Barre des tâche bloquée
Fermé
manon0202
Messages postés
33
Date d'inscription
samedi 15 novembre 2008
Statut
Membre
Dernière intervention
26 février 2009
-
20 févr. 2009 à 20:50
manon0202 Messages postés 33 Date d'inscription samedi 15 novembre 2008 Statut Membre Dernière intervention 26 février 2009 - 26 févr. 2009 à 15:26
manon0202 Messages postés 33 Date d'inscription samedi 15 novembre 2008 Statut Membre Dernière intervention 26 février 2009 - 26 févr. 2009 à 15:26
A voir également:
- Barre des tâche bloquée
- Windows 11 barre des taches a gauche - Guide
- Barre des taches bloquée - Guide
- Changer la couleur de la barre des taches - Guide
- Barre des taches windows 11 - Guide
- Messagerie gmail bloquée - Guide
1 réponse
manon0202
Messages postés
33
Date d'inscription
samedi 15 novembre 2008
Statut
Membre
Dernière intervention
26 février 2009
26 févr. 2009 à 15:26
26 févr. 2009 à 15:26
Bouhouhou :'(
C'est de pire en pire j'ai l'impression :/
Mon ordi se bloque, je l'ai reboot au moins 10 fois (si ce n'est plus) aujourd'hui :s
J'ai enlevé mes programmes au démarrage (sauf les antivirus et antispyware etc) pour éviter que ça ne bugge et que je puisse voir ce qui se passe un peu...
et j'ai éliminé le reste des logiciels qui ne me servaient à rien (j'ai recherché leur utilité pour ne pas effacer n'importe quoi :p)
Par contre, je me questionne sur ses fichiers :
-Meracl MD Recorder v1.6.5
-Meracl MD Recorder v1.6.5
=>Je n'arive pas à les désinstaller et je sais pas trop à quoi ils servent aussi
-MSXML 4.0 SP2 (KB936181) (pour jeux)
-MSXML 4.0 SP2 (KB954430)
=>Je ne sais pas s'ils sont vraiment importants, sachant que je ne fais pas tellement de jeux, mais au cas où, je les laisse :/
Comme j'ai effacé des logiciels avec CCleaner,
j'ai cherché les erreurs de registres et fait aller le nettoyeur donc tout est clean de ce côté \o/
J'ai mis à jour 3 drivers :
-12.2.0.0_x32.exe (pour la connection wifi)
-WDM_A406.exe (pour le son)
-atimcatw.exe (driver pour jeux) => il n'a pas voulu fonctionner donc je ne crois pas qu'il se soit vraiment installé :/
J'utilise Filehippo comme me l'avait conseillé DIID, dans une de mes précédentes visites ici ^.^
Donc mes mises à jour sont faites normalement...
J'ai effacé 2 toolbars :
-Crawler Toolbar with Web Security Guard
-Windows Live Upload Tool
Par contre, je vois dans le rapport précdént :
=> R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
Pourtant, je ne vois nulle part cette Toolbar :/ et je crois que le (no file) n'y est pas pour rien :p
J'ai fait aller Purera pour effacer les .thumbs et autres...
Ensuite, j'ai fait un rapport on-line Kaspersky : (puisque Avira ne me trouve rien !)
-Cible de l'analyse : Zones critiques
C:\WINDOWS
C:\DOCUME~1\******\LOCALS~1\Temp\
Total d'objets analysés 24433
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:37:01
(comme il n'a rien trouvé, je ne mets pas le rapport (30 fichiers ignorés))
-Cible de l'analyse : Poste de travail
C:\
D:\
Total de fichiers analysés : 119376
Nombre de virus trouvés : 0
Nombre d'objets infectés : 0
Nombre d'objets suspects : 0
Durée de l'analyse : 03:31:14
Rien trouvé non plus, je commence à me demander si je n'ai pas paniqué pour rien :/
et pourtant, le problème est là >.<
(Kaspersky a aussi ignoré plein de fichiers (environ 70) car ils étaient verrouillés)
Ma config : (ordinateur portable utilisé depuis 2004 je crois)
Système d'exploitation : Windows XP Edition familiale (build 2600) Service Pack 3
Processeur : Inel(R) Pentium(R) M Processor 1.73 GHz
Carte Mère : Toshiba EBQ10 Null
Mémoire : 1022 Mo (2 barettes)
Disque Dur : Toshiba MK1032GAX (92.97 Go)
Je vais nettoyer le ventilo, sait-on jamais :/ (il faisait un peu de bruit il y a quelques jours)
Ah oui j'avais dit ça «Avant que ça ne plante, une fenêtre s'affiche en disant que Windows a fermé Explorateur Windows pour protéger l'ordi.»
