Bonjour, voila le rapport d'un ami suisse

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum
Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).

Bonjour, voila le rapport d'un ami suisse

Message non lupar krysto » 16 Aoû 2008 18:30

Bonsoir**

qui pour petit rappel une fois démarrer sur xp, ça tendance à ne pas réagir entre 5 et 10 minutes puis tout s'affiche d'un coup.

Voici donc le rapport :



Code: Tout sélectionner
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:16:09, on 16/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Acer\eRecovery\Monitor.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\PROGRA~1\WANADOO\Toaster.exe
C:\PROGRA~1\WANADOO\Inactivity.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\WANADOO\Watch.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S94.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\DOCUME~1\Jean\LOCALS~1\Temp\E_S28.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A99F8AE6-CDE2-42DB-B395-BBD04F29B5DA}: NameServer = 81.253.149.9 80.10.246.132
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

--
End of file - 8232 bytes


**=Edit/_DELL_

krysto
Libellulien
Libellulien
 
Messages: 82
Inscription: 16 Juil 2008 10:26

Re: Bonjour, voila le rapport d'un ami suisse

Message non lupar krysto » 20 Aoû 2008 16:32

Un petit up svp ;)

krysto
Libellulien
Libellulien
 
Messages: 82
Inscription: 16 Juil 2008 10:26

Re: Bonjour, voila le rapport d'un ami suisse

Message non lupar Loup Blanc » 20 Aoû 2008 17:08

Bonjour Krysto,

Désolé que ton sujet ai été oublié.

Je ne vois pas de trace d'infection dans ton rapport, visiblement le problème est ailleurs.

A mon avis c'est un périphériques qui tarde à répondre quand Windows essaye de le configurer.
Donc tu peux commencer par vérifier dans le gestionnaire de périphériques si il n'y en a pas un qui pose problème (avec un point d'exclamation jaune).
Si tu en trouves un, il faudra réinstaller le pilote de ce périphériques en récupérant celui-ci sur le site du fabriquant du périphérique.
Si ils semblent tous fonctionner correctement, tu peux faire les mises à jours des pilote quand même, surtout pour ceux de la carte mère, des cartes : graphique, audio et réseau (Wifi inclu).

Autre possibilité, une erreur sur le disque,
Il faut dans ce cas lancer une vérification de celui-ci :
Dans le poste de travail, il faut faire un clic droit sur le lecteur ou se trouve Windows (généralement le lecteur C:) puis choisir "Propriétés", onglet "Outils", et dans la section "Vérification des erreurs", il faut cliquer sur "Vérifier maintenant", cocher les deux cases dans la boite de dialogue qui s'ouvre et cliquer sur "Démarrer".
Un message d'avertissement va s'afficher pour t'informer que la vérification ne peut se faire qu'au prochain démarrage de Windows, accepte puis redémarre ton PC.
La vérification de la partition va démarrer pendant la phase de lancement de Windows, quand elle sera terminée, Windows finira de se charger normalement.
Suivant la taille du disque, cette vérification peut prendre un certain temps, il vaut mieux faire cette opération à un moment ou tu n'as pas besoin du PC.
Loup blanc
Avatar de l’utilisateur
Loup Blanc
Libellulien Junior
Libellulien Junior
 
Messages: 308
Inscription: 10 Juil 2008 20:36
Localisation: Dans les Alpes

Re: Bonjour, voila le rapport d'un ami suisse

Message non lupar krysto » 20 Aoû 2008 18:01

Bonjour et merci Libellulien pour cette réponse. Le principale est de trouver une aide ^^
OK je pense que je vais lui faire tout ça demain et je reviendrais vous tenir au courant ici :)

krysto
Libellulien
Libellulien
 
Messages: 82
Inscription: 16 Juil 2008 10:26

Re: Bonjour, voila le rapport d'un ami suisse

Message non lupar Loup Blanc » 20 Aoû 2008 18:35

Pas de problèmes.

Il y a aussi le le gestionnaire Internet Wanadoo (l'espace Wanadoo) qui est connu pour mettre le bazar, et ralentir le démarrage.
Dans la mesure ou il n'est absolument pas indispensable pour établir une connexion chez Wanadoo, c'est un truc qui peut être viré sans état d'âme.
Loup blanc
Avatar de l’utilisateur
Loup Blanc
Libellulien Junior
Libellulien Junior
 
Messages: 308
Inscription: 10 Juil 2008 20:36
Localisation: Dans les Alpes

Re: Bonjour, voila le rapport d'un ami suisse

Message non lupar krysto » 20 Aoû 2008 23:02

Bonsoir, ouf heureusement que je passe par la de nouveau ^^ merci Loup blanc, je le soupçonné un peut car justement le lanceur orange se lance une fois qu'il a fini de démarré sur xp.

Bon bien alors voilà une possibilité à étudier.
Le problème c'est un modem sans routeur, alors il faut impérativement que ça ne soit pas plus pénible pour se connecter à internet, sans quoi il voudra pas que je lui supprime.

krysto
Libellulien
Libellulien
 
Messages: 82
Inscription: 16 Juil 2008 10:26

Re: Bonjour, voila le rapport d'un ami suisse

Message non lupar Loup Blanc » 21 Aoû 2008 08:12

Bonjour Krysto,

Avec Un modem USB (ou autre), en créant une connexion manuellement avec les outils de Windows, pour se connecter, il suffit de lancer son navigateur ou sa messagerie et la connexion s'établie toute seule.

Rien de compliquer au contraire.

Pour créer cette connexion la seule chose qu'il te faut, c'est les identifiants de connexion Wanadoo (et éventuellement le Kit Wanadoo pour pouvoir le réinstaller en cas de besoin).
Loup blanc
Avatar de l’utilisateur
Loup Blanc
Libellulien Junior
Libellulien Junior
 
Messages: 308
Inscription: 10 Juil 2008 20:36
Localisation: Dans les Alpes

Re: Bonjour, voila le rapport d'un ami suisse

Message non lupar krysto » 21 Aoû 2008 18:33

Bonjour Loup Blanc,
Oui je sais bien tout ça et justement c'est ce que je lui expliqué. Un clique pour lancer un navigateur ou thunderbird etc qui ce dernier réglé car il va bientôt partir bosser à l'étranger et sera pas là.

Donc pour conclure :
tout ce que tu me disais avant c'est tout OK pour le gestionnaire de périphérique etc.
DD = aucune erreur.
Tu me parlé de orange j'avais un doute et ça ne peut être que lui bien que ootlock aussi à des problèmes et je lui avais vite remis thunderbird configuré sur son lanceur orange.
Le problème : pour l'instant il veut le garder et verra s'il souhaite ensuite ou non que je lui supprime tout pour créer cette connexion manuel. J'ai déjà les pilotes derniers crie pour son modem usb, donc on verra bien.

Depuis ce lanceur même certains cliques par moments bien que pas toujours non plus peuvent entrainer des erreurs. Genre ie qui à été remis par défaut par lui je suppose.
Tutoriel trouver et divers endroits tout correspond et vu que tout est propre, néttoyé, aucune erreur de périf ni rien : ne reste plus que le lanceur orange ^^

En attendant son feu vert on dira topic résolu :) et merci pour vos aides.

krysto
Libellulien
Libellulien
 
Messages: 82
Inscription: 16 Juil 2008 10:26


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités