Bruit de clics Fermé

Question

Bonjour,  

Mon ordinateur fait un bruit, comme une sorte de clic ou de tic-tac toutes les 5 sec. Ça "vient" de l'ordi car quand je coupe le son, j'entends encore ces clics. 

J'ai vu sur un autre post que la personne avait fait un scan avec HijackThis et avait trouvé un trojan Win32:inject.bw. 
J'ai fait un scan avec HijackThis mais je ne crois pas avoir trouvé ce trojan. Je poste le résultat, est ce que quelqu'un pourrait me dire si quelque chose ne va pas et qu'est ce que je dois enlever? 

J'ai eu Skype quelques mois, mais mon antivirus Avira Antivir trouvait un trojan justement donc je l'ai désinstallé. Le problème, c'est que quand je fais une analyse complète de l'ordi, il ne le trouve pas. 

Quelqu'un pourrait-il m'aider? 
Merci d'avance 
cara224 

Rapport HijackThis:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:17:59, on 05/05/2012
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\windows\system32	askhost.exe
C:\windows\system32\Dwm.exe
C:\windows\Explorer.EXE
C:\Program Files\Elantech\ETDCtrl.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\ExpressGateUtil\VAWinAgent.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\windows\system32\igfxsrvc.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\windows\system32	askeng.exe
C:\Program Files\Common Files\InstantOn\InsOnWMI.exe
C:\Program Files\Elantech\ETDCtrlHelper.exe
C:\Users\Mélissa\Downloads\hijackthis_telechargement_01net.exe
C:\Users\MLISSA~1\AppData\Local\Temp\01net\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?cobrand=asus.msn.com&ocid=ASUDHP&pc=ASU2
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?cobrand=asus.msn.com&ocid=ASUDHP&pc=ASU2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [ETDWare] %ProgramFiles%\Elantech\ETDCtrl.exe
O4 - HKLM\..\Run: [HotkeyMon] AsusSender.exe C:\Program Files\ASUS\HotkeyService\HotKeyMon.exe
O4 - HKLM\..\Run: [HotkeyService] AsusSender.exe C:\Program Files\ASUS\HotkeyService\HotkeyService.exe
O4 - HKLM\..\Run: [SuperHybridEngine] AsusSender.exe C:\Program Files\ASUS\SHE\SuperHybridEngine.exe
O4 - HKLM\..\Run: [LiveUpdate] AsusSender.exe C:\Program Files\Asus\LiveUpdate\LiveUpdate.exe auto
O4 - HKLM\..\Run: [CapsHook] AsusSender.exe C:\Program Files\ASUS\CapsHook\CapsHook.exe
O4 - HKLM\..\Run: [Eee Docking] C:\Program Files\ASUS\Eee Docking\Eee Docking.exe autorun
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [VAWinAgent] C:\ExpressGateUtil\VAWinAgent.exe
O4 - HKLM\..\Run: [ASUSPRP] C:\Program Files\ASUS\APRP\APRP.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ASUSWebStorage] C:\Program Files\ASUS\ASUS WebStorage\3.0.108.222\AsusWSPanel.exe /S
O4 - HKLM\..\Run: [IgfxTray] C:\windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\windows\system32\Macromed\Flash\FlashUtil32_11_2_202_233_Plugin.exe -update plugin
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Global Startup: AsusVibeLauncher.lnk = C:\Program Files\Asus\AsusVibe\AsusVibeLauncher.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MIF5BA~1\Office12\EXCEL.EXE/3000
O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MIF5BA~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix: 
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Asus Launcher Service (AsusService) - Unknown owner - C:\windows\system32\AsusService.exe
O23 - Service: VideAceWindowsService - Unknown owner - C:\ExpressGateUtil\VAWinService.exe

loumax91 · Answer

Bonjour,


Bienvenue sur CCM !
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin ;)
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.


Commence par utiliser ce logiciel de diagnostic (qui est plus complet que Hijackthis), ça me permettra de t'aider :

- Télécharge ZHPDiag (de Nicolas Coolman)
- Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
- Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
- Il se lancera automatiquement à la fin de l'installation
- Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
- Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
- Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

cara224 · Answer

Bonjour, 
Merci de vous occupez de mon problème. Je n'ai pas posté mon message à la suite de l'autre car il y avait marqué "résolu". C'est pour cela que j'ai créé un nouveau topic. 

Voici le lien où vous trouverez le rapport. 
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120505_l8c11n5d9q6
Merci

loumax91 · Answer

Ok, quelques questions :
Quel age à ton ordinateur ?
Depuis combien de temps ces clics sont apparus ?

cara224 · Answer

Bonjour,
Mon ordinateur a moins d'un an, c'est un netbook. Je ne sais pas depuis combien de temps il y a ces clics. Je dirais quelques jours mais avant, je l'utilisais en amphi, il y a énormément de bruit, je ne l'entendais peut être pas. En plus, ça ne le fait pas tout le temps

loumax91 · Answer

Bonjour

Ok, on va faire une vérification du DD :

Menu démarrer tape : CMD (=> exécuter en tant qu'administrateur)

Tape ou copie/colle ceci :
chkdsk C: /B


Si tu as ces messages :
(oui=o non=n >> valider par la touche Entrée)

Chkdsk n'a pas pu s'exécuter car le volume est utilisé par un autre
processus. Chkdsk pourra s'exécuter après que ce volume soit démonté.
LES DESCRIPTEURS OUVERTS SUR CE VOLUME NE SERONT PLUS VALIDES.
Voulez-vous forcer le démontage de ce volume ? (O/N) n

CHKDSK ne peut pas s'exécuter parce que le volume est utilisé
par un autre processus. Voulez-vous que ce volume soit
vérifié au prochain redémarrage du système ? (O/N) o

Ce volume sera vérifié au prochain redémarrage du système.




