Sujet Précédent Sujet Suivant

Blocage PC + Démarrage interminable....

Fermé
pbJRE Messages postés 6 Date d'inscription vendredi 20 octobre 2006 Statut Membre Dernière intervention 23 octobre 2006 - 22 oct. 2006 à 14:18
 stef - 5 sept. 2007 à 13:11
Bonjour,
Voila le problème: mon PC se bloque de temps en temps (perte de controle, la seule solution est de le redémarrer...). De plus, le démarrage de windows tarde beaucoup de temps...

Après avoir écumé le forum, j'ai découvert Hijackthis, donc je poste mon log pour les personnes qui pourraient m'indiquer comment l'analyser....

Merci d'avance.

Logfile of HijackThis v1.99.1
Scan saved at 14:01:14, on 22/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\USBStorage\USBDetector.exe
C:\JAVA\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Cisco\VPN Client\cvpnd.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Cisco\VPN Client\vpngui.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Aware.exe
C:\WINDOWS\hh.exe
C:\Documents and Settings\Mathieu\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\JAVA\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [USBDetector] C:\USBStorage\USBDetector.exe
O4 - HKLM\..\Run: [SpeedRam2] C:\Program Files\SpeedRam2\Speedram.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\JAVA\bin\jusched.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Program Files\Cisco\VPN Client\vpngui.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\JAVA\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\JAVA\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - appdirectory.messenger.msn.com
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - a840.g.akamai.net
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab34246.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by13fd.bay13.hotmail.msn.com/activex/HMAtchmt.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{58355D76-87C2-49F9-9631-05AB66CDB5D2}: NameServer = 134.214.100.6,134.214.100.245
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = insa-lyon.fr
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = insa-lyon.fr
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco\VPN Client\cvpnd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Unknown owner - C:\Program Files\Norton\rtvscan.exe (file missing)
A voir également:

4 réponses

Réponse 1 / 4
blondin777 Messages postés 6149 Date d'inscription vendredi 15 septembre 2006 Statut Contributeur Dernière intervention 6 avril 2012 944
22 oct. 2006 à 14:42
Salut

Apparament, tu as désinstallé norton pour mettre avast.
Mais tu as mal desinstallé norton. il reste des traçes:

O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Unknown owner - C:\Program Files\Norton\rtvscan.exe (file missing)
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll

(à supprimer en mode sans echec)

C'est ce qui doit poser problême, parce que le reste est nickel, à part ça:
R3 - Default URLSearchHook is missing
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - a840.g.akamai.net

Pour ça, tu clique sur fix

Et installe un pare feu, genre zone alarm ou kerio, trés bien et gratuits

0
pbJRE Messages postés 6 Date d'inscription vendredi 20 octobre 2006 Statut Membre Dernière intervention 23 octobre 2006
23 oct. 2006 à 16:51
Merci de ton aide.
Cependant, un peu plus d'explications pour la procédure de suppression en mode sans échec ne serait pas superflu...
Je vais étudier ca de plus près pour être sûr de ne pas faire d'erreur. Merci de ton aide.
0
Réponse 2 / 4
blondin777 Messages postés 6149 Date d'inscription vendredi 15 septembre 2006 Statut Contributeur Dernière intervention 6 avril 2012 944
23 oct. 2006 à 17:26
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Unknown owner - C:\Program Files\Norton\rtvscan.exe (file missing) donc à desactiver en passant par demarrer>>executer>>services.msc

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll

Pour celui là, tu suis le chemin C:\WINDOWS\system32\ et tu supprimes le fichier en question, tout ça dans l'eventualité que tu te sois bien séparé de norton, ce que je pense.

Quantà:

R3 - Default URLSearchHook is missing
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - a840.g.akamai.net

Tu utilises directement hijackthis pour les fixer.

Maintenant, si tu ne fais pas confiance en ceux à qui tu demande conseil, j'vois pas trop l'intérêt de poster dans un forum d'assistance.

Mais bon, c'est toi qui vois...;-)

A+ quand même
0
pbJRE Messages postés 6 Date d'inscription vendredi 20 octobre 2006 Statut Membre Dernière intervention 23 octobre 2006
23 oct. 2006 à 18:44
Désolé, je me suis mal exprimé...
C'est plutôt que je préférais avoir un peu plus d'info sur la méthode à suivre pour désactiver. Parce que j'étais pas sûr de savoir le faire....
quand à faire confiance sur un forum, je n'aurai pas posté mon problème si je n'avais pas confiance.... Merci de ton aide.
0
Réponse 3 / 4
blondin777 Messages postés 6149 Date d'inscription vendredi 15 septembre 2006 Statut Contributeur Dernière intervention 6 avril 2012 944
23 oct. 2006 à 21:54
T'inquiète, j'suis pas rancunier...;-)
0
Réponse 4 / 4
stef
5 sept. 2007 à 13:11
bon ben excusez moi si je suis pas ou il faut mais je suis hyper nul lol
voilà j'ai le même soucis mais je sais pas comment on fait un log .
Moi cela fait 4 fois que mon pc retourne en réparation et je ne crois pas que ce soit mon antivirus hier je l'ai récuperé et il s'est mis en marche direct j'ai donc de suite desinstaller e trust et remis bit defender et installer quelques un de mes programme mais ce matin a la remise en marche plus possible qu'il s'allume blocage ecran noir . j'espère trouver une aide .


en attendant n'y connaissant rien je vous dit au moins la configuration pc


windows xp edition familiale 2002
pc medion
au fait pour info la carte graphique le disque dur ainsi que mes lecteurs dvd et cartes on eté changé et le problème persiste
0