Pour lecture d'un rapport ZHPDiagRésolu/Fermé

Question

Bonjour,
Pour Anthony

Merci Anthony de lire ce rapport.

Jean claude


http://www.cijoint.fr/cjlink.php?file=cj201003/cij6xpT0Jq.txt

anthony5151 · Answer

Re ;)


Il y a un élément qui fait penser à une infection de disque amovible :

• Télécharge USBFix (de Chiquitine29 et C_XX) sur ton Bureau
• Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
• Double clique sur le programme USBFix sur ton Bureau.
• Au menu principal, choisis l'option 2 (Suppression)
• Ton Bureau va disparaitre, puis l'ordinateur va redémarrer --> c'est normal
• Laisse travailler l'outil jusqu'au bout
• A la fin, le rapport va s'afficher --> poste le dans ta prochaine réponse stp

Aide en images : Nettoyage

Mots croisés · Answer

Le rapport USBFix
Anthony, je n'utilise que très occasionnellement une clé USB pour sauvegarder quelques documents et photos. Pas de mp3, pas de disque externe, rien.
Lors de l'ouverture du rapport, un site s'est ouvert et ça m"'a fait penser que dernièrement j'ai téléchargé 3 écrans de veille. je les ai scannés avec résultat négatif du scann. Puis j'ai télécharté quelques polices.
Je remarque que suite au scann de USBFix l'anti virus "Avira" n'apparait plus dans la barre des taches à côté de l'horloge. Est-ce normal?

Merci

############################## | UsbFix V6.097 |

User : Jean Claude () # BARTHELE-1A081F
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:10:31 | 02/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Sempron(tm) Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local # 232.88 Go (212.65 Go free) [C'est bébé] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible # 247.22 Mo (23.79 Mo free) [ MAMOUNETTE] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LogonUI.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## | Elements infectieux |

Supprimé ! C:\WINDOWS\autorun.ini 
Supprimé ! C:\Recycler\S-1-5-21-484763869-1708537768-725345543-1004 
Supprimé ! I:\msvcr71.dll 

################## | Registre |

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoClose"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFileMenu"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRun"  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\D\Shell\adobe\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{34f64244-deb5-11db-88b7-806d6172696f}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{96a5e892-dd9f-11de-9206-001a4d7b976c}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e07bd16c-618d-11de-90c0-001a4d7b976c}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[30/03/2007 11:10|--a------|0] C:\AUTOEXEC.BAT 
[03/01/2009 21:34|--ahs----|228] C:\BOOT.BKK 
[16/01/2010 06:39|--ahs----|228] C:\boot.ini 
[05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin 
[29/01/2009 21:15|--a------|3666] C:\cleannavi.txt 
[30/03/2007 11:10|--a------|0] C:\CONFIG.SYS 
[27/01/2009 17:52|--a------|3532] C:\fixnavi.txt 
[26/11/2008 14:05|--a------|98050] C:\geoportail_2D_win.ico 
[11/11/2009 15:43|--a------|18468] C:\Install.log.txt 
[30/03/2007 11:10|-rahs----|0] C:\IO.SYS 
[22/01/2009 12:29|--a------|5967] C:\log.html 
[10/04/2007 17:17|--a------|90] C:\LogiSetup.log 
[30/03/2007 11:10|-rahs----|0] C:\MSDOS.SYS 
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM 
[03/09/2008 21:09|-rahs----|252240] C:
tldr 
[27/06/2009 21:42|--a------|262144] C:
tuser.dat 
[27/06/2009 21:42|--ah-----|1024] C:
tuser.dat.LOG 
[?|?|?] C:\pagefile.sys 
[27/11/2007 09:22|--a------|49455] C:\PSD.LOG 
[30/03/2007 13:07|--a------|347] C:\RHDSetup.log 
[26/02/2010 20:17|--a------|44239] C:\sound32.dll 
[24/01/2009 16:49|--a------|93] C:\TCleaner.txt 
[20/06/2007 06:06|--ahs----|11776] C:\Thumbs.db 
[16/12/2007 22:02|--a------|179] C:\USB avant.lnk 
[02/03/2010 18:12|--a------|3835] C:\UsbFix.txt 
[06/11/2008 13:20|--a------|55296] I:\Parcours grandes randonn‚es.doc 
[06/11/2008 13:31|--a------|28672] I:\Parcours grande randonn‚es bis.doc 
[21/10/2007 13:45|--a------|1303380] I:\Lac du Bourget (7).JPG 
[23/01/2008 14:14|--a------|2144158] I:\Les calmes eaux.JPG 
[09/09/2007 09:56|--a------|2106018] I:\Chemin du Parmelan.JPG 
[22/01/2008 16:46|--a------|2226810] I:\Palais de l'Isle.jpg 
[13/11/2008 21:37|--a------|25600] I:\Lettre Domenget.doc 
[16/02/2009 21:41|--a------|91] I:\D‚claration des revenus 2007.URL 
[31/08/2009 17:53|--a------|9063586] I:\SAGEM-Fast800-A_4_8.zip 
[08/10/2009 21:17|--a------|12148] I:\MessageLog.xsl 
[08/10/2009 21:33|--a------|25076] I:\history_db.xml 
[16/12/2007 16:03|--a------|5803366] I:\pinguinsingt[1].wmv 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# I:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_BARTHELE-1A081F.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.097 ! |

