Demarrage PC très long
Marion
-
Kristopher Messages postés 3752 Statut Contributeur -
Kristopher Messages postés 3752 Statut Contributeur -
Bonjour à tous!
J'ai connecté mon PC portable à internet il y a peu de temps et je trouve que depuis il est très lent au démarrage.
J'utilise Trend Micro PC-cillin internet security comme anti virus qui m' detecté un cheval de troie (TROJ_SWIZZOR.DQ) et qui l'a mis en quarantaine. Ce virus paut il être lié au baisse de capacité de mon PC.
Sinon, j'avais telechargé registry cleaner qui avait diagnostiqué plus de 150 erreurs dans mon PC que je n'arrivais pas à "fixer". J'ai pensé que ce logiciel me pourrissait mon ordi alors j'ai voulu le désinstaller et ça n'a pas été une mince affaire puisque le uninstall.exe était non valide! Bref j'ai enfin réussi.
Je ne sais pas si ces 2 evenements ont un rapport avec le ralentissement de mon PCau démarrage.
Si vous avez des idées et une solution pour le "guérir", merci de me tenir au courant.
Merci d'avance à tous ceux qui pourraient m'aider!!
J'ai connecté mon PC portable à internet il y a peu de temps et je trouve que depuis il est très lent au démarrage.
J'utilise Trend Micro PC-cillin internet security comme anti virus qui m' detecté un cheval de troie (TROJ_SWIZZOR.DQ) et qui l'a mis en quarantaine. Ce virus paut il être lié au baisse de capacité de mon PC.
Sinon, j'avais telechargé registry cleaner qui avait diagnostiqué plus de 150 erreurs dans mon PC que je n'arrivais pas à "fixer". J'ai pensé que ce logiciel me pourrissait mon ordi alors j'ai voulu le désinstaller et ça n'a pas été une mince affaire puisque le uninstall.exe était non valide! Bref j'ai enfin réussi.
Je ne sais pas si ces 2 evenements ont un rapport avec le ralentissement de mon PCau démarrage.
Si vous avez des idées et une solution pour le "guérir", merci de me tenir au courant.
Merci d'avance à tous ceux qui pourraient m'aider!!
10 réponses
Résumé de la discussion
La lenteur au démarrage est liée à une infection potentielle après une connexion Internet et à la détection par Trend Micro PC-Cillin d'un cheval de Troie TROJ_SWIZZOR.DQ. Des analyses complémentaires avec Spybot, Ewido et Ad-Aware, ainsi que des scans en ligne, sont recommandées pour repérer et supprimer les éléments indésirables et vérifier le registre. Des conseils évoquent la désinstallation incomplète d'un antivirus, HijackThis et des méthodes comme le redémarrage en mode sans échec ou la gestion des composants nuisibles. Certaines interventions ont conduit à la suppression de Trend Micro, via désinstallation puis suppression manuelle, suivies de tests avec outils recommandés et vérifications des lecteurs non valides.
-
bjr
des causes multiples au ralentissement
- trop de fragmentation
- trop de log au démarrage
- trop de cookies, fichiers tempos, etc......
- évidemment une infection n'arrange rien
-----------
action
1 - défragmente
2 - réduis le nbre de log au démarrage aux seuls anti-virus
3 - nettoie ton DD
4 - telech, install scan et COLLE de
ewido (dowload)
http://www.ewido.net/fr/download/
5 - scan online avec
http://www.bitdefender.fr/bd/site/search.php#
et COLLE rapport
6 - telecharge
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
exécute suivant tutos
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
-
Merci beaucoup pour la rapidité de ta réponse.
J'ai oublié de dire que j'ai defragmenté mon ordi la nuit dernière et que je suis loin d'être une pro en info. Alors pour reprendre tes actions:
- "réduis le nbre de log au démarrage aux seuls anti-virus " : comment dois je faire?
-"nettoie ton DD" : ça ne me fera perdre aucune donnée?
Pour le reste, je vais cliquer sur les liens que tu m'as envoyé et je verrai bien....
En tout cas merci!
-
-
bsr
----------
2 - réduis le nbre de log au démarrage aux seuls anti-virus
chemin :
déma+ exécuter+ tape msconfig+OK+onglet démarrage+décoche tout ce qui n est pas ton antivirus ou ton pare-feu+ suivre indications
--------
3 - nettoie ton DD
chemin :
démar+ts les progr+accessoires+outils systéme+nettoyage disque+suivre instructions
---------
j'attends rép aux pts 4, 5 et 6 pour pouvoir poursuivre
-
bsr,
alors les rapports :
---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------
+ Créé le: 23:19:19, 31/01/2006
+ Somme de contrôle: A4DD3A16
+ Résultats du scan:
HKLM\SOFTWARE\Gator.com -> Spyware.Gator : Nettoyer et sauvegarder
HKLM\SOFTWARE\Gator.com\AppInfo -> Spyware.Gator : Nettoyer et sauvegarder
HKLM\SOFTWARE\Gator.com\CMEII -> Spyware.Gator : Nettoyer et sauvegarder
HKLM\SOFTWARE\Gator.com\CMEII\GSNUninstalled -> Spyware.Gator : Nettoyer et sauvegarder
HKU\S-1-5-21-4162041922-3951802709-2192145312-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{014DA6C1-189F-421A-88CD-07CFE51CFF10} -> Spyware.eXact : Nettoyer et sauvegarder
HKU\S-1-5-21-4162041922-3951802709-2192145312-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{014DA6C9-189F-421A-88CD-07CFE51CFF10} -> Spyware.MySearch : Nettoyer et sauvegarder
HKU\S-1-5-21-4162041922-3951802709-2192145312-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Spyware.NewDotNet : Nettoyer et sauvegarder
C:\Documents and Settings\Marion\Cookies\marion@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\Marion\Cookies\marion@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\Marion\Cookies\marion@weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Marion\Cookies\marion@www.smartadserver[2].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
C:\Program Files\Fichiers communs\ttppapfa\rnbtdenl\lpphperf.exe -> Adware.Gator : Nettoyer et sauvegarder
C:\Program Files\Fichiers communs\ttppapfa\tnetfnbcla\dfpjpfpjn.exe -> Adware.Gator : Nettoyer et sauvegarder
C:\Program Files\SoftwareOnline\soproc.exe -> Spyware.MyWebSearch : Nettoyer et sauvegarder
C:\WINDOWS\NDNuninstall6_38.exe -> Spyware.NewDotNet : Nettoyer et sauvegarder
::Fin du rapport
RAPPORT DE BITDEFENDER :
BitDefender Online Scanner
Rapport d'analyse généré à: Wed, Feb 01, 2006 - 00:21:45
Voie d'analyse: C:\;D:\;
Statistiques
Temps
01:06:08
Fichiers
286315
Directoires
3092
Secteurs de boot
2
Archives
8032
Paquets programmes
30812
Résultats
Virus identifiés
3
Fichiers infectés
5
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
5
Info sur les moteurs
Définition virus
254280
Version des moteurs
AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)
Analyse des plugins
13
Archive des plugins
39
Unpack des plugins
4
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP62\A0027816.dll
Détecté avec: Application.Adware.NewDotNet.B
C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP62\A0027816.dll
Echec de la désinfection
C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP62\A0027816.dll
Supprimé
C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP63\A0028104.exe=>wise0013
Détecté avec: Adware.MyWebSearch.AE
C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP63\A0028104.exe=>wise0013
Echec de la désinfection
C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP63\A0028104.exe=>wise0013
Supprimé
C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP63\A0028104.exe
Echec de la mise à jour
C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028764.exe
Infecté par: Trojan.Agent.AY
C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028764.exe
Echec de la désinfection
C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028764.exe
Supprimé
C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028765.exe
Infecté par: Trojan.Agent.AY
C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028765.exe
Echec de la désinfection
C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028765.exe
Supprimé
C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028766.exe
Détecté avec: Adware.MyWebSearch.AE
C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028766.exe
Echec de la désinfection
C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028766.exe
Supprimé
RAPPORT HIJACKTHIS.LOG :
Logfile of HijackThis v1.99.1
Scan saved at 00:26:27, on 01/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\MSI\bin\btwdins.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PccGuide.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\MSI\btsendto_ie_ctx.htm
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540013} (CInstall Class) - http://adserver.sharewareonline.com/adserver/Install.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D91797B5-36F8-40E6-9276-5AD869A2C5D1}: NameServer = 192.168.56.219
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\MSI\bin\btwdins.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
voilà pour les points 4 5 et 6.
A bientôt, merci
Marion
-
-
re
kel est le nom de ton FAI ?
car la ligne 017 m'inquiéte
-----------
fixe ces lignes
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540013} (CInstall Class) - http://adserver.sharewareonline.com/adserver/Install.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
-----------
regarde dans ajout/suppr program si tu n'as
NewDotNet
si oui, tu supprimes
-----------
fais de même dans C:/ProgramFiles
--------------
"rechercher" et supprime aussi si tu trouves
--------------
le rapport ewido te montre que tu n es pas clean que mon copain l'affirmait et ce n 'est pas fini loin de là
-------------
bitdefender nous avise de cochonneries dans la restau
pour les enlever suivre chemin suivant
clic droit sur poste de trav+propriétés+onglet restau + "coche " desactiver la restau+appliquer+ok
attends qques minutes
fais chemin en sens inverse pour "dcoche" restau systéme
------------
à présent traitement de la ligne 020
Installer L2mfix là (nettoie ligne O20 de Hijackthis)
http://users.skynet.be/BernieClub/tools.html
1. extraire le fichier sur le bureau
2. désactiver l'antivirus (car process est détecté faussement comme virus malware par certains antivirus)
3. lancer l2mfix.bat et sélectionner l'option #1 et faire Enter pour faire apparaître le log (cela prend qqs minutes)
4. Copie le log et COLLE sur forum
5. Fermes toutes tes fenêtres windows
6. Relances l2mfix.bat et sélectionne l'option #2
7. l'ordi va redémarrer automatiquement sinon le faire manuellement
8. Recopie le log et COLLE-le à nouveau sur forum
9. remets un hijack
--
"Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére) -
re je me répéte en plus clair à propos rapport bitdefender
* System volume information
Si à la suite d'analyse, l'infection se situe dans :
C:\system volume information\_Restore....
Cela signifie que c'est un point de restauration qui est infecté (à savoir que l'infection est inactive). Pour résoudre le souci :
¤Désactive la restauration système (uniquement si tu es sous XP):
Cliquer droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
Cocher la case « désactiver la restauration » et applique.
Puis,
¤Réactiver la restauration système (uniquement si tu es sous XP):
Cliquer droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
Décocher la case « désactiver la restauration » et applique.
-
Salut aranjuez31!
Alors, les news :
- mon FAI est TELE2.
- j'ai fixé les lignes O16 de Hijackthis
- je n'ai pas NewDotNet
- j'ai fais la manip sur la restau du système
- pour la ligne O20, j'ai lu trop vite les consignes et j'ai commencé par la fin : j'ai fais #2 et j'ai redemarré.
Après j'ai recommencé en faisant #1 et entrée, la fenêtre a disparu et j'attends le log depuis une dizaine de minutes, c'est normal que se soit si long?
Je te donne des news dans la soirée.
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
bsr
hum !10mn C bcp, à moins que tu n'aies pas défragmenté depuis Moïse...
remettre un hijac pour constater les changts-
bsr,
j'ai arrêté d'esperer mon log avec la commande #1 (tjrs rien)
voici le HijackThis que tu m'as demandé :
Logfile of HijackThis v1.99.1
Scan saved at 00:49:34, on 02/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\MSI\bin\btwdins.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PccGuide.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\MSI\btsendto_ie_ctx.htm
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D91797B5-36F8-40E6-9276-5AD869A2C5D1}: NameServer = 192.168.56.219
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\MSI\bin\btwdins.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
-
-
ggggrrrr
ça ne va pas comme je veux
on va essayer autre chose
---------
Télécharger ceci (merci a S!RI pour ce petit programme) :
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
L'exécuter, puis double-cliquer sur Smitfraudfix.cmd
Choisir l’option 1, il va générer un rapport
Copier-COLLER ce dernier dans un message sur le forum.
En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
----------------------------------------------------------------------------
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, redémarre en mode normal, copie-COLLE le rapport sauvegardé sur le forum.
-
Salut,
le rapport de SmitfraudFix :
SmitFraudFix v2.16
Rapport fait à 13:27:18,37 le 02/02/2006
Executé à partir de C:\Documents and Settings\Marion\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Marion\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
Rapport SmitFraudFix après demarrage en mode sans echec et option 2 :
SmitFraudFix v2.16
Rapport fait à 13:33:49,23 le 02/02/2006
Executé à partir de C:\Documents and Settings\Marion\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport -
-
Il a toujours pas retrouvé sa pêche d'antan, mais on y travaille avec aranjuez31, quim'a diagnostiqué des choses pas super.
