Problème démarrage PC sous XP pro

Fermé
shob - 9 févr. 2009 à 14:31
 shob - 18 févr. 2009 à 11:38
Bonjour,
petit souci, voire gros au démarrage windows...
Tout va bien jusqu'à l'affichage du bureau, et là, il se met à mouliner (pas sur que le dd tourne, je l'entend pas avec le ventilo), le pointeur de souris avec sablier, sans aucun résultat.
Je n'ai pas la main, la souris bouge mais impossible cliquer sur quoique ce soit.
Les icones n'arrivent pas dans le coin à droite (Bitdefender, connexion internet, son).
Il mouline comme s'il cherchait quelque chose sans le trouver...
Bilan des courses, ne marche pas.
Il démarre très bien en mode sans echec.
En mode sans echec, je peux aller chercher un point de restauration d'il y quinze jours, il reboote et ça fonctionne. J'eteint l'ordi après en avoir fait usage. Je le rallume, retour à la case départ... J'ai bloqué les mises à jour automatiques windows au cas où, ai essayé de désactiver Bitdefender, ai défragmenté mon DD, passé ccleaner au cas où... Rien n'y fait définitivement.
J'ai essayé de rebooter à partir du disque XP Pro, mais ne me propose pas la réparation, seulement l'installation, je ne me suis donc pas aventuré dans l'installation par dessus.
Ce qui me chagrine, c'est que j'arrive à redémarrer impécable à partir d'un point de restauration, est que le lendemain, quand je rallume, c'est comme si j'avais rien fait, il se bloque.

Quelqu'un a une idée pour chercher et trouver la solution ?
Merci beaucoup par avance.
A voir également:

18 réponses

Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
9 févr. 2009 à 15:04
Salut,

Peut etre que tu es infecté aussi...

As tu passé un scan comme MalwareByte ?

Fait un scan avec :

MalwareByte's Anti-Malware et supprime ce qui est trouvé et colle le rapport dans ton prochain post.

Pour se faire, Suivre le tutorial suivant :

Telechargement et Tuto MalwareBytes

A la fin du scan, n'oublie pas de cliquer sur supprimer les éléments

_____________________________________________________

Poste un log HijackThis pour savoir ce qui se lance au démarage de ton PC car comme tu le dis en mode sans echec ça fonctionne donc peu de chance que ça vienne de l'hardware.

Colle un Log hijackthis :

télécharge HijackThis ici :
http://telechargement.zebulon.fr/138-hijackthis-1991.html

Dézippe le dans un dossier
Par exemple C:\hijackthis < Enregistre le bien dans c:\

Lance le puis:
clique sur "do a system scan and save logfile"
faire un copier coller du log et le poster sur le forum

Tuto ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

_____________________________________________________
1
Je fais tout celà dès que possible, à savoir ce soir ou demain soir et je vous reviens. Merci pour la réactivité.
0
j'y ai bien pensé mais vu qu'il ne peut plus trop utilisé l'ordi, je sais pas si les hijak, les malware... seront possible d'utiliser
0
shob > Frederic76
9 févr. 2009 à 15:20
J'arrive à redémarrer mon pc en remontant un point de sauvegarde d'il y a 15 jours... C'est pour celà que j'ai bloqué les maj auto windows, pensant q'une maj me méttait la misère...

Est il possible de créer un "journal" du démarrage pour voir où le pc se plante ? C'est ce que fait hijack ?
0
Bonjour.
Peux tu reprendre le fil de notre discussion stp, j'ai besoin de ton avis. Merci, cordialement.
0
Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
9 févr. 2009 à 15:17
S'il ne peut pas les executer en mode normal, les executer en mode sans echec, ça nous donnera toujours quelques pistes...
1
peut etre un secteur boot instable ou alors le disque dur qui rend l'ame.

vu ta config legerement decrite, ton ordi semble pas tout recent.

bref, :
1°) vire tous les logiciels inutiles au demarrage style quictime, office, adobe...),
2°) essaye, en mode sans echec de defragmenter et nettoyer un peu ton ordi de ce qu'il contien comme avec ccleaner par exemple.
3°) si cela ne fonctionne toujours pas apres redemarrage, alors met, au demarrage suivant, le cd de windows et lance le cd au demarrage. quand il aura demarré sur le cd, là choisis reparer.

si toujours pas ok, il faudrait que tu fasse soit une reinstalle complete apres avoir sauvegardé le tout sur un autre disque ou autre partition, soit changer de disque si tu pense qu'il est defectueux.

ensuite met regulierement ton ordi a jour sur tout (windows avec le dernier sp3 de xp, firefox, ie, securités...)
0
Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
9 févr. 2009 à 15:24
Tu dis qu'en faisant une restauration, le PC refonctionne mais ce remet a planter plus tard c'est bien ça ?
Ton PC n'est plus planté pour le moment grace à la restau ?
0
Oui, pour être exact, j'arrive à lancer le pc de 2 façons :
en mode sans echec
et à partir du mode sans echec en allant chercher une restauration d'il y a 15 jours.
Quand j'ai restauré, le pc reboote, et marche correctement. Je l'utilise, l'éteint quand j'ai fini, et quand je le rallume je reviens à mon pb de départ 'moulinette sur le bureua sans fin).
Voilà ce que je ne comprends pas.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
9 févr. 2009 à 15:31
Ouai en effet bizarre, dans ce cas fait une restauration et passe MalwareByte et HjT quand ton PC fonctionne après la restau... De là on verra ce qui se passe.
0
Ca y est, j'ai fait les opérations, ci après les log :
Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1742
Windows 5.1.2600 Service Pack 3

09/02/2009 22:23:17
mbam-log-2009-02-09 (22-23-17).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 111178
Temps écoulé: 49 minute(s), 15 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Casino Tropez (Adware.Casino) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


ET POUR HIJACKTHIS :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:25:33, on 09/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\SMCWUSBT-G EZ Connect TM g 108 Mbps 802.11g Wireless USB 2.0 Adapter\ACU.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
c:\progra~1\softwin\bitdefender9\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\PROGRA~1\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ACU] C:\Program Files\SMCWUSBT-G EZ Connect TM g 108 Mbps 802.11g Wireless USB 2.0 Adapter\ACU.exe -nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BitDefender9\bdmcon.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe" autostart
O4 - HKUS\S-1-5-21-583907252-1177238915-839522115-500\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-583907252-1177238915-839522115-500\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (User '?')
O4 - HKUS\S-1-5-21-583907252-1177238915-839522115-500\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe" autostart (User '?')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Roxio UPnP Renderer 9 - Unknown owner - C:\Program Files\Fichiers communs\Sonic Shared\RoxioUPnPRenderer9.exe (file missing)
O23 - Service: Roxio Upnp Server 9 - Unknown owner - C:\Program Files\Fichiers communs\Sonic Shared\RoxioUpnpService9.exe (file missing)
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Unknown owner - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe (file missing)
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender9\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
0
Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
10 févr. 2009 à 10:14
Salut,

Fixe les lignes dans Hijackthis :

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-21-583907252-1177238915-839522115-500\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (User '?')

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)

S'il te demande un redémarrage, relance ton PC.
_____________________________________________________


On arrête le service puis on le désactive :
_____________________________________________________

Arrête ce service

service(s) à arrêter : stllssvr

pour ça fais cette manip :

Démarrer -> executer tape services.msc clic droit sur le service cité - > propriétés et dans "type de démarrage" et mets le sur « arrêté » et « désactivé ».

_____________________________________________________


Bon appriori, pas de menace...Ca fait toujours le même problème en rebootant ?
0
Merci de ta réponse, je mets tout ça en route ce soir.
Bonne journée.
0
Ecoutes, tout semble aller pour le mieux à présent. As tu une explication d'après ce que tu as vu ?
Merci encore et peut-être à suivre. Cordialement.
0
Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
10 févr. 2009 à 18:49
Fait quand meme ce qui est indiqué dans le poste précédant et normalement ça devrait bien aller.
0
Bonjour.
Tout semblait aller mieux hier soir, fonctionner sans souci après avoir effectué les deux opérations préconisées dans le post précédent. J'ai arrêté, redémarré 2 ou 3 fois, bien. Profitant de l'aubaine, j'ai créé un nouveau point de restauration.
Ce matin, allumé la bête, rebelote : il démarre normalement jusqu'à arriver sur le bureau, tous les icône affichés, la souris bouge, se met en sablier quand on passe sur la barre des tâches en bas, aucune icone n'apparait dans le coin inférieur droite de cette barre, impossible de cliquer sur quoique ce soit.
Pour contourner le pb, comme d'hab, j'ai redémarré en mode sans echec, demander à restaurer au point d'hier soir, et ça remarche... Je suppose jusqu'à ce soir quand je re-démarrerai...

Donc, problème malheureusement pas résolu... Je suis tout à votre écoute pour continuer à chercher...

Cordialement.
0
Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
11 févr. 2009 à 10:50
Salut,

Fait un scan en ligne :

bitdefender en ligne :

Utilise Internet Explorer
accepte l'active X
la barre anti pop-up du SP2 (en haut) se met à clignoter, clic dessus et choisis "accepter l'active X"

http://www.bitdefender.fr/scan_fr/scan8/ie.html

- Cliquer sur J'accepte
- Start Scan
- Une fois terminé, Dans l'onglet "Problèmes détectés"
- "Cliquer ici pour exporter le rapport"
- Enregistrer sur le bureau (choisir un nom)
- Fermer le scan
- Ouvrir le fichier enregistré le copier/coller sur le forum.

_____________________________________________________
0
tu oublie plusieurs choses :

- la premiere, il n'arrive plus a priori a avoir le pc opérationnel sans mouliner voir bloquer apres le demarrage sauf/meme en restaurant. donc si pas possible, ca sera dur pour le scan on line.

- la seconde, avant de cliquer pour lancer le scan, il y a 2 choses avant a faire. en effet, au dessus de "demarrer le scan", il y a 2 "cliquez ici", le premier sert a selectionner le(s) diques/partitions... donc à parametrer, et le second, le plus important, concerne le type de scan et actions. donc choisir de scanner tous les fichiers et dans les 2 actions, le premier doit etre nettoyer et le second "demander à l'utilisateur quoi faire", sinon, par defaut, il virera le fichier infecté s'il n'arrive pas a le nettoyer, donc, si admettons c'est un fichier important personnel ou non, ca peut poser des pb apres.

