il chauffe , il est lent et il ne s'arretepas

Question

bonjour à vous,
je suis vraiment desepéré, cela va faire un mois que mon PC portable ne s'arrete plus correctement je l'arrete avec le bouton d'alimentation.
en plus de cela le ventilo s'enflamme
l'ecran de veillle se fige
l'orinateur est super lent
bref c'est l'enfer
j'ai fait un scan : aucun virus
j'ai utilisé différents technique que j'ai vu sur votre site , ce ne marche pas comme
taper ms config et voir les programmes en route ( d'ailleurs à ce sujet quad je tape msconfig etc dan executer ca ne marche pas )
bref SVP j'ai besoin d'aide , j'en peu plus et le pire c'est que je travaille sur cet ori portable tous les jours

mon ordi c'est :
Système d'exploitation Microsoft Windows XP Professional
Type de processeur Mobile AMD Athlon XP-A, 1789 MHz (13.5 x 133)

derniere nouvelle impossible d'imprimer

je vous remercie pour le coup de pouce que vou spourrez me donner

Chris256 · Answer

Salut ,

en voyant ça : en plus de cela le ventilo s'enflamme
j'ai pensé a un probleme materiel ( logique...)

par contre :taper ms config et voir les programmes en route ( d'ailleurs à ce sujet quad je tape msconfig etc dan executer ca ne marche pas )

Ca c'est deja pas bon signe .

pour commencer , telecharge hijackthis 1.99 , lance le et choisis :

"Do a system scan and save a log file" , il va te céer un fichier texte , recopie le ici.

philippe · Answer

ok c'est fait voici le texte , c'est un peu incompréhensible !Logfile of HijackThis v1.99.0Scan saved at 11:40:46, on 05/01/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Unable to get Internet Explorer version!Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINDOWS\system32\HPConfig.exeC:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\HPQ\One-Touch\OneTouch.EXEC:\Program Files\ScanSoft\OmniPageSE\opware32.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\WINDOWS\system32\carpserv.exeC:\WINDOWS\system32\atiptaxx.exeC:\WINDOWS\system32undll32.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Norton AntiVirus\CfgWiz.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\system32undll32.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exeC:\Program Files\Norton AntiVirus\NAVW32.EXEC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Norton AntiVirus\OPScan.exeC:\Documents and Settings\Administrateur\Mes documents\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Small-Book 5R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - (no file)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [QT4HPOT] C:\Program Files\HPQ\One-Touch\OneTouch.EXEO4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -dO4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsersO4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /sO4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exeO4 - HKLM\..\Run: [CARPService] carpserv.exeO4 - HKLM\..\Run: [AtiPTA] atiptaxx.exeO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [NAV CfgWiz] "C:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKCU\..\Run: [SMB5] C:\PROGRA~1\SMB5\SMB5.exeO4 - HKCU\..\Run: [Instant Access] rundll32.exe EGDACCESS_1055.dll,InstantAccessO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXEO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.htmlO8 - Extra context menu item: Chercher avec Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htmO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.htmlO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Small-Book 5 - {58C8F974-6F2B-471E-A0C8-10776537AB9E} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra 'Tools' menuitem: Version 5 de Small-Book - {58C8F974-6F2B-471E-A0C8-10776537AB9E} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1029_FR_XP.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/11d5645df3e50d25b217/netzip/RdxIE601_fr.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{0CA1502B-38C4-4C19-85C5-E0BE116DAB57}: NameServer = 212.151.136.246 130.244.127.161O17 - HKLM\System\CS1\Services\Tcpip\..\{0CA1502B-38C4-4C19-85C5-E0BE116DAB57}: NameServer = 212.151.136.254 130.244.127.169O17 - HKLM\System\CS3\Services\Tcpip\..\{0CA1502B-38C4-4C19-85C5-E0BE116DAB57}: NameServer = 212.151.136.246 130.244.127.161O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Fax - Unknown - C:\WINDOWS\system32\fxssvc.exeO23 - Service: HP Configuration Interface Service - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exeO23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Norton AntiVirus Auto-Protect Service - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Chris256 · Answer

Salut ,

tu as quelque ligne inutile, on nettoira un peu + loin

cette entré est mauvaise :

