PAStiSvc.exe (Trojan?)

P6LO -  
Bonjour,

en tapant "PAStiSvc.exe " dans la barre de google , je suis allé dans le site Commentçamarche et je me suis aperçu que dans un post , ce processus y est mentionné en tant que "Virus Trojan"...

serais-ce possible que l'on me guide ?

il faut que je le désactive et que j'efface certain fichier , mais je ne veux pas suivre l'autre post , je préfererai que l'on me guide pour pas que je fasse de bétise..

d'abord est-ce réellement un virus? il faut absolument que je l'efface alor...

pouvez-vous me répondre svp?

je vous remercie...

demandez-moi pour un rapport HijackThis , je met celui-la en attendant:

Logfile of HijackThis v1.99.1
Scan saved at 01:04:17, on 06/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\vssvc.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\documents and settings\liuti jonathan\local settings\application data\vgnvgn.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\eMule\emule.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\DfrgNtfs.exe
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\System32\dllhost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60308
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60308
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60308
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60308
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60308
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: (no name) - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [vgnvgn] c:\documents and settings\liuti jonathan\local settings\application data\vgnvgn.exe vgnvgn
O4 - HKCU\..\Run: [Uniblue Registry Booster] C:\Documents and Settings\Liuti Jonathan\Bureau\RegistryBooster.exe /S
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin\npjpi141_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin\npjpi141_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe" /service (file missing)
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe" /service (file missing)

voici ma configuration:

Windows Xp Service Pack 2
ATI Radeon 9200 AGP
Sound Blaster Live
AMD Duron 1.350 Ghz
1024 Mo de RAM
Firefox 2.0
Internet Explorer 7.0
Carte-Mère : ECS Modèle : K7S5A
Direct X 9.0

voila , si vous avez besoin de quoi que ce soit demandez-moi ,je vous remercie d'avance pour votre aide
Configuration: Windows Xp Service Pack 2
ATI Radeon 9200 AGP
Sound Blaster Live
AMD Duron 1.350 Ghz
1024 Mo de RAM
Firefox 2.0
Internet Explorer 7.0
Carte-Mère : ECS  Modèle : K7S5A
Direct X 9.0

43 réponses

Résumé de la discussion

Un interlocuteur demande si PAStiSvc.exe est un virus et cherche des conseils pour le désactiver et supprimer certains fichiers sans suivre les instructions d'une autre publication. Le fil réunit un rapport technique et des réponses qui indiquent qu’il n’est pas clairement avéré que ce fichier soit malveillant, tout en demandant des précisions sur les objectifs souhaités par l’utilisateur. Des échanges évoquent des soucis de démarrage et des difficultés liées à plusieurs disques, sans conclure à une contamination, et portent aussi sur des choix à faire avant toute manipulation. En cas de doute, il est recommandé de ne pas agir sans guidance précise et d’éventuellement partager les rapports et configurations, afin d’éviter des suppressions ou déconnexions susceptibles d’impacter le système.

Bobot (l’IA à votre service)
  1. Lyonnais92 Contributeur sécurité
    Bonjour,

    ton DD1 est bien configuré en maître et le DD2 en esclave ?
    1. P6LO Auteur
      bonjour, me revoila lol

      alor j'ai reformaté mon pc, et surprise le problème du fichier PCAMPR5 NDIS est toujour la...c'est bizarre non? si ce n'est pas un fichier de windows alor c'est quoi qu'il faut que je recherche lol, c'est un pilote? je ne comprend plus,je pensais kan le reformatant il serai réapparu mais visiblement ça na rien a voir avec windows.

      ta une idée? j'ai installé les pilotes necessaire pour qu'il n'y es plus de croix jaunes dans "gestionnaire de périphériques".

      maintenant j'ignore quoi faire.

      j'ai voulu mettre mon 2ème disk dur , ça ma di k'il avai besoin d'un redemarrage pour fonctionner correctemment mais je n'ai pa pu redémarré, windows n'arrivais pa, ça se blokais a la barre de progression au debut tu sais kan tu allupme.
      alor j'ai arrété l'ordi puis retiré mon 2ème disk dur,

      ça a surment un rapport avec le 2ème disk dur, il se pass kelke chose kan je le met, ça veu pa marché,mais je vois pa ce que je peu faire,tu crois ke ça pourrai etre le pilote du disk dur? si c'est sa faut ke j'arriv a démarré avec,puis voir si il na pa besoin d'un pilote..