- la troisieme chose est la mise a jour du moteur. en effet, une fois cliqué sur demarrer le scan, il va faire la mise a jour. seulement il arrive (surtout si pc infecté ou mauvaise connection) qu'il n'y arrive pas toujours du premier coup. donc, pas lancer le scan s'il n'y arrive pas mais retenter la mise a jour. car sinon, il va faire un scan sans etre à jour, donc pas performant.

- la quatrieme concerne le rapport. s'il coche l'option et qu'il colle tout le rapport du scan, si ca fait comme chez moi, il faudra des miliers de milliards de lignes donc super long et en plus, ca peut etre confidentiel, donc je la deconseille. le mieux serait que lui, affiche chez lui le rapport du scan et qu'il copie ici les lignes de fichiers infecté, solutionnées ou non, s'il arrive a faire le scan jusqu'au bout.

- la cinquieme concerne le scan on line de bitdefender. en effet, le scan n'aime pas les clés ou cartes mémoire avec du readyboost. vu que le readyboost se modifie tout le temps, le scan n'en finira jamais. donc, soit desactiver le readyboost, soit ne pas selectionner la clé ou carte mémoire contenant le readyboost pour le scan.

- la derniere concerne la version du windows. en effet, si toujours sous xp, on en est au SP3. donc si encore au tout debut ou sp1 ou sp2, mettre tout de suite à jour le windows, il en corrigera peut etre le bug en plus, sans parler de le proteger contre les failles, sachant que le sp3 est vraiment bien pour gerer les dernieres nouveautés et bugs.
0
Merci de ta réponse. J'ai Bitdefender sur le poste, je peux faire un scan à partir de lui ou tu préfère en ligne.
Si tu préfère en ligne, j'utilise firefox, pas grave ?
Merci, à plus tard.
0
Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
11 févr. 2009 à 11:41
Tout d'abord, Salut,


Pour ça :

<ital>- la seconde, avant de cliquer pour lancer le scan, il y a 2 choses avant a faire. en effet, au dessus de "demarrer le scan", il y a 2 "cliquez ici", le premier sert a selectionner le(s) diques/partitions... donc à parametrer, et le second, le plus important, concerne le type de scan et actions. donc choisir de scanner tous les fichiers et dans les 2 actions, le premier doit etre nettoyer et le second "demander à l'utilisateur quoi faire", sinon, par defaut, il virera le fichier infecté s'il n'arrive pas a le nettoyer, donc, si admettons c'est un fichier important personnel ou non, ca peut poser des pb apres.

- la troisieme chose est la mise a jour du moteur. en effet, une fois cliqué sur demarrer le scan, il va faire la mise a jour. seulement il arrive (surtout si pc infecté ou mauvaise connection) qu'il n'y arrive pas toujours du premier coup. donc, pas lancer le scan s'il n'y arrive pas mais retenter la mise a jour. car sinon, il va faire un scan sans etre à jour, donc pas performant.


C'est fort possible, je ne l'ai pas autant développé.



- la premiere, il n'arrive plus a priori a avoir le pc opérationnel sans mouliner voir bloquer apres le demarrage sauf/meme en restaurant. donc si pas possible, ca sera dur pour le scan on line.

Aprés sa restauration, il peut utiliser "normalement" son PC donc pas de problème pour le scan online.


- la quatrieme concerne le rapport. s'il coche l'option et qu'il colle tout le rapport du scan, si ca fait comme chez moi, il faudra des miliers de milliards de lignes donc super long et en plus, ca peut etre confidentiel, donc je la deconseille. le mieux serait que lui, affiche chez lui le rapport du scan et qu'il copie ici les lignes de fichiers infecté, solutionnées ou non, s'il arrive a faire le scan jusqu'au bout.

Personnellement, je préfère voir TOUT le contenu du résultat, je ne vois pas le rapport de confidentialité, nous sommes ici pour aider les utilisateurs, en venant ici, ils savent très bien qu'on peut voire certains fichiers (documents personnels etc...) mais a aucun moment ces fichiers sont ouverts donc je ne vois pas le problème... Dans ce cas la, il ne faut plus faire de log HijackThis, utiliser le logiciel RIS, je parle même pas de combofix...etc....

- la cinquieme concerne le scan on line de bitdefender. en effet, le scan n'aime pas les clés ou cartes mémoire avec du readyboost. vu que le readyboost se modifie tout le temps, le scan n'en finira jamais. donc, soit desactiver le readyboost, soit ne pas selectionner la clé ou carte mémoire contenant le readyboost pour le scan.
Le ReadyBoost est utilisé sous Windows Vista, donc quel rapport ?


- la derniere concerne la version du windows. en effet, si toujours sous xp, on en est au SP3. donc si encore au tout debut ou sp1 ou sp2, mettre tout de suite à jour le windows, il en corrigera peut etre le bug en plus, sans parler de le proteger contre les failles, sachant que le sp3 est vraiment bien pour gerer les dernieres nouveautés et bugs.

Bien sur je l'ai vu, mais dans son cas présent, je ne pense pas qu'il soit important TOUS DE SUITE d'installer SP3.
Pour moi SP2 est obligatoire à l'heure actuelle, avoir SP3 c'est mieux mais pas primordial.
La mise à jour serait bien d'être installé une fois XP "réparé".
0
Vous chiffonnez pas, merci à tous les deux du coup de main. Je suite sous XP Sp3.
Pour la confidentialité, je m'en fout royalement.
Pour tout vous dire, je me demandais même ce matin si j'allais pas vous ouvrir la bécane à distance, pour vous dire à quel point la confidentialité m'inquiète... Par contre, c'est vrai qu'en vous offrant l'accès à distance, au niveau sécu, c'est très mpoyen pour ma bécane...
Dans tous les cas, c'est sympa à tous les deux.

Donc, Bitdefender déjà sur la bécane, ça roule pour vous, je fais un scan complet et approfondi ce soir ?

Autre question : existe t'il un moyen de pister ce que fait l'odinateur jusqu'au moment où il se bloque et d'en avoir un rapport, avec je ne sais quel logiciel ou procédure ?

Merci.
0
Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
11 févr. 2009 à 17:39
Non non, on ne se chiffonne pas, y'a pas de problème, il faut avoir plusieurs point de vue, aprés dans la méthodologie, c'est normal que tous le monde ne fasse pas exactement de la même façon.
Je voulais voir si ton ordinateur était contaminé, je pense qu'il n'ai pas infecté, un bon moyen de le savoir serait de faire un scan en ligne avec Kaspersky et non BitDefender car tu l'as sur ton PC et il ne detecte rien, de plus il faut impérativement que tu le fasse sous internet explorer et non sous firefox.

Donc si tu pense que ton PC peut faire ce scan, fait le :

Fais un scan en ligne avec Kaspersky :

/!\ Le scan ne marche que sous Internet Explorer. /!\

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.--

- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.

- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Poste le rapport dans le forum.
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer

_____________________________________________________

Si tu pense que ton PC ne peut faire ça, dans ce cas suit les directives de Frederic76 dans le premier poste : 1er Poste

++
0
Et à la question d'une méthode pour pister ce que fait l'odi au démarrage et voir là où il bloque, c'est faisable ?

Mon cd d'instal d'XP ne me propose pas de "réparer"... Seulement installer par dessus, sur une autre partition ou quitter (de mémoire)... Cette option est elle cachée ?

Vous parlez de réinstaller une deuxième fois Xp. Ré-installer par dessus faisable ? Risqué ?

Est-ce que passer sous Vista pourrait résoudre le pb ?

Puis-je diagnostiquer l'état de mon DD ?

Désolé, je pose bcp de questions, mais bon, je cherche...
0
Frederic76 > shob
12 févr. 2009 à 14:22
Et à la question d'une méthode pour pister ce que fait l'odi au démarrage et voir là où il bloque, c'est faisable ? <== suffit de lancer une commande pour avoir un logiciel qui demarre specialement. tu peux utiliser par exemple le gestionnaire des taches onglet processus. pr l'utiliser au demarrage, créé un raccourcis dans le menu demarrage du menu demarrer. il se trouve par defaut dans le c:/windows/system32/taskmgr.exe il se lancera donc au demarrage. a toi de regarder. sinon, avec ccleaner, tu vois a tout moment ce qui se lance au demarrage en allant dans outils > demarrage. apres, tu as d'autres logiciels comme spybot s&d qui en a un plus complet...

Mon cd d'instal d'XP ne me propose pas de "réparer"... Seulement installer par dessus, sur une autre partition ou quitter (de mémoire)... Cette option est elle cachée ? <== si tu as un vrai cd de windows (boite windows et non cd de reinstalaltion/restauration de pc de marque), il te propose toujours de reparer. pour cela, tu dois accepter les conditions... ensuite faire installer puis reparer.

Vous parlez de réinstaller une deuxième fois Xp. Ré-installer par dessus faisable ? Risqué ? <== risqué ? non, il est meme recommandé 1 fois par an ou tous les 2 ans de reinstaller le systeme windows pour repartir sur quelque chose de propre car a force d'installer, supprimer, modifier... a force, ca fini par ramer voir bloquer. quand on parle de reinstaller, c'est formater completement (pas de mode rapide) puis d'installer sur un nouveau emplacement propre. en aucun cas tu ne peux installer 2 windows (ou linux...) sur une seule et meme partition et en aucun cas tu ne pourras faire 2 partitions ou 2 disques sur le meme ordi pour avoir le meme windows. comme le windows va analyser les disques, il va proposer en fonction. si tu as deja un windows xp il te proposera pas d'en faire une autre. de toute facon, meme si ca pouvait etre possible, bonjour les degats apres !

Est-ce que passer sous Vista pourrait résoudre le pb ? <== que tu formate puis reinstalle xp ou que tu mette un autre windows ou autre mais apres formatage, le resultat sera reglé puisque tu n'auras plus de pb (sauf si mauvaise installe ou dd endommagé). maintenant, est ce que ta becane est suffisament puissante pour avoir un vista ? je sais pas, il me semble que ta config est un peu faible (a savoir, meme si cela va tourner avec un pentium 133mhtz et 8mo de ram... oui j'ai deja fais !, meme si ca peut fonctionner, sache que pour beneficier de la 3d comme il faut, avoir une bonne image et reactivité en utilisant les options comme il faut, il faut avoir un bon ordi comme un bon processeur en un seul core a au moins 3.0ghtz mais mieux en dual core 2.5 ghtz ou quad core au dessus de 2.0 ghtz mini, 1go de ram mais l'ideal serait 3go et les équipements annexes.) donc, reste a savoir si ta becane tournerait comme il faut. nepas oublier, comme ta becane est utilisé là sous xp, tu as des jeux et logiciels dessus qui tournent... mais saches que si tu passe sous vista, c'est pas dit que tout fonctionne dessus ! si tu passe a du vista, je te recommande d'avoir en premiere partition (ou disque) un xp et sur une autre (ou autre dd) un vista.

