lecteur dvd s'ouvre tout seul

[alexorcet]

Bonsoir à tous

depuis quelques temps le lecteur dvd de mon portable d'ouvre tout seul et ce 4 à 5 fois par jour.c'est vraiment très aléatoire
je ne sais si c'est un virus ou quelque chose du genre ou complètement mon lecteur qui pète les plombs.

j'ai fait un scan avec hijackthis et voici le resultat:

Logfile of HijackThis v1.99.1
Scan saved at 19:45:09, on 17/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\PROGRA~1\PESTPA~1\PPControl.exe
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\cisvc.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\SNDVOL32.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Azilos\LOCALS~1\Temp\Rar$EX00.047\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.menara.ma
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.menara.ma
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [defender] C:\\dfndrff_e50.exe
O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e50.exe
O4 - HKLM\..\Run: [newname] C:\\nwnmff_e49.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Correcteur - {F7C8E5F6-B6D1-45db-8D91-2BCFA5DF11A9} - C:\Program Files\Druide\Antidote\Internet Explorer\6\Antidote K - IE 6.htm (HKCU)
O9 - Extra button: Dictionnaires - {F9B969E8-58D0-4dd9-AC8A-EE2336FF8F65} - C:\Program Files\Druide\Antidote\Internet Explorer\6\Antidote D - IE 6.htm (HKCU)
O9 - Extra button: Guides - {FA089E36-3F1B-4c51-9A1A-C4E7012483AF} - C:\Program Files\Druide\Antidote\Internet Explorer\6\Antidote G - IE 6.htm (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6CCBC99A-E20B-47CD-AD13-3BC90269C077}: NameServer = 212.65.63.145 212.65.63.10
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Sun App Server 7 Admin Server (domain1:admin-server) (SunAppServer7.0-domain1_admin-server) - Sun Microsystems, Inc. - C:/Sun/AppServer7/bin/appservd-wdog.exe
O23 - Service: Sun App Server 7 (domain1:server1) (SunAppServer7.0-domain1_server1) - Sun Microsystems, Inc. - C:/Sun/AppServer7/bin/appservd-wdog.exe
O23 - Service: Apache Tomcat (Tomcat5) - Unknown owner - C:\Program Files\Apache Software Foundation\Tomcat 5.5\bin\tomcat5.exe" //RS//Tomcat5 (file missing)

merci d'avoir pris le temps lire.

[Jannus]

Il existe un virus qui fait ça.
Ton AV ne détecte rien ?
Tu as fait un scan ?
Tu as fait un scan en ligne ?

[alexorcet]

j'ai pas vraiment fait de scan je le fait tout de suite.
j'ai Antivir je vais voir s'il detecte qlq chose.
à tout de suite.

[alexorcet]

voila j'ai fait un scan j'ai pas de virus.

à part que l'antivrus n'arrive pas à scanner les fichier suivant:

C:\pagefile.sys
[WARNING] The file could not be opened!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNING] The file could not be opened!

alors à votre avis ????d'ou vient le problème.

[Olivier Regnier]

A mon avis, ton lecteur dvd commence à déconner. Sur mon PC, j'ai un problème du même genre, tu ouvres le lecteur et il se referme 3 secondes après. Il faut te dépécher pour insérer le cd/dvd

Je veux bien admettre que des virus puissent provoquer l'ouverture de ton lecteur mais je pencherai plus pour un problème matériel non ?

++

[alexorcet]

tu sais mon pc portable ne date que du mois de septembre.
et en fait il le lecteur s'ouvre tout seul mais il suffit que je le referme pour qu'il ne s'ouvre plus.et ça recommence peut être 3 ou 4 fois par jour.

[Jannus]

Tu n'as pas pu relier cette ouverture intempestive à une action ?
Par ex. le lecteur s'ouvre quand tu lances un programme spécifique

[spawntux]

Ou peut etre as tu VNC ^^ et que quelqu'un c'est introduit sur ton pc

[alexorcet]

En fait, j'ai l'impression que c'est quelque chose qui le declenche car j'entend un petit bruit cyclique qui se repete 4 à 5 fois et le lecteur s'ouvre.le bruit est identique a celui que j'entend quand j'insère un CD.
si ça peut vous eclaircir et ça m'etonnerait que ça soit quelqu'un qui s'introduit dans mon pc car il est bourré de logiciels de defense.

[Kronoob]

La réponse est dans la question ton lecteur est defectueux. Un retour SAV devrais arranger les choses.

[Gege70]

Envoyé par alexorcet

En fait, j'ai l'impression que c'est quelque chose qui le declenche car j'entend un petit bruit cyclique qui se repete 4 à 5 fois et le lecteur s'ouvre.le bruit est identique a celui que j'entend quand j'insère un CD.
si ça peut vous eclaircir et ça m'etonnerait que ça soit quelqu'un qui s'introduit dans mon pc car il est bourré de logiciels de defense.

Le "petit bruit cyclique" c'est la tête de lecture qui essaye de trouver une info, puis comme elle ne la trouve pas : le tiroir est ouvert pour que tu y mettes le CD demandé ...
Donc : il y a un prog qui essaye d'accéder à un CD ... reste plus qu'à trouver lequel ( de prog)

[lakitrid]

Envoyé par alexorcet

ça m'etonnerait que ça soit quelqu'un qui s'introduit dans mon pc car il est bourré de logiciels de defense.

Si c'était aussi simple ...
Avoir des logiciels de protection n'assure en rien que ton PC ne sera pas victime d'une attaque / virus un jour. Ca ne fait que rendre plus difficile ces intrusions ou le fonctionnement des virus.

Pour infos les deux fichiers que tu cite sont :

C:\pagefile.sys : fichier d'échange du système
C:\WINDOWS\system32\drivers\sptd.sys : ca c'est un driver d'interface cd/dvd, il est utilisé en partie par des logiciel type daemon tools il me semble.

[alexorcet]

Envoyé par lakitrid

Si c'était aussi simple ...
Avoir des logiciels de protection n'assure en rien que ton PC ne sera pas victime d'une attaque / virus un jour. Ca ne fait que rendre plus difficile ces intrusions ou le fonctionnement des virus.

Pour infos les deux fichiers que tu cite sont :

C:\pagefile.sys : fichier d'échange du système
C:\WINDOWS\system32\drivers\sptd.sys : ca c'est un driver d'interface cd/dvd, il est utilisé en partie par des logiciel type daemon tools il me semble.

justement j'ai installé daemon tools il y a pas mal de temp.et justement en parlant de pagefile.sys j'ai eu qlq fois une erreur ou le mon pc plante completement et me renvoie une page bleu en me disant qu'il y a eu un problemen au niveau d'un process system( pagefiles.sys).
à votre avis c'est daemon tools qui crée ce problème.??