Ordi lent après l'installation de ma lexmarkRésolu/Fermé

Question

Bonjour,
A ma grande surprise après avoir installer mon imprimante wifi : une lexmark X4975, mon ordi redémarrait en 10 minutes !
Pour voir si vraiment si c'était bien l'imprimante qui faisait cela, je la désinstalle immédiatement et par miracle il redémarre en 2 minutes comme avant.

Une fois un proche à moi à retrouver le driver de l'imprimante (il ne sait plus sur site mais je crois sur telecharger.com ou sur le site de lexmark) et sur mon autre ordi où il l'a installé, ne met plus 10 minutes à redémarrer ! 

Bien sûr, quelques temps après, il perd le driver...

Je le cherche sur telecharger.com, je l'installe et il met toujours 10 minutes à s'allumer. Sur le site de lexmark, j'ai trouvé mon imprimante mais je ne sais pas quel driver choisir !

J'ai essayé aussi de la brancher en USB ou de arrêter avec msconfig tout se que je pensais que l'imprimante démarrait au démarrage du windows... Mais rien ne fonctionne !

Maintenant mon ordi bug vraiment : Avant on ne pouvait lancer des jeux que sur une session (sinon ils ne démarraient pas) mais maintenant ils ne marchent sur aucune session !
Je ne peux même plus synchroniser mon Ipod avec Itunes.

Bref je suis vraiment perdu... Si quelqu'un aurait une idée comment résoudre ce problème je suis preneur !
Merci d'avance.

jfkpresident · Answer

Hello ; Tout d'abord on va vérifier que ce probleme ne soit pas d'ordre virale ,ensuite on s'occupera de ce driver . Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. ==>Double-clique sur RSIT.exe afin de lancer RSIT. ==>Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). ==>Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. ==>Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront : log.txt (<Rend toi sur ce site: https://www.cjoint.com/ ==>Clique sur "parcourir" et sélectionne ces fichiers ,un lien va etre créer . ==>Copie/colle ce lien dans ta prochaine réponse . Aide en images si besoin

seigneurhol7 · Answer

Merci pour ta réponse rapide jfkpresident !

Voici le lien pour le log :

https://www.cjoint.com/?kdvshxH8e8

Et le lien pour info : 

https://www.cjoint.com/?kdvuGAnnaB

tnva · Answer

bonsoir je pense que c est parce que elle est dans l onglet de demarage il faut que tu la decoche

seigneurhol7 · Answer

J'ai déjà essayé plusieurs fois de la décocher de au démarrage, mais l'ordi mettait toujours 10 minutes pour s'allumer.

J'ai réussi à trouver un driver sur le site de lexmark. J'ai désinstallé l'ancien pilote de ma lexmark, (je sais pas si j'aurais du attendre ta réponse jfkpresident, pour s'occuper du driver, mais si tu veux un nouveau rapport dis le moi) puis j'ai redémarré mon PC. 
Il a mis 2 minutes pour s'allumer comme avant, mais les jeux ne marchent toujours pas !
J'ai réinstallé l'imprimante, pas de miracle les jeux ne marche toujours pas...

jfkpresident · Answer

Pour commencer ,ton pc est infecté .

On va s'occuper de supprimer ces infections dans un premier temps :

Désactive le "tea timer" de Spybot S&D en t'aidant de ce tuto animé (merci Balltrap ;) ) :
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
( sur la 1er image , clique sur "tea timer" pour lancer l'animation ).

En effet , il risque de géner dans le bon déroulement des outils de désinfections et dans la répartion du registre ...

Tu le réactiveras une fois qu'on aura finit de désinfecter ( et pas avant ! ) .
/!\ Mais attention :
à ce moment là, le " TeaTimer " de Spybot proposera, par le biais de plusieurs pop-up, d'accepter ou non des modifications de registre ( survenuent lors de la désinfection )
-> il faudra alors les accepter toutes sans exeptions !

Puis part la suite , il faudra rester vigilant lorsque le "TeaTimer" donnera des alertes : accepter une modification uniquement si on en connait la provenance .

                        ================================
• Télécharge et install UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

seigneurhol7 · Answer

Merci pour avoir analysé mon rapport jfkpresident ! Et désolé le la lenteur de ma réponse...

Je ne peux pour l'instant pas utiliser UsbFix avant lundi ou mardi en raison d'un manque de temps.

