problème de demarrage pc tour

[popot]

bonjour, j'èspere que ça marche!

 

 

Uploaded with ImageShack.us

 

Uploaded with ImageShack.us

[leminou]

Bonjour à vous deux et bonne année

 

1- dépoussiérage (petite soufflette avec compresseur)

Aïe, si cet un portable, ce n'est pas LA solution, cela fait pénétrer la poussière plus profondément.

Si c'est un fixe (tour), cet possible mais il faut absolument bloquer les ventilateurs.

 

L'idéal est un pinceau et un aspirateur.

 

Un petit programme gratuit qui permet d'activer/désactiver le programme au démarrage en cochant une case...

Startup Control Panel

[popot]

bonsoir tonton 57,

au vu des copies d'écran,peux-tu me dire quels éléments de démarrage je dois garder avant de passer MBAM?

merci slts

[Tonton]

Bonjour à vous deux et bonne année

Aïe, si cet un portable, ce n'est pas LA solution, cela fait pénétrer la poussière plus profondément.

Si c'est un fixe (tour), cet possible mais il faut absolument bloquer les ventilateurs.

 

Salut leminou,

 

Bonne année à toi également !

J'ai comme l'impression qu'il s'agit d'une tour... le titre peut-être ?

 

Bonne soirée à toi !

Tonton

[Tonton]

bonsoir tonton 57,

au vu des copies d'écran,peux-tu me dire quels éléments de démarrage je dois garder avant de passer MBAM?

merci slts

 

Bonsoir popot,

 

1. Ne conserve que :

• 
   
  
• SessionManager
  
• OrangeInside
  
• avgnt
  

2. Je ne vois pas de pare-feu : tu n'as que celui qui est intégré à XP ?

Modifié le 10 janvier 2011 par Tonton57

[popot]

bonjour Leminou et Tonton57

 

1- IE version 08 >>ok

 

2-il s'agit bien d'une tour

 

3- pare feu semble activé:http://img171.imageshack.us/i/parefeu.jpg/

pour info: quelle est l'abréviation habituelle dans éléments de démarrage?

 

4-rapport Hikackthis:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 21:24:16, on 09/01/2011

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\APLI-AGIPA\Agipa Master\AgipaAutoUpdater.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Cobian Backup 9\cbService.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Cobian Backup 9\cbInterface.exe

C:\Program Files\Canon\MyPrinter\BJMyPrt.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe

C:\Program Files\DivX\DivX Update\DivXUpdate.exe

C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Documents and Settings\Admin\Application Data\Orange\OrangeInside\one\OrangeInside.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

C:\Program Files\Larousse\Petit Larousse 2009\bin\Hyperappel.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\PAStiSvc.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe

C:\Téléchargements\HiJackThis(4).exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Bing, Actualité et Sport

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Bing, Actualité et Sport

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Bing, Actualité et Sport

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngin1.dll

O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll

O2 - BHO: Use the DivX Plus Web Player to watch web videos with less interruptions and smoother playback on supported sites - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe

O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Cobian Backup 9 interface] "C:\Program Files\Cobian Backup 9\cbInterface.exe" -service

O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon

O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

O4 - HKLM\..\Run: [DivX Download Manager] "C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe" start

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [orangeinside] C:\Documents and Settings\Admin\Application Data\Orange\OrangeInside\one\OrangeInside.exe

O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')

O4 - Global Startup: Hyperappel du Petit Larousse 2009.lnk = C:\Program Files\Larousse\Petit Larousse 2009\bin\Hyperappel.exe

O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\Documents and Settings\Admin\Application Data\Orange\OrangeInside\src\addfavorites_html\addfavorites.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: envoyer le texte sélectionné par sms - C:\Documents and Settings\Admin\Application Data\Orange\OrangeInside\src\sendsmsselectedtext_html\sendsmsselectedtext.html

O8 - Extra context menu item: envoyer par sms - C:\Documents and Settings\Admin\Application Data\Orange\OrangeInside\src\sendsms_html\sendsms.html

O8 - Extra context menu item: envoyer un mail - C:\Documents and Settings\Admin\Application Data\Orange\OrangeInside\src\sendmail_html\sendmail.html

O8 - Extra context menu item: orange.fr - C:\Documents and Settings\Admin\Application Data\Orange\OrangeInside\src\orange_html\orange.html

O8 - Extra context menu item: rechercher le texte sélectionné - C:\Documents and Settings\Admin\Application Data\Orange\OrangeInside\src\selectedsearch_html\selectedsearch.html

O8 - Extra context menu item: traduire la page - C:\Documents and Settings\Admin\Application Data\Orange\OrangeInside\src\translate_html\translate.html

O8 - Extra context menu item: traduire le texte sélectionné - C:\Documents and Settings\Admin\Application Data\Orange\OrangeInside\src\translateSelectedText_html\translateSelectedText.html

O8 - Extra context menu item: _ajouter cette page à vos favoris Orange - C:\Documents and Settings\Admin\Application Data\Orange\OrangeInside\src\addfavorites_html\addfavorites.html