Ensuite fais redémarrer l'ordinateur.

*Pour copier/coller un texte dans la console

cara224 · Answer

J'ai exécuté la commande CMD, redémarré l'ordinateur, la vérification s'est faite et l'ordi a fini de se rallumer. Qu'est ce que je fais après? Je dois aller chercher un rapport quelque part?

loumax91 · Answer

Pour trouver le rapport (troisième fois que je poste ce message !) Oo

menu démarrer > panneau de configuration > outils d'administration > observateur d'événements

Journaux Windows > Application
Cherche (en t'aidant de la date et l'heure) : Wininit

Après un double clique sur Wininit dans la nouvelle fenêtre qui s'ouvre, clique sur "détails" (pour vérifier s'il s'agit du bon rapport) > copier

cara224 · Answer

Rapport Wininit Nom du journal :Application Source : Microsoft-Windows-Wininit Date : 06/05/2012 11:32:29 ID de l'événement :1001 Catégorie de la tâche :Aucun Niveau : Information Mots clés : Classique Utilisateur : N/A Ordinateur : Mélissa-Netbook Description : Vérification du système de fichiers sur C: Le type du système de fichiers est NTFS. Une vérification de disque a été planifiée. Windows va maintenant vérifier le disque. CHKDSK est en train de vérifier les fichiers (étape 1 sur 5)... 126464 enregistrements de fichier traités. La vérification des fichiers est terminée. 92 enregistrements de grand fichier traités. 0 enregistrements de fichier incorrect traités. 0 enregistrements EA traités. 45 enregistrements d'analyse traités. CHKDSK est en train de vérifier les index (étape 2 sur 5)... 159624 entrées d'index traitées. La vérification des index est terminée. 0 fichiers non indexés analysés. 0 fichiers non indéxés récupérés. CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 sur 5) 126464 SD/SID de fichiers traités. Nettoyage en cours de 558 entrées d'index inutilisées à partir de l'index $SII du fichier 0x9. Nettoyage en cours de 558 entrées d'index inutilisées à partir de l'index $SDH du fichier 0x9. Nettoyage en cours de 558 descripteurs de sécurité non utilisés. La vérification des descripteurs de sécurité est terminée. 16581 fichiers de données traités. CHKDSK vérifie le journal USN... 34264696 octets USN traités. Vérification du journal USN terminée. CHKDSK est en train de vérifier les données du fichier (étape 4 sur 5)... 126448 fichiers traités. La vérification des données du fichier est terminée. CHKDSK est en train de vérifier l'espace libre (étape 5 sur 5)... 19676324 clusters libres traités. La vérification de l'espace libre est terminée. CHKDSK a découvert de l'espace libre marqué alloué dans la bitmap de la table de fichiers maîtres (MFT). CHKDSK a découvert de l'espace libre marqué alloué dans la bitmap du volume. Windows a effectué des corrections sur le système de fichiers. 104857599 Ko d'espace disque au total. 25860620 Ko dans 60932 fichiers. 61976 Ko dans 16582 index. 0 Ko dans des secteurs défectueux. 229703 Ko utilisés par le système. 65536 Ko occupés par le fichier journal. 78705300 Ko disponibles sur le disque. 4096 octets dans chaque unité d'allocation. 26214399 unités d'allocation au total sur le disque. 19676325 unités d'allocation disponibles sur le disque. Informations internes : 00 ee 01 00 d6 2e 01 00 d0 30 02 00 00 00 00 00 .........0...... 58 01 00 00 2d 00 00 00 00 00 00 00 00 00 00 00 X...-........... 98 5d 5b 00 50 01 59 00 50 1a 59 00 00 00 59 00 .][.P.Y.P.Y...Y. Windows a terminé la vérification de votre disque. Veuillez patienter pendant le redémarrage de votre ordinateur. XML de l'événement : 1001 0 4 0 0 0x80000000000000 18669 Application Mélissa-Netbook Vérification du système de fichiers sur C: Le type du système de fichiers est NTFS. Une vérification de disque a été planifiée. Windows va maintenant vérifier le disque. CHKDSK est en train de vérifier les fichiers (étape 1 sur 5)... 126464 enregistrements de fichier traités. La vérification des fichiers est terminée. 92 enregistrements de grand fichier traités. 0 enregistrements de fichier incorrect traités. 0 enregistrements EA traités. 45 enregistrements d'analyse traités. CHKDSK est en train de vérifier les index (étape 2 sur 5)... 159624 entrées d'index traitées. La vérification des index est terminée. 0 fichiers non indexés analysés. 0 fichiers non indéxés récupérés. CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 sur 5) 126464 SD/SID de fichiers traités. Nettoyage en cours de 558 entrées d'index inutilisées à partir de l'index $SII du fichier 0x9. Nettoyage en cours de 558 entrées d'index inutilisées à partir de l'index $SDH du fichier 0x9. Nettoyage en cours de 558 descripteurs de sécurité non utilisés. La vérification des descripteurs de sécurité est terminée. 16581 fichiers de données traités. CHKDSK vérifie le journal USN... 34264696 octets USN traités. Vérification du journal USN terminée. CHKDSK est en train de vérifier les données du fichier (étape 4 sur 5)... 126448 fichiers traités. La vérification des données du fichier est terminée. CHKDSK est en train de vérifier l'espace libre (étape 5 sur 5)... 19676324 clusters libres traités. La vérification de l'espace libre est terminée. CHKDSK a découvert de l'espace libre marqué alloué dans la bitmap de la table de fichiers maîtres (MFT). CHKDSK a découvert de l'espace libre marqué alloué dans la bitmap du volume. Windows a effectué des corrections sur le système de fichiers. 104857599 Ko d'espace disque au total. 25860620 Ko dans 60932 fichiers. 61976 Ko dans 16582 index. 0 Ko dans des secteurs défectueux. 229703 Ko utilisés par le système. 65536 Ko occupés par le fichier journal. 78705300 Ko disponibles sur le disque. 4096 octets dans chaque unité d'allocation. 26214399 unités d'allocation au total sur le disque. 19676325 unités d'allocation disponibles sur le disque. Informations internes : 00 ee 01 00 d6 2e 01 00 d0 30 02 00 00 00 00 00 .........0...... 58 01 00 00 2d 00 00 00 00 00 00 00 00 00 00 00 X...-........... 98 5d 5b 00 50 01 59 00 50 1a 59 00 00 00 59 00 .][.P.Y.P.Y...Y. Windows a terminé la vérification de votre disque. Veuillez patienter pendant le redémarrage de votre ordinateur.