Un hier soir avant de me coucher, j'ai lancé une recherche avec mon antivirus : AntiVir. Et au matin, il m'indique 6 résultats positifs ! Il m'a trouvé comme virus : Reboot.exe - SPR/Tool.Reboot.F
                                                                      restart.exe - SPR/Tool.Hardoff.A
                                                                      NIRCMD.EXE - APPL/NirCmd.D.2
                                                                      nircmd.exe - APPL/NirCmd.D.2
Et un autre NIRCMD.EXE - APPL/NirCmd.D.2 et nircmd.exe - APPL/NirCmd.D.2 mais dans un autre fichier.

J'espère qu'en cliquant réparer ça les tous supprimés ! Mais j'essaie dès que possible ce que tu m'as dit jfkpresident.

jfkpresident · Answer

Tu est bien infecté donc je te conseille de suivre mes procédures ....

seigneurhol7 · Answer

Voici le rapport plus tôt que prévu : 


############################## | UsbFix V6.037 |

User : Isabelle & Eloi (Administrateurs) # VOSTRO200
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 20:10:04 | 04/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Duo CPU     E6550  @ 2.33GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : ZoneAlarm Firewall[ Enabled ]7.0.483.000

C:\ -> Disque fixe local # 294,65 Go (111,55 Go free) # NTFS
D:\ -> Disque fixe local # 298,09 Go (163,27 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 232,82 Go (62,91 Go free) [FREECOM HDD] # FAT32
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible # 1011,47 Mo (948 Mo free) [USB PIERRE] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTSERV.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\Blue Coat K9 Web Protection\k9filter.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdrserv.exe
C:\WINDOWS\system32\lxdrcoms.exe
D:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe
C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
D:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Lexmark 4900 Series\lxdrmon.exe
C:\Program Files\Lexmark 4900 Series\ezprint.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
D:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\SetPoint\SetPoint.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
c:\program files\fichiers communs\installshield\updateservice\isuspm.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe
C:\Program Files\Avira\AntiVir Desktop\update.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe]  

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{69fd7208-ab53-11dc-ba34-001aa09ef5a3}
Shell\Auto\command =AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

################## | ! Fin du rapport # UsbFix V6.037 ! |

jfkpresident · Answer

Tres bien ;

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

seigneurhol7 · Answer

J'ai fait ta procédure : UsbFix se lance, je fait F puis 2. Des lignes de code s'affichent dans une fenêtre DOS puis mon ordi reste bloqué sur mon fond d'écran.
Je possède Zone alarm comme pare-feu et AntiVir. Je les désactivent tout les deux, je recommence la manip', mais ça reste toujours bloqué.
J'ai vu dans les lignes de code qu'il fermait explorer.exe. J'ai déjà essayé de le fermer manuellement, sa me bloque aussi pour le redémarrage. Est que ce serait ça ?

Que faire ?

jfkpresident · Answer

On va essayer autrement :

Télécharge Flash_Disinfector de sUBs ici 
: 
https://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe

Enregistre le sur ton bureau.

Double clique sur Flash_Disinfector.exe pour le lancer
. 
Quand le message : "Plug in yours flash drive & clic Ok to begin disinfection" apparaitra : 
Connecte les clés USB et périphériques USB externes susceptibles d'avoir été infectés.

Puis clique sur Ok 

Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: "Done!!" 

Appuye sur "Ok", pour faire réapparaitre le bureau

seigneurhol7 · Answer

Ok merci pour ta réponse rapide comme toujours !

Je ne peux malheureusement le télécharger ce soir. J'essaye le plus tôt possible demain ou après demain.
Désoler encore si je ne peux pas le faire tout de suite.

Merci de bien vouloir m'aider ! A bientôt.

jfkpresident · Answer

Désoler encore si je ne peux pas le faire tout de suite. 

Prends ton temps ...Tu as surement d'autre choses a faire plus importantes -;)

seigneurhol7 · Answer

En faite pour tout te dire, je suis chez un copain qui si connaît pas trop et il aimerait beaucoup que je lui fasse (de peur de faire une bêtise). J'essaie de venir le plus souvent chez lui possible (même si sa arrange pas trop mes parents). Aujourd'hui j'ai pas pu (c'est pas faute d'avoir essayer !), mais demain je peux.

Je m'excuse encore de pas faire ce que tu me dit à temps, (je sais que tu prend du temps pour moi) mais sa n'est pas de ma faute. J'aimerais bien rester chez lui plus longtemps, mais c'est pas toujours possible.