J'avais copié/collé les infos de la fenêtre d'erreur avant que ça ne plante :
explorer.exe
Signature de l'erreur :
EventType : BEX P1 : explorer.exe P2 : 6.0.2900.5512 P3 : 48025c30
P4 : unknown P5 : 0.0.0.0 P6 : 00000000 P7 : 02ea16d3
P8 : c0000005 P9 : 00000008
Les fichiers suivants seront inclus dans ce rapport d'erreurs :
C:\DOCUME~1\******\LOCALS~1\Temp\WER084a.dir00\explorer.exe.mdmp
C:\DOCUME~1\******\LOCALS~1\Temp\WER084a.dir00\appcompat.txt
Voilà, je ne sais pas si ça peut aider, mais ça fait pas de mal ^^
Hop je reposte un rapport HijackThis, puisque ça a pas mal changé, enfin... je pense ... (moui finalement 10 lignes de supprimées, c'est déjà ça...)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:17:10, on 26/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\SQ931STI.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Program Files\Notepad++\notepad++.exe
C:\Documents and Settings\******\Mes documents\Logiciels\Anti virus\HiJackThis.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\rundll32.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SQ931STI] C:\WINDOWS\SQ931STI.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Raccourci vers TFncKy.lnk = C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7C5D062A-7A1E-4A46-A02B-A928084CBD66} (MLauncherNew Class) - http://legendofares.netgame.com/download/MusaLauncherNew.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://195.41.18.51/activex/AxisCamControl.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
O24 - Desktop Component 1: PC-Aquarium Deluxe - 7db39a0d-580f-4be9-9195-8bfcd226f6c2
End of file - 11633 bytes
Je vais refaire un scan online mais avec BitDefender cette fois-ci...
Mais j'aimerais bien que quelqu'un me donne un avis :p
Je fais un peu ce que j'ai lu par-ci par-là, mais je n'ai pas envie de faire pire,
donc je ne fais rien de définitif, je recherche juste où pourraient se trouver le ou les problèmes :/
Bref
Ah oui, j'ai fait aussi un scandisk en mode sans échec (avant toutes les suppressions et scans...)
mais il ne m'a rien trouvé, ou ne m'a rien affiché, va savoir ?
D'ailleurs, en cherchant s'il n'avait rien trouvé, je suis tombée sur ce fichier dat => NTUSER.DAT
et sa taille n'arrête pas de changer...
après quelques recherches, je sais que c'est la branche HKCU du registre, mais est-ce normal que les octets bougent comme ça ?? :s
Fin bon, je laisse ça sur le côté...
Au fait, pour dire que j'ai bien tout épluché :p
Une solution à court terme consiste à lancer le gestionnaire de tâches en appuyant simultanément sur CTRL+ALT+SUPPR :
* Cliquer sur l'onglet Processus
* Arrêter le processus explorer.exe.
* Aller ensuite dans le menu Fichier, puis Exécuter
* Saisir explorer.exe,
* Valider !
Cette solution alternative ne fonctionne pas, car mon ordi fait grève en même temps que ma barre des tâches :D
Même si j'ai ouvert le gestionnaire des tâches, celui-ci se bloque aussi, et la solution ultime est d'appuyer sur le bouton arrêt...
