Deux drivers claviers = un keylogger ?

[dumdum999]

Salut à tout le monde !

 

Ceci est mon premier post alors svp soyez indulgents (surtout si ce n'est pas le bon endroit pour poster à propos de mon problème ...).

 

MON PROBLEME :

 

Depuis un certain temps j'avais remarqué que lorsque je tapais au clavier rapidement, les caractères apparaissaient à l'écran avec un certain décalage.

J'ai trouvé cela bizarre et j'ai donc entrepris de chercher l'origine de ce "bug" qui se répétait toutes les 5 à 6 minutes pendant 15 secondes ...

 

En fait, je me suis aperçu de plusieurs bizarreries :

 

- Deux claviers PIH déclarés dans mon gestionnaire de périphériques ...

- Un port USB qui consomme 43 à 48 % de la bande passante du contrôleur USB (correspondant aux "claviers")

- Un autre port USB qui consomme 14 % (correspondant à ma souris Razer)

 

J'ai donc lancé un scan antivirus avec Nod32 avec l'option "approfondi" qui a débouché sur l'identification de 3 virus :

C:\System Volume Information\_restore{9D2F570C-3D33-4648-87D8-EB536053BC0E}\RP297\A0102879.exe - Win32/Chig.A ver - supprimé

C:\System Volume Information\_restore{9D2F570C-3D33-4648-87D8-EB536053BC0E}\RP297\A0102883.exe - Win32/Delf.LS cheval de Troie - supprimé

C:\WINDOWS\system32\Winddl.exe - Win32/Chig.A ver - supprimé

 

Ensuite, j'ai lancé un scan antispyware avec différents utilitaires (spyware doctor, spysweeper etc ...) qui m'ont permis de nettoyer plus en profondeur la "bête".

 

Enfin, j'ai utilisé Hijackthis et analysé le log sur : http://www.hijackthis.de/fr. Le résultat donne rien de bien méchant (qqes hosts à supprimer entre autres)

 

J'ai rebooté puis rescanné avec l'antivirus et les antispywares ... c'est propre !

 

J'ai nettoyé et optimisé la base de registre avec d'autres utilitaires (registry mechanics, bootspeed, speedupmypc etc ...)

 

Je suis retourné dans le gestionnaire de périphériques et supprimé les deux claviers puis rebooté.

 

Windows a bien réinstallé le driver de mon clavier puis surprise : un second !

 

Et rebelote, j'ai deux claviers et le port USB consomme 36 % de la bande pasante du contrôleur USB.

 

Voici un screen illustratif : http://img255.imageshack.us/img255/2286/keyboardbug3sg9.jpg

 

 

MA CONFIGURATION :

 

Processeur : Intel® Core2 CPU 6600 @ 2.40GHz

 

Carte mère (MSI 975X Platinum)

Bus : ISA PCI PCIe USB FireWire/1394 i2c/SMBus

 

BIOS Système : Phoenix Technologies, LTD 6.00 PG

Carte mère : MICRO-STAR INTERNATIONAL CO., LTD MS-7246

Mémoire Totale : 2GB SDRAM-DDR2

 

Système Vidéo : NVIDIA GeForce 7900 GS - 256 mo

 

Dispositifs de Stockage Physiques

Disque Dur : Maxtor 6Y120P0 (114GB)

Disque Dur : Maxtor 6Y160P0 (153GB)

Disque Dur : Maxtor 6Y160P0 (153GB)

Disque Dur : WDC WD1500ADFD-00NLR1 (140GB)

Disque Dur : WDC WD3200JS-00PDB0 (298GB)

CD-ROM/DVD : TSSTcorp CD/DVDW SH-S183A (CD 24X Rd, 48X Wr) (DVD 3X Rd, 6X Wr)

 

Périphériques

Port(s) Série/Parallèle : 1 COM / 1 LPT

Contrôleur USB/Hub : Intel® 82801G (ICH7 Family) USB Universal Host Controller - 27C8

Contrôleur USB/Hub : Intel® 82801G (ICH7 Family) USB Universal Host Controller - 27C9

Contrôleur USB/Hub : Intel® 82801G (ICH7 Family) USB Universal Host Controller - 27CA

Contrôleur USB/Hub : Intel® 82801G (ICH7 Family) USB Universal Host Controller - 27CB

Contrôleur USB/Hub : Intel® 82801G (ICH7 Family) USB2 Enhanced Host Controller - 27CC

Contrôleur USB/Hub : Concentrateur USB racine

Contrôleur USB/Hub : Concentrateur USB racine

Contrôleur USB/Hub : Concentrateur USB racine

Contrôleur USB/Hub : Concentrateur USB racine

Contrôleur USB/Hub : Concentrateur USB racine

Contrôleur USB/Hub : Périphérique USB composite

Contrôleur USB/Hub : Périphérique USB composite

Contrôleur/Hub FireWire/1394 : Contrôleur hôte compatible IEE 1394 VIA OHCI

 

Clavier : Périphérique clavier PIH <<<<

Clavier : Périphérique clavier PIH <<<<

 

Souris : Souris HID

Interface Utilisateur : Périphérique conforme aux Périphériques d'interface utilisateur (HID)

Interface Utilisateur : Périphérique de contrôle consommateur conforme aux Périphériques d'interface utilisateur (HID)

Interface Utilisateur : Périphérique conforme aux Périphériques d'interface utilisateur (HID)

Interface Utilisateur : Périphérique d'interface utilisateur USB

Interface Utilisateur : Périphérique d'interface utilisateur USB

Interface Utilisateur : Périphérique d'interface utilisateur USB

Interface Utilisateur : Périphérique d'interface utilisateur USB

 

Système(s) d'Exploitation

Système Windows : Microsoft Windows XP/2002 Professionnel 5.01.2600 (Service Pack 2)

 

 

MES QUESTIONS :

 

Est-ce normal d'avoir deux "drivers" clavier dans le gestionnaire de périphériques ?

 

Y a t'il d'autres mesures à prendre pour continuer mon nettoyage de "printemps" ?

 

Existe t'il des utilitaires qui permettent de gérer la gestion du contrôleur USB ?

 

 

Merci d'avance pour les éventuelles réponses ...

[dumdum999]

Mon post n'ayant pas eu un gros succès, je me suis résolu à appliquer une "rustine" à la configuration de mon PC.

J'ai désactivé les deux doublons dans l'arborescence "Périphériques d'interface utilisateur (HID)" vu que je n'ai qu'un seul clavier et une seule souris ...

Miracle, au reboot suivant, la situation s'est rétablie et le gestionnaire de périphériques ne mentionne plus que 1 clavier et 1 souris ...

Bien sûr, ce qui qu'un pis-aller, une rustine mais au moins je n'ai plus de freezes répétitifs toutes les cinq minutes.

Reste que la bande passante consommée par mon clavier basique logitech demeure élevée : 36 % ! ! ! !