REBOOT aléatoire du PCRésolu/Fermé

Question

Bonjour, j'ai un problème de redémarrage aléatoire de mon Pc (MAXDATA CELERON 2,5).
Celui-ci devient très lent au fil du temps puis redémarre sans prévenir jusqu'à plusieurs fois par jours (2 ou 3 fois) et ceci bien sûr sans sauvegarde; en plus j'ai le message: "Une erreur grave,etc... au démarrage.
Je pense au pire (virus dans le boot ou tool-kit ou qq chose comme ça.
J'ai bien sûr passé les outils conventionnels: CCLEANER, SPYWARE DOCTOR, REGCLEANER, etc...
Je vous joins une copie du résultat d'un "do a scan and logfile" de hijackthis si quelqu'un peut m'aider, merci d'avance.
PS J'ai déjà posté sur le même sujet dans la journée mais j'ai donné moi-même une réponse suite à une fausse manip. De ce fait mon post est peut-être passé inaperçu.

Logfile of HijackThis v1.99.1 
Scan saved at 14:36:49, on 10/11/2007 
Platform: Windows XP SP2 (WinNT 5.01.2600) 
MSIE: Internet Explorer v7.00 (7.00.6000.16441) 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\csrss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe 
C:\WINDOWS\Explorer.EXE 
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe 
C:\Program Files\Norton Internet Security\ISSVC.exe 
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe 
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe 
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe 
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe 
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe 
C:\Program Files\Spyware Doctor\sdhelp.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\alg.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\WINDOWS\SOUNDMAN.EXE 
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe 
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe 
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe 
C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe 
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE 
C:\WINDOWS\system32\igfxtray.exe 
C:\WINDOWS\system32\hkcmd.exe 
C:\WINDOWS\system32\igfxpers.exe 
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe 
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe 
C:\Program Files\Messenger\msmsgs.exe 
C:\Program Files\Google\Google Updater\GoogleUpdater.exe 
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe 
C:\Program Files\CASIO\Photo Loader\Plauto.exe 
C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe 
C:\Program Files\Sun\StarOffice 8\program\soffice.exe 
C:\Program Files\Sun\StarOffice 8\program\soffice.BIN 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe 
C:\Documents and Settings\GUILLON\Données	éléchargements\HIJACKTHIS\V 1.99.1\HijackThis.exe 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll 
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll 
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1	ools\iesdsg.dll 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll 
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll 
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dll 
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll 
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll 
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll 
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll 
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE 
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" 
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" 
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray 
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe 
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe 
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe 
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" 
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog 
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - Startup: StarOffice 8.lnk = C:\Program Files\Sun\StarOffice 8\program\quickstart.exe 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE 
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe 
O4 - Global Startup: Supervision de Photo Loader.lnk = C:\Program Files\CASIO\Photo Loader\Plauto.exe 
O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ? 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll 
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dll 
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O11 - Options group: [INTERNATIONAL] International* 
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab 
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx 
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx 
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL 
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL 
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll 
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll 
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll 
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe 
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe 
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe 
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe 
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe 
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe 
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE 
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe 
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe 
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe 
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe 
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe 
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe 
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe 
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

gaston77 · Answer

Bonjour, je n'ai pas lu ton rapport mais je le lirai ce soir.
Pour commencer regarde ceci:
http://www.commentcamarche.net/faq/sujet 413 plantage reboot intempestif du pc


Cordialement.

dannny · Answer

je te remercie pour la prise en compte de mon problème.
J'ai commencé à suivre les indications de ton lien mais j'ai des difficultés avec l'utilisation de memtest86.
Je t'indique les erreurs au redémarrage:
      1- De MICROSOFT WINDOWS:  Le système a récupéré une erreur sérieuse (un journal a été créé) mais en cliquant sur le lien, ça n'a rien donné, y a t'il un problème de désactivation des évènements?
       2- De WINDOWS restauration de registre:
       Un des fichiers contenant les données du registre système a du être restauré au moyen d'un journal ou d'une copie. la restauration a réussi.

gaston77 · Answer

Dis moi a quand remonte ton problème ( à peu près)
Ensuite, je vais me renseigner sur internet mais surtout dis moi à quand remonte ton problème et dis moi par la même occadion si tu as touché à la restauration du système depuis l'arrivé de ton problème et si tu es bon en informatique ou si tu es vraiment un débutant.

dannny · Answer

Je me débrouille en informatique dans les grandes lignes mais je suis incapable de décortiquer les choses à fond.
Quand au problème: Le PC date du mois d'Aout 2006 et il a toujours eu ce défaut mais d'une manière très espacée au début ( plusieurs jours). A noter que j'ai bien essayé de désactiver le redémarrage auto mais il se ralenti jusqu'à se figer et il faut alors couper l'alimentation.
Autre point à noter: il est pratiquement impossible d'arrêter ce PC par la procédure normale: DEMARRER-ARRETER-REDEMARRER car l'arrêt de WINDOWS EST INTERMINABLE plus d'un quart d'heure. je me suis aperçu du problème avec une certaine inertie car j'avais pris l'habitude d'uitiliser le mode veille prolongé, ce qui ne posait pas de problème pour Windows vu que les redémarrages étaient fréquents( en fait ce PC avait acquis un mode de fonctionnement naturel jusqu'à ce que la fréquence des redémarrages devienne trop élevée.
dans un précédent post j'aai parlé de tool kit, ce serait plutot root kit il me semble mais j'espère ne pasd en arriver là.
Oui j'ai plusieurs fois remis à zéro la restauration système car lorsque le problème est devenu génant, j'ai fais un maximum de nettoyage sur ce PC.
Un petit détail: je n'arrive pas à ouvrir le boitier: c'est un PC type small desktop, ceux que l'on mettait à l'origine à plat sous le moniteur mais qui s'utilisent maintenant en mini tour verticalement. Il y a deux curseurs avec un symbole de cadena(Si tu connais).

gaston77 · Answer

Non, je suis désolée mais je ne connais pas.
Je viens de lire ton raport. ce n'est pas forcémment malin d'avoir supprimé tes restaurations du systèmes, tu aurais pu restauré ton système à une date où tu navais pas trop de problèmes.
On va essayer un truc puisque tu dit que ce problème vient depuis le début que tu l'as acheter. Ce n'est pas normal, tu aurais dû leur renvoyer le PC dans la g******^^. Je rigole.

Tout d'abord, on va vérifier si ton problème ne vient pas d'une surchauffe d'un composant. Telecharge et installe HDD:
http://www.memoclic.com/formation_1582/hddtemp-verifier-la-temperature-de-son-disque-dur.html
Surveille s'il te plait la température jusqu'à ce que ton PC redémarre.
Ensuite, il serait bien que tu désinstalle spyware secure car il se peut que ce soit un programme piégé. Désinstalle le avec cet utilitaire:
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/39960.html
Tu l'installes tu clique droit sur spyware secure et tu clique sur désinstaller. Le désinstallateur de spyware secure se lance et tu le désinstalle normalement. Puis tu clique sur scan après désinstallation et tu coche tous/supprime tous/ferme le programme.

J'ai vu que tu avais Norton comme antivirus. L'as-tu payer, es-tu en version d'évaluation ou l'as-tu cracké???

Fait ça et tiens moi au courant s'il te plait surtout pour la température de ton PC!!!


Cordialement

dannny · Answer

Cela tombe bien il vient juste de redémarrer, la température HDD était de 42 à 43 °C.
Pour ce qui est de NORTON SECURITY 2005, il s'agit d'une version officielle obtenue avec un PC portable FUJI acheté neuf.
Je te remercie pour le désinstalleur qui a l'air très pratique, il y a longtemps que j'en cherchait un.
Par contre j'hésite à désinstaller SPYWARE SECURE que je ne trouve pas, ne s'agirait-t'il pas de SPYWARE DOCTOR qui par contre est une version payante et à jour de chez PC TOOLS que j'utilise sur d'autres PC sans problème (Ce qui bien sûr ne me met pas à l'abri de pièges...c'est pas parce qu'on paye que c'est sûr) Qu'en penses tu?
Je te rassure pour les autres PC, je ne suis pas une entreprise mais j'ai trois enfants....
J'ai regardé le détail de l'erreur sérieuse récupérée:

Server=watson.microsoft.com
UI LCID=1036
Flags=1696082
Brand=WINDOWS
TitleName=Microsoft Windows
DigPidRegPath=HKLM\Software\Microsoft\Windows NT\CurrentVersion\DigitalProductId
ErrorText=Un journal de cette erreur a été créé.
HeaderText=Le système a récupéré d'une erreur sérieuse.
Stage2URL=
Stage2URL=/dw/bluetwo.asp?BCCode=1000008e&BCP1=C0000005&BCP2=805636F2&BCP3=ED8A55C0&BCP4=00000000&OSVer=5_1_2600&SP=2_0&Product=768_1
DataFiles=C:\DOCUME~1\GUILLON\LOCALS~1\Temp\WER7e29.dir00\Mini111007-02.dmp|C:\DOCUME~1\GUILLON\LOCALS~1\Temp\WER7e29.dir00\sysdata.xml
ErrorSubPath=blue
DirectoryDelete=C:\DOCUME~1\GUILLON\LOCALS~1\Temp\WER7e29.dir00

                                                 Merci encore de prendre du temps pour moi.

dannny · Answer

Je te prie de m'excuser, peux-tu lire mon post de 23h40, celui-ci est une erreur, j'étais sur une fausse piste qui ne t'apporterais rien.

Merci.

dannny · Answer

Bonjour, hier soir je parlais d'erreur de post, il s'agisait bien sûr du post de 23h58, celui de 23h40 est bien correct lui.
                                                                                  Merci

gaston77 · Answer

Bonjour, 
Pour se qui est de spyware secure, tu peux aller voir ce lien, et je t'y insites vraiment à y aller!!!
http://www.secuser.com/alertes/2007/spyware-secure.htm

Spyware doctor me semble bon, mais bon je ne l'installerai pas forcément sur ma machine, mais si tu as déjà payer laisse le si tu n'a pas de problème de fenêtre intempestive.
Pour ton problème, calà ne vient pas de la température puisque 42, 43° n'est pas trop élévé par rapport à ce que j'ai pu voir sur certains PC (82°!!!!).

