Analyse de mon Hijackthis

Question

Bonjour,

Depuis qlqs jours,mon pc DELL déconne sérieusement au démarrage,il m'envoie un message comme quoi il ne trouve pas le disque dur puis redémarre en faisant une restauration system.
Et là,c'est tout nouveau,mon antivirus (antivir) refuse de se lancer malgré un 2eme redémarrage sans incident.
Voici mon rapport Hijacthis:

Merci.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:56:21, on 23/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Windows\System32undll32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Windows\System32undll32.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://partnerpage.google.com/smallbiz.dell.com/fr_fr?hl=fr&client=dell-row&channel=fr-smb&ibd=3080405
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {78527A84-D05B-4E8A-AF04-DFBCA5544E48} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32
vHotkey.dll,Start
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {01A88BB1-1174-41EC-ACCB-963509EAE56B} (SysProWmi Class) - http://support.euro.dell.com/systemprofiler/SysPro.CAB
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

aldebaran95 · Answer

Le message d'erreur n'ai pas systématique. j'ai redémarré 2 fois le pc aujourd'hui,tout était ok.

Je ne connais pas non plus la teneur exacte de ce message car il y a plusieurs "pages" qui apparaissent,et tout est en anglais.

Pour ce qui est des cd de réinstallation,j'ai une chance de les retrouver demain lol.

aldebaran95 · Answer

Ok,merci pour le logiciel .

Pour le message,l'écran est bleu,écriture blanche.Il apparait juste aprés la page BIOS.
Mais là,ça fait plusieurs fois que je ne l'ai pas eu aprés rebootage.

aldebaran95 · Answer

Je n'ai plus l'écran bleu depuis qlq temps,donc je ne peux pas te donner le code.

J'ai tapé CHKDSK dans exécuté,une fenêtre noir s'ouvre le temps d'une micro seconde avant de se refermer,je ne sais donc pas ce qu'il y a dessus (si tant est qu'il y a qlq chose ).

aldebaran95 · Answer

Ok,voici le message:

"Accés refusé,vous n'avez pas de priviligès suffisants.Vous devez invoquer cet utilitaire dans un mode d'éxécution élevé".

aldebaran95 · Answer

OK.

Alors y'a une analyse qui s'est lancée avec à dans la phase 2,plusieurs phrases (14 au total) du style "L'entrée machintruc n'est pas correcte".
Puis "Erreurs trouvées".CHKDSK ne peut continuer en mode lecture seule.

PS:J'ai remis la main sur le cd de réinstallation de windows mais apparemment,je ne peux que réinstaller le système,pas le réparer.

aldebaran95 · Answer

Au fait,j'ai bien créé une image de mon pc avec le logiciel que tu m'as conseillé,mais je ne sais pas quel fichier je dois graver .

Le seul fichier reconnu ISO par BurnCD est un fichier RARE,c'est celui là que je dois graver ? il ne fait que 8,41 Mo .

Et le fait de créer une image de mon pc "abimé" ne risque pas de remettre "l'erreur" à chaque réinstallation du fichier ISO ? (dsl pour les termes,j'y connais pas grand chose).

aldebaran95 · Answer

Ok.

Autant pour moi alors,j'avais inséré le CD Vista alors que je devais insérer le CD Drivers et utilities.
Il y a bien un onglet diagnostique mais tout est en Anglais et j'ai un peu de mal a comprendre.

Il propose de redémarrer le pc et d'insérer le CD une fois dans le menu boot du systeme.

Mais il y a deux étapes,bref,je suis un peu largué.
Voilà ce qui est écrit dans le "mode d'emploi":

Starting the Dell(TM) Diagnostics

Before you start the Dell Diagnostics, print this page. Then perform the following steps:

Restart the system. If the F12 = Boot Menu option appears on the screen, use the following:

1. Press the <F12> key to enter the one time boot menu.
2. Insert the Dell ResourceCD into the CD-ROM drive.
3. In the Boot Device Menu select the option for the IDE CD-ROM Device.
4. The Dell ResourceCD will boot to a menu allowing you to boot from the CD-ROM or the Hard Drive. Choose to boot from the CD-ROM.
5. After the CD-ROM boot process completes, another menu will appear. Select the option to "Run the 32 Bit Dell Diagnostics".
6. A message is displayed that describes what will happen after the diagnostics run. Press the <Enter> key after reading the message.
7. When more than one version of the diagnostics are present on the Dell ResourceCD there will be a menu to select the version. Select the version that lists your model number.

