PC bug de partout

[nietka]

Bonsoir,
Je me présente à vous, désespérée, parce que je ne connais pas grand chose en informatique, voire rien du tout, et que mon PC fait des siennes depuis maintenant plusieurs jours!
Tout d'abord, impossible d'utiliser l'imprimante: "pour proteger votre ordinateur windows a fermé spooler subsystem app", et j'ai essayé la méthode de microsoft http://support.microsoft.com/kb/810894/fr, ça n'a pas fonctionné. J'ai essayé "net stop spooler, net start spooler", mon spouleur est bien sur automatique et il est démarré, etc... et rien n'y fait, j'ai désinstallé mon imprimante y'a quelques jours et maintenant impossible de la réinstaller à cause du fameux "spooler subsystem app"...

Ensuite j'avais installé une version d'évaluation de microsoft office qui une fois périmée est restée incrustée sur mon PC pendant des jours, et après des tonnes de recherches sur des forums, des tonnes de manip, je crois que j'ai réussi à le supprimer , mais depuis je n'ai plus word, exel, etc... et mon CD de works suite veut pas se lancer ...

Sans parler des pages de pub qui s'affichent, de la lenteur anormale de mon PC... Impossible de formater (pourtant c'est pas l'envie qui manque) car je n'ai plus le Cd d'installation (car le mec qui avait réparé mon pc y'a des années de ça, avait mis un disque dur craqué ou je ne sais quoi je pense, (car j'ai le message disant que ma version de windows n'est pas originale) et il avait gardé le cd d'installation au passage ...) Alors dans le même temps je voudrais en savoir + si possible sur le formatage avec une disquette de démarrage...
Voilà, désolée et merci d'avance aux personnes qui voudront bien m'aider (pitié me dites pas de racheter un PC ^^)!

[nietka]

Ah j'ai oublié de donner quelques petites précisions:
J'ai windows Xp, et mon imprimante est une lexmark x5150 ... Je ne saurais en dire + ...

[lucilette]

Bonjour,

Pour ton PC, commençons par les questions cruciales :
- quel antivirus as-tu et est-il à jour ?
- de quand date ta dernière analyse antivirus ?
- as-tu un firewall ?

Pour Microsoft Office, d'après ce que j'ai compris, ce n'était pas une version originale, donc... à part l'acheter ou utiliser une suite bureautique gratuite, par exemple Open Office...

[nietka]

Bonjour,
Alors tout d'abord merci pour ta réponse. Ensuite, depuis quelques heures, y'a eu un changement, mais pas des moindres: mon imprimante fonctionne à nouveau.
Concernant l'antivirus, j'en ai pas :-s Ensuite, j'ai fait une analyse avec spybot y'a une heure, il a trouvé juste un programme un peu dangereux qu'il a supprimé. Et sinon, oui mon pare-feu windows est activé.
Oui je passe par open office, mais c'est contraignant car beaucoup de dossiers s'ouvrent automatiquement avec word, et c'est vrai que j'aimerais le récupérer, si c'est possible... sinon je me contenterai d'open office, c'est bien aussi... ^^

[r@in | b0w]

Bonjour.


1_ Tu suis ce tutorial et tu nous postes le rapport généré.


2_ Tu télécharges Malwarebytes' Anti-Malware, tu l'installes puis tu procèdes à sa mise à jour.

Tu lances l'application en double-cliquant sur l'icône Malwarebytes' Anti Malware.

Tu cliques ensuite sur Exécuter un examen complet puis tu lances l'analyse en cliquant sur Rechercher.

_ Si l'utilitaire ne trouve rien de néfaste, cliques sur Ok. Le Bloc-notes va s'ouvrir avec le rapport d'analyse, celui-ci n'est pas intéressant car la machine est propre.
Tu peux fermer le Bloc-notes.

_ Si l'utilitaire trouve des éléments suspects, tu cliques sur Afficher les résultats puis sur Supprimer la sélection.
Tu enregistres le rapport d'analyse que tu nous copies-colles dans ton prochain message.

Il est possible que le programme te demande de redémarrer pour effectuer des suppressions supplémentaires, tu acceptes le redémarrage volontaire en cliquant sur Ok.

Ps: avec cela, on verra deux choses: si ta machine est saine & si elle est protégée.