Puis-je diagnostiquer l'état de mon DD ? <== tu as pleins d'utilitaires pour savoir si ton dd ou autre ocmposant est bon ou non. regarde par exemple sur telecharger.com . sinon, si tu as nero, tu peux tester ton dd. si tu as un dd westerne digital ou seagate ou maxtor, tu peux utiliser leur site web pour télécharger le logiciel et lancer l'analyse du disque.

Désolé, je pose bcp de questions, mais bon, je cherche... <== pas grace, on est là pour ca !

enfin l'ideal serait de formater et reinstaller le xp, tu serait tranquille mais ca dit donc de sauvegarder avant tes données (documents, photos...) puis de reinstaller le xp avec tous els logiciels et jeux apres.

pareil, sur un ordi, il est toujours bon de faire au moins 2 partitions sur un disque : 1 pour le windows et 1 autre pour les données. si apres il y a plusieurs windows ou linux ou autre, faire autant de partition pour les OS et une pour les données. par contre, c'est fortement deconseillé de deplacer le menu mes programmes ou programfiles car ca bug toujours facilement !

il existe plein de logiciels qui peuvent encore essayer de t'aider mais vu l'ampleur de ton xp, je doute qu'au final, ca soit une perte de temps. soit le xp n'arrive plus a faire de bonne sauvegarde (point de sauvegarde) car il est instable et pourquoi il est instable ? virus, spyware, malware, rootkit... je sais pas, comme ca peut aussi etre une mauvaise manip un jour de ta part (comme un programme qui n'a plus repondu et que tu as fais terminer, ou encore comme il était long a s'éteindre, tu a coupé l'alim...) comme une panne de courant un jour ou un élément de ton ordi qui rend un peu l'ame. bref, je pourrai te conseiller de multiples logiciels mais je doute qu'au final, cela soit efficace pour toi, tu risque de prendre du temps pour les utiliser (et moi de t'expliquer !) et qu'au final, ca ne soit pas resolu.

mais tu peux peut etre tenter encore 4 logiciels soit avec un ordi qui a l'internet et tu le telecharge, soit avec l'ordi en question (mieux pour les mises a jour d'un) :
- easycleaner partie registre (et pas autre chose car tres risqué) téléchargeable ici https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html tu le télécharge et installe sur l'ordi. s'il n'est pas en francais par defaut vas dans options > apparence (à coté de general) et là, choisis french. donc, une fois installé, clic sur registre (et rien d'autre car si tu sais pas, vaut mieux pas) puis lancer. laisse le faire, il va te trouver pleins de clé de registres obseletes ou defectueuses et là, quand il aura fini, supprime tout.

- spybot s&d tu vas l'utiliser apres avoir fais les mises a jour completes. laisse toi guider au debut, il te propose tout dans l'ordre. si des fois tu passais au dela, clic sur mise a jour choisis un serveur européen de preference et telecharge. ensuite, vas sur vaccination pour refermer les port ouvert de l'ordi, puis clic sur l'onglet spybot verifier tout. lance le scan. s'il y a quelque chose, il trouvera.

- regdefrag pour defragmenter ta base de registre et virer eventuellement des choses inutiles. permet d'accelerer l'ordi, attention, si tu lance la defragmentation, il aura besoin de redemarrer. donc accepte le redemarrage (en esperant qu'il ne replante pas apres). télécharge le ici : https://www.clubic.com/telecharger-fiche38713-auslogics-registry-defrag.html il fonctionne en 3 étapes. la premiere analyse, la seconde defragmentation et troisieme redemarrage et analyse finale.

- disk defrag pour defragmenter l'ordi. en effet, meme si sous xp ca passe encore a comparé de celui de vista pourri de chez pourri, celui de windows intégré est tres long, gourmand et au final, ne defragmente pas terrible. disk defrag vient donc le remplacer (enfin tu l'aimera tellement que au final, tu n'utilisera plus l'autre !). tu le demarre, tu choisi le support a defragmenter (dd, clé usb...), tu demarre, tu le laisse faire et apres, il affiche un rapport quand c'est fini. le resultat est nettement meilleur et plus rapide apres pour le windows car mieux defragmenter.

ensuite, tu peux aussi aller dans le poste de travail, clic droit sur l'icone de ton disque dur c: (là où ya le windows !) propriétés et là, nettoyage du disque. laisse le mouliner pas mal jusqu'a ce qu'il t'affiche une fenetre avec des chsoes cochées ou non. là, coche tout et fais ok puis confirme. la manip va en gros supprimer des fichier obseletes inutiles et surtout (ce pourquoi ca a pris du temps), ca compressera des fichier inutilisés. donc, tu recuperera a la fois de la place mais aussi de la rapidité.

tu peux aussi mais a toi de voir si tu le veux ou non. perso, dans ton cas là, je le deconseille mais qui sait, ca peut resoudre. alors a toi de voir. tu peux donc, comme le windows n'arrive pas là a refaire un bon point de restauration, faire 2 choses : soit en creer un nouveau toi juste apres le demarrage (celui ci oui, j'le recommande) en allant dans le menu demarrer, mes programmes, accessoires, securité et restauration. là, tu créé un nouveau point et tu tente apres els redemarrage. avec un peu de chance, si tu en fais un juste apres le bon demarrage, ca sera bon. apres, tu peux aussi virer tous les point des restauration existant et en recréer un nouveau (moins conseiller mais qui sait). si un ordi est infesté et qu'on le nettoye, c'est recommandé de faire la manip car ils se cachent souvent dedans, ce pourquoi ca continu. donc, ca pourrait resoudre le souci comme le faire evoluer de facon a ce que tu ne puisse plus l'utilise comme il faut apres (si par exemple a un redemarrage il mouline, tu pourras plus, comme tu n'as plus de point de sauvegarde, restaurer). donc a toi de voir.


en ce qui concerne ton soucis, ton disque dur peut etre oui endommagé. pas forcement endommagé dans le sens cassé mais simplement sur le secteur boot du disque où ya le windows. en effet, quand il y a un windows (ou autre) d'installé sur un disque dur (ou clé...) c'est mis en plusieurs partie, le tout debut du support pour le demarrage du windows (ou autre) le milieu pour les programme et config et la derniere pour les sauvegardes (en realité c'est plus compliqué mais je schematise !). donc, si le secteur boot du disque est modifié de sorte que ca va rendre instable le windows, là, on peut dire que dans un sens, le dd est endommagé comme ca peut etre une mauvaise ecriture a un moment qui a fait que voila.

maintenant, sache qu'un disque dur, meme s'il peut durer env. 10-15 ans, la durée de vie moyenne est de 2-3 ans. au dela, il peut rendre l'ame d'un coup ou progressivement. idem pour un processeur, carte mere, ram, carte graphique, carte son... un bug, une panne peut survenir soit lors d'une salo***** (virus, spy/malware, rootkit...) comme une mauvaise manip un jour, ou encore une panne de courant ou interruption de l'ordi lorsqu'il a pu mettre un tmeps fou pour s'éteindre... un jeu ou logiciel qui plante a l'utilisation comme l'ors d'une installation ou suppression... un ordi encrassé de poussiere avec le temps et donc va surchauffer, se mettre peut etre en secu a un mauvais moment et vlan...bref, les causes sont multiples et sans le voir, c'est pas evident des fois.

enfin commence avec ceux que je t'ai donné deja. pour ccleaner, as tu bien tout coché toutes les lignes de tous les onglet et de toutes les options de nettoyage ? pour que ccleaner soit optimisé, dans la partie nettoyeur, coche toutes les lignes des 2 onglets à l'exception peut etre des saisies automatiques (sur internet tu as des fois la possibilité d'enregistrer des mot de passe, des identifiants... si tu coche, ca sera suppirmé). et surtout, coche bien tout le bas. tu auras des messages d'avertissements et confirme. ensuite, pour la partie registre, coche tout. dans options, vas sur propriété et met effacement lent securisé 35 passs et dans l'onglet avancé, coche uniquement la 2nde ligne. ensuite, ccleaner est configuré comme il faut. lance le nettoyeur (là ca peut prendre du temps !) puis registre (chercher puis reparer toutes les erreurs en confirmant). recommence au moins une fois apres n'avoir plus rien eu. en effet, en supprimant une clé obselete pour x ou y raison, tu en a fais devenir d'autres qui y étaient ratachées. donc refais le au moins une fois apres que tu n'est plus rien eu.

bon courage
0
shob > Frederic76
12 févr. 2009 à 15:39
Là j'ai du boulot avec toutes ces propositions ! Je te tiens au courant probablement dimanche... Quand ça ira mieux ?
Merci bien
0
Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
11 févr. 2009 à 19:16
Re,

Pour voir ou lo'rdi plante au démarrage je crois qu'il existe une commande sous windows XP pour voir tous les fichiers que windows utilise lors du chargement de l'OS mais bon je me souveint plus de la méthode. Je ne sais pas s'il existe un logiciel permettant de faire ça.


Mon cd d'instal d'XP ne me propose pas de "réparer"... Seulement installer par dessus, sur une autre partition ou quitter (de mémoire)... Cette option est elle cachée ?
Normalement quand tu boot sur le CD d'installation, il se charge et au moment ou il detecte ton disque dur, il vois la partition avec ton Windows installé. La tu le selectionne et tu fait une réinstallation par dessus.


Vous parlez de réinstaller une deuxième fois Xp. Ré-installer par dessus faisable ? Risqué ?
Oui réinstaller par dessus, en gros ça efface l'ancien XP pour en installer un nouveau (ça conserve toutes tes données, mais pas les programmes installés).


Est-ce que passer sous Vista pourrait résoudre le pb ?
Je te le déconseille, de plus Windows 7 va bientot voir le jour donc tu peux encore tourner sous XP encore quelques mois sans t'embeter avec Vista...


Puis-je diagnostiquer l'état de mon DD ?
Oui, selon la marque il existe des petits programmes créé par les Concepteurs pour "tester" les disques durs.

