Certainement infecté mais par quoi ??

Bonjour à tous,

Voici mon problème, mon ordi plante assez souvent, c'est à dire qu'il séteint tout seul ou redémarre tout seul. Ca arrive aussi bien lorsque je joue à un jeu que lorsque j'utilise internet. C'est imprevisible.
J'ai effectué des mises à jour au niveau des logiciels de sécurité (anti virus, par feu et anti spyware) j'ai pu nettoyé quelques trucs mais pas tout car le problème persiste.

Qu'est ce que je peux faire selon vous ?????

Merci de votre aide.
Configuration: Windows XP
Internet Explorer 7.0

4 réponses

  1. J'avais, il y a encore quelques jours un peu le même problème et il est résolu (enfin je crois) grâce à une mise à jour de mes pilotes.

    1- Va sur ce site --> clique sur "démarrer la detection --> installe le petit logiciel qu'il te demande --> recommence la détection
    2- En haut à droite du récapitulatif de ton matos clique sur "télécharger mes drivers" puis "rechercher mes pilotes"
    3- Installe les pilotes qu'il te manque surtout ceux de ta carte mère

    ça a résolu mon problème, espéront que ça résolve le tiens!
    0
    1. Merci de ta réponse, mais sur quel site je vais ? Le lien est resté dans la souris semble t il...
      0
      1. Alors le logiciel m'a trouvé des pilotes, j'ai voulu en installer un et l'écran est devenu bleu en me disant qu'il y avait des erreurs que si c'était la première fois que j'avais ce message je devais redémarrer.
        Malheureusement ce n'est pas la première fois que je rencontre cette page bleue.

        Bref on revient à la cas départ.

        En parcourant le forum j'ai vu que vous faisiez des analyses à partir des rapports Hijackthis. Si ça peut aider (et j'espère que ça aidera) voici un rapport.

        Logfile of Trend Micro HijackThis v2.0.0 (BETA)
        Scan saved at 18:56:53, on 05/07/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
        C:\windows\system\hpsysdrv.exe
        C:\WINDOWS\system32\dla\tfswctrl.exe
        C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
        C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
        C:\WINDOWS\system32\LVCOMSX.EXE
        C:\Program Files\Logitech\Video\LogiTray.exe
        C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        C:\Program Files\HighCriteria\TotalRecorder\TotRecSched.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\HP\KBD\KBD.EXE
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak

        Software Updater.exe
        C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
        C:\Program Files\Logitech\Desktop

        Messenger\8876480\Program\LogitechDesktopMessenger.exe
        C:\Program Files\Logitech\Video\FxSvr2.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
        C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Documents and Settings\Propriétaire\Bureau\stéphane\Sécurité

        internet\HiJackThis_v2.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

        https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

        https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL

        = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

        https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

        https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet

        Settings,ProxyOverride = localhost
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName

        = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}

        - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -

        C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
        O2 - BHO: Google Toolbar Helper -

        {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program

        files\google\googletoolbar2.dll
        O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} -

        c:\Program Files\Microsoft Money\System\mnyviewer.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -

        c:\program files\google\googletoolbar2.dll
        O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
        O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS

        Software\Update Manager\sgtray.exe" /r
        O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
        O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE

        C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [HP Component Manager] "C:\Program

        Files\HP\hpcoretech\hpcmpmgr.exe"
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program

        Files\Java\jre1.5.0_11\bin\jusched.exe"
        O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
        O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program

        Files\Logitech\Video\ISStart.exe
        O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program

        Files\Logitech\Video\LogiTray.exe
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software

        Update\HPWuSchd2.exe
        O4 - HKLM\..\Run: [TotalRecorderScheduler] "C:\Program

        Files\HighCriteria\TotalRecorder\TotRecSched.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program

        Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe"

        /background
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop

        Messenger\8876480\Program\BackWeb-8876480.exe
        O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program

        Files\Logitech\Video\ManifestEngine.exe" boot
        O4 - HKCU\..\Run: [Microsoft Works Update Detection] c:\Program