O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGDACCESS_1055.dll,InstantAccess

celle la est inconnu , si SMB5 te dit quelque chose ?
O4 - HKCU\..\Run: [SMB5] C:\PROGRA~1\SMB5\SMB5.exe

Bon on va faire un peu de nettoyage , telecharge spybot 1.3 et ad aware 1.05 , mets les a jour ( ça devrait etre le cas )

Démarre en mode sans echec ( tu tapote f8 ou eventuellement f5 au demarrage )
avec les fleches du clavier tu choisis : " mode sans echec "
Dans ce mode tu auras une resolution mauvaise , c'est normal

Vide tes fichiers temporaires

lance le nettoyage avec les logiciels cité precedement et supprime tout ce qu'il trouve .

Ensuite lance hijackthis , choisis " do a system scan only "

coches les lignes suivantes:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - (no file)
O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGDACCESS_1055.dll,InstantAccess

Si tu connais pas ce site coche aussi :

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab

Ensuite tu fais fix checked et tu redemarre normalement , la tu fais la 1ere manip d'hijackthis et tu la recolle le log sur le forum.

il faut que je parte au boulot et je n'ai pas eu le temps de me relire , je te confirmerai tout a l'heure

Chris256 · Answer

C'est bon tu peux y aller

Chris256 · Answer

cette cle est toujours la :

O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGDACCESS_1055.dll,InstantAccess

pour cette clé

O4 - HKCU\..\Run: [SMB5] C:\PROGRA~1\SMB5\SMB5.exe

va voir dans c:\ program files\ Smb5 \

regarde si les noms de fichiers te font pas penser a un de tes logiciels.
Autre chose , fais un clic droit sur le dossier smb5 et fais propriete, regarde sa date de creation et vois si ça coincide avec le debut de tes problemes.

avant de reprendre le nettoyage,
une question est ce que ton norton fait antivirus et firewal ?

Chris256 · Answer

j'allais oubliai , pour l'arreter essaye ça :

tu fais demarrer ; executer ; tu tapes: cmd
tu va avoir une fenetre dos , tu tapes : shutdown -s et tu fais entrer

au cas ou , ça peut marcher...

philippe · Answer

j'ai bien supprimer la cle
O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGDACCESS_1055.dll,InstantAccess

pour l'autre , le dossier existe depuis longtemps et sa date ne correspond pas au début de mon problème

pour norton je l'ai installé ce matin et en ce qui concern ele firewall je pense que oui . pour tous dire j'ai télécharger la version gratuite sur telecharge. com

je vais éteindre mon pc et le rallumer pour voir si la suppression de cette clé y fait quelque chose.

en tout cas maerci , car avec les manoeuvres que j'ai faite mon ordi va un peu mieux

c'est vraiment sympa de ta part de prendre du temps pour m'aider

philippe · Answer

non!!!!!!!!!!!!!!!!!!!!!l'ordi ne s'éteint toujours pas correctement , l'écran de veille est bloqué  mais l'ordi est un peu plus rapide vois-tu d'autres choses à faire ?

Chris256 · Answer

Tout a l'heure je ne sous entendais pas que tu n'avais pas effacé la clé ,
juste qu'elle avait reapparu ...

Par contre tu as été mal inspiré d'installer norton ...

Je vais te conseillé ce que je ferai a ta place

1 Desinstalle norton en integralité ( ce doit etre une version demo que tu as , car il n'est pas gratuit )

2 Telecharge antivir ( gratuit ) sur cette page :

http://assiste.free.fr/p/frameset/07.php

3 en bas du lien que je viens de te donner , tu as une fiche pour le regler au maximum

4 telecharge cet autre utilitaire de nettoyage :

http://www.emsisoft.net/fr/software/free/

5 passons au firewal : http://telechargement.zebulon.fr/126-Agnitum-Outpost-Firewall.html

voici un tutoriel pour s'en servir

http://perso.wanadoo.fr/websecurite/outpost.htm

lis surtout le paragraphe C pour la mise en route.

la suite ce soir...

philippe · Answer

ok j'ai tous télécharger et installer , je vais scanner mon disque dur avec ces logiciels

malaheureusement je dois me sauver , je te contacterai demain pour te dire ou j'en suis et j'espère que tu pourras m'aider .

