Ordinateur capricieux

Fermé
nena2105 Messages postés 28 Date d'inscription jeudi 10 janvier 2013 Statut Membre Dernière intervention 14 janvier 2013 - 10 janv. 2013 à 10:40
nena2105 Messages postés 28 Date d'inscription jeudi 10 janvier 2013 Statut Membre Dernière intervention 14 janvier 2013 - 14 janv. 2013 à 19:20
Bonjour,
j'ai de petits soucis avec mon ordinateur, il rame, se bloque sans raison apparente et je suis obligée de l'éteindre pour pouvoir continuer à travailler, j'utilise régulièrement ctrl+alt+supp pour fermer mes programmes, quand ce n'est pas depuis l'unité centrale que je suis obligée de les fermer. De plus en faisant une restauration système je me suis rendue compte que mon ancien antivirus s'était installé mais je ne peux le supprimer car il n'apparait pas dans ma liste ajout/suppression de programmes, aussi je souhaiterais que quelqu'un puisse étudier mon rapport hijackthis afin de m'aider, merci beacoup.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:38:43, on 10/01/2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AVAST Software\Avast\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\LSI SoftModem\agrsmsvc.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Maxtor\Maxtor Backup\MaxBackServiceInt.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\Program Files\Maxtor\OneTouch\Utils\SyncServices.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\AVAST Software\Avast\avastUI.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\Program Files\Neuf\Kit\9props.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\NETGEAR\WPN311\wlancfg5.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: ::1 localhost
O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - C:\Program Files\Neuf\Kit\SFRNavErrorHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7529.1424\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files\Neuf\Kit\9props.exe" /trayicon
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: NETGEAR WPN311 Smart Wizard.lnk = C:\Program Files\NETGEAR\WPN311\wlancfg5.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.6.0.cab
O18 - Filter hijack: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - C:\WINDOWS\system32\controlkids2.dll
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - LSI Corporation - C:\Program Files\LSI SoftModem\agrsmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Unknown owner - C:\Program Files\Avira\AntiVir Desktop\sched.exe (file missing)
O23 - Service: Avira AntiVir Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir Desktop\avguard.exe (file missing)
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MaxBackServiceInt - Unknown owner - C:\Program Files\Maxtor\Maxtor Backup\MaxBackServiceInt.exe
O23 - Service: MaxSyncService (NTService1) - - C:\Program Files\Maxtor\OneTouch\Utils\SyncServices.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
A voir également:

38 réponses

Utilisateur anonyme
10 janv. 2013 à 21:07
Avira ???????????
1
Utilisateur anonyme
10 janv. 2013 à 10:45
salut commence par virer spybot c'est de la crotte en barre

===

ensuite :

effectivement il semblerait qu il y ait un conflit entre les antivirus on va essayer de regler ca après avoir viré ce qui pourrait etre infectieux ou inutile

===

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider


0
nena2105 Messages postés 28 Date d'inscription jeudi 10 janvier 2013 Statut Membre Dernière intervention 14 janvier 2013
10 janv. 2013 à 10:56
merci de me répondre aussi rapidement, mais virer spybot et désactivé toutes les protections, pare feu , avast, par contre mon centre de sécurité me dit qu'avast est à jour et que la détection est activée, je ne sais comment faire avec avast, merci. je m'occupe du reste dans la journée et poste le rapport.
0
Utilisateur anonyme
10 janv. 2013 à 11:20
ca roule , au cas on avisera si ca a posé souci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
nena2105 Messages postés 28 Date d'inscription jeudi 10 janvier 2013 Statut Membre Dernière intervention 14 janvier 2013
10 janv. 2013 à 15:32
j'espère que ça a bien marché, voici le lien
https://www.cjoint.com/c/CAkpEOPU7Iu
0
Utilisateur anonyme
10 janv. 2013 à 16:53
relance-le , option scan|kill il a pas fini son travail
0
nena2105 Messages postés 28 Date d'inscription jeudi 10 janvier 2013 Statut Membre Dernière intervention 14 janvier 2013
10 janv. 2013 à 18:21
je l'ai relancé en choisissant l'option scan/kill, mais j'ai l'impression qu'il est moins long que le précédent, merci pour ta patience

