mon pc ne se met plus en veille

[chetorper]

Bsr mon pc ne se met plus en veille et tourne bizzarement desfois.
JE vous envoie un scan HijackThis pouvez vous me renseigner si mon pc a une infection
merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:36:32, on 08/06/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:Windowssystem32 askeng.exe
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:WindowsV0420Mon.exe
C:Program FilesAviraAntiVir PersonalEdition Classicavgnt.exe
C:Program FilesHPHP Software UpdatehpwuSchd2.exe
C:hpsupporthpsysdrv.exe
C:Program FilesIntelIntel Matrix Storage ManagerIAAnotif.exe
C:Program FilesHewlett-PackardOn-Screen OSD IndicatorOSD.exe
C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PIFSvc.exe
C:Program FilesMacrogamingSweetIMSweetIM.exe
C:Program FilesQuickTimeqttask.exe
C:Program FilesiTunesiTunesHelper.exe
C:Program FilesAdobePhotoshop Album Edition Découverte3.0Appsapdproxy.exe
C:Program FilesSpyware DoctorpctsTray.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Program FilesCreativeCreative Live! CamLive! Cam ManagerCTLCMgr.exe
C:Windowsehomeehtray.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
c:Program FilesATI TechnologiesATI.ACECore-StaticMOM.EXE
C:Windowsehomeehmsas.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticCCC.exe
C:hpkbdkbd.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:UsersChé TorperDesktopHiJackThisHijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet Explorer,SearchURL = http://www.google.fr/keyword/%s
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://www.google.fr/ie
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://www.google.fr
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://fr.msn.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE= ... pf=desktop
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE= ... pf=desktop
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://www.google.fr/ie
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:PROGRA~1MACROG~1SWEETI~1 oolbar.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar2.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:Program FilesMacrogamingSweetIMBarForIE oolbar.dll
O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 - HKLM..Run: [V0420Mon.exe] C:WindowsV0420Mon.exe
O4 - HKLM..Run: [avgnt] "C:Program FilesAviraAntiVir PersonalEdition Classicavgnt.exe" /min
O4 - HKLM..Run: [HP Software Update] c:Program FilesHPHP Software UpdateHPWuSchd2.exe
O4 - HKLM..Run: [hpsysdrv] c:hpsupporthpsysdrv.exe
O4 - HKLM..Run: [IAAnotif] "C:Program FilesIntelIntel Matrix Storage ManagerIaanotif.exe"
O4 - HKLM..Run: [KBD] C:HPKBDKbdStub.EXE
O4 - HKLM..Run: [OsdMaestro] "C:Program FilesHewlett-PackardOn-Screen OSD IndicatorOSD.exe"
O4 - HKLM..Run: [Symantec PIF AlertEng] "C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PIFSvc.exe" /a /m "C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}AlertEng.dll"
O4 - HKLM..Run: [SweetIM] C:Program FilesMacrogamingSweetIMSweetIM.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKLM..Run: [Adobe Photo Downloader] "C:Program FilesAdobePhotoshop Album Edition Découverte3.0Appsapdproxy.exe"
O4 - HKLM..Run: [ISTray] "C:Program FilesSpyware DoctorpctsTray.exe"
O4 - HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 - HKCU..Run: [Creative Live! Cam Manager] "C:Program FilesCreativeCreative Live! CamLive! Cam ManagerCTLCMgr.exe"
O4 - HKCU..Run: [ehTray.exe] C:WindowsehomeehTray.exe
O4 - HKCU..Run: [ISUSPM Startup] C:PROGRA~1COMMON~1INSTAL~1UPDATE~1isuspm.exe -startup
O4 - HKCU..Run: [msnmsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [StartCCC] c:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:Program FilesAdobeAcrobat 7.0Reader eader_sl.exe
O6 - HKCUSoftwarePoliciesMicrosoftInternet ExplorerRestrictions present
O13 - Gopher Prefix:
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:WindowsSystem32DreamScene.dll
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:Program FilesIntelIntelDHCCUAlertService.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:Program FilesAviraAntiVir PersonalEdition Classicsched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:Program FilesAviraAntiVir PersonalEdition Classicavguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:Program FilesCommon FilesAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:Windowssystem32Ati2evxx.exe
O23 - Service: DQLWinService - Unknown owner - C:Program FilesCommon FilesIntelIntelDHNMSAdpPluginsDQLWinService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:Program FilesIntelIntel Matrix Storage ManagerIaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:Program FilesCommon FilesInstallShieldDriver1050Intel 32IDriverT.exe
O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel(R) Corporation - C:Program FilesIntelIntelDHIntel Media ServerToolsIntelDHSvcConf.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:Program FilesIntelIntelDHIntel Media ServerMedia ServerinISSM.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:Program FilesSymantecLiveUpdateLuComServer_3_2.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:Program FilesCommon FilesSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PIFSvc.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:Program FilesIntelIntelDHIntel Media ServerMedia Serverinmediaserver.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:Program FilesIntelIntelDHIntel Media ServerShellsMCLServiceATL.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:Program FilesSymantecLiveUpdateALUSchedulerSvc.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:Program FilesIntelIntelDHIntel Media ServerShellsRemote UI Service.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:Program FilesCommon FilesRoxio Shared9.0SharedCOMRoxMediaDB9.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:Program FilesSpyware DoctorpctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:Program FilesSpyware DoctorpctsSvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:Program FilesCommon FilesSureThing Sharedstllssvr.exe

