[Résolu] Programmes longs au démarrage

[peter52]

Bonjour tomtom95

 

L’exécution de DEVGMT.MSC dans pilotes non plug and play j'ai en jaune avec point !

DGIVECP

IOCTRL DRIVER

SSPORT

ADPSP50NDIS PROTOCOL DRIVER

 

dans tout le reste pas de point jaune.

 

Impossible de lancer l'application MBA' StartLite

 

d'autres applications refusent également de démarrer.

 

 

Ati HotKey Poller en manuel

 

ATI Smart arrêté

 

L'affichage des icônes sur le bureau est plus rapide.

Outlook 2007 ne répond plus, j'ai réussi à le démarrer en mode sans échec dans: exécuter outlook /safe mais ne marcha pas à chaque fois.

 

@+

[tomtom95]

Bonjour peter52

 

 

Le pilote DGIVECP.sys >> est utilisé dans l'application de (Dr imprimante Samsung)

Tu n'as pas cette imprimante, tu as bien une imprimante EPSON.

 

Le pilote IOCTRL DRIVER >> tu est sur que c'est IOCTRL,et pas (IOCTL driver) ? ces fonctions sont utilisées pour contrôler périphériques

 

Le pilote SSPORT.sys concerne aussi l'Imprimante Samsung

 

ADPSP50 NDIS PROTOCOL DRIVER >> PROTOCOL DRIVER (NDIS) >> est une interface de programmation d'application (API) pour les cartes d'interface réseau.

Je n'est rien sur ADPSP50 ?

tu peux regarder ce que contient ce pilote ?

 

Tu as toujours Ccleaner sur ton pc ? tu va désactiver les programmes inutiles

 

Si plus présent:

 

Télécharge la derniére version Ccleaner Slim sans barre de recherche sur ton Bureau.

• Clique sur "ccsetup_slim.exe"
  
• Installe-le en laissant seulement les options suivantes cochées :
  - Ajouter un raccourci sur le Bureau
  - Contrôler automatiquement les mises à jour de CCleaner
   
  
• Ouvre ccleaner > clique sur OUTILS >> Démarrage >>
  Onglet windows >> en bas de page clique sur Enregistrer dans un fichiers
  Fait la même chose pour les autres onglets
  Puis Héberger le fichier sur http://cjoint.com/ post les liens stp

 

Applique aussi l'outil RogueKiller

 

• Télécharge sur cette page :

RogueKiller (par tigzy). sur le bureau
IMPORTANT:Quitte tous tes programmes en cours
Désactive tes défenses (anti-virus et anti-spyware)
Lance RogueKiller.exe.
Attendre que le Prescan soit fini ...
Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu dans la réponse

 

A+

[peter52]

Bonjour tomtom95

 

J'ai bien installé une imprimante Samsung qui n'est pas connecté actuellement.

 

J'ai bien le pilote IOCTRL Driver,

nom du service: ZNT PORT

nom complet: IOCTRL DRIVER

 

Erreur de ma part sur ADPS50NDIS il s'agit de ZDPSP50NDIS PROTOCOL DRIVER

nom du service: ZDPSP50

nom complet : ZDPSP50NDIS PROTOCOL DRIVER

 

J'ai déjà CCleaner d’installé, il ne démarre pas, même en mode sans échec.

 

RogueKiller se lance commence le préscan environ 15 secondes puis le pc s’arrête et redémarre tout seul, essayé 4 fois même symptôme.

 

J'ai essayé une cinquième fois en mode sans échec, voici le rapport:

 

RogueKiller V8.1.1 [03/10/2012] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/60)

Website: RogueKiller

Blog: tigzy-RK

 

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version

Demarrage : Mode sans echec

Utilisateur : Peter [Droits d'admin]

Mode : Recherche -- Date : 11/10/2012 10:07:06

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Entrees de registre : 6 ¤¤¤

[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (ftp=10.0.0.10:8080;hxxp=10.0.0.10:8080;hxxps=10.0.0.10:8080;socks=10.0.0.10:1080) -> TROUVÉ

[DNS] HKLM\[...]\ControlSet001\Services\Interfaces\{97CAB9CE-A295-4D4E-80DC-D64E9F76D930} : NameServer (212.27.54.252,212.27.53.252) -> TROUVÉ

[DNS] HKLM\[...]\ControlSet002\Services\Interfaces\{97CAB9CE-A295-4D4E-80DC-D64E9F76D930} : NameServer (212.27.54.252,212.27.53.252) -> TROUVÉ

[HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

[HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver : [NON CHARGE] ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

--> C:\WINDOWS\system32\drivers\etc\hosts

 

127.0.0.1 localhost

 

 

¤¤¤ MBR Verif: ¤¤¤

 

+++++ PhysicalDrive0: Maxtor 6Y080L0 +++++

--- User ---

[MBR] ee4b58d2bd3a5bc514d488a5cc9afc65

[bSP] dde768bd7a175a17c56056e7b1cbfc7a : Windows XP MBR Code

Partition table:

0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 78159 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

+++++ PhysicalDrive1: SAMSUNG SP1203N +++++

--- User ---

[MBR] 5210a5eb5d188b48e4b7debe96d080ba

[bSP] b9909e98180ae046e47754c610637d16 : MBR Code unknown

Partition table:

0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1920221984 | Size: 886821 Mo

1 - [XXXXXX] UNKNOWN (0x70) [VISIBLE] Offset (sectors): 1920298864 | Size: 822446 Mo

3 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 2575499264 | Size: 23 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

Termine : << RKreport[1].txt >>

RKreport[1].txt

 

 

Tout est toujours long à l'affichage, défilement ouvertures et fermetures des pages, ouverture de MozillaFireFox, Outlook s'est ouvert normalement (pas en mode sans échec)après cinq minutes.

@+ Pierre

 

@+

[tomtom95]

Bonjour peter52

 

Ok pour les pilotes

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus et anti-spyware)
  
• Relance RogueKiller.exe.
  
• Attendre que le Prescan soit fini ...
  
• Cliquer sur Scan.
  
• Cliquer sur Suppression.
  
• Clique sur Host RAZ
  
• Clique sur Proxy RAZ
  
• Clique sur DNS RAZ
  
• Cliquer sur Racc. RAZ
  Aprés héberger les fichiers contenant les rapports sur http://cjoint.com/
  
• et copier coller les liens dans ta prochaine réponse

 

Désinstalle CCleaner présent sur ton pc dans ajout /suppr des programmes

Aprés fait la démarche du post #12 avec ccleaner

Télécharge avec mon lien Ccleaner Slim

 

 

A+

[peter52]

Bonjour tomtom95

 

Rapport RogueKiler en mode sans échec

 

Lien CJoint.com BJmh459Y4cp

 

 

CCleaner

J'ai bien désisntallé et téléchargé suivant ton lien.

Impossible de démarrer l'installation.

 

Lors d'un démarrage de windows en mode normal j'ai eu ce message, j'en ai fait une copie:

 

Lien CJoint.com BJmikm67NNQ

 

@+

[tomtom95]

Bonjour peter52

 

Tu n'as posté que le rapport Racc. RAZ de roguekiller, tu as bien les autres suppressions ?

 

Alors l'erreur CLI Application (command line interface) est un élément du pilote ATI (Catalyst Control Center)

Il est installé avec les pilotes ATI Catalyst, MAIS IL n'est pas essentiel à leur fonctionnement.

 

Par contre il faudrais voir pour mettre ton pilote graphique à jour.

 

Avant Désactive Manuellement les programmes qui se lancent au démarrage de windows inutilement avec Msconfig

"si encore présent":

• Clique sur Démarrer .
  
• Clique sur Exécuter . ou les touches Windows+R
  
• Dans la fenêtre taper msconfig puis OK
  Sur la page (utilitaire de configuration système).
  
• Clique sur l'onglet démarrage .
  
• Décocher les cases:
   
  MSConfig
  ATICCC
  SunJavaUpdateSched
  vProt
  ROC_ROC_NT
  QuickTime Task
  OM2_Monitor
  NPSStartup
  KernelFaultCheck
  InCD
  ArcSoft Connection Service
  agentantidote.exe
  Adobe Reader Speed Launcher
  Adobe ARM
  swg
  KiesTrayAgent
  Google Update
  DAEMON Tools Lite
   
  
• Cliquer sur appliquer et sur ok Fait redémarrer le pc.
  Au démarrage suivant
  
• Coche la case
  et clique sur ok de l'avertissement de (l’Utilitaire de configuration système).
  Les programmes décocher ne seront alors plus exécutés au démarrage du pc.

 

Ensuite retour d'infos question lenteur, et fait de nouveau l'essai pour installation de ccleaner.

 

A+

[peter52]

Bonjour tomtom95

 

Désolé pour l'oubli, voici les liens:

 

Lien CJoint.com BJnkfxJRFmO

 

Lien CJoint.com BJnkglZEK0o

 

Lien CJoint.com BJnkgWKFmsE

 

 

Après vérification mon pilote de carte graphique est à jour.

 

 

Dans Msconfig

j'ai désactivé les programmes en gras les autres ne sont pas dans la liste.

 

MSConfig

ATICCC

SunJavaUpdateSched

vProt

ROC_ROC_NT

QuickTime Task

OM2_Monitor

NPSStartup

KernelFaultCheck

InCD

ArcSoft Connection Service

agentantidote.exe

Adobe Reader Speed Launcher

Adobe ARM

swg

KiesTrayAgent

Google Update

DAEMON Tools Lite

 

Pas d'amélioration pour la lenteur, je dirai même encore plus long!!

CCleaner impossible de le lancer.

 

@+

[tomtom95]

Bonjour peter52

 

Ton problème ressemble a celui que tu as eu en 2011 avec ton imprimante,et les supports USB

Infection PC détectée suite à analyse avec ZHPDiag

 

Par contre tu as appliquer l'outil RogueKiller en mode sans échec il y a une raison ?

 

Je vois aussi que tu n'as pas supprimer les proxy,ni les DNS (NON SELECTIONNÉ) ?

 

Tu as bien comme antivirus (Microsoft Security Essentials)?

 

Fait une nouvelle analyse avec ZHPDiag stp

• Lance l'outil : double-clique sur ZHPDiag pour XP
  
• A Droite en haut
  
• clique sur le bouton option
   
  
• Puis a gauche le bouton TOUS
   
  
• Clique sur la Loupe en haut
  à gauche pour débuter l'analyse
  
• Le rapport généré par l'outil se nomme ZHPDiag.