Rapport hisjackthis --- Du chinois pour moi!!!

[Nanou16]

Répertoire de C:\Program Files\fichiers communs

 

28/04/2006 19:34 <REP> .

28/04/2006 19:34 <REP> ..

13/06/2006 15:02 <REP> ODBC

28/04/2006 19:38 <REP> SYSTEM

28/04/2006 19:42 <REP> SERVICES

06/05/2006 22:37 <REP> InstallShield

28/04/2006 19:34 <REP> Microsoft Shared

08/05/2006 00:46 <REP> Agnitum Shared

08/05/2006 22:25 <REP> Adobe

13/06/2006 12:12 <REP> Real

25/06/2006 11:22 <REP> SpeechEngines

25/06/2006 11:38 <REP> MSSoap

25/06/2006 14:33 <REP> Ahead

25/06/2006 15:06 <REP> DESIGNER

0 fichier(s) 0 octets

14 Rép(s) 7 966 150 656 octets libres

Le volume dans le lecteur C s'appelle SYSTEME

Le numéro de série du volume est 1A09-2169

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

28/04/2006 19:41 <REP> .

28/04/2006 19:41 <REP> ..

08/06/2000 17:00 8 008 PUBPLACE.HTT

07/03/2001 09:00 127 033 MSOWS40c.DLL

03/06/1999 14:09 122 937 MSOWS409.DLL

25/06/2006 15:06 <REP> 1036

15/07/2003 06:52 35 896 MSOSV.DLL

25/06/2006 15:06 <REP> 1033

11/07/2003 10:15 1 292 872 MSONSEXT.DLL

11/07/2003 02:25 80 448 PKMWS.DLL

6 fichier(s) 1 667 194 octets

4 Rép(s) 7 966 150 656 octets libres

Le volume dans le lecteur C s'appelle SYSTEME

Le numéro de série du volume est 1A09-2169

 

Répertoire de C:\

 

11/11/2001 00:00 68 096 diff.exe

27/08/2006 14:10 103 424 grep.exe

30/01/2006 17:33 826 302 setup multivirus cleaner.exe

3 fichier(s) 997 822 octets

0 Rép(s) 7 966 150 656 octets libres

c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\QuickTime 7.1.3.100\QuickTimeInstallerAdmin.exe

c:\Documents and Settings\STEPH\Local Settings\Temp\Magentic\MagenticInstall\bin\mgsetup.exe

c:\Documents and Settings\STEPH\Local Settings\Temp\Disk0\_isdel.exe

c:\Documents and Settings\STEPH\Local Settings\Temp\Disk0\setup.exe

c:\Documents and Settings\STEPH\Mes documents\ERPROT_610.exe

c:\Documents and Settings\STEPH\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\STEPH\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\STEPH\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\STEPH\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\STEPH\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\STEPH\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\STEPH\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\STEPH\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\STEPH\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

c:\Documents and Settings\STEPH\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\STEPH\Application Data\Mozilla\Firefox\Profiles\4b6rh94s.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll

c:\Documents and Settings\STEPH\Application Data\Mozilla\Firefox\Profiles\4b6rh94s.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

 

Liste des drivers...

 

< Service Pack 112 26 2006 23:32:41.500

< Pilote charg' \WINDOWS\system32\ntoskrnl.exe

< Pilote charg' \WINDOWS\system32\hal.dll

< Pilote charg' \WINDOWS\system32\KDCOM.DLL

< Pilote charg' \WINDOWS\system32\BOOTVID.dll

< Pilote charg' ACPI.sys

< Pilote charg' \WINDOWS\System32\DRIVERS\WMILIB.SYS

< Pilote charg' pci.sys

< Pilote charg' isapnp.sys

< Pilote charg' intelide.sys

< Pilote charg' \WINDOWS\System32\DRIVERS\PCIIDEX.SYS

< Pilote charg' MountMgr.sys

< Pilote charg' ftdisk.sys

< Pilote charg' dmload.sys

< Pilote charg' dmio.sys

< Pilote charg' PartMgr.sys

< Pilote charg' VolSnap.sys

< Pilote charg' atapi.sys

< Pilote charg' disk.sys

< Pilote charg' \WINDOWS\System32\DRIVERS\CLASSPNP.SYS

< Pilote charg' sr.sys

< Pilote charg' Fastfat.sys

< Pilote charg' KSecDD.sys

< Pilote charg' NDIS.sys

< Pilote charg' Mup.sys

< Pilote charg' agp440.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\p3.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\imapi.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\cdrom.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\redbook.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\usbuhci.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\HSF_BSC2.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\HSF_SAMP.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\HSF_MSFT.sys