On va voir, si tu n'as pas de virus mais je ne pense pas que cala vienne de ton problème puisque ça date depuis le début. On va essayer les manip mais sinon, je demanderai de l'aide parce que là...Je pense que ton PC a mal été installé ou autre chose parce que là...Mais avant je me renseignerai!!!!

On va voir si tu n'as pas le virus de msn. Telecharge msnfix sur ton bureau et extrait le sur ton bureau. Lance msnfix.bat (le .bat peut ne pas apparaitre):
https://www.malekal.com/supprimer-virus-desinfecter-pc/
Poste ton rapport une fois fait.

Je te donne la suite une fois fait.

Cordialement.

dannny · Answer

Voici le rapport:  

MSNFix 1.574  
 
C:\Documents and Settings\GUILLON\Bureau\MSNFix 
Fix exécuté le 11/11/2007 - 16:11:35,67 By GUILLON 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 
Pendant ce temps je regarde le lien sur spyware (Je te précise que je ne laisse pas spyware doctor tourner en surveillance car il prend énormément de ressources et c'est bien son gros inconvénient.

gaston77 · Answer

Ok, le rapport n'a absolument rien donné et tant mieux!!!
On va faire un scan avec ton antivirus. Mais commence par ça:
Telecharge et installe AVG anti-spyware et lance la mise à jour:
http://www.avgfrance.com/doc/downloads-products/fr/crp/2?prd=triasw

Redémarre en mode sans échec. Pour ce faire, tu redémarre ton PC et une fois le chargement du BIOS terminé tu tapotes sur F5 ou F8 selon ton PC. Le BIOS est normalement la 1er chose que tu vois apparaître sur ton écran. Tu choisis Mode sans échec en te déplacant avec les flèche et tu valide avec la touche ENTREE.
Lance Norton antivirus puis met en quarantaine ce qu'il trouvera. Ensuite lance AVG et met en quarantaine ce qu'il va trouvé (je suis sûr qu'il trouvera) Sauvegarde le rapport de AVG et poste le dans ta prochaine réponse. SI Norton te donne un rapport, donne le moi aussi s'il te plait.

Cordialement.

dannny · Answer

J'ai consulté le lien sur spyware secur, peux me confirmer si tu en a bien vu la trace sur mon PC ou si tu as fais le lien en voyant spyware doctor (pourinfo son fonctionnement ne ressemble pas à l'illustration donnée sur le site pour spyware sécure.
    Si je m'absente un peu cet après-midi, ne t'inquiète pas.

gaston77 · Answer

Non, j'ai recherché, je suis désolé, j'ai du confondre.
Non, il n'y a pas de traces de spyware secure, c'est spyware DOCTOR que j'ai vu.

Désolée


Cordialement

dannny · Answer

Voila, avec un peu de retard, j'avais du monde; je copie le rapport d'AVG (éxécuté en mode sans échec) par contre je n'avais pas fait la mise à jour (vu que le pb n'est pas récent); je ne te met pas non plus de rapport de NORTON car il y aqq jours il n'y avait rien (par contre je n'étais pas en mode sans échec, est-ce important?)


---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	19:11:52 11/11/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\GUILLON\DOCUMENTS\MARYLISE DOCUMENTS\MsgPlus-254.exe/sponsor.exe -> Downloader.Swizzor.ag : Aucune action entreprise.
C:\Documents and Settings\GUILLON\Cookies\guillon@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\GUILLON\Cookies\guillon@atdmt[1].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\GUILLON\Cookies\guillon@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.29:C:\Documents and Settings\GUILLON\Application Data\Mozilla\Firefox\Profiles\fj04lukk.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.30:C:\Documents and Settings\GUILLON\Application Data\Mozilla\Firefox\Profiles\fj04lukk.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.31:C:\Documents and Settings\GUILLON\Application Data\Mozilla\Firefox\Profiles\fj04lukk.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.38:C:\Documents and Settings\GUILLON\Application Data\Mozilla\Firefox\Profiles\fj04lukk.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\GUILLON\Cookies\guillon@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\GUILLON\Cookies\guillon@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\GUILLON\Cookies\guillon@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\GUILLON\Cookies\guillon@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\GUILLON\Cookies\guillon@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\GUILLON\Cookies\guillon@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\GUILLON\Cookies\guillon@smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\GUILLON\Cookies\guillon@tacoda[1].txt -> TrackingCookie.Tacoda : Aucune action entreprise.
C:\Documents and Settings\GUILLON\Cookies\guillon@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.28:C:\Documents and Settings\GUILLON\Application Data\Mozilla\Firefox\Profiles\fj04lukk.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\GUILLON\Cookies\guillon@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport

gaston77 · Answer

Non, ce n'est pas grave si tu n'as pas fait la mise à jour et si tu n'as pas fait tourner norton en mode sans échec.

Essaie de lancer spyware blaster:
https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html

Une fois lancer (je ne l'ai jamais utilisé et j'écris ce message un peu vite) tu essaie de me copier/coller un rapport si ça éxiste.
Essaie le en mode sans échec si ca marche.

Reviens en mode normal et désinstalle spyware blaster mais installe à la place Spybot S&D:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

Lance le en mode sans échec. Il n'y a pas de rapport mais supprime tous ce qu'il trouve. Relance un scan avec Hijackthis et poste le rapport dans ta prochaine réponse.

Tu m'excusera de mon abscence de mardi soir.

Cordialement

dannny · Answer

J'essaie de faire tout ça dans la soirée.
Pas de problème pour les absences, il n'y a rien d'urgent, le PC est tout de même opérationnel.
J'ai traité les problèmes trouvés par AVG, avanrj'ai fais une mise à jour puis j'ai testé en mode normal, le rapport était identique.
Quant au comportement du PC, je n'ai pas constaté de reboot par contre il est toujours aussi long à s'arrêter.
                            A plus et merci encore.

dannny · Answer

J'ai fait ce que tu m'as demandé:
SpywareBlaster ne s'éxécute pas il est en tache de fond en permanence donc pas de résultat bien sûr.
Spybot Search and Destroy m' a trouvé les résultats suivants que j'ai traité sauf le pare-feu et l'antivirus WINDOWS CENTRE DE SECURITE qu'il voit désactivés, ce qui je pense est normal vu que j'utilise ceux de NORTON :

--- Search result list ---
Microsoft.WindowsSecurityCenter.AntiVirusDisableNotify: [SBI $5509538C] Réglages (Modification du registre, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify

Microsoft.WindowsSecurityCenter.FirewallDisableNotify: [SBI $8CFC8C85] Réglages (Modification du registre, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify

Virtumonde: [SBI $C8109742] Réglages utilisateur (Clé du registre, fixed)
  HKEY_USERS\S-1-5-21-182930265-3704849851-1354942476-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{09F1ADAC-76D8-4D0F-99A5-5C907DADB988}

Tradedoubler: [SBI $2D4720C9] Cookie traceur (Internet Explorer: GUILLON) (Cookie, fixed)
  

Adviva: [SBI $2D4720C9] Cookie traceur (Internet Explorer: GUILLON) (Cookie, fixed)
  

BlueStreak: [SBI $2D4720C9] Cookie traceur (Internet Explorer: GUILLON) (Cookie, fixed)
  

DoubleClick: [SBI $2D4720C9] Cookie traceur (Internet Explorer: GUILLON) (Cookie, fixed)

-----------------------------------------------------------------------------------------------------------------------------------------------

Je te joins le scan de HijackThis :

Logfile of HijackThis v1.99.1
Scan saved at 22:38:31, on 12/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\PalickSoft\HDD Temperature\HDDTSvc.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\CASIO\Photo Loader\Plauto.exe
C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe
C:\Program Files\PalickSoft\HDD Temperature\HDDTemperature.exe
C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtWLan.exe
C:\Program Files\Sun\StarOffice 8\program\soffice.exe
C:\Program Files\Sun\StarOffice 8\program\soffice.BIN
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\GUILLON\Données	éléchargements\HIJACKTHIS\V 1.99.1\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1	ools\iesdsg.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: HDD temperature.lnk = C:\Program Files\PalickSoft\HDD Temperature\HDDTemperature.exe
O4 - Startup: StarOffice 8.lnk = C:\Program Files\Sun\StarOffice 8\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Supervision de Photo Loader.lnk = C:\Program Files\CASIO\Photo Loader\Plauto.exe
O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HDD Temperature (HDDTService) - PalickSoft - C:\Program Files\PalickSoft\HDD Temperature\HDDTSvc.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

                  Bon courage.

dannny · Answer

Je n'ai bien sûr pas pu retester s'il reboot, par contre la procédur d'arrêt est toujours anormalement élevée: plusiers minutes pour avoir la boîte de choix après avoir clické sur DEMARRER puis ARRETER. Le même temps pour que WINDOWS s'arrête.
        Je pense qu'il y a une sorte de boucle qui temporise par un phénomène de répétition, cele doit se voir dans HijackThis mais est certainement indétectable par les anti-Virus-spyware.
        Les seuls moyens de les supprimer sont de savoir détecter les lignes qui ne servent pas normalement ou de savoir les reconnaitre.
        L'ultime solution est de reformater le disque en étant sûr d'avoir bien vidé toutes les partitions, boot compris car sinon ces petits programmes se régénèrent dès la première installation.
        Ceci me fait pensé à ces petits programmes appelés ROOTKITS, il éxiste un outil qui s'appelle SPHOS-anti-rootkit, qu'en pense tu?

                         http://www.sophos.fr/products/free-tools/sophos-anti-rootkit.html


            Belles théories mais je ne pratique pas suffisamment pour savoir nager la dedans.
            Peux-tu me dire si je fais fausse route?

gaston77 · Answer

Bonjour et désolée de ne pas t'avoir répondu plus tôt.
J'ai vu quelque chose qui ne me plaisait pas de trop. Je pense que tu as chopé Virtumonde.
Telecharge Vundofix:
http://www.atribune.org/content/view/24/2/
Double-cliquez sur VundoFix.exe afin de le lancer, puis cliquez sur le bouton "Scan for Vundo".

Lorsque le scan est terminé, cliquez sur le bouton "Remove Vundo".

Une invite vous demandera si vous voulez supprimer les fichiers, cliquez sur YES.