t'es vraiment tres sympa de faire tous cela . je te remercie

Chris256 · Answer

on continue

6 verifie que tous ces logiciels soit a jour

7 redemare en mode sans echec

8 ouvre internet explorer ( ne t'occupe pas de la connexion )

va sur " Outils "; "Options Internet" ; Clique sur "supprimer les cookies" ; "supprimer les fichiers temporaires"
vide egalement "les fichiers hors connection" , fait "Appliquer" et "OK"

9 lance tous les logiciels de nettoyage

10 lance maintenant hijackthis et supprime les cle que je t'ai deja donné

11 ensuite va sur poste de travail , va sur "dossier" ; "outils" ; "option des dossiers" ; "affichage"

la tu coches :

- afficher le contenu des dossiers systeme
- afficher les fichiers et les dossiers cachés

et tu decoches :

-masquer les fichiers protégé du systeme d'exploitation

fais appliquer , puis ok

12 maintenant tu fais "demarrer" ; "rechercher" ; " tous les fichiers et tous les dossiers " ; "option avancé" , et la tu coches les 3 premieres options en partant du haut.

ensuite tu tapes: EGDACCESS_1055.dll dans le cadre de recherche

si tu le trouve tu l'effaces.

13 redemarre en mode normal et reposte un log d'hijackthis

Chris256 · Answer

je viens de voir ton message , donc a demain et bon courage

pour bien faire il aurait fallu desactiver la restauration systeme avant les scan , mais avec la panoplie de logiciel que je t'ai fait installé , ce ne serait pas prudent ...

on avisera au cas echeant .

philippe · Answer

bonjour , comment vas-tu ce matin , ca y est tous est installé , mais les problemes aussi sont bien installés. que peux-t- on encore y faire? appelez les dieux de l'info

Chris256 · Answer

Salut ,

ça va bien , merci

tu as fait tout ce que je t'ai donné + haut ?

les differents scan et les manips ?

si oui , fais un scan hijackthis et regarde si cette clé est toujours la :

O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGDACCESS_1055.dll,InstantAccess

ou poste le .

philippe · Answer

ca y est j'ai tous fait
je te joins le log

j'ai trouvé effectivement EGDACCESS_1055.dll dans le cadre de recherche
et je l'ai éffacé
j'ai trouvé également un dossier nommé Xscan.txt dans le disque dur daté du 28 11 2004 et sa date de création correspondrait peut etre avec le début de mes problèmes

qu'en penses tu

au fait quand je démarre mon pc j'ai ce doc qui s'affiche :
desktop.ini
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

Logfile of HijackThis v1.99.0
Scan saved at 13:41:57, on 06/01/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HPQ\One-Touch\OneTouch.EXE
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\carpserv.exe
C:\WINDOWS\system32\atiptaxx.exe
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\HPConfig.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\Program Files\a2\a2guard.exe
C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\NOTEPAD.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\WINDOWS\System32\NOTEPAD.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\alg.exe
C:\Documents and Settings\Administrateur\Mes documents\LOGICIEL\hijackthis\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Small-Book 5
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [QT4HPOT] C:\Program Files\HPQ\One-Touch\OneTouch.EXE
O4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -d
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Outpost Firewall] "C:\Program Files\Agnitum\Outpost Firewall 1.0\outpost.exe" /waitservice
O4 - HKCU\..\Run: [SMB5] C:\PROGRA~1\SMB5\SMB5.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html
O8 - Extra context menu item: Chercher avec Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htm
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Small-Book 5 - {58C8F974-6F2B-471E-A0C8-10776537AB9E} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Version 5 de Small-Book - {58C8F974-6F2B-471E-A0C8-10776537AB9E} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1029_FR_XP.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/11d5645df3e50d25b217/netzip/RdxIE601_fr.cab
O17 - HKLM\System\CS1\Services\Tcpip\..\{0CA1502B-38C4-4C19-85C5-E0BE116DAB57}: NameServer = 212.151.136.254 130.244.127.169
O17 - HKLM\System\CS2\Services\Tcpip\..\{0CA1502B-38C4-4C19-85C5-E0BE116DAB57}: NameServer = 212.151.136.246 130.244.127.161
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: HP Configuration Interface Service - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Outpost Firewall Service - Agnitum - C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Lulu69 · Answer