Pas de problème pour les questions, n'hésite pas, si je peux y répondre c'est avec plaisir :)
0
Bonjour.
J'ai fait hier soir : ccleaner (nettoyage dd et réparation registre), kaspersky, analyse approfondie de mon dd avec disk doctor - rien de nouveau malheureusement.
Nous sommes toujours confrontés au même pb, à savoir en résumé : le pc démarre normalement jusqu'à l'apparition du bureau avec toutes les icones, le pointeur de la souris. le pointeur bouge mais je n'ai pas la main ; lorsque je le descend sur la barre d'état en bas, le sablier apparait, aucune icone n'apparait dans le coin à droite. J'ai laissé tourner le pc une journée entière, rien n'a changé, il reste coincé.
Je re-démarre donc en mode ss echec, restaure un point de sauvegarde (peu importe lequel, ça marche à chaque fois), et le pc démarre très bien. Je l'utilise, tous types d'applications pendant quelques heures, sans aucun pb ni plantage. Je l'éteint et lorsque le lendemain je le re-démarre, on se retrouve bloqué au point de départ.

Penses tu pouvoir re trouver la méthode pour pister ce que fait windows en arrière plan quand il démarre ?

Pour précision, j'utilise XP Pro SP3. Tu me proposes de ré installer XP par dessus.
Ne serait il pas plus judicieux de faire une partition sur mon dd, d'y installer xp et de continuer à fonctionner (si c'est faisable) en démarrant sur cette partition. Je suppose que dans ce cas de figure, tout mes programmes seraient préservés ? Parce que tu me dis, si je comprends bien, qu'en ré-installant xp par dessus, le rep "program files sera remis à neuf.
Dans tous les cas, la table rase pour repartir à 0, en réinstallant tout ou en changeant de dd serapour moi la solution ultime ; j'espère exploiter d'autres pistes ou avoir un gros coup de choune d'ici là.

Est-il normal que mon cd d'install ne propose pas la réparation ?
Cette fonction réparation n'est elle pas cachée ? Peut on accéder à cette fonction par un autre moyen ?
Je me demande si lorsqu'on demande la réinstallation par dessus, il ne fait pas une réparation en fait... Il me semble avoir déjà croisé ce cas de figure... Mais j'hésite à prendre le risque.


Tu me déconseille Vista... C'est une daube ? Sans intérêt ?
Windows 7 n'est pas encore disponible ?

Toi et ton collègue avez émis l'hypothèse d'un malware, virus ou autre cochonnerie... a priori, celà n'explique par mon souci vu que ça continue. Vous avez émis la possibilité que mon dd soit défaillant ; c'est possible, mais ce qui me chagrine c'est qu'il ne soit défaillant que lorsque je démarre, et qu'il ne le soit pas en mode sans echec, après une restauration, ou bien même en fonctionnement pendant des heures...

Que se passe til lorsque je fais une restauration ? Je pose une hypothèse (parce que j'en sais rien en fait) Je restaure ma base de registre à une version précédente qui s'avère a posteriori fonctionner (puisque l'ordi démarre bien) ; si il démarre avec la version restauré, c'est que la version d'avant la restauration est différente et defectueuse. Est il possible de comparer les deux versions, de pister qui me fout la merde dans la base de registre ?
Bref tout ceci n'est qu'une hypothèse, j'essaie de comprendre...

Merci encore, je suis convaincu qu'en réfléchissant on va trouver...
0
Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
12 févr. 2009 à 10:37
Salut,

Toi et ton collègue avez émis l'hypothèse d'un malware, virus ou autre cochonnerie... a priori, celà n'explique par mon souci vu que ça continue. Vous avez émis la possibilité que mon dd soit défaillant ; c'est possible, mais ce qui me chagrine c'est qu'il ne soit défaillant que lorsque je démarre, et qu'il ne le soit pas en mode sans echec, après une restauration, ou bien même en fonctionnement pendant des heures...
"malware, virus ou autre cochonnerie", je ne pense pas, ton dd défaillant, c'est possible mais il y'a peut de chance, quel est la marque de ton DD ? Pour moi, c'est un problème software lié au démarrage de ton PC, Soit ton XP est chinté, soit c'est un programme qui démarre en même temps que windows qui le fait planté.

Penses tu pouvoir re trouver la méthode pour pister ce que fait windows en arrière plan quand il démarre ?
Le problème ne viens pas de la.

Cette fonction réparation n'est elle pas cachée ? Peut on accéder à cette fonction par un autre moyen ?
Non cette fonction n'est pas caché, et c'est le moyen le plus simple

Tu me déconseille Vista... C'est une daube ? Sans intérêt ?
Windows 7 n'est pas encore disponible ?
.
Oui Vista prend beaucoup de ressource, j'ai tourné un an sous Vista, il n'y a pas d'interet a passer sous Vista maintenant, Windows 7 est disponible en version beta (pour tester) donc il va falloir etre un peu patient.

Peux tu me reafire un log HijackThis, on va faire sauter tout les programmes inutiles au démarrage de ton PC.
Entre le moment ou tu fait le log HijackThis et le moment ou je vais te faire fixer les lignes, il ne faut pas que tu redémarre ton PC. Donc quand tu fera le log, assure toi de ne pas redémarrer.



Colle un Log hijackthis :

télécharge HijackThis ici :
http://telechargement.zebulon.fr/138-hijackthis-1991.html

Dézippe le dans un dossier
Par exemple C:\hijackthis < Enregistre le bien dans c:\

Lance le puis:
clique sur "do a system scan and save logfile"
faire un copier coller du log et le poster sur le forum

