UC instable et freeze [RESOLU]

[jmx]

Bonjour,

 

J'ai installé W7 64x Ya 3 semaines environ, et depuis 3 jours maintenant, mon UC est sans cesse entre 50% et 100% et me freeze le PC par moment.

 

J'ai fait une analyse antivirus, avec norton, puis je l'ai désistallé en pensant que ç pouvait être lui, j'ai mis kaspersky, re-analyse, toujours rien, je l'ai passé au search and destroy, rien et enfin antimalwarebyte et la il a trouvé un nuisible mais le problème est toujours là.

 

 

Je n'est plus d'idée...je vous met un rapport hijackthis, je ne sais pas bien les lire:

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:55:42, on 08/09/2009

Platform: Unknown Windows (WinNT 6.01.3504)

MSIE: Internet Explorer v8.00 (8.00.7600.16385)

Boot mode: Normal

 

Running processes:

C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe

C:\Windows\OEM02Mon.exe

C:\Program Files (x86)\Dell\QuickSet\quickset.exe

C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrotray.exe

C:\Program Files (x86)\iTunes\iTunesHelper.exe

C:\Program Files (x86)\Mozilla Firefox\firefox.exe

C:\Users\Stef&Jmx\Downloads\HiJackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\SPYBOT~1\SDHelper.dll

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll

O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll

O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll

O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe

O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin

O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"

O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"

O4 - HKLM\..\Run: [brMfcWnd] C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN

O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe /autorun

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [AVP] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"

O4 - HKCU\..\Run: [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe"

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')

O4 - Global Startup: QuickSet.lnk = ?

O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm

O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\Program Files (x86)\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program Files (x86)\MICROS~1\Office12\REFIEBAR.DLL

O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\SPYBOT~1\SDHelper.dll

O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll

O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll

O13 - Gopher Prefix:

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O20 - AppInit_DLLs: C:\Program Files (x86)\KASPER~1\KASPER~1\mzvkbd.dll,C:\Program Files (x86)\KASPER~1\KASPER~1\mzvkbd3.dll,C:\Program Files (x86)\KASPER~1\KASPER~1\sbhook.dll

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)

O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: FLEXnet Licensing Service 64 - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files (x86)\iPod\bin\iPodService.exe

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

 

--

End of file - 10295 bytes

 

 

 

 

MERCI!

Modifié le 9 septembre 2009 par jmx

[sheilla]

bonjour, il y a des choses inutiles comme ton logiciel p2p vecteur d'infection

Avant de fixer des entrées de démarrage, il va falloir supprimer quelques applications.

Spybot Search & Destroy n'est plus efficace ni pertinent aujourd'hui, et crée plus de soucis qu'il n'apporte de protection. Pour le supprimer suivre cette procédure :

Désactive temporairement l'UAC, voir ici : http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html

Double-clique sur l'icône Spybot S&D.

Options avancées.

Menu Mode / coche Mode avancé.

Puis clique sur Outils / Résident / décoche les 2 casesTea Timet et SD Helper si elles sont cochées.

Puis clique sur Vaccination puis sur Annuler la vaccination (flèche bleue)

Aucun élément de doit plus être protégé.

Si tu as décoché des entrées de démarrage avec Spybot, recoche-les.

Désinstalle Spybot par Programmes et Fonctionnalités

Supprime les dossiers Spybot S&D :

C:\Program Files\Spybot - Search & Destroy

C:\ProgramData\Spybot - Search & Destroy

 

ouvre hijackthis ( en tant qu'administrateur, clic droit )

scan et coches ses lignes suivantes:

 

C:\Program Files (x86)\Dell\QuickSet\quickset.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe"

O4 - Global Startup: QuickSet.lnk = ?

O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll

O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll

O13 - Gopher Prefix:

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file

 

et clic fix checked

 

sa ira surement mieux et ne t'etonne pas si tu chopes des cochonneries avec ton P2P

 

cordialement

Modifié le 8 septembre 2009 par sheilla

[jmx]

Merci beaucoup pour ta réponse !!

J'ai suivi à la lettre tes instructions, et je pense avoir tout fais comme il fallait, cependant, après redémarrage, l'uc est toujours en train de varier entre 50 et 100 et me plante si je vais un peu trop vite avec l'ordi...