Bonjour a vous

Je ne veux pas m'incruster dans vos posts mais pour la rapidité essaye de télecharger Diskeeper lite et fait une défragmentation

http://telechargement.zebulon.fr/54-Diskeeper-Lite.html

Bonne continuation

Amicalement

Lulu69

philippe · Answer

merci lulu de tes conseils , j'essayerai aussi cette solution , mais ce qui m'embete le plus dans ma panne c'est l'impossibilité d'éteindre normalement mon pc portable salutations

Chris256 · Answer

Salut,

l'erreur:

desktop.ini
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

serait un bug de windows , surement suite au nettoyage.

je connaissais pas ce code erreur , heureusement que google est la :-)

voici la doc microsoft ( anglais )

http://support.microsoft.com/default.aspx?scid=kb;en-us;330132

En francais, expliquer sur un autre forum :

http://forum.clubic.com/forum2.php3?config=&post=30926&cat=19&cache=&sondage=&owntopic=0&p=6&trash=&subcat=

Tu n'as qu'as suivre la procedure du 2eme lien

Meme si ton ordi ne s'arrete pas , je suis content de voir qu'il y a du progres dans ton log.

Je vais essayer de te trouver une solution pour ton probleme d'arret .

une petite question, est ce que: msconfig marche maintenant ?

philippe · Answer

je fais ce qu'il dise , j'ai aussi éffacer un dossier xscan apparu en meme temps que mon problème . je vais éteindre et réallumer on verra la suite je croise les doigts

philippe · Answer

le pb desktop est disparu

j'ai réfléchi à la date de mon pb . il correspondrait au jour ou j'ai télécharger une connerie sur internet. sauf que ce dossier a été bien supprimer sur mon pc .

je ne sais pas si mon pb de fermeture peut etre lié à ce téléchargement donc à un virus ou alors à un problémé matos .

c'est marrant depuis peu la ventilo de mon PC de s'enballe plis.

on est sur la bonne voie Chris

je commence à avoir de nouveau espoir en mon pc

Chris256 · Answer

Pour cerner ton probleme d'arret de l'ordidemarre en mode sans echec et la, arrete l'ordinateur on verra s'il s'eteint + rapidement dans ce mode ou s'il reste coincé comme en mode normal.ça m'aidera de le savoir .

Guénaël Le Roy · Answer

Bonjour,CTRL+ALT+SUPPRPROCESSUSN'y a-t'il pas un programme consommateur qui tourne tout le temps?Genre nettoyage de disque?cliquer dessus et arréter le processus.Ce serait étonnant que ce soit si simple mais sait on jamais?Salutations,GLR

philippe · Answer

j'ai don redemarrer en mode sans echec et éteint mon pc c'est plus rapide q'en mode normal , mais il ne s'éteint toujours pas et reste toujours bloqué sur l'écran fermeture windowsj'ai ctrl alt suppr , il n'y a aucun processus en route quand j'éteind mon pc voila !

philippe · Answer

j'ai parler trop vite la ventilo s'enflamme de nouveau !

Chris256 · Answer

J'ai essayé de te trouver une solution pour ton probleme d'arretJ'ai trouvé quelque cas 1 Personne qui passe de 98 à Xp  ( ce n'est pas ton cas )2 ce lien qui comprends diverse possibilité pour ton probleme .http://www.informatruc.com/prob_reboot.php-------------------------------------------------------Pour le reste , si ton ventilo s'affole de nouveau , c'est peut etre qu'un malware s'est reactivé , et utilise le processeur au maximum .Lance hijackhtis et controle les lignes dont on a deja parlé , si par exemple cette ligne est revenue :O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGDACCESS_1055.dll,InstantAccessEt jette un coup d'oeuil a tes processus voir s'il n'utilise pas anormalement ton processeur.Si ce n'est pas le cas , penche toi sur le lien que je t'ai donné .Si c'est le cas : reprends la procedure de nettoyage  ,par contre avant de faire les differents scan en mode sans echec , desactive ta restauration systeme.Pour le faire , tu vas sur poste de travail ; afficher les informations systemes ; restauration du systeme ; coche "desactiver la restauration systeme" , fais appliquer et ok Lorsque tu auras fini tous les scans , tu l'as reactives en decochant .Si tu as un doute sur le log hijackthis , poste le .Bon courage