      fin je sais pa trop j'essai de comprendre lol

      je voulais te tenir au courant

      voila, si des fois ta une ptite idée ,

      je te remercie d'avance pour ton aide
      2. P6LO Auteur
        bon vu la tournure que ça prend je vais surment etreobligé de reformater,j'ai le pc qui rame grave a cause de "svchost" , sa saccade grave, j'ai jamais vu ça. pourtant j'ai ni le 2ème dd ni les 2 graveurs de branché.
        je comprend pas.

        j'ai plus de blocage ni rien mais c'est super chiant maintenant la moindre application ça rame jte jure laisse tomber.

        donc bha de toute façon c'est pas réparable ..laisse tomber je vais reformater

        voila merci quand meme
        2. P6LO Auteur
          écoute tout a chagé, j'ai reussi a mettre le deuxième disque dur, mais au bout d'un moment ça saccade grave sa sert a rien,donc j'ai encore enlevé le 2ème et maintenant on a l'impression que le processuer est au taquet,sans etre a 100%,mais tout dépend quel application je lance,si je lance emule ya le processus "svchost" qui me prend tout le processuer,sans raison,meme sans aucune application d'allumé,la j'ai juste vlc pour regarder un film mais quand tu te sert de la souris elle saccade,je sais pas si tu vois ce ke je veu dire...

          mais tout ce que je peu te dire c'est que les symptomes change tout le temps koi, et a part réglé le problème de PCAMPR5 NDIS je vois pas ce qu'il y a a réglé, ya pa de virus,pa de spyware.

          ya ke dans l'observateur d'evenement a chaque redémarrage on peu voir 4 croix rouge qui signale le truc de PCAMPR5 NDIS. qui dit que le fichier est introuvable.

          a chaque fois c'est ça de toute façon,ya un problème,si tu le règle pas rapidement ça empire,ça fait chier j'ai pas envie de le reformater encore ne fois c'est relou koi.

          donc bha je sais pas quoi faire, sinon pour répondre a ta question, dans mon 2ème disque dur ya que des fichiers vidéos & audio,et que je pouvais m'en servir nikel ya 2 jours quoi.

          donc j'ai eu a redémarré plusieurs fois mais je n'ai pas eu l'écran qui se gèle ni windows qui n'arrive pas a démarré.

          maintenant c'est le sacadememnt koi tu sens que ça rame koi. et que c'est pas normal..

          c'est tout ce que je peux dire jsuis désolé.

          tu veux que je le démarre en sans echec,je vais essayer, mais pas a l'heure ou j'écris le message,je le ferai demain matin,la ça fait 4 h que j'essai de comprendre d'ou viens le problème , je ferai ça demain,je te tien au courant.

          je te remercie pour ton aide et j'espère qu'il y a quelque chose de possible a faire.

          il reste le truc du registre, la valeur "start" a mettre en "4" au lieu de "3" , je t'avais dit que ça avait foiré mais les symptomes ont changé,peut-etre il faudrai que je réessai...
          dit moi ce que tu en pense,sinon ce que je peux essayer ces démarré en sans echec.

          voila, je te dit a demain ou dès que tu peu

          merci a toi
          1. Lyonnais92 Contributeur sécurité
            Bonjour,

            si je comprends bien, tout fonctionne tant que tu ne mets pas ton 2ème DD.

            Il y a quoi sur ce DD (normalement) ?

            Si tu démarres en mode sans échec avec le 2ème DD, le PC fonctionne normalement ou il plante comme en mode normal ?
            1. P6LO Auteur
              j'ai remarqué qu'il y a un passage ou c'est un peu coupé sur la droite , ce qui fait que ya des ligne pas entière, du coup je t'es load le fichier ou j'avais copier/coller le message , la tu l'a en entier bien comme il faut:

