Rechercher : dans
Par :

Windows démarre session et l'arrête aussitot

Dernière réponse le 21 mai 2008 à 18:59:43 fegu33, le 14 oct 2006 à 11:43:32 
 Signaler ce message aux modérateurs

Bonjour,
je rencontre aujourd'hui un problème pour allumer mon ordi. windows démarre (musique d'accueil), fait apparaître un fonds d'écran téléchargé récemment (pendant 1 seconde) puis déconnecte la session (musique de fin de windows)
c'est nouveau, je n'ai jamais rencontré ce problème, je ne vois ce que j'ai pu faire récemment qui modifie quoi que ce soit à part le wall-paper téléchargé du site "six feet under".
est-ce un problème de virus, spyware, autre ?
Merci par avance de votre réponse !!!
fegu33

Meilleures réponses pour « windows démarre session et l'arrête aussitot » dans :
[Windows] Démarrer/arrêter un service en ligne de commande Voir L'outil netsh (netsh.exe) permet d'automatiser le démarrage ou l'arrêt d'un service grâce à la ligne de commande suivante : Pour démarrer un service : Net start nom_du_service Pour arrêter un service : Net stop nom_du_service Cela nécessite les...
[Windows] Démarrage en mode sans échec VoirRedémarrer en mode sans échec, pourquoi et comment ? Démarrer en mode sans échec avec Windows XP et Vista Méthode avec l'utilitaire de configuration système Sous XP Sous Vista Mode Sans Échec avec prise en charge réseau À voir...
[Windows XP] Ouverture de session : se loguer automatiquement VoirMéthode manuelle Méthode simple Pour Windows 95/98/ME/NT/2000 Pour Windows XP/2003 Pour XP ou Vista Autologon v2.10 pour Windows NT/2000/XP Si vous êtes le seul utilisateur de l'ordinateur, peut-être en avez-vous assez d'ouvrir...
Windows ne s'arrête plus correctement VoirVotre système d'exploitation ne veut plus s'éteindre correctement ? Cela est probablement dû à un problème de gestion de l'alimentation (APM : Advanced Power Management). Pour résoudre ce problème, il faut avant tout s'assurer que l'APM est activé...

1

lance_yien, le 14 oct 2006 à 15:47:38

Bonjour fegu33,

le plus simple pour toi et de désinstaller ce logiciel et faire une restaur. system. à une date antérieure à celle où tu l'as installer:
"demar." > "ts ls prog." > "acess." > "outils system" > "restaur. de system" > "suivant"
choisis une date et une heure puis "suivant"
laisser faire; ça revient après un redémarrage.
Note importante: si la restauration ne résoud pas le problème retournes à la fenêtre principale de restauration et coches la case "annuler la dernière..." >"ok".... ça donne quoi?

a++

--
**(montres-moi la direction et je trouverai le chemin tout seul.)**

Répondre à lance_yien

2

fegu33, le 14 oct 2006 à 19:11:12

Bonjour lance-yien,

je viens de suivre ton conseil, j'ai fait (en mode echec) une restauration à une date antérieure (11 oct) date à laquelle tout allait bien, et là... rien, la système fait mine de s'ouvrir, le fonds d'écran du 11 oct était bien là mais ni les icônes ni la barre des tâches (en bas) n'apparaissent, tout reste vide et finalement déconnection de la session... puis apparait l'icone avec mon nom pour ouvrir une session, je clique, ca se lance puis ca se ferme aussitôt. je ne sais si je suis très clair ds mes explications.
en bref, windows ne veut pas se lancer...

merci de me donner d'autres idées si tu en as
@+

fegu33

Répondre à fegu33

3

lance_yien, le 14 oct 2006 à 19:52:43

Re,

pour partir sur autre chose mais sûr des bases bien claires:
1°) as-tu désinstallé le logiciel?
2°) pourquoi as-tu fait la restaur. en "mod ss éch"?
3°) as-tu annulé la restaur. puisqu'elle n'a pas solutionner le pb? pour continuer, donc, fais ce que j'ai proposé ici 'sans la restauration bien sûr:


a++

--
**(montres-moi la direction et je trouverai le chemin tout seul.)**

Répondre à lance_yien

4

fegu33, le 14 oct 2006 à 20:05:12

Re aussi,

1) je n'ai pas de logiciel (sauf si un fond d'ecran est un logiciel) à supprimer. le fond d'ecran oui je l'ai viré...
2) je suis obligé de travailler en mode sans echec car c'est le seul moyen pour moi d'ouvrir windows et donc de te parler... ;-)
3) non je n'ai pas annulé la restaur. car je ne pense pas avoir perdu grand chose, je n'ai rien fait de spécial ces 3 derniers jours...