[nietka]

Bonjour,
Voici le rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:13:09, on 08/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesLavasoftAd-Awareaawservice.exe
C:Program FilesWindows LiveFamily Safetyfsssvc.exe
C:WINDOWSSystem32alg.exe
C:WINDOWSsystem32WgaTray.exe
C:WINDOWSExplorer.EXE
C:Program FilesWindows LiveFamily Safetyfsui.exe
C:Program FilesJavajre1.6.0_07injusched.exe
C:Program FilesLexmark X5100 Serieslxbabmgr.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesLexmark X5100 Serieslxbabmon.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesHighKeyHighKey1.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMicrosoft ActiveSyncwcescomm.exe
C:Program FilesSpybot - Search & DestroyTeaTimer.exe
C:PROGRA~1MI3AA1~1 apimgr.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesFichiers communsMicrosoft SharedWorks Sharedwkcalrem.exe
C:Program FilesJavajre1.6.0_07injucheck.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:WINDOWSsystem32
tvdm.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesInternet Exploreriexplore.exe
C:WINDOWSsystem32LEXBCES.EXE
C:WINDOWSsystem32LEXPPS.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesAdobeReader 8.0ReaderAcroRd32.exe
C:WINDOWSSystem32wbemwmiprvse.exe
C:Documents and Settingssauveur lolBureausniffle.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://fr.msn.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:Program FilesOrangeSearchURLHookSearchPageURL.dll
F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe
O2 - BHO: adsoftinc - {225f29ed-3c4d-03aa-40bf-892c33b14428} - C:WINDOWSsystem32
sl693.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:Program FilesWindows LiveFamily Safetyfssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {7358E026-31D0-48A1-B959-45AFB478FA5D} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_07inssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:Program FilesMSN AppsST1.03.0000.1005en-xustmain.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier5.0.926.3450swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesMSN AppsMSN Toolbar1.02.5000.1021frmsntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:Program FilesGoogleGoogle ToolbarComponentfastsearch_219B3E1547538286.dll
O2 - BHO: (no name) - {E8F96541-E00E-46BB-8800-19D75A9BED33} - (no file)
O2 - BHO: (no name) - {EDF368B8-B109-C0F4-27FA-2D22E19F4490} - (no file)
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesMSN AppsMSN Toolbar1.02.5000.1021frmsntb.dll
O3 - Toolbar: AOL Security Toolbar - {3BB63FD4-3C00-44D7-94A9-5DE211900DEF} - C:Program FilesAOL Security Toolbar bu7AOL_security_toolbar.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O4 - HKLM..Run: [fssui] "C:Program FilesWindows LiveFamily Safetyfsui.exe" -autorun
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_07injusched.exe"
O4 - HKLM..Run: [Lexmark X5100 Series] "C:Program FilesLexmark X5100 Serieslxbabmgr.exe"
O4 - HKCU..Run: [msnmsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [HighKey1] C:Program FilesHighKeyHighKey1.exe
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [Sony Ericsson PC Suite] "C:Program FilesSony EricssonSony Ericsson PC SuiteSEPCSuite.exe" /systray /nologon
O4 - HKCU..Run: [H/PC Connection Agent] "C:Program FilesMicrosoft ActiveSyncwcescomm.exe"
O4 - HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot - Search & DestroyTeaTimer.exe
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~4Office12EXCEL.EXE/3000
O8 - Extra context menu item: Post Image to Blog - res://C:WINDOWSImageShackToolbarImageSh ... r.dll/5003
O8 - Extra context menu item: Tag This Image - res://C:WINDOWSImageShackToolbarImageSh ... r.dll/5002
O8 - Extra context menu item: Transload Image to ImageShack - res://C:WINDOWSImageShackToolbarImageSh ... r.dll/5004
O8 - Extra context menu item: Upload All Images to ImageShack - res://C:WINDOWSImageShackToolbarImageSh ... r.dll/5000
O8 - Extra context menu item: Upload Image to ImageShack - res://C:WINDOWSImageShackToolbarImageSh ... r.dll/5001
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_07inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_07inssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:PROGRA~1MI3AA1~1INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:PROGRA~1MI3AA1~1INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:PROGRA~1MI3AA1~1INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~4Office12REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O15 - Trusted Zone: http://toolbar.imageshack.us
O15 - Trusted Zone: http://www.orange.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stag ... taller.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O20 - AppInit_DLLs: ednsrt.dll zjrcda.dll,C:WINDOWSSystem32fontsub32.dll
O20 - Winlogon Notify: 3c1e0c50530 - C:WINDOWSSystem32fontsub32.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:Program FilesLavasoftAd-Awareaawservice.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:WINDOWSsystem32LEXBCES.EXE
O23 - Service: Microsoft Office Diagnostics Service (odserv) - Unknown owner - C:Program FilesFichiers communsMicrosoft SharedOFFICE12ODSERV.EXE (file missing)
O23 - Service: Office Source Engine (ose) - Unknown owner - C:Program FilesFichiers communsMicrosoft SharedSource EngineOSE.EXE (file missing)
O23 - Service: PTK License-FIGHTERS-297811811 - Unknown owner - C:Program FilesFighterslicenseservice.exe (file missing)
O23 - Service: PTK Live Update-FIGHTERS-297811811 - Unknown owner - C:Program FilesFightersupdateservice.exe (file missing)
O23 - Service: PTK Scanner-FIGHTERS-297811811 - Unknown owner - C:Program FilesFightersScannerService.exe (file missing)
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - Unknown owner - C:Program FilesFightersconfigservice.exe (file missing)
O24 - Desktop Component 0: (no name) - http://onemansblog.com/wp-content/uploa ... 24x768.jpg