Après avoir cliqué sur Yes, le Bureau disparaîtra un moment lors de la suppression des fichiers (ne vous inquiétez pas c'est normal !).

Vous verrez ensuite une invite qui vous annoncera que votre PC va s'éteindre (shutdown en anglais) : cliquez sur OK.

Une fois votre PC éteint, redémarrez-le.

S'il n'arive pas à supprimé des fichiers, il le ferat quand il redemarrera.

Relance spybot en mode sans échec et donne moi la même chose que tu as posté dans ton avant dernier post.
Merci


J'ai cherché un peu et j'ai trouvé ceci. Va directement à l'arrêt du système. Une autre question. As-tu modifier des éléments du registres????
http://www.d2i.ch/pn/depannage/lenteurs_arrets_demarrages.html

Oui effectivement, on peut essayer les anti-rootkits. Telecharge et installe AVG-anti-rootkits:
https://www.cnetfrance.fr/telecharger/avg-internet-security-39359452s.htm
Tu peux essayer celui de sophos aussi.
Fais le en mode sans échec.

Cordialement.

dannny · Answer

Bonjour, je te remercie pour tes investigations; par contre je ne pourrai pas faire ce que tu demandes avant ce soir.
Sinon j'ai passé SOPHOS et AVG-anti-rootkit, ils ne trouvent rien.
Je n'ai pas modifié d'élément du registre à part peut-être une temporisation d'arrêt mais il faut que je recherche mais de toute façon ça n'avait rien changé.
                                                      A ce soir s'il n'est pas trop tard.

Au fait, quel est l'avantage de passer les outils en mode sans échec (puisque les redémarrage sont très longs avec une machine dans cet état). est-ce simplement le fait d'éviter d'avoir des fichiers inaccessibles?

gaston77 · Answer

Le mode sans échec ne charge que ce qui est necessaire à Windows pour fonctionner. Les malwares ne sont donc pas en route ou activer comme tu préfères. Ca permet donc au utilitaire comme les antivirus ou autres de supprimé les malwares. Si tu fais les manip en mode normal, tu peux rencontré un message d'erreur comme quoi, tu ne peux pas le supprimé parce qu'il sait activé. Tu n'auras pas ce problème là en mode sans échec. Si tu as d'autres questions, n'hésite surtout pas.

Cordialement.

dannny · Answer

Bonsoir, comme promis j'ai fait la manip, mais Vundofix n'a rien trouvé.
Dans mon post du 12/11/07, le rapport de spybot indique pour VIRTUMONDE : clé du registre, fixed; Je tente de le relancer mais à mon avis il ne va trouver que la désactivation du pare-feu et de l'anti-virus de WINDOWS.

