Infecté ou windows defaillant

je ne sais pas quoi penser, depuis un moment mon ordi au démarage reste muet 15 à 20 minutes avant de demarer windows, puis tout se déroule normalement jusqu'au moment où tout s'arrete, il est completement 'planté" seul l'arre " sauvage" peut le sortir de sa léthargie et de nouveau apres l'avoir redémaré il recommence a attendre 15-20 minutes pour lancer windows.
a tout hasard j ai lancé hidjack, voila le rapport :

Logfile of HijackThis v1.99.1
Scan saved at 14:09:11, on 28/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\FICHIE~1\XCPCSync\TRANSL~1\ErPhn2\ErTray.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\SONYER~1\Mobile\MOBILE~1\EPMWOR~1.EXE
C:\Program Files\Kit ADSL\Wizard\Agent_WiFi.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Rainmeter\Rainmeter.exe
C:\Program Files\Avant Browser\avant.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Microsoft Office\Office10\EXCEL.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\BUREAU\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = server_name/script.pac
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [XTNDConnect PC - ErPhn2] C:\PROGRA~1\FICHIE~1\XCPCSync\TRANSL~1\ErPhn2\ErTray.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Kit ADSL\Wizard\Agent_WiFi.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "\" /WinStart
O4 - Startup: Rainmeter.lnk = C:\Program Files\Rainmeter\Rainmeter.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar4.dll/cmwordtrans.html
O8 - Extra context menu item: Bloquer ce serveur... - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Bloquer cette publicité... - C:\Program Files\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Ouvrir dans une nouvelle fenêtre d'Avant Browser - C:\Program Files\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Ouvrir tous les liens de la page... - C:\Program Files\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar4.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar4.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar4.dll/cmsearch.html
O8 - Extra context menu item: Rechercher sur le Web... - C:\Program Files\Avant Browser\Search.htm
O8 - Extra context menu item: Surligner - C:\Program Files\Avant Browser\Highlight.htm
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar4.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_s...
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://support.norton.com/sp/en/us/home/current/info
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

quelqu'un d'entre vous a-t-il rencontré un pb identique ou peu me renseigner, pas besoin de vous préciser que je suis nul en ce domaine,...
merci de m'accorder un peu d'attention

8 réponses

Résumé de la discussion

Démarrage lent et plantages répétés surviennent sur un PC PackardBell équipé de Windows XP, avec une temporisation de 15 à 20 minutes avant l'affichage de Windows puis un blocage complet. Le fichier HijackThis rapporté montre de multiples processus et services lancés au démarrage, dont des outils Bluetooth, des utilitaires audio et des barres d'outils, ce qui complexifie le diagnostic. Des réponses proposent d'utiliser un scanner antivirus en ligne, notamment Kaspersky, et des manipulations comme vider l'observatoire d'événements, sauvegarder les journaux et tester BootVis pour vérifier les temps de démarrage. D'autres indiquent que même après ces essais le problème persiste, certains évoquent l'automatisation d'un redémarrage et des avertissements sur les données perdues, sans conclure à une solution définitive.

Bobot (l’IA à votre service)
  1. bonsoir,

    merci à toi de tes interventions pour essayer de me sortir de ce tracas j ai apprécier tes interventions.

    je vais préparer un post dans le forum "windows" dés que je pourrais

    encore merci pour toutes réponses, bonne continuation
    1. Re

      merci

      je viens de te faire partir par mail la copie des journaux d'evenements (je n'en ai que 3,comme la premiere fois, au lieu des quatres que tu m as annoncé)

      je n ai pas le programme BootVis

      avec plein de reconnaissance je te souhaite bonne réflexion

      a bientot de te lire, merci
      a plus
      1. Re,

        apparament c'est bon, le service à réussi à demarrer avec un peu de mal mais au moins c'est fait :-)

        Pour BootVis essaies, tu aura des graphiqie ect..regardes ce qui est long à demarrer ect.si possible fais des copiés d'ecran puis envoies les moi par email ;-)

        TelechargesBootVis:
        http://www.01net.com/windows/Utilitaire/optimiseurs_et_tests/fiches/18470.html

        Lance une optimisation:
        option trace > Next Boot + Driver delays, l'ordi va alors redemarrer