Je te répond aussitôt que j'ai fait ce que tu m'as dit de faire !

Une question : Est que Flash_Disinfector me donne un rapport ?

jfkpresident · Answer

Est que Flash_Disinfector me donne un rapport ?

Non mais il va t'indiqué si il y a présence d'infection de type "Autorun"

seigneurhol7 · Answer

Ok c'est bon c'est fait. Il ne m'a rien détecté et à juste mis DONE !!

jfkpresident · Answer

ça ne m'arrange pas ...Parceque tu est bel et bien infecté .

Essaie de relancer USbFix <option2>

seigneurhol7 · Answer

c'est génial sa a marché !
Voici le rapport :


############################## | UsbFix V6.038 |

User : Charles (Administrateurs) # VOSTRO200
Update on 06/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 23:02:33 | 06/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 Duo CPU     E6550  @ 2.33GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : ZoneAlarm Firewall[ Enabled ]7.0.483.000

C:\ -> Disque fixe local # 294,65 Go (110,8 Go free) # NTFS
D:\ -> Disque fixe local # 298,09 Go (163,45 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTSERV.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\Blue Coat K9 Web Protection\k9filter.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdrserv.exe
C:\WINDOWS\system32\lxdrcoms.exe
D:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\autorun.inf 
Supprimé ! D:\autorun.inf 

################## | Registre # Clés Run infectieuses |

Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe]  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{c3b054f6-52ae-11de-ac2d-001aa09ef5a3}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{eac7677f-0c70-11dd-bcfd-001aa09ef5a3}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[19/08/2004 15:18|--a------|0] C:\AUTOEXEC.BAT 
[26/06/2008 10:53|--a------|5759] C:\bink_log.txt 
[02/10/2009 21:03|-rahs----|212] C:\boot.ini 
[05/08/2004 14:00|-rahs----|4952] C:\Bootfont.bin 
[19/08/2004 15:18|--a------|0] C:\CONFIG.SYS 
[06/12/2007 22:16|-rah-----|6758] C:\dell.sdr 
[?|?|?] C:\hiberfil.sys 
[07/09/2009 20:40|--a------|38478414] C:\immudebug.log 
[01/07/2008 10:50|--a------|4128] C:\INFCACHE.1 
[19/08/2004 15:18|--ah-----|0] C:\IO.SYS 
[27/09/2009 15:36|--a------|156] C:\lxdr.log 
[19/08/2004 15:18|--ah-----|0] C:\MSDOS.SYS 
[05/08/2004 14:00|-rahs----|47564] C:\NTDETECT.COM 
[21/08/2008 20:57|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[25/02/2009 14:59|--a------|2862] C:apport.txt 
[18/01/2009 13:01|--a------|34964557] C:atatouille ipod.MP4 
[18/01/2009 13:00|--a------|1114892045] C:atatouille.avi.MP4 
[24/12/2008 13:52|--a------|959] C:ollback.ini 
[26/06/2008 10:53|--a------|763] C:\sound_bank_log.txt 
[06/10/2009 23:11|--a------|3897] C:\UsbFix.txt 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  

################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\Charles\Bureau\UsbFix_Upload_Me_VOSTRO200.zip : https://www.androidworld.fr/ 
Merci pour votre contribution .  

Merci encore pour ton aide !
Bonne nuit.

jfkpresident · Answer

Peux tu me recoller un nouveau log RSIT .

seigneurhol7 · Answer

Ok pas de problème, voici le nouveau log :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Charles at 2009-10-07 17:30:38
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 113 GB (37%) free of 302 GB
Total RAM: 2046 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:30:53, on 07/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTSERV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\Blue Coat K9 Web Protection\k9filter.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdrserv.exe
C:\WINDOWS\system32\lxdrcoms.exe
D:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe
C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
D:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Lexmark 4900 Series\lxdrmon.exe
C:\Program Files\Lexmark 4900 Series\ezprint.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\SetPoint\SetPoint.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
c:\program files\fichiers communs\installshield\updateservice\isuspm.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
D:\PROGRA~1\FREEDO~1\fdm.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Documents and Settings\Charles\Bureau\RSIT.exe
C:\Program Files	rend micro\Charles.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://partnerpage.google.com/smallbiz.dell.com/fr_fr?hl=fr&client=dell-row&channel=fr-smb&ibd=3071207
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://www.dell.com/fr-fr?c=fr&l=fr&s=gen&redirect=1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - D:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Lexmark  - {D2C5E510-BE6D-42CC-9F61-E4F939078474} - C:\Program Files\Lexmark Printable Web\bho.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] "C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [PDVDDXSrv] "C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [lxdrmon.exe] "C:\Program Files\Lexmark 4900 Series\lxdrmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 4900 Series\ezprint.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: SetPoint.lnk = ?
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://D:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://D:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://D:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://D:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Blue Coat K9 Web Protection (bckwfs) - Unknown owner - D:\Blue Coat K9 Web Protection\k9filter.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTSERV.EXE
O23 - Service: lxdrCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdrserv.exe
O23 - Service: lxdr_device -   - C:\WINDOWS\system32\lxdrcoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NMSAccessU - Unknown owner - D:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