--
End of file - 8912 bytes

[r@in | b0w]

Bonjour.

A propos de ton scan:

_ O4 - HKLM..Run: [V0420Mon.exe] C:WindowsV0420Mon.exe serait une application de ta webcam.

Pour plus de sécurité, tu vas sur http://www.virustotal.com/fr/ puis tu cliques sur Parcourir, tu sélectionnes V0420.exe puis Ouvrir et finalement Envoyer.

Tu nous colles le résultat de l'analyse en ligne pour savoir si cette application est malsaine.

_ Je trouve beaucoup de restes de Symantec, as-tu un de leurs produits installés?
Sinon, tu avais Norton antivirus au démarrage je suppose?

Si tu n'as rien d'installé appartenant à Symantec dans l'utilitaire de Windows (Panneau de configuration, Installer/Désinstaller des programmes), tu vas sur ce lien pour télécharger Norton removal tool.

_ Tu fais un tour sur notre dossier Nettoyage pour faire un peu de ménage.

_ Pour finir, un scan en ligne avec Internet explorer sur TrendMicro ou BitDefender.

[chetorper]

Merci
voila le resultat de lanalyse du fichier

MD5: f5948132d8a0dfa7390f7b1e58bb6057
First received: 2007.12.28 21:07:27 (CET)
Date 2008.05.25 13:38:48 (CET) [>14D]
Résultats 0/32
Permalink: analisis/2d6735962124dded867a1d969071ac48

Pour symantec non je n'ai rien d'installé.J'avai Norton au demarrage mais je l'ai enlevé pour antivir.L'antivirus de spyware doctor est il fiable?

[r@in | b0w]

Bonjour.

L'analyse du fichier est négative, ton application est donc légitime et sans risques.

Comme tu dis ne plus avoir de produits Symantec, je t'invite à suivre le lien que je t'ai mis précédemment pour nettoyer ta machine des restes.

Profites-en par la suite pour passer Ccleaner en mode Nettoyage de registre.

Pour ton antivirus, je pense qu'Ask to Old Man aura la réponse à ta question.
Sinon, en gratuit, nous avons dans notre logithèque Avast et Antivir auxquels il faut rajouter un pare-feu efficace et le tour est joué.

Pour les paranos comme moi, j'ajoute Ad-Aware, Spybot Search & Destroy et Sophos anti Rootkit et je suis rassuré.

[Ask to Old Man]

Pour ton antivirus, je pense qu'Ask to Old Man aura la réponse à ta question.