        Une fois cette analyse effectuée vas dans le menu trace et choisis "Optimise System".
      2. @Utilisateur anonymeRe,

        je suis dans l'embarras pour télécharger le pg BootVis, apres le chargement du fichier j ai un message "WinZip Self-Extractor - no found on your system......"

        comment je dois faire pour pouvoir continuer ?

        milles escuses pour ma naiveté informatique

        merci et
        bonne soirée
        a plus
      3. @Utilisateur anonymeme voila de retour avec mes problemes.

        les problemes ont été les memes ce matin a l'ouverture de l'ordi, il reste sur la page de présentation de l'écran (packardBell), reste ainsi 15-20 minutes, avant d ouvrir windows

        et le pire c'est qu'apres un moment d utilisation il se plante seul sans prévenir et seul l arret sauvage le réanime, d ou perte des données....

        j ai mis le decompresseur mais je n ai pas pu aller plus loin, toujours bloqué avec le meme message qu'hier..se lance t il automatiquement ??

        je ne sais plus quoi faire pour avancer et j ai peur de me planter...

        je prend du courage et t'envoie ce post

        merci pour tout
        bonne journée, à te lire
        a ++
      4. @xavier9292Salut,

        tu as le Cd Xp ou des Cd de restauration ?!

        Car la de toute maniere on bloque et meme avec bootvis on pourra pas grand chose juste peut etre voir pour quoi c'est long à charger, tu devrais créer un nouveau post dans le forum "windows ou "materiel" peut etre quelqu'un pourra t'apporter une reponse car la je bloque :-(
    2. re