dannny · Answer

Allez, je prends le risque de mettre un rapport un peu long, celui de SPYBOT S AND D : --- Search result list --- Microsoft.WindowsSecurityCenter.AntiVirusDisableNotify: [SBI $5509538C] Réglages (Modification du registre, nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify Microsoft.WindowsSecurityCenter.FirewallDisableNotify: [SBI $8CFC8C85] Réglages (Modification du registre, nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify --- Spybot - Search & Destroy version: 1.5 (build: 20070830) --- 2007-08-31 blindman.exe (1.0.0.6) 2007-08-31 SDMain.exe (1.0.0.4) 2007-08-31 SDUpdate.exe (1.0.6.4) 2007-08-31 SDWinSec.exe (1.0.0.8) 2007-08-31 SpybotSD.exe (1.5.1.15) 2007-08-31 TeaTimer.exe (1.5.0.9) 2007-11-12 unins000.exe (51.46.0.0) 2007-08-31 Update.exe (1.4.0.5) 2007-08-31 advcheck.dll (1.5.3.0) 2007-04-02 aports.dll (2.1.0.0) 2007-04-02 DelZip179.dll (1.79.5.3) 2007-08-31 SDHelper.dll (1.5.0.8) 2007-08-31 Tools.dll (2.1.2.0) 2007-11-07 Includes\Cookies.sbi (*) 2007-10-31 Includes\Dialer.sbi (*) 2007-11-07 Includes\DialerC.sbi (*) 2007-11-07 Includes\Hijackers.sbi (*) 2007-11-07 Includes\HijackersC.sbi (*) 2007-10-04 Includes\Keyloggers.sbi (*) 2007-11-07 Includes\KeyloggersC.sbi (*) 2004-11-29 Includes\LSP.sbi (*) 2007-11-07 Includes\Malware.sbi (*) 2007-11-07 Includes\MalwareC.sbi (*) 2007-10-24 Includes\PUPS.sbi (*) 2007-11-07 Includes\PUPSC.sbi (*) 2007-11-07 Includes\Revision.sbi (*) 2007-05-30 Includes\Security.sbi (*) 2007-11-07 Includes\SecurityC.sbi (*) 2007-11-07 Includes\Spybots.sbi (*) 2007-11-07 Includes\SpybotsC.sbi (*) 2007-11-06 Includes\Tracks.uti 2007-11-07 Includes\Trojans.sbi (*) 2007-11-07 Includes\TrojansC.sbi (*) 2008-12-24 Plugins\TCPIPAddress.dll --- System information --- Windows XP (Build: 2600) Service Pack 2 (5.1.2600) / .NETFramework / 1.1: Microsoft .NET Framework 1.1 Hotfix (KB928366) / .NETFramework / 1.1: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) / MSXML4SP2: FIX: ASP stops responding when calling Response.Redirect to another server using msxml4 sp2 / MSXML4SP2: Security update for MSXML4 SP2 (KB936181) / Step By Step Interactive Training / SP2: Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) / Step By Step Interactive Training / SP2: Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) / Windows / SP1: Microsoft Internationalized Domain Names Mitigation APIs / Windows / SP1: Microsoft National Language Support Downlevel APIs / Windows Media Format 11 SDK: Hotfix for Windows Media Format 11 SDK (KB929399) / Windows Media Player 10: Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) / Windows Media Player 11: Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) / Windows Media Player 11: Correctif pour Lecteur Windows Media 11 (KB939683) / Windows Media Player 6.4: Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) / Windows Media Player 9: Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) / Windows XP: Mise à jour de sécurité pour Windows XP (KB923689) / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653) / Windows XP / SP10: Microsoft Compression Client Pack 1.0 for Windows XP / Windows XP / SP3: Correctif Windows XP - KB873339 / Windows XP / SP3: Correctif Windows XP - KB885250 / Windows XP / SP3: Correctif Windows XP - KB885626 / Windows XP / SP3: Correctif Windows XP - KB885835 / Windows XP / SP3: Correctif Windows XP - KB885836 / Windows XP / SP3: Correctif Windows XP - KB886185 / Windows XP / SP3: Correctif Windows XP - KB887472 / Windows XP / SP3: Correctif Windows XP - KB887742 / Windows XP / SP3: Correctif Windows XP - KB888113 / Windows XP / SP3: Correctif Windows XP - KB888302 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB890046) / Windows XP / SP3: Correctif Windows XP - KB890859 / Windows XP / SP3: Correctif Windows XP - KB891781 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB893066) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB893756) / Windows XP / SP3: Windows Installer 3.1 (KB893803) / Windows XP / SP3: Mise à jour pour Windows XP (KB894391) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896358) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896422) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896423) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896424) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896428) / Windows XP / SP3: Mise à jour pour Windows XP (KB898461) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899587) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899591) / Windows XP / SP3: Mise à jour pour Windows XP (KB900485) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB900725) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901017) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901214) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB902400) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB904706) / Windows XP / SP3: Mise à jour pour Windows XP (KB904942) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905414) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905749) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905915) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB908519) / Windows XP / SP3: Mise à jour pour Windows XP (KB908531) / Windows XP / SP3: Mise à jour pour Windows XP (KB910437) / Windows XP / SP3: Mise à jour pour Windows XP (KB911280) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911562) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911567) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911927) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB912919) / Windows XP / SP3: Mise à jour pour Windows XP (KB912945) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB913580) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914388) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914389) / Windows XP / SP3: Correctif pour Windows XP (KB914440) / Windows XP / SP3: Hotfix for Windows XP (KB915865) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB916281) / Windows XP / SP3: Mise à jour pour Windows XP (KB916595) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917159) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917344) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917422) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917953) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918118) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918439) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918899) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB919007) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920213) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920214) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920670) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920683) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920685) / Windows XP / SP3: Mise à jour pour Windows XP (KB920872) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB921398) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB921503) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB921883) / Windows XP / SP3: Mise à jour pour Windows XP (KB922582) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB922616) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB922760) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB922819) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923191) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923414) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923694) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923980) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924191) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924270) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924496) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924667) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB925454) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB925486) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB925902) / Windows XP / SP3: Hotfix for Windows XP (KB926239) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB926255) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB926436) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB927779) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB927802) / Windows XP / SP3: Mise à jour pour Windows XP (KB927891) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB928255) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB928843) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB929123) / Windows XP / SP3: Mise à jour pour Windows XP (KB929338) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB930178) / Windows XP / SP3: Mise à jour pour Windows XP (KB930916) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB931261) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB931784) / Windows XP / SP3: Mise à jour pour Windows XP (KB931836) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB932168) / Windows XP / SP3: Mise à jour pour Windows XP (KB933360) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB933729) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB935839) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB935840) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB936021) / Windows XP / SP3: Mise à jour pour Windows XP (KB936357) / Windows XP / SP3: Mise à jour pour Windows XP (KB938828) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB938829) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB941202) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB943460) --- Startup entries list --- Located: HK_LM:Run, !AVG Anti-Spyware command: "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized file: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe size: 6731312 MD5: CC6BC45DD5A58158645E7FB2953604FE Located: HK_LM:Run, ccApp command: "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" file: C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe size: 49768 MD5: F76D1A4FC74EFDB4197FD3AF16A90677 Located: HK_LM:Run, DataLayer command: C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe file: C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe size: 1106944 MD5: C53E07CD089A300CA2C78816E4781B61 Located: HK_LM:Run, igfxhkcmd command: C:\WINDOWS\system32\hkcmd.exe file: C:\WINDOWS\system32\hkcmd.exe size: 77824 MD5: 01018F75F3F18CE629FAC9689954A2AE Located: HK_LM:Run, igfxpers command: C:\WINDOWS\system32\igfxpers.exe file: C:\WINDOWS\system32\igfxpers.exe size: 114688 MD5: 996ABAC2332DE28F3B6A179C6DA20205 Located: HK_LM:Run, igfxtray command: C:\WINDOWS\system32\igfxtray.exe file: C:\WINDOWS\system32\igfxtray.exe size: 94208 MD5: 3F2C8DD08549BB3419CDA372F5999FFA Located: HK_LM:Run, KernelFaultCheck command: %systemroot%\system32\dumprep 0 -k file: C:\WINDOWS\system32\dumprep.exe size: 10752 MD5: B1388BF29A0522C7CCD08A563383401B Located: HK_LM:Run, PCSuiteTrayApplication command: C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray file: C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe size: 167936 MD5: C26C12989E5C76440DF928605037CC30 Located: HK_LM:Run, RemoteControl command: "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" file: C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe size: 32768 MD5: 8FB740D758B14B1BC950CC347C21E461 Located: HK_LM:Run, SoundMan command: SOUNDMAN.EXE file: C:\WINDOWS\SOUNDMAN.EXE size: 67584 MD5: E0584EE5E7F07F04A879B19A37465588 Located: HK_LM:Run, SunJavaUpdateSched command: "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" file: C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe size: 132496 MD5: D4F0F7437327DBAA264338BAAFB5E5AF Located: HK_LM:Run, Symantec NetDriver Monitor command: C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer file: C:\PROGRA~1\SYMNET~1\SNDMon.exe size: 100056 MD5: EF717299B460F556A31B8C9CE35CBF15 Located: HK_CU:Run, CTFMON.EXE where: .DEFAULT... command: C:\WINDOWS\system32\CTFMON.EXE file: C:\WINDOWS\system32\CTFMON.EXE size: 15360 MD5: 5584247B568C2E53934873F4B655FE6A Located: HK_CU:Run, CTFMON.EXE where: S-1-5-19... command: C:\WINDOWS\system32\CTFMON.EXE file: C:\WINDOWS\system32\CTFMON.EXE size: 15360 MD5: 5584247B568C2E53934873F4B655FE6A Located: HK_CU:Run, CTFMON.EXE where: S-1-5-20... command: C:\WINDOWS\system32\CTFMON.EXE file: C:\WINDOWS\system32\CTFMON.EXE size: 15360 MD5: 5584247B568C2E53934873F4B655FE6A Located: HK_CU:Run, CTFMON.EXE where: S-1-5-21-182930265-3704849851-1354942476-1006... command: C:\WINDOWS\system32\ctfmon.exe file: C:\WINDOWS\system32\ctfmon.exe size: 15360 MD5: 5584247B568C2E53934873F4B655FE6A Located: HK_CU:Run, MSMSGS where: S-1-5-21-182930265-3704849851-1354942476-1006... command: "C:\Program Files\Messenger\msmsgs.exe" /background file: C:\Program Files\Messenger\msmsgs.exe size: 1694208 MD5: 74E6E96C6F0E2ECA4EDBB7F7A468F259 Located: HK_CU:Run, PcSync where: S-1-5-21-182930265-3704849851-1354942476-1006... command: C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog file: C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe size: 847872 MD5: 973C5533C9A7941C31375265ABEEA405 Located: HK_CU:Run, SpybotSD TeaTimer where: S-1-5-21-182930265-3704849851-1354942476-1006... command: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe file: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe size: 1460560 MD5: B7D4586BFC0DD6C3BE7DCCC252A3E97E Located: HK_CU:Run, swg where: S-1-5-21-182930265-3704849851-1354942476-1006... command: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe file: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe size: 68856 MD5: E616A6A6E91B0A86F2F6217CDE835FFE Located: HK_CU:Run, CTFMON.EXE where: S-1-5-18... command: C:\WINDOWS\system32\CTFMON.EXE file: C:\WINDOWS\system32\CTFMON.EXE size: 15360 MD5: 5584247B568C2E53934873F4B655FE6A Located: Démarrage (tous utilisateurs), Microsoft Office.lnk where: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage... command: C:\Program Files\Microsoft Office\Office\OSA9.EXE file: C:\Program Files\Microsoft Office\Office\OSA9.EXE size: 65588 MD5: B45EDDC1215731D9D34AD8E7109A2D7B Located: Démarrage (tous utilisateurs), Outil de mise à jour Google.lnk where: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage... command: C:\Program Files\Google\Google Updater\GoogleUpdater.exe file: C:\Program Files\Google\Google Updater\GoogleUpdater.exe size: 126136 MD5: 8D89B60FD56F70813DA50C01E232C8FB Located: Démarrage (tous utilisateurs), Supervision de Photo Loader.lnk where: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage... command: C:\Program Files\CASIO\Photo Loader\Plauto.exe file: C:\Program Files\CASIO\Photo Loader\Plauto.exe size: 217088 MD5: 47CA48F14FFC85A504ADD3243F64717E Located: Démarrage (tous utilisateurs), WG111v2 Smart Wizard Wireless Setting.lnk where: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage... command: C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe file: C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe size: 745472 MD5: A9320CF77B95110AA83894EA0FEE8125 Located: Démarrage (utilisateur), HDD temperature.lnk where: C:\Documents and Settings\GUILLON\Menu Démarrer\Programmes\Démarrage... command: C:\Program Files\PalickSoft\HDD Temperature\HDDTemperature.exe file: C:\Program Files\PalickSoft\HDD Temperature\HDDTemperature.exe size: 657920 MD5: 55A03BF3B3BB6A784098587582C5033C Located: Démarrage (utilisateur), StarOffice 8.lnk where: C:\Documents and Settings\GUILLON\Menu Démarrer\Programmes\Démarrage... command: C:\Program Files\Sun\StarOffice 8\program\quickstart.exe file: C:\Program Files\Sun\StarOffice 8\program\quickstart.exe size: 122880 MD5: 040FA2ABE60A47B422FA3CFA17EEB7A5 Located: WinLogon, crypt32chain command: crypt32.dll file: crypt32.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, cryptnet command: cryptnet.dll file: cryptnet.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, cscdll command: cscdll.dll file: cscdll.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, igfxcui command: igfxdev.dll file: igfxdev.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, ScCertProp command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, Schedule command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, sclgntfy command: sclgntfy.dll file: sclgntfy.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, SensLogn command: WlNotify.dll file: WlNotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, termsrv command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, WgaLogon command: WgaLogon.dll file: WgaLogon.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, wlballoon command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! --- Browser helper object list --- {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Adobe PDF Reader Link Helper description: Adobe Acrobat reader classification: Legitimate known filename: AcroIEhelper.ocx
AcroIEhelper.dll info link: https://get2.adobe.com/reader/otherversions/ info source: TonyKlein Path: C:\Program Files\Adobe\Acrobat 7.0\ActiveX\ Long name: AcroIEHelper.dll Short name: ACROIE~1.DLL Date (created): 18/12/2006 04:16:42 Date (last access): 14/11/2007 20:53:44 Date (last write): 18/12/2006 04:16:42 Filesize: 59032 Attributes: archive MD5: 4EA3A6CD9D20584FFAFDB1E47DBF0E20 CRC32: 7B0A854F Version: 7.0.9.50 {22BF413B-C6D2-4d91-82A9-A0F997BA588C} (Skype add-on (mastermind)) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: Skype add-on (mastermind) CLSID name: Skype add-on (mastermind) Path: C:\Program Files\Skype\Toolbars\Internet Explorer\ Long name: SkypeIEPlugin.dll Short name: SKYPEI~1.DLL Date (created): 08/06/2007 14:18:00 Date (last access): 14/11/2007 20:53:44 Date (last write): 08/06/2007 14:18:00 Filesize: 976424 Attributes: archive MD5: F95B9B5804DBA813B0A623B8AC8AE561 CRC32: 87263CB0 Version: 2.2.0.85 {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Spybot-S&D IE Protection description: Spybot-S&D IE Browser plugin classification: Legitimate known filename: SDhelper.dll info link: http://spybot.eon.net.au/ info source: Patrick M. Kolla Path: C:\PROGRA~1\SPYBOT~1\ Long name: SDHelper.dll Short name: Date (created): 12/11/2007 21:46:24 Date (last access): 14/11/2007 22:03:10 Date (last write): 31/08/2007 16:46:14 Filesize: 1122128 Attributes: archive MD5: B8958471DAA4481E93B03DF8F991DD6E CRC32: 35E35F14 Version: 1.5.0.8 {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} (PCTools Site Guard) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: PCTools Site Guard Path: C:\PROGRA~1\SPYWAR~1 ools\ Long name: iesdsg.dll {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: SSVHelper Class Path: C:\Program Files\Java\jre1.6.0_03\bin\ Long name: ssv.dll Short name: Date (created): 19/10/2007 00:28:44 Date (last access): 14/11/2007 20:53:50 Date (last write): 25/09/2007 00:11:34 Filesize: 501136 Attributes: archive MD5: D787E3123FAD2BD58AB45B9A5C360ACD CRC32: DDC625C2 Version: 6.0.30.5 {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Windows Live Sign-in Helper Path: C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\ Long name: WindowsLiveLogin.dll Short name: WINDOW~1.DLL Date (created): 17/04/2006 12:32:58 Date (last access): 14/11/2007 20:53:50 Date (last write): 17/04/2006 12:32:58 Filesize: 323904 Attributes: archive MD5: 4D834364B09155778A3330A67EBD4621 CRC32: D2CB2586 Version: 4.0.248.1 {9ECB9560-04F9-4bbc-943D-298DDF1699E1} (Norton Internet Security) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: Norton Internet Security CLSID name: CNisExtBho Class description: NIS 2004, classification: Legitimate known filename: NISShExt.dll info link: https://us.norton.com/internet-security info source: TonyKlein Path: C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\ Long name: NISShExt.dll Short name: Date (created): 24/05/2005 12:19:18 Date (last access): 14/11/2007 21:57:10 Date (last write): 24/05/2005 12:19:18 Filesize: 104024 Attributes: archive MD5: BD24075841227C526871F303D90D72EC CRC32: 14E22F89 Version: 8.5.0.113 {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Google Toolbar Helper description: Google toolbar classification: Open for discussion known filename: googletoolbar.dll
googletoolbar*.dll
(* = number)
googletoolbar_en_*.**-big.dll
Googletoolbar_en_*.*.**-deleon.dll info link: http://www.google.com/intl/fr/toolbar/ie/index.html info source: TonyKlein Path: c:\program files\google\ Long name: GoogleToolbar2.dll Short name: GOOGLE~2.DLL Date (created): 13/10/2007 00:47:16 Date (last access): 14/11/2007 20:53:44 Date (last write): 13/10/2007 00:47:16 Filesize: 2436160 Attributes: readonly archive MD5: 6D44E0C3B43D27484FBB355E470C4188 CRC32: 2DE875CD Version: 4.0.1601.4978 {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Google Toolbar Notifier BHO Path: C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\ Long name: swg.dll Short name: Date (created): 13/10/2007 00:46:24 Date (last access): 14/11/2007 20:53:50 Date (last write): 13/10/2007 00:46:24 Filesize: 654832 Attributes: archive MD5: B85A0FA95E24D9EA3B4181DAD716A27B CRC32: D4D52E25 Version: 2.1.615.5858 {B56A7D7D-6927-48C8-A975-17DF180C71AC} (PCTools Browser Monitor) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: PCTools Browser Monitor Path: C:\PROGRA~1\SPYWAR~1 ools\ Long name: iesdpb.dll {BDF3E430-B101-42AD-A544-FADC6B084872} (NAV Helper) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: NAV Helper CLSID name: CNavExtBho Class description: Norton Antivirus classification: Legitimate known filename: NavShExt.dll info link: https://us.norton.com/antivirus info source: TonyKlein Path: C:\Program Files\Norton Internet Security\Norton AntiVirus\ Long name: NAVSHEXT.DLL Short name: Date (created): 12/05/2005 12:56:40 Date (last access): 14/11/2007 21:58:50 Date (last write): 04/11/2005 09:34:50 Filesize: 218720 Attributes: archive MD5: CE2614E9FBA08365688429BC132E8026 CRC32: 89624993 Version: 11.5.7.2 --- ActiveX list --- {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) DPF name: CLSID name: Windows Genuine Advantage Validation Tool Installer: C:\WINDOWS\Downloaded Program Files\LegitCheckControl.inf Codebase: http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab description: classification: Legitimate known filename: LegitCheckControl.DLL info link: info source: Safer Networking Ltd. Path: C:\WINDOWS\system32\ Long name: LegitCheckControl.dll Short name: LEGITC~1.DLL Date (created): 26/04/2006 10:36:32 Date (last access): 14/11/2007 21:22:18 Date (last write): 24/04/2007 11:32:06 Filesize: 1485696 Attributes: archive MD5: F41FA54CD85AF8AACF8C7E084F6742F4 CRC32: 6328586B Version: 1.7.36.0 {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) DPF name: CLSID name: WUWebControl Class Installer: C:\WINDOWS\Downloaded Program Files\wuweb.inf Codebase: http://www.update.microsoft.com/... description: classification: Legitimate known filename: wuweb.dll info link: info source: Safer Networking Ltd. Path: C:\WINDOWS\system32\ Long name: wuweb.dll Short name: Date (created): 26/04/2006 10:36:52 Date (last access): 14/11/2007 21:23:20 Date (last write): 30/07/2007 19:19:46 Filesize: 203096 Attributes: archive MD5: FD984F9BFC9C62BD6546BD183CE5ADE7 CRC32: 8092F837 Version: 7.0.6000.381 {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) DPF name: CLSID name: MUWebControl Class Installer: C:\WINDOWS\Downloaded Program Files\muweb.inf Codebase: http://update.microsoft.com/... description: classification: Legitimate known filename: muweb.dll info link: info source: Safer Networking Ltd. Path: C:\WINDOWS\system32\ Long name: muweb.dll Short name: Date (created): 26/05/2005 04:19:32 Date (last access): 14/11/2007 21:22:36 Date (last write): 30/07/2007 19:19:04 Filesize: 207736 Attributes: archive MD5: 2DEE560CCEF55353EB62FDA870446393 CRC32: 5AA71F7B Version: 7.0.6000.381 {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_03 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab description: Sun Java classification: Legitimate known filename: %PROGRAM FILES%\JabaSoft\JRE\*\Bin pjava131.dll info link: info source: Patrick M. Kolla Path: C:\Program Files\Java\jre1.6.0_03\bin\ Long name: npjpi160_03.dll Short name: NPJPI1~1.DLL Date (created): 24/09/2007 22:31:44 Date (last access): 14/11/2007 21:52:18 Date (last write): 25/09/2007 00:11:34 Filesize: 132496 Attributes: archive MD5: D6A4682A6FF41832A3F1A7AB9AE08199 CRC32: 9080B537 Version: 6.0.30.5 {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} (Java Runtime Environment 1.5.0) DPF name: Java Runtime Environment 1.5.0 CLSID name: Java Plug-in 1.5.0_10 Installer: Codebase: http://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab description: classification: Legitimate known filename: npjpi150_10.dll info link: info source: Safer Networking Ltd. Path: C:\Program