 

Est-ce que ça peut-etre un virus car l'autre jour, une fenêtre msn s'est ouverte toute seule, elle était vide, et le collègue qui était cencé me parler était au boulot....et pas sur msn...ça aurait pu me mettre un malware ça?

[sheilla]

re,

 

télécharge malwarebyte's, anti-malware

 

http://download.cnet.com/Malwarebytes-Anti...&tag=button

 

tutorial :,

 

http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

 

1: faire les mise à jours trés important

2: fais un scan complet

3: en cas d'infection suivre la procédure, Supprimer la sélection en bas à gauche et unn redemarrage et peut_être nécessaire

4 : copie colle le rapport

 

ensuite désinstalle les tolbars, inutiles et désinstalle Adobe Acrobat reader, le remplacer par foxit reader qui et beaucoup plus légé et efficace

As tu desinstallé spybot en suivant bien la procédure que je t'es indiqué ? Il y a forcément un programme qui fait la pagaille !!! Que dit le gestionnaire des tâches ? Regarde les processus en cours.

n'hésite pas en cas de doute

 

cordialement

Modifié le 8 septembre 2009 par sheilla

[jmx]

Merci sheilla pour ton aide en tout cas!

 

J'avais fait une analyse malwarebytes déja, il avait trouvé ça: Hijack.DisplayProperties que j'ai mis en quarantaine. Je te poste le rapport et je relance un autre scan complet... je te donne des nouvelles des résultats.

 

Encore merci

 

1ere rapport :

 

Malwarebytes' Anti-Malware 1.40

Version de la base de données: 2750

Windows 6.1.7600

 

07/09/2009 14:43:37

mbam-log-2009-09-07 (14-43-37).txt

 

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 516723

Temps écoulé: 4 hour(s), 1 minute(s), 23 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 1

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

 

 

Juste pour info:

 

 

Modifié le 8 septembre 2009 par jmx

[Tibonhomme]

Bonsoir à vous,

 

J'ai installé W7 64x Ya 3 semaines environ

Platform: Unknown Windows (WinNT 6.01.3504)

D'où sort-il? Où l'as-tu téléchargé?

 

'ai fait une analyse antivirus, avec norton, puis je l'ai désistallé en pensant que ç pouvait être lui, j'ai mis kaspersky, re-analyse, toujours rien

Où sont installés tes antivirus?

 

[sheilla]

bonjour, effectivement je n'avais pas vu sa, merci de me reprendre tibonhomme!!!!!

système d'exploitation de windows seven ici et une version crack ?

Ou bien hijackthis n'est pas prevu pour cette version de rc de W7 ???,

 

As tu tenter une restauration du système antérieur à tes problème ? à voir, sa résoudrais tes problèmes !!!!

 

cordialement

Modifié le 9 septembre 2009 par sheilla

[sheilla]

re, je confirme bien que hijackthis ne reconnais pas cette version de w7 car j'ai moi-même installé W7 pro 64 bits et ne reconnais pas ma version donc ses pas un crack !!!

on peut déjà éliminer sa,

 

pas d'antivirus ?

je te conseille d'installé antivir gratuit et efficace et recommandé

 

http://www.free-av.com/fr/telecharger/1/av..._Antivirus.html

 

tuto

 

http://www.libellules.ch/tuto_antivir.php

 

faire un scan complet

 

a plus

Modifié le 9 septembre 2009 par sheilla

[jmx]

Salut!

 

Bon ce matin c'est pire que tout, j'ai presque envie de tout formater !

 

J'ai refait un malwarebytes hier en mode sans echec, le résultat indique qu'il n'y a pas de" chtouille"(virus) (comme dirais le responsable info de mon boulot !)

 

Tibonhomme, j'avais norton installé sur l'ordinateur sur C: et je l'ai desinstallé, puis j'ai installé kaspersky, tout ça en version trial, en attendant..

 

Donc sinon j'ai bien un antivirus d'installé, et oui j'ai fait une restauration du système antérieur au problème, je vais essayé une version un peu plus vieille pour voir...

 

je vous tiens au courant.

 

 

 

 

 

 

 

 

Merci encore à vous!

 

 

 

 

 

Bon impossible de faire une restauration anterieure au probleme!!

Modifié le 9 septembre 2009 par jmx

[sheilla]

re, a tout hasard, tes pilotes sont t-ils à jour ?

je tes trouvé des pistes à voir aussi

 

http://www.commentcamarche.net/faq/sujet-2...me-gele-freezes

a ++++