philippe · Answer

Salut chris J’ai effectué les opération de nettoyage ; mais j’ai pas suivi les indications dans ton lien . en fait je n’y suis pas y arrivé . Toute fois spybot me recense à chaque fois que je le lance le dossier DSO Exploit et je le supprime à chaque fois et il revient à chaque fois Je part en stage jusqu'à samedi soir. Si tu vois d’autre choses à essayer laisse moi un message. Moi j’ecrirais sur le forum pour t’indiquer ou j’en suis . A + ci joint le dernier log Logfile of HijackThis v1.99.0Scan saved at 23:24:12, on 06/01/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Unable to get Internet Explorer version!Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Real\Update_OB\realsched.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\HPQ\One-Touch\OneTouch.EXEC:\Program Files\ScanSoft\OmniPageSE\opware32.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\WINDOWS\system32\carpserv.exeC:\WINDOWS\system32\atiptaxx.exeC:\WINDOWS\system32\rundll32.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\WINDOWS\system32\ctfmon.exeC:\Program Files\a2\a2guard.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\Program Files\Executive Software\DiskeeperLite\DKService.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINDOWS\system32\HPConfig.exeC:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exeC:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\wdfmgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\System32\alg.exeC:\WINDOWS\system32\wuauclt.exeC:\Documents and Settings\Administrateur\Mes documents\LOGICIEL\hijackthis\HijackThis.exeC:\Program Files\Microsoft Works\MSWorks.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Small-Book 5R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dllO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dllO4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osbootO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [QT4HPOT] C:\Program Files\HPQ\One-Touch\OneTouch.EXEO4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -dO4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsersO4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /sO4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exeO4 - HKLM\..\Run: [CARPService] carpserv.exeO4 - HKLM\..\Run: [AtiPTA] atiptaxx.exeO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKLM\..\Run: [Outpost Firewall] "C:\Program Files\Agnitum\Outpost Firewall 1.0\outpost.exe" /waitserviceO4 - HKCU\..\Run: [SMB5] C:\PROGRA~1\SMB5\SMB5.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXEO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.htmlO8 - Extra context menu item: Chercher avec Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htmO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.htmlO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Small-Book 5 - {58C8F974-6F2B-471E-A0C8-10776537AB9E} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra 'Tools' menuitem: Version 5 de Small-Book - {58C8F974-6F2B-471E-A0C8-10776537AB9E} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1029_FR_XP.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/11d5645df3e50d25b217/netzip/RdxIE601_fr.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{0CA1502B-38C4-4C19-85C5-E0BE116DAB57}: NameServer = 212.151.136.242 130.244.127.161O17 - HKLM\System\CS1\Services\Tcpip\..\{0CA1502B-38C4-4C19-85C5-E0BE116DAB57}: NameServer = 212.151.136.254 130.244.127.169O17 - HKLM\System\CS3\Services\Tcpip\..\{0CA1502B-38C4-4C19-85C5-E0BE116DAB57}: NameServer = 212.151.136.242 130.244.127.161O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Fax - Unknown - C:\WINDOWS\system32\fxssvc.exeO23 - Service: HP Configuration Interface Service - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exeO23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Outpost Firewall Service - Agnitum - C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Chris256 · Answer

ton log est propre , si tu ne connais pas ce site tu peux fixer celle la O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1029_FR_XP.cabPour l'arret de l'ordi , c'est quoi qui t'arrettes dans les procedure du lien ?

philippe · Answer

miracle !  ca y est j'arrive à éteindre mon ordi . pour arriver à cet exploit j'ai fait 2 choses . fais de la place sur mon disque dur en supprimant des logiciels et autre chose j'ai enlever ma batterie et les remises . je ne sais pas à quoi attribuer cet exploit . chris , je voulais vraiment te remercier pour tes conseils. ils m'ont permis de mieux connaître mon ordi . j'espère pouvoir te rendre un jour un service. merci bonne continuation !

Chris256 · Answer

Ce ne sera pas la peine , je l'ai fait volontiers  :-)j'avais oubliai de te repondre pour ton: DSO exploit de spybot c'est un bug du logiciel , ne le coches pas .j'ai 2 ordi, et a un j'ai ce bug et l'autre pas ...@+

Il chauffe , il est lent et il ne s'arretepas

29 réponses

Discussions similaires

Newsletters