      voila le rapport de la manip. souhaitée

      ABBYY FineReader 5.0 Sprint
      ABBYY FineReader 6.0
      Ad-Aware SE Personal
      Adobe Download Manager 2.0 (Supprimer uniquement)
      Adobe Photoshop Album 2.0 Edition Découverte
      Adobe Reader 7.0.7 - Français
      AdresseIP
      Aqua 3D Screensaver (remove only)
      Aquarium 1
      Avant Browser (remove only)
      Aztech CNR2900 V.90 Modem
      BankPerfect 4.6
      BlueSoleil
      Canon PhotoRecord
      Canon PIXMA iP3000
      Canon Utilities Easy-PhotoPrint
      Canon Utilities Easy-PrintToolBox
      CCleaner (remove only)
      Cda Product Service - shared component
      CD-LabelPrint
      ClickImpôts Plus 2004 5.2.00
      ClickImpôts plus 2005 5.5.00
      Cole2k Media - Codec Pack (Standard)
      Composant de Presto! BizCard 4.0 pour Windows CE
      Correctif Windows XP - KB834707
      Correctif Windows XP - KB867282
      Correctif Windows XP - KB873333
      Correctif Windows XP - KB873339
      Correctif Windows XP - KB885250
      Correctif Windows XP - KB885835
      Correctif Windows XP - KB885836
      Correctif Windows XP - KB885884
      Correctif Windows XP - KB886185
      Correctif Windows XP - KB887472
      Correctif Windows XP - KB887742
      Correctif Windows XP - KB887797
      Correctif Windows XP - KB888113
      Correctif Windows XP - KB888302
      Correctif Windows XP - KB890047
      Correctif Windows XP - KB890175
      Correctif Windows XP - KB890859
      Correctif Windows XP - KB890923
      Correctif Windows XP - KB891781
      Correctif Windows XP - KB893066
      Correctif Windows XP - KB893086
      EasyCleaner
      Easy-WebPrint
      eMusic - 50 Free MP3 offer
      EPSON Copy Utility 3
      EPSON Scan
      EPSON Smart Panel
      EVEREST Home Edition v1.51
      ewido anti-malware
      Exposition Yann Arthus Bertrand
      Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP
      GenoPro
      Girafa
      Google Gmail Notifier
      Google Toolbar for Internet Explorer
      Grisbi 0.5.5
      HijackThis 1.99.1
      iTunes
      IZArc 3.4.1.6
      J2SE Runtime Environment 5.0 Update 2
      J2SE Runtime Environment 5.0 Update 4
      Kaspersky Anti-Virus Personal
      Kaspersky On-line Scanner
      Kit d'installation
      Language pack for Ad-Aware SE
      Lecteur Windows Media 10
      LockDisk 2.80
      Macromedia Flash Player 8
      MessengerAmp v2.2
      Microsoft .NET Framework 1.1
      Microsoft .NET Framework 1.1 French Language Pack
      Microsoft Office XP Professional avec FrontPage
      Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
      Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
      Mise à jour de sécurité pour Windows XP (KB883939)
      Mise à jour de sécurité pour Windows XP (KB890046)
      Mise à jour de sécurité pour Windows XP (KB893756)
      Mise à jour de sécurité pour Windows XP (KB896358)
      Mise à jour de sécurité pour Windows XP (KB896422)
      Mise à jour de sécurité pour Windows XP (KB896423)
      Mise à jour de sécurité pour Windows XP (KB896424)
      Mise à jour de sécurité pour Windows XP (KB896428)
      Mise à jour de sécurité pour Windows XP (KB896688)
      Mise à jour de sécurité pour Windows XP (KB899587)
      Mise à jour de sécurité pour Windows XP (KB899588)
      Mise à jour de sécurité pour Windows XP (KB899591)
      Mise à jour de sécurité pour Windows XP (KB900725)
      Mise à jour de sécurité pour Windows XP (KB901017)
      Mise à jour de sécurité pour Windows XP (KB901190)
      Mise à jour de sécurité pour Windows XP (KB901214)
      Mise à jour de sécurité pour Windows XP (KB902400)
      Mise à jour de sécurité pour Windows XP (KB903235)
      Mise à jour de sécurité pour Windows XP (KB904706)
      Mise à jour de sécurité pour Windows XP (KB905414)
      Mise à jour de sécurité pour Windows XP (KB905749)
      Mise à jour de sécurité pour Windows XP (KB905915)
      Mise à jour de sécurité pour Windows XP (KB908519)
      Mise à jour de sécurité pour Windows XP (KB911927)
      Mise à jour de sécurité pour Windows XP (KB912919)
      Mise à jour de sécurité pour Windows XP (KB913446)
      Mise à jour pour Windows XP (KB894391)
      Mise à jour pour Windows XP (KB896727)
      Mise à jour pour Windows XP (KB898461)
      Mise à jour pour Windows XP (KB910437)
      Mozilla Firefox (1.0.7)
      MSN Messenger 7.5
      NVIDIA Drivers
      Opera
      Outlook Express Launcher 2.2
      Perf2480P_2580P Guide de réf.
      Photo Service VALLI paysages
      PhotoImpression 5
      Presto! BizCard 4.1 Fre
      QuickTime
      RadioWeb V1
      Rainmeter (remove only)
      reFreshreLoad v1_5 Screen Saver
      ScanToWeb
      SereneScreen Aquarium
      SereneScreen Marine Aquarium 2
      Sony Ericsson Communications Suite
      Sony Ericsson File Manager
      Sony Ericsson Image Editor
      Sony Ericsson MMS Home Studio
      Spybot - Search & Destroy 1.3
      Synonymes 3.4.1
      Utilitaire de gestion du LAN Wifi IEEE 802.11g
      Visionneuse Journal Windows Microsoft
      Winamp (remove only)
      Windows Installer 3.1 (KB893803)
      Windows Installer 3.1 (KB893803)
      Windows Media Format Runtime
      Windows XP Service Pack 2
      XTNDConnect PC
      Yahoo! Install Manager
      Yahoo! Messenger

      merci à toi de ton attention
      a bientot
      a plus
      1. Re,

        ok, ça me semble correct pour ça, pense à mettre ton firefox à jour.

        Je t'ai repondu par email ;-)
      2. @Utilisateur anonymere,

        merci,

        j ai fait les manips

        j ai arrêté et redémarré l'ordi

        le système met toujours autant de temps à ouvrir windows (10 à 15 minutes)

        que souhaites tu que je fasse maintenant dans l'observatoire d’événements ?

        merci à nouveau
      3. @xavier9292Re,

        si tu as suivis ce que je t'ai dit tu as dû vider l'observatoire d'événement, refais une sauvegarde des quatre puis renvois les mois stp.

        tu as le programmes BootVis ?

        Je vais essayer de trouver de mon côté.

