Conflits

[Durzunel]

Bonjour à vous tous,

 

A votre avis, que pensez-vous des problèmes que je rencontre avec mon Pc. Beaucoup de programmes plantent régulièrement et à n'importe quel moment. Lorsque le programme plante une fenêtre s'ouvre avec ce message :

 

"Ce programme va être arrêté car il a effectué une opération non conforme.

Si le problème persiste, contactez le revendeur du programme."

 

Les programmes qui plantent n'ont aucun lien entre eux. il peut aussi bien s'agir de logciels photos, navigateur comme Firefox ou même Spybot ou Norton. Cela se passe aussi bien connecté ou hors connexion. Même Explorer plante régulièrement.

 

J'ai posé ce problème sur le sous-forum Software et les principales réponses m'envoient vers vous, spécialistes de la sécurité.

Bien que je soit nul de chez nul en informatique je doute fort que ce soit un problème de virus, malwares ou spywares.

J'effectue une analyse hebdomadaire de mon Pc avec Ad-aware 6, A-squared free, SpywareBlaster, Norton 4.04 et Spybot. Cela arrive régulièrement que les scan échouent suite problème posé (Ce programme va être arrêté car...), mais j'arrive toujours à en effectuer un de chaque jusqu'au bout. Les résultats sont tous OK, aucun virus, aucun spywares ni malwares.

Je précise que ces programmes sont tous mis à jour de façon hebdomadaire et que j'ai un Firewall (Kério 2.1.5).

 

Pourriez-vous confirmer ou infirmer mes soupçons.

 

Merci pour votre aide.

 

Cordialement.

[BipBip07]

Bonsoir,

On vas vérifier si cela viens d'un malware...

Utiliser la version d'HijackThis,1.99.1

IMPORTANT: Installer Hijackthis correctement !

L’installer sous C:\hijackthis par exemple (pas dans un fichier temps)

Tutorial téléchargement et installation et utilisation HJT

Scan/save log (rapport)/copier&coller le contenu du rapport ici

 

@+

[Durzunel]

Bonsoir,

On vas vérifier si cela viens d'un malware...

Utiliser la version d'HijackThis,1.99.1<img src="http://www.merijn.org/images/hijackthis_big.gif" border="0" alt="IPB Image" />

IMPORTANT: Installer Hijackthis correctement !

L’installer sous C:\hijackthis par exemple (pas dans un fichier temps)

Tutorial téléchargement et installation et utilisation HJT

Scan/save log (rapport)/copier&coller le contenu du rapport ici

 

@+

 

Bonjour,

 

J'espère avoir bien fait la manip.

Merci pour votre aide.

 

Logfile of HijackThis v1.99.1

Scan saved at 23:02:46, on 04/12/05

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE

C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

C:\PROGRAM FILES\KERIO\PERSONAL FIREWALL\PERSFW.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\TASKMON.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\PROGRAM FILES\AHEAD\INCD\INCD.EXE

C:\PROGRAM FILES\WANADOO\CNXMON.EXE

C:\PROGRAM FILES\WANADOO\TASKBARICON.EXE

C:\WINDOWS\STARTER.EXE

C:\WINDOWS\SYSTEM\MSTASK.EXE

C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE

C:\PROGRAM FILES\NORTON ANTIVIRUS\NSCHED32.EXE

C:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-840\DSLMON.EXE

C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\OSA.EXE

C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE

C:\WINDOWS\SYSTEM\WMIEXE.EXE

C:\PROGRAM FILES\WANADOO\ESPACEWANADOO.EXE

C:\PROGRAM FILES\WANADOO\COMCOMP.EXE

C:\WINDOWS\SYSTEM\TAPISRV.EXE

C:\WINDOWS\SYSTEM\RNAAPP.EXE

C:\PROGRAM FILES\WANADOO\WATCH.EXE

C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE

C:\PROGRAM FILES\WINZIP\WINZIP32.EXE

C:\HIAJCKTHIS\HIJACKTHIS.EXE

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~2.DLL

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O3 - Toolbar: Copernic Desktop Search - {C5F7A735-70F1-477F-8C36-6FF3C736017B} - C:\Program Files\Copernic Desktop Search\CopernicDesktopSearchIntegration783.dll

O4 - HKLM\..\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe

O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe

O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp

O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

O4 - HKLM\..\RunServices: [PersFw] "C:\Program Files\Kerio\Personal Firewall\persfw.exe" /hide

O4 - Startup: Programmateur Norton.lnk = C:\Program Files\Norton AntiVirus\NSCHED32.EXE

O4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE

O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

O4 - Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR3.DLL/cmsearch.html

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR3.DLL/cmwordtrans.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR3.DLL/cmcache.html

O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR3.DLL/cmsimilar.html

O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR3.DLL/cmbacklinks.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

[BipBip07]

Bonjour,

Ton rapport est propre. Pas d'infection visible.

Essais cette manip pour vérifier que les fichier windows sont OK:

SFC : Vérificateur des fichiers Windows (System Files Checker)

 

sinon quand ce phénomene est apparu ? Aprés l'installation d'un logiciel particulier ? etc.. ?

@+

[Durzunel]

Bonjour,

Ton rapport est propre. Pas d'infection visible.

Essais cette manip pour vérifier que les fichier windows sont OK:

SFC : Vérificateur des fichiers Windows (System Files Checker)

 

sinon quand ce phénomene est apparu ? Aprés l'installation d'un logiciel particulier ? etc.. ?

@+

 

Bonjour BipBip07,

 

Tout d'abord merci pour ton aide,

 

Je n'ai pas fait la manip que tu m'as conseillée (vraiment trop complexe pour mes capacités informatiques) mais je suis sur que mon Pc est propre (pas P2P, pas de téléchargement sauvage, pas d'ouverture de pièce jointe inconnue, Pc connecté que quelques heures par jour etc...).

 

Mes problèmes d'instabilité ont commencé suite à l'installation de ZoneAlarme et Ramboost. J'ai donc virer ZA (remplacé par Kério) et Ramboost.

J'utilise aussi des Freewares pour maintenir mon Pc propre = CCleaner, EasyCleaner et RegCleaner.

 

Malgré l'élimination de ZA et Ramboost mon Pc reste instable

 

Pourrait-il y avoir des conflits avec les différents Freewares que j'utilise ou resterait-il des traces de ZoneAlarme ?

 

Encore merci,

 

Cordialement.