Heure du PC qui se dérégle seule

[kristof]

Bonsoir,

 

J'ai depuis quelques jours mon heure qui se dérégle seule.

 

J'ai changé la pile mais rien n'y fait. De plus, même si je mets la bonne heure dans le bios, windows démarre avec une mauvaise heure.

 

En mode sans échec, j'ai passé AVG antispyware, spybot, Antivir premium, A2squared, Malwarebytes mais rien n'a été trouvé.

Mon rapport hijackthis ne donne rien d'anormal (enfin, je pense).

 

Je suis sous XP sp3 / AMD Athlon 64X2 4200+.

 

Peut-il s'agir d'un virus (ou similaire) ou d'un probléme plus technique du PC?

 

Merci de votre aide.

[Loup blanc]

Bonsoir Kristof,

 

Peux-tu poster le rapport Hijackthis pour qu'on puisse voir si quelque chose traine par là ?

 

Pour le problème d'horloge, tu peux vérifier ceci :

• Fait un double clic sur l'heure affichée dans la zone de notification.
  
• Dans la fenêtre des propriétés de Date et Heure, sélectionne l'onglet Temps Internet
  
• Si la case Synchroniser automatiquement avec un serveur de temps Internet est cochée, décoche la.
  
• Si elle est déjà décochée, coche la.
  
• Fait un essai de mise à l'heure, puis redémarre ton PC.
  
• Vérifie que l'heure est bien toujours réglée.
  

 

Edit : Une autre possibilité est que la nouvelle pile soit défectueuse elle aussi, c'est rare mais malheureusement cela arrive.

Pour la vérifier, si tu as un contrôleur de courant, tu peux vérifier que sa tension correspond bien à ce qui est indiqué sur la pile.

Modifié le 15 mai 2009 par Loup blanc

[Robert Marcel]

Hello

J'ai eu lun probleme similaire là ; http://forum.zebulon.fr/j-ai-des-doutes-resolu-t162735.html

si sa peut aider en revanche post ton rapport hijack avant pour être sûre que tu n'est pas infecter.

A+

R.M

[kristof]

Merci pour votre aide.

 

Je vais voir sur le lien

 

Voilà mon rapport

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:38:56, on 18/04/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

I:\WINDOWS\System32\smss.exe

I:\WINDOWS\system32\winlogon.exe

I:\WINDOWS\system32\services.exe

I:\WINDOWS\system32\lsass.exe

I:\WINDOWS\system32\Ati2evxx.exe

I:\WINDOWS\system32\svchost.exe

I:\WINDOWS\System32\svchost.exe

I:\WINDOWS\system32\ZoneLabs\vsmon.exe

I:\WINDOWS\system32\Ati2evxx.exe

I:\WINDOWS\Explorer.EXE

I:\Program Files\SSC Service Utility\ssc_serv.exe

I:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

I:\Program Files\Avira\AntiVir Desktop\avgnt.exe

I:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

H:\Garmin\ANT Agent\ANT Agent.exe

I:\WINDOWS\system32\spoolsv.exe

I:\Program Files\Avira\AntiVir Desktop\sched.exe

I:\Program Files\Avira\AntiVir Desktop\avguard.exe

I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

I:\Program Files\Java\jre6\bin\jqs.exe

I:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe

I:\WINDOWS\System32\svchost.exe

I:\Program Files\Avira\AntiVir Desktop\avmailc.exe

I:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE

I:\Program Files\Maxthon2\Maxthon.exe

I:\WINDOWS\system32\wuauclt.exe

I:\WINDOWS\system32\ctfmon.exe

J:\Mes documents\logiciels\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - I:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - I:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - I:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - I:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: (no name) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - (no file)

O4 - HKLM\..\Run: [amd_dc_opt] I:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe

O4 - HKLM\..\Run: [sSC Service Utility] I:\Program Files\SSC Service Utility\ssc_serv.exe /s

O4 - HKLM\..\Run: [ZoneAlarm Client] "I:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [avgnt] "I:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [spybotSD TeaTimer] I:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [ANT Agent] H:\Garmin\ANT Agent\ANT Agent.exe

O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] I:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - Global Startup: InstantTimeZone.lnk.disabled

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://I:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - I:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - I:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - I:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O15 - Trusted Zone: http://asia.msi.com.tw

O15 - Trusted Zone: http://global.msi.com.tw

O15 - Trusted Zone: http://www.msi.com.tw

O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.1...toUploader5.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1233437838998

O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - http://liveupdate.msi.com.tw/autobios/LOnline/install.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/MaConfig_3_1_2_1.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD5/JSCDL/jre...ows-i586-jc.cab

O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - I:\Program Files\Avira\AntiVir Desktop\avmailc.exe

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - I:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - I:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - I:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - I:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - I:\WINDOWS\system32\ati2sgag.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - I:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - I:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - I:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - I:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

--

End of file - 7251 bytes

[Loup blanc]

Bonjour Kristof,

 

Connais-tu ce logiciel : InstantTimeZone,

 

Je ne serais pas étonné que ce soit lui le responsable des tes soucis.

[kristof]

Oui,

 

Je l'ai installé pour mettre à jour mon PC suite à ce probléme de déréglage d'heure.

[Loup blanc]

Ce logiciel comprend des fonctions de synchronisation avec des serveurs de temps Internet, il faudrait être sur qu'il n'interfère pas avec les réglages.

 

Tu n'as pas donné le résultat de la manip que je t'ai indiqué et si un serveur de temps est utilisé, note son nom.

[kristof]

J'ai fait la manip avec l'horloge windows mais l'heure est toujours fausse.

J'avais désinstallé "instantimezone" et je viens d'enlevé les clés résiduelles pour éviter toute interférence.

Le serveur est time.nist.gov. j'ai testé aussi avec time.windows..com.

 

je n'ai pas encore testé la pile car je n'ai pas d'appareil de mesure.

 

Je mets actuellement mon pc à l'heure avec Sunctime.

 

Merci encore de votre aide.

[Loup blanc]

Salut Kristof,

 

Est-ce que le décalage par rapport à l'heure du BIOS est toujours le même ?

[kristof]

J'ai eu du 2006 et même du 1901 mais là, le PC ne démarre plus.

 

J'ai laissé tourner le PC aujourd'hui et je me rends compte que l'horloge Windows accélere seule !!! les secondes défilent trés rapidement et donc décale l'heure.

 

En le redemarrant, ça ne le fait plus (mais jusqu'à quand?)

 

je penche pour un virus ou assimilé mais je n'ai rien trouvé concernant ce sujet sur le net.

 

je n'ai pas installé de logiciel, ni de drivers recemment. Seule les MAJ Windows sont faites automatiquement.

 

Je continue de chercher de mon coté. Merci encore de m'aider.