Infection possible [résolu]

petitpoison · le 9 juillet 2009

Bonjour,

Je viens solliciter votre aide.

Je suis sous Vista home Premium SP2

Mon ordi HP pavilion (pc de bureau) : Intel Core2 Quad CPU Q6600 @ 2.40GHz, 2.0GB de RAM, ATI Radeon HD 2400, DD 300GB

Je fais régulièrement les mises à jour de windows, java, flash player, adobe reader notamment.

J'ai bitdenfender total security 2008 programmé pour faire un scan hebdomadaire. Ma licence est encore ok pour 180 jours.

Spyware terminator fait un scan quotidien.

Je fais en plus un scan hebdomadaire avec spybot (j'ai lu sur votre forum qu'il était dépassé et qu'il valait mieux le désinstaller), Ccleaner et MBAM. Je fais les mises à jour pour chacun avant chaque scan.

J'utilise firefox 3.5 pour naviguer.

Malgré tout cela, il y a quinze jours :

j'ai perdu ma connection internet, j'ai fait une restauration système pour la récupérer.
Aucun service de bitdefender ne répondait, je l'ai donc désinstallé et réinstallé pour le remettre en fonction
avant l'apparition de ces symptômes, j'avais firefox et msn(8.5) qui figeaient (plusieurs fois par heure) ces symptômes persistent.
je n'arrive pas à installer la mise à jour facultative "intel network intel® 82566 DC-2 Gigabit network connection.
J'ai essayé de faire une mise à jour par l'intermédiaire de touslesdrivers mais sans succès.

Pouvez-vous m'aider à voir s'il n'y a pas une infection sur mon pc ?

Merci par avance

Modifié le 31 décembre 2009 par petitpoison

pear · le 9 juillet 2009

Bonjour,

Téléchargez ZhpDiag de Coolman

Il ne nécessite aucune installation.

- Il peut être lancé depuis n'importe quelle unité de disque.

- Il peut être lancé d'une clé USB.

Plus d'informations sur la version complète de cet outil.

Postez en le rapport

petitpoison · le 9 juillet 2009

Bonjour,

J'ai téléchargé et lancé ZHPDiag sans rien cocher dans la colonne de gauche et voici le rapport :

Rapport de ZHPDiag v1.21 par Nicolas Coolman

Enregistré le 09/07/2009 15:40:28

Platform : Windows Vista Home Premium (6.0.6002) Service Pack 2

MSIE: Internet Explorer v8.0.6001.18783

MFIE: Mozilla Firefox (3.5)

---\\ Processus lancés

c:\hp\support\hpsysdrv.exe

C:\HP\KBD\KbdStub.EXE

C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe

c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe

C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe

C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe

C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\ehome\ehTray.exe

---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)

F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,

F2 - REG:system.ini: Shell=explorer.exe

---\\ Pages de démarrage d'Internet Explorer (R0)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...&pf=desktop

---\\ Pages de recherche d'Internet Explorer (R1)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

---\\ Redirection du fichier Hosts (O1)

O1 - Hosts: ::1 localhost

---\\ Browser Helper Objects de navigateur (O2)

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

---\\ Internet Explorer Toolbars (O3)

O3 - Toolbar: IEToolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll

---\\ Applications démarrées automatiquement par le registre (O4)

O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE

O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"

O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [spywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"

O4 - HKLM\..\Run: [bitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"

O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKLM\..\policies\Explorer: [bindDirectlyToPropertySetStorage] Data="0"

---\\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)

O5 - control.ini: inetcpl.cpl=no

---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFBARH.ICO

O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll,201

---\\ Site indésirable dans la Zone de confiance d'Internet Explorer (O15)

O15 - Trusted Zone: *

---\\ Protocole additionnel et piratage de protocole (O18)

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030}

End of the scan: 81 lines

Merci

pear · le 9 juillet 2009

le rapport esr tronqué.

End of the scan: 81 lines

petitpoison · le 9 juillet 2009

Bonjour,

J'ai relancé le scan mais en faisant un clic droit afin de pouvoir cliquer sur "exécuter en tant qu'administrateur" et là je vous mets la copie exacte du log qui apparait dans la colonne de droite. J'ai aussi tout coché dans la colonne de gauche :

Rapport de ZHPDiag v1.21 par Nicolas Coolman

Enregistré le 09/07/2009 16:17:03

Platform : Windows Vista Home Premium (6.0.6002) Service Pack 2

MSIE: Internet Explorer v8.0.6001.18783

MFIE: Mozilla Firefox (3.5)

---\\ Processus lancés

c:\hp\support\hpsysdrv.exe

C:\HP\KBD\KbdStub.EXE

C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe

c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe

C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe

C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe

C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\ehome\ehTray.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\atiesrxx.exe

C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe

%windir%\system32\svchost.exe

c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe

C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe

c:\Program Files\Common Files\LightScribe\LSSrvc.exe

C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe

C:\Windows\system32\lsass.exe

C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

C:\Windows\system32\SLsvc.exe

C:\Windows\System32\spoolsv.exe

C:\Program Files\Spyware Terminator\sp_rsser.exe

C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe

C:\Windows\system32\SearchIndexer.exe

C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe