Sujet Précédent Sujet Suivant

Infecté ou windows defaillant

Fermé
xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006 - 28 mars 2006 à 14:21
xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006 - 4 avril 2006 à 18:03
je ne sais pas quoi penser, depuis un moment mon ordi au démarage reste muet 15 à 20 minutes avant de demarer windows, puis tout se déroule normalement jusqu'au moment où tout s'arrete, il est completement 'planté" seul l'arre " sauvage" peut le sortir de sa léthargie et de nouveau apres l'avoir redémaré il recommence a attendre 15-20 minutes pour lancer windows.
a tout hasard j ai lancé hidjack, voila le rapport :


Logfile of HijackThis v1.99.1
Scan saved at 14:09:11, on 28/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\FICHIE~1\XCPCSync\TRANSL~1\ErPhn2\ErTray.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\SONYER~1\Mobile\MOBILE~1\EPMWOR~1.EXE
C:\Program Files\Kit ADSL\Wizard\Agent_WiFi.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Rainmeter\Rainmeter.exe
C:\Program Files\Avant Browser\avant.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Microsoft Office\Office10\EXCEL.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\BUREAU\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = server_name/script.pac
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [XTNDConnect PC - ErPhn2] C:\PROGRA~1\FICHIE~1\XCPCSync\TRANSL~1\ErPhn2\ErTray.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Kit ADSL\Wizard\Agent_WiFi.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "\" /WinStart
O4 - Startup: Rainmeter.lnk = C:\Program Files\Rainmeter\Rainmeter.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar4.dll/cmwordtrans.html
O8 - Extra context menu item: Bloquer ce serveur... - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Bloquer cette publicité... - C:\Program Files\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Ouvrir dans une nouvelle fenêtre d'Avant Browser - C:\Program Files\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Ouvrir tous les liens de la page... - C:\Program Files\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar4.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar4.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar4.dll/cmsearch.html
O8 - Extra context menu item: Rechercher sur le Web... - C:\Program Files\Avant Browser\Search.htm
O8 - Extra context menu item: Surligner - C:\Program Files\Avant Browser\Highlight.htm
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar4.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_s...
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://support.norton.com/sp/en/us/home/current/info
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe


quelqu'un d'entre vous a-t-il rencontré un pb identique ou peu me renseigner, pas besoin de vous préciser que je suis nul en ce domaine,...
merci de m'accorder un peu d'attention
A voir également:

8 réponses

Réponse 1 / 8
Utilisateur anonyme
28 mars 2006 à 14:36
BONJOUR

Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [XTNDConnect PC - ErPhn2] C:\PROGRA~1\FICHIE~1\XCPCSync\TRANSL~1\ErPhn2\ErTray.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "\" /WinStart
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://support.norton.com/sp/en/us/home/current/info

1.Fais ce nettoyage, pense à fermer tout navigateur web qui pourrait être ouvert.

¤Telecharges et installes ceci, dans la colonne de gauche cliques sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs

CCleaner:
https://www.01net.com/404/

¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis cliques sur "lancer le nettoyage"

2.Telecharge, installe puis mets à jour ce logiciel, une fois que c'est fait, fais un scan complet de ton systeme et colle le rapport ici avec un nouveau rapport hijackthis
Ewido:
Ewido Security Suite


A++
0
xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006
28 mars 2006 à 17:10
merci a toi de ta précieuse aide

j ai effectué les analyses demandées, lors de celle de ewido l'ordi s'est "planté", j ai donc relancé les analyses, voici les rapports :



--------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 54:25,3
+ Somme de contrôle: B142F598

+ Résultats du scan:

:mozilla.6:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
:mozilla.10:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.11:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.12:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.15:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
:mozilla.18:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.19:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.20:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.21:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.22:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.26:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder


::Fin du rapport


Logfile of HijackThis v1.99.1
Scan saved at 16:56:10, on 28/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Kit ADSL\Wizard\Agent_WiFi.exe
C:\Program Files\ewido anti-malware\SecuritySuite.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Microsoft Office\Office10\EXCEL.EXE
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = server_name/script.pac
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Kit ADSL\Wizard\Agent_WiFi.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar4.dll/cmwordtrans.html
O8 - Extra context menu item: Bloquer ce serveur... - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Bloquer cette publicité... - C:\Program Files\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Ouvrir dans une nouvelle fenêtre d'Avant Browser - C:\Program Files\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Ouvrir tous les liens de la page... - C:\Program Files\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar4.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar4.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar4.dll/cmsearch.html
O8 - Extra context menu item: Rechercher sur le Web... - C:\Program Files\Avant Browser\Search.htm
O8 - Extra context menu item: Surligner - C:\Program Files\Avant Browser\Highlight.htm
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar4.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://support.norton.com/sp/en/us/home/current/info
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

encore merci de me consacrer un peu de temps pour me donner ton avis sur ces rapports, bonne soirée

à plus
0
Utilisateur anonyme > xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006
28 mars 2006 à 17:21
Ok, c'est bon..ton rapport hijackt his est correct

fais ce scan anti-virus et colles le rapport ici dès qu'il a finit stp

https://www.bitdefender.com/toolbox/
0
Réponse 2 / 8
xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006
28 mars 2006 à 17:46
merci,
impossible d'accéder a cet anti virus voila le message :

Could not load the Online Scanner!


» Click here for other possible fixes.

--------------------------------------------------------------------------------
merci encore
a ++
0
Utilisateur anonyme
28 mars 2006 à 17:48
essaies avec celui là:

https://www.kaspersky.fr/downloads

_online scanner
_Kapersky online scanner
0
Réponse 3 / 8
xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006
28 mars 2006 à 19:00
aucune anomalie constatée, voila le message :

The scan is complete.
No malware has been detected. The sections that have been scanned are CLEAN.

merci encore de ta participation
bonne soirée
a ++
0
Utilisateur anonyme
28 mars 2006 à 19:03
ok, cliques sur demarrer, tous les programmes, accesoires, outils systeme, defragmentateur de disque, puis defragmente ton disque dur ;-)
0
Réponse 4 / 8
xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006
28 mars 2006 à 19:43
Volume (C:)
Taille du volume = 114 Go
Taille de cluster = 4 Ko
Espace utilisé = 6,81 Go
Espace libre = 108 Go
Pourcentage d'espace libre = 94 %

Fragmentation du volume
Fragmentation totale = 5 %
Fragmentation de fichiers = 11 %
Fragmentation de l'espace libre = 0 %

Fragmentation de fichiers
Total de fichiers = 36 835
Taille moyenne de fichier = 225 Ko
Total de fichiers fragmentés = 1
Total de fragments en trop = 0
Nombre moyen de fragments par fichier = 0,99
voila la défragementation est faite, voila le résultat :

Fragmentation du fichier paginé
Taille du fichier paginé = 768 Mo
Total de fragments = 2

Fragmentation de dossier
Total de dossiers = 3 333
Dossiers fragmentés = 1
Fragments de dossiers en trop = 0

Fragmentation de la table de fichiers principale (MFT)
Taille totale de la MFT = 115 Mo
Nombre d'enregistrements dans la MFT = 40 261
Pourcentage d'utilisation de la MFT = 34 %
Total de fragments dans la MFT = 2

je te remercie encore
a bientot
a ++
0
Utilisateur anonyme
28 mars 2006 à 19:48
ton probléme est resolu ?!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006
29 mars 2006 à 15:29
bonjour,
hélas non, après ces scan le meme probleme est apparu au démarage, l'ordi est resté 15-20 minutes avant d'ouvrir windows et s'est "planté" apres 3 heures de fonctionnement sans crieer gare, seul un arret "sauvage" pour sortir, Puis remise en route, attente de 15-20 mn avant ouverture...
je ne sais plus quoi penser
merci a nouveau en croisant les doigts pour trouver l'origine de ce problème.
0
Utilisateur anonyme
29 mars 2006 à 17:01
Salut,

cliques sur demarrer, panneau de configuration, en haut à gauche cliques sur "basculer vers l'affichage classique" , outils d'administration, observateur d'événements, sur la gauche fais un clique droit sur "systéme" et choisis "effacer tous les événements".

Ensuite, tu redemarres tu refais ce qui est ecrit au dessus, puis cette fois tu doubles clique sur "systeme" et copies ici les erreurs avec un rond rouge avec un croix blanche à l'interieur, fais des copiés collés des erreurs ici ou alors lit les tous et regardes ce qu'il y est marqué puis tu nous le dit en details stp
0
xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006
29 mars 2006 à 19:10
bonsoir,
grand merci
voila l'opération effectuée 1262 évenaments trouvés avec comme libellés :

Le service PCAMPR5 NDIS Protocol Driver n'a pas pu démarrer en raison de l'erreur :
Le fichier spécifié est introuvable.

Pour plus d'informations, consultez le centre Aide et support à l'adresse https://support.microsoft.com/en-us

j ai lancé ewido voila le rapport :

ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 58:23,3
+ Somme de contrôle: 5C9F1396

+ Résultats du scan:

Pas de fichiers infectés trouvés!


::Fin du rapport

j'espere que cela pourra te donner une indication plus précise des problèmes rencontrés
encore tout mes remerciments pour cette précieuse aide
bonne soirée
a ++
0
Utilisateur anonyme > xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006
29 mars 2006 à 20:53
Regardes dans l'observatoire d'evenement au niveau "anti-virus" ect..regardes à la date d'aujoud'hui tout les problémes que tu peux avoir.

Car ton probléme de windows ne vient pas de l'erreur que tu as dit ;-)
0
xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006 > Utilisateur anonyme
30 mars 2006 à 06:34
bonjour et merci a toi
quels sont les evenements que je dois regarder ?

avec un clef par ex :
evenements, ouverture, utilisation...

ou avec un cadenas par ex :

Services IPSec : Les services IPSec n'ont pas pu obtenir la liste complète des interfaces réseau de cet ordinateur. Cela peut représenter un risque potentiel pour la sécurité de cet ordinateur car certaines interfaces réseau n'obtiendront peut-être pas la protection telle qu'elle était voulue par les filtres IPSec appliqués. Exécutez le composant logiciel enfichable Moniteur IPSec pour diagnostiquer ce problème.

il y a tellement d'observation que j ai du mal a faire le tri entre le bon et le mauvais. En plus je n arrive pas a copier

a plus de te lire, merci
0
Utilisateur anonyme > xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006
30 mars 2006 à 06:51
Salut,

c'est vrai que ça doit pas etre très clair, retourne dans l'observatoire d'evenement, tu fais un clique droit sur "antivivurs" "exporter la liste vers" tu enregistres sur le bureau avec le nom "antivirus" par exemple, puis tu fais la même chose avec les autres au dessus.

Tu en aura quatre en tout envoies les moi stp à cette adresse ça ira plus vite

boulepate.ccm@laposte.net


A+++
0
Réponse 6 / 8
xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006
30 mars 2006 à 17:09
re

voila le rapport de la manip. souhaitée



ABBYY FineReader 5.0 Sprint
ABBYY FineReader 6.0
Ad-Aware SE Personal
Adobe Download Manager 2.0 (Supprimer uniquement)
Adobe Photoshop Album 2.0 Edition Découverte
Adobe Reader 7.0.7 - Français
AdresseIP
Aqua 3D Screensaver (remove only)
Aquarium 1
Avant Browser (remove only)
Aztech CNR2900 V.90 Modem
BankPerfect 4.6
BlueSoleil
Canon PhotoRecord
Canon PIXMA iP3000
Canon Utilities Easy-PhotoPrint
Canon Utilities Easy-PrintToolBox
CCleaner (remove only)
Cda Product Service - shared component
CD-LabelPrint
ClickImpôts Plus 2004 5.2.00
ClickImpôts plus 2005 5.5.00
Cole2k Media - Codec Pack (Standard)
Composant de Presto! BizCard 4.0 pour Windows CE
Correctif Windows XP - KB834707
Correctif Windows XP - KB867282
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB887797
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890047
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB890923
Correctif Windows XP - KB891781
Correctif Windows XP - KB893066
Correctif Windows XP - KB893086
EasyCleaner
Easy-WebPrint
eMusic - 50 Free MP3 offer
EPSON Copy Utility 3
EPSON Scan
EPSON Smart Panel
EVEREST Home Edition v1.51
ewido anti-malware
Exposition Yann Arthus Bertrand
Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP
GenoPro
Girafa
Google Gmail Notifier
Google Toolbar for Internet Explorer
Grisbi 0.5.5
HijackThis 1.99.1
iTunes
IZArc 3.4.1.6
J2SE Runtime Environment 5.0 Update 2
J2SE Runtime Environment 5.0 Update 4
Kaspersky Anti-Virus Personal
Kaspersky On-line Scanner
Kit d'installation
Language pack for Ad-Aware SE
Lecteur Windows Media 10
LockDisk 2.80
Macromedia Flash Player 8
MessengerAmp v2.2
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft Office XP Professional avec FrontPage
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
Mise à jour de sécurité pour Windows XP (KB883939)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB896688)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901190)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB903235)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB910437)
Mozilla Firefox (1.0.7)
MSN Messenger 7.5
NVIDIA Drivers
Opera
Outlook Express Launcher 2.2
Perf2480P_2580P Guide de réf.
Photo Service VALLI paysages
PhotoImpression 5
Presto! BizCard 4.1 Fre
QuickTime
RadioWeb V1
Rainmeter (remove only)
reFreshreLoad v1_5 Screen Saver
ScanToWeb
SereneScreen Aquarium
SereneScreen Marine Aquarium 2
Sony Ericsson Communications Suite
Sony Ericsson File Manager
Sony Ericsson Image Editor
Sony Ericsson MMS Home Studio
Spybot - Search & Destroy 1.3
Synonymes 3.4.1
Utilitaire de gestion du LAN Wifi IEEE 802.11g
Visionneuse Journal Windows Microsoft
Winamp (remove only)
Windows Installer 3.1 (KB893803)
Windows Installer 3.1 (KB893803)
Windows Media Format Runtime
Windows XP Service Pack 2
XTNDConnect PC
Yahoo! Install Manager
Yahoo! Messenger

merci à toi de ton attention
a bientot
a plus
0
Utilisateur anonyme
30 mars 2006 à 17:14
Re,

ok, ça me semble correct pour ça, pense à mettre ton firefox à jour.

Je t'ai repondu par email ;-)
0
xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006 > Utilisateur anonyme
30 mars 2006 à 18:36
re,

merci,

j ai fait les manips

j ai arrêté et redémarré l'ordi

le système met toujours autant de temps à ouvrir windows (10 à 15 minutes)

que souhaites tu que je fasse maintenant dans l'observatoire d’événements ?

merci à nouveau
0
Utilisateur anonyme > xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006
30 mars 2006 à 18:41
Re,

si tu as suivis ce que je t'ai dit tu as dû vider l'observatoire d'événement, refais une sauvegarde des quatre puis renvois les mois stp.

tu as le programmes BootVis ?

Je vais essayer de trouver de mon côté.

A++
0
Réponse 7 / 8
xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006
30 mars 2006 à 18:57
Re

merci

je viens de te faire partir par mail la copie des journaux d'evenements (je n'en ai que 3,comme la premiere fois, au lieu des quatres que tu m as annoncé)

je n ai pas le programme BootVis

avec plein de reconnaissance je te souhaite bonne réflexion

a bientot de te lire, merci
a plus
0
Utilisateur anonyme
30 mars 2006 à 19:18
Re,

apparament c'est bon, le service à réussi à demarrer avec un peu de mal mais au moins c'est fait :-)

Pour BootVis essaies, tu aura des graphiqie ect..regardes ce qui est long à demarrer ect.si possible fais des copiés d'ecran puis envoies les moi par email ;-)

TelechargesBootVis:
http://www.01net.com/windows/Utilitaire/optimiseurs_et_tests/fiches/18470.html

Lance une optimisation:
option trace > Next Boot + Driver delays, l'ordi va alors redemarrer

Une fois cette analyse effectuée vas dans le menu trace et choisis "Optimise System".
0
xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006 > Utilisateur anonyme
30 mars 2006 à 19:55
Re,

je suis dans l'embarras pour télécharger le pg BootVis, apres le chargement du fichier j ai un message "WinZip Self-Extractor - no found on your system......"

comment je dois faire pour pouvoir continuer ?

milles escuses pour ma naiveté informatique

merci et
bonne soirée
a plus
0
Utilisateur anonyme > xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006
Modifié le 4 avril 2006 à 18:03
il te faut un decompressseur ..en voila un
https://www.commentcamarche.net/telecharger/utilitaires/24097-winrar/
0
xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006 > Utilisateur anonyme
31 mars 2006 à 09:37
me voila de retour avec mes problemes.

les problemes ont été les memes ce matin a l'ouverture de l'ordi, il reste sur la page de présentation de l'écran (packardBell), reste ainsi 15-20 minutes, avant d ouvrir windows

et le pire c'est qu'apres un moment d utilisation il se plante seul sans prévenir et seul l arret sauvage le réanime, d ou perte des données....

j ai mis le decompresseur mais je n ai pas pu aller plus loin, toujours bloqué avec le meme message qu'hier..se lance t il automatiquement ??

je ne sais plus quoi faire pour avancer et j ai peur de me planter...

je prend du courage et t'envoie ce post

merci pour tout
bonne journée, à te lire
a ++
0
Utilisateur anonyme > xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006
31 mars 2006 à 20:23
Salut,

tu as le Cd Xp ou des Cd de restauration ?!

Car la de toute maniere on bloque et meme avec bootvis on pourra pas grand chose juste peut etre voir pour quoi c'est long à charger, tu devrais créer un nouveau post dans le forum "windows ou "materiel" peut etre quelqu'un pourra t'apporter une reponse car la je bloque :-(
0
Réponse 8 / 8
xavier9292 Messages postés 16 Date d'inscription mardi 21 mars 2006 Statut Membre Dernière intervention 4 avril 2006
4 avril 2006 à 18:03
bonsoir,

merci à toi de tes interventions pour essayer de me sortir de ce tracas j ai apprécier tes interventions.

je vais préparer un post dans le forum "windows" dés que je pourrais

encore merci pour toutes réponses, bonne continuation
0