(XP démarrage aléatoire)

Question

Bonjour,Depuis 1 semaine, Windows XP ne se lance pas systématiquement. Au moment de se lancer, l'écran devient noir et plus rien... En rallumant le micro et en faisant F8, j'ai réussi à démarrer windows. Ensuite plus de problèmes pendant 2 jours. Puis rebelote. J'ai voulu refaire la même manip. Ca n'a marché qu'après plusieurs tentatives. Ca avait l'air de bien fonctionner depuis, mais hier ça a recommencé. Impossible de faire repartir jusqu'à hier soir où en allumant le micro, Windows s'est lancé tout seul.Si quelqu'un a une idée, panne de matériel, virus?Merci d'avance à celui ou celle qui pourra me dépanner.Brigitte

green day · Answer

Salut Brigitte ! Si quelqu'un a une idée, panne de matériel, virus?  les deux sont tout à fait possible ! mais j'ai un penchant pour une ptite infection ... antivirus, parfeu ... ??? commence par ouvrir ta tour et faire un bon depoussièrage et vois ce que ça donne si le problème persiste :  télécharge ceux-ci :http://www.hijackthis.de/downloads/hijackthis_199.zipLe dézipper dans un dossier prévu à cet effet.Par exemple C:\hijackthis < c : ! (Cela permet des back up en cas de mauvaises suppressions)Démo : (Merci a Balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/Hijenr.gifL’exécuter puis sur "do a system scan and save logfile" (cf. démo)faire un copier coller du log entier sur le forum Démo : (Merci a Balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demohijack.htm bien à toi ! @+

Brigitte · Answer

Merci, je vais essayer de faire ça. Il me semble que sur ce site quelqu'un m'avait déjà fait faire ce genre de manip. Dès que je peux, je fais tout ça et je te tiens au courant (c'est le micro de ma maman qui a les problèmes).J'apprécie toujours la rapidité et la compétence des réponses sur ce site.CordialementBrigitte

gourmande · Answer

Voilà le résultat de Hijackthis :Logfile of HijackThis v1.99.1Scan saved at 19:15:10, on 14/02/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\Program Files\Microsoft IntelliType Pro	ype32.exeC:\Program Files\Microsoft IntelliPoint\point32.exeC:\WINDOWS\VM_STI.EXEC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\MSN Messenger\MsgPlus.exeC:\PROGRA~1\MESSAG~1\Demon.exeC:\Program Files\HP\HP Software Update\HPWuSchd2.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exeC:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exeC:\Program Files\HP\Digital Imaging\bin\hpqgalry.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Outlook Express\msimn.exeC:\DOCUME~1\MARTIN~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC CameraO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MSN Messenger\MsgPlus.exe"O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exeO4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXEO4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Picture Package Menu.lnk = ?O4 - Global Startup: Picture Package VCD Maker.lnk = ?O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{1305A1AF-2F03-4DBC-89C6-BBA0FA32472E}: NameServer = 80.10.246.1 80.10.246.132O17 - HKLM\System\CS1\Services\Tcpip\..\{1305A1AF-2F03-4DBC-89C6-BBA0FA32472E}: NameServer = 80.10.246.1 80.10.246.132O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exePour moi, c'est totalement incompréhensible. Merci beaucoup de votre aide.Bonne soirée.Brigitte

green day · Answer

Salut Brigitte ! en effet c'était bien une "ptite infection" ... relance hijakthis et fixe ces lignes : O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE  O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab  ensuite : télécharge ceux-ci Ad-Aware (gratuit) : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html Le patch en Français pour Ad-Aware (gratuit) : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html Spybot (gratuit) : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html Petite démo pour comprendre l'utilisation (merci à Ballatrap, le concepteur) : http://pageperso.aol.fr/Balltrap34/demo%20spybot.htma-squared http://www.emsisoft.net/fr/software/download/ ewido (dowload) http://www.ewido.net/fr/download/ ¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exedémo : http://pageperso.aol.fr/balltrap34/democleanup.htm  mets les à jour, et lance les scans en mode sans echec ( redamarrage  et appuille sur F8 ou F5)   ensuite remet un rapport stp  bien à toi ! @+

Brigitte · Answer

Merci beaucoup. J'ai une petite question ; que veut dire "fixer les lignes"? heu....... je ne suis pas une pro. Dès que j'ai la réponse, je me lance dans les opérations que tu me conseilles. Et bien sûr, je renverrai le résultat. Je n'ai toujours pas compris comment ce micro peut s'infecter alors qu'il est protégé par Norton (à jour).A +Brigitte

green day · Answer

Re ! pour fixer des lignes : je te renvoie au tuto, très bien fait !  Démo : (Merci a Balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demohijack.htmJe n'ai toujours pas compris comment ce micro peut s'infecter alors qu'il est protégé par Norton (à jour).  tu sais les avis sur norton sont assez partagé, mais il y a beaucoup mieux ! et pas nessecairement payant ! De plus, comme dit Arenjuez :  "- se souvenir que se croire bien protégé est une utopie " bien à toi ! @+

Brigitte · Answer

ok, merci. je vais faire ça demain et je te tiens au courant. Pour ce soir, trop tard pour aller sur l'ordi de mes parents.A demain pour la suite des évènements.CordialementBrigitte

green day · Answer

Re ! ok ! @+

Brigitte · Answer

Bonjour,Je viens de fixer les lignes, comme tu me l'avais conseillé. Mais pour la suite, je ne suis pas bien douée. Je n'arrive pas à télécharger ad-aware, rien ne se passe quand je clique sur "Télécharger". Pour Spybot, idem, et je ne comprends trop ce qu'il me demande.J'aimerais bien y arriver mais......Je supose que tout ce que tu conseilles de télécharger, c'est pour éviter de nouvelles infections?Merci encore pour ton aide.Bon appétit (vu qu'il est midi).Brigitte

Brigitte · Answer

Encore moi. En fait j'ai dû manquer de patience car Spybot est en train de s'inqtaller et je crois que ad-aware aussi. Je reviendrai un peu + tard vérifier et continuer. Comment est-ce que je saurai que ad-aware est bien installé? A +Brigitte

green day · Answer

Salut Brigitte ! ce que je t'ai passé, c'est pour faire un bon nettoyage du PC Comment est-ce que je saurai que ad-aware est bien installé?  après les avoir télécharger, tu auras pour chacun un assistant qui va t'aider à les installer, n'hesite pas à regarder les tutos au cas où tu as un doute sur l'utilisation   ensuite remet un rapport stp  bien à toi ! @+

Brigitte · Answer

Grrrrrrrrrrrrrrrrrrrrrrr je suis démoralisée. J'ai bien fait ce que tu m'as dit (relancer hijakthis et fixer ces lignes : O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab )J'avais laisser maman éteindre son micro, et voilà qu'elle vient de m'appeler pour me dire qu'il recommence à ne pas lancer windows. Je ne sais pas que faire, SOS !!!!A + et merci de ta patience.CordialementBrigitteBrigitte

green day · Answer

Re ! as tu installer ce que je t'ai passer et fais un bon nettoyage ??? remet des que tu^peux un autre rapport stp  bien à toi ! @+

(XP démarrage aléatoire)

13 réponses

Discussions similaires

Newsletters