jfkpresident · Answer

Il va falloir analyser un ou des fichier(s) suspect(s) !

Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
Il faut donc les rendre visibles pour le scan.

Pour afficher les dossiers et fichiers cachés:

Panneau de configuration > Options des dossiers > onglet Affichage.

Coche Afficher les fichiers et dossiers cachés,
Décoche Masquer les extensions de fichiers connus
Décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence. 

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ces fichiers : C:\WINDOWS\system32\LXDRcfg.dll    
                                                                 C:\WINDOWS\system32\drivers\bckd.sys    

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

seigneurhol7 · Answer

Salut, c'est bien dans information additionnelle qu'il faut copier ? En tout cas pour les deux, il a rien trouvé...

Pour C:\WINDOWS\system32\LXDRcfg.dll :

Information additionnelle
File size: 77906 bytes
MD5...: 7f08edbdc95ac1d8930e8bd99a6fadb7
SHA1..: 1e31efb722a01c99bc9e2147b7632b7a8ceaa972
SHA256: 133c4e9168939b7170e150079f3bc948ca21eac7feee5b6c408a1bec8ee16cd8
ssdeep: 768:0ZuTNeSJN7c3sYLD6RTDMplpa/8oaKseXUi8ZKKKKKxsssssVL9L9L9L9L9L
A9bT:0ZuTNeSHocZTiD1oaKseEi8/55555cjB
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1489
timedatestamp.....: 0x47bd4e92 (Thu Feb 21 10:12:34 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x42fa 0x5000 5.95 27aa5c40bddb4e63a820283656a2eaed
.rdata 0x6000 0xbac 0x1000 4.25 1fcc7fa932143d6df9f48f880fa06208
.data 0x7000 0x3120 0x3000 0.67 233e771c394a68eb4b2de9942a7eae82
.rsrc 0xb000 0x7370 0x8000 4.33 b6162b3eaba6215c3c59422d35edbbf9
.reloc 0x13000 0xc64 0x1000 2.94 d0f3aaf9bdaf0f6e5ab94894ea641dd3

( 2 imports )
> USER32.dll: LoadStringA
> KERNEL32.dll: VirtualFree, SizeofResource, FindResourceA, FreeResource, LockResource, LoadResource, GetCommandLineA, GetVersion, ExitProcess, TerminateProcess, GetCurrentProcess, GetCurrentThreadId, TlsSetValue, TlsAlloc, TlsFree, SetLastError, TlsGetValue, GetLastError, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, DeleteCriticalSection, GetModuleFileNameA, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetEnvironmentStringsW, GetModuleHandleA, GetEnvironmentVariableA, GetVersionExA, HeapDestroy, HeapCreate, HeapFree, WriteFile, InitializeCriticalSection, EnterCriticalSection, LeaveCriticalSection, HeapAlloc, GetCPInfo, GetACP, GetOEMCP, VirtualAlloc, HeapReAlloc, GetProcAddress, LoadLibraryA, RtlUnwind, MultiByteToWideChar, LCMapStringA, LCMapStringW, GetStringTypeA, GetStringTypeW, InterlockedDecrement, InterlockedIncrement

( 1 exports )
GetConfigData
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable MS Visual C++ (generic) (53.1%)
Windows Screen Saver (18.4%)
Win32 Executable Generic (12.0%)
Win32 Dynamic Link Library (generic) (10.6%)
Generic Win/DOS Executable (2.8%)
sigcheck:
publisher....: Lexmark International
copyright....:
product......: Lexmark International config
description..: config
original name: config.dll
internal name: config
file version.: 1, 0, 0, 1
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned

Et pour C:\WINDOWS\system32\drivers\bckd.sys :