O8 - Extra context menu item: _envoyer le texte sélectionné par sms - C:\Documents and Settings\Admin\Application Data\Orange\OrangeInside\src\sendsmsselectedtext_html\sendsmsselectedtext.html

O8 - Extra context menu item: _envoyer par sms - C:\Documents and Settings\Admin\Application Data\Orange\OrangeInside\src\sendsms_html\sendsms.html

O8 - Extra context menu item: _envoyer un mail - C:\Documents and Settings\Admin\Application Data\Orange\OrangeInside\src\sendmail_html\sendmail.html

O8 - Extra context menu item: _orange.fr - C:\Documents and Settings\Admin\Application Data\Orange\OrangeInside\src\orange_html\orange.html

O8 - Extra context menu item: _rechercher le texte sélectionné - C:\Documents and Settings\Admin\Application Data\Orange\OrangeInside\src\selectedsearch_html\selectedsearch.html

O8 - Extra context menu item: _traduire la page - C:\Documents and Settings\Admin\Application Data\Orange\OrangeInside\src\translate_html\translate.html

O8 - Extra context menu item: _traduire le texte sélectionné - C:\Documents and Settings\Admin\Application Data\Orange\OrangeInside\src\translateSelectedText_html\translateSelectedText.html

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1216234224125

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{E2AED3FE-17EF-436F-8F18-59A6BED042A6}: NameServer = 192.168.1.1

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Agipa Master AutoUpdater - Unknown owner - C:\Program Files\APLI-AGIPA\Agipa Master\AgipaAutoUpdater.exe

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Cobian Backup 9 service (CobianBackupAmanita) - Luis Cobian - C:\Program Files\Cobian Backup 9\cbService.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

O23 - Service: getPlus® Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe

O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe

O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

 

--

End of file - 13032 bytes

 

5-limite programmes démarrage: SessionManager OrangeInside avgnt

 

6-rapport MBAM:

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 

Version de la base de données: 5502

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

11/01/2011 08:43:06

mbam-log-2011-01-11 (08-43-06).txt

 

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|)

Elément(s) analysé(s): 205514

Temps écoulé: 41 minute(s), 53 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 6

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

c:\system volume information\_restore{b23e30cb-c80a-4ec0-912d-50502790f95d}\RP230\A0050961.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

c:\system volume information\_restore{b23e30cb-c80a-4ec0-912d-50502790f95d}\RP230\A0050964.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

c:\system volume information\_restore{b23e30cb-c80a-4ec0-912d-50502790f95d}\RP230\A0050976.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

e:\activation xp\windows xp\[crack] activation remover.exe (Trojan.Hacktool) -> Quarantined and deleted successfully.

e:\activation xp\AntiWPA\amd64\AntiWPA.Dll (PUP.Wpakill) -> Quarantined and deleted successfully.

e:\activation xp\AntiWPA\x86\AntiWPA.Dll (PUP.Wpakill) -> Quarantined and deleted successfully.

 

 

j'espère ne rien avoir oublié

merci pour votre aide

[Tonton]

Bonsoir popot,

 

1. Supprime les dossiers en quarantaine ds MBAM, nettoie avec CCleaner et réadresse stp un rapport MBAM après "examen complet".

Lien :

 

2. Tu as encore trop de programmes au démarrage : poste stp une nouvelle copie écran des programmes au démarrage.

 

3. Encore des écrans noirs ?

[popot]

bonjour Tonton57

 

j'ai réalisé les manips suivantes:

 

1-suppression dossiers dans quarantaine MBAM >> OK

 

2- nettoyage ccleaner >> ok

 

3- examen complet MBAM :rapport:

 

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 

Version de la base de données: 5506

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

12/01/2011 07:23:18

mbam-log-2011-01-12 (07-23-18).txt

 

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|)

Elément(s) analysé(s): 204889

Temps écoulé: 41 minute(s), 52 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

4-copie écran programmes démarrage:

 

http://img510.imageshack.us/img510/6056/ecran112.jpg

 

http://img203.imageshack.us/img203/9457/ecran212.jpg

 

5- écran noir: je n'ai pas osé essayer avant de terminer la démarche d'analyse; en fin de semaine je pars pour

quelques jours, je ferais l'essai à ce moment.

 

merci pour tout!

[Tonton]

Salut popot,

 

1. A priori, les "cochoncetés" ont bien été éliminées

 

2. C'est bien ce que je pensais, ts tes programmes qui étaient initialement lancés au démarrage le sont toujours.

Tu peux utiliser CCleaner (outils > démarrage) pour décocher ts les programmes qui se lancent au démarrage et ne conserver que ceux que je t'avais indiqué

Modifié le 12 janvier 2011 par Tonton57

[popot]

bonsoir tonton57

 

ok pour ccleaner programmes démarrage;

 

comme dit précédemment, je fais un essai coupure demain ou vendredi et te tiens informé du résultat.

 

merci encore et bonne soirée.