Pas très bon pour l'ordi non plus ça :s
Youpi quoi \o/
J'ai aussi fait le tuto : Vérificateur de fichiers système
ça n'a rien donné non plus.
J'ai épluché mes processus pour voir s'ils ny en avaient pas de suspects, et RIEN !
Mes antivirus et tralala<souligne> (même si le log HikackThis précédent les nomme^^)
-Avira
-Spyware Terminator
-Spybot (j'ai laissé le TeaTimer, je préfére)
<souligne>J'ai également désactivé des services dans La gestion des services Windows (mais je n'ai pas fait n'importe quoi, j'ai suivi des tutos ^^)
Prochains essais :
-tester ma Ram ac MemTest
-mettre à jour mes autres logiciels que Filehippo m'a détecté (je ne télécharge pas les versions bêta, je veux pas servir de cobaye >.<)
-faire un scan de vulnérabilité Secunia pour voir si les logiciels sont bien à jour...
-installer le reste des drivers (le logiciel "ma-config" m'en a détecté 2 autres que je n'ai pas eu le temps d'installer)
-scan online Bitdefender
-je vais tenter le logiciel SmitFraudFix
-installer un HOST IDS (ou HIPS) aussi pendant que j'y suis, maintenant que je suis aussi tombée sur un tuto^^
-un autre antirootkit aussi tiens ...
Erf...
Je dis ce qu'il se passe quand j'aurai fini tout ça :')
Ah oui, est-ce que HijackThis a le pouvoir de supprimer un programme ? (je n'ai jamais compris à quoi il servait à part voir les problèmes :D)
genre :
O24 - Desktop Component 1: PC-Aquarium Deluxe - 7db39a0d-580f-4be9-9195-8bfcd226f6c2
parce que ce logiciel est impossible à désinstaller !
(c'était pour avoir un écran de veille aquarium sympa mais je veux libérer mon DD... et même si ça ne doit pas bouffer énormément, je veux m'en séparer)
Et mon autre question, c'est si on peut supprimer cette ligne, comment s'y prend-on ? :)
Je parle beaucoup, hop ! Bon courage aux lecteurs, la suite au prochain épisode :D
Et si un «expert» passe par là et me dit d'arrêter mon auto-médication, pourquoi pas, je suis preneuse :')
Ah aux dernières nouvelles, Spyware terminator m'a trouvé ça : (mais ça vient du logiciel SmitFraudFix, donc ça doit être un faux positif !)
Threat Files
<Hoax.Renos.vaoz> : C:\WINDOWS\system32\IEDFix.exe
Je vais l'analyser avec VirusTotal !
C'est de pire en pire j'ai l'impression :/
Mon ordi se bloque, je l'ai reboot au moins 10 fois (si ce n'est plus) aujourd'hui :s
J'ai enlevé mes programmes au démarrage (sauf les antivirus et antispyware etc) pour éviter que ça ne bugge et que je puisse voir ce qui se passe un peu...
et j'ai éliminé le reste des logiciels qui ne me servaient à rien (j'ai recherché leur utilité pour ne pas effacer n'importe quoi :p)
Par contre, je me questionne sur ses fichiers :
-Meracl MD Recorder v1.6.5
-Meracl MD Recorder v1.6.5
=>Je n'arive pas à les désinstaller et je sais pas trop à quoi ils servent aussi
-MSXML 4.0 SP2 (KB936181) (pour jeux)
-MSXML 4.0 SP2 (KB954430)
=>Je ne sais pas s'ils sont vraiment importants, sachant que je ne fais pas tellement de jeux, mais au cas où, je les laisse :/
Comme j'ai effacé des logiciels avec CCleaner,
j'ai cherché les erreurs de registres et fait aller le nettoyeur donc tout est clean de ce côté \o/
J'ai mis à jour 3 drivers :
-12.2.0.0_x32.exe (pour la connection wifi)
-WDM_A406.exe (pour le son)
-atimcatw.exe (driver pour jeux) => il n'a pas voulu fonctionner donc je ne crois pas qu'il se soit vraiment installé :/
J'utilise Filehippo comme me l'avait conseillé DIID, dans une de mes précédentes visites ici ^.^
Donc mes mises à jour sont faites normalement...
