[Résolu] Optimisation de mon PC

[Zarthan]

Bonjour à tous,

 

Suite à mon Post en section Analyses et éradication de Malwares (Svchost.exe - Utilisation de l'UC maximale), on m'a conseillé de demander ici à ce qu'on me fasse une optimisation pour alléger le boot de mon PC.

 

A cette fin, je vous post mon dernier log HijackThis, fait il y a quelques heures à peine, pour la dernière étape de la désinfection :

 

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 14:40:24, on 21/05/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Controle Parental\bin\optproxy.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe

C:\Program Files\Acer\eRecovery\Monitor.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Acer\Acer eMode Management\AspireService.exe

C:\Program Files\Acer\Acer eConsole\MediaSync.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE

C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe

C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe

C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe

C:\WINDOWS\system32\mmc.exe

C:\Documents and Settings\alexis\Bureau\HiJackThis.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/ServicesAcces.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [LaunchApp] Alaunch

O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe

O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe

O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe

O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"

O4 - HKLM\..\Run: [FSASWREG] "C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\fsaswreg.exe"

O4 - HKLM\..\Run: [sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\RunOnce: [uninstall Adobe Download Manager] "C:\WINDOWS\system32\rundll32.exe" "C:\Program Files\NOS\bin\getPlus_Helper.dll",Uninstall /IE2883E8F-472F-4fb0-9522-AC9BF37916A7 /Get1noarp

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Ubisoft register.lnk = C:\Program Files\UBISOFT\Register\schedule.exe

O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshe...ronGameHost.cab

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe

O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

 

--

End of file - 9513 bytes

 

Voilà en espérant que vous pourrez m'aider,

 

Zarthan

Modifié le 7 juin 2010 par Zarthan

[ticlou]

Salut Zarthan

tu peux commencer par supprimer du démarrage

O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" => nVidia®ForceWare

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" => Cyberlink®PowerDVD

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 => Microsoft®MS Input Method Editor (IME)

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC => Microsoft®Input Message Editor (IME)

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC => Microsoft®Input Message Editor (IME)

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName => Microsoft®Input Message Editor (IME)

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet => NVidia®nView

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" => Adobe®Reader

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background => Microsoft®MSN Messenger

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe => Microsoft®Windows CTF Loader

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') => Microsoft®Windows NT

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') => Microsoft®Windows NT

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') => Microsoft®Windows NT

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') => Microsoft®Windows NT

 

A toi de voir si tu veux en garder qui te semble indispensable

 

Si tu as eu des plantages ou des erreurs, tu peux faire une vérification disque

Tu peux vérifier les erreurs. Dans Ordinateur (pour Vista & Windows 7) (Poste de travail pour XP)-clic droit sur le disque (C:\

Propriété-Outils-Vérification des erreurs-clic vérifier maintenant, dans la page qui ouvre tu coches les deux cases et tu

redémarres.

Amicalement

Ticlou

Modifié le 21 mai 2010 par ticlou

[Zarthan]

Bonjour, Ticlou,

 

Merci de te pencher sur mon problème. Je voudrais juste savoir ce que cela fait de supprimer ces lignes au démarrage. Est-ce que cela empêche une utilisation après, ou est-ce que cela implique juste un démarrage manuel (ou via des logiciels) des applications ?

 

De plus, je voudrais également savoir comment faire pour supprimer ces lignes du démarrage. Dois-je cocher les lignes et cliquer sur Fix ?

 

Merci d'avance,

 

Zarthan

[Tibonhomme]

Bonjour Zarthan,

 

Edit : pas vu le message de ticlou. Salut à toi.

 

Merci pour le rapport HijackThis.

Apollo et toi avez fait tout le boulot le plus difficile.

Nous allons maintenant essayer d'améliorer et sécuriser un peu mieux ta machine, à côté de ce qui a été fait, ce sera simple.

 

On commence par le nettoyage des outils utilisés :

* Supprime rkill.exe (sur le bureau) et le dossier C:\rkill.log.

* Supprime TDSSKiller.zip, TDSSKiller.exe et le fichier texte des conditions de licence EULA.txt (sur le bureau)

* Supprime C:\TDSSKiller.txt

 

Conserve MBAM en version gratuite pour analyse à la demande, c'est l'anti-malwares généraliste grand public le plus efficace actuellement.

 

Supprime également HiJackThis.exe et son rapport (sur le bureau). Je vais te faire utiliser la version installable. Je t'expliquerai pourquoi.

Installe-le suivant la procédure ci-dessous et reposte un nouveau rapport s'il te plaît.