        A++
    3. bonjour,
      hélas non, après ces scan le meme probleme est apparu au démarage, l'ordi est resté 15-20 minutes avant d'ouvrir windows et s'est "planté" apres 3 heures de fonctionnement sans crieer gare, seul un arret "sauvage" pour sortir, Puis remise en route, attente de 15-20 mn avant ouverture...
      je ne sais plus quoi penser
      merci a nouveau en croisant les doigts pour trouver l'origine de ce problème.
      1. Salut,

        cliques sur demarrer, panneau de configuration, en haut à gauche cliques sur "basculer vers l'affichage classique" , outils d'administration, observateur d'événements, sur la gauche fais un clique droit sur "systéme" et choisis "effacer tous les événements".

        Ensuite, tu redemarres tu refais ce qui est ecrit au dessus, puis cette fois tu doubles clique sur "systeme" et copies ici les erreurs avec un rond rouge avec un croix blanche à l'interieur, fais des copiés collés des erreurs ici ou alors lit les tous et regardes ce qu'il y est marqué puis tu nous le dit en details stp
      2. bonsoir,
        grand merci
        voila l'opération effectuée 1262 évenaments trouvés avec comme libellés :

        Le service PCAMPR5 NDIS Protocol Driver n'a pas pu démarrer en raison de l'erreur :
        Le fichier spécifié est introuvable.

        Pour plus d'informations, consultez le centre Aide et support à l'adresse https://support.microsoft.com/en-us

        j ai lancé ewido voila le rapport :

        ewido anti-malware - Rapport de scan
        ---------------------------------------------------------

        + Créé le: 58:23,3
        + Somme de contrôle: 5C9F1396

        + Résultats du scan:

        Pas de fichiers infectés trouvés!

        ::Fin du rapport

        j'espere que cela pourra te donner une indication plus précise des problèmes rencontrés
        encore tout mes remerciments pour cette précieuse aide
        bonne soirée
        a ++
      3. @xavier9292Regardes dans l'observatoire d'evenement au niveau "anti-virus" ect..regardes à la date d'aujoud'hui tout les problémes que tu peux avoir.

        Car ton probléme de windows ne vient pas de l'erreur que tu as dit ;-)
      4. @Utilisateur anonymebonjour et merci a toi
        quels sont les evenements que je dois regarder ?

        avec un clef par ex :
        evenements, ouverture, utilisation...

        ou avec un cadenas par ex :

        Services IPSec : Les services IPSec n'ont pas pu obtenir la liste complète des interfaces réseau de cet ordinateur. Cela peut représenter un risque potentiel pour la sécurité de cet ordinateur car certaines interfaces réseau n'obtiendront peut-être pas la protection telle qu'elle était voulue par les filtres IPSec appliqués. Exécutez le composant logiciel enfichable Moniteur IPSec pour diagnostiquer ce problème.

        il y a tellement d'observation que j ai du mal a faire le tri entre le bon et le mauvais. En plus je n arrive pas a copier

        a plus de te lire, merci
      5. @xavier9292Salut,

        c'est vrai que ça doit pas etre très clair, retourne dans l'observatoire d'evenement, tu fais un clique droit sur "antivivurs" "exporter la liste vers" tu enregistres sur le bureau avec le nom "antivirus" par exemple, puis tu fais la même chose avec les autres au dessus.

        Tu en aura quatre en tout envoies les moi stp à cette adresse ça ira plus vite

        boulepate.ccm@laposte.net

        A+++
    4. Volume (C:)
      Taille du volume = 114 Go
      Taille de cluster = 4 Ko
      Espace utilisé = 6,81 Go
      Espace libre = 108 Go
      Pourcentage d'espace libre = 94 %

      Fragmentation du volume
      Fragmentation totale = 5 %
      Fragmentation de fichiers = 11 %
      Fragmentation de l'espace libre = 0 %

      Fragmentation de fichiers
      Total de fichiers = 36 835
      Taille moyenne de fichier = 225 Ko
      Total de fichiers fragmentés = 1
      Total de fragments en trop = 0
      Nombre moyen de fragments par fichier = 0,99
      voila la défragementation est faite, voila le résultat :

      Fragmentation du fichier paginé
      Taille du fichier paginé = 768 Mo
      Total de fragments = 2

      Fragmentation de dossier
      Total de dossiers = 3 333
      Dossiers fragmentés = 1
      Fragments de dossiers en trop = 0

      Fragmentation de la table de fichiers principale (MFT)
      Taille totale de la MFT = 115 Mo
      Nombre d'enregistrements dans la MFT = 40 261
      Pourcentage d'utilisation de la MFT = 34 %
      Total de fragments dans la MFT = 2

      je te remercie encore
      a bientot
      a ++
      1. ton probléme est resolu ?!
    5. aucune anomalie constatée, voila le message :

      The scan is complete.
      No malware has been detected. The sections that have been scanned are CLEAN.

      merci encore de ta participation
      bonne soirée
      a ++
      1. ok, cliques sur demarrer, tous les programmes, accesoires, outils systeme, defragmentateur de disque, puis defragmente ton disque dur ;-)
    6. merci,
      impossible d'accéder a cet anti virus voila le message :

      Could not load the Online Scanner!