< Pilote charg' \SystemRoot\System32\Drivers\Modem.SYS

< Pilote charg' \SystemRoot\system32\drivers\es1371mp.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\fdc.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\serial.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\serenum.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\parport.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\i8042prt.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\kbdclass.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\audstub.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\rasl2tp.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ndistapi.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ndiswan.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\raspppoe.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\raspptp.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\msgpc.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\psched.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ptilink.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\raspti.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\rdpdr.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\termdd.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\mouclass.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\swenum.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\update.sys

< Pilote charg' \SystemRoot\System32\Drivers\NDProxy.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\NDProxy.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\usbhub.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\gameenum.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\flpydisk.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\lbrtfdc.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Sfloppy.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\i2omgmt.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Changer.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Cdaudio.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Fs_Rec.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Null.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Beep.SYS

< Pilote charg' \SystemRoot\System32\drivers\vga.sys

< Pilote charg' \SystemRoot\System32\Drivers\mnmdd.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\RDPCDD.sys

< Pilote charg' \SystemRoot\system32\drivers\fwdrv.sys

< Pilote charg' \SystemRoot\System32\Drivers\Msfs.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Npfs.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\rasacd.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ipsec.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\tcpip.sys

< Pilote charg' \SystemRoot\System32\Drivers\aswTdi.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\netbt.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\netbios.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\PCIDump.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\rdbss.sys

< Pilote charg' \SystemRoot\System32\Drivers\PQNTDrv.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\mrxsmb.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\wanarp.sys

< Pilote charg' \SystemRoot\system32\drivers\khips.sys

< Pilote charg' \SystemRoot\System32\Drivers\Fips.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Aavmker4.SYS

< Pilote charg' Fastfat.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\usb8023.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\hidusb.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\mouhid.sys

< Pilote charg' \SystemRoot\System32\Drivers\Cdfs.SYS

< Pilote charg' \SystemRoot\System32\drivers\afd.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ndisuio.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\drivers\afd.sys

< Pilote charg' \SystemRoot\system32\drivers\wdmaud.sys

< Pilote charg' \SystemRoot\system32\drivers\sysaudio.sys

< Pilote charg' \SystemRoot\system32\drivers\splitter.sys

< Pilote charg' \SystemRoot\system32\drivers\aec.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\DRIVERS\rdbss.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\DRIVERS\mrxsmb.sys

< Pilote charg' \SystemRoot\system32\drivers\swmidi.sys

< Pilote charg' \SystemRoot\system32\drivers\DMusic.sys

< Pilote charg' \SystemRoot\system32\drivers\kmixer.sys

< Pilote charg' \SystemRoot\system32\drivers\drmkaud.sys

 

 

 

*******************

Voilà,j'ai tout copié/collé,pfiouuuuuu...et ben moi,jen'y comprends rien de rien à tout ceci!

J'avais raison,c'est du chinois pour moi!

[Thanos]

Je ne vois rien de mauvais dans tes rapports...

Deux questions auxquelles tu n'avais pas répondu > Est ce que l'analyse du disque dur(Checkdisk) a relevé des erreurs? De combien de mémoire vive dispose le pc?

Les plantages avec Internet se font ils lorsque tu surfes avec Firefox ou avec IE ?

Est ce que tu as relevé des messages d'erreur?

Va voir dans l'observateur d'événements => passe par "Démarrer/Exécuter" et tu tapes eventvwr

dans la fenêtre qui vient de s'ouvrir , panneau de droite, deux éléments à vérifier => Applications et Système

Fais un double clic dessus. Jette un oeil sur les rapports en te concentrant sur ceux générés lors du crash(il y a la date et l'heure pour t'y retrouver).Fais un double clic sur l'événement (surement avec une croix rouge devant

et une notation "erreur") et relève le message .