https://www.cjoint.com/c/CAkssT1HUoo
0
Utilisateur anonyme
10 janv. 2013 à 20:20
la sandbox d'avast n'est pas desactivée
0
nena2105 Messages postés 28 Date d'inscription jeudi 10 janvier 2013 Statut Membre Dernière intervention 14 janvier 2013
Modifié par nena2105 le 10/01/2013 à 20:46
j'ai controlé Avast, il,est désactivé, par contre c'est Avira que je ne peux pas désactiver, je ne le trouve nulle part.
0
nena2105 Messages postés 28 Date d'inscription jeudi 10 janvier 2013 Statut Membre Dernière intervention 14 janvier 2013
10 janv. 2013 à 21:33
Pardon Antivir
0
Utilisateur anonyme
10 janv. 2013 à 21:34
Salut, ne me dis pas que tu as 2 AVs?????
0
nena2105 Messages postés 28 Date d'inscription jeudi 10 janvier 2013 Statut Membre Dernière intervention 14 janvier 2013
10 janv. 2013 à 21:48
avs veut dire anti virus ? si c'est ça oui j'ai 2 anti virus mais c'est en faisant une restauration du systeme et je ne peux le supprimer
0
Utilisateur anonyme
10 janv. 2013 à 22:24
2 Anti Virus (AV) = PLANTAGE(S) !
mais apparemment dans ton cas, c'est pas volontaire, alors...
0
nena2105 Messages postés 28 Date d'inscription jeudi 10 janvier 2013 Statut Membre Dernière intervention 14 janvier 2013
10 janv. 2013 à 22:31
J'ai lu dans des forums qu'il fallait le telecharger a nouveau, apres avoir désactivé Avast bien sur, mais l'ordi refuse et je ne le trouve pas non plus dans suppression des programmes, je suis perdue.
0
Utilisateur anonyme
10 janv. 2013 à 22:32
mmmmmh...
attends les réponses de g3n :)
0
nena2105 Messages postés 28 Date d'inscription jeudi 10 janvier 2013 Statut Membre Dernière intervention 14 janvier 2013
10 janv. 2013 à 21:40
Je ne connaissais pas la sandbox, je me suis renseignée sur internet mais j'ai la version gratuite d'Avast et ne peux la désactivée, ou je ne sais pas.
0
Utilisateur anonyme
10 janv. 2013 à 22:35
re"

fais l option diag et heberge le rapport pre_diag et donnne le lien :)
0
nena2105 Messages postés 28 Date d'inscription jeudi 10 janvier 2013 Statut Membre Dernière intervention 14 janvier 2013
10 janv. 2013 à 22:55
Je te remercie, je pense que ça a marché cette fois, le rapport est bien plus long

https://www.cjoint.com/?3Akw2fxLUID
0
nena2105 Messages postés 28 Date d'inscription jeudi 10 janvier 2013 Statut Membre Dernière intervention 14 janvier 2013
12 janv. 2013 à 12:09
alors g3n, as tu pu étudier mon rapport ? Merci
0
Utilisateur anonyme
12 janv. 2013 à 12:35
desolé je t'ai perdue en route je regardce ca immediatement :)
0
nena2105 Messages postés 28 Date d'inscription jeudi 10 janvier 2013 Statut Membre Dernière intervention 14 janvier 2013
12 janv. 2013 à 12:43
merci beaucoup
0
Utilisateur anonyme
12 janv. 2013 à 12:47
Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/c/CAmmVNIJNFV

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
0
nena2105 Messages postés 28 Date d'inscription jeudi 10 janvier 2013 Statut Membre Dernière intervention 14 janvier 2013
12 janv. 2013 à 20:22
Désolée je viens de voir ton message à l'instant, voici le lien, merci

https://www.cjoint.com/?3AmuvaTSUrl
0
Utilisateur anonyme
12 janv. 2013 à 20:29
Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\cadkasdeinst01.exe

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
0
nena2105 Messages postés 28 Date d'inscription jeudi 10 janvier 2013 Statut Membre Dernière intervention 14 janvier 2013
12 janv. 2013 à 20:47
mon ordi bloque pas mal et je suis obligée de tout fermer réguliérement, mais je fais ça et je te l'envoie
0