J'ai effacé 2 toolbars :
-Crawler Toolbar with Web Security Guard
-Windows Live Upload Tool
Par contre, je vois dans le rapport précdént :
=> R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
Pourtant, je ne vois nulle part cette Toolbar :/ et je crois que le (no file) n'y est pas pour rien :p
J'ai fait aller Purera pour effacer les .thumbs et autres...
Ensuite, j'ai fait un rapport on-line Kaspersky : (puisque Avira ne me trouve rien !)
-Cible de l'analyse : Zones critiques
C:\WINDOWS
C:\DOCUME~1\******\LOCALS~1\Temp\
Total d'objets analysés 24433
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:37:01
(comme il n'a rien trouvé, je ne mets pas le rapport (30 fichiers ignorés))
-Cible de l'analyse : Poste de travail
C:\
D:\
Total de fichiers analysés : 119376
Nombre de virus trouvés : 0
Nombre d'objets infectés : 0
Nombre d'objets suspects : 0
Durée de l'analyse : 03:31:14
Rien trouvé non plus, je commence à me demander si je n'ai pas paniqué pour rien :/
et pourtant, le problème est là >.<
(Kaspersky a aussi ignoré plein de fichiers (environ 70) car ils étaient verrouillés)
Ma config : (ordinateur portable utilisé depuis 2004 je crois)
Système d'exploitation : Windows XP Edition familiale (build 2600) Service Pack 3
Processeur : Inel(R) Pentium(R) M Processor 1.73 GHz
Carte Mère : Toshiba EBQ10 Null
Mémoire : 1022 Mo (2 barettes)
Disque Dur : Toshiba MK1032GAX (92.97 Go)
Je vais nettoyer le ventilo, sait-on jamais :/ (il faisait un peu de bruit il y a quelques jours)
Ah oui j'avais dit ça «Avant que ça ne plante, une fenêtre s'affiche en disant que Windows a fermé Explorateur Windows pour protéger l'ordi.»
J'avais copié/collé les infos de la fenêtre d'erreur avant que ça ne plante :
explorer.exe
Signature de l'erreur :
EventType : BEX P1 : explorer.exe P2 : 6.0.2900.5512 P3 : 48025c30
P4 : unknown P5 : 0.0.0.0 P6 : 00000000 P7 : 02ea16d3
P8 : c0000005 P9 : 00000008
Les fichiers suivants seront inclus dans ce rapport d'erreurs :
C:\DOCUME~1\******\LOCALS~1\Temp\WER084a.dir00\explorer.exe.mdmp
C:\DOCUME~1\******\LOCALS~1\Temp\WER084a.dir00\appcompat.txt
Voilà, je ne sais pas si ça peut aider, mais ça fait pas de mal ^^
Hop je reposte un rapport HijackThis, puisque ça a pas mal changé, enfin... je pense ... (moui finalement 10 lignes de supprimées, c'est déjà ça...)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:17:10, on 26/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\SQ931STI.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Program Files\Notepad++\notepad++.exe
C:\Documents and Settings\******\Mes documents\Logiciels\Anti virus\HiJackThis.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\rundll32.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SQ931STI] C:\WINDOWS\SQ931STI.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Raccourci vers TFncKy.lnk = C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7C5D062A-7A1E-4A46-A02B-A928084CBD66} (MLauncherNew Class) - http://legendofares.netgame.com/download/MusaLauncherNew.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://195.41.18.51/activex/AxisCamControl.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
O24 - Desktop Component 1: PC-Aquarium Deluxe - 7db39a0d-580f-4be9-9195-8bfcd226f6c2
End of file - 11633 bytes
Je vais refaire un scan online mais avec BitDefender cette fois-ci...
