Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Probleme de son/instabilité su systeme

Elis

Par Elis
dans Analyses et éradication malwares

 Partager

Messages recommandés

Elis Member

Elis

Posté(e)
Posté(e)

Après une restauration, Je pensais mon problème résolu, mais ce ne fut que transitoire ( quelques minutes !!!) et en allant sur pas mal de forums, je m'aperçois que je ne suis pas seule dans ce cas. :P

Je résume le problème :

Au lancement de Windows pas de problème :

Panneau de configuration--> gestion périph-->sons : tout est ok

Son système ok, i-tunes ok, écouter radio ok

 

MAIS le système est instable c'est à dire que:

Au bout de quelques minutes, la barre de taches bleue, en bas, devient blanche puis redevient bleu

Et alors..... :

 

Panneau de configuration--> gestion périph-->sons : tout est devenu grisé

Panneau de configuration--> gestion périph-->matériel :NDVIA® nForce Audio Codec Interface , ce périphérique fonctionne normalement!!!!

POURTANT: les applications "sons" ci-dessus (comme i-tunes par exemple) lancés avant, continuent à fonctionner

MAIS si je les ferme et les relance : plus de son

AUTRE BIZARRERIE : les sons"système" continue à fonctionner

 

Je copie ci dessous le log Hijackhis de ce jour :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:35:49, on 02/12/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16735)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe

C:\WINDOWS\system32\oodag.exe

C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files\D-Tools\daemon.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe

C:\Program Files\Nero\Nero 7\InCD\InCD.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

C:\Program Files\freeBrowser\freeBrowser\freeBrowser.exe

C:\Program Files\TomTom HOME 2\HOMERunner.exe

C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.21 V1.30\WlanCU.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Mozilla Thunderbird\thunderbird.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Elisabeth\Bureau\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

 

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [securDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe

O4 - HKLM\..\Run: [inCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [freeBrowser] C:\Program Files\freeBrowser\freeBrowser\freeBrowser.exe

O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_01] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\Srchasst" (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_02] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\msagent" (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_03] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\Help\Tours" (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_05] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_07] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Wireless Configuration Utility.lnk = C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.21 V1.30\WlanCU.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/v7/sit...b?1227808211307

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1227812272863

O20 - AppInit_DLLs: ???

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

 

--

End of file - 8682 bytes

 

Merci si vous pouvez me "sauver"

ce serait :P

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

 

On ne voit pas d'infection.

Ce serait plutôt un problème matériel.

Peut-être un conflit entre Nvidia et Realtek?

 

Panneau de configuration--> gestion périph-->sons : tout est devenu grisé

Panneau de configuration--> gestion périph-->matériel :NDVIA® nForce™ Audio Codec Interface , ce périphérique fonctionne normalement!!!!

 

mais,vous avez aussi:

C:\WINDOWS\SOUNDMAN.EXE => Realtek®Avance Logic Sound

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

Elis Member

Elis

Posté(e)
  • Auteur
Posté(e) (modifié)
Bonjour,

 

On ne voit pas d'infection.

Ce serait plutôt un problème matériel.

Peut-être un conflit entre Nvidia et Realtek?

 

 

mais,vous avez aussi:

C:\WINDOWS\SOUNDMAN.EXE => Realtek®Avance Logic Sound

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

 

 

Merci, mais :

 

Je pensais effectivement qu'il y avait peut-être un conflit avec Realtek mais quand je vais en "ajout et suppression de programmes", la ligne Realtek AC'97 Audio (41,55Mo) existe mais si je fais "supprimer" rien ne se passe.

Comment faire alors pour régler ce conflit?

 

Qu'est-ce que vous voulez dire quand vous écrivez :

vous avez aussi:

C:\WINDOWS\SOUNDMAN.EXE => Realtek®Avance Logic Sound

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE[

 

Que dois-je faire ? :P :P

 

Merci

Modifié par Elis
pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)

Bonsoir,

 

Qu'est-ce que vous voulez dire quand vous écrivez :

vous avez aussi:

C:\WINDOWS\SOUNDMAN.EXE => Realtek®Avance Logic Sound

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE[

 

Que dois-je faire ?

 

Dans Hijackthis, cochez cette ligne

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

puis clic sur Fix checked

 

ensuite renommez C:\WINDOWS\SOUNDMAN.EXE en C:\WINDOWS\SOUNDMAN.old

 

Si , par la suite, vous souhaitez revenir à l'état initial vous renommerez comme avant et retrouverez la ligne fixée dans le backup de Hijackthis.