              Message Commentçamarche - Rapport Hijakthis + les 2 DSS.rtf

              https://www.sendspace.com/file/jh4jvt

              voila, je te remercie d'avance, j'ai un peu regardé les log, et j'ai vu a un moment que ça dit que le fichier PCAMPR5 NDIs est manquant carément, qu'il devrait se trouver dans le dossier "system32" de windows, mais qu'il n'y es plus.
              téléchargé ce fichier ne serais pas possible? ça ne changerai rien de le remettre? non c'est trop facile je pense...
              voila donc bha je te laisse faire , encore merci pour ton aide c'est sympa.
              1. P6LO Auteur
                Bonjour,d'abord merci a toi, je ne sais opas quoi faire et c'est très embétant.
                ça m'a rebloqué le pc hier après avoir posté le message sur commentçamarche, j'ai redémarré et ça m'a refait ce que je t'avais dit qui s'étai passé une fois, ou windows n'arrive pas
                a démarré ni sur mon premier disk dur ni le 2 ème enfin, il ne voulais pas démarré,j'ai donc arrété le pc, j'ai débranché le 2ème disque dur + les 2 graveurs.
                et quand je fait ça , ça ne me bloque pas, je suis resté toute la nuit comme ceci,et la j'ai ajouté les 2 graveurs,et ça marche aussi.
                donc mon seul soucis c'est pour le 2ème disque dur, si je le met soit windows va pouvoir démarré mais au bout de 5 min l'écran va se gelé ou windows ne pourra pas démarré et je serais obligé de débranché le 2ème disque dur.
                donc il est toujours débranché quoi...j'ai pas le choix.

                Donc voici le rapport d'Hijackthis + les 2 log de DSS, j'ai vu que j'en avais 2 ouvert automatiquement juste après l'analyse de DSS finie, je t'es mis les 2 :

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 14:51:40, on 08/06/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
                C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                C:\WINDOWS\SOUNDMAN.EXE
                C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
                C:\WINDOWS\system32\IoctlSvc.exe
                C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                C:\WINDOWS\System32\PAStiSvc.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Inventel\Gateway\wlancfg.exe
                C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
                C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                C:\Program Files\Fichiers communs\Droppix\DxService.exe
                C:\WINDOWS\system32\taskmgr.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Program Files\Windows Live\Messenger\usnsvc.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?client=firefox-a&rls=org.mozilla:fr:official&gws_rd=ssl
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
                O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                O4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE
                O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
                O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
                O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                O4 - HKCU\..\Run: [Uniblue Registry Booster] C:\Documents and Settings\Sephiroth23\Mes documents\Mes images\[Registrybooster] - Fichier Importants\[RegistryBooster] - Crack - Icone Pour Le Lancer.exe /S
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                O23 - Service: Droppix Service - Droppix - C:\Program Files\Fichiers communs\Droppix\DxService.exe
                O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                O23 - Service: NMSAccess - Unknown owner - C:\Program Files\CDBurnerXP Pro 3\Tools\NMSAccess.exe (file missing)
                O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
                O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
                O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
                O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
                O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                1. Lyonnais92 Contributeur sécurité
                  Re,

                  on reste ici.

                  Fais ça :

                  Clique sur ce lien
                  http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
                  pour télécharger le fichier d'installation d'HijackThis.

                  Enregistre HJTInstall.exe sur ton bureau.

                  Double-clique sur HJTInstall.exe pour lancer le programme

                  Par défaut, il s'installera là :
                  C:\Program Files\Trend Micro\HijackThis

                  Accepte la license en cliquant sur le bouton "I Accept"

                  Ferme Hijackthis en cliquant sur la croix-rouge.

                  Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau à partir de ce lien :

                  http://www.techsupportforum.com/sectools/Deckard/dss.exe

                  Choisis "Enregistrer" et "Bureau" comme emplacement.

                  Ferme toutes les applications en cours (très important, sinon l'ordi peut planter).

                  Double-clique sur DSS.exe pour lancer l'outil.

                  S'il ne trouve pas HijackThis, clique sur Oui.

                  Clique sur OK à chaque fois que cela sera demandé.

                  L'analyse finie, un fichier texte s'affichera. Poste son contenu dans ta réponse.

                  Le rapport se trouve ici : C:\Deckard\System Scanner\main.txt.
                  1. P6LO Auteur
                    http://www.commentcamarche.net/forum/ajout.php3Bonjour, ça faisait longtemps...
                    comment va tu ? moi j'ai un nouveau soucis avec mon pc.

                    mais d'abord je dois te prévenir que j'ai reformaté mon pc 2 semaines après t'avoir dit que c'étais ok tu te souviens? j'ai tellement eu de problème que mon pc étai pratikement inutilisable donc j'ai pas cherché j'ai reformaté. je m'excuse de t'avoir prit du temps alors que j'ai formaté peu de temps après mais bon je ne l'avais pas prévu.

