comportement windows anormal

[ote]

Bonjour,

 

Suite au comportement bizarre de mon ordi je me suis un peu inquiété et je voudrais votre avis pour savoir si y a un problème.

 

Quand j'ai démarré j'ai remarqué l'absence de la flèche verte qui permet de dérouler les icones cachées dans la zone de notification. Puis quand j'ai voulu lancer une vidéo .avi windows me demandait de choisir un programme dans la liste, alors que vlc est déclaré comme le lecteur par défaut et si je le choisisais, j'avais alors un message "...n'est pas une application win32 valide" et le fichier ne se lançait pas. Pourtant si j'ouvrai vlc et que je lui indiquait le chemin de cette même vidéo, ça marchait. Au bout d'une heure je n'ai plus eu ce message et les vidéos se lançaient normalement, mais la flèche en bas à droite n'est toujours pas là. J'ai scanné mon disque avec antivir, rien. Mais tout ça m'inquiète. Je post le rapport Hijackthis dans lequel je n'ai rien remarqué de louche, mais je suis loin d'être une experte.

 

Logfile of HijackThis v1.99.1

Scan saved at 21:46:01, on 29/08/2007

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\System32\CTsvcCDA.exe

C:\Program Files\ProcessGuard\dcsuserprot.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\WINDOWS\System32\oodag.exe

C:\Program Files\Kerio\Personal Firewall\persfw.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\CTHELPER.EXE

C:\WINDOWS\System32\atiptaxx.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\StartupMonitor.exe

C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe

C:\Program Files\ProcessGuard\pgaccount.exe

C:\Program Files\ProcessGuard\procguard.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\Program Files\hijack this\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;<local>

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exe

O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe

O4 - HKLM\..\Run: [!1_pgaccount] "C:\Program Files\ProcessGuard\pgaccount.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [!1_ProcessGuard_Startup] "C:\Program Files\ProcessGuard\procguard.exe" -minimize

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/a...zylomloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{F82FCC51-F432-4D01-A329-D406E3944401}: NameServer = 194.117.200.10,194.117.200.15

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

O23 - Service: DiamondCS Process Guard Service v3.000 (DCSPGSRV) - DiamondCS - C:\Program Files\ProcessGuard\dcsuserprot.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe

O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

 

 

Merci d'avance pour votre aide.

Modifié le 29 août 2007 par ote

[Zonk]

Allô

Ton XP n'est pas à jour......pour ce qui est de ton problème ,va dans Poste de travail/Ton ou tes disques/Propriétés/Outils/Vérifications des erreurs/Options de vérifications du disque....ça corrigera les erreurs si le besoin est ..tu coches les deux.....et la démarche sera assez longue(40-90 minutes)....si tu passes au travers ,alors c'est un bon signe....si ça gèle ,alors problème de disque ,ce qui ne devrait pas arriver dans ton cas....(N'oublie pas de faire tout tes disques si c'est ton cas)

Ce n'est qu'un petit test ....mais qui sait....

@+

[ote]

Alors j'ai fait la vérification des disques, aucun problème pour mes disques internes et elle est en train de se finir pour le disque externe (c'est long c'est un 320 Go...). D'ailleurs j'avais pas précisé mais hier, la première chose que j'avais fait au démarrage c'était de transferer 4 fichiers de 300 Mo depuis l'externe sur un interne et ça avait bien mouliné (temps de transfert estimé passant de 7 à 25 minutes au départ et temps réel d'environ 15-20 minutes) Et ensuite est arrivé le problème de lecture de vidéos. A noter que le disque externe a bien merdé il y 2 semaines suite à l'annulation de transfert de fichiers en cours. Messages sans fin d'erreur d'écriture décalée, obligé de rebooter et démarrer / éteindre le dd externe plusieurs fois avant d'avoir de nouveau accés aux données dessus.

 

Sinon étant un peu intriguée par ces évenements j'ai fait une annalyse approfondie avec Antivir et Ad Aware en mode sans échec de tous mes disques et Antivir a detecté sur mon disque où est windows et mis en quarantaine le trojan TR/ Dldr.IstBar.OK.2

 

A part ça aujourd'hui les problèmes d'hier ne se sont pas manifestés. ??? Qu'est ce qui s'est passé ???