Information additionnelle
File size: 72992 bytes
MD5...: ca52f010696f4548eb486c83b9b0a2b6
SHA1..: 5561a5d9836ff8a6116ef4e17e651664fe9d8ce3
SHA256: d7a61423734a70aa700bd99a8d56d09454c832dbabce89dcc14317ff49c9631b
ssdeep: 1536:FQgSqsuLr6MO+2sNdbvKvAqlrZMMT5lvEWn6Upip5XFLEz8lpxNUKE:6gSq
DLr6MO+zbvKvAqNZXt2spipZx88s
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x12005
timedatestamp.....: 0x496d25dd (Tue Jan 13 23:38:05 2009)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xe464 0xe600 6.57 c66d2aff1fa2fd20ea30b4dda7f1649e
.rdata 0x10000 0x354 0x400 4.45 711b3686d2353c89fbb50867d6dc1ec3
.data 0x11000 0x9a0 0xa00 5.03 fa08623f7ec4d6f11a271fa7fd5c8e7c
INIT 0x12000 0x642 0x800 4.76 8cf640d7c3bd8af5b30c088b65dd551f
.reloc 0x13000 0x790 0x800 5.98 8f712150006356fd329a8cf929d9da86

( 3 imports )
> ntoskrnl.exe: IoCreateDevice, sprintf, IoDetachDevice, ObfDereferenceObject, IoAttachDeviceToDeviceStack, IoGetDeviceObjectPointer, IoAttachDevice, PsGetCurrentProcessId, IofCompleteRequest, strncmp, KeBugCheck, KeQuerySystemTime, strncpy, strchr, _strnicmp, memmove, MmBuildMdlForNonPagedPool, IoAllocateMdl, IoFreeMdl, IofCallDriver, IoBuildDeviceIoControlRequest, KeInitializeSpinLock, KeInitializeEvent, IoCreateSymbolicLink, KeWaitForSingleObject, _allmul, KeSetEvent, ExAllocatePoolWithTag, ExFreePoolWithTag, IoFreeIrp, IoCancelIrp, PsTerminateSystemThread, ZwClose, ObReferenceObjectByHandle, PsCreateSystemThread, IoReleaseCancelSpinLock, IoAllocateIrp, IoDeleteSymbolicLink, _except_handler3, ProbeForRead, _aulldiv, MmUnlockPages, ProbeForWrite, MmProbeAndLockPages, KeTickCount, KeBugCheckEx, IoDeleteDevice, RtlInitUnicodeString, MmUnmapLockedPages, MmMapLockedPagesSpecifyCache, IoAllocateErrorLogEntry, IoWriteErrorLogEntry, KeClearEvent, KeQueryInterruptTime
> HAL.dll: KeGetCurrentIrql, ExReleaseFastMutex, ExAcquireFastMutex, KfReleaseSpinLock, KfAcquireSpinLock
> TDI.SYS: TdiMapUserRequest

( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
packers (Kaspersky): PE_Patch
trid..: Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: Blue Coat Systems, Inc.
VeriSign Class 3 Code Signing 2004 CA
Class 3 Public Primary Certification Authority
signing date.: 1:39 AM 1/14/2009
verified.....: -

Merci !

jfkpresident · Answer

Heu...Ce n'est pas le rapport que j'attendais ,tu dois avoir une liste d'antivirus différents affiché sur le rapport .

Il doit ressembler a celui ci

seigneurhol7 · Answer

A mince désolé !

Pour C:\WINDOWS\system32\LXDRcfg.dll :

Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.5.0.41	2009.10.07	-
AhnLab-V3	5.0.0.2	2009.10.07	-
AntiVir	7.9.1.33	2009.10.07	-
Antiy-AVL	2.0.3.7	2009.10.05	-
Authentium	5.1.2.4	2009.10.07	-
Avast	4.8.1351.0	2009.10.07	-
AVG	8.5.0.420	2009.10.04	-
BitDefender	7.2	2009.10.07	-
CAT-QuickHeal	10.00	2009.10.07	-
ClamAV	0.94.1	2009.10.07	-
Comodo	2527	2009.10.07	-
DrWeb	5.0.0.12182	2009.10.07	-
eSafe	7.0.17.0	2009.10.06	-
eTrust-Vet	35.1.7055	2009.10.07	-
F-Prot	4.5.1.85	2009.10.07	-
F-Secure	8.0.14470.0	2009.10.07	-
Fortinet	3.120.0.0	2009.10.07	-
GData	19	2009.10.07	-
Ikarus	T3.1.1.72.0	2009.10.07	-
Jiangmin	11.0.800	2009.10.07	-
K7AntiVirus	7.10.864	2009.10.07	-
Kaspersky	7.0.0.125	2009.10.07	-
McAfee	5764	2009.10.07	-
McAfee+Artemis	5764	2009.10.07	-
McAfee-GW-Edition	6.8.5	2009.10.07	-
Microsoft	1.5101	2009.10.07	-
NOD32	4488	2009.10.07	-
Norman	6.01.09	2009.10.07	-
nProtect	2009.1.8.0	2009.10.07	-
Panda	10.0.2.2	2009.10.07	-
PCTools	4.4.2.0	2009.10.07	-
Prevx	3.0	2009.10.07	-
Rising	21.49.22.00	2009.09.30	-
Sophos	4.45.0	2009.10.07	-
Sunbelt	3.2.1858.2	2009.10.07	-
Symantec	1.4.4.12	2009.10.07	-
TheHacker	6.5.0.2.033	2009.10.07	-
TrendMicro	8.950.0.1094	2009.10.07	-
VBA32	3.12.10.11	2009.10.07	-
ViRobot	2009.10.7.1974	2009.10.07	-
VirusBuster	4.6.5.0	2009.10.07	-
Information additionnelle
File size: 77906 bytes
MD5...: 7f08edbdc95ac1d8930e8bd99a6fadb7
SHA1..: 1e31efb722a01c99bc9e2147b7632b7a8ceaa972
SHA256: 133c4e9168939b7170e150079f3bc948ca21eac7feee5b6c408a1bec8ee16cd8
ssdeep: 768:0ZuTNeSJN7c3sYLD6RTDMplpa/8oaKseXUi8ZKKKKKxsssssVL9L9L9L9L9L
A9bT:0ZuTNeSHocZTiD1oaKseEi8/55555cjB
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1489
timedatestamp.....: 0x47bd4e92 (Thu Feb 21 10:12:34 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x42fa 0x5000 5.95 27aa5c40bddb4e63a820283656a2eaed
.rdata 0x6000 0xbac 0x1000 4.25 1fcc7fa932143d6df9f48f880fa06208
.data 0x7000 0x3120 0x3000 0.67 233e771c394a68eb4b2de9942a7eae82
.rsrc 0xb000 0x7370 0x8000 4.33 b6162b3eaba6215c3c59422d35edbbf9
.reloc 0x13000 0xc64 0x1000 2.94 d0f3aaf9bdaf0f6e5ab94894ea641dd3

( 2 imports )
> USER32.dll: LoadStringA
> KERNEL32.dll: VirtualFree, SizeofResource, FindResourceA, FreeResource, LockResource, LoadResource, GetCommandLineA, GetVersion, ExitProcess, TerminateProcess, GetCurrentProcess, GetCurrentThreadId, TlsSetValue, TlsAlloc, TlsFree, SetLastError, TlsGetValue, GetLastError, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, DeleteCriticalSection, GetModuleFileNameA, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetEnvironmentStringsW, GetModuleHandleA, GetEnvironmentVariableA, GetVersionExA, HeapDestroy, HeapCreate, HeapFree, WriteFile, InitializeCriticalSection, EnterCriticalSection, LeaveCriticalSection, HeapAlloc, GetCPInfo, GetACP, GetOEMCP, VirtualAlloc, HeapReAlloc, GetProcAddress, LoadLibraryA, RtlUnwind, MultiByteToWideChar, LCMapStringA, LCMapStringW, GetStringTypeA, GetStringTypeW, InterlockedDecrement, InterlockedIncrement

( 1 exports )
GetConfigData
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable MS Visual C++ (generic) (53.1%)
Windows Screen Saver (18.4%)
Win32 Executable Generic (12.0%)
Win32 Dynamic Link Library (generic) (10.6%)
Generic Win/DOS Executable (2.8%)
sigcheck:
publisher....: Lexmark International
copyright....:
product......: Lexmark International config
description..: config
original name: config.dll
internal name: config
file version.: 1, 0, 0, 1
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned

Et pour C:\WINDOWS\system32\drivers\bckd.sys :