                    Donc , aujourd'hui, voici ce qui s'est passé:

                    mon pc s'est gelé une première fois, je veux dire écran bloqué + pc qui ne fonctionne plus enfin tu sais la led du pc qui clignote quand le pc fait quelque chose bha cette led est devenu fixe et aussi impossible de bouger la souris ni de mettre la barre de tache pour tenté un arrèt de l'ordi .

                    donc j'ai éteind mon pc au bouton en restant appuyé dessus un court instant pour qu'il s'éteingne et je l'es redémarré.
                    ensuite j'ai encore eu un blocage ,pareil écran bloké koi, donc j'ai redémarré.

                    puis je suis allé voir sur commentçamarche car j'ai remarqué que depuis les blocages dans "outils d'administration" il y a le "service PCAMPR5 NDIS qui n'a pa pu démarré en raison de etc...Le fichier spécifié est introuvable. "

                    j'ai tapé PCAMPR5 NDIS dans commentçamarche et j'ai essayé une solution , et apparemment c'est partout la meme,il faut aller dans le regsitre,puis sur la clé HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ puis aller sur la clef PCAMPR5
                    pour modifié la valeur du start dans la base de registre pour PCAMPR5.Je l'ai mis à 4 au lieu de 3.comme disait la solution mais juste après genre 10 minute ,blocage.
                    c'est lors du redemarrage que j'ai eu peur, ça ne voulais plus démarré windows, ni sur la disquette,ni sur les graveurs,ni aucun des 2 disque dur interne.
                    ça me demandé de mettre une disquette dans "A" je crois pour "Boot"

                    donc j'ai éteind le pc, débranché les graveurs + le 2ème disque dur.
                    et j'ai pu redémarré mon pc.sa peut etre une piste quand meme,vu quand débranchant du matériel j'ai pu redemarré...ce qui n'étais pas obligé ,d'un coté je suis content que ça es marché puisque j'ai pu remettre "3" dans la valeur "start" de la clé tu sais.

                    donc maintenant je suis comme avant le tout premier blocage.

                    je n'es pas de solution vu que celle qui devrais fonctionné ne fonctionne pas.

                    aurais-tu une idée? serais-t-il possible que ce soit un spyware ou virus ou un truc comme ça?

                    remarque que mon pc est reformaté depuis 1 mois je crois, (je sais pas trop exactement vu qu'il ma fallu du tempspour tout remettre ,et tout réinstallé) donc des problèmes ciomme ça m'arrive deja alor que j'ai reformaté depuis peu de temps .
                    c'est bizarre et ça m'inquiète j'espère que je ne serais pas embété trop.

                    donc comme je te di pour l'instant faut que je resolve le problème PCAMPR5 NDIS.

                    donc si tu as 5 minutes...je te remercie beaucoup d'avance.

                    j'essayerais de trouver d'autre solution que ceklle qui n'a pas fonctionné , si des fois je tombe sur quelque chose je te metterai au courant avant.sinon je touche a rien a part regarder des films ou autres sur mon pc.

                    voila merci encore pi peut-etre a bientot

                    (PS:si je dois changer de post et en créer un autre dit le moi et je le ferais direct...merci)
                    2. P6LO Auteur
                      Bonjour

                      donc je suis allé voir sur le site de Microsoft et je n'ai pas vu de mises a jour critiques a installer , ni des prioritaires.

                      par contre il y a 10 mises a jour de logiciel facultatives et 2 mises a jour de matériell facultatives.

                      je préfère attrendre d'avoir installé des mises a jour critiques & de sécurité avant d'installer les facultatives.

                      Je suis quand même étonné que je n'ai toujours pas eu de propositions pour les 3 fameuses mises a jour de sécurité que je n'arrivais pas a installer...

                      je vais donc attendre...on verra bien...

                      je laisse en "problème non résolu" , ça t'embête pas? jusqu'a ce que j'ai pu mettre des mises a jour de sécurité...on sais jamais des fois qu'il y ai un autre soucis.

                      en tout cas tu m'a tous résolu sinon , il y a que les mises a jour de sécurité que j'ai pas essayé..vaut mieux laisser en "non résolu" pour l'instant.

                      voila , je te tiens au courant dès que j'ai des propositions de mises a jour de sécurité...

                      merci encore pour ton aide
                      1. Lyonnais92 Contributeur sécurité
                        Bonjour,

                        pour les points de restauration, pas de soucis. ceux que tu as me semblent des bases saines pour repartir si nécessaire;

                        Pour tes mises à jour, quand tu vas sur le site de Microsoft, est ce que il y a des mises à jour critiques à faire ?

                        Si non, il faut attendre qu'il y en ait.
                        1. P6LO Auteur
                          je dois te signaler aussi ,
                          pour la restauration systeme , le seul point que j'ai c'est le 15 Avril 2008 et aujourd'hui le 19 a 16h59 que je viens de créer puisqu'a la date du 15 il n'y a plus le fameux "SoftwareDistribution 3.0"... tu te souviens?
                          a la place c'est écris "Point de vérification systeme" ...c'est deja quelque chose de positif ...