Mais j'aimerais bien que quelqu'un me donne un avis :p
Je fais un peu ce que j'ai lu par-ci par-là, mais je n'ai pas envie de faire pire,
donc je ne fais rien de définitif, je recherche juste où pourraient se trouver le ou les problèmes :/
Bref
Ah oui, j'ai fait aussi un scandisk en mode sans échec (avant toutes les suppressions et scans...)
mais il ne m'a rien trouvé, ou ne m'a rien affiché, va savoir ?
D'ailleurs, en cherchant s'il n'avait rien trouvé, je suis tombée sur ce fichier dat => NTUSER.DAT
et sa taille n'arrête pas de changer...
après quelques recherches, je sais que c'est la branche HKCU du registre, mais est-ce normal que les octets bougent comme ça ?? :s
Fin bon, je laisse ça sur le côté...
Au fait, pour dire que j'ai bien tout épluché :p
Une solution à court terme consiste à lancer le gestionnaire de tâches en appuyant simultanément sur CTRL+ALT+SUPPR :
* Cliquer sur l'onglet Processus
* Arrêter le processus explorer.exe.
* Aller ensuite dans le menu Fichier, puis Exécuter
* Saisir explorer.exe,
* Valider !
Cette solution alternative ne fonctionne pas, car mon ordi fait grève en même temps que ma barre des tâches :D
Même si j'ai ouvert le gestionnaire des tâches, celui-ci se bloque aussi, et la solution ultime est d'appuyer sur le bouton arrêt...
Pas très bon pour l'ordi non plus ça :s
Youpi quoi \o/
J'ai aussi fait le tuto : Vérificateur de fichiers système
ça n'a rien donné non plus.
J'ai épluché mes processus pour voir s'ils ny en avaient pas de suspects, et RIEN !
Mes antivirus et tralala<souligne> (même si le log HikackThis précédent les nomme^^)
-Avira
-Spyware Terminator
-Spybot (j'ai laissé le TeaTimer, je préfére)
<souligne>J'ai également désactivé des services dans La gestion des services Windows (mais je n'ai pas fait n'importe quoi, j'ai suivi des tutos ^^)
Prochains essais :
-tester ma Ram ac MemTest
-mettre à jour mes autres logiciels que Filehippo m'a détecté (je ne télécharge pas les versions bêta, je veux pas servir de cobaye >.<)
-faire un scan de vulnérabilité Secunia pour voir si les logiciels sont bien à jour...
-installer le reste des drivers (le logiciel "ma-config" m'en a détecté 2 autres que je n'ai pas eu le temps d'installer)
-scan online Bitdefender
-je vais tenter le logiciel SmitFraudFix
-installer un HOST IDS (ou HIPS) aussi pendant que j'y suis, maintenant que je suis aussi tombée sur un tuto^^
-un autre antirootkit aussi tiens ...
Erf...
Je dis ce qu'il se passe quand j'aurai fini tout ça :')
Ah oui, est-ce que HijackThis a le pouvoir de supprimer un programme ? (je n'ai jamais compris à quoi il servait à part voir les problèmes :D)
genre :
O24 - Desktop Component 1: PC-Aquarium Deluxe - 7db39a0d-580f-4be9-9195-8bfcd226f6c2
parce que ce logiciel est impossible à désinstaller !
(c'était pour avoir un écran de veille aquarium sympa mais je veux libérer mon DD... et même si ça ne doit pas bouffer énormément, je veux m'en séparer)
Et mon autre question, c'est si on peut supprimer cette ligne, comment s'y prend-on ? :)
Je parle beaucoup, hop ! Bon courage aux lecteurs, la suite au prochain épisode :D
Et si un «expert» passe par là et me dit d'arrêter mon auto-médication, pourquoi pas, je suis preneuse :')
Ah aux dernières nouvelles, Spyware terminator m'a trouvé ça : (mais ça vient du logiciel SmitFraudFix, donc ça doit être un faux positif !)
Threat Files
<Hoax.Renos.vaoz> : C:\WINDOWS\system32\IEDFix.exe
Je vais l'analyser avec VirusTotal !