anthony5151 · Answer

Fais redémarrer l'ordinateur, l'icone d'AntiVir devrait revenir (USBFix n'a rien supprimé qui soit lié à AntiVir)


Si tu ne l'as pas fait dernièrement, fais aussi un scan avec MalwareBytes pour vérifier. Pour ça :
• Lance MBAM et mets le à jour
• Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
• A la fin du scan, clique sur Afficher les résultats
• Coche tous les éléments  détectés puis clique sur Supprimer la sélection
• Enregistre le rapport
• S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
• Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp


Puis poste un nouveau rapport ZHPDiag stp

Mots croisés · Answer

Aucun objet nuisible détecté me dit MBAM.

Voici le rapport MBAM, j'envoie ensuite le rapport ZHPDiag

"""""""

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3793
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

02/03/2010 20:05:35
mbam-log-2010-03-02 (20-05-35).txt

Type de recherche: Examen rapide
Eléments examinés: 128856
Temps écoulé: 4 minute(s), 33 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Mots croisés · Answer

Le rapport USBFix


""""""""""



############################## | UsbFix V6.097 |

User : Jean Claude () # BARTHELE-1A081F
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:13:12 | 02/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Sempron(tm) Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local # 232.88 Go (212.38 Go free) [C'est bébé] # NTFS
D:\ -> Disque CD-ROM # 301.37 Mo (0 Mo free) [AGE2_X1] # CDFS
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LogonUI.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-484763869-1708537768-725345543-1004 
D:\autorun.inf -> fichier appelé : "D:\aocsetup.exe /autorun" ( Absent ! )  
D:\autorun.inf -> fichier appelé : "D:\goodies\machine\machine.exe -l" ( Absent ! )  
D:\autorun.inf -> fichier appelé : "D:\goodies\mszone\zonea660.exe" ( Présent ! )  
(!) Non supprimé ! D:\goodies\mszone\zonea660.exe 
D:\autorun.inf -> fichier appelé : "D:\goodies\ar405fre.exe" ( Présent ! )  
(!) Non supprimé ! D:\goodies\ar405fre.exe 
D:\autorun.inf -> fichier appelé : "D:\goodies\machine\machine.exe" ( Présent ! )  
(!) Non supprimé ! D:\goodies\machine\machine.exe 
(!) Non supprimé ! D:\autorun.inf 

