Virus ou autre

Bonjour,

Nouveau sur ce forum, je me permet de vous écrire pour obtenir des infos sur l'état de mon PC.
Depuis, quelques semaines, il y a un certain temps de latence (1 sec env.) entre le moment où je clique sur une fenêtre ou une icône et le moment où elle s'affiche. Ex = deux fichiers.doc ( word) ouverts et pour passer de l'un à l'autre, il faut env. 1 sec après avoir cliquer sur la fenêtres. Avant, c'était instantané.
Je pensais à un problème matériel car parfois un des ventilo (lequel ??) de mon PC s'emballe...
Mais ce matin, en allumant, j'ai vu que l'image de mon Bureau (fond écran) avait changé : je pensais alors à un virus ...

Je suis donc en train de suivre la procédure : Ccleaner, AVG, Bit defender, Hi jack

Je vous recontacte bientôt

Merci
Configuration: Windows XP
Firefox 2.0.0.11

8 réponses

  1. Ben certaines fois, c'est une alerte critique par exemple la carte mère qui déconne.
    Je connais pas ce "langage" de signalisation de bips, mais je crois qu'il y a un topic
    sur ce site à propos des codes de signalisation.
    ça fait un bail que je l'ai pas vu, j'avais même un autre pseudo comme c'était vieux! (Avant c'était moi sonic_shadow)
    Mais fais une recherche sur le site avec comme tag "bips sonores" et essaye de trouver.
    1. Merci.
      J'ai fait ce que tu proposais. Le PC tourne toujours.
      J'orienterais plus mon diagnostic vers une panne/bug matériel : quand il rame, j'entends - parfois - un bip isolé et ce depuis plusieurs semaines (en lien avec le décalage dans l'ouverture des fichiers et autres programmes).
      Une idée ?
      1. J'ai regardé scrupuleusement les rapports, et je ne vois rien de très louche.
        Tiens, regarde le fichier C:\WINDOWS\dit.exe
        J'ai vu ce processus sur aucun Windows. Tue le processus et regarde les changements.
        S'il est pas de Microsoft Corporation, c'est possible que ce soit un virus (ou un programme banal, mais c'est rare qu'il soit dans "WINDOWS"). Ne le supprime pas, mais donne-moi le plus de renseignements possibles.

        Mais si le PC se ralentit, c'est aussi le disque dur qui s'emplit ou une application anti-virus qui consomme
        beaucoup de mémoire. Rien de très anormal
        1. Je relance juste un petit coup le post ...
          Tout en comprenant que vous devez être bien débordés.
          1. voila tout est fait !
            Pas de virus pour bit défender ...

            Si certaines personnes sont prêtes à m'aider, vous êtes les bienvenus ...

            Mon rapport Bit defender :

            BitDefender Online Scanner

            Rapport d'analyse généré à: Wed, Jan 09, 2008 - 11:19:18

            Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;

            Statistiques

            Temps

            00:56:39

            Fichiers

            397568

            Directoires

            9808

            Secteurs de boot

            4

            Archives

            10819

            Paquets programmes

            16650

            Résultats

            Virus identifiés

            0

            Fichiers infectés

            0

            Fichiers suspects

            0

            Avertissements

            0

            Désinfectés

            0

            Fichiers effacés

            0

            Info sur les moteurs

            Définition virus

            887212

            Version des moteurs

            AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

            Analyse des plugins

            14

            Archive des plugins

            38

            Unpack des plugins

            7

            E-mail plugins

            6

            Système plugins

            1

            Paramètres d'analyse

            Première action

            Désinfecté

            Seconde Action

            Supprimé

            Heuristique

            Oui

            Acceptez les avertissements

            Oui

            Extensions analysées

            *;

            Excludez les extensions

            Analyse d'emails

            Oui

            Analyse des Archives

            Oui

            Analyser paquets programmes

            Oui

            Analyse des fichiers

            Oui

            Analyse de boot

            Oui

            Fichier analysé

            Statut

            Aucun virus trouvé.

            Mon rapport Hi jack :