que puis-je faire alors maintenant ?
merci en tout cas de t'occuper de mon cas.

fegu33

Répondre à fegu33

5

lance_yien, le 14 oct 2006 à 20:45:58

Re,

c'est ok, je t'en remercie.
la suite pour toi c'est le dernier paragraphe de mon dernier post <3>

au boulot!

bon courage
**(montres-moi la direction et je trouverai le chemin tout seul.)**

Répondre à lance_yien

6

fegu33, le 15 oct 2006 à 10:08:17

Salut,

j'ai donc l'étape 1) mais en mode ss echec il ne trouve pas "sfc/scannow" et donc il ne se passe rien.

j'ai essayer le DVD de restaur, là je n'ai pas eu le choix entre "nouvelle install" ou "reparer", il me propose de remettre l'ordi dans l'etat d'origine (usine) en me precisant que tout sera écrasé, y compris fichiers perso...

chef, chef, au s'courrrs, qu'est ce tu me proposes ?
@+

fegu33

Répondre à fegu33

7

lance_yien, le 15 oct 2006 à 10:30:34

Bonjour fegu33,

ah!!!!!!!!

ton pc est un portable alors????
dans la toute 1ere page après le démarrage tu dois avoir l'indication d'une touche à presser (genre f10, f11... ou plusieurs) pour "restaurer" ou "recovery" et qui permet de réparer sans tout effacer
regardes bien tu vas trouver
--
concerne "sfc /scannow" il y a "espaceaprès "sfc"

a++

--
**(montres-moi la direction et je trouverai le chemin tout seul.)**

Répondre à lance_yien

8

fegu33, le 15 oct 2006 à 11:07:29

Hi,

euh non mon pc n'est pas un portable...
bon je réessaie sfc /scannow avec l'espace...

@+
fegu33

Répondre à fegu33

9

lance_yien, le 15 oct 2006 à 11:33:06

Re,

désolé! cela ne change rien pour les touches!

au cas où la commande sfc /scannow n'apporte rien.

a++

--
**(montres-moi la direction et je trouverai le chemin tout s­eul.)**

Répondre à lance_yien

10

fegu33, le 15 oct 2006 à 11:52:42

Salut,

helas toujours rien avec sfc...
je vais essayer de donner le choix des touches que j'ai sur la page de demarrage packard bell...

@+
fegu33

Répondre à fegu33

11

fegu33, le 15 oct 2006 à 11:58:37

Re,

en fait à la page de demarrage, j'ai le choix entre :
[esc] pour switch screen quelque chose, [F2] pour BIOS setup, [F8] pour Boot Device... et c'est tout

mais est-ce bien à ce moment là que tu me demandes de faire F10 ou F11 ?

dur dur
@+++

fegu33

Répondre à fegu33

12

lance_yien, le 15 oct 2006 à 12:35:42

Re,

tu me l'aurais dit avant!!!!!!

voilà l'adresse de la spécialiste "P.Bell":
http://www3.keohosting.net/veuvenoire07/dotclear/index.php?General essaies aussi sur leur site (support/ forum)
--
en attendant ou en mm temps que tout ça, et parce que l'éventualité d'infection est là,
je te propose de faire le pas à pas proposé ici:
et colles, ici, les 3 rapports
avec tes conclusions/ commentaires. ((Merci lyonnais92))

a++

--
**(montres-moi la direction et je trouverai le chemin tout seul.)**

Répondre à lance_yien

13

fegu33, le 15 oct 2006 à 17:36:12

Hello,

j'ai suivi tes instructions :

malheureusement rien n'a fonctionné comme prévu, disons qu'il y avait toujours un message (non prévu) pour lequel je ne savais pas quoi répondre... difficile d'aller plus loin de peur de faires des bêtises irréversibles.
de plus, impossible de m'inscrire ni sur veuvenoire, ni sur le site de Packard Bell...
je crois que je suis vraiment une bille ;-(

par contre j'ai fait les trois analyses recherche de virus et je vais posté les rapports sur le forum sécurité.