                          le seul truc bizarre c'est que je n'ai que 2 points de restaurations c'est tout , tous les points du mois de Mars ou Février ils ont disparus , c'est peut-être parce que j'avais désactivé les mises a jours certainement...

                          je pense qu'il faut que je te le dise donc voila...

                          donc comme je te dit mon seul soucis c'est les mises a jour automatiques , je voudrais essayer de les installer mais je n'ai aucune propositions , même en allant sur le site de Microsoft ou en passant par "Aide Et Support"...ni même en redémarrant plusieurs fois mon PC.

                          voila , désolé que ce ne soit toujours pas réglé...jte remercie d'avance...
                          1. P6LO Auteur
                            bon j'ai fait ce que tu m'a demandé , j'ai désactivé le service "mise a jour automatique" et j'ai désactivé "mise a jour automatique" a partir du panneau de configuration pour pouvoir effacer et recréer le répertoire "SoftwareDistribution".

                            donc je l'ai recréer , puis réactivé le service "mise a jour automatique" ainsi qu'a partir du panneau de configuration.

                            mais comme je te l'avais dit , depuis que j'ai renommé le répertoire "SoftwareDistribution" la première fois , ça ne me propose plus d'installer les mises a jour automatiques.

                            je suis allé sur le site de microsoft pour faire une reherche de mises a jour que j'aurais besoin mais ça ne m'en trouve pas.

                            donc maintenant que j'ai tous nettoyé et réinstallé je ne peut plus faire l'essai d'installer les 3 fameuses mises a jour de sécurité.

                            qu-est-ce que je peut faire maintenant?

                            meme en attendant l'heure de base des mises a jour autiomatiques c'est a dire 3H du matin par défault , ça ne me propose plus , donc la je sais pas quoi faire , et est-ce que c'est normal surtout...

                            pourtant j'ai fait tout comme tu m'a dit , je veux dire que au moment ou j'ai réactivé la mise a jour automatique a partir du panneau de configuration ça aurais du me les proposé mais ça ne la pas fait...

                            qu'est-ce que je peu faire du coup?

                            je te remercie d'avance
                            1. Lyonnais92 Contributeur sécurité
                              Bonjour,

                              dponc, normalement, tu as recréé windows update.

                              Tu fais la dernière étape de ce lien :

                              http://www.assistance-internet.com/informatique/depannages/problemes-avec-windows-update.html

                              "nettoyer le répertoire b..." et tu essayes d'exécuter les mises à jour.
                              1. P6LO Auteur
                                Bonjour,

                                c'est ça , ça a marché , je viens de l'installer..

                                j'attend que tu me dise quoi faire...

                                merci bien
                                1. Lyonnais92 Contributeur sécurité
                                  Bonjour,

                                  comme ça :

                                  démarrer, exécuter et tu copies (ou tu tapes)

                                  C:\Docume~1\LiutiJ~1\Bureau\WindowsUpdateAgent30-x86.exe /wuforce

                                  (ne pas oublier un espace avant /wuforce)
                                  1. P6LO Auteur
                                    Bonjour,

                                    je suis désolé ça ne marche pas non plus , ça me demande si j'ai écris le nom correctement...etc...

                                    je voulais t'informer , si des fois ça peu t'aider, que depuis que j'ai renommé le répertoire "SoftwareDistribution" je n'ai toujours pas eu de proposition pour installer les mises a jour automatiques...

                                    c'est juste pour te le signaler...peut-être c'est normal je sais pas...

                                    voila , merci
                                    1. Lyonnais92 Contributeur sécurité
                                      Bonjour,

                                      c'était exactement ça que je voulais avoir.

                                      On essaye comme ça :

                                      démarrer, exécuter et tu copies (ou tu tapes)

                                      C:\Documents And Settings\Liuti Jonathan\Bureau\WindowsUpdateAgent30-x86.exe /wuforce

                                      Si, ça ne fonctionne pas comme ça, on fera autrement.
                                      • 1
                                      • 2
                                      • 3

                                      Discussions similaires

                                      Aide pour un virus
                                      cerise92700

                                      41 réponses
                                      Trojan impossible à supprimer!
                                      Gridouu

                                      12 réponses
                                      Comment supprimer le virus Trojan
                                      vitsou

                                      18 réponses
                                      Cheval de Troie- e.tre456.worm.windows
                                      Ninou037

                                      13 réponses
                                      trojan-spy.win32@mx
                                      caramel79

                                      3 réponses