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[30/03/2007 11:10|--a------|0] C:\AUTOEXEC.BAT 
[03/01/2009 21:34|--ahs----|228] C:\BOOT.BKK 
[16/01/2010 06:39|--ahs----|228] C:\boot.ini 
[05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin 
[29/01/2009 21:15|--a------|3666] C:\cleannavi.txt 
[30/03/2007 11:10|--a------|0] C:\CONFIG.SYS 
[27/01/2009 17:52|--a------|3532] C:\fixnavi.txt 
[26/11/2008 14:05|--a------|98050] C:\geoportail_2D_win.ico 
[11/11/2009 15:43|--a------|18468] C:\Install.log.txt 
[30/03/2007 11:10|-rahs----|0] C:\IO.SYS 
[22/01/2009 12:29|--a------|5967] C:\log.html 
[10/04/2007 17:17|--a------|90] C:\LogiSetup.log 
[30/03/2007 11:10|-rahs----|0] C:\MSDOS.SYS 
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM 
[03/09/2008 21:09|-rahs----|252240] C:
tldr 
[27/06/2009 21:42|--a------|262144] C:
tuser.dat 
[27/06/2009 21:42|--ah-----|1024] C:
tuser.dat.LOG 
[?|?|?] C:\pagefile.sys 
[27/11/2007 09:22|--a------|49455] C:\PSD.LOG 
[30/03/2007 13:07|--a------|347] C:\RHDSetup.log 
[26/02/2010 20:17|--a------|44239] C:\sound32.dll 
[24/01/2009 16:49|--a------|93] C:\TCleaner.txt 
[20/06/2007 06:06|--ahs----|11776] C:\Thumbs.db 
[16/12/2007 22:02|--a------|179] C:\USB avant.lnk 
[02/03/2010 20:15|--a------|3796] C:\UsbFix.txt 
[02/03/2010 18:12|--a------|184097] C:\UsbFix_Upload_Me_BARTHELE-1A081F.zip 
[25/08/2001 23:45|-r-------|2048] D:\00000001.TMP 
[18/04/2000 07:02|-r-------|13078] D:\AGE2X.ICO 
[25/08/2001 19:24|-r-------|553017] D:\AOCSETUP.EXE 
[17/07/2000 16:31|-r-------|564] D:\AUTORUN.INF 
[23/08/2001 17:05|-r-------|56052] D:\CLUFX.RTF 
[25/08/2001 23:45|-r-------|34304] D:\DRVMGT.DLL 
[13/08/2001 19:04|-r-------|180681] D:\LISEZMOX.RTF 
[25/08/2001 23:45|-r-------|67584] D:\MCP.DLL 
[25/08/2001 19:47|-r-------|93217619] D:\MSGAME.CAB 
[13/08/2001 19:05|-r-------|34269] D:\NOUVEAU.RTF 
[25/08/2001 23:45|-r-------|11616] D:\SECDRV.SYS 
[25/08/2001 18:27|-r-------|1744896] D:\STPENUX.DLL 
[25/08/2001 15:44|-r-------|226101] D:\WARRANTY.RTF 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_BARTHELE-1A081F.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.097 ! |

anthony5151 · Answer

Tu as déjà utilisé USBFix, c'est un nouveau rapport ZHPDiag qu'il faut maintenant ;)

Mots croisés · Answer

Apparemment ça devrait marcher.
Voici le lien pour lire ZHPDiag

http://www.cijoint.fr/cjlink.php?file=cj201003/cij96LP5zD.txt


Merci

anthony5151 · Answer

Il manque des informations dans le rapport, mais il ne montre plus d'infection ;)

As-tu des problèmes particuliers avec ton ordinateur ?

Mots croisés · Answer

Disons que hier, j'ai rencontré 3 anomalies bizarres.

1) Ma souris ne faisait plus le double clic. Je vais dans menu de config. Je vais pour ouvrir l'icone de la souris pour accéder aux paramétrages, et là impossible d'afficher les paramètres. Il m'est venu un message comme quoi je devais introduire le CD d'installation car il manquait un composant microsoft intellipoint (quelque chose dans ce style là). J'avais beau cliquer sur "annuler" ou bien sur "ok" cette boite de dialogue revenait sans cesse. Et plus moyen non plus de redémarrer windows. Incompréhensible. Pour afficher la boite des paramètres de la souris il me fallait cliquer sur "annuler" un certain nombre de fois sur cette boite de dialogue qui revenait en boucle. Et au bout d'un moment, la boite de paramétrage de la souris s'affichait. J'ai eu droit plusieurs fois à cet incident. C'est pourquoi hier je t'avais fait part de bizarreries inhabituelles. 

2) Et puis aussi, que l'icone de l'antivirus ne s'affichait plus dans la zone de notification. 

3) Et puis un message de "java" comme quoi il était survenu un beug, avec le message célèbre que tout le monde connait "envoyer ou ne pas envoyer l'erreur à microsoft. 

Depuis ce matin, ces bizarreries ont disparues. Je croise les doigts.

Dis moi Anthony. Puis-je ôter les logiciels installés? "hijackthis - ZHPDiag et USBFix"?

Mots croisés · Answer

Et aussi Anthony.

Qu'est ce que spyware blaster que j'ai sur mon ordi? Est-il utile?

Comme pare feu je n'ai que celui de windows, est-ce suffisant? La dernière fois que tu guéri mon ordi, tu m'avais conseillé PC Tools que je n'ai jamais pu installer.

anthony5151 · Answer

Ah oui, j'avais oublié le problème de l'icone d'Avira.
Poste un nouveau rapport ZHPDiag (encore une fois) pour voir si la clé de Registre qui commande son lancement est toujours là.


Spyware Blaster, c'est sans doute moi qui te l'avais recommandé la première fois, mais tu peux le désinstaller (il souffre de mises à jour beaucoup trop tardives...)
Pour le pare-feu, tu peux conserver celui de Windows oui, ce sera plus simple ;)

Mots croisés · Answer

Bonjour Anthony

J'aimerais contrôler l'ordi de mon épouse, tu voudras me guider?