@+
fegu33

Répondre à fegu33

14

emjean, le 15 oct 2006 à 19:14:00
  • +1

Bonjour,

Pour avoir passé "avg anti rootkit" sur mon poste il y a deux jour, j'ai exactement le même problème :
- windows demarre et présente la liste des sessions (même admin)
- la sélection n'a pour effet que de présenter le fond d'écran puis de cloturer immediatement la session pour retourner sur la présentation des sessions; et ce quelque soit la session choisie .
- LE MODE SANS ECHEC fait PAREIL .
- La restauration bloque sur l'initialisation des péripheriques
IMPOSSIBLE DE RESTAURER MON PC car à chaque fois que j'essaye de rebooter pour qu'il continue la restauration, l'install des périphs s'arrète toujours au même endroit

Répondre à emjean

15

fegu33, le 15 oct 2006 à 19:29:51

Salut,

moi j'ai encore le mode ss echec qui marche heureusement mais ce n'est pas satisfaisant pour autant...
est-ce dû à un virus ?

@++
fegu33

Répondre à fegu33

16

emjean, le 15 oct 2006 à 19:35:51

Jai deux antivirus : Norton et Avast !
Les deux n'auraient rien vu ?

Répondre à emjean

17

lance_yien, le 15 oct 2006 à 20:24:13

Bonsoir fegu33,

c'est ici que je t'ai demandé de poster les rapport.

comment veux-tu suivre et faire suivre l'évolution de ton pb en créant plusieurs post

a++
**(montres-moi la direction et je trouverai le chemin tout s­eul.)**

Répondre à lance_yien

18

fegu33, le 15 oct 2006 à 20:36:45

Bonsoir ;-)

ah mon sauveur !!!!
pardon voici donc les rapports :

1) rapport Ewido : rien à signaler.

2) rapport bitdefender on line :

<HTML>
<HEAD>
<TITLE>BitDefender Online Scanner -Scan Report</TITLE>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<meta name="generator" content="Namo WebEditor v5.0(Trial)">
</HEAD>
<BODY BGCOLOR=#FFFFFF leftmargin="10" marginwidth="0" topmargin="20" marginheight="0" >


<table align="center" border="0" cellpadding="0" cellspacing="0" width="90%">
<tr>
<td width="458">
<p><font face="Arial" color=red><span style="font-size:14pt;"><b>BitDefender
Online Scanner</b></span></font></p>
</td>
<td width="40%">
<p> </p>
</td>
<td width="10%">
<p> </p>
</td>
</tr>
<tr>
<td colspan="3" width="912">
<p><font face="Arial"><span style="font-size:11pt;"><B>Scan report generated
at: Sun, Oct 15, 2006 - 17:28:28</b></span></font></p>
</td>
</tr>

<tr>
<td width="458">
<p><font face="Arial"><span style="font-size:11pt;"><B> </b></span></font></p>
</td>
<td width="40%">
<p> </p>
</td>
<td width="10%">
<p> </p>
</td>
</tr>

<tr>
<td width="458">
<p><font face="Arial"><span style="font-size:11pt;"><B>Scan
path: </b></span><span style="font-size:10pt;">C:\;D:\;E:\;G:\;H:\;I:\;J:\;</span></font></p>
</td>
<td width="40%">
<p> </p>
</td>
<td width="10%">
<p> </p>
</td>
</tr>

<tr>
<td width="458">
<p><font face="Arial"><span style="font-size:11pt;"><B> </b></span></font></p>
</td>
<td width="40%">
<p> </p>
</td>
<td width="10%">
<p> </p>
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
<p><font face="Arial" size="2"><B>Statistics</b></font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Time</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">00:33:40</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Files</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">309352</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Folders</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">5425</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Boot Sectors</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">3</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Archives</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">11832</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Packed Files</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">16965</font></p>
</td>
</tr>
</table>
</td>
<td width="40%">
<p> </p>
</td>
<td width="10%">
<p> </p>
</td>
</tr>



<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
<p><font face="Arial" size="2"><B>Results</b></font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Identified Viruses </font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">1</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Infected Files </font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">1</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Suspect Files </font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">0</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Warnings</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">0</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Disinfected</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">0</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Deleted Files</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">1</font></p>
</td>
</tr>
</table>
</td>
<td width="40%">
<p> </p>
</td>
<td width="10%">
<p> </p>
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
<p><font face="Arial" size="2"><B>Engines Info</b></font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Virus Definitions</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">476375</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Engine build</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Scan plugins</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">13</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Archive plugins</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">38</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Unpack plugins</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">6</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">E-mail plugins</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">6</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">System plugins</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">1</font></p>
</td>
</tr>
</table>
</td>
<td width="40%">
<p> </p>
</td>
<td width="10%">
<p> </p>
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
<p><font face="Arial" size="2"><B>Scan Settings</b></font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">First Action</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">Disinfect</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Second Action</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">Delete</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Heuristics</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">Yes</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Enable Warnings</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">Yes</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Scanned Extensions</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">*;</font></p>
</td>
</tr>

