Les services sont désactivés au démarrage

Fermé
gramond Messages postés 82 Date d'inscription mercredi 28 février 2007 Statut Membre Dernière intervention 6 novembre 2017 - Modifié par gramond le 15/07/2010 à 06:05
 Spiebot - 15 juil. 2010 à 17:37
Bonjour,

Depuis 3 semaines, quand j'allume l'ordinateur les services sont désactivés à l'exception du lanceur de process et de nicconfigsvc.

J'ai nettoyé le registre avec cccleaner, antivirus Avira et malwarebutes ne détecte rien.....



voici un log hijack

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 05:48:27, on 15/07/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
C:\WINDOWS\system32\CAP3RSK.EXE
C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\windows\hffext\hffsrv.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Chromatic Dragon\Toodledo Sync Application\SyncApp.exe
C:\WINDOWS\system32\mmc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Uniblue\RegistryBooster\rbmonitor.exe
C:\WINDOWS\system32\mmc.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Temp\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8800
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [hffsrv] c:\windows\hffext\hffsrv.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir au format PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.0.cab
O16 - DPF: {5CB37B27-9790-477D-AFE6-FB0DBB56C6CF} (Client Applidis Internet) - http://quietalis.aznetwork.fr/applidis/Site/scripts/AppliDisClient.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_1_0_2.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Defragmentation-Service (DfSdkS) - mst software GmbH, Germany - C:\Program Files\Ashampoo\Ashampoo WinOptimizer 7\Dfsdks.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
End of file - 8721 bytes


Merci pour votre aide
A voir également:

18 réponses

Restaure à une date où tout marchait, donc au moins trois semaines avant.
0
gramond Messages postés 82 Date d'inscription mercredi 28 février 2007 Statut Membre Dernière intervention 6 novembre 2017 2
15 juil. 2010 à 09:05
Merci pour cette réponse mais impossible de restaurer puisque le service était aussi désactivé; donc plus d'acces aux restaurations antérieures (ou je ne sais pas faire)
0
Active le... et redémarre en mode sans échec s'il le faut.
0
gramond Messages postés 82 Date d'inscription mercredi 28 février 2007 Statut Membre Dernière intervention 6 novembre 2017 2
15 juil. 2010 à 09:31
Merci mais même en mode sans échec, il ne peut alle antérieurement à la date d'arrêt des services.

Surtout, pourquoi fait-il cela ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
T'as un PC de marque? tapote F10 au redémarrage ou une autre touche à voir sur ta documentation.
0
T'as essayé de virer ton ASHAMPOO? c'est pas terrible ce truc.
0
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto

Avant de réinstaller avec F10, dans CCLEANER désactive ça et redémarre.
0
gramond Messages postés 82 Date d'inscription mercredi 28 février 2007 Statut Membre Dernière intervention 6 novembre 2017 2
15 juil. 2010 à 10:12
Merci pour ces éléments

J'ai un DELL Latitude

1/Tapoter la touche F10 ne fait pas grand chose; ceci dit j'étais bien en mode sans échec et ne pouvais accéder à une restauration antérieure à la dernière désactivation des services

2/ J'ai enlevé Ashampoo

3/ Comment je fais sous CCleaner pour désinstaller cette clé ?

Merci pour ton aide (je vais devoir me déconnecter jusqu'en début d'am)
0
CCLEANER "outils" "démarrage", clic droit, "désactiver".
0
Pour réinstaller un DELL essaye la touche F11 (ou CTRL + F11) dès le redémarrage, REGARDE dans ta doc, et essaye plusieurs fois, mais fais la manip dans CCLEANER d'abord.
0
gramond Messages postés 82 Date d'inscription mercredi 28 février 2007 Statut Membre Dernière intervention 6 novembre 2017 2
15 juil. 2010 à 14:22
Rebelote;

Je rouvre mon ordinateur et tous les services sont désactivés sauf lanceur de process et appel de procédure.

J'ai bien enlevé ce matin la ligne que tu m'avais donnée, ainsi que CCleaner

Que faire d'autre ?
0
Pour réinstaller un DELL essaye la touche F11 (ou CTRL + F11) dès le redémarrage.
0
gramond Messages postés 82 Date d'inscription mercredi 28 février 2007 Statut Membre Dernière intervention 6 novembre 2017 2
15 juil. 2010 à 16:32
A priori rien n'y fait; la touche F11, ne fonctionne pas; ceci dit je ne souhaite pas ré installer Windows, d'autant que je n'ai pas le CD d'origine (rayé donc inutilisable).

Pourquoi les services se désactivent ?
0
"Pourquoi les services se désactivent ?"
Pourquoi tu ne les réactives pas?
0
Tape msconfig en bas à gauche du menu "démarrer", "services", "activer tout".
0
J'ai vu dans tes messages que ton PC a été plombé il y a peu de temps avec passage au COMBO et cie, ton système a dû y laisser des plumes, donc il n'y a pas 36 solutions:

1 - tu réactives les services dans msconfig, puis tu restaures à la bonne période (3 semaines avant) en mode sans échec.

2 - si ça ne marche pas, comme on ne peut pas réparer (pas de CD), il faut donc réinstaller, tu vas dans la doc du PC et tu fais la manip adéquate.
0
gramond Messages postés 82 Date d'inscription mercredi 28 février 2007 Statut Membre Dernière intervention 6 novembre 2017 2
15 juil. 2010 à 17:32
Bien, je ne suis pas clair...... bien sûr que je réactive les services, sans quoi je ne pourrai pas fonctionner...

Donc quand le systèem est HS, je réactive les services......et ils se désactivent aléatoirement à l'occasion d'une fermeture de session: je cherche à savoir ce qui cause cette perturbation .

Peut-être as-tu une idée où chercher ?
0
J'avais bien compris, voire plus, suis ce qui est dit plus haut.
0