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 11:21:39, on 09/01/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16574)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\RTHDCPL.EXE
            C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
            C:\Program Files\Fichiers communs\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe
            C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
            C:\WINDOWS\system32\rundll32.exe
            C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE
            C:\Program Files\Microsoft IntelliPoint\point32.exe
            C:\Program Files\Intel\IntelDH\CCU\CCU_Engine.exe
            C:\WINDOWS\Dit.exe
            C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
            C:\Program Files\Orange HSS\Systray\SystrayApp.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\RocketDock\RocketDock.exe
            C:\Program Files\Microsoft ActiveSync\wcescomm.exe
            C:\Program Files\Picasa2\PicasaMediaDetector.exe
            C:\Program Files\Windows Media Player\WMPNSCFG.exe
            C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
            C:\PROGRA~1\MICROS~3\rapimgr.exe
            C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
            C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
            C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
            C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
            C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
            C:\WINDOWS\eHome\ehRecvr.exe
            C:\WINDOWS\eHome\ehSched.exe
            C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\system32\svchost.exe
            C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
            C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
            C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
            C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
            C:\WINDOWS\system32\dllhost.exe
            C:\WINDOWS\system32\wbem\wmiapsrv.exe
            C:\WINDOWS\system32\rsvp.exe
            C:\Program Files\Microsoft Office\Office\WINWORD.EXE
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.liberation.fr/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
            O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
            O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
            O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
            O4 - HKLM\..\Run: [CCUTRAYICON] "C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe"
            O4 - HKLM\..\Run: [NMSSupport] "C:\Program Files\Fichiers communs\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe" /startup
            O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [EPSON Stylus Photo RX500] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE" /P24 "EPSON Stylus Photo RX500" /O6 "USB001" /M "Stylus Photo RX500"
            O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
            O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
            O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
            O4 - HKLM\..\Run: [Dit] Dit.exe
            O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange HSS\Systray\SystrayApp.exe"
            O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\Orange HSS\SessionManager\SessionManager.exe"
            O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
            O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
            O4 - HKCU\..\Run: [Picasa Media Detector] "C:\Program Files\Picasa2\PicasaMediaDetector.exe"
            O4 - HKCU\..\Run: [WMPNSCFG] "C:\Program Files\Windows Media Player\WMPNSCFG.exe"
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-21-1742870510-1257675751-877813797-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'IUSR_NMPR')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
            O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
            O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
            O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
            O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
            O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
            O9 - Extra button: Réglage rapide de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\WINDOWS\system32\shdocvw.dll
            O9 - Extra button: Capturer ! - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\Program Files\Goto\MemoWeb 4 - Découverte\IEBtn\Launcher (file missing)
            O9 - Extra 'Tools' menuitem: Capturer ce web - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\Program Files\Goto\MemoWeb 4 - Découverte\IEBtn\Launcher (file missing)
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O12 - Plugin for .csm: C:\Program Files\Internet Explorer\Plugins\npchime.dll
            O12 - Plugin for .csml: C:\Program Files\Internet Explorer\Plugins\npchime.dll
            O12 - Plugin for .cub: C:\Program Files\Internet Explorer\Plugins\npchime.dll
            O12 - Plugin for .cube: C:\Program Files\Internet Explorer\Plugins\npchime.dll
            O12 - Plugin for .dx: C:\Program Files\Internet Explorer\Plugins\npchime.dll
            O12 - Plugin for .emb: C:\Program Files\Internet Explorer\Plugins\npchime.dll
            O12 - Plugin for .embl: C:\Program Files\Internet Explorer\Plugins\npchime.dll
            O12 - Plugin for .gau: C:\Program Files\Internet Explorer\Plugins\npchime.dll
            O12 - Plugin for .jdx: C:\Program Files\Internet Explorer\Plugins\npchime.dll
            O12 - Plugin for .mol: C:\Program Files\Internet Explorer\Plugins\npchime.dll
            O12 - Plugin for .mop: C:\Program Files\Internet Explorer\Plugins\npchime.dll
            O12 - Plugin for .pdb: C:\Program Files\Internet Explorer\Plugins\npchime.dll
            O12 - Plugin for .rxn: C:\Program Files\Internet Explorer\Plugins\npchime.dll
            O12 - Plugin for .scr: C:\Program Files\Internet Explorer\Plugins\npchime.dll
            O12 - Plugin for .skc: C:\Program Files\Internet Explorer\Plugins\npchime.dll
            O12 - Plugin for .spt: C:\Program Files\Internet Explorer\Plugins\npchime.dll
            O12 - Plugin for .tgf: C:\Program Files\Internet Explorer\Plugins\npchime.dll
            O12 - Plugin for .xyz: C:\Program Files\Internet Explorer\Plugins\npchime.dll
            O15 - Trusted Zone: https://www.orange.fr/portail
            O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
            O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
            O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
            O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
            O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://charon777.free.fr/plugins/hardwaredetection.cab
            O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - https://www.3ds.com/products-services/3dvia/
            O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.6.cab
            O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
            O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
            O23 - Service: Intel(R) Alert Service (AlertService) - Intel Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
            O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
            O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
            O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
            O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
            O23 - Service: Serveur Média Intel(R) Viiv(TM) (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
            O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
            O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
            O24 - Desktop Component 0: (no name) - file:///D:/temp/msoclip1/01/clip_image002.jpg