D'accord je désinstalle spyware
Ok pour rapport Diag que voici.


"""""""""""""

http://www.cijoint.fr/cjlink.php?file=cj201003/cijXnQuIyF.txt


"""""""""""

Merci

anthony5151 · Answer

Pour la finition on va faire vite, puisque tu as déjà quasiment tout fait ;)


1) Il faut supprimer tous les outils que nous avons utilisés : Lance ZHPFix &#8594; clique sur le « A » rouge (Nettoyeur de Tools) &#8594; clique sur « Nettoyer »
Tutoriel pour t'aider

2) Fais un nettoyage avec CCleaner

3) Purge la restauration du système : pour ça, suis ce tutoriel 



"J'aimerais contrôler l'ordi de mon épouse, tu voudras me guider?"

==> Pas de problème, poste un rapport ZHPDiag stp

Mots croisés · Answer

Pour mon ordi c'est OK Anthony

Merci

Pour celui de mon épouse je verrai ça après demain je pense, je ne pourrai avant. Dis moi, comment j'opère pour que ce soit toi qui suive ma demande?

"""""

Et puis question. Lorsque je désinstalle un programme quelconque je désinstalle souvent manuellement dans l'explorateur car j'ai remarqué que bien souvent des dossiers, voire fichiers sont toujours là même après désinstallation par le programme lui-même, soit par CCleaner. Et puis je vais systématiquement dans la BDR pour supprimer tout ce qui rappelle le logiciel que je supprime. Par exemple je désinstalle The Gimp, et bien dans la BDR je supprime complètement tout ce que je vois à "The Gimp". Est-ce bien ou pas?

anthony5151 · Answer

Pour le ZHPDiag, poste le sur ce sujet ;)

Et pour la désinstallation, tu ferais mieux de commencer par désinstaller le programme de façon classique, puis supprimer les éventuelles traces restantes ensuite.

mots_croises · Answer

Bonjour Anthony

Voici le rapport ZHPDiag concernant l'ordi de mon épouse.

http://www.cijoint.fr/cjlink.php?file=cj201003/cijqt46pQI.txt

Celui-ci se bloque souvent.

Merci

Jean claude

anthony5151 · Answer

Ok, on va faire un diagnostic complet pour être sûr de ne rien laisser passer. Le rapport ZHPDiag est bon, à l'exception d'un fichier à vérifier stp :

• Rends toi sur le site https://www.virustotal.com/gui/
• Clique sur Parcourir, et navigue jusqu'au fichier suivant et valide : C:\WINDOWS\System32\Euphoria.scr
• Clique sur "Envoyer le fichier" : s'il a déjà été analysé, demande une nouvelle analyse.
• Fais un copier/coller du rapport sur le forum.

Si tu ne trouves pas le fichier, fais ceci :
• Menu Démarrer --> Panneau de configuration --> Options des dossiers --> Affichage
• Coche "Afficher les fichiers et dossiers cachés", décoche "Masquer les extensions de fichiers connus", décoche "Masquer les fichiers protégés du Système", puis valide.
• Tu pourras à nouveau masquer les fichiers cachés une fois la manipulation terminée, si tu le souhaites.



Ensuite, lance MalwareBytes, mets le à jour et fais un scan rapide stp



Et pour finir :

/!\ Il faut IMPERATIVEMENT désactiver tous tes logiciels de protection pour utiliser ce programme/!\

• Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par l'infection)
• Lance Gmer
• Dans l'onglet "Rootkit", clique sur "SCAN" puis patiente...
• A la fin, clique sur "SAVE" et enregistre le rapport sur ton Bureau.
• Héberge le rapport de Gmer sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

mots_croises · Answer

Je poste le rapport anticipant ainsi un nouveau blocage de l'ordi.

