Vérification pc optimisé avant installation tv adsl [résolu]

petitpoison · le 4 septembre 2009

Bonsoir,

Ma mère vient de m'apporter ses deux pc afin que je les lui mette à jour. J'ai commencé par celui-ci auquel elle veut connecter son boitier tv afin de recevoir la télé chez elle par l'adsl.

Pc de bureau de marque Acer

AMD Athlon XP 2800+

2.08 GHz

Nvidia Geforce FX 5200

1.5 Go de Ram

XP édition familiale SP3

Bitdefender total security 2008

Le pc était quelque peu ralenti, c'est pourquoi j'ai fait pas mal de choses aujourd'hui. Je sollicite une nouvelle fois votre aide afin de savoir si tout est ok

Désinstallation à l'aide de revo uninstaller de : spybot, ad-aware, spyware terminator, quick time, K-lite codec pack, winrar et winzip (j'ai remplacé ces derniers par 7-zip)
Maj : MBAM et scan : rien à signaler
Maj Java Update 16 et passé Javara
Vérification des maj XP qui étaient ok OK et installation d'IE8
Maj : windows média player, real player
Installation de vlc
Maj : adobe reader, Flash player, FF
Passage de Ccleaner (mode nettoyeur uniquement), ATF
Utilisation de secunia pour déterminer les failles du système
Défragmentation avec auslogics

Pour finir, j'ai téléchargé HJT dont voici le log :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:10:05, on 04/09/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\IC Media Corp\ICM532\Launchpad.exe

C:\Program Files\Kodak\Logiciel Photo Facile\Program\PezDownload.exe

C:\Program Files\Secunia\PSI\psi.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe

C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Claire\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\CLAIRE\Application Data\Mozilla\Profiles\default\6587tfpu.slt\prefs.js)

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe

O4 - HKLM\..\Run: [userFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [MP10_EnsureFileVer] C:\WINDOWS\inf\unregmp2.exe /EnsureFileVersions

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [bitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"

O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Startup: Secunia PSI.lnk = C:\Program Files\Secunia\PSI\psi.exe

O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE

O4 - Global Startup: Launchpad.lnk = ?

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Transfert de photographies Kodak Photo Facile 3.1.lnk = C:\Program Files\Kodak\Logiciel Photo Facile\Program\PezDownload.exe

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://GLOBAL.ACER.COM/

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe

O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

--

End of file - 7843 bytes

Merci d'avance

Modifié le 5 septembre 2009 par petitpoison

Tibonhomme · le 5 septembre 2009

Bonjour petitpoison,

Désinstallation à l'aide de revo uninstaller de : spybot, ad-aware, spyware terminator, quick time, K-lite codec pack, winrar et winzip (j'ai remplacé ces derniers par 7-zip)

As-tu supprimé la vaccination Spybot avant de le désinstaller?

Sinon, réinstalle-le et applique la procédure suivante :

Lance Spybot.

Options avancées.

Menu Mode / coche Mode avancé.

Puis clique sur Outils / Résident / décoche les 2 cases (Tea Timer et SD Helper) si elles sont cochées.

Puis clique sur Vaccination puis sur Annuler la vaccination (flèche bleue).

Aucun élément de doit plus être protégé.

Si tu as décoché des entrées de démarrage avec Spybot, recoche-les.

Désinstalle Spybot par Ajout / Suppr de programmes.

Pour afficher les dossiers cachés :

Double-clique sur Poste de Travail

Onglet Outils / Options des Dossiers / Affichage.

Coche la case Afficher les fichiers et les dossiers cachés.

Décoche les 2 cases Masquer les extensions des fichiers dont le type est connu et Masquer les fichiers protégés du système d'exploitation (recommandé) - une fenêtre va s'ouvrir, confirme.

Puis clique sur Appliquer puis OK.

Supprime les dossiers suivants :

C:\Program Files\Spybot - Search & Destroy

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ Spybot - Search & Destroy

Pour revenir au mode d'affichage standard des dossiers et fichiers, applique la méthode au-dessus à l'inverse.

# Maj : windows média player, real player

Le format Real est pratiquement inusité aujourd'hui et tu as installé VLC, c'est suffisant.

Tu peux supprimer Real Player, inutilement lourd et qui pose parfois des problèmes de compatibilité.

Je regarde pour le reste et reviens vers toi.

A plus tard

petitpoison · le 5 septembre 2009

Bonjour Tibonhomme,

Merci de ta réponse

Oui, j'ai procédé comme tu indiques pour désinstaller spybot.

J'ai supprimé les dossiers que tu m'as indiqué.

ok, je désinstalle real player.

A te lire,

Edit : real est désinstallé, j'ai défragmenté de nouveau avec auslogics

Modifié le 5 septembre 2009 par petitpoison

Tibonhomme · le 5 septembre 2009

Avant de passer au log HijackThis,

Bitdefender total security 2008

C'est un choix personnel de rester sur cette version?

La licence est toujours valable et le logiciel à jour?

N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\CLAIRE\Application Data\Mozilla\Profiles\default\6587tfpu.slt\prefs.js)

Ah, c'est ce que l'on appelle un "collector".

Netscape est encore installé? Si c'est le cas, supprime-le.

A plus tard

petitpoison · le 5 septembre 2009

re,

Concernant Bitdefender, je vais voir comment faire la mise à jour sur une version plus récente. Oui la licence est encore valable et les mises à jour sont ok.

Concernant Netscape, je le garde car ma mère s'en sert pour consulter ses messages. Elle a 70 ans et a du mal à changer de logiciel comme ça.

Edit : Sur mon compte bitdefender j'ai trouvé le lien pour la migration vers total security 2009, j'ai donc désinstallé la version 2008 avec l'outil dédié et installé la version 2009

Modifié le 5 septembre 2009 par petitpoison

Tibonhomme · le 5 septembre 2009

OK, pas de souci pour Netscape,

Double-clique sur l'icone HijackThis

Clique sur Do a system scan only

Coche les cases devant les lignes suivantes :