Files\Java\jre1.5.0_10\bin\ Long name: NPJPI150_10.dll Short name: NPJPI1~1.DLL Date (created): 09/11/2006 15:07:34 Date (last access): 14/11/2007 21:52:18 Date (last write): 09/11/2006 15:21:54 Filesize: 75528 Attributes: archive MD5: 635F4B3A0F1C661B5CEDE628BA85E46B CRC32: 0C9B7145 Version: 5.0.100.3 {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_02 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab description: classification: Legitimate known filename: npjpi160_02.dll info link: info source: Safer Networking Ltd. Path: C:\Program Files\Java\jre1.6.0_02\bin\ Long name: npjpi160_02.dll Short name: NPJPI1~1.DLL Date (created): 14/06/2007 15:53:24 Date (last access): 14/11/2007 21:52:18 Date (last write): 14/06/2007 17:32:36 Filesize: 132760 Attributes: archive MD5: D7E2C655C374A16CCE317A53373FC0D9 CRC32: 58B54011 Version: 6.0.20.5 {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_03 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab Path: C:\Program Files\Java\jre1.6.0_03\bin\ Long name: npjpi160_03.dll Short name: NPJPI1~1.DLL Date (created): 24/09/2007 22:31:44 Date (last access): 14/11/2007 21:52:18 Date (last write): 25/09/2007 00:11:34 Filesize: 132496 Attributes: archive MD5: D6A4682A6FF41832A3F1A7AB9AE08199 CRC32: 9080B537 Version: 6.0.30.5 {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_03 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab description: classification: Legitimate known filename: npjpi150_06.dll info link: info source: Safer Networking Ltd. Path: C:\Program Files\Java\jre1.6.0_03\bin\ Long name: npjpi160_03.dll Short name: NPJPI1~1.DLL Date (created): 24/09/2007 22:31:44 Date (last access): 14/11/2007 21:52:18 Date (last write): 25/09/2007 00:11:34 Filesize: 132496 Attributes: archive MD5: D6A4682A6FF41832A3F1A7AB9AE08199 CRC32: 9080B537 Version: 6.0.30.5 {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) DPF name: CLSID name: Shockwave Flash Object Installer: C:\WINDOWS\Downloaded Program Files\swflash.inf Codebase: http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash5r42.cab description: Macromedia Shockwave Flash Player classification: Legitimate known filename: info link: info source: Patrick M. Kolla Path: C:\WINDOWS\system32\Macromed\Flash\ Long name: Flash9b.ocx Short name: Date (created): 09/11/2006 23:46:26 Date (last access): 14/11/2007 20:53:56 Date (last write): 09/11/2006 23:46:26 Filesize: 2262648 Attributes: readonly archive MD5: F3B3EE66CA76C94510555ABE9D00A353 CRC32: A51F3CB4 Version: 9.0.28.0 --- Process list --- PID: 0 ( 0) [System] PID: 424 ( 0) \SystemRoot\System32\smss.exe size: 50688 PID: 636 ( 0) \??\C:\WINDOWS\system32\csrss.exe size: 6144 PID: 660 ( 0) \??\C:\WINDOWS\system32\winlogon.exe size: 506368 PID: 704 ( 0) C:\WINDOWS\system32\services.exe size: 108544 MD5: 732E0B1ABAACE15D80EC19056B0A2AF9 PID: 716 ( 0) C:\WINDOWS\system32\lsass.exe size: 13312 MD5: 9F3744A5C6F49291A7A685040A013399 PID: 872 ( 0) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA PID: 920 ( 0) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA PID: 960 ( 0) C:\WINDOWS\System32\svchost.exe size: 14336 MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA PID: 1088 ( 0) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA PID: 1228 ( 0) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA PID: 1444 ( 0) C:\WINDOWS\Explorer.EXE size: 1037312 MD5: D0288319660EDCFED07C7E74C4EA38A5 PID: 1576 ( 0) C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe size: 239264 MD5: 820AFE8887EC6239D872E7A8E0538769 PID: 1592 ( 0) C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe size: 177768 MD5: 39EED9EAB9952B8617B6791D3267BC5D PID: 1636 ( 0) C:\Program Files\Norton Internet Security\ISSVC.exe size: 83584 MD5: 7C5C3F180D0F9E93A5CB366C85C64F73 PID: 1652 ( 0) C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe size: 206552 MD5: 5815052B868B96CAE6CE3D4C53E971EB PID: 1676 ( 0) C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe size: 992864 MD5: EA07435C72A8534C3A8E02D87246E546 PID: 480 ( 0) C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe size: 185960 MD5: B048592949B7051FE8ADDD9D03398327 PID: 1128 ( 0) C:\WINDOWS\system32\spoolsv.exe size: 57856 MD5: DA81EC57ACD4CDC3D4C51CF3D409AF9F PID: 1504 ( 0) C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe size: 312880 MD5: 5DCD235C061022BCDA9AA48670B64211 PID: 1544 ( 0) C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe size: 114688 MD5: 8AB495F0D82F81458BC9AC85E018FBBF PID: 1608 ( 0) C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe size: 138680 MD5: D213C2B1CE0FAEAB59EC0C55B4493F94 PID: 1780 ( 0) C:\Program Files\PalickSoft\HDD Temperature\HDDTSvc.exe size: 384512 MD5: 36C4E7ABAC8D696E3BAC04B6670D7FF5 PID: 1828 ( 0) C:\Program Files\Norton Internet Security\Norton AntiVirus avapsvc.exe size: 128624 MD5: 0647EB0FEB1709CD6ACE4A8FEC5AF778 PID: 1908 ( 0) C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe size: 100032 MD5: 7768CE75C5CBF0D8F441CE2BBD806B7F PID: 360 ( 0) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA PID: 3008 ( 0) C:\WINDOWS\system32\ctfmon.exe size: 15360 MD5: 5584247B568C2E53934873F4B655FE6A PID: 3020 ( 0) C:\WINDOWS\SOUNDMAN.EXE size: 67584 MD5: E0584EE5E7F07F04A879B19A37465588 PID: 3188 ( 0) C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe size: 32768 MD5: 8FB740D758B14B1BC950CC347C21E461 PID: 3412 ( 0) C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe size: 49768 MD5: F76D1A4FC74EFDB4197FD3AF16A90677 PID: 3660 ( 0) C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe size: 167936 MD5: C26C12989E5C76440DF928605037CC30 PID: 3704 ( 0) C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe size: 1106944 MD5: C53E07CD089A300CA2C78816E4781B61 PID: 3736 ( 0) C:\WINDOWS\system32\igfxtray.exe size: 94208 MD5: 3F2C8DD08549BB3419CDA372F5999FFA PID: 3920 ( 0) C:\WINDOWS\system32\hkcmd.exe size: 77824 MD5: 01018F75F3F18CE629FAC9689954A2AE PID: 4000 ( 0) C:\WINDOWS\system32\igfxpers.exe size: 114688 MD5: 996ABAC2332DE28F3B6A179C6DA20205 PID: 4004 ( 0) C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE size: 97792 MD5: 69EAC89D4EBDE2AD42F52058BEDB71D2 PID: 4088 ( 0) C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe size: 132496 MD5: D4F0F7437327DBAA264338BAAFB5E5AF PID: 1304 ( 0) C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe size: 6731312 MD5: CC6BC45DD5A58158645E7FB2953604FE PID: 2820 ( 0) C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe size: 847872 MD5: 973C5533C9A7941C31375265ABEEA405 PID: 944 ( 0) C:\Program Files\Messenger\msmsgs.exe size: 1694208 MD5: 74E6E96C6F0E2ECA4EDBB7F7A468F259 PID: 3276 ( 0) C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe size: 468992 MD5: 2BB50C47D34AEF5DF589A5409D232C8E PID: 3644 ( 0) C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe size: 1460560 MD5: B7D4586BFC0DD6C3BE7DCCC252A3E97E PID: 240 ( 0) C:\Program Files\Google\Google Updater\GoogleUpdater.exe size: 126136 MD5: 8D89B60FD56F70813DA50C01E232C8FB PID: 1336 ( 0) C:\Program Files\CASIO\Photo Loader\Plauto.exe size: 217088 MD5: 47CA48F14FFC85A504ADD3243F64717E PID: 1672 ( 0) C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe size: 745472 MD5: A9320CF77B95110AA83894EA0FEE8125 PID: 2096 ( 0) C:\Program Files\PalickSoft\HDD Temperature\HDDTemperature.exe size: 657920 MD5: 55A03BF3B3BB6A784098587582C5033C PID: 2924 ( 0) C:\Program Files\Sun\StarOffice 8\program\soffice.exe size: 1015808 MD5: 38067A35489C9D57C3546DE6B7FFB7E8 PID: 2168 ( 0) C:\Program Files\Sun\StarOffice 8\program\soffice.BIN size: 1167360 MD5: 99B46DC86EAAE076B449AC8F4139D1DE PID: 2772 ( 0) C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtWLan.exe size: 483328 MD5: 1EF812F9C00F7990D0013C23B5EF6243 PID: 2196 ( 0) C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe size: 4943184 MD5: C92780F50B8BB7A89E919585916494A9 PID: 2904 ( 0) C:\Program Files\Internet Explorer\IEXPLORE.EXE size: 625152 MD5: 3AC2BC667DA0AF2C968E96E1630F5AB5 --- Browser start & search pages list --- Spybot - Search & Destroy browser pages report, 14/11/2007 22:05:35 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page C:\WINDOWS\system32\blank.htm HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page https://www.google.com/?gws_rd=ssl HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar http://www.google.com/toolbar/ie8/sidebar.html HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page https://www.google.fr/?gws_rd=ssl HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search\SearchAssistant http://www.google.com/toolbar/ie8/sidebar.html HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl\@ http://www.google.com/search?q=%s HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page %SystemRoot%\system32\blank.htm HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page https://www.msn.com/fr-fr/?ocid=iehp HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL https://www.msn.com/fr-fr/?ocid=iehp HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant http://www.google.com/toolbar/ie8/sidebar.html HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm --- Winsock Layered Service Provider list --- Protocol 0: MSAFD Tcpip [TCP/IP] GUID: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP IP protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD Tcpip [*] Protocol 1: MSAFD Tcpip [UDP/IP] GUID: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP IP protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD Tcpip [*] Protocol 2: MSAFD Tcpip [RAW/IP] GUID: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP IP protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD Tcpip [*] Protocol 3: RSVP UDP Service Provider GUID: {9D60A9E0-337A-11D0-BD88-0000C082E69A} Filename: %SystemRoot%\system32 svpsp.dll Description: Microsoft Windows NT/2k/XP RVSP DB filename: %SystemRoot%\system32 svpsp.dll DB protocol: RSVP * Service Provider Protocol 4: RSVP TCP Service Provider GUID: {9D60A9E0-337A-11D0-BD88-0000C082E69A} Filename: %SystemRoot%\system32 svpsp.dll Description: Microsoft Windows NT/2k/XP RVSP DB filename: %SystemRoot%\system32 svpsp.dll DB protocol: RSVP * Service Provider Protocol 5: MSAFD NetBIOS [\Device\NetBT_Tcpip_{83FCABA6-44A2-491F-83ED-653315913BFF}] SEQPACKET 4 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 6: MSAFD NetBIOS [\Device\NetBT_Tcpip_{83FCABA6-44A2-491F-83ED-653315913BFF}] DATAGRAM 4 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 7: MSAFD NetBIOS [\Device\NetBT_Tcpip_{39797367-E136-4FCE-BD8F-F1A3DEABA947}] SEQPACKET 0 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 8: MSAFD NetBIOS [\Device\NetBT_Tcpip_{39797367-E136-4FCE-BD8F-F1A3DEABA947}] DATAGRAM 0 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 9: MSAFD NetBIOS [\Device\NetBT_Tcpip_{56EBBFEF-619A-4E46-B861-FAA49EC79DBF}] SEQPACKET 3 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 10: MSAFD NetBIOS [\Device\NetBT_Tcpip_{56EBBFEF-619A-4E46-B861-FAA49EC79DBF}] DATAGRAM 3 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 11: MSAFD NetBIOS [\Device\NetBT_Tcpip_{96A86F22-65CA-4DED-8B7B-EE64240BC68C}] SEQPACKET 1 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 12: MSAFD NetBIOS [\Device\NetBT_Tcpip_{96A86F22-65CA-4DED-8B7B-EE64240BC68C}] DATAGRAM 1 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 13: MSAFD NetBIOS [\Device\NetBT_Tcpip_{E55C7BCC-18AB-4C77-B080-08BFFB0E7ADE}] SEQPACKET 2 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 14: MSAFD NetBIOS [\Device\NetBT_Tcpip_{E55C7BCC-18AB-4C77-B080-08BFFB0E7ADE}] DATAGRAM 2 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Namespace Provider 0: TCP/IP GUID: {22059D40-7E9E-11CF-AE5A-00AA00A7112B} Filename: %SystemRoot%\System32\mswsock.dll Description: Microsoft Windows NT/2k/XP TCP/IP name space provider DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: TCP/IP Namespace Provider 1: NTDS GUID: {3B2637EE-E580-11CF-A555-00C04FD8D4AC} Filename: %SystemRoot%\System32\winrnr.dll Description: Microsoft Windows NT/2k/XP name space provider DB filename: %SystemRoot%\system32\winrnr.dll DB protocol: NTDS Namespace Provider 2: Espace de noms NLA (Network Location Awareness) GUID: {6642243A-3BA8-4AA6-BAA5-2E0BD71FDD83} Filename: %SystemRoot%\System32\mswsock.dll Description: Microsoft Windows NT/2k/XP name space provider DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: NLA-Namespace Ne passe quand même pas la nuit la dessus