      » Click here for other possible fixes.

      --------------------------------------------------------------------------------
      merci encore
      a ++
    7. BONJOUR

      Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

      O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [XTNDConnect PC - ErPhn2] C:\PROGRA~1\FICHIE~1\XCPCSync\TRANSL~1\ErPhn2\ErTray.exe
      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [MessengerPlus3] "\" /WinStart
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
      O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://support.norton.com/sp/en/us/home/current/info
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://support.norton.com/sp/en/us/home/current/info

      1.
      Fais ce nettoyage, pense à fermer tout navigateur web qui pourrait être ouvert.

      ¤Telecharges et installes ceci, dans la colonne de gauche cliques sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs

      CCleaner:
      https://www.01net.com/404/

      ¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis cliques sur "lancer le nettoyage"

      2.Telecharge, installe puis mets à jour ce logiciel, une fois que c'est fait, fais un scan complet de ton systeme et colle le rapport ici avec un nouveau rapport hijackthis
      Ewido:
      Ewido Security Suite

      A++
      1. merci a toi de ta précieuse aide

        j ai effectué les analyses demandées, lors de celle de ewido l'ordi s'est "planté", j ai donc relancé les analyses, voici les rapports :

        --------------------------------------------------------
        ewido anti-malware - Rapport de scan
        ---------------------------------------------------------

        + Créé le: 54:25,3
        + Somme de contrôle: B142F598

        + Résultats du scan:

        :mozilla.6:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
        :mozilla.10:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
        :mozilla.11:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
        :mozilla.12:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
        :mozilla.15:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
        :mozilla.18:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
        :mozilla.19:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
        :mozilla.20:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
        :mozilla.21:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
        :mozilla.22:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
        :mozilla.26:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\nqcmmax6.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

        ::Fin du rapport

        Logfile of HijackThis v1.99.1
        Scan saved at 16:56:10, on 28/03/2006
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
        C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        C:\Program Files\ewido anti-malware\ewidoctrl.exe
        C:\Program Files\ewido anti-malware\ewidoguard.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\slserv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\SOUNDMAN.EXE
        C:\Program Files\Kit ADSL\Wizard\Agent_WiFi.exe
        C:\Program Files\ewido anti-malware\SecuritySuite.exe
        C:\WINDOWS\system32\NOTEPAD.EXE
        C:\Program Files\Microsoft Office\Office10\EXCEL.EXE
        C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = server_name/script.pac
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
        O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
        O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
        O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Kit ADSL\Wizard\Agent_WiFi.exe
        O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar4.dll/cmwordtrans.html
        O8 - Extra context menu item: Bloquer ce serveur... - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
        O8 - Extra context menu item: Bloquer cette publicité... - C:\Program Files\Avant Browser\AddToADBlackList.htm
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
        O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
        O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
        O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
        O8 - Extra context menu item: Ouvrir dans une nouvelle fenêtre d'Avant Browser - C:\Program Files\Avant Browser\OpenInNewBrowser.htm
        O8 - Extra context menu item: Ouvrir tous les liens de la page... - C:\Program Files\Avant Browser\OpenAllLinks.htm
        O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar4.dll/cmbacklinks.html
        O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar4.dll/cmsimilar.html
        O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar4.dll/cmsearch.html
        O8 - Extra context menu item: Rechercher sur le Web... - C:\Program Files\Avant Browser\Search.htm
        O8 - Extra context menu item: Surligner - C:\Program Files\Avant Browser\Highlight.htm
        O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar4.dll/cmcache.html
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
        O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
        O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://support.norton.com/sp/en/us/home/current/info
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O20 - AppInit_DLLs: MsgPlusLoader.dll
        O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
        O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
        O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
        O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

        encore merci de me consacrer un peu de temps pour me donner ton avis sur ces rapports, bonne soirée

        à plus