Tuto ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

_____________________________________________________
0
RE,
Mon DD : WDC WD16600JB-00EVA0 SCSI
Voici deux journaux qui peuvent être utiles... J'en sais rien en fait mais bon :
Journal système
12/02/2009 13:03:03 Windows Update Agent Informations Installation 18 N/A SHOB Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le jeudi 12 février 2009 à 19:00 :
- Mise à jour de sécurité cumulative pour Internet Explorer 7 pour Windows XP (KB961260)
- Correctif cumulatif pour les bits d'arrêt ActiveX pour Windows XP (KB960715)
- Mise à jour pour le filtre de courrier indésirable de Microsoft Office Outlook 2003 (KB959614)
12/02/2009 13:03:03 Windows Update Agent Informations Installation 18 N/A SHOB Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le jeudi 12 février 2009 à 19:00 :
- Mise à jour de sécurité cumulative pour Internet Explorer 7 pour Windows XP (KB961260)
- Mise à jour pour le filtre de courrier indésirable de Microsoft Office Outlook 2003 (KB959614)
12/02/2009 13:02:41 Windows Update Agent Informations Installation 18 N/A SHOB Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le jeudi 12 février 2009 à 19:00 :
- Mise à jour pour le filtre de courrier indésirable de Microsoft Office Outlook 2003 (KB959614)
12/02/2009 06:52:15 Tcpip Informations Aucun 4201 N/A SHOB Le système a détecté que la carte réseau \DEVICE\TCPIP_{9FE7FAE4-8131-44B5-BDCE-30362F422AF8} était connectée au réseau, et a lancé une opération normale sur la carte réseau.
12/02/2009 06:51:57 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
12/02/2009 06:50:54 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
12/02/2009 06:50:47 AR5523 Erreur Aucun 5001 N/A SHOB SMCWUSBT 108Mbps Wireless USB 2.0 Adapter : n'a pas pu allouer les ressources nécessaires pour l'opération.
12/02/2009 06:50:30 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
12/02/2009 06:50:56 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
12/02/2009 06:50:56 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
11/02/2009 21:37:54 Tcpip Informations Aucun 4201 N/A SHOB Le système a détecté que la carte réseau \DEVICE\TCPIP_{9FE7FAE4-8131-44B5-BDCE-30362F422AF8} était connectée au réseau, et a lancé une opération normale sur la carte réseau.
11/02/2009 21:34:51 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
11/02/2009 21:34:26 SRService Informations Aucun 110 N/A SHOB "Une restauration au point de restauration ""bien bien ???"" s'est produite."
11/02/2009 21:33:53 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
11/02/2009 21:33:39 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
11/02/2009 21:33:54 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
11/02/2009 21:33:54 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
11/02/2009 21:32:16 EventLog Informations Aucun 6006 N/A SHOB Le service d'Enregistrement d'événement a été arrêté.
11/02/2009 21:32:09 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
11/02/2009 21:31:34 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
11/02/2009 21:30:18 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
11/02/2009 21:30:08 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
11/02/2009 21:30:23 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
11/02/2009 21:30:23 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
11/02/2009 21:28:36 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
11/02/2009 21:28:24 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
11/02/2009 21:28:37 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
11/02/2009 21:28:37 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
11/02/2009 21:01:42 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
11/02/2009 19:43:50 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
11/02/2009 21:01:47 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
11/02/2009 21:01:47 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
11/02/2009 19:43:11 EventLog Informations Aucun 6006 N/A SHOB Le service d'Enregistrement d'événement a été arrêté.
11/02/2009 19:42:17 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
11/02/2009 19:41:04 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
11/02/2009 19:40:54 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
11/02/2009 19:41:09 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
11/02/2009 19:41:09 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
11/02/2009 19:39:28 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
11/02/2009 19:39:15 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
11/02/2009 19:39:29 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
11/02/2009 19:39:29 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
11/02/2009 19:37:48 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
11/02/2009 19:37:35 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
11/02/2009 19:37:49 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
11/02/2009 19:37:49 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
11/02/2009 07:35:39 EventLog Informations Aucun 6006 N/A SHOB Le service d'Enregistrement d'événement a été arrêté.
11/02/2009 07:33:58 Tcpip Informations Aucun 4201 N/A SHOB Le système a détecté que la carte réseau \DEVICE\TCPIP_{9FE7FAE4-8131-44B5-BDCE-30362F422AF8} était connectée au réseau, et a lancé une opération normale sur la carte réseau.
11/02/2009 07:33:15 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
11/02/2009 07:32:50 SRService Informations Aucun 110 N/A SHOB "Une restauration au point de restauration ""bien bien ???"" s'est produite."
11/02/2009 07:32:17 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
11/02/2009 07:32:03 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
11/02/2009 07:32:18 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
11/02/2009 07:32:18 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
11/02/2009 07:30:44 EventLog Informations Aucun 6006 N/A SHOB Le service d'Enregistrement d'événement a été arrêté.
11/02/2009 07:30:37 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
11/02/2009 07:30:06 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
11/02/2009 07:28:47 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
11/02/2009 07:28:37 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
11/02/2009 07:28:52 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
11/02/2009 07:28:52 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
11/02/2009 07:27:01 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
11/02/2009 07:26:46 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
11/02/2009 07:27:02 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
11/02/2009 07:27:02 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
11/02/2009 07:18:05 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
11/02/2009 07:17:50 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
11/02/2009 07:18:06 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
11/02/2009 07:18:06 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
10/02/2009 18:47:44 EventLog Informations Aucun 6006 N/A SHOB Le service d'Enregistrement d'événement a été arrêté.
10/02/2009 18:34:10 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
10/02/2009 18:33:44 Tcpip Informations Aucun 4201 N/A SHOB Le système a détecté que la carte réseau \DEVICE\TCPIP_{9FE7FAE4-8131-44B5-BDCE-30362F422AF8} était connectée au réseau, et a lancé une opération normale sur la carte réseau.
10/02/2009 18:33:05 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
10/02/2009 18:32:49 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
10/02/2009 18:33:07 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
10/02/2009 18:33:07 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
10/02/2009 13:23:25 EventLog Informations Aucun 6006 N/A SHOB Le service d'Enregistrement d'événement a été arrêté.
10/02/2009 13:20:56 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
10/02/2009 13:20:36 Tcpip Informations Aucun 4201 N/A SHOB Le système a détecté que la carte réseau \DEVICE\TCPIP_{9FE7FAE4-8131-44B5-BDCE-30362F422AF8} était connectée au réseau, et a lancé une opération normale sur la carte réseau.
10/02/2009 13:20:30 SRService Informations Aucun 110 N/A SHOB "Une restauration au point de restauration ""bien bien ???"" s'est produite."
10/02/2009 13:19:57 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
10/02/2009 13:19:41 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
10/02/2009 13:19:58 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
10/02/2009 13:19:58 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
10/02/2009 13:18:16 EventLog Informations Aucun 6006 N/A SHOB Le service d'Enregistrement d'événement a été arrêté.
10/02/2009 13:18:08 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
10/02/2009 13:17:17 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
10/02/2009 13:16:19 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
10/02/2009 13:16:07 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
10/02/2009 13:16:20 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
10/02/2009 13:16:20 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
10/02/2009 13:15:29 EventLog Informations Aucun 6006 N/A SHOB Le service d'Enregistrement d'événement a été arrêté.
10/02/2009 13:13:21 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
10/02/2009 13:12:19 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
10/02/2009 13:12:06 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
10/02/2009 13:12:20 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
10/02/2009 13:12:20 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
10/02/2009 13:11:26 EventLog Informations Aucun 6006 N/A SHOB Le service d'Enregistrement d'événement a été arrêté.
10/02/2009 13:10:40 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
10/02/2009 13:09:43 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
10/02/2009 13:09:31 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
10/02/2009 13:09:44 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
10/02/2009 13:09:44 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
10/02/2009 13:08:52 EventLog Informations Aucun 6006 N/A SHOB Le service d'Enregistrement d'événement a été arrêté.
10/02/2009 12:55:24 BROWSER Informations Aucun 8033 N/A SHOB L'explorateur a forcé une élection sur le réseau \Device\NetBT_Tcpip_{9FE7FAE4-8131-44B5-BDCE-30362F422AF8} car un maître explorateur a été arrêté.
10/02/2009 12:53:59 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
10/02/2009 12:37:39 Tcpip Informations Aucun 4201 N/A SHOB Le système a détecté que la carte réseau \DEVICE\TCPIP_{9FE7FAE4-8131-44B5-BDCE-30362F422AF8} était connectée au réseau, et a lancé une opération normale sur la carte réseau.
10/02/2009 12:37:34 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
10/02/2009 12:36:40 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
10/02/2009 12:36:29 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
10/02/2009 12:36:41 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
10/02/2009 12:36:41 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
09/02/2009 22:29:58 EventLog Informations Aucun 6006 N/A SHOB Le service d'Enregistrement d'événement a été arrêté.
09/02/2009 22:27:04 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
09/02/2009 22:25:43 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
09/02/2009 22:25:30 Tcpip Informations Aucun 4201 N/A SHOB Le système a détecté que la carte réseau \DEVICE\TCPIP_{9FE7FAE4-8131-44B5-BDCE-30362F422AF8} était connectée au réseau, et a lancé une opération normale sur la carte réseau.
09/02/2009 22:24:47 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
09/02/2009 22:24:35 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
09/02/2009 22:24:48 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
09/02/2009 22:24:48 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
09/02/2009 22:23:57 EventLog Informations Aucun 6006 N/A SHOB Le service d'Enregistrement d'événement a été arrêté.
09/02/2009 18:35:44 Windows Update Agent Informations Installation 19 N/A SHOB Installation réussie : Windows a installé la mise à jour suivante : Outil de suppression des virus Windows - janvier 2009 (KB890830)
09/02/2009 18:32:18 W32Time Informations Aucun 35 N/A SHOB Le service de temps synchronise maintenant l'heure système avec la source de temps time.windows.com (ntp.m|0x1|192.168.1.20:123->207.46.232.182:123).
09/02/2009 18:31:39 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
09/02/2009 18:31:38 Tcpip Informations Aucun 4201 N/A SHOB Le système a détecté que la carte réseau \DEVICE\TCPIP_{9FE7FAE4-8131-44B5-BDCE-30362F422AF8} était connectée au réseau, et a lancé une opération normale sur la carte réseau.
09/02/2009 18:30:50 Windows Update Agent Informations Installation 18 N/A SHOB Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le lundi 9 février 2009 à 18:30 :
- Outil de suppression des virus Windows - janvier 2009 (KB890830)
09/02/2009 18:30:50 Windows Update Agent Informations Installation 18 N/A SHOB Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le lundi 9 février 2009 à 18:30 :
- Outil de suppression des virus Windows - janvier 2009 (KB890830)
09/02/2009 18:30:31 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
09/02/2009 18:30:07 SRService Informations Aucun 110 N/A SHOB "Une restauration au point de restauration ""bien"" s'est produite."
09/02/2009 18:29:32 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
09/02/2009 18:29:24 AR5523 Erreur Aucun 5001 N/A SHOB SMCWUSBT 108Mbps Wireless USB 2.0 Adapter : n'a pas pu allouer les ressources nécessaires pour l'opération.
09/02/2009 18:29:08 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
09/02/2009 18:29:33 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
09/02/2009 18:29:33 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
09/02/2009 18:26:34 EventLog Informations Aucun 6006 N/A SHOB Le service d'Enregistrement d'événement a été arrêté.
09/02/2009 18:26:28 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
09/02/2009 18:24:15 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
09/02/2009 18:22:52 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
09/02/2009 18:22:48 AR5523 Erreur Aucun 5001 N/A SHOB SMCWUSBT 108Mbps Wireless USB 2.0 Adapter : n'a pas pu allouer les ressources nécessaires pour l'opération.
09/02/2009 18:22:32 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
09/02/2009 18:22:58 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
09/02/2009 18:22:58 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
09/02/2009 13:10:46 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
09/02/2009 13:10:43 AR5523 Erreur Aucun 5001 N/A SHOB SMCWUSBT 108Mbps Wireless USB 2.0 Adapter : n'a pas pu allouer les ressources nécessaires pour l'opération.
09/02/2009 13:10:25 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
09/02/2009 13:10:47 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
09/02/2009 13:10:47 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
09/02/2009 13:09:41 EventLog Informations Aucun 6006 N/A SHOB Le service d'Enregistrement d'événement a été arrêté.
09/02/2009 12:54:34 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
09/02/2009 12:53:13 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
09/02/2009 12:53:09 AR5523 Erreur Aucun 5001 N/A SHOB SMCWUSBT 108Mbps Wireless USB 2.0 Adapter : n'a pas pu allouer les ressources nécessaires pour l'opération.
09/02/2009 12:52:54 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
09/02/2009 12:53:19 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
09/02/2009 12:53:19 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
09/02/2009 12:50:27 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
09/02/2009 12:50:24 AR5523 Erreur Aucun 5001 N/A SHOB SMCWUSBT 108Mbps Wireless USB 2.0 Adapter : n'a pas pu allouer les ressources nécessaires pour l'opération.
09/02/2009 12:50:08 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
09/02/2009 12:50:29 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
09/02/2009 12:50:29 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
09/02/2009 12:44:37 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
09/02/2009 12:44:26 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
09/02/2009 12:44:38 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
09/02/2009 12:44:38 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
09/02/2009 12:43:39 EventLog Informations Aucun 6006 N/A SHOB Le service d'Enregistrement d'événement a été arrêté.
09/02/2009 12:42:57 DCOM Erreur Aucun 10010 AUTORITE NT\SYSTEM SHOB Le serveur {A9E69610-B80D-11D0-B9B9-00A0C922E750} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
09/02/2009 12:41:39 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
09/02/2009 12:41:35 AR5523 Erreur Aucun 5001 N/A SHOB SMCWUSBT 108Mbps Wireless USB 2.0 Adapter : n'a pas pu allouer les ressources nécessaires pour l'opération.
09/02/2009 12:41:20 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
09/02/2009 12:41:44 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
09/02/2009 12:41:44 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
09/02/2009 12:38:55 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
09/02/2009 12:38:52 AR5523 Erreur Aucun 5001 N/A SHOB SMCWUSBT 108Mbps Wireless USB 2.0 Adapter : n'a pas pu allouer les ressources nécessaires pour l'opération.
09/02/2009 12:38:36 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
09/02/2009 12:38:57 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
09/02/2009 12:38:57 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
09/02/2009 12:38:01 EventLog Informations Aucun 6006 N/A SHOB Le service d'Enregistrement d'événement a été arrêté.
09/02/2009 12:37:59 DCOM Erreur Aucun 10005 AUTORITE NT\SYSTEM SHOB "DCOM a reçu l'erreur ""Ce service ne peut pas être démarré en mode sans échec "" lors de la mise en route du service EventSystem avec les arguments """" pour démarrer le serveur :
{1BE1F766-5536-11D1-B726-00C04FB926AF}"
09/02/2009 12:37:12 DCOM Erreur Aucun 10005 AUTORITE NT\SYSTEM SHOB "DCOM a reçu l'erreur ""Ce service ne peut pas être démarré en mode sans échec "" lors de la mise en route du service EventSystem avec les arguments """" pour démarrer le serveur :
{1BE1F766-5536-11D1-B726-00C04FB926AF}"
09/02/2009 12:36:49 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
09/02/2009 12:36:49 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
09/02/2009 12:32:19 ati2mtag Erreur CRT 45062 N/A SHOB CRT invalid display type
09/02/2009 12:32:08 Tcpip6 Informations Aucun 3100 N/A SHOB Le pilote de l'édition Développeur IPv6 Microsoft a été démarré.
09/02/2009 12:32:20 EventLog Informations Aucun 6005 N/A SHOB Le service d'Enregistrement d'événement a démarré.
09/02/2009 12:32:20 EventLog Informations Aucun 6009 N/A SHOB Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.