Restart the system. If the F12 = Boot Menu option does not appear on the screen, use the following:

1. Press <DEL> or the <F2> key to enter System Setup when prompted.
2. Confirm that all ports are enabled, and verify that the CD-ROM Device is listed BEFORE the Hard-Disk Drive in the Boot Sequence list.
3. Insert the Dell ResourceCD into the CD-ROM drive. Press <F10> to Save Changes ( or press <ESC> and select Save Changes and Exit) and restart the system.
4. The Dell ResourceCD will boot to a menu allowing you to boot from the CD-ROM or the Hard Drive. Choose to boot from the CD-ROM.
5. After the CD-ROM boot process completes, another menu will appear. Select the option to "Run the 32 Bit Dell Diagnostics".
6. When more than one version of the diagnostics are present on the Dell ResourceCD there will be a menu to select the version. Select the version that lists your model number.

aldebaran95 · Answer

Ok,je vois mieux .

Mais j'insère bien le CD APRES être arrivé dans le bios c ça ?

Et oui,quand j'ai mis le cd Vista,le pc m'a proposé de réisntaller le système.

aldebaran95 · Answer

J'ai redémarré le pc avec le cd déja inséré,rien ne s'est passé.Le pc s'est rallumé normalement sans aucune analyse.

Je vais essayer avec l'option boot menu comme expliqué ci-dessus.

aldebaran95 · Answer

Alors voilà le résultat.
J'ai fait diagnostic par le bios,il m'a renvoyé l'erreur que j'avais quand je redémarrai le pc:

Pdt le diag du Hard Disk:

Error 0146
Error code 2000-0146
Unit 1: DST Log contains previous error(s)

Ensuite,le scan rapide via le cd:

Error code 0F00:065D
MSG: IDE device failed.The self-test failed the read portion of the test.

Autant dire que pour moi c du Chinois.

Il y a un scan complet,mais faut être présent devant le pc et ça dure trés longtemps.

Trying2 · Answer

Hello,

Visiblement ton disque dur a quelques soucis.

Je pense qu'en un premier temps il faut s'assurer que si tu as données importantes dessus (photos, docs...), tu les as sauvegardées ailleurs. (disque dur externe, clé usb, DVD...)
Est-ce le cas?


Depuis combien de temps as tu ce pc?
Il n'est plus sous garantie?


As tu essayé la manip du message 23?

aldebaran95 · Answer

Le pc a moins d'un an,il est encore sous garantie mais le soucis,c'est qu'il est tombé il y a 6 mois.Aucune conséquence sur le pc sauf un éclat de peinture et un léger renfoncement sur l'un des coins.
Je pense que si je le renvoi a DELL,il vont le voir et me dire que la chute est hors garantie.

J'ai bien créé l'image mais je ne l'ai pas gravé vu qu'apparemment,le cd d'origine suffisait (ou alors j'ai encore rien compris).

Trying2 · Answer

Hi,


Je t'ai demandé si tu avais fait la manip du message #23?

Ce que je t'avais fait télécharger pour créer un cd de diagnostics, tu peux le jeter car tu as ton cd de Dell.


As tu des documents importants a sauvegarder?


As tu eu depuis cet écran bleu au démarrage?
Si tu l'as, note précieusement les infos.

aldebaran95 · Answer

Ok,j'avais du me tromper de post.

En faisant la manip chkdsk /f /r /v ça me met ça:

Le type de fichier est NTFS
Impossible de verrouiller le lecteur en cours

CHKDSK ne peut s'exécuter car volume est utilisé par un autre processus.
Voulez vous que ce volume soit vérifié au prochain démarrage du système ? O/N ?