 

Télécharge HijackThis v2.0.4 (nouvelle version) (Choisir le programme d'installation Installer - HijackThis.msi): http://free.antivirus.com/hijackthis/

• L'enregistrer sur le bureau.
  
• Double-cliquer sur l'installateur (sous Vista - Windows 7, clic droit / Exécuter en tant qu'administrateur)
  
• Installer dans C:\ (pas dans un dossier temporaire). Par défaut c'est : C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
  
• A la fenêtre d'avertissement, accepter
  
• Double-cliquer sur HijackThis.exe pour le lancer (sous Vista - Windows 7, clic droit / Exécuter en tant qu'administrateur)
  
• Dans la fenêtre de Menu Principal (Main Menu), cliquer sur Do a system scan and save a logfile
  
• Le rapport s'ouvre automatiquement dans le Bloc-notes, Copier-coller l'intégralité du rapport dans ton prochain message (si tu ne le retrouves pas il est ici : C:\Program Files\Trend Micro\HiJackThis\hijackthis.log).
  

Si c'est l'exécutable HiJackThis.exe qui est téléchargé ou lors d'analyses ultérieures avec la version installée :

• L'outil s'ouvre directement sur la fenêtre d'analyse. Dans ce cas, cliquer sur Scan
  N.B. : c'est l'ouverture par défaut si dans le Menu Principal (Main Menu) la case Do not show this window when I start HijackThis est restée cochée
  
• Une fois le rapport généré, cliquer sur Save log
  
• Enregistrer le rapport sur le bureau (ou un autre enplacement de ton choix - pas dans un dossier temporaire). Par défaut, l'enregistrement est effectué dans C:\Documents and Settings\ton nom d'utilisateur\Mes documents
  
• Le rapport s'ouvre automatiquement dans le Bloc-notes, Copier-coller l'intégralité du rapport.
  

Des informations complémentaires ici : http://www.libellules.ch/poster_log_hijackthis.php

 

A te lire

Modifié le 21 mai 2010 par Tibonhomme

[Zarthan]

Voici le nouveau rapport HijackThis : (Je précise que je n'ai encore fait aucune modification donnée par Ticlou)

 

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 16:52:43, on 21/05/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Controle Parental\bin\optproxy.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe

C:\Program Files\Acer\eRecovery\Monitor.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Acer\Acer eMode Management\AspireService.exe

C:\Program Files\Acer\Acer eConsole\MediaSync.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE

C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe

C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe

C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe

C:\WINDOWS\system32\mmc.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\msiexec.exe

C:\WINDOWS\system32\msfeedssync.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/ServicesAcces.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [LaunchApp] Alaunch

O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe

O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe

O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe

O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"

O4 - HKLM\..\Run: [FSASWREG] "C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\fsaswreg.exe"

O4 - HKLM\..\Run: [sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\RunOnce: [uninstall Adobe Download Manager] "C:\WINDOWS\system32\rundll32.exe" "C:\Program Files\NOS\bin\getPlus_Helper.dll",Uninstall /IE2883E8F-472F-4fb0-9522-AC9BF37916A7 /Get1noarp

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Ubisoft register.lnk = C:\Program Files\UBISOFT\Register\schedule.exe

O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshe...ronGameHost.cab

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe

O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

 

--

End of file - 9596 bytes

[Tibonhomme]

Merci Zarthan,

 

Tu as donc maintenant un dossier C:\Program Files\Trend Micro\HiJackThis dans lequel se trouvent l'exécutable HiJackThis.exe et le rapport (lorsque généré par le bouton du Main Menu Do a system scan and save a log file) hijackthis.log, auxquels viendra s'ajouter un dossier backups contenant les lignes supprimées (fixées) et permettant justement un retour en arrière en cas de souci.

 

Pour répondre à ta question, un certain nombre de programmes sont paramétrés par défaut pour être lancés automatiquement au démarrage, alors qu'ils sont parfaitement inutiles à ce moment-là, consomment inutilement des ressources et peuvent parfaitement être démarrés à la demande par la suite.

Rien de ce qui est indiqué dans les lignes O4 n'est indispensable, et si certaines applications sont conservées c'est plus par souci de sécurité (éviter des oublis) et de confort. Ainsi seuls sont véritablement nécessaires les outils de sécurité (antivirus, pare-feu tiers si présent, anti-malware résident) et de connexion réseau.

En pratique, on conserve souvent plus d'applications lancées au démarrage que cela : optimisation ne veut pas dire suppression de tout confort de travail.

Le cas des portables est un peu plus délicat, certaines applications propriétaires étant très imbriquées avec les système d'exploitation version OEM.