--
End of file - 10747 bytes

Je suis en train d'effectuer l'analyse avec malwarebytes' dont je posterai le résultat dès qu'elle se termine.

[r@in | b0w]

Ok.


_ Via HiJackThis, tu supprimes les lignes:

O2 - BHO: adsoftinc - {225f29ed-3c4d-03aa-40bf-892c33b14428} - C:WINDOWSsystem32
sl693.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {7358E026-31D0-48A1-B959-45AFB478FA5D} - (no file)
O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: (no name) - {E8F96541-E00E-46BB-8800-19D75A9BED33} - (no file)
O2 - BHO: (no name) - {EDF368B8-B109-C0F4-27FA-2D22E19F4490} - (no file)
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKCU..Run: [msnmsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O18 - Filter hijack: text/html - (no CLSID) - (no file)O20 - AppInit_DLLs: ednsrt.dll zjrcda.dll,C:WINDOWSSystem32fontsub32.dll
O20 - Winlogon Notify: 3c1e0c50530 - C:WINDOWSSystem32fontsub32.dll


Ensuite, tu désinstalles Ad-Aware, tu garderas Mbam à la place (il va d'ailleurs faire un peu de ménage sur ta machine!)...

Effectivement, tu n'as pas d'antivirus installé. Tu télécharges, mets à jour puis lances pour analyse complète Avira.

Pour Internet Explorer, même si tu ne l'utilises pas, tu le mets à jour vers la version 7 ici.

[nietka]

Merci beaucoup.
Je vais essayer de faire tout ça

[nietka]

Par contre je comprends pas, j'ai pas ad-aware dans "ajout/suppression" , je l'avais supprimé avec windows clean up, et c'est bizarre il apparait quand même dans le rapport de hijackthis ...

[r@in | b0w]

Ici C:Program FilesLavasoftAd-Awareaawservice.exe, et le programme est encore installé.

[nietka]

C'est normal un scan qui dure 2h passées?? J'ai lancé malwarebytes y'a + de 2h, le scan est toujours pas fini...
Sinon, qu'est-ce que je fais avec ça C:Program FilesLavasoftAd-Awareaawservice.exe? Je supprime?
Parce qu'encore une fois, je peux pas passer par ajouter/supprimer, et j'ai essayer de désinstaller par "tous les programmes" ça m'a sorti un code d'erreur 1814 ...
Un problème se règle, et y'en a un autre qui apparait juste derrière, c'est exaspérant.
Ensuite, impossible de télécharger les mises à jour de internet explorer, ça a démarré mais au final j'ai eu un message me disant de redemarrer et d'aller dans windows update .

[nietka]

Voici (enfin) le rapport malwarebytes:

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1423
Windows 5.1.2600 Service Pack 2

08/04/2009 22:25:33
mbam-log-2009-04-08 (22-25-33).txt

Type de recherche: Examen complet (C:|)
Eléments examinés: 162807
Temps écoulé: 1 hour(s), 47 minute(s), 23 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{225f29ed-3c4d-03aa-40bf-892c33b14428} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOTCLSID{225f29ed-3c4d-03aa-40bf-892c33b14428} (Adware.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Bonne soirée

[r@in | b0w]

Oui, normal car c'est un scan complet & très long du coup.

Tu relanceras Mbam jusqu'à ce qu'il ne trouve plus rien.

Pour Ad-Aware, regarde dans le dossier s'il n'y a pas un unistall ou desinstall.

Sinon, on tentera par Ccleaner.

[nietka]

Ok. Merci.
Non y'a pas de unistall ou desinstall dans le dossier...
J'ai ccleaner, j'ai jeté un coup d'oeil dans "programmes de désinstallation", ad-aware n'apparait pas. Je sais pas si c'est ça que tu voulais me faire faire, mais au cas où, je préviens ^^ .

[r@in | b0w]

Je sais pas si c'est ça que tu voulais me faire faire, mais au cas où, je préviens ^^ .

C'était bien cela.

On le supprimera "a la mano" après la désinfection.