J'ai mis O redémarré le pc,mais rien ne s'est passé.

Sinon,plus d'écran bleu de puis plusieurs jours et pas de documents "précieux" non plus.

aldebaran95 · Answer

Bien docteur .

Pour la manip,ça a fonctionné,il fallait carrément étiendre le pc puis le rallumer et non juste le redémarrer.
Mais l'analyse étant trés longue et ayant besoin de mon pc cet aprés-midi,je ferais ça cette nuit.

Je te donnerai les résultats demain.

Sinon,depuis un bout de temps,je n'ai plus eu d'écran bleu,à croire que le pc sent que nous le traquons .....

aldebaran95 · Answer

J'ai installé HDD Health ,par contre,je n'ai pas autant d'options que celles données dans ton lien.

Quant a a la vérification du disque en mode sans echec,je m'y attelle de suite doc .

aldebaran95 · Answer

Ok doc,je vais voir ça de plus prés.

Si tu veux me voir ailleurs,va ici: 

https://forum.hardware.fr/hfr/Discussions/Societe/posez-questions-flics-sujet_68959_1.htm

On sait jamais,un petit conseil n'est jamais de trop ....
Et mon pseudo vient d'un manga trés connus par les trentenaires .

Dans tout les cas,même si le pc ne pose plus de problème,merci à toi.
Je suis en admiration devant des mecs comme toi qui gèrent aussi bien l'informatique (vu que je suis une grosse buse dans ce domaine).
Sans vous,je serais obligé de débourser des sommes folles pour le faire analyser et réparer.

je te tiens au courant pour l'analyse que je lancerai cette nuit (en espérant ne pas l'oublier ....).

EDIT: alors,dans le menu "file",j'ai qlq options en plus mais rien comparable à l'exemple cité ci-dessus.
Quant à l'option "drive" ,dans "smart attributes",un tableau vide et dans "extende info": acces violation at adresse 00491042 in module 'hddhealth.exe'.Read of address 00000024.

EDIT2: alors en executant le log en administrateur, en effet j'ai bcp plus d'options (tu vois,ça commence a rentrer).
Mais pas autant que dans l'exemple (je trouve pas la date de fin de vie de mon disque dur par exemple).

aldebaran95 · Answer

Merci pour tout ces encouragements,ça change de certains posts .... 

Si tu as des questions concernant notre action,n'hésite pas,je répond de façon neutre et impartiale sans aucun jugement sur l'acte accompli.

Et en effet,j'ai profité du net pour faire ce que j'aime "aider les autres" car dans une soirée ou dans un bar,quand tu dis "je suis flic" ben c'est le début de la fin .
Au moins,sur ce forum,les gens viennent sans peur d'être "interpellé" pour leur infraction et on ne juge personne (même si parfois,certaines histoires font dresser les poils).
C'est la facilité du net,la discussion derrière un clavier qui apporte son lot d'avantages comme d'inconvénients.

aldebaran95 · Answer

Alors voilà le résultat.

J'ai procédé à l'analyse du volume du pc en mode sans echec ainsi qu'a l'analyse via chkdsk ,dans les deux cas,les analyses n'ont pu aboutir.

En effet,elles se sont bloquées aprés un certain temps (blocage trés rapide de l'analyse du volume et blocage à 60% de l'analyse chkdsk).

Donc,aucun résultat a te fournir ...

aldebaran95 · Answer

Ok,ok,bon ben la situation est grave mais pas désespérée quoi .


Concernant ccleaner et MAM je les ai sur le pc et je scan régulièrement.

Je prend note du site "la bible",je l'ai mis dans mes favoris.

Pour l'instant plus d'écran bleu au démarrage, donc je croise les doigts.

Dans tout les cas,je te remercie énormément pour le temps consacré et les conseils donnés.

Je te dis pas a bientôt sur ce forum,ça serait mauvais signe pour moi :-)

Analyse de mon Hijackthis

30 réponses

Discussions similaires

Newsletters