Plantage de pc imcompréhensible

latitu -  
bonjour,

voila j'ai un probleme avec mon pc qui commence a m'enerver quand je navigue sur internet peut etre 20 minutes plus tard le pc est bloqué je ne peu plus rien faire je peut juste fermerma page internet mais je ne plus en ouvrir ni aller dans mes fichier personnelet ni faire un control +alt+supri aidez moi svp
voici un hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 08:54:23, on 10/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\OpenOffice.org1.1.4\program\soffice.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NC NUMERICABLE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\bdnagent.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 1.1.4.lnk = C:\Program Files\OpenOffice.org1.1.4\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1112136251390
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://ncn.metaboli.fr/components/Metaboli.ocx
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.stardialer.de/InstallationsAssistent.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{A88BBA10-0DD1-4974-83EE-91E3207AB118}: NameServer = 80.220.255.4,80.236.0.73
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: GhostStartService - Unknown owner - C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartService.exe (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

30 réponses

Résumé de la discussion

Un utilisateur décrit un blocage du PC après environ 20 minutes de navigation sur internet, ne permettant plus d'ouvrir des fichiers ni d'accéder au gestionnaire des tâches. Le fil s'appuie sur un HijackThis log détecté et des éléments indésirables tels que des modules BHO, des composants Java, et des services en démarrage, laissant penser à une infection ou à des conflits logiciels. Plusieurs conseils ont été proposés, notamment nettoyer les caches Internet, effectuer les mises à jour Windows, désinstaller des outils douteux tels qu'eurobarre et vérifier les services susceptibles de bloquer le système. Des échanges évoquent un éventuel conflit avec Norton Ghost ou BitDefender, et la suggestion de désactiver temporairement GhostStartService pour vérifier l'origine du blocage du système.

Bobot (l’IA à votre service)
  1. Neo-Nil@u Contributeur
    Salut latitu, en attendant que quelqu'un analyse ton log HijackThis :

    1) Vide tes caches Internet avec ce petit programme :
    http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

    Ou manuellement :
    Panneau de Configuration, Options Internet,
    Supprimer les cookies, OK
    Supprimer les fichiers, coche la case, OK puis valide

    2) Fais tes mises à jour via Windows Update ici, si tu ne les fais pas régulièrement :
    http://windowsupdate.microsoft.com/
    Installe-les toutes et redémarre ton PC !

    Ensuite, reposte un log HijackThis ici ! @+++
    0
    1. jean38 Contributeur
      Salut Latitu, Neo,

      dis Néo, tu ne penses pas que son pb pourrait venir de ce service:

      O23 - Service: GhostStartService - Unknown owner - C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartService.exe (file missing)

      reste d Norton qui tourne des que Wizar, mais qui pourrait etre en conflit avec Bit defender.

      Je me demande s'oil ne faudrait pas le désactiver??

      Ton avis

      Jean
      0
      1. latitu Auteur
        je ne sais pas ce que c'est tout ça moi et le language informatique on est 2
        0
        1. Neo-Nil@u Contributeur
          Tu as sûrement raison ! Mais étant super-novice pour décrypter HijackThis,
          je ne sais quoi faire !!!
          Sinon, je virerais bien les 016 pour faire le ménage ?!!!?
          0
          2. jean38 Contributeur
            Pas de Pb latitu on se consulte avant manip, de toute façon tu as déjà un truc
            O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.stardialer.de/InstallationsAssistent.ocx

            tu vas dans hijack, tu fermes le bloc note et tu vas chercher la ligne ci dessus, tu coche la case devant et tu valides par fixed ...

            déjà c'est pas pire.
            et on revient
            0
            1. Neo-Nil@u Contributeur
              Jean, je pense (peut-être) que ça vient de là aussi :

              O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\bdnagent.exe

              O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
              0
              1. jean38 Contributeur
                Ok on va essayer çà:

                Dans Hijack, fixe la ligne

                O23 - Service: GhostStartService - Unknown owner - C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartService.exe (file missing)

                Dans le menu Demarrer>Executer >tape: Services.msc
                recherche le service avec cette orthographe exacte:
                GhostStartService
                Double clic dessus (GhostStartService.exe ) et clic sur arreter puis dans type de demarrage selectionne désactivé

                et dis moi ou en sont tes Pb
                0
                1. jean38 Contributeur
                  J'avais pas vu la O4 de Norton

                  on verra après
                  0
                  2. jean38 Contributeur
                    Pour le O4 faudrait pas que le prog soit en Run (me rappelle plus manip)??
                    0
                    1. jean38 Contributeur
                      Pardon je voulais dire ne soit pas en Run...lol
                      0
                      1. Neo-Nil@u Contributeur
                        Latitu, te reste-t-il, dans C:\Program Files, le dossier se nommant "Norton..." ou "Symantec" ???

