sweet toulouse

Les dernières nouvelles : j'ai suivi les conseils de lol.2.Dol => chargé et exécuté Bootvis. Resultat : plantage grave du PC au boot (essayé plusieurs fois ca reste bloqué au démarrage). Heureusement je fais un coup de restauration 30 min plus tôt (j'ai GoBack qui marche hyper bien, sans doute l'achat le + utile que j'aie fait) => et là mon problème disparait ! Ca fait 2 ou 3 fois que j'essaie, ouverture de session tout à fait normale. Voilà j'ai rien compris mais ça a l'air de marcher donc je ne touche plus à rien pour le moment. Merci à tous ceux qui m'ont aidé

Fausse bonne nouvelle => à nouveau 2 minutes 30 pour avoir la main à l'ouverture de ma session

OK ai désactivé le planificateur de tâches => reboot Ce coup -ci ça met un peu plus d'une minute c'est mieux bien qu'encore lent, mais c'est peut-etre aussi parce que j'ai fait un grand nettoyage du cache internet. Dans l'observateur d'evenement, je retrouve cependant toujours les deux messages d'erreur cités plus haut

Toujours à la recherche de ce qui plombe l'ouverture de ma session. Dans observateur d'evenements => securité, j'ai systématiquement 2 erreurs (audit des echecs) Le 1er : Utilisateur : AUTORITE NT\SYSTEM Catégorie : Connexion de compte Id évén. : 680 Description : Tentative d'ouverture de session par : MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Compte d'ouverture de session : Gauthier Station de travail source : PHARMACI-O6GFVS Code erreur : 0xC000006A Le 2ème : Utilisateur : AUTORITE NT\SYSTEM Catégorie : Ouverture/Fermeture de session Id évén. : 529 Description : Échec de l'ouverture de session : Raison : Nom d'utilisateur inconnu ou mot de passe incorrect Nom de l'utilisateur : Gauthier Domaine : PHARMACI-O6GFVS Type de session : 2 Processus d'ouv. de session : Advapi Package d'authentification : Negotiate Nom de station de travail : PHARMACI-O6GFVS Je précise que j'ai bien rentré mon bon mot de passe et que la session finit par s'ouvrir correctement au bout de quelques minutes. Je ne sais pas si ça a un rapport avec mon problème, une idée de ce que ça peut bien signifier?

Je confirme que mon antivirus me refuse le chargement, il le détecte comme un virus ouvrant une backdoor "BKDR_IBOUNCE.A". Mais je peux regrader dans msconf si tu veux vérifier l'état de certains services (la suite demain... sleeptime)

On le telecharge ou?

c quoi Modservices? ai essayé de le telecharger me suis fait jeter par mon antivirus

Si je regarde dans Gestionnaire de périphériques => cartes réseau je vois : - la freebox sur USB - une carte NVIDIA nForce, qui est désactivée Je ne sais pas si ça peut aider

Je suis sur ADSL - freebox

Réessayé ce matin : 5 minutes pour me redonner la main (dont + de 4 min utilisées par explorer.exe)

J'ai passé mon log "hijackthis" à l'adresse que tu indiques => quelques lignes un peu douteuses que j'ai nettoyées. Reboot... et toujours le même problème : 2min chrono entre le moment où je rentre le mot de passe de mon compte et celui où je reprends la main. Et quand je regarde dans le gestionnaire de tâches, je vois toujours l'explorer qui consomme 1min50. Pas simple de trouver la bonne solution!

Je viens de re-vérifier : aucune automatisation du lancement de SpyBot. Un élément qui me parait quand même pas bien normal : quand je regarde les temps CPU après l'ouverture de ma session, je trouve entre 1'20 et plus de 4 minutes de temps CPU consommé par explorer.exe Avez-vous la même chose sur vos configurations? A quoi celà pourrait-il être du Un autre point : ce problème de temps excessif à l'ouverture se produit sur ma session (compte principal, administrateur, le + chargé), mais pas sur les comptes secondaires... Merci encore de vos conseils