Fixer des lignes O4 revient donc à opérer des modifications sur le registre concernant des clés Run ou RunOnce. Rien de ce qui est fait n'est irréversible et la restauration des clés est possible.

 

Les lignes indiquées par ticlou sont effectivement inutiles.

Mais avant tout, si tu le veux (le vaut... ) bien, nous allons vérifier un certain nombre de points importants. Ainsi, s'il y a des modifications effectuées sur le système et le registre, nous traiterons cela en 1 fois en revenant sur le rapport HijackThis à la fin.

 

Je te prépare cela (j'ai quelques obligations personnelles immédiates)

@+

[ticlou]

Salut Zarthan

En attendant l'expertise de Tibonhomme, tu peux vérifier les erreurs disque comme j'ai cité plus haut, après une infection c'est souvent la principale chose a vérifier

 

Si tu as des craintes pour les programmes qui se lancent au démarrage tu peux te servir de ce programme qui est très facile a prendre en mains

et tu peux revenir en arrière a tout moment, c'est WhatInStartup

 

En téléchargement ici http://telechargement.zebulon.fr/whatinstartup.html

Amicalement

Ticlou

[Zarthan]

D'accord, j'ai déjà fait une vérification des erreurs disques comme Ticlou me l'a indiqué.

Par contre, je ne sais pas si cela a été parfaitement fructueux ou pas, étant absent à la fin de l'analyse (qui s'est par ailleurs faite, lors d'un redémarrage de mon PC).

 

J'attends vos réponses suivantes avec impatience

 

EDIT : Je précise que j'ai arrêté deux programmes supplémentaires via WhatInStartup : Un truc UbiSoft pour me demander de m'enregistrer et le logiciel pour connecter mon portable Sony Ericsson à mon PC, que je n'utilise presque jamais (j'ai pas dû l'utiliser depuis un an --> de même avec Messenger)

Modifié le 21 mai 2010 par Zarthan

[Tibonhomme]

Bonsoir,

 

Très bien pour l'opération proposée par ticlou, cela ne peut jamais faire de mal, que du bien en cas d'erreur(s) détectées(s).

Pour ce qui est de WhatInStartup de Nir Sofer, c'est un très bon programme permettant de paramétrer les applications lancées au démarrage, rien à voir avec HijackThis qui est un outil de diagnostic listant certains points sensibles du système, dont l'objet est autre.

Attention cependant avec son utilisation, si tu éprouves des difficultés, n'hésite pas à poser des questions avant d'effectuer quelque modification que ce soit. A voir en fin de procédure.

 

As-tu bien réalisé le nettoyage des outils tel que je l'ai indiqué?

 

Continuons par quelques points essentiels, le premier étant la purge de la restauration système afin de ne pas retrouver un système en état d'infection si tu fais appel à cette fonctionnalité :

Purge de la restauration système :

 

Sous XP

• Clic droit sur Poste de travail / Propriétés / onglet Restauration système
  
• Coche la case Désactiver la restauration système puis clique sur Appliquer
  
• Au message affiché, clique sur Oui
  
• Redémarre l'ordinateur
  
• Puis Clic droit sur Poste de travail / Propriétés / onglet Restauration système
  
• Décoche la case Désactiver la restauration système, puis clique sur Appliquer puis OK.
  

§§§§§§

 

Quelques vérification de sécurité et des mises à jour :

N.B. : Apollo t'a indiqué un lien vers quelques vérifications de sécurité essentielles, nous reprenons la chose de façon un peu plus complète, si je peux me permettre. (Apollo va me souffler dans les bronches )

 

• Windows - Vérifier les mises à jour par Menu Démarrer / Tous les programmes / Windows Update, choisir Rapide et effectuer toutes les mises à jour prioritaires
  N.B. : tu n'es pas obligé d'installer la KB976002 - Mise à jour de l'écran de sélection du navigateur Microsoft (parfaitement inutile). Cette mise à jour est indiquée comme ne pouvant être supprimée une fois installée (en fait elle peut l'être sous XP, suivant une procédure une peu fastidieuse).
  Pour information : http://windows.microsoft.com/fr-fr/windows...r-choice-update
  
• Antivirus - Vérifier que l'antivirus est actif et à jour
  
• Pare-feu - Vérifier que le pare-feu Windows est actif ou le pare-feu tiers (si installé) est actif et à jour
  
• Outil de protection résident anti-malwares (si installé) : vérifier qu'il est actif et à jour
  
• Navigateurs - Tous les navigateurs doivent être à jour. Même si Internet Explorer n'est pas le navigateur par défaut, il est impératif de le conserver à jour car utilisé par Windows (et d'autres applications) pour les mises à jour. Des malwares peuvent exploiter des vulnérabilités et s'introduire dans l'ordinateur à l'insu de l'utilisateur.
  