Journal applications

12/02/2009 06:51:06 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
12/02/2009 06:51:04 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
12/02/2009 06:51:04 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
12/02/2009 06:51:03 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
12/02/2009 06:51:02 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
12/02/2009 06:50:59 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 21:34:04 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
11/02/2009 21:34:03 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
11/02/2009 21:34:03 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
11/02/2009 21:34:02 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 21:34:01 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
11/02/2009 21:33:58 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 21:30:46 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
11/02/2009 21:30:44 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
11/02/2009 21:30:44 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
11/02/2009 21:30:35 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 21:30:34 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
11/02/2009 21:30:26 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 21:28:46 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
11/02/2009 21:28:44 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
11/02/2009 21:28:44 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
11/02/2009 21:28:44 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 21:28:43 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
11/02/2009 21:28:40 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 21:02:10 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
11/02/2009 21:02:08 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
11/02/2009 21:02:08 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
11/02/2009 21:01:59 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 21:01:59 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
11/02/2009 21:01:51 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 19:41:30 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
11/02/2009 19:41:28 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
11/02/2009 19:41:28 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
11/02/2009 19:41:21 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 19:41:21 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
11/02/2009 19:41:13 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 19:39:37 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
11/02/2009 19:39:36 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
11/02/2009 19:39:36 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
11/02/2009 19:39:36 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 19:39:35 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
11/02/2009 19:39:33 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 19:37:57 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
11/02/2009 19:37:57 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
11/02/2009 19:37:57 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
11/02/2009 19:37:56 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 19:37:56 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
11/02/2009 19:37:53 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 07:32:31 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
11/02/2009 07:32:27 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
11/02/2009 07:32:27 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
11/02/2009 07:32:27 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 07:32:26 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
11/02/2009 07:32:23 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 07:29:17 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
11/02/2009 07:29:15 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
11/02/2009 07:29:15 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
11/02/2009 07:29:06 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 07:29:05 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
11/02/2009 07:28:56 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 07:27:12 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
11/02/2009 07:27:10 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
11/02/2009 07:27:10 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
11/02/2009 07:27:10 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 07:27:10 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
11/02/2009 07:27:06 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 07:18:16 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
11/02/2009 07:18:16 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
11/02/2009 07:18:16 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
11/02/2009 07:18:15 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
11/02/2009 07:18:15 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
11/02/2009 07:18:10 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
10/02/2009 18:33:17 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
10/02/2009 18:33:16 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
10/02/2009 18:33:16 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
10/02/2009 18:33:16 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
10/02/2009 18:33:15 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
10/02/2009 18:33:10 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
10/02/2009 13:20:09 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
10/02/2009 13:20:07 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
10/02/2009 13:20:07 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
10/02/2009 13:20:07 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
10/02/2009 13:20:06 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
10/02/2009 13:20:04 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
10/02/2009 13:16:37 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
10/02/2009 13:16:28 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
10/02/2009 13:16:28 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
10/02/2009 13:16:28 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
10/02/2009 13:16:27 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
10/02/2009 13:16:24 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
10/02/2009 13:12:36 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
10/02/2009 13:12:28 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
10/02/2009 13:12:28 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
10/02/2009 13:12:28 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
10/02/2009 13:12:27 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
10/02/2009 13:12:24 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
10/02/2009 13:09:58 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
10/02/2009 13:09:53 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
10/02/2009 13:09:53 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
10/02/2009 13:09:53 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
10/02/2009 13:09:52 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
10/02/2009 13:09:48 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
10/02/2009 12:36:50 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
10/02/2009 12:36:47 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
10/02/2009 12:36:47 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
10/02/2009 12:36:47 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
10/02/2009 12:36:46 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
10/02/2009 12:36:45 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 22:24:55 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
09/02/2009 22:24:54 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
09/02/2009 22:24:53 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
09/02/2009 22:24:53 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 22:24:53 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
09/02/2009 22:24:51 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 18:29:44 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
09/02/2009 18:29:43 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
09/02/2009 18:29:43 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
09/02/2009 18:29:43 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 18:29:42 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
09/02/2009 18:29:38 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 18:23:20 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
09/02/2009 18:23:18 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
09/02/2009 18:23:18 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
09/02/2009 18:23:11 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 18:23:11 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
09/02/2009 18:23:02 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 13:10:54 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
09/02/2009 13:10:53 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
09/02/2009 13:10:53 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
09/02/2009 13:10:53 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 13:10:52 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
09/02/2009 13:10:50 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 12:53:37 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
09/02/2009 12:53:35 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
09/02/2009 12:53:35 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
09/02/2009 12:53:30 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 12:53:29 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
09/02/2009 12:53:22 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 12:50:36 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
09/02/2009 12:50:35 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
09/02/2009 12:50:35 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
09/02/2009 12:50:35 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 12:50:34 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
09/02/2009 12:50:32 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 12:44:50 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
09/02/2009 12:44:46 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
09/02/2009 12:44:46 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
09/02/2009 12:44:46 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 12:44:45 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
09/02/2009 12:44:41 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 12:42:03 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
09/02/2009 12:42:01 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
09/02/2009 12:42:01 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
09/02/2009 12:41:55 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 12:41:55 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
09/02/2009 12:41:48 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 12:39:06 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
09/02/2009 12:39:03 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
09/02/2009 12:39:03 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
09/02/2009 12:39:03 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 12:39:02 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
09/02/2009 12:39:00 ATI Smart Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 12:36:54 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
09/02/2009 12:32:27 SecurityCenter Informations Aucun 1800 N/A SHOB Le service Centre de sécurité Windows a démarré.
09/02/2009 12:32:26 SecurityCenter Erreur Aucun 1802 N/A SHOB Le service Centre de sécurité de Windows n'a pas pu établir de requêtes d'événements avec WMI pour contrôler le programme antivirus et le pare-feu tiers.
09/02/2009 12:32:26 WinMgmt Erreur Aucun 27 N/A SHOB "WinMgmt n'a pas pu ouvrir le fichier de stockage. Il est possible que les autorisations d'accès à ""<%SystemRoot%>\System32\WBEM\Repository"", l'espace disque ou la mémoire soit insuffisants."
09/02/2009 12:32:25 WMDM PMSP Service Informations Aucun 105 N/A SHOB The service was started.
09/02/2009 12:32:25 LightScribeService Informations Aucun 4 N/A SHOB The LightScribe Service started successfully.
09/02/2009 12:32:23 A

VOICI LE LOG DE Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:20:22, on 12/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\SMCWUSBT-G EZ Connect TM g 108 Mbps 802.11g Wireless USB 2.0 Adapter\ACU.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\DfrgNtfs.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
c:\program files\softwin\bitdefender9\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\PROGRA~1\MOZILLA FIREFOX\FIREFOX.EXE
C:\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ACU] C:\Program Files\SMCWUSBT-G EZ Connect TM g 108 Mbps 802.11g Wireless USB 2.0 Adapter\ACU.exe -nogui
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BitDefender9\bdmcon.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe" autostart
O4 - HKUS\S-1-5-21-583907252-1177238915-839522115-500\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-583907252-1177238915-839522115-500\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe" autostart (User '?')
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Roxio UPnP Renderer 9 - Unknown owner - C:\Program Files\Fichiers communs\Sonic Shared\RoxioUPnPRenderer9.exe (file missing)
O23 - Service: Roxio Upnp Server 9 - Unknown owner - C:\Program Files\Fichiers communs\Sonic Shared\RoxioUpnpService9.exe (file missing)
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Unknown owner - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe (file missing)
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender9\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
0
VOICI LE LOG DE FRAGMANTATION DE MON DD :

Volume WINDOWS (C:)
Taille du volume = 149 Go
Taille de cluster = 4 Ko
Espace utilisé = 63,85 Go
Espace libre = 85,20 Go
Pourcentage d'espace libre = 57 %

Fragmentation du volume
Fragmentation totale = 4 %
Fragmentation de fichiers = 8 %
Fragmentation de l'espace libre = 0 %

Fragmentation de fichiers
Total de fichiers = 64 888
Taille moyenne de fichier = 903 Ko
Total de fichiers fragmentés = 436
Total de fragments en trop = 4 339
Nombre moyen de fragments par fichier = 1,06

Fragmentation du fichier paginé
Taille du fichier paginé = 768 Mo
Total de fragments = 1

Fragmentation de dossier
Total de dossiers = 4 960
Dossiers fragmentés = 13
Fragments de dossiers en trop = 72

Fragmentation de la table de fichiers principale (MFT)
Taille totale de la MFT = 77 Mo
Nombre d'enregistrements dans la MFT = 71 132
Pourcentage d'utilisation de la MFT = 90 %
Total de fragments dans la MFT = 3