gaston77 · Answer

Bonjour, 
as-tu lancé AVG ou sophos??? As tu visité les liens ci-dessus???
Je vais voir un peu sur internet mais je pense malheuresement pour toi qu'il faut dans un premier temps réparer XP. Mais ne fait rien pour l'instant. Je cherche, je cherche...


Cordialement.

gaston77 · Answer

Commence par telecharger ATF cleaner:
http://www.atribune.org/ccount/click.php?id=1
Tuto:http://pitcatsite.ovh.org/php/ATFCleaner.php

Ensuite telecharge Regseeker:
https://www.01net.com/telecharger/windows/Utilitaire/systeme/fiches/29399.html
Tuto:http://www.kachouri.com/tuto/tuto-104-regseeker--nettoyer-la-base-de-registre-et-cles-du-systeme.html

Telecharge ensuite CCleaner:
https://www.01net.com/telecharger/windows/Utilitaire/systeme/fiches/29399.html
Tuto:https://www.malekal.com/tutoriel-ccleaner/
Tu analyse le PC et tu cherches aussi les clés de registres.

Tiens moi au courant si ton PC reboot toujours.


Cordialement.

gaston77 · Answer

Je suis en train de penser à un problème d'alim. As-tu essayer de le brancher chez un voisin, un ami(e)???
Une fois fait comme dit à mon dernier post, essaie memtest pour tester tes barettes RAM puisque ça date depuis le début que tu as ton PC.
https://www.01net.com/telecharger/windows/Utilitaire/optimiseurs_et_tests/fiches/27461.html
Tuto:http://www.vulgarisation-informatique.com/memtest.php
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Maintenance/tuto-tester-memtest86-sujet_167427_1.htm


Cordialement.

dannny · Answer

Je te remercie pour  toute ces recherches, je vais essayer tout ça.
Par contre je n'aurai pas le temps ce soir, je suis rentré tard ensuite un ami m'a appelé pour lui dépanner AVAST, ma fille pour dépanner son imprimante et demain je dois partir très tôt.
Pour info le nettoyage avec CCLEANER a été fait; j'ai aussi visité les liens que tu m'a donné; j'ai passé AVG (antispyware et anti rootkit) et SOPHOS (anti-rootkit).
Quant au problème d'alim., je l'ai même branché sur un onduleur, bien sûr ça n'exclu pas un problème interne à l'alim. du Pc.

                                                                             Bonne soirée et certainement à demain

gaston77 · Answer

Bonjour,
As-tu un PC portable ou avec une tour???

dannny · Answer

Bonsoir, je viens de rentrer, je n'ai plus rien à dépanner dans la famille ...sauf...mon PC (c'est le cordonnier...)
       Mon PC est une tour, ou comme je l'expliquais dans un précédent post un PC de bureau qui se montait auparavant horizontalement sous le moniteur, maintenantle constructeur y a ajouté 4 petits tampons sur un côté, ce qui le tranforme en tour mais moins large qu'une tour normale et avec un système d'ouverture un peu sophistiqué.
      Bon je vais essayer de travailler un peu dessus ce soir, à tout à l'heure selon les résultats

      Sinon en ce qui concerne la réparation de XP, j'ai le CD d'origine par contre, j'aimerais le faire sans tout réinstaller, on n'est plus au temps de WINDOWS 95 !!!

                                                Bonne soirée

dannny · Answer

Pendant que j'y pense et pour gagner du temps, pourrais tu m'indiquer l'utilisation de Memtest 86 qui me parait un peu compliqué: il faut mettre le prog sur une disquette,etc...., à moins que celui que tu me suggère:memtest.php soit différent.

                                                                           Merci

gaston77 · Answer

Depuis combien de temps as-tu ta tour?? L'as-tu ouverte et netttoyé??? C'est à essayer avec un chiffon doux mais pas humide (forcément) ou avec eventuellement une souflette mais pas à 6bar.


Cordialement.

gaston77 · Answer

Honnetement, je l'ai essayé mais je n'ai pas réussi à le faire fonctionné sans doute pas  ce qu'il ne boot pas sur la disquette mais bon ce n'est pas grave pour moi. 
Je trouve que le tuto est très bien mais si je comprend bien, tu n'arrive pas à le mettre sur une disquette??? Je n'ai pas très bien compris la question.
https://www.zdnet.fr/telecharger/logiciel/memtest86-39067945s.htm
Sur ce bonne nuit car moi demain j'ai cour!!


Cordialement.

dannny · Answer

Oui, enfin ce memtest 86, il a un bon tuto, tout le monde y fait référence mais on est déjà deux à ne pas pouvoir s'en servir.
Sinon, j'ai enfin réussi à ouvrir la fameuse tour: tout est impeccable dedans, pas une trace de poussière et...même ouvert...impossible de savoir s'il tourne à moins de regarder les ventilos. Il faut bien que je lui trouve des qualités !!!
   J'en ai profité pour vérifier l'enfichage d'un maximum de connecteurs j'ai même inversé la position des 2 cartes mémoire: SAMSUNG PC 3200 256MB  400 Mhz, on ne sait jamais, une position défectueuse mal placée (en attendant le test mémoire).
   Je te le répète, il n'y a vraiment rien d'urgent et je suis vraiment content de pouvoir échanger sur ce problème, ça dynamise la recherche.  

                 Alors, bonne nuit et si c'est trop tard à demain après les cours mais la soirée sera courte, je suis pris à partir de 19 heures et la journée je ne suis pas très micro. Enfin je tache de te tenir au courant des avancées.

gaston77 · Answer

As-tu essayer de faire un scan disque??
(sous l'explorateur, clic droit sur la lettre de partition, puis propriété, onglet "Outils" puis choisir "Vérifier maintenant" )
As-tu défragmenter ton PC (en mode sans échec si tu ne l'as pas fait)
Ton disque dur est-t-il en NTFS ou FAT32???
As-tu reformaté ton disque dur après un reboot (genre tu en as eu marre et tu l'as formaté)???
As-tu branché ton PC chez une autre personne que chez toi?? (je t'ai déjà posé la question mais tu ne m'a pas répondu explicitement).
As-tu essayé avec une alim plus puissante?? (pas de trop comme même!!!)
Combien as-tu de baretes de RAM??? Si tu en as deux, enleve en une (tourne avec une seul) et regarde si le PC reboot, tente l'autre si la réponse à ma question est oui. Remet les deux enfin, si ca ne marche pas.
As-tu overcloker ton processeur???

Citation:
Cela peut venir aussi de ton alimentation !
En effet celle-ci a un fil nommé "PowerGood", ce signal informe a la carte mére que l'alimentation est correcte et stable, en cas de défaut de l'alimentation le signal "PowerGood" mets a 0 ou a 1 (m'en rappelle plus) ce signal sur la carte mére, ce qui engendre un défaut et empêche le PC de démarrer, c'est tout simplement pour proteger la carte mére.

Cela peut engendrer des reboot intempestif, si ton alimentation est defectueuse, ou si la charge est trop intense !


clic droit poste de travail > propriétés > avancé > démarrage et récupération : parametres > décocher "redémarrer automatiquement" > ok. Dis moi quand il redémarre si tu vois un message d'erreur (ca m'étonnerais mais bon, c'est à essayer)
Je ne pense pas que ce soit utilie mais essaie de laissé ta tour ouverte si tu le peux!!!!


J'ai trouvé quelque chose, je ne pense pas que ce soit ton cas mais bon c'est à essayer:
http://download.microsoft.com/download/d/7/9/d79802a1-909a-4806-8bfc-43254bd0cd8c/WindowsXP-KB823980-x86-FRA.exe
Installer ce patch Microsoft.

- Verifier si "msblast.exe" est présent dans la liste de processus (faire CTRL+ALT+Supp, se rendre dans l'onglet processus).

- S'il est présent le sélectionner et faire "terminer le processus".

- Vérifier la présence du fichier msblast.exe dans le répertoire "/windows/system 32" et le supprimer.

- Le supprimer du cache de Windows (dans le répertoire /windows/prefetch).

- Penser également, dans Windows XP à le supprimer des points de sauvegarde (C:System Volume Information).

- Lancez Regedit (démarrer, exécuter, tapez regedit

- Se rendre dans HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun) et supprimer la clé "windows auto update=msblast.exe".

Je te donne ca, tu peux aller voir et essayer. Si tu ne comprend pas l'anglais, dis le moi, je te donnerais une version traduite.
https://www.broadcom.com/support/security-center


Je te demande d'essayer tous ça. Si ca ne marche pas tiens moi au courant. Surtout, répond bien à mes questions posé plus haut s'il te plait.


Cordialement.

dannny · Answer

Vois mes réponses:

Non, je n'ai pas fais de SCAN disque récemment.

Pas de Format Disque.

Défragmentation faite mai en mode NORMAL.

Disque en NTFS.

Non, je n'ai jamais branché le PC ailleurs, je t'ai répondu que je l'avais essayé sur un onduleur, et que le pb était identique.

Non, je n'ai pas essayé une alim. plus puissante, ce micro est un MAXDATA sans aucun additif que la config. constructeur et je ne pense pas que ce soit le genre de marque à sous équiper le matériel.

Il y a 2 barettes ded RAM ( voir descriptif dans mon post précédent ).
Je les ai inversées, depuis je n'ai pas eu de reboot mais ce n'est pas significatif par contre le temps d'arrêt ou d'arrêt-redémarrage est redevenu rapide, ce qui n'est pas rien.
par contre au redémarrage, j'ai toujours le message:

De WINDOWS restauration de registre: 
Un des fichiers contenant les données du registre système a du être restauré au moyen d'un journal ou d'une copie. la restauration a réussi.

Je n'ai jamais overclocké le processeur.

J'avais essayé de décocher le reboot auto mais c'était pire car le PC se figeait carrément et il fallait l'arrêter brutalement par le bouton de la tour (le reboot était donc le moins pire).

J'ai essayé d'installer le patch microsoft mais il refuse car la version du service pack est plus récent que cette màj.

J'étais en train d'essayer memtest86, en fait je ne peux ni lire ni formater une disquette, problème secondaire mais il faut que je passe par une image ISO sur CD.

                                                    Voila, je pense avoir tout dit.

gaston77 · Answer

Bon, ba c'est déjà super bien que le PC ne reboot plus pour le moment, c'est aussi très bien qu'il soit plus rapide à s'éteindre!!

Je vais voir pour le message d'erreur. Je te tiens au courant.

gaston77 · Answer

Alors, j'ai un petit truc pour ton message mais il est possible que tu ne veuille point le faire et c'est ton droit:

Citation:
La solution était :
Réinstallation de Windows XP sur l'installation existante sans reformatage (voir les options du CD Windows XP au boot de l'appli d'install). 


Il semblerait, d'après ce que j'ai lu un problème de RAM, mais bon...Il semblerait aussi qu'il n'y ait pas de solution à ça et je pense qu'il vaut mieux le laissé car s'il ne restaure pas, il peut y avoir un problème ensuite.
Désolée de ne pas avoir pus faire mieux.

Et comment se porte ce cher PC???


Cordialement.

dannny · Answer

Merci pour tes propositions, il me semble aussi que ça ne lui ferait pas de mal de réinstaller XP par dessus.
Il me semble qu'il y a une option de réparation ou qq chose comme ça
Quant au pb de ram, j'ai perdu du temps avec memtest86 samedi,sur CD vu que j'ai un pb de lecture de disquette mais alors l'image ISO, d'après le tuto il faut la graver telle quelle sur le CD alors que sur certains forums on parle d'un outil pour extraire le fichiers de l'image afin de lancer un éxécutable(enfin une manip qui ressemble à celle de la disquette avec le fichier .bat ... enfin il y a qq chose à regarder pour ce test!
Bien sûr la solution serait d'en profiter pour augmenter la RAM par exemple en achetant une 512 Mb puis en récupérant une des 2 barettes en espérant tomber sur la bonne.
A ton avis, 512 Mb, est ce encore suffisant, sachant que ce PC n'est utilisé que pour INTERNET mais mon épouse fait de la création graphique PSP sur son site (je te met le lien si tu veux jeter un oeil...... )

                                                                 http://animabelle.free.fr 

En plus cela nécessite d'avoir en permanence pas mal de programmes ouverts simultanément.