 

 

Fais un scan en ligne quand tu peux >

 

Fais un scan en ligne avec Kaspersky WebScanner

Sous Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne" .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".

Le scan va commencer.Poste le rapport qui sera généré stp.

Poste le résultat pour voir si rien ne subsiste sur ton pc

Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

[Nanou16]

Alors,je tente de répondre au mieux...

 

Deux questions auxquelles tu n'avais pas répondu >

Est ce que l'analyse du disque dur(Checkdisk) a relevé des erreurs?

Je ne sais pas,j'avais lancé le redémarrage en partant me coucher et ce matin le pc était allumé normalement.

 

De combien de mémoire vive dispose le pc?

Aucune idée,mais effectivement régulièrement j'ai un message qui me dit memoire vive insuffisante.

Le souci viendrait peut-être de là??????

 

Les plantages avec Internet se font ils lorsque tu surfes avec Firefox ou avec IE ?

Avec IE,toujours,j'utilise pas firefox,je n'y pense pas,je devrais???

 

Est ce que tu as relevé des messages d'erreur?

IE a rencontré des problèmes et doit fermer.....

 

 

oh là là,je viens de fairela manip ci-dessus et effectivement,pas mal de messages d'erreur.

 

Par contre je ne peux faire de copier/coller des descriptifs d'erreurs.

Il faut que je note quoi?

 

MERCI BEAUCOUP

 

Nanou

[Thanos]

Désolé, j'avais fini mon speeche et une fausse manip à tout effacé

 

Donc :

Aucune idée,mais effectivement régulièrement j'ai un message qui me dit memoire vive insuffisante.

Le souci viendrait peut-être de là??????

Un pc qui rame ca vient parfois de d'un manque de mémoire vive.Il se trouve qu'en dessous de 512 Mo Windows XP rame à mort!! Aussi pour savoir la quantité de ram présente sur ton pc : fais un clic droit sur le Poste de travail> Propriétés> regarde en bas de la page qui vient de s'ouvrir et tu verras la quantité de RAM :dis moi ce qu'il en est c'est important.

Avec IE,toujours,j'utilise pas firefox,je n'y pense pas,je devrais???

Essaie de surfer avec Firefox et dis moi si tu rencontre les même problèmes.Il est possible que Internet Explorer ait besoin d'une réparation!!

 

Par contre je ne peux faire de copier/coller des descriptifs d'erreurs.

Il faut que je note quoi?

Essaie de voir quelle erreur revient le plus souvent (dans "système" et "application") et note ce qu'il y a d'écrit. Ou fais une capture d'écran si tu peux.

[Nanou16]

alors, 192Mo c'est pas beaucoup ça!!!!

Mais pourquoi on pc ramait beaucoup moins il y a quelques temps?

Je n'ai pourtant rien changé à sa configuration!

 

Demain je vais utiliser firefox et je regarderai si ça plante encore.

 

kaspersky scan en ce moment,et je vais essayer de noter les erreurs du rapport maintenant.

pour faire une capture d'écran sinon,on fait coment?

Oui,je sais,je suis vraiment archi nulle,j'avais prévenu!

 

Au pire,je peux tenter de faire une photo de mon écran!

[Thanos]

192 Mo Tout s'explique...Si tu en as la possibilité, rajoute de la mémoire de manière à obtenir 512 Mo(au minimum) et tu verras une énorme différence!!Avec cette quantité de mémoire, pour peu que tu lances plusieurs applications en même temps, l'explorateur va forcément geler!!

 

Tu me dis que ca ramait moins avant ? est ce que tu n'as pas installé un nouveau programme par ex?

Quoiqu'il en soit je pense qu'une solution passe par l'installation de plus de mémoire! Ce que tu as convient éventuellement pour faire fonctionner Windows 98...

