n'est pas d'accord de toute manière
Pour le lien...j'ai rien compris! lol
tu aurais un exemple d'adresse parce que je ne sais pas du tout quoi mettre

Smart91 · Answer

Bonsoir Brupala, 

En effet je ne pense pas que mettre les serveurs DNS d'Orange va régler le problème. 
Je n'arrive pas à comprendre pourquoi sa configuration IP change au bout de 30 mn. On a l'impression qu'il se connecte à un autre point d'accés WiFi 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

jasdevi206 · Answer

Et pourtant non...
Pff c'est vraiment nul... Ce que je ne comprends pas c'est comment ça a pu arriver du jour au lendemain alors que je n'ai strictement rien touché!
Même si ça me démotive complètement, pensez-vous que si je réinitialise l'ordinateur et que je réinstalle tout le problème sera "effacé comme par magie"?

jasdevi206 · Answer

merci beaucoup Smart91
Pour l'instant, depuis que j'ai trafiqué les adresses IP, que j'ai essayé d'en entrer une manuellement puis de remettre sur "automatique", plus de soucis! Bon si ça se trouve tout va planter d'ici 5min ou pendant la nuit donc si ça arrive je rentrerai les paramètres manuels mais pour l'instant...tout fonctionne. Quoiqu'il en soit, je te tiens informé dès demain matin pour te dire ce qu'il en est ou si le problème a disparu comme il est venu (ce qui ne serait pas très logique...mais bon) ou si j'ai besoin de faire des manip et si elles fonctionnent!!
A demain et merci pour tout le temps que tu m'as accordé aujourd'hui.

jasdevi206 · Answer

-_-" j'ai parlé trop vite, ça a déconné...
Bon je rentre tout ce que tu m'as donné et je te tiens au courant.

jasdevi206 · Answer

Les nouvelles adresses fonctionnent... En espérant que cette fois, la connexion se maintienne.
Si ça devait ne pas marcher, qu'est-ce qu'il y'aurait à faire?
Une réinitialisation du PC arrangerait les choses ou ça serait complètement inutile???

Smart91 · Answer

Fais un IPCONFIG /ALL, je veux vérifier qq chose

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

jasdevi206 · Answer

y'a un moyen de faire un copier/coller pour ce truc ou je dois tout réécrire? :'(

jasdevi206 · Answer

YES J'AI REUSSI lol
Microsoft Windows [version 6.0.6002]
Copyright (c) 2006 Microsoft Corporation. Tous droits réservés.

C:\Users\Morgane>ipconfig /all

Configuration IP de Windows

   Nom de l'hôte . . . . . . . . . . : PC-de-Morgane
   Suffixe DNS principal . . . . . . :
   Type de noeud. . . . . . . . . .  : Hybride
   Routage IP activé . . . . . . . . : Non
   Proxy WINS activé . . . . . . . . : Non

Carte réseau sans fil Connexion réseau sans fil :

   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Intel(R) Wireless WiFi Link 5100
   Adresse physique . . . . . . . . . . . : 00-16-EA-98-4D-D8
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui
   Adresse IPv4. . . . . . . . . . . : 192.168.1.144(préféré)
   Masque de sous-réseau. . . . . . . . . : 255.255.255.0
   Passerelle par défaut. . . . . . . . . : 192.168.1.1
   Serveurs DNS. . .  . . . . . . . . . . : 80.10.246.130
                                       81.253.149.2
   NetBIOS sur Tcpip. . . . . . . . . . . : Activé

Carte Ethernet Connexion au réseau local :

   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Realtek RTL8102E Family PCI-E Fast E
thernet NIC (NDIS 6.0)
   Adresse physique . . . . . . . . . . . : 00-1E-68-D4-36-EC
   DHCP activé. . . . . . . . . . . . . . : Oui
   Configuration automatique activée. . . : Oui

C:\Users\Morgane>

jasdevi206 · Answer

oui c'est sûr! J'espère vraiment que cette fois sera la bonne!
Je te tiens au courant demain
voilà bonne soirée, bonne nuit et merci encore

Smart91 · Answer

OK. Bonne nuit à toi aussi

Smart

jasdevi206 · Answer

Bonjour!!!!
Pas de déconnexion de toute la nuit!
Merci infiniment Smart, on dirait que les IP fixes ont enlevé le problème!
Je vais arrêter d'essayer de comprendre pourquoi ça ne fonctionne pas avec les IP automatiques.

Juste une dernière petite question: faut-il que je change le numéro d'IP de temps à autre ou je peux laisser le même indéfiniment? Et si je pars chez quelqu'un avec mon PC qui se connecte normalement à la box, devrais-je changer les paramètres d'IP???

Smart91 · Answer

"faut-il que je change le numéro d'IP de temps à autre ou je peux laisser le même indéfiniment? "
Tu peux garder la même config tout le temps

"Et si je pars chez quelqu'un avec mon PC qui se connecte normalement à la box, devrais-je changer les paramètres d'IP???"
En effet il faudra que tu remettes en adresse IP automatique

Smart

jasdevi206 · Answer

D'accord!
Merci beaucoup pour tout!!

Est-ce un virus?

43 réponses

Discussions similaires