Antivirus  	Version  	Dernière mise à jour  	Résultat
a-squared	4.5.0.41	2009.10.07	-
AhnLab-V3	5.0.0.2	2009.10.07	-
AntiVir	7.9.1.33	2009.10.07	-
Antiy-AVL	2.0.3.7	2009.10.05	-
Authentium	5.1.2.4	2009.10.07	-
Avast	4.8.1351.0	2009.10.07	-
AVG	8.5.0.420	2009.10.04	-
BitDefender	7.2	2009.10.07	-
CAT-QuickHeal	10.00	2009.10.07	-
ClamAV	0.94.1	2009.10.07	-
Comodo	2527	2009.10.07	-
DrWeb	5.0.0.12182	2009.10.07	-
eSafe	7.0.17.0	2009.10.06	-
eTrust-Vet	35.1.7055	2009.10.07	-
F-Prot	4.5.1.85	2009.10.07	-
F-Secure	8.0.14470.0	2009.10.07	-
Fortinet	3.120.0.0	2009.10.07	-
GData	19	2009.10.07	-
Ikarus	T3.1.1.72.0	2009.10.07	-
Jiangmin	11.0.800	2009.10.07	-
K7AntiVirus	7.10.864	2009.10.07	-
Kaspersky	7.0.0.125	2009.10.07	-
McAfee	5764	2009.10.07	-
McAfee+Artemis	5764	2009.10.07	-
McAfee-GW-Edition	6.8.5	2009.10.07	-
Microsoft	1.5101	2009.10.07	-
NOD32	4488	2009.10.07	-
Norman	6.01.09	2009.10.07	-
nProtect	2009.1.8.0	2009.10.07	-
Panda	10.0.2.2	2009.10.07	-
PCTools	4.4.2.0	2009.10.07	-
Prevx	3.0	2009.10.07	-
Rising	21.49.22.00	2009.09.30	-
Sophos	4.45.0	2009.10.07	-
Sunbelt	3.2.1858.2	2009.10.07	-
Symantec	1.4.4.12	2009.10.07	-
TheHacker	6.5.0.2.033	2009.10.07	-
TrendMicro	8.950.0.1094	2009.10.07	-
VBA32	3.12.10.11	2009.10.07	-
ViRobot	2009.10.7.1974	2009.10.07	-
VirusBuster	4.6.5.0	2009.10.07	-
Information additionnelle
File size: 72992 bytes
MD5...: ca52f010696f4548eb486c83b9b0a2b6
SHA1..: 5561a5d9836ff8a6116ef4e17e651664fe9d8ce3
SHA256: d7a61423734a70aa700bd99a8d56d09454c832dbabce89dcc14317ff49c9631b
ssdeep: 1536:FQgSqsuLr6MO+2sNdbvKvAqlrZMMT5lvEWn6Upip5XFLEz8lpxNUKE:6gSq
DLr6MO+zbvKvAqNZXt2spipZx88s
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x12005
timedatestamp.....: 0x496d25dd (Tue Jan 13 23:38:05 2009)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xe464 0xe600 6.57 c66d2aff1fa2fd20ea30b4dda7f1649e
.rdata 0x10000 0x354 0x400 4.45 711b3686d2353c89fbb50867d6dc1ec3
.data 0x11000 0x9a0 0xa00 5.03 fa08623f7ec4d6f11a271fa7fd5c8e7c
INIT 0x12000 0x642 0x800 4.76 8cf640d7c3bd8af5b30c088b65dd551f
.reloc 0x13000 0x790 0x800 5.98 8f712150006356fd329a8cf929d9da86

( 3 imports )
> ntoskrnl.exe: IoCreateDevice, sprintf, IoDetachDevice, ObfDereferenceObject, IoAttachDeviceToDeviceStack, IoGetDeviceObjectPointer, IoAttachDevice, PsGetCurrentProcessId, IofCompleteRequest, strncmp, KeBugCheck, KeQuerySystemTime, strncpy, strchr, _strnicmp, memmove, MmBuildMdlForNonPagedPool, IoAllocateMdl, IoFreeMdl, IofCallDriver, IoBuildDeviceIoControlRequest, KeInitializeSpinLock, KeInitializeEvent, IoCreateSymbolicLink, KeWaitForSingleObject, _allmul, KeSetEvent, ExAllocatePoolWithTag, ExFreePoolWithTag, IoFreeIrp, IoCancelIrp, PsTerminateSystemThread, ZwClose, ObReferenceObjectByHandle, PsCreateSystemThread, IoReleaseCancelSpinLock, IoAllocateIrp, IoDeleteSymbolicLink, _except_handler3, ProbeForRead, _aulldiv, MmUnlockPages, ProbeForWrite, MmProbeAndLockPages, KeTickCount, KeBugCheckEx, IoDeleteDevice, RtlInitUnicodeString, MmUnmapLockedPages, MmMapLockedPagesSpecifyCache, IoAllocateErrorLogEntry, IoWriteErrorLogEntry, KeClearEvent, KeQueryInterruptTime
> HAL.dll: KeGetCurrentIrql, ExReleaseFastMutex, ExAcquireFastMutex, KfReleaseSpinLock, KfAcquireSpinLock
> TDI.SYS: TdiMapUserRequest

( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
packers (Kaspersky): PE_Patch
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: Blue Coat Systems, Inc.
VeriSign Class 3 Code Signing 2004 CA
Class 3 Public Primary Certification Authority
signing date.: 1:39 AM 1/14/2009
verified.....: -

Voila !

jfkpresident · Answer

Ok ,parfait -;)

Redémarre ton pc et dis moi ce qu'il en est ?

seigneurhol7 · Answer

Le problème est à moitié résolu.
Au démarrage il se lance normalement, je clique sur Poste de travail, sa s'ouvre pour un fois (plus besoin d'attendre 10 min)
Puis je clique sur un jeu, il marche parfaitement ! Mais pour le fermer sa bloque et je dois faire Ctrl+Alt+Suppr.
Puis je clique sur mozilla firefox. Il ne se démarre pas.
Je reclique sur Poste de travail ou panneau de configuration, sa s'ouvre mais la lampe et le dossier s'affiche (se qui s'affiche quand poste de travail se charge).

Après 10 minutes tout se charge normalement, puis tout marche normalement.
Puis pour les jeux, il se lancent maintenant, mais pour certain le fond est noire et pour d'autres les écriture sont remplacer pas des carré noire. Comme si il arrivait pas à charger les fichiers fond ou écritures (Si tu veux des Screenchoots demande ! )
En gros c'est comme avant mais pendant 1 min, mon PC est accessible, puis il met 10 min comme avant.

Ah aussi avant mon pare-feu bloquait un programme (sans me le demander) de l'imprimante que j'ai réussi à ne plus faire bloquer

Je comprend vraiment pas !

Allez Bonne nuit !

seigneurhol7 · Answer

Alors tu n'aurais pas même le semblant d'une idée ?

Si je suis plus infecter le problème peut venir du pare-feu ou de l'imprimante (imprimante je suis sur que c'est elle pour qu'elle fasse démarrer le PC en 10 min, mais pour les jeux je sais pas)

J'espère que ma situation n'est pas désespéré...

Aussi je n'est pas précisé avant, il fallait de temps en temps fermer et ré-ouvrir la session pour qu'un jeux marche. Sinon cela faisait comme je l'ai dit précédemment, un fond de jeux tout noir, ou les écritures remplacer par des carrés noirs ou même certain de ne lancer même pas pas (monjeux.exe à rencontrer un problème et doit fermer)

seigneurhol7 · Answer

J'ai vu aussi qu'au démarrage, il y a une fenêtre Microsoft Visual Basic ++ qui me dit qu'il a pas réussi à charger RoxywatTray9.exe je crois.
Pour certain jeux, j'ai aussi remarqué qu'il me disait qu'il fallait installer Direct x 8 ou plus, alors que j'ai le 9 !
C'est sûr, il n'arrive pas pas à charger des programmes au démarrage, mais reste à savoir pourquoi...

jfkpresident · Answer

Pour moi ton pc n'est plus infecté ....Peut etre subsite t'il un soucis lié a windows ou autres applications .

Il faudrait voir sur le forum Windows afin de trouver un expert la dessus .

seigneurhol7 · Answer

Ok merci beaucoup pour la désinfection. Je met le sujet en Résolu et je refait un sujet sur le forum windows.

seigneurhol7 · Answer

C'est bon j'ai enfin la réponse grâce à PcAstuce.com

Pour la voir : https://forum.pcastuces.com/ordi_lent_apres_installation_de_ma_lexmark_x4975-f1s170709.htm

jfkpresident · Answer

A la bonne heure ,donc c'était bien un probleme lié au pilote de la Lexmark .

Bonne continuation a toi .

Ordi lent après l'installation de ma lexmark

32 réponses

Discussions similaires

Newsletters