        Files\Microsoft Works\WkDetect.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE

        (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE

        (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE

        (User 'SYSTEM')
        O4 - HKUS\S-1-5-18\..\RunOnce: [Suite] regedit -s

        c:\windows\temp\adj_hp.reg (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE

        (User 'Default user')
        O4 - HKUS\.DEFAULT\..\RunOnce: [Suite] regedit -s

        c:\windows\temp\adj_hp.reg (User 'Default user')
        O4 - .DEFAULT User Startup: ddrive.js (User 'Default user')
        O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk =

        C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program

        Files\HP\Digital Imaging\bin\hpqtra08.exe
        O4 - Global Startup: Kodak software updater.lnk = C:\Program

        Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software

        Updater.exe
        O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program

        Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
        O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program

        Files\Logitech\Desktop

        Messenger\8876480\Program\LogitechDesktopMessenger.exe
        O8 - Extra context menu item: &Traduire à partir de l'anglais -

        res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
        O8 - Extra context menu item: E&xporter vers Microsoft Excel -

        res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
        O8 - Extra context menu item: Pages liées - res://c:\program

        files\google\GoogleToolbar2.dll/cmbacklinks.html
        O8 - Extra context menu item: Pages similaires - res://c:\program

        files\google\GoogleToolbar2.dll/cmsimilar.html
        O8 - Extra context menu item: Recherche &Google - res://c:\program

        files\google\GoogleToolbar2.dll/cmsearch.html
        O8 - Extra context menu item: Version de la page actuelle disponible

        dans le cache Google - res://c:\program

        files\google\GoogleToolbar2.dll/cmcache.html
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

        C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) -

        {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program

        Files\Java\jre1.5.0_11\bin\ssv.dll
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} -

        %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -

        {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file

        missing)
        O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} -

        c:\Program Files\Microsoft Money\System\mnyviewer.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -

        %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -

        {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network

        Diagnostic\xpnetdiag.exe (file missing)
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

        C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger -

        {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

        Files\Messenger\msmsgs.exe
        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) -

        http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine

        Advantage Validation Tool) -

        http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE

        Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient

        Class) -

        http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer

        Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}

        (MsnMessengerSetupDownloadControl Class) -

        http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash

        Object) -

        http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B}

        - C:\Program Files\Logitech\Desktop

        Messenger\8876480\Program\GAPlugProtocol-8876480.dll
        O22 - SharedTaskScheduler: Pré-chargeur Browseui -

        {438755C2-A8BA-11D1-B96B-00A0C90312E1} -

        C:\WINDOWS\System32\browseui.dll
        O22 - SharedTaskScheduler: Démon de cache des catégories de composant -

        {8C7461EF-2B13-11d2-BE35-3078302C2030} -

        C:\WINDOWS\System32\browseui.dll
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software

        - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program

        Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program

        Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program

        Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Service d'administration du Gestionnaire de disque

        logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
        O23 - Service: Journal des événements (Eventlog) - Unknown owner -

        C:\WINDOWS\system32\services.exe
        O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
        O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) -

        Unknown owner - C:\WINDOWS\System32\imapi.exe
        O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman

        Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
        O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt

        Software - C:\Program Files\Sunbelt Software\Personal

        Firewall\kpf4ss.exe
        O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) -

        Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
        O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA

        Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner -

        C:\WINDOWS\system32\services.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
        O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance

        (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
        O23 - Service: Carte à puce (SCardSvr) - Unknown owner -

        C:\WINDOWS\System32\SCardSvr.exe
        O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation -

        C:\Program Files\Fichiers communs\Symantec Shared\Security

        Center\SymWSC.exe
        O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown

        owner - C:\WINDOWS\system32\smlogsvc.exe
        O23 - Service: Cliché instantané de volume (VSS) - Unknown owner -

        C:\WINDOWS\System32\vssvc.exe
        O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner -

        C:\WINDOWS\System32\wbem\wmiapsrv.exe
        O23 - Service: Service Partage réseau du Lecteur Windows Media

        (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media

        Player\WMPNetwk.exe
        0