Je ne connaissais pas ce programme Hijack => bien utile je me le garde ! J'ai nettoyé quelques liens obsolètes, ... mais toujours le même problème de lenteur au démarrage. Je joins le log juste apres (désolé c'est un peu long) Sinon une autre piste peut-être : quand je lance le gestionnaire de taches juste apres avoir repris la main, il m'indique que explorer a deja consommé 1'20 de temps CPU (plus que le process inactif). Est-ce bien normal? -------------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 22:14:16, on 28/06/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Utilitaires\GoBack\GBPoll.exe C:\Program Files\Utilitaires\Norton SystemWorks\Norton Utilities\NPROTECT.EXE C:\PROGRA~1\UTILIT~1\PC-CIL~1\PcCtlCom.exe C:\PROGRA~1\UTILIT~1\NORTON~1\SPEEDD~1\nopdb.exe C:\WINDOWS\System32\svchost.exe C:\PROGRA~1\UTILIT~1\PC-CIL~1\Tmntsrv.exe C:\PROGRA~1\UTILIT~1\PC-CIL~1\tmproxy.exe C:\PROGRA~1\UTILIT~1\PC-CIL~1\TmPfw.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\wuauclt.exe C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe C:\Program Files\Utilitaires\PC-Cillin\pccguide.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Utilitaires\GoBack\GBTray.exe C:\Program Files\Reseau\Maxthon11090 fr\Maxthon.exe C:\Documents and Settings\Gauthier\Bureau\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\program files\utilitaires\adobe 5.1\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - F:\Program Files\Money\System\mnyside.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - c:\bjprinter\Toolband.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Utilitaires\PC-Cillin\pccguide.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - Global Startup: GoBack.lnk = C:\Program Files\Utilitaires\GoBack\GBTray.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://c:\bjprinter\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://c:\bjprinter\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Imprimer - res://c:\bjprinter\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://c:\bjprinter\Resource.dll/RC_Preview.html O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - F:\Program Files\Money\System\mnyside.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/ O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure...teleir_cert.cab O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientIn...4/OCI/setup.exe O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/abasetup151.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: GBPoll - Roxio, Inc. - C:\Program Files\Utilitaires\GoBack\GBPoll.exe O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Utilitaires\Norton SystemWorks\Norton Utilities\NPROTECT.EXE O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\UTILIT~1\PC-CIL~1\PcCtlCom.exe O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - F:\Program Files\Utilitaires\SiSoftware Sandra Lite 2005.SR1\RpcDataSrv.exe O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - F:\Program Files\Utilitaires\SiSoftware Sandra Lite 2005.SR1\RpcSandraSrv.exe O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\UTILIT~1\NORTON~1\SPEEDD~1\nopdb.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\UTILIT~1\PC-CIL~1\Tmntsrv.exe O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\UTILIT~1\PC-CIL~1\TmPfw.exe O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\UTILIT~1\PC-CIL~1\tmproxy.exe Merci

Oui j'ai accès à msconfig. Je précise que mon problème n'est pas au démarrage de Windows, mais lorsque je rentre dans mon compte (i.e. après avoir cliqué sur mon username + rentré mon password). C'est la que tout reste bloqué pendant environ 2 minutes (c'est long) sans que je puisse reprendre la main.

Merci de vos réponses. Je sais bien que la solution radicale serait de tout réinstaller, mais la dernière fois ça m'a pris 15jours à réinstaller tous les drivers et logiciels, alors si vous avez des idées + soft je préférerais. Je vais essayer de passer un coup d'antivirus comme conseillé, cela dit j'ai PC-Cillin à jour + un scan récent de tous mes disques alors je n'y crois pas beaucoup. Enfin j'essaie toujours... En fait je me demande si je n'aurais pas supprimé inopinément un service du genre indexation, fragmentation ou autre, parce que le PC mouline beaucoup + beaucoup d'accès disque comme s'il reconstruisait quelque chose. Et comme je n'ai pas accès au gestionnaire de taches, impossible de savoir ce qui tourne et prend tant de temps. Ou alors il y a quelque chose dans mon profil qui est lourd à charger ou consomme trop? Voila, toujours preneur de vos idées.