--------------------------------------------------------------------------------
Fragments Taille du fichierFichiers les plus fragmentés
561 4.00 Go \Documents and Settings\Administrateur\Local Settings\Temp\AVP18F.tmp
465 30 Mo \WINDOWS\system32\config\software
350 30 Mo \System Volume Information\_restore{1FFE841B-1F82-4957-AF8B-E70C96D93CCF}\RP437\snapshot\_REGISTRY_MACHINE_SOFTWARE
268 17 Mo \System Volume Information\_restore{1FFE841B-1F82-4957-AF8B-E70C96D93CCF}\RP434\A0130551.exe
268 17 Mo \System Volume Information\_restore{1FFE841B-1F82-4957-AF8B-E70C96D93CCF}\RP435\A0130784.exe
203 740 Mo \Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\Mail\pop.neuf-3.fr\Inbox
135 10 Mo \Sauvegarde money\Comptes Richard Sauvegarde.mbf
104 8 Mo \WINDOWS\system32\config\system
97 64 Mo \Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\Mail\pop.neuf-8.fr\Inbox
92 1 Ko \Documents and Settings\Administrateur\ntuser.dat.LOG
86 11 Mo \Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\Mail\pop.neuf-3.fr\Inbox.sbd\A conserver
85 1 Ko \WINDOWS\system32\config\software.LOG
82 7 Mo \System Volume Information\_restore{1FFE841B-1F82-4957-AF8B-E70C96D93CCF}\RP434\snapshot\_REGISTRY_MACHINE_SYSTEM
73 6 Mo \System Volume Information\_restore{1FFE841B-1F82-4957-AF8B-E70C96D93CCF}\RP438\snapshot\_REGISTRY_MACHINE_SYSTEM
71 1 Mo \Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.log
69 7 Mo \System Volume Information\_restore{1FFE841B-1F82-4957-AF8B-E70C96D93CCF}\RP440\snapshot\_REGISTRY_MACHINE_SYSTEM
62 4 Mo \System Volume Information\_restore{1FFE841B-1F82-4957-AF8B-E70C96D93CCF}\RP435\A0130788.mfl
59 7 Mo \System Volume Information\_restore{1FFE841B-1F82-4957-AF8B-E70C96D93CCF}\RP439\snapshot\_REGISTRY_MACHINE_SYSTEM
47 3 Mo \System Volume Information\_restore{1FFE841B-1F82-4957-AF8B-E70C96D93CCF}\RP434\A0130353.mfl
42 1 Ko \Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG
28 2 Mo \Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\DVHPOY27\rules[1].ref
25 180 Ko \WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\bases
23 1 Mo \System Volume Information\_restore{1FFE841B-1F82-4957-AF8B-E70C96D93CCF}\RP433\A0121243.mfl
22 1 Mo \System Volume Information\_restore{1FFE841B-1F82-4957-AF8B-E70C96D93CCF}\RP434\A0130513.exe
20 1 Mo \System Volume Information\_restore{1FFE841B-1F82-4957-AF8B-E70C96D93CCF}\RP436\A0130809.mfl
20 336 Ko \Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat
20 304 Ko \Documents and Settings\Administrateur\Local Settings\Temp\~DF2B34.tmp
19 1 Mo \System Volume Information\_restore{1FFE841B-1F82-4957-AF8B-E70C96D93CCF}\RP435\A0130789.mfl
19 1 Mo \System Volume Information\_restore{1FFE841B-1F82-4957-AF8B-E70C96D93CCF}\RP436\A0130822.mfl
16 1,024 Ko \System Volume Information\_restore{1FFE841B-1F82-4957-AF8B-E70C96D93CCF}\RP434\change.log.2
0
Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
12 févr. 2009 à 14:26
Ok trés bien,

Tout d'baord, désactive les mises à jours Windows :

---> Démarrer
---> Executer
---> Tapper : wscui.cpl
---> Selectionner : Mises a jour automatique
---> Cocher : Désactiver les mises à jours automatique


Ensuite tu vas fixer ces lignes dans HijackThis :

Fixe les lignes dans Hijackthis :

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

O4 - HKLM\..\Run: [ACU] C:\Program Files\SMCWUSBT-G EZ Connect TM g 108 Mbps 802.11g Wireless USB 2.0 Adapter\ACU.exe -nogui
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe" autostart
O4 - HKUS\S-1-5-21-583907252-1177238915-839522115-500\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe" autostart (User '?')
O4 - HKUS\S-1-5-21-583907252-1177238915-839522115-500\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')

S'il te demande un redémarrage, relance ton PC.
_____________________________________________________

On va bien voir avec ça déjà
0
Merci, je fais ça ce soir.
0
Petite question subsidiaire : la première ligne que tu veux me faire sortir ne risque pas de m'empêcher la connexion wifi ?
0
Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
12 févr. 2009 à 20:13
Re,

Non il te suffiras juste de lancer le programme wifi par la suite (Demarrer\Programmes\[et ton logiciel wifi])
0
Bonjour à tous les deux !
Me revoilà, pb résolu, enfin...
En fait en cherchant l'option de réparation de windows xp au démarrage, j'ai lancé la re-installation de Xp par dessus (me disant que je pourrait l'arrêter).
Donc, me voilà avec un XP tout neuf.
Ca fonctionne.
Par contre, je n'ai pas fait de sauvegarde de mon dossier program files et ai donc perdu quelques trucs importants...
Donc, plusieurs questions.

Puis-je retrouver quelque part le contenu de ce dossier et y récupérer quelques bricoles (mes comptes, mon livre de cave ?
En ré-installant XP, il m'a créé un nouveau profil, qui entre autres renvoit à un dossier "mes documents" qui ne m'intéresse pas. Puis je recharger l'ancien profil ? Comment, où ?

MERCI.
0
Frederic76 > shob
16 févr. 2009 à 09:56
bonjour,

lorsque l'on reinstalle un windows, on passe par la case formater. donc, qui dit formater, dit suppression.

maintenant, il y a formater et formater. en effet, lors des options, il y a formatage rapide et formatage complet. le formatage rapide va supprimer en surface mais pas en profondeur. si l'on choisi cette option là (meme si je la repugne completement pour les pb a venir), on retrouvera une partie des documents et config precedents mais si l'on choisi cetteoption là, on sera presque obligé de recommencer le formatage et reinstalle. apres, il y a l'option formatage complet. là, ca supprime tout et reinstalle tout comme si c'était un disque propre, tout neuf, donc là, on ne retrouve plus rien apres la reinstalle.

il vaut mieux toujours choisit formatage complet car au moins, on a pas a recommencer quelques heures apres, meme si c'est plus rapide car au final, on perd 4x plus de temps ! c'est comme un disque que l'on veut formater.

pour ton soucis, pourquoi tout le monde recommande de faire plusieurs partitions ou plusieurs disques ? on ira mettre une partition (ou disque) par windows et une partition (ou disque) pour les données, et commencer de preference par le plus vieux windows au plus recent. cela évitera en cas de reinstallation de windows de ne pas a avoir a perdre les données si l'on n'a pas le temps de les sauvegarder (windows plus demarrable ou utilisable en mode sans echec comme sur un autre ordi, ou encore changement de disque...). donc, faire une partition par windows et une pour les données que l'on voudra garder sur une autre partition ou disque et que l'on actualisera tout le temps ou fera des sauvegarde en permanence dessus. toujours faire des copies de sauvegardes et des sauvegardes de tout sur plusieurs supports en cas de pépin.

http://www.01net.com/editorial/402836/windows-sans-l-overdose/

donc, si 98 a millenium, une partition de 1 à 5 go suffit. xp prevoir mini 20go et vista mini 25go. on y installera le windows, les logiciels et jeux et c'est tout (installer les logiciels et jeux sur une autre partition ou disque est risqué car pose souvent des pb). ensuite, pour tout ce qui est document, données, photos, video... hop, sur une autre partition ou autre disque.

dans ton cas present, puisque tu as formaté pour reinstaller apres un windows, il te reste plus qu'à utiliser un logiciel pour recuperer les données mais je te previent, meme si les logiciels de recuperation sont tres bons, en fonction du formatage et comment a été reecris les choses, le resultat peut ne pas etre super. et surtout, prevois un temps super important (souvent 1 nuit).

comme tres bon logiciel, tu as celui ci, a mon gout le plus performant en gratuit et surtout en francais : https://www.01net.com/telecharger/windows/Utilitaire/disque_dur_cdrom_dvd/fiches/26520.html

le mieux, vu que cela est tres long, souvent une nuit (des fois plus selon la taille des partitions/disques et difficultés pour recuperer les données) c'est de le demarrer le soir avant d'aller se coucher et le laisser faire toute la nuit voir plus si besoin. tu peux personnaliser le scan pour le faire rechercher un seul ou plusieurs types de fichiers a rechercher style .jpg, .bmp, .doc et donc passer outre les eventuels autres fichiers comme lancer un scan complet, c'est à dire qu'il va rechercher tout type de fichier. attention, qu'importe le scan, selon comment les fichiers ont été supprimés sur admettons le premier cluster, s'il y a eu 100 fichier au meme endroits de créés et supprimés, il va rechercher tout les fichiers. bref, quand il va scanner, il va tout chercher depuis la premiere suppression, donc, lors du resultat du scan, il pourrait y avoir "tout et n'importe quoi" sans parler que si par exemple on prend une photo qui a été tres bien supprimée et/ou que d'autres choses ont été reecritent au meme emplacement, il se peut que la photo ne puisse pas totalement etre recupérée et avoir par exemple une partie "normale" et le reste etre une bande grisée sur l'image car le logiciel, bien que performant, ne peut pas tout recuperer si le fichier supprimé a été bien supprimé (style supprimé avec ccleaner en mode lent 35 passages par exemple). donc, apres avoir laissé le scan se derouler completement, meme s'il aura sans doute affiché tous les precedents fichiers de l'ordi, ils ne seront pas forcement utilisable comme ca.il faudra peut etre les modifier, les copier...
enfin tu verras bien.
mais à l'avenir, pour eviter ce genre de desagrement, fais toujours plusieurs partitions/disques de tout et ne laisse sur celle/celui où il y a le windows que le windows et logiciels/jeux et rien d'autre.
0
shob > Frederic76
16 févr. 2009 à 10:05
Merci de ta réponse Frédéric.
Je n'ai pas formaté mon dd, j'ai ré-installé xp par dessus le xp existant, donc il a supprimé les anciens fichiers.
C'est pourquoi je demandes s'il est possible de les récupérer.

Deuxième question posée, comment remonter mon profil, sachant qu'il m'en a créé un nouveau à l'installation et que l'ancien est toujours sur l'ordi. Ce nouveau profil m'oriente vers un nouveau dossier "mes documents" par exemple, et j'aurai souhaité qu'il m'oriente vers l'ancien (toujours présent). En l'occurence, dans doc and settings, il y a plusieurs répertoires correspondant (dans mon jargon) à plusieurs profils, comment lui indiquer celui que je veux qui soit chargé au démarrage ?