Je continue avec le scan MBAM et la suite


"""""""


Information additionnelle
File size: 266240 bytes
MD5...: c6382d04029c3df0d786e0581e83189e
SHA1..: 11a1d58082d35f247d3ca8e76842b2539b00a1fe
SHA256: 640c7817b54af89bac53d1cb1d3330912ae1844cb2577db3e9beda69605e8009
ssdeep: 3072:H+/5a6Ygwk1jiIeU89/JWQot/62rWGitqCQ4GAwA+xn2sRKbOiJCVkDqjS5
YEc7X:qapfeiIO9/0QGif+xPKstd7KljX1iM
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4ac0
timedatestamp.....: 0x388264cf (Mon Jan 17 00:39:43 2000)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xabb0 0xb000 6.57 1d03a72bfa0ac9404f72062e5e61ec8e
.rdata 0xc000 0x1514 0x2000 4.05 d3ea5074a5b70c66d3ae6f60a82238da
.data 0xe000 0x32758 0x31000 7.34 f1587194a9fc802d412daddc210b1875
.rsrc 0x41000 0x1278 0x2000 2.44 f4805c821a7caa9186a69f474879fa9c

( 9 imports )
> KERNEL32.dll: Sleep, GetCurrentThread, RtlUnwind, FreeEnvironmentStringsW, WideCharToMultiByte, GetTickCount, ExitProcess, GetModuleHandleA, MultiByteToWideChar, FreeLibrary, GetOEMCP, GetACP, GetCPInfo, SetFilePointer, GetLastError, IsBadCodePtr, IsBadReadPtr, SetUnhandledExceptionFilter, IsBadWritePtr, HeapReAlloc, VirtualAlloc, WriteFile, VirtualFree, HeapCreate, HeapDestroy, GetFileType, GetStdHandle, SetHandleCount, GetEnvironmentStringsW, GetEnvironmentStrings, GetStringTypeA, GetStringTypeW, FreeEnvironmentStringsA, GetModuleFileNameA, GetCurrentProcess, TerminateProcess, HeapFree, FlushFileBuffers, SetStdHandle, LCMapStringW, LCMapStringA, CloseHandle, SetEnvironmentVariableA, UnhandledExceptionFilter, GetVersionExA, GetProcAddress, HeapAlloc, GetCommandLineA, LoadLibraryA, CompareStringW, CompareStringA, GetStartupInfoA, SetThreadPriority, GetTimeZoneInformation, GetSystemTime, GetLocalTime, GetVersion
> USER32.dll: GetSysColor, GetDlgItem, CheckDlgButton, SendDlgItemMessageA, DialogBoxParamA, SetTimer, IsDlgButtonChecked, KillTimer, TranslateMessage, GetMessageA, GetForegroundWindow, SystemParametersInfoA, DefWindowProcA, ChangeDisplaySettingsA, DestroyWindow, PostMessageA, GetCursorPos, SetCursor, IsWindow, GetParent, PostQuitMessage, EnumDisplaySettingsA, DispatchMessageA, SendMessageA, LoadIconA, CreateWindowExA, RegisterClassA, SetForegroundWindow, FindWindowA, GetSystemMetrics, GetDC, GetClientRect, PeekMessageA, CharNextA, GetSysColorBrush, EndDialog, ReleaseDC
> GDI32.dll: SetBkColor, SetPixelFormat, ChoosePixelFormat, DescribePixelFormat, GetStockObject, SetTextColor
> ADVAPI32.dll: RegCloseKey, RegOpenKeyExA, RegSetValueExA, RegOpenKeyA, RegCreateKeyExA, RegQueryValueExA
> SHELL32.dll: ShellExecuteA
> OPENGL32.dll: wglDeleteContext, wglCreateContext, wglMakeCurrent, glViewport, glMatrixMode, glClearColor, glClearAccum, glEnable, glLineWidth, glGenTextures, glBindTexture, glTexEnvf, glTexParameteri, glDisable, glClear, glBlendFunc, glFlush, wglSwapLayerBuffers, glColor4f, glTranslatef, glVertex3f, glLoadIdentity, glColor3f, glTexCoord2d, glBegin, glVertex3fv, glEnd
> GLU32.dll: gluPerspective, gluBuild2DMipmaps
> COMCTL32.dll: -
> WINMM.dll: timeGetTime

( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable MS Visual C++ (generic) (53.1%)
Windows Screen Saver (18.4%)
Win32 Executable Generic (12.0%)
Win32 Dynamic Link Library (generic) (10.6%)
Generic Win/DOS Executable (2.8%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

mots_croises · Answer

Le rapport MBAM

A ce sujet, je ne comprends pas pourquoi la date du rapport indique "30/03/2009", alors que la date de l'horloge ordi est correcte.
Je transmets ce rapport maintenant Anthony car je viens de subir un deuxième blocage en l'espace de 20mn, juste à la fin de l'analyse MBAM. Je poursuis avec l'analyse Rootkit, tu me répondras seulement après celle-ci je pense


"""""""""""""



Malwarebytes' Anti-Malware 1.35
Version de la base de données: 1917
Windows 5.1.2600 Service Pack 2