• Java - Vérifier que la version installée est la dernière à jour
  
• Adobe Flash Player - Vérifier que la version installée est la dernière à jour
  
• Lecteurs PDF (Adobe Reader ou autres) - Vérifier que la version installée est la dernière à jour
  
• Logiciels de compression / décompression - Vérifier que la version installée est la dernière à jour
  
• Toutes les autres applications - Vérifier que les versions installées sont également les plus récentes pour le système d'exploitation.
  

Voir ci-dessous pour plus de détails.

 

§§§§§§

 

Tu dois t'assurer d'avoir la dernière version de Java :

 

Pour cela, rends-toi à cette page de vérification : http://www.java.com/fr/download/installed.jsp

 

Si tu dois installer une nouvelle version de Java, désinstalle toutes les versions présentes par Ajout / Suppression de programmes (sous Vista - Windows 7, par Programmes et Fonctionnalités / Supprimer un programme).

Téléchargement de Java (choisir Windows...Hors ligne) : http://www.java.com/fr/download/manual.jsp

Important : décocher toute installation de toolbar ou d'application additionnelle proposée!

 

Télécharge JavaRa.zip de Paul McLain et Fred de Vries

Cliquer sur Download Windows Binary (.zip file) : http://raproducts.org/

C'est un exécutable, il ne nécessite pas d'installation.

• Décompresser le fichier sur le bureau.
  
• Double-cliquer sur le répertoire JavaRa.
  
• Puis double-cliquer sur le fichier JavaRa.exe (sous Vista, clic droit / Exécuter en tant qu'administrateur)
  
• Choisir le langage français puis cliquer sur Sélectionner.
  
• Cliquer sur Effacer les anciennes versions.
  
• Cliquer sur Oui pour confirmer. Cliquer ensuite sur OK à chaque fenêtre d'invite.
  
• Un rapport propose de s'ouvrir, listant ce qui a été exécuté. Inutile de le copier.
  
• Cliquer sur Autres Options puis cocher Effacer les fichiers JRE inutiles puis cliquer sur Exécuter.
  
• A la fenêtre qui s'ouvre, cliquer sur OUI et fermer l'application.
  

Tu peux supprimer le JavaRa.zip et conserver le dossier JavaRa.

 

Menu Démarrer / Panneau de configuration / double-clique sur l'icône Java

Sous Vista / Windows 7 : Panneau de configuration, change le mode d'affichage à "Grandes icônes" ou "Petites icônes" selon ta préférence pour afficher l'icône Java.

Onglet Avancé / clique sur le [+] devant Divers puis décoche Java Quick Starter

Clique sur Appliquer puis OK.

§§§§§§

 

Vérifie que Adobe Flash Player est à jour : http://www.adobe.com/software/flash/about/

 

Si ce n'est pas le cas :

• Désinstalle la (les) version(s) présente(s) par Ajout / Suppression de programmes ( sous Vista - Windows 7, par Programmes et Fonctionnalités / Supprimer un programme)
  
• Démarre Internet Explorer et Installe la dernière version - voir page de téléchargement ci-dessous
  
• Si tu utilises d'autres navigateurs (Mozilla Firefox, Opera, Chrome, Safari) Télécharge ensuite le plugin complémentaire pour les autres navigateurs sur la même page
  
• Téléchargement : http://www.adobe.com/fr/products/flashplayer/
  Important : décocher toute installation de toolbar ou d'application additionnelle proposée!
  Tutoriel sur libellules.ch : http://www.libellules.ch/faq_flash_plugin.php
  

§§§§§§

 

Si Adobe Reader est installé, vérifie que tu disposes de la dernière version

Double-clique sur l'icône Adobe Reader

Menu Aide / Rechercher les mises à jour / installer les mises à jour proposées.

Si Adobe Reader est plus ancien que la version 9.1, le télécharger ici : http://www.adobe.com/fr/products/reader/

Désinstalle la version présente et obsolète par Ajout / Suppression de programmes ( sous Vista - Windows 7, par Programmes et Fonctionnalités / Supprimer un programme)

§§§§§§

 

Vérifie que toutes les applications installées sont à jour :

 

Télécharge et installe Secunia Personal Software Inspector (PSI) : http://secunia.com/vulnerability_scanning/personal/

 

Choisit le Mode d'affichage Avancé.

