ordi infecté

[sangui1]

Bonjour

 

Mon ordinateur fonctionne mal. voici quelques problèmes qu'il rencontre :

Lors de la réinstallation de windows, à deux reprises écran bleu (pendant la réinstallation) avec ce message : un processus ou une thread crucial au fonctionnement du système s'est interrompue de façon inattendue. (...) assurez-vous que tout nouveau matériel ou logiciel est installé correctement, etc .. etc ...

 

Plantages, avec pendant le reboot ce message d'erreur : windows n'a pas pu redémarrer en raison d'un problème de configuration matérielle d'un disque de l'ordinateur. Impossible de lire à partir du disque de démarrage sélectionné.

 

une icone en forme de panneau de signalisation "danger" apparait dans le systray, avec ce message : "windows erreur systeme. unknow hard error".

 

et, dernièrement, une fenêtre s'est ouverte avec un message que je n'ai pas eu le temps de noter, mais qui commence par "arret de système", avec un compte à rebours à la fin duquel le système s'arrête.

 

A noter que mon PC sort de chez un informaticien, à cause d'un pbm de carte mère, donc la carte mère est neuve, un des deux disques durs est neuf et l'autre quasi neuf, la ram a été testée, aucun pbm matériel donc. d'ailleurs, que j'installe windows sur l'un ou l'autre des deux disques durs, le pbm persiste. l'informaticien que j'ai contacté pense à un ver qui se serait collé sur un secteur boot (je crois que c ce qu'il m'a dit), mais j'ai passé kaspesky qui n'a rien détecté.

 

Voici le log hijackthis, merci d'avance pour votre aide

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:24:28, on 17/04/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Boot mode: Normal

 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\Ati2evxx.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\Ati2evxx.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\system32\spoolsv.exe

D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

D:\WINDOWS\system32\PnkBstrA.exe

D:\WINDOWS\system32\PnkBstrB.exe

D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

D:\WINDOWS\system32\ctfmon.exe

D:\Program Files\Logitech\SetPoint\SetPoint.exe

D:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE

D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\wpabaln.exe

D:\Program Files\Mozilla Firefox\firefox.exe

D:\DOCUME~1\GUILLA~1\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O4 - HKLM\..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"

O4 - HKLM\..\Run: [startCCC] "D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Logitech SetPoint.lnk = D:\Program Files\Logitech\SetPoint\SetPoint.exe

O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD40/JSCDL/jre/6u...ows-i586-jc.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{9EDEBC94-9AAF-4842-A032-B69DA33A6E9C}: NameServer = 80.10.246.2,80.10.246.129

O20 - AppInit_DLLs: interceptor.dll,d:\progra~1\kasper~1\kasper~1.0\adialhk.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - D:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe

O23 - Service: LiveUpdate - Symantec Corporation - D:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: Norton Ghost - Symantec Corporation - D:\Program Files\Norton Ghost\Agent\VProSvc.exe

O23 - Service: PnkBstrA - Unknown owner - D:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - D:\WINDOWS\system32\PnkBstrB.exe

 

--

End of file - 5481 bytes

a

[jacmanou]

Je ne vois pas d'infection ici... Je penche plutôt pour un problème matériel, peut-être que la carte mère neuve est défectueuse...

 

Attends un autre avis pour confirmation.

[douce]

Bonjour jacmanou

comme il l'a dit :

 

une icone en forme de panneau de signalisation "danger" apparait dans le systray, avec ce message : "windows erreur systeme. unknow hard error".

 

et, dernièrement, une fenêtre s'est ouverte avec un message que je n'ai pas eu le temps de noter, mais qui commence par "arret de système", avec un compte à rebours à la fin duquel le système s'arrête.

 

ces signes sont des signes d'infection, le problème n'est pas matériel.

Modifié le 17 avril 2008 par douce

[jacmanou]

C'est pourquoi je dis d'attendre un autre avis, car moi je ne vois pas d'infection, ça ne veut pas dire qu'il n'y en a pas.

 

@micalement

[sangui1]

Le problème est en fait : comment éradiquer un virus de boot ? j'ai reformaté mes 2 disques durs avec l'utilitaire de seagate "seatool", puis j''ai réinstallé windows, mais le problème persiste. peut-être que le reformatage avec seatool n'est pas assez poussé ? quel utilitaire utiliser, alors, pour un reformatage total du disque dur ?

ça ne vient pas de la carte mère qui a été vérifiée par l'informaticien à qui je l'ai achetée.

[Berfizan]

Bonsoir

 

Ton "informaticien" ne t'aide pas sur le coup ? Il detecte un virus sur le secteur boot et il te laisse comme ça ?

 

Après les formatages que tu as fait ( de bas niveau avec l'utilitaire Seagate si j'ai bien compris ), je ne crois pas à cette histoire de virus de boot.

 

tu dis que la mémoire a été testée ? Par qui ? Comment ?

 

L'erreur "unknow hard error" ça parle quand même bien de "Hard" === Matériel

 

Ce sont des disques durs IDE ou SATA ? . ( les prises SATA sont assez instables et fragiles ).

 

Ta première carte mère a été changée pour quel symptôme ?

Modifié le 18 avril 2008 par Berfizan

[jacmanou]

Une idée comme ça en passant : tu pourrais installer la version trial ou gratuite d'Everest, afin de te pencher sur les différents composants... La version trial te permettra de voir les températures internes, ce qui peut te donner des infos sur d'éventuels disfonctionnements.

 

@+