30/03/2009 13:46:10
mbam-log-2009-03-30 (13-46-10).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 118660
Temps écoulé: 50 minute(s), 44 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

mots_croises · Answer

Un problème Anthony

J'ai fait un scann avec GMER, après quelques minutes j'ai eu droit au blocage. Donc reset et je recommence. Le scann s'est fait après bien 45mn, ce fut très long. J'enregistre le fichier sur le bureau, je l'héberge sur ci-joint. Et là ça me dit que les fichiers "log" ne sont pas pris en compte. j'héberge de nouveau le rapport et ça me dit ""vous n'avez pas sélectionné de fichier". Donc rien. J'ai ouvert le rapport, il ne comporte que quelques lignes. Etonnant après 45mn de scann.

Je n'ai que ce qui suit dans le rapport. Est-ce normal.

""""""""""

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-03-06 14:47:37
Windows 5.1.2600 Service Pack 2
Running: psdoxm1p.exe; Driver: C:\DOCUME~1\BARTHE~1\LOCALS~1\Temp\uxrdrpow.sys


---- System - GMER 1.0.15 ----

SSDT            F7A67EFE                   ZwCreateKey
SSDT            F7A67EF4                   ZwCreateThread
SSDT            F7A67F03                   ZwDeleteKey
SSDT            F7A67F0D                   ZwDeleteValueKey
SSDT            F7A67F12                   ZwLoadKey
SSDT            F7A67EE0                   ZwOpenProcess
SSDT            F7A67EE5                   ZwOpenThread
SSDT            F7A67F1C                   ZwReplaceKey
SSDT            F7A67F17                   ZwRestoreKey
SSDT            F7A67F08                   ZwSetValueKey
SSDT            F7A67EEF                   ZwTerminateProcess

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Tcpip \Device\Tcp  fssfltr_tdi.sys (Family Safety Filter Driver (TDI)/Microsoft Corporation)

Device          \FileSystem\Fastfat \Fat   B1D6FC8A

AttachedDevice  \FileSystem\Fastfat \Fat   fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

anthony5151 · Answer

Cet ordinateur n'est pas infecté. On va l'optimiser pour voir si le fait de libérer de la mémoire le soulage. Pour ça :

• Télécharge hijackthis.
• Installe le, lance le et clique sur "Do a system scan and save a logfile". 
• Fais un copier-coller du rapport entier sur le forum


Sinon, quelques questions :

Quel "âge" a cet ordinateur ? Ordinateur fixe ou portable ?
Que se passe-t-il exactement lors des blocages : l'image se fige et tu ne peux rien faire, un écran bleu apparait, l'ordinateur redémarre tout seul...

mots_croises · Answer

Je répondrai à tes questions de suite et je fais un kijact ensuite, car je vais de blocage en blocage.

Il a au moins 5 - 7 ans je ne sais. ordi de bureau. et il se bloque complet sur la page du moment. pas d'écran bleu. J'ai retenté un scann GMER de suite le blocage s'est opéré sur le scann.

Voilà. je fais hijcat........

mots_croises · Answer

L'ordi est de 2002 avec SP2.


Rapport hijacthis


""""""""""""


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:05:30, on 06/03/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Apps\Powercinema\PCMService.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\apps\ABoard\AOSD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=6&key=SEARCH
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{9FAD7386-0425-404F-96A0-C988F726BDB3}: NameServer = 192.168.0.1
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

Mots croisés · Answer

Bonjour Anthony

Je n'ai plus de vos nouvelles?

Jean claude

anthony5151 · Answer

Désolé pour le délai... Voici donc les conseils :


1) Les barres d'outils

Souvent installées avec d'autres logiciels sans que l'utilisateur y fasse attention, les barres d'outils se multiplient sur les ordinateurs et ont deux résultats : ralentir les ordinateurs et provoquer des bugs des navigateurs.
Je te conseille de désinstaller la tienne qui est inutile (barre d'outil Windows Live).
Pour ça, ferme ton navigateur, puis Menu démarrer --> Panneau de configuration --> ajout/suppression de programmes --> désinstalle la Windows Live Toolbar.



2) Sécurise ton ordinateur 

• Logiciels de protection : 
* Antivir est un excellent choix, garde le. Juste un petit réglage à faire : Double clique sur l'icone d'Antivir près de l'horloge --> Configuration --> Coche « mode expert » --> coche « Rech. Rootkits au dem. de la recherche »
* En complément, utilise MalwareBytes Anti-Malware pour faire des scans de vérification de temps en temps.

• Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur Firefox. Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes :
AdBlockPlus pour bloquer les publicités ;
WOT, pour t'avertir des sites web dangereux.

