mon curseur bouge tout seul

[RobinSG]

bonjour a tous,
mon curseur bouge tout seul,je ne peux pratiquement rien faire avec mon ordi.
j'ai desactivé touchpad.
j'espere que vous pourrez m'aider.
voici le rapport avec

Code: Tout sélectionner

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:15:12, on 02/04/2012
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\uTorrent\uTorrent.exe
C:\Program Files (x86)\Video Web Camera\VideoWebCamera.exe
C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe
C:\Program Files (x86)\Launch Manager\LManager.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashUtil11g_ActiveX.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Users\michael\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=easynote_lm81&r=2736021200b6l0460z135f4771e473
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=easynote_lm81&r=2736021200b6l0460z135f4771e473
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=easynote_lm81&r=2736021200b6l0460z135f4771e473
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - (no file)
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - c:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "c:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BackupManagerTray] "C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe" -h -k
O4 - HKLM\..\Run: [NortonOnlineBackupReminder] "C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" UNATTENDED
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe"  /MINIMIZED
O4 - Global Startup: VideoWebCamera.exe.lnk = C:\Program Files (x86)\Video Web Camera\VideoWebCamera.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O23 - Service: Adobe Active File Monitor V8 (AdobeActiveFileMonitor8.0) - Adobe Systems Incorporated - c:\Program Files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Dritek WMI Service (DsiWMIService) - Dritek System Inc. - C:\Program Files (x86)\Launch Manager\dsiwmis.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files (x86)\Packard Bell Games\Packard Bell Game Console\GameConsoleService.exe
O23 - Service: GREGService - Acer Incorporated - C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: lxdx_device - Unknown owner - C:\Windows\system32\lxdxcoms.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - c:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NTI IScheduleSvc - NewTech Infosystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Updater Service - Acer Group - C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 7930 bytes

[alex59100]

rapport avec hijackthis.
désolé ça a bugger avec mon curseur(impoossible de remonter en haut du message)

[cosmido]

salut,

Y a aucun antivirus d'installé sur cet ordi ?
Commencer par en installer un, comme Antivir Free ; http://www.avira.com/fr/download/produc ... -antivirus
Après son installation et la mise à jours. Devrait vous être proposé de lancer un scan. Accepter.
__________________________________________


Hijackthis est inadéquat avec Windows7 64bits.
Faites quand même ces désactivations avec Hjt.

Que des objets qui prennent inutilement des ressources, en se chargeant à chaque démarrage de la sessions.

Relancer HijackThis par un clic-droit → Exécuter en tant qu'adm..
• Appuyez sur [Do a system scan only]
• Cocher les lignes suivantes

R3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - (no file)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "c:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe" /MINIMIZED
O4 - Global Startup: VideoWebCamera.exe.lnk = C:\Program Files (x86)\Video Web Camera\VideoWebCamera.exe

>>Fermer Internet Explorer et autre fenêtre..<<
• Et appuyer sur [Fix Cheched] pour désactiver ces objets.

► Au redémarrage suivant, ces objets seront désactivés.

______________________________________________________

Pour ceux-ci, en rapport avec les logiciels de sauvegardes.
Vous pouvez très bien les [Désactiver] du démarrage de la session.
Et créer un raccourci "sur le bureau" pour celui que vous utilisez occasionnellement, pour le lancer au besoin.
Pour la/leurs désactivation(s), utiliser CCleaner → Outils → [Démarrage] ..
HKLM:Run: [BackupManagerTray] "C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe" ..
HKLM\:Run: [NortonOnlineBackupReminder] "C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe


Pour ceux que vous utilisez occasionnellement.
Créer des raccourci(par un clic-droit sur l'.Exe) pour les objets suivants, qui ont été désactivés avec Hijackthis.
C:\Program Files (x86)\uTorrent\uTorrent.exe (← très préférable de ne ps toujours le laisser activé)
C:\Program Files (x86)\Video Web Camera\VideoWebCamera.exe
..
C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe
C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe


............Donner des nouvelles du bug.

[alex59100]

salut,
antivirus installé et scan éfféctué et aucun virus détecté.