loumax91 · Answer

Bon rien de probant, pas d'amélioration je suppose ? 

Quelle est la marque de ton disque dur ?

cara224 · Answer

Bah c'est bizarre, parce que je ne l'entends plus ! 
La marque du disque dur? Euh aucune idée, l'ordinateur est un asus, je sais pas si c'est la même chose.
En tout les cas, si vous ne trouvez rien de spécial, c'est le principal !

loumax91 · Answer

Bah c'est bizarre, parce que je ne l'entends plus ! 
Tant mieux :)

Sinon pour trouver la marque du DD :
menu démarrer > ordinateur > clique droit sur C: > propriété > matériel

cara224 · Answer

J'ai bien l'impression que le bruit a vraiment disparu. Si par hasard, il réapparaissait dans les prochains jours, je reposterai un message dans ce sujet, mais sinon je pense que c'est réglé.

Pour la marque, euh j'ai plusieurs lecteurs de disque qui apparait, je pense que la marque c'est Stick Device (si ça en est une ! ^^)

Merci pour tout.
cara224

loumax91 · Answer

Bonjour

J'ai bien l'impression que le bruit a vraiment disparu. Si par hasard, il réapparaissait dans les prochains jours, je reposterai un message dans ce sujet, mais sinon je pense que c'est réglé. Croisons les doigts ;)

Nous allons pouvoir continuer, déjà ceci dans ton rapport ZHPDiag :
Total RAM: 1014 MB (21% free) [Attention - Mémoire libre insuffisante - désinstaller les programmes inutiles]Fais le trie dans les logiciels/programmes que tu n'utilise plus ou peu, et désinstalle les.

A suivre :
Ce script va cibler certains éléments à supprimer :

¶ Ouvre ce lien, sélectionne le script en entier et copie le (Édition --> Copier)
¶ Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en tant qu'administrateur"
¶ Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
¶ Clique sur le bouton « GO » pour lancer le nettoyage,
¶ Copie/colle la totalité du rapport dans ta prochaine réponse
Pour t'aider

Mises à jour :

-Télécharge et installe la dernière version de Firefox
Ensuite installe ces deux extensions pour sécuriser Firefox : Adblock plus et Wot 

-Vérifie ta version de Java ICI, et suivre les indications. 

*Lire ceci : L'importance de maintenir à jour son PC 

Quand tout sera fait, tu me dis et on passe à la suite ;)

cara224 · Answer

J'installerai les nouveaux modules et je ferai la manip demain, je n'ai pas eu le tps jusque là.
Ca m'étonne que la mémoire libre est insuffisante, il n'y a rien sur l'ordi. Le disque dur C est quasiment vide, je n'ai aucun logiciel en plus de Microsoft office...

loumax91 · Answer

Bonjour


Liste des logiciels/programmes issue du rapport Diag.

Il est vrai que si l'on ne tient pas compte d'Office et Windows Live ça raccourci la liste ;)

Bruit de clics

15 réponses

Discussions similaires