• Internet Explorer n'est pas à jour, c'est une faille de sécurité : Menu démarrer --> Windows update --> recherche et installe toutes les mises à jour importantes. Si Internet Explorer n'y est pas, télécharge et installe IE 8 depuis ce lien : IE 8

• Adobe Reader n’est pas à jour, c’est une faille de sécurité. Lance le (C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe) puis clique sur « Aide » &#8594; « Rechercher les mises à jour ». Fais le jusqu'à ce qu'il ne trouve plus de mise à jour.
Ensuite, pour combler une faille de sécurité utilisée très souvent par les infections, désactive la prise en charge Javascript d'Adobe Reader : Lance le (C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe) &#8594; clique sur Edition &#8594; Préférences &#8594; JavaScript &#8594; décoche "Activer Acrobat JavaScript" et valide.

• Pour les mêmes raisons, mets à jour Flash Player : Ferme ton navigateur, puis désinstalle Adobe Flash Player 10 Plugin. Ensuite, utilise ce lien pour installer la dernière version.

• Vaccine tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) &#8594; lance l'installation avec les paramètres par défaut &#8594; Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3, appareils photos numériques etc...) sans les ouvrir &#8594; Double clique sur le raccourci USBFix sur ton Bureau &#8594; Au menu principal, choisis l'option 3 (Vaccination).



3) Relance Hijackthis (pour la dernière fois), choisis "Do a system scan only" et coche les lignes suivantes qui sont inutiles (j'ai intégré les barres d'outils dans cette liste) : 

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll    
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll    
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe    
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe    
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"    
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe    
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"    
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"    
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"   
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe    
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')    
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')    
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe    

Si tu as bien mis à jour Adobe Reader comme je te l'ai recommandé, ces 2 lignes devraient apparaitre, tu peux la cocher :
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" 

Coche également toutes les lignes commençant par 016 puis clique sur "Fix checked"



4) Il faut supprimer tous les outils que nous avons utilisés : Lance ZHPFix &#8594; clique sur le « A » rouge (Nettoyeur de Tools) &#8594; clique sur « Nettoyer »
Tutoriel pour t'aider



5) Lance CCleaner puis clique sur Nettoyeur &#8594; Analyse &#8594; Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Enfin, Registre &#8594; corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.



6) Purge la restauration du système : pour ça, suis ce tutoriel stp.



7) Télécharge Defraggler et installe le (mais décoche l'installation de la barre d'outil Yahoo proposée lors de l'installation).
Ensuite, ferme tous tes programmes et lance le. Sélectionne ton disque dur et clique sur « Défragmenter ». Laisse le travailler jusqu'au bout sans utiliser l'ordinateur, puis fais redémarrer l'ordinateur à la fin.



Dis moi si tu vois une amélioration après ça ?

mots_croises · Answer

- Je n'ai pas vu de ""windows live toolbar"". Ni sur CCleaner

- J'ai désinsatllé ""window live foldershare""

- Pour le choix d'anti vir, c'est sur ton conseil. 

- Coche sur mode expert fait.

- J'ai MBAM sur ton conseil. Je fais effectivement de temps à autre des scann avec mise à jour effectuée.

- Sur ton conseil Firefox est installé avec l'option WOT. Je téléchargerai AdBlock plus.

*** Question sur IE : Comme j'utilise Firefox, est-il nécessaire de mettre à jour IE? Et puis n'est-il pas juidicieux d'installer IE 8 si ce navigateur est nécessaire quand même?.

- Mise à jour Adobe faite.

- Java script dans Adobe décoché.

- Je mets à jour Flash Player.

*** Pour cela il me faut fermer Firefox. Pour ne pas supprimer le compte-rendu ci-dessus, je te fais déjà suivre ce que j'ai réalisé

Merci

mots_croises · Answer

- Flash player mise à jour faite

- Vaccination faite 

- Hijacthis fait. ***Des lignes que tu mentionnes n'étaient pas dans le rapport

- ZHPFix fait

- CCLeaner fait

- Purge restauration système faite

*** Résultat de toutes les opérations effectuées avant d'utiliser Défrag qui me fera remettre en route Windows

mots_croises · Answer

Anthony c'est terminé

L'ordi est resté allumé plusieurs heures (au repos) sans blocage. Je touche du bois.

Une question.

Au démarrage de windows a moment ou le papier peint se découvre, un message s'affiche comme quoi windows ne trouve pas le fichier : """HDRegApp.exe"". je clique sur "OK"  (parce que je n'ai pas d'autres choix) et ensuite ça fonctionne normalement sans que je remarque quelque chose. Sinon je peux dire que c'est bon.

Je verrai plus tard lorsque mon épouse travaille dessus plusieurs heures, il n'y a que là qu'on se rendra compte si le blocage a disparu vraiment.

Pour l'heure, je te renouvelle mes remerciements, et salue ta compétence

JC

Mots croisés · Answer

Bonjour Anthony

Je n'aurai pas touché du bois longtemps. Ce matin 12/03 en matinée, j'ai allumé l'ordi, Après 30mn environ il était de nouveau bloqué.

Je répète par la même occasion qu'au démarrage de windows a moment ou le papier peint se découvre, un message s'affiche comme quoi windows ne trouve pas le fichier : """HDRegApp.exe"". je clique sur "OK" (parce que je n'ai pas d'autres choix) et ensuite ça fonctionne normalement sans que je remarque quelque chose. Est-ce que le blocage pourrait avoir un lien avec fichier?

J'ai quand même fait une recherche (en vain) pour voir si le fichier était dans l'ordi.

Bonne journée

JC

anthony5151 · Answer

Pourrais-tu poster un nouveau rapport Hijackthis, pour voir si HDRegApp.exe est visible sur le rapport (ça permettrait de faire cesser le message d'erreur)

Pour les blocages par contre... Est-ce que l'ordinateur a tendance à chauffer ?
Si ça n'a jamais été fait,  un dépoussiérage avec une bombe à air sec pourrait être utile.

Sinon je ne sais pas... Si c'est un problème matériel, je ne peux pas t'aider (mis à part la surchauffe), si c'est logiciel, une réinstallation serait une solution radicale mais efficace.

mots_croises · Answer

Rapport Hijacthis

- Il arrive que l'ordi se bloque quelques minutes après ouverture. Donc, je ne pense pas qu'on puisse parler de chauffe.

Tant pis Anthony. 

Pour l'heure je te remercie des tes interventions toujours bien précises.

JC

""""""""

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:16:43, on 13/03/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Barthelemy\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{9FAD7386-0425-404F-96A0-C988F726BDB3}: NameServer = 192.168.0.1
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

anthony5151 · Answer

Pour le message d'erreur :

• Télécharge SEAF (de C_XX)
• Dans les options, règle "Calculer le checksum" sur "MD5", puis coche "Informations supplémentaires" et "Chercher également dans le Registre"
• Tape HDRegApp.exe dans le champs de recherche, clique sur "Lancer la recherche" et patiente.
• A la fin, poste le rapport dans ta prochaine réponse

mots_croises · Answer

Rapport SEAF

Merci


""""""""""

1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 17:42:30 le 13/03/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. HDRegApp.exe
8. 
9. (!) --- Calcul du Hash "MD5"
10. (!) --- Informations supplémentaires
11. (!) --- Recherche registre
12. 
13. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
14. 
15. Aucun fichier trouvé
16. 
17. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
18. 
19. Aucun dossier trouvé
20. 
21. 
22. ====== Entrée(s) du registre ======
23. 
24. 
25. 
26. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HDRegApp.exe]
27. ""="c:\Apps\HDRegApp.exe"
28. 
29. =========================
30. 
31. Fin à: 17:43:22 le 13/03/2010 ( E.O.F )

anthony5151 · Answer

• Télécharge ce dossier cijinlSnKG.zip 
• Exécute le fichier script.reg qui se trouve à l'intérieur
• Un message doit te demander une confirmation pour modifier le Registre, accepte

Après ça, tu ne devrais plus avoir de message d'erreur

mots_croises · Answer

C'est fait Ahthony.

Je redémarre et je te dis

anthony5151 · Answer

De rien ;)
Désolé de ne pas avoir pu t'aider pour le problème de blocage...

Si tu as besoin d'aide à nouveau dans le futur, ouvre un nouveau sujet sur le forum. Et si tu veux que je vienne y répondre personnellement (ce ne sera pas forcément possible, je ne suis pas ici tout le temps non plus ^^), tu peux m'envoyer un message privé pour me prévenir ;)

Mots croisés · Answer

Merci Anthony. A présent je sais la marche à suivre.

Tu es si précis dans tes explications que je te suis sans difficulté. 
Et d'avoir à faire à ta compétence est un plaisir

Cette fois je clique

reda bruce · Answer

http://www.cijoint.fr/cjlink.php?file=cj201003/cijinlSnKG.zip

Pour lecture d'un rapport ZHPDiag

38 réponses

Discussions similaires

Newsletters