S'il s'agit d'enlever totalement Norton, oui, j'aurais quelque chose à dire à chetorper:

As-tu utilisé l'outil de Symantec ?? Sinon il reste des occurences qui mettent Windows & les autres antivirus en porte-à-faux.

Si non, l'outil se trouve .: ICI :.

[r@in | b0w]

Re.

S'il s'agit d'enlever totalement Norton, oui, j'aurais quelque chose à dire à chetorper:

As-tu utilisé l'outil de Symantec ?? Sinon il reste des occurences qui mettent Windows & les autres antivirus en porte-à-faux.

Ah, non pas pour cela

J'avais donné le lien plus haut mais mieux vaut deux fois qu'une

Je me suis mal exprimé, j'aurai voulu ton point de vue sur la fiabilité de Spyware doctor, cf:

L'antivirus de spyware doctor est il fiable?

[chetorper]

merci
Donc mon pc n'est pas infecté??et le fait qu'il ne se mette plus en veille n'est pas grave??
PS: j'ai utilisé l'outil pour desinstaller tt norton merci

[r@in | b0w]

Re.

Donc mon pc n'est pas infecté??

Je dirai que non jusqu'à preuve du contraire.

et le fait qu'il ne se mette plus en veille n'est pas grave??

C'est toujours un problème.

Je ne suis pas Vista user alors je vais faire quelques recherches à ce propos.

Regardes déjà ce lien pour voir les stratégies sur ton ordinateur et savoir si ta veille est bien opérationnelle.

Sinon, psychocat pourrait peut-être passer sur le fil histoire de donner son avis maintenant que le ménage est fait

[joedalton]

Salut tu parles de la mise en veille simple ou prolongé?

[Ask to Old Man]

Et au passage, aucun avis notoire à propos de Spyware Doctor... ...est proposé par plusieurs sites
mais rien de bien précis ni en positif ni négatif. Mes deux sites de référence en désinfection
n'ont pas de mentions à ce produit. Bien vu la désinstall' avec l'outil Norton!!

[Skynet]

On continue ici chetorper .

Bsr j'ai payé spyware doctor il y a 1an pas de problème jusqu'ici mais depuis 2semaines il ne se met plus a jour le smart update echoue.
Egalement ma messagerie msn s'ouvre comme ca sans raison précise et 1lettre s'affiche ds la case 'rechercher' sans que je ne touche mon clavier!Epatant...
Mon PC est il infecté?? svp repondez moi j'ai peur que quelqun puisse controler ce que je tape
Merci

[Laddy]

....

[r@in | b0w]

Bonjour.

Pour une bonne protection : firefox sécurisé + antivir + malawarebyte antispware + spywareblaster + comodo firewall pro.

Non.

Une bonne protection, c'est:

_ un navigateur alternatif: Firefox ou Safari ou Opéra;

_ un antivirus: Avast ou Antivir;

_ un antispyware: Spybot ou MalwareBytes;

_ un pare-feu: Comodo ou Ashampoo ou Kerio ou ZoneAlarm.

A retenir qu'aucun n'est parfait ni meilleur qu'un autre, les standards se font et se défont.

Le premier rempart à toute infection est l'utilisateur.
Aucune suite de sécurité, aussi complexe et sophistiquée soit-elle, ne pourrait me faire mentir là-dessus.

[Laddy]

chacun sa façon de penser r@in | b0w ....
je fais tellement de désinfection sur lesquel certains logiciels sont installés et il ne protege en rien l'utilisateur.

[CaSa]

<petit aparté>
Quid des système alternatifs pour une "bonne protection" ?
C'est pas spécialement pour remettre le sujet sur le tapis mais une piqure de rappel n'est pas toujours mauvaise. "antivirus, antispyware, antitrucs, antichoses...", n'est-il pas temps de conseiller autre chose que ces systèmes troués ?
Multiboot Linux/Windows : windows pour le jeu, Linux pour tout le reste. Avec ça on arrête un peu de penser à "nettoyer" son PC et on repense à "profiter" de son PC.
</petit aparté>