 

Par contre si tu décides de mettre une autre barêtte de mémoire, fais bien gaffe à en choisisr une qui ait les mêmes spécificités. Pour te faire conseiller convenablement je laisse les potes du forum Hardware te répondre: ils sauront te conseiller le bon achat , aussi, poste un message là bas. Tu pourras reformater tant que tu veux, le pc ramera quoiqu'il arrive,dans a configuration actuelle, désolé

 

Pour ce qui est de la capture d'écran, tu peux utiliser la touche IMP ECR SYST puis tu vas dans Paint et tu fais édition/collé.

Après ton imprime écran s'affiche sur Paint et tu enregistres avec le format que tu souhaites.(JPEG).

Tu n'as plus qu'à faire uploader l'image sur ce site par exemple > http://www.hiboox.com/

(rechercher l'image enregistrée avec le bouton "Parcourir" > "Envoyer") et mettre le lien donné dans ta réponse.

 

Comme je te disait tu es condamnée à mettre de la mémoire supplémentaire!

Modifié le 27 décembre 2006 par charles ingals

[Nanou16]

Merci beaucoup.

Je crois que je vais envisager l'achat d'un autre pc de toute manière.

Mais je vais voir pour faire rajouter de la mémoire en attendant.

En pro des pc,si tu connais de bonnes adresses pour acheter à des prix intéressants,je suis preneuse.

 

En tout cas,je te remercie pour ton aide,comme d'habitude,tu fais au mieux pour nous aider,un grand BRAVO!

 

Bonne nuit.

 

Nanou

[Thanos]

C'est bien naturel N'hésite pas: poste un message ici > http://forum.zebulon.fr/index.php?showforum=3

En expliquant que tu n'as que 192 Mo : on te demandera d'autres informations pour pouvoir te conseiller: la marque de ton pc etc... c'est nécéssaire pour savoir quelle barette installer. Si tu mets une barette dont la fréquence n'est pas la bonne, ca ne marchera pas par exemple!

 

Un logiciel pourrait te donner toutes les informations nécéssaires > AIDA32 : http://telechargement.zebulon.fr/66-aida32-393.html

 

 

On peux quand même fixer quelques lignes pour ne garder que le minimum vital au lancement de Windows >

 

 

* Démarre Hijackthis et clique sur la case "Do a system scan only",puis coche les lignes suivantes :

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c

O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\MAGENTIC\bin\Magentic.exe /c

-Ferme tous les programmes et clique sur "Fix Checked"

 

Après ca tu redémarres le pc et ca libèrera quelques ressources Ces programmes tu peux les lancer manuellement (Incredimail - Magentic) en cas de besoin.

 

PS: Autre chose, n'oublie pas de mettre windows à jour régulièrement car il n'y pas de patchs visibles sur ton pc!! Important car ils comblent des failles de sécurité utilisées par certains lascars pour infecter les pc.Ce qui fait que ton pc est vulnérable.

 

Courage

Modifié le 27 décembre 2006 par charles ingals

[Apollo]

Bonsoir Nanou, Charly

 

Si vous le permettez, une bonne et simple solution pour faire des captures d'écran sans trop "chipoter" avec Paint, c'est Savescreen avec un excellentissime tutorial de mon pote et membre The Geek.

 

Voir par ici --> http://www.tutopat.com/viewtopic.php?p=11766

 

En prévoyant un dossier dédié aux captures, celles-ci iront illico s'installer dans ce dossier (défini depuis l'interface de Savescreen et compressés en JPEG; le BMP étant trop lourd, surtout pour héberger en direction des forums).

 

PS: Si tu utilises Firefox, veille à le mettre à jour, il me semble bien en retard (failles).

 

Bonne nuit les petits.

Modifié le 27 décembre 2006 par liegeois

[Nanou16]

Bonjour,

 

Je tente de mettre un message si le pc veut bien ne pas planter!

Je crois que j'ai trouvé le fichier qui me cause des soucis.

Il se situe dns les fichiers temporaires et je ne peux le supprimer.

Il se nomme content IE5 (internet explorer je pense)

C'est toujours celui-ci qui apparait lors du scan de redémarrage en unité d'allocation non valide.

Alors peut-être que ce n'est pas ça du tout....mais si quelqu'un pouvait me renseigner sur la façon de le supprimer de mon pc,je pourrai voir si ça vient de ça.

Merci beaucoup pour votre aide.

 

nanou