                        Jean, est-ce que tu penses que c'est une bonne idée de le suppr. ?
                        Sinon, pour ta manip, je n'en ai aucune idée !
                        0
                        1. latitu Auteur
                          bon voila j'ai fait toute les manip au dessus maintenant je vais voir dans le temps si cela plante je vous dirais ca cette aprés-midi
                          0
                          1. Neo-Nil@u Contributeur
                            OK, tiens-nous au courant !!!
                            0
                            1. jean38 Contributeur
                              Je serais assez partisant de celà en effet, de toute façon, ce n'est pas un prog à pb mais pas necessaire.

                              Pour supprimer de Run, faudrait modifier la clé registre et bof ...

                              j'aime pas trop y toucher.
                              0
                              1. Neo-Nil@u Contributeur
                                La base de registre, j'y touche plus ... Trop compliqué ...
                                0
                                1. latitu Auteur
                                  bon voila le pc a marche toute la matinée je l'ai laisser tournée l'aprés midi mais en rentrent juste maintenant le pc a planté donc il doit y avoir quelque chose d'autre
                                  0
                                  1. jean38 Contributeur
                                    bonsoir,

                                    refait un log hijack et poste le

                                    Jean
                                    0
                                    1. latitu Auteur
                                      Logfile of HijackThis v1.99.1
                                      Scan saved at 08:31:03, on 11/05/2005
                                      Platform: Windows XP SP1 (WinNT 5.01.2600)
                                      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                                      Running processes:
                                      C:\WINDOWS\System32\smss.exe
                                      C:\WINDOWS\system32\winlogon.exe
                                      C:\WINDOWS\system32\services.exe
                                      C:\WINDOWS\system32\lsass.exe
                                      C:\WINDOWS\System32\Ati2evxx.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\WINDOWS\system32\spoolsv.exe
                                      C:\WINDOWS\system32\Ati2evxx.exe
                                      C:\WINDOWS\Explorer.EXE
                                      C:\Program Files\ASUS\Probe\AsusProb.exe
                                      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                                      C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
                                      C:\Program Files\MSN Messenger\msnmsgr.exe
                                      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
                                      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                                      C:\Program Files\OpenOffice.org1.1.4\program\soffice.exe
                                      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
                                      C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
                                      C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                                      C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
                                      C:\PROGRA~1\EUROBA~1\erobar.exe
                                      C:\WINDOWS\System32\wuauclt.exe
                                      C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                                      c:\progra~1\softwin\bitdef~1\bdmcon.exe
                                      C:\Program Files\Internet Explorer\IEXPLORE.EXE
                                      D:\hijackthis\HijackThis.exe

                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
                                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/
                                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NC NUMERICABLE
                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                                      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                                      O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
                                      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                                      O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                                      O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\bdnagent.exe
                                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                                      O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
                                      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
                                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                                      O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe
                                      O4 - Startup: OpenOffice.org 1.1.4.lnk = C:\Program Files\OpenOffice.org1.1.4\program\quickstart.exe
                                      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                                      O4 - Global Startup: hp psc 1000 series.lnk = ?
                                      O4 - Global Startup: hpoddt01.exe.lnk = ?
                                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
                                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
                                      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
                                      O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/
                                      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                                      O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
                                      O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                                      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1112136251390
                                      O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://ncn.metaboli.fr/components/Metaboli.ocx
                                      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                                      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
                                      O17 - HKLM\System\CCS\Services\Tcpip\..\{A88BBA10-0DD1-4974-83EE-91E3207AB118}: NameServer = 80.220.255.4,80.236.0.73
                                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
                                      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                                      O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                                      O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
                                      O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
                                      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                                      O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

                                      voila merci d'avance
                                      0
                                      1. latitu Auteur
                                        bon voila personne ne m'as répondu mais mon pc plante toujours en plus quand il plante je peut discuter avec msn mais je ne peut plus ouvrir de page internet ni aller dans mes fichiers personnel pouvez vous m'aidez svp
                                        0
                                        • 1
                                        • 2