Pc somnambule !!!

Jack ( l'éventré) · le 19 avril 2011

Bonjour,

Je viens vers vous pour le problème que rencontre ma sœur, son PC portable s'allume tout seul la nuit aux alentours de 01h30 !

Il s'agit d'un pc Medion AKOYA, qui n'est relié au réseau que par wifi. Il ne peux donc pas y avoir de Wake On Lan... Je continue de chercher le problème en parallèle mais ai quelques carences en traitement de rapport ZHP...

Ci-joint, les rapport Hijackthis et ZHPdiag2.

Merci d'avance pour toute l'aide apporté.

Hijackthis et ZHPdiag2 via Cjoint

Modifié le 19 avril 2011 par Jack ( l'éventré)

Apollo · le 19 avril 2011

Bonjour,

C'est un esprit qui se manifeste par ton ordinateur.

Rien de bien vilain de prime abord.

ZHPFix :

Ferme toutes les applications ouvertes
Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
Important:
Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
Clique sur H .
Copie-colle les lignes ci-dessous dans la fenêtre

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]    
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank  
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline     
O4 - Global Startup: C:\Users\LEONIE\Desktop\diaporama first training.pps - Raccourci.lnk . (...)  -- H:\diaporama first training.pps (.not file.)    
O4 - Global Startup: C:\Users\LEONIE\Desktop\menfou.pdf - Raccourci.lnk . (...)  -- H:\menfou.pdf (.not file.)    
O64 - Services: CurCS - (.not file.) - BdSpy (BdSpy)  .(...) - LEGACY_BDSPY     
O64 - Services: CurCS - (.not file.) - NovaShieldFilterDriver (NovaShieldFilterDriver)  .(...) - LEGACY_NOVASHIELDFILTERDRIVER     
O64 - Services: CurCS - (.not file.) - NovaShieldTDIDriver (NovaShieldTDIDriver)  .(...) - LEGACY_NOVASHIELDTDIDRIVER

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.

Clique sur le bouton GO pour lancer le nettoyage

Valide par Oui la désinstallation des programmes si demandé
Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

-------------------------

Quand tu auras posté ce rapport (en clair celui-ci), fais ce qui suit:

1) Télécharge TFC par OldTimer et enregistre-le sur le bureau.

Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista/7, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur).
L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer.
Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre.
Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage.

----------------------

2) Télécharge Malwarebytes' Anti-Malware (MBAM)

Ou ici: Télécharger Malwarebytes' Anti-Malware sur 01net Telecharger.com

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

!!! Ne pas vider la quarantaine sans avis !!! (en cas de faux-positifs toujours possibles.)

Malwarebytes' Anti-Malware Support - Malwarebytes Forum

@++

Jack ( l'éventré) · le 19 avril 2011

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011

Fichier d'export Registre : C:\ZHPExportRegistry-4-19-2011-1-46-33 PM.txt

Run by LEONIE at 4/19/2011 1:46:33 PM

Windows 7 Home Premium Edition, 32-bit (Build 7600)

Web site : ZHPFix Fix de rapport

========== Clé(s) du Registre ==========

HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9} => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - BdSpy (BdSpy) .(...) - LEGACY_BDSPY => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - NovaShieldFilterDriver (NovaShieldFilterDriver) .(...) - LEGACY_NOVASHIELDFILTERDRIVER => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - NovaShieldTDIDriver (NovaShieldTDIDriver) .(...) - LEGACY_NOVASHIELDTDIDRIVER => Clé supprimée avec succès

========== Valeur(s) du Registre ==========

O4 - HKLM\..\Run: [NPSStartup] Clé orpheline => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank => Donnée supprimée avec succès

========== Fichier(s) ==========

c:\users\leonie\desktop\diaporama first training.pps - raccourci.lnk => Supprimé et mis en quarantaine

h:\diaporama first training.pps (.not file.) => Fichier absent

c:\users\leonie\desktop\menfou.pdf - raccourci.lnk => Supprimé et mis en quarantaine

h:\menfou.pdf (.not file.) => Fichier absent

========== Récapitulatif ==========

4 : Clé(s) du Registre

1 : Valeur(s) du Registre

1 : Elément(s) de donnée du Registre

4 : Fichier(s)

End of the scan

Jack ( l'éventré) · le 19 avril 2011

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Version de la base de données: 6397

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

19/04/2011 15:14:55

mbam-log-2011-04-19 (15-14-55).txt

Type d'examen: Examen complet (C:\|D:\|)

Elément(s) analysé(s): 356173

Temps écoulé: 1 heure(s), 5 minute(s), 31 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):