[cosmido]

Télécharger InfoSys (le lien sera disponible en messagerie privée "MP" )
• Lancer InfoSys.exe par un double-clique (..avec Vista/Win7, Autoriser le )
..Laisser en places les options pré-sélectionnées à l'ouverture.

• Ajouter à la sélection, l'option: √ Observateur d'évènements
• Ensuite, appuyer sur [Scan] ← procédure en image
..Après la recherche, le rapport va s'ouvrir..
..Le rapport InfoSys.txt sera créé sur le bureau (et dans C:\InfoSys\.....)

Au lieu de poster ce rapport "très volumineux" directement sur le forum.
• Convertissez le rapport en page Web, sur le site → Cjoint ←
• Cliquez sur [Parcourir] et aller chercher le rapport ← procédure en image
► Postez l'adresse http//...... du rapport.

[alex59100]

je pensais que ça ne marcherai pas avec avira qui bloquer.
mais j'ai ça.
http://cjoint.com/?BDcxeP3jqLh

[cosmido]

Cool, mais y en manque plusieurs morceaux.
Bref.., c'est exactement comme sil y avaient que les lignes "de l'image" de cochées.



.........Désactiver Antivir. (c'est sans risque)
Et Relancer un nouveau téléchargement d'InfoSys.
Puis relancer le [Scan] "avec ce nouveau téléchargement".
Et de suite après que le rapport sera créé/apparu. Alors vous ré-activerez Antivir.


____________________________________________________________________________

Après, vous pourriez Autoriser InfoSys dans Antivir, comme ceci ..
Guard qui est la protection résidente.
Et Scanner, l'équivalent des analyse des disques dur, lancer par l'utilisateur.

[alex59100]

http://cjoint.com/?BDdaMhOYxlX
j'espere que ça ira car il me gave ce pc

[cosmido]

En tout cas.
Commencer par un jet d'AdwCleaner.
Suivit de l'utilisation d'un autre logiciel de diagnostique.


Téléchargez sur votre bureau AdwCleaner (d’XPlode)
• Lancez AdwCleaner.exe,
• Sélectionner l'option [Suppression]
.. Après le scan et un possible redémarrage, le rapport s’ouvrira.
► Postez l'adresse http//...... du rapport (C:\AdwCleaner[S1].txt)


Téléchargez sur votre bureau → ZHPDiag.exe ← (de Coolman).
• Installer ZHPDiag.exe par un double-clique (avec Vista /Seven ; Autoriser le).
• Ouvrer ZHPDiag en cliquant sur
• Lancer le diagnostique, en cliquant "en haut à gauche" sur la Loupe
.. Lorsque le diagnostique sera complété, à ...................100%,
.. Une copie du rapport "ZHPDiag.txt" sera disponible sur le bureau (et dans C:\ZHP\..).
► Postez l'adresse http//...... du rapport.

P.S.
À l’installation, les raccourci de ZHPFix.exe et MBRCheck.exe, devraient aussi avoir été créés sur le bureau

[alex59100]

bonjour,
voici deja le rapport pour adwcleaner.
# AdwCleaner v1.504 - Rapport créé le 03/04/2012 à 09:02:41
# Mis à jour le 01/04/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : michael - MICHAEL-PC
# Exécuté depuis : C:\Users\michael\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [H. Navipromo] *****


***** [Registre] *****


***** [Registre (x64)] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R2].txt - [799 octets] - [03/04/2012 09:01:27]
AdwCleaner[S2].txt - [673 octets] - [03/04/2012 09:02:41]

########## EOF - C:\AdwCleaner[S2].txt - [800 octets] ##########
a

[alex59100]

et voici pour l'autre.
http://cjoint.com/?BDdioVzHuLg

[cosmido]

Alex pourquoi vous avez désinstallé Antivir.
Vous pouvez "peut-être?" ne ps être d'accord, avec le choix d'un antivirus ou un autre.
Mais S.V.P. ne faites aucune manip, sans me le dire "avant de le faire" ou "après l'avoir fait.
Mieux que ça. Essayer de ne faire aucune manip durant notre intervention, autre que les manip. que j'vous places.