Le PC va bien, j'ai cependant qq doutes car il présente certaines lenteurs de temps en temps, est ce que ça vient de tous les antispiwares, antirootkit et autres que je n'ai pas désinstallé?

Sinon, quels sont les risques en réinstallant XP par dessus?

                                        Merci d'avance et bonne soirée.

gaston77 · Answer

Bonjour,
Alors oui, il y a une option de réparation, mais je ne pense pas que tu en es besoin (elle est necessaire si un fichier manque, corrompu...) mais tu peux le faire sachant qu'il n'y a aucune pertes de données!!
http://www.commentcamarche.net/faq/sujet 6809 reparer windows xp


Pour ce qui est de la quantité de RAM, elle n'est jamais suffisante!! XP doit tourner avec minimum 512 ou 256 MO de RAM selon sa configuration.


Pour créer une imge ISO, il faut utiliser Nero et pour la lire Daemon tools par exemple.
Pour les programmes ouverts ca m'étonnerait que cela vienne de là mais repost un log Hijackthis pour voir si je n'ai pas oublié quelque chose ou s'il ne t'est pas arrivé une bricole.


Les risques de réinstaller XP dessus (ne l'ayant jamais fait) sont...je n'en sait rien mais il y a fort à parier que tu perdes toutes tes données.



Cordialement.

gaston77 · Answer

Ahh Oh fait, c'est vachement eau ce qu'elle fait ta belle^^. Sérieusement.

dannny · Answer

Tout d'abord, je te remercie pour le compliment sur animabelle, cela lui fait très plaisir, elle adore faire partager sa passion.

en ce qui concerne le PC, je vais consulter ton lien car je serais bien tenté par une réparation, en attendant je te post un log HIJACKTHIS:

Logfile of HijackThis v1.99.1
Scan saved at 20:51:39, on 20/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\PalickSoft\HDD Temperature\HDDTSvc.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\CASIO\Photo Loader\Plauto.exe
C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe
C:\Program Files\PalickSoft\HDD Temperature\HDDTemperature.exe
C:\Program Files\Sun\StarOffice 8\program\soffice.exe
C:\Program Files\Sun\StarOffice 8\program\soffice.BIN
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtWLan.exe
C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtWLan.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\GUILLON\Données	éléchargements\HIJACKTHIS\V 1.99.1\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1	ools\iesdsg.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dll (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: HDD temperature.lnk = C:\Program Files\PalickSoft\HDD Temperature\HDDTemperature.exe
O4 - Startup: StarOffice 8.lnk = C:\Program Files\Sun\StarOffice 8\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Supervision de Photo Loader.lnk = C:\Program Files\CASIO\Photo Loader\Plauto.exe
O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dll (file missing)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HDD Temperature (HDDTService) - PalickSoft - C:\Program Files\PalickSoft\HDD Temperature\HDDTSvc.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe


            Que me conseille tu de garder comme antispyware, sachant que AVG est une version limitée dans le temps et que j'ai NORTON mais à lui tout seul il est peut-être un peu juste.
            J'ai bien aussi SPYWARE DOCTOR, mais il faut payer tous les ans mais surtout il bouffe tellement de ressources qu'il ne peut pas être laissé en résident.

                                                                                             
                                                                                                      Bon courage

gaston77 · Answer

Bonjour,
Utilises-tu Windows messenger (ne pas confondre avec windows live messenger)???
Tu peux éventuellement supprimé HDD température.
As-tu des plantages lors de l'ouverture d'un dossier de musique, films???

/!\Désactive le tea timer de Spybot/!\
Pour ce faire :
ouvre Spybot.
clique sur mode, choisis advanced mode;
dans la colonne de gauche clique sur le + devant tools.
clique sur résident (colonne de gauche)
dans la fenêtre de droite décoche la case devant "resident tea-timer"


Lance un scan only avec HJT puis coche la ligne suivante:
O11 - Options group: [INTERNATIONAL] International*

J'ai vu que tu avais des toolbars.
Je te conseille de lire ceci et de me dire ce que tu en penses:
http://assiste.com.free.fr/p/abc/a/barres_d_outils_toolbar.html

Relance un scan avec Norton et spybot en mode sans échec.


En anti spyware, tu peux garder celui que tu veux sachant que moi je te conseillerais Spybot car il est gratuit avec une protection en temps réel. Personnelement, je ne suis pas pour spyware doctor sans doute parce que je ne le connais pas et que je doute sur ce programme (tu as du le voir au début). Sache que avoir deux antispyware n'est pas comme avoir deux antivirus (risque de conflit surtout avec Norton (j'en ai fait les frais))
A la fin , je te donnerais un lien pour que tu saches quel est la bonne attitude à adopter.



Cordialement.

dannny · Answer

Bonsoir, je te répond vite fait car tu as certainement cours demain.
Oui, j'utilise qq fois MSN mais je crois qu'il n'est pas dans le groupe de démarrage.
Effectivement j'ai  qq fois des refus de lecture de fichiers audio avec Média Player ou simplement le message: win Média player n'a pas pu lire ce fichier, etc... alors qu'il le lit qand même; mais ceci est valable aussi sur mon autre ordi.

Je serais tout à fait d'accord avec toi en ce qui concerne SPYBOT mais consomme t'il beaucoup de ressource?
SPYWAREBLASTER parait bien également, même question pour les ressources; de plus les 2 font-t'il double emploi ou sont t'ils complémentaires?
Au fait que penses tu de NORTON SECURITY 2005?
Quel serait le meilleurs choix pour 1 antivirus plus 2 antispywares par exemple en privilégieant l'économie de ressources tout en conservant une protection acceptable (si toutefois il y a une incidence sur l'efficacité de la protection).

Bon je vais désactiver le tea timer et le fameux option group international et regarder le lien sur les toolbars.

                                   bonne soirée

gaston77 · Answer

Bonjour,
Je te conseille fortement d'utiliser Mozilla firefox ou éventuellement opéra.
Citation:
Certains spywares sont installés par des logiciels que nous installons.
MAIS je rapelle qu'a 90% , les Spywares sont installés silencieusement par Internet Explorer !
Prenez l'habitude d'utilisez Firefox pour etre plus tranquille.

Honnêtement pour répondre à ta question, je ne sais pas combien, prend les ressources de chaque logiciel. Pour le savoir, il faudrait voir le gestionnaire des tâches (Ctrl+Alt+Suppr) et regarder combien il prend.
Pour le message de Windows media, le problème peut venir de ça:
          -Tu veux lire un fichier que le lecteur windows media ne peut lire (genre DIVX) car tu n'as pas les codecs d'installer (les bons)
          -Tu n'as pas les licenses ou elles sont périmées.
Quand je te demandais si tu avais des plantages, c'était quand tu ouvrais des dossiers avec de la musique ou des films. Mais uniquement, si tu avais un plantage lors de l'ouverture du dossier!
Avoir deux anti spywares sur un même PC n'est pas grave, on peut dire que c'est conseillé. Après sur tu constates des ralentissements lors de l'ouverture de ta session ou même lorsqu'elle est ouverte, tu peux soit en supprimer un ou désactiver le lancement automatique en allant dans:
Démarrer->Executer->msconfig->onglet "démarrage" et en décochant un des anti spywares. Il faudrait en fait que tu scan au moins une fois par semaines en mode sans échec avec ton anti virus et anti spyware. Même moi, je le fais quand j'y pense (c'est ç dire au moins une fois par mois peut-être un peu plus...).

J'ai Norton sur un autre PC et je ne suis pas forcément très content de lui car, à un moment, j'avais plein de trojan qu'il n'arrivait pas à supprimé et toutes les deux minutes un message me disait ce que je voualis faire. En même temps j'avais Vundo/virtumonde et seul un utilitaire peut le supprimé correctement. Après, c'est toi qui voit. Personnelement, j'utilise Antivier qui est très puissant mais est en Anglais.

Je te donne ceci : et oui la sécurité c'est ici-> https://forum.zebulon.fr/topic/66888-la-s%C3%A9curit%C3%A9-commence-ici/

Dis moi, si tu as encore des problèmes. Si ton PC redémarre ou autre... Sinon, tu mettre ton topic en [RESOLUE]



Cordialement.

dannny · Answer

Bon, je crois qu'on a fait le tour du problème.
En ce qui concerne la protection, il n'y a pas de solution parfaite à moins de changer de machine tous les 6 mois afin de lui faire ingurgiter un maximum d'anti tout ce qu'on veut
Pour ce qui est d'IE7, j'utilise également FIREFOX pour des raisons de spécificité de chacun.
Les produits d'origine Microsoft sont peut-être porteurs de spywares mais ils sont victimes de leur succès, si on veut être compatible avec un maximum de personnes: Windws,IE7,MSN, etc.... sont incontournables à moins d'être informaticien !!!
Enfin je m'étale mais ceci est un peu un post de conclusion, je reconnais que je suis encore loin d'avoir exploité toutes les informations que tu as bien voulu me donner; mais le résultat est là: le PC ne reboot plus, il est devenu plus rapide, certe il reste qq dysfonctionnements et qq messages d'erreur mais je pense que ce sont de petits dégats occasionnés par toutes les tentatives de dépannage depuis le début ou pourquoi pas une mauvaise installation d'origine (bien sûr cela peut aussi être causé par une défaillance de la RAM mais je pense que les erreurs seraient plus fréquentes).
Je suis presque décidé à effectuer une réparation de XP; de toute façon je classe le sujet RESOLU.
j'en ouvrirai un autre mais en prenant une autre base de départ, si comme je ne le souhaite pas le PC redonne des signes de fatigue.

            En tous cas, je te remercie d'abord mais aussi toute l'équipe du forum ainsi que les participants car j'ai remarqué que le réseau d'entre-aide fonctionne très bien au sein du forum.


                                                                                               A bientôt.

REBOOT aléatoire du PC

45 réponses

Discussions similaires

Newsletters