Ainsi, pas de risque.

Modifié par pear
Elis Member

Elis

Posté(e)
  • Auteur
Posté(e)
Bonsoir,

 

 

 

Dans Hijackthis, cochez cette ligne

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

puis clic sur Fix checked

 

ensuite renommez C:\WINDOWS\SOUNDMAN.EXE en C:\WINDOWS\SOUNDMAN.old

 

Si , par la suite, vous souhaitez revenir à l'état initial vous renommerez comme avant et retrouverez la ligne fixée dans le backup de Hijackthis.

Ainsi, pas de risque.

 

Ok, je vais essayer, mais il faudrait peut-être que, avant, je réinstalle REALTEK ????car je l'ai plus bien que

 

quand je vais en "ajout et suppression de programmes", la ligne Realtek AC'97 Audio (41,55Mo) existe mais est inopérationel (je peux pas faire "supprimer": rien ne se passe et pas de message d'erreur ou autre

 

Merci encore

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

 

En principe Realteck est le son installé par défaut , et il fait le désactiver dans le bios.

Mais il vous est peut-être plus facile de désactiver le son Nvidia ?

Elis Member

Elis

Posté(e)
  • Auteur
Posté(e)
Bonjour,

 

En principe Realteck est le son installé par défaut , et il fait le désactiver dans le bios.

Mais il vous est peut-être plus facile de désactiver le son Nvidia ?

 

Donc, il faudrait que je réinstalle REALTEK et que je supprime tous les drivers NVIDIA (il y en a 4 voir ci dessous) par ajout et suppression de programmes" ?

NVIDIA Audio driver

NVIDIA ETHERNET driver components

NVIDIA GART DRiver

NVIDIA nForce PCI System Management Driver

 

Il y a aussi NvMixer dans les programmes : à supprimer aussi ?

 

Et je dois aussi faire ce que vous me disiez dans votre message du mardi 2 décembre, à savoir :

Dans Hijackthis, cochez cette ligne

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

puis clic sur Fix checked

 

ensuite renommez C:\WINDOWS\SOUNDMAN.EXE en C:\WINDOWS\SOUNDMAN.old

 

 

JE SUIS Nulle !!!!

ENCORE MERCI

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)
Donc, il faudrait que je réinstalle REALTEK et que je supprime tous les drivers NVIDIA (il y en a 4 voir ci dessous) par ajout et suppression de programmes" ?

 

Ce n'est pas ce que je vous propose.

Si vous ne pouvez pas désinstaller Realteck ou le désactiver dans le bios, vous n'avez pas à la réinstaller.

Je vous suggère alors de désactiver , si cela vous est plus facile ,seulement le driver audio de Nvidia, pas les autres.

"NVIDIA Audio driver"

Modifié par pear
Elis Member

Elis

Posté(e)
  • Auteur
Posté(e)
Ce n'est pas ce que je vous propose.

Si vous ne pouvez pas désinstaller Realteck ou le désactiver dans le bios, vous n'avez pas à la réinstaller.

Je vous suggère alors de désactiver , si cela vous est plus facile ,seulement le driver audio de Nvidia, pas les autres.

"NVIDIA Audio driver"

 

Merci, c'est ce que je vais faire mais je vous demandais aussi :

 

Dois-je aussi faire ce que vous me disiez dans votre message du mardi 2 décembre, à savoir :

 

Dans Hijackthis, cochez cette ligne

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

puis clic sur Fix checked

 

ensuite renommez C:\WINDOWS\SOUNDMAN.EXE en C:\WINDOWS\SOUNDMAN.old

 

Je sais pas à quoi ça sert !!!

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonsoir,

 

Dois-je aussi faire ce que vous me disiez dans votre message du mardi 2 décembre, à savoir :

 

Dans Hijackthis, cochez cette ligne

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

puis clic sur Fix checked

 

ensuite renommez C:\WINDOWS\SOUNDMAN.EXE en C:\WINDOWS\SOUNDMAN.old

 

Je sais pas à quoi ça sert !!!

 

Cela sert à désactiver Soundman qui est lancé par Realteck.

Comme je vous indiqué, la manipulation étant réversible, elle est sans risque.

Il faut donc le faire.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...