je remet un rapport :
Logfile of HijackThis v1.99.1
Scan saved at 14:52:50, on 02/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\MSI\bin\btwdins.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\MSI\btsendto_ie_ctx.htm
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D91797B5-36F8-40E6-9276-5AD869A2C5D1}: NameServer = 192.168.56.219
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\MSI\bin\btwdins.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe -
Re,
rien de mechant à vu d'zoeils :-D
Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
Puis fait ceci:
¤Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs
CCleaner:(à telecharger à côté de la fléche verte en haut à droite)
http://www.filehippo.com/download_ccleaner/
¤Telecharge ceci, installe le et clique en haut sur cleanup!Une fois qu'il à finit clique sur "close" et au message qui va apparaître tu choisis "oui"
Cleanup/(laisse le programme comme ça ne touche à rien)
http://downloads.stevengould.org/cleanup/CleanUp40.exe
Quand l'ordi aura redemarré fait moi signe ;-) -
Marcie de m'avoir pris sous ton aile ;).
Je viens de rentrer et j'ai fais ce que tu m'as dis :
- j'ai fixé les lignes O4 que tu m'as indiqué
- j'avais déjà CCleaner, je l'ai fait tourner de nouveau
- j'ai installé et fait tourner Cleanup4O comme tu me l'as dis, mon ordi a redemarré, très rapidement ;)))) mais j'ai une fenêtre "protection de fichiers windows" qui me dit "des fichiers nécessaires au fonctionnement de windows ont été detectés par des fichiers d'une version non reconnue. Pour maintenir la stabilité du système, windowsdoit restaurer la version originale de ces fichiers.
Inserez votre CD du service Pack 2 pour Windows XP"
Puis Recommencer ou informations ou annuler.
Mon bureau ne s'affiche pas correctement, la barre d'outils avec le menu démarrer est absente et quand je tape sur la touche fenêtre (windows) du clavier, la fenêtre qui s'ouvre est desespérement vide!!!
j'ai un peu peur....que faut-il faire maintenant??
-
-
je me suis renseignée et j'ai vu que Cleanup40 a déjà provoqué cde gerne de choses chez d'autres utilisateurs, mais je n'ai pas trouvé la solution...
J'ai voulu faire une restauration du système mais la -
excuse, erreur de touche,
donc, la seule restauration que je peux faire date d'aujourd'hui 21h19 soit après l'install de cleanup.
Je ne peux pas voir les points de restau de Janvier ou des jours précedents, peut être parce qu'il n'existe pas.
Ne sait absolument pas quoi faire, excepté attendre après vous.
Idée : si je defragmente mon ordi, je repars à zéro et c cool, ou bien?
A très vite... -
bsr
défragmenter c est mettre de l'ordre ds le DD
pcq Wind est trés brouillon et colle des fichiers partout
d"fragmenter est donc un rangement bénéfique
une explication
http://www.commentcamarche.net/repar/defrag.php3 -
Salut,
merci de l'explication Aranjuer ;-)
Oui, essaie de retourner au point de restauration que tu as!-
-
Quand je cherche à ouvrir le defragmenteur de disque, j'ai un message qui m'indique : "MMC n'a pas pu s'initialiser car il était installé de manière incorrecte ou car une partie du registre a été endommagée. Assurez vous que le fichier Mmcndmgr.dll est enregistré en éxecutant "regsvr32%SystemRoot%/system32/mmcndmgr.dll""
Kezako? comment je peux defragmenter si j'ai pas accès à cette commande?
il y a plusieurs autres programme que je ne peux plus ouvrir et que je dois réinstaller.
Comme le désespoir me gagne peut être que je dois formater mon ordi, je sais pas, qu'est ce que vous en pensez?? -
-
-
Salut,
pour te repondre, non, je n'ai jalmais été confronté à ce probléme avec cleanup, de plus je l'utilise tout les jours, je comprends pas pourquoi chez certains ça merdouille comme ça.
Si tu as ton cd xp, installe le, appuies sur une touche pour demarrer dessus, laisse le lui recopier les fichiers.. ensuite tu vas tomber devant un écran, tu choisis "f8" je crois(c'est marqué à l'ecran de toute maniere) pour accepter les barratin..puis à nouveau tu vas tomber devant un ecran ou il y aura ton installation windows la tu appuies sur la touche "r" pour reparer(c'est marqué aussi à l'ecran) il va te reparer windows sans formater, donc tu ne perdra aucunes de tes données.
Une fois que c'est fait pense à remettre à jour windows puis tiens nous au courant, pour t'aider à avoir une installation stable!
Car c'est bizarre ce qui t'arrive.
A+
-