Effectue un scanner complet et applique les actions correctives de façon à ce que tout soit à jour et que les versions ou fichiers obsolètes soient supprimés.

• Si des versions obsolètes sont indiquées par PSI, les désinstaller par Ajout / Suppression de programmes ( sous Vista - Windows 7, par Programmes et Fonctionnalités / Supprimer un programme).
  
• Si des fichiers ou dossiers obsolètes subsistent après installation des dernières versions, suivre le chemin de fichier ou dossier indiqué par PSI et supprimer manuellement.
  

Tutoriel par australien : http://forum.pcastuces.com/tutoriel_secuni...i-f25s53229.htm

§§§§§§

 

Paramétrer les services - Désactiver ou passer en mode manuel les services inutiles au démarrage

Un certain nombre de services n'ont pas besoin d'être lancés au démarrage ou peuvent être désactivés pour des raisons de sécurité.

Important - sous Vista et plus encore sous Windows 7 : ces OS nécessitent plus de services que XP, ne pas les désactiver mais plutôt les passer en mode démarrage Manuel si l'on est pas sûr à 100% de ce que l'on fait.

Tutoriels ici :

http://www.pcastuces.com/pratique/windows/services/page2.htm

http://speedweb1.free.fr/frames2.php?page=service3

En cas de doute sur des services, ne pas hésiter à demander.

 

§§§§§§

 

Une fois tout cela fait :

 

Télécharge ATF-Cleaner par Atribune : http://www.atribune.org/index.php?option=c...5&Itemid=25

 

ATF-Cleaner est un utilitaire de suppression des fichiers temporaires inutiles, caches, historiques de navigation, cookies. A conserver et à utiliser quotidiennement ou après chaque navigation.

C'est un exécutable, il ne nécessite pas d'installation.

 

• Double-clique sur ATF-Cleaner.exe (sous Vista - Windows 7, clic droit / Exécuter en tant qu'administrateur)
  
• Onglet Main, coche Select All
  
• Clique sur Empty Selected puis OK lorsque l'opération est terminée.
   
  Si tu utilises Firefox :
  
• Clique sur Firefox en haut et coche Select All
  
• Clique sur Empty Selected
  
• Remarque : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite, cela décochera la case concernée
  
• Clique de nouveau sur sur Empty Selected puis OK lorsque l'opération est terminée.
   
  Si tu utilises Opera :
  
• Clique sur Opera en haut et coche Select All
  
• Clique sur Empty Selected
  
• Remarque : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite, cela décochera la case concernée
  
• Clique de nouveau sur sur Empty Selected puis OK lorsque l'opération est terminée.
  

• Pour terminer, clique sur Main puis sur Exit.
  

Utilise Temp File Cleaner (TFC) de Old Timer que tu possèdes déjà (Apollo te l'a fait télécharger ) :

TFC est un utilitaire de suppression des fichiers temporaires inutiles présents dans tous les comptes utilisateurs et les navigateurs. C'est un exécutable, il ne nécessite pas d'installation.

• Enregistre (sauvegarde) tous tes travaux en cours et ferme les applications - quitte-les définitivement (l'outil les fermera de toute façon automatiquement)
  
• Double-clique sur TFC.exe (sous Vista - Windows 7, clic droit / Exécuter en tant qu'administrateur)
  
• Clique sur Start
  
• Laisse l'outil travailler (cela prend de quelques secondes à quelques minutes)
  
• Si l'outil demande à redémarrer par la fenêtre suivante :

  The system requires a reboot to finish removing files.
  Click Yes to reboot the system.

  Clique sur Yes
  
• Si l'outil ne propose pas le redémarrage, redémarrer manuellement.
  

ATF-Cleaner est à conserver.

TFC, à toi de voir. Si tu veux l'utiliser, pense bien à suivre la procédure et à sauvegarder tous tes travaux en cours sinon ils seront irrémédiablement perdus. Si tu ne désires pas le conserver, il suffit de supprimer TFC.exe.

 

§§§§§§

 

Poste un nouveau rapport HijackThis, s'il te plaît.

 

Nous terminerons par quelques modifications dans le registre concernant le démarrage, et des conseils et liens utiles pour la sécurité.

 

@+

[Zarthan]

Merci bien de ta réponse.

 

J'avais en effet oublié quelques logs dans le dossier C:/

 

Sinon pour toutes les mises à jour et opérations nécessaires, je m'en occupe dès demain, car ce soir je suis occupé et je préfère faire tout en une fois.

 

Je te préviens ici-même dès que cela est fini.

 

@+