J'sais ps. Si c'est à cause de la Toolba Ask, qui s'installe avec le WebGuard d'Antivir.
No problemo. J'vous l'aurait fait désinstallée. Tout en vous plaçant la manip, pour inclure ce WebGuard sans Toolbar Ask.

En tout cas. Vous devez installer un antivirus.
Antivir est le plus léger des antivirus et celui avec les meilleures définitions de virus. Avec 2Go de ressources "RAM" !!
Après ça. Il y a AVG 12 de très efficace, mais il est plus lourd. 10 ou 20Mo de plus.



Lancer ZHPFix.exe par un clic-droit → Exécuter en tant qu'adm.
• "Sélectionner tout" & "Copiez" ....le contenu de cette → page Web
• Cliquez sur le bouton [H] (..pour Coller tout ça dans la fenêtre)
• Cliquez sur [GO]

► S'il vous est proposé de redémarrer le PC, faites le
► Poster le rapport ZHPFixReport.txt. créé sur le bureau.

[alex59100]

Alex pourquoi vous avez désinstallé Antivir.
Vous pouvez "peut-être?" ne ps être d'accord, avec le choix d'un antivirus ou un autre.
Mais S.V.P. ne faites aucune manip, sans me le dire "avant de le faire" ou "après l'avoir fait.
Mieux que ça. Essayer de ne faire aucune manip durant notre intervention, autre que les manip. que j'vous places.

J'sais ps. Si c'est à cause de la Toolba Ask, qui s'installe avec le WebGuard d'Antivir.
No problemo. J'vous l'aurait fait désinstallée. Tout en vous plaçant la manip, pour inclure ce WebGuard sans Toolbar Ask.

En tout cas. Vous devez installer un antivirus.
Antivir est le plus léger des antivirus et celui avec les meilleures définitions de virus. Avec 2Go de ressources "RAM" !!
Après ça. Il y a AVG 12 de très efficace, mais il est plus lourd. 10 ou 20Mo de plus.



Lancer ZHPFix.exe par un clic-droit → Exécuter en tant qu'adm.
• "Sélectionner tout" & "Copiez" ....le contenu de cette → page Web
• Cliquez sur le bouton [H] (..pour Coller tout ça dans la fenêtre)
• Cliquez sur [GO]

► S'il vous est proposé de redémarrer le PC, faites le
► Poster le rapport ZHPFixReport.txt. créé sur le bureau.

désolé mais hier soir ça beugger comme je sais pas quoi.impossible d'aller sur le net ect...j'ai fini par faire une restauration a un point antérieur.
j'essaie la manip.

[alex59100]

voila,j'ai reinstaller l'antivirus.
sinon,voici le rapport.
http://cjoint.com/?BDdqqshIw0P

[cosmido]

Good.
Alors relancer ZHPDiag, cliquer sur la Loupe etc.
► Et poster un nouveau rapport.



Téléchargez sur le bureau RogueKiller (par tigzy)

► Quitter tous les programmes en cours. ◄

• Lancer RogueKiller.
• Après le pré-scan", appuyer sur [Scan]
.. Le rapport "RKreport[1].txt"va être créé sur le bureau,
► Poster ce rapport.

_____________


Télécharger "sur le bureau" et décompresser TDSSKiller.zip (Kaspersky)

► Désactiver l'antivirus et autre protection. ◄
► Fermer toute les applications/fenêtres. ◄

• Lancez TDSSKiller.exe
• Et cliquer sur [Start Scan], sans l'interrompre ou utiliser le PC.

S’il y a détection , la fenêtre [Scan result] va s'ouvrir. (← procédure en image)
.. Si TDSS.tdl2 est détecté l'option Delete sera cochée "par défaut".
o Si TDSS.tdl3 ou TDSS.tdl4 est détecté(s) : l'option Cure est à Cocher.
.. Avec Suspicious file d’indiqué, laisser l'option sur Skip

• Cliquez sur [Continue], et si proposé, sur [Reboot now].
► Poster le rapport de TDSSKiller (C:\TDSSKiller.Version_Date_Heure_log.txt)

► Réactiver l'antivirus et autre protection. ◄