Merci.
0
Frederic76 > shob
16 févr. 2009 à 10:13
ok d'accord, tu as mis ton cd de windows et procédé a une reinstallation complete sans passer par le formatage. aie aie aie !

un bon conseil, fais tes sauvegardes si tu as des choses a sauvegarder et te pose pas de question, formate completement et reinstalle ensuite.

la cohabitation d'un windows avec tous ses dossiers et fichiers avec le meme windows (ou different) avec dossiers et fichiers par dessus, sur la meme partition fonce dans le mur coté problemes. chose à ne pas du tout faire (je l'ai fais une fois, ca m'a suffit, c'est comme le principe du formatage rapide !). tu pourrais supprimer manuellement des dossiers, repertoires, modifier telle ou telle chose manuellement et un a un en t'embetant et au final, ca sera du style mac gyver sans que cela fonctionne dans le temps. mieux vaut tout refaire proprement tout de suite sinon dans pas longtemps, tu vas te tromper et copier des choses dans le mauvais repertoire/dossier ou encore changer tel ou tel truc qui va rentrer en conflit avec le windows ou tout simplement, le windows va perdre les pedales a force de voir double !

donc, là, utilise le logiciel que je t'ai conseillé pour recuperer les données que tu veux si cela est possible et une fois fait et bon, procede au formatage complet puis reinstallation complete sinon bonjour la cata dans pas longtemps.
0
shob > Frederic76
16 févr. 2009 à 10:35
Oui, je comprends ce que tu me dis.
Sayen75 m'avais proposé une ré-install par dessus, je l'ai faite de façon prématurée sans sauvegarder le contenu du dossier program files, et je suis donc un peu embêté...
En résumé, mon pc remarche tout à fait bien, et je suivrai tes conseils que je trouve tout à fait justifiés à la prochaine période de crise sur mon pc.

En attendant, je vais continuer comme cela, en essayant de retrouver ce qui a été supprimé (et non formaté) pour récupérer les quelques fichiers de données qui étaient dans Program files dont j'ai besoin, recharger tous les logiciels que j'ai perdu dans l'opération, et si quelqu'un me donne l'astuce, "remonter" mon ancien profil en indiquant où charger le profil au démarrage à mon pc...
Sayen75, t'es là ?

Voilà.
0
Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
17 févr. 2009 à 00:43
Salut,

Tout d'abord, il faut savoir qu'en ayant réparé ton windows, tu as bien un seul et unique windows sur ton PC,, en gros ton ancien windows a juste était remis par défaut et que les comptes existants auparavant ont étaient supprimés, mais rassure toi, c'est pas bien grave.
Pour voir les comptes utilisés sur ton PC :

~~~~> clique droit sur Poste de travail
~~~~> gerer
~~~~> dans l'arborescence choisir : utilisateurs et groupes locaux
~~~~> utilisateurs

Et la tu peux voir les comptes actuellement activés sur ton poste.


Par contre, je n'ai pas fait de sauvegarde de mon dossier program files et ai donc perdu quelques trucs importants...
Donc, plusieurs questions.
Puis-je retrouver quelque part le contenu de ce dossier et y récupérer quelques bricoles (mes comptes, mon livre de cave ?


Si tu as bien fait une restauration windows, le dossier de tes comptes, livre de cave etc... doit encore existé, as tu était jetté un oeil dans : C:\Program Files\le nom de ton logiciel de compte ?
Aussi, normalement tu dois avoir dans C:\Document and Settings\ton ancien compte\tes documents (ou bien Application Data) tu dois aussi pouvoir récupéré des données par la.

Comprends bien que la réparation de ton windows n'a touché QU'A Windows, et ce qui se rapporte à Windows : Comptes, configuration, fichiers système, registre, etc..... hors les données [DATA] n'ont pas était touchés.


En ré-installant XP, il m'a créé un nouveau profil, qui entre autres renvoit à un dossier "mes documents" qui ne m'intéresse pas. Puis je recharger l'ancien profil ? Comment, où ?

Tu peux tout à fait changer le chemin d'accés de ce fameux "Mes Documents" mais question :
- Tu n'utilisais pas"Mes Documents" sous l'ancien Windows ?
- Actuellement, tu es sur quel compte ?
- Combien en as tu ?
- Qu'as tu dans "Document and Setting" ?

Tu ne pourras pas charger l'ancien profil. En revenche, tu peux toujours te creer un nouveau compte en réutilisant les documents, et paramètres (IE, bureau, etc...) de ton ancien compte.

Attention par contre ne creer pas tous de suite un compte du même nom que le précédent pour pas "erase" le profil de ton ancien compte.
0
Bonjour.
Merci de ta réponse, rassurant...
J'ai vérifié hier soir, effectivement, apparemment un seul windows sur l'ordi, c'est bien ce qui me semblait.
Ok pour la réactivation des comptes, compris, mais je pense que je me suis mal exprimé : je n'avais qu'un seul compte sur l'ancienne configuration, avec accés à tout pour tous. Donc, je repars pareil, sauf que je vais récupérer mes anciens paramètres en allant fouiller dans documents and settings. De mémoire, dans ce rép j'ai un ancien et un nouveu rép administrateur. Ma question était donc de réactiver l'ancien (si c'est judicieux et pas dangeureux).


Par contre, je n'ai effectivement pas fait de sauvegarde de mon dossier program files et ai donc probablement perdu quelques trucs importants... Je vérifie ce soir si mes applications sont toujours dans ce rép, mais pas sûr.
Si c'est le cas, pas de souci. Si disparu, puis-je refaire faire surface à quelques fichiers dont j'ai besoin ? Par exemple, dans ce rép program files j'avais une application dans le frichier de données était enregistré dans le rép du programme (connerie, je sais...)

Tu dis : "Si tu as bien fait une restauration windows, le dossier de tes comptes, livre de cave etc... doit encore existé, as tu était jetté un oeil dans : C:\Program Files\le nom de ton logiciel de compte ?" Je regarde ce soir.

Tu dis "Aussi, normalement tu dois avoir dans C:\Document and Settings\ton ancien compte\tes documents (ou bien Application Data) tu dois aussi pouvoir récupéré des données par la." Idem, je regarde ce soir...

Tu dis :"Tu peux tout à fait changer le chemin d'accés de ce fameux "Mes Documents" mais question :"
- Tu n'utilisais pas"Mes Documents" sous l'ancien Windows ? Si, j'y ai tout, c'est pour celà que je veux repartir sur mon ancien profil
- Actuellement, tu es sur quel compte ? Un nouveau "administrateur"
- Combien en as tu ? un nouveau administrateur, un ancien "le bon", et des autres qui traînent du passé.
- Qu'as tu dans "Document and Setting" ? plusieurs profils. Si besoin d'être plus précis, je regarde de près ce soir.

Tu dis "Tu ne pourras pas charger l'ancien profil. En revenche, tu peux toujours te creer un nouveau compte en réutilisant les documents, et paramètres (IE, bureau, etc...) de ton ancien compte." COMMENT ?

"Attention par contre ne creer pas tous de suite un compte du même nom que le précédent pour pas "erase" le profil de ton ancien compte. "
Pas très bien compris ton dernier avertissement...
Peux tu préciser ?

MERCI
0
Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
17 févr. 2009 à 18:16
Salut,

Par contre, je n'ai effectivement pas fait de sauvegarde de mon dossier program files et ai donc probablement perdu quelques trucs importants... Je vérifie ce soir si mes applications sont toujours dans ce rép, mais pas sûr.
Si c'est le cas, pas de souci. Si disparu, puis-je refaire faire surface à quelques fichiers dont j'ai besoin ? Par exemple, dans ce rép program files j'avais une application dans le frichier de données était enregistré dans le rép du programme (connerie, je sais...)


Si tu as fait une réparation, et non une restauration, le contenue de Program Files ne dois pas avoir changé.

Tu dis : "Si tu as bien fait une restauration windows, le dossier de tes comptes, livre de cave etc... doit encore existé, as tu était jetté un oeil dans : C:\Program Files\le nom de ton logiciel de compte ?" Je regarde ce soir.

Autant pour moi, non pas une restauration, mais une réparation : "Si tu as bien fait une réparation de windows...." Il y sera je pense



Tu dis "Tu ne pourras pas charger l'ancien profil. En revenche, tu peux toujours te creer un nouveau compte en réutilisant les documents, et paramètres (IE, bureau, etc...) de ton ancien compte." COMMENT ?

"Attention par contre ne creer pas tous de suite un compte du même nom que le précédent pour pas "erase" le profil de ton ancien compte. "
Pas très bien compris ton dernier avertissement...



Avant tu utilisais le compte administrateur ou un compte administrateur mais d'un nom différent ? Donc quand tu vas dans Document & Settings, tu as quoi comme profil ?
Non, tu ne peux pas avoir 2 comptes nommés administrateur, tu n'en a qu'un seul. En revenche, il est fort probable que dans Document & Setting, tu en a un old.
Dans mon dernier avertissement, je suis parti du principe que tu utilisais un compte administrateur mais nommé "ton prenom" par exemple.
0
Bonsoir.
Oui, mon program files est toujours là... Bonne nouvelle. Suis-je donc obligé de ré-installer tous les programmes ou puis-je aller piocher les executables dans le répertoire ?

Oui, il y a deux administrateurs un nouveau et un ancien dans lequel j'ai tout mes paramètres je suppose. Comment on fait pour le remettre actif ?

Merci encore, à plus tard.
0
Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
17 févr. 2009 à 22:01
Re,

Comme je te l'avais dis ton program files est toujours la en effet mais par contre je te conseil de réinstaller tes programmes proprement, mais attention, avant de les réinstaller, vérifie bien que tu n'as pas de documents précédement créé dans les dossier de tes programmes (Program Files).

Ensuite, comment fait tu pour différencier les 2 comptes administrateur ? l'ancient du nouveau ?

Ce que tu peux faire c'est te rendre dans Document & Setting de l'ancient Administrateur et récupérer les dossiers et documents et les Couper\Coller dans le dossier du nouveau compte administrateur.

Si tu veux des précisions, on avisera..
0
Bonjour.
Super, tu confirmes ce que je pensais et voulais faire.
Il a nommé le nouveau compte administrateur avec un autre nom du type administrateur et XPSP2 à la fin. Dans l'autre, après consultation, j'y ai trouvé tous mes documents.
Merci de ton aide, j'opère ce soir et te tiens au courant.
0
Saiyen75 Messages postés 2696 Date d'inscription jeudi 8 mars 2007 Statut Membre Dernière intervention 23 novembre 2014 184
18 févr. 2009 à 10:33
Salut,

Par contre SURTOUT n'oublie pas de remettre à jour ton système SP3, Internet Explorer 7.0 antivirus à jour etc....
La réparation a réinstallé les paramètres par défaut il me semble sans le SP3 (en faite ça dépend aussi de quelle version tu as sur le CD de réinstalle, donc à vérifier toutes tes mises à jour avant de te connecter à internet.

++
0
Impeccable.
je suis en cours, anitivir réinstallé, mises à jour de windows en cours. A suivre ce soir.
Je pensais effectivement remettre windows au top avant de restaurer quoique ce soit.
Bonne journée.
0