<tr>
<td width="57%">
<p><font face="Arial" size="2">Exclude Extensions</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2"> </font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Scan Emails</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">Yes</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Scan Archives</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">Yes</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Scan Packed</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">Yes</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Scan Files</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">Yes</font></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">Scan Boot</font></p>
</td>
<td width="43%" align="right">
<p><font face="Arial" size="2">Yes</font></p>
</td>
</tr>
</table>
</td>
<td width="40%">
<p> </p>
</td>
<td width="10%">
<p> </p>
</td>
</tr>

<tr>
<td colspan=2>
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="252" bgcolor="#CCCCCC">
<p><font face="Arial" size="2"><B>Scanned File</b></font></p>
</td>
<td width="195" bgcolor="#CCCCCC" align="right">
<p align="left"><b><font size="2" face="Arial"> Status</font></b></p>
</td>
</tr>
<tr>
<td width="57%">
<p><font face="Arial" size="2">C:\Documents and Settings\Franck EGUISIER\Mes documents\Informatique\backups\backup-20060516-221713-243.dll</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Infected with: Trojan.Downloader.Zlob.KE</font></p>
</td>
</tr><tr>
<td width="57%">
<p><font face="Arial" size="2">C:\Documents and Settings\Franck EGUISIER\Mes documents\Informatique\backups\backup-20060516-221713-243.dll</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Disinfection failed</font></p>
</td>
</tr><tr>
<td width="57%">
<p><font face="Arial" size="2">C:\Documents and Settings\Franck EGUISIER\Mes documents\Informatique\backups\backup-20060516-221713-243.dll</font></p>
</td>
<td width="43%" align="left">
<p><font face="Arial" size="2">Deleted</font></p>
</td>
</tr>
</table>
</td>

<td width="10%">
<p> </p>
</td>
</tr>

<tr>
<td width="458">
<p><font face="Arial"><span style="font-size:11pt;"><B> </b></span></font></p>
</td>
<td width="40%">
<p> </p>
</td>
<td width="10%">
<p> </p>
</td>
</tr>

<tr>
<td width="458">
<p><font face="Arial"><span style="font-size:11pt;"><B> </b></span></font></p>
</td>
<td width="40%">
<p> </p>
</td>
<td width="10%">
<p> </p>
</td>
</tr>

</table>
<p> </p>

</body>
</html>

3) rapport Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 17:30:10, on 15/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Franck EGUISIER\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O20 - AppInit_DLLs: interceptor.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

vois-tu qqch de grave ?
bitdefender a viré un trojan mais ça ne suffit pas.
merci d'avance
et @ bientôt

fegu33

Répondre à fegu33

19

alexises, le 15 oct 2006 à 20:58:12

Je pensse à un truc c un programme qui se lence au démarrage (suremant un recourci) qui fait fermer windows

Répondre à alexises

20

lance_yien, le 16 oct 2006 à 07:04:18

Bonjour fegu33,

Télécharges « Blacklight » si tu ne l'as pas déjà et sauvegardes dans un dossier.
http://www.f-secure.com/blacklight/try_blacklight.html
Double cliques sur " blbeta.exe " et acceptes la licence; clic sur "Scan" > "Next"
Un rapport "fslb-…" va être créé dans ce dossier Copies et colles le contenu de ce rapport ici.
((tuto; http://www.malekal.com/tutorial_f-secure_BlackLight.html
http://www.google.fr/language_tools?hl=fr)) en attendant tu enchaînes avec ceci:

1°) désinstalles "SpyCatcher 2006" (AVG suffira, mais si tu y tiens tu le réinstalleras après)

2°) télécharges et installes « Kerio » (pare-feu, et désactives celui de MS):

-tutorial: pour configurer et comprendre l'utilisation de Kerio

3°) vérifies tes mises à jour "windows update"

4°) télécharges tuneup si tu ne l'as pas déjà:

après install. et lancement clic sur "nettoy&répar." > "…diskcleaner"
dans la fenêtre qui s'ouvre cocher toutes les cases > "suivantes" >…>…
quand c'est fini retourner à la fenêtre pricipale et
clic sur "registrycleaner" > "suivant" > "affich. Les erreurs" > "demarrer le netty." > "suivant" > " réexam." (si l"option s'affiche)… sinon "terminer"
plein d'options à exploiter, mais plus tard.


5°) tu lances "ewido" (pardon, AVG)
puis hijackthis

et tu postes les 2 rapports, ici.

a++

--
**(montres-moi la direction et je trouverai le chemin tout seul.)**

Répondre à lance_yien