recherche de fichiers [résolu]

Falkra · le 6 septembre 2008

Je vois ces antivirus, les alternatives gratuites existent, si tu préfères, sans sacrifier à la qualité bien sûr.

Bonne soirée.

(pas grave pour le retour à la ligne, ça reste lisible)

bruce15 · le 9 septembre 2008

Salut Falkra,

Emporter par la peinture des volets, j'ai négligé le micro = pas raisonnable. Un accro comme toi confirmeras, je pense.

Pour l'antivirus j'ai déjà payé. J'attendrais que mon contrat expire. Merci de la proposition, je n'oublierais pas.

A propos d'antivirus, je fais la mise à niveau ce soir, il a trouvé dit-it.com qui semble être un cookie =>Eradiqué.

J'ai discuté avec des commerçants en informatique 1- me dit que j'ai hérité d'une vérole sur le site "update" de hp imprimante (c'est vrai qu'il y a depuis bientôt 6 mois je ne fais plus les mises à jour sur ce site _ peut-être j'ai récupéré quand même un problème), 2- m'assure que ce soit les drivers qui sont vulnérables et non le site de mise à jour!Qu'en penses-tu?

Comme convenu lors de notre dernier échange ci-joint un rapport hi-jack, sans retour à la ligne. Quand c'est bien expliqué ça va tout seul. Ou presque, ce n'est pas de la pommade mais tout le monde ne comprend pas tout à tout!

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:10:26, on 09/09/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\netdde.exe

C:\WINDOWS\system32\cisvc.exe

C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe

C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe

C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

C:\WINDOWS\system32\tcpsvcs.exe

C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe

C:\WINDOWS\System32\snmp.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\ups.exe

C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe

C:\WINDOWS\system32\Fast.exe

C:\Program Files\Trend Micro\BM\TMBMSRV.exe

C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Trend Micro\Internet Security\TmProxy.exe

C:\Program Files\Trend Micro\TrendSecure\TSCFCommander.exe

C:\Program Files\Trend Micro\TrendSecure\TSCFPlatformCOMSvr.exe

C:\Documents and Settings\Henri\Bureau\DOWNLOADS\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll

O2 - BHO: TransactionProtector BHO - {C1656CCA-D2EA-4A32-94AE-AE0B180E6449} - C:\Program Files\Trend Micro\TrendSecure\TransactionProtector\TSToolbar.dll

O3 - Toolbar: Transaction Protector - {E7620C98-FCCC-40E5-92EC-C7685D2E1E40} - C:\Program Files\Trend Micro\TrendSecure\TransactionProtector\TSToolbar.dll

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [ufSeAgnt.exe] "C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [updateMgr] C:\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} -

O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_a...asyInstallX.CAB

O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe

O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE

O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Composant de commande centrale Trend Micro (SfCtlCom) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: Trend Micro Unauthorized Change Prevention Service (TMBMServer) - Trend Micro Inc. - C:\Program Files\Trend Micro\BM\TMBMSRV.exe

O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\TmProxy.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--

End of file - 7400 bytes

A te lire.

Falkra · le 9 septembre 2008

Emporter par la peinture des volets, j'ai négligé le micro = pas raisonnable. Un accro comme toi confirmeras, je pense.
Pour l'antivirus j'ai déjà payé. J'attendrais que mon contrat expire. Merci de la proposition, je n'oublierais pas.

A propos d'antivirus, je fais la mise à niveau ce soir, il a trouvé dit-it.com qui semble être un cookie =>Eradiqué.

J'ai discuté avec des commerçants en informatique 1- me dit que j'ai hérité d'une vérole sur le site "update" de hp imprimante (c'est vrai qu'il y a depuis bientôt 6 mois je ne fais plus les mises à jour sur ce site _ peut-être j'ai récupéré quand même un problème), 2- m'assure que ce soit les drivers qui sont vulnérables et non le site de mise à jour!Qu'en penses-tu?

Comme convenu lors de notre dernier échange ci-joint un rapport hi-jack, sans retour à la ligne. Quand c'est bien expliqué ça va tout seul. Ou presque, ce n'est pas de la pommade mais tout le monde ne comprend pas tout à tout!

Les volets aussi c'est important, et la vie à côté du PC, c'est un type qui peut en faire 16h par jour (records, beaucoup moins dans la vie quotidienne) qui te dit ça : ne néglige pas ce qu'il y a à côté du pc.

Bon, ton commerçant, ni oui ni non, c'est gentil les drivers vulnérables, mais ce n'est pas ça qui t'infecte. Les logiciels pas à jour, ça, c'est vulnérable, les drivers, c'est une autre question.

Télécharge toujours depuis le site officiel, et parfois, n'oublie pas qu'il peut y avoir des faux positifs (erreurs de détection d'un antimachin). HP, ils ne sont pas fous non plus...

Ton rapport ne présente pas d'infection active. Les symptômes que tu décris ne sont pas nécessairement ceux d'une infection.

Est-ce que du défragmentes ton disque dur régulièrement (genre tous les mois, 2 mois) ?

Un disque plein est difficile et long à défragmenter.

Ton SP3, tu l'as téléchargé chez Microsoft ?

bruce15 · le 9 septembre 2008

Je retiens à te lire que le micro doit rester un plaisir - sous entendu qu'il peut-être aussi professionnel.

Pour hp les discours de mes commerçants m'ont surpris, en effet une si grande entreprise se laisser submerger m'étonnerais sur le long terme -tout le monde est sujet à des attaques!

Les mises à jour d'hp, je les fais avec l'outil fourni lors de l'install depuis le CD acheté avec l'imprimante.

Je défragmente plutôt tous les mois, mais comme je te le disais mon disque est saturé. Un message d'avertissement explique qu'en dessous de 15% de libre il peut y avoir des pertes de données! Si je grave est-ce que je risque d'hériter d'une malice - CD non réinscriptible?

Le sp3 a été récupéré via l'update de microsoft france au travers des mises à jour automatiques de windows.

Falkra · le 9 septembre 2008

Pour le SP3, je dois te poser la question de ton windows : authentique, et non modifié ? (éditions spéciales)

Autre lien si jamais, la versino développeurs et intégrateurs (ça dit "jamais sur un seul poste", mais on l'installe très bien, et le contenu est le même).

En dessous des 15%, pas bon. Si tu veux faire de la place en gravant, très bien. Tout dépend de ce que tu graves, mais pour de la vidéo ou de la musique (par exemple, et au hasard) ce n'est pas infectable (sauf très très rares cas très spéciaux).

bruce15 · le 9 septembre 2008

Normalement ma version est authentique, et je pense que c'est vérifié par le module guenuine de microsoft?

Il s'agit aussi d'un micro acheté d'occasion.

Je ne téléchargerais pas ce soir mais j'ai retenu le lien du sp3 version dév.

Les fichiers à graver sont effectivement de la musique mp3 et de la vidéo de sauvegarde de mes DVD achetés, pour ces derniers les originaux n'ont pas aimé un séjour en atmosphère agressive (prévisible) d'où le fait de les avoir copiés.

Falkra · le 9 septembre 2008

Je ne téléchargerais pas ce soir mais j'ai retenu le lien du sp3 version dév.

C'est assez long à installer tout ça, bon choix.

Tu peux graver ça, ça ne gravera pas de bestiole au passage.

bruce15 · le 9 septembre 2008

Falkra, je te dis bonsoir et merci. A+.

Nb: je reprend contact dès une defrag a été possible.

Falkra · le 9 septembre 2008

Ok, je surveille le sujet de toute façon, donc on fait le point quand tu as le temps, fais à ton rythme.

bruce15 · le 14 septembre 2008

Salut Falkra,

La défragmentation s'est bien passée. Toujours des problèmes lors de la recherche de fichiers, voire même quelques plantages.

Je te joins un hijack en mode sans échec (peut-être il fallait que je paramètre l'option afficher tous les fichiers?).

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:27:08, on 14/09/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Boot mode: Safe mode

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll

O2 - BHO: TransactionProtector BHO - {C1656CCA-D2EA-4A32-94AE-AE0B180E6449} - C:\Program Files\Trend Micro\TrendSecure\TransactionProtector\TSToolbar.dll

O3 - Toolbar: Transaction Protector - {E7620C98-FCCC-40E5-92EC-C7685D2E1E40} - C:\Program Files\Trend Micro\TrendSecure\TransactionProtector\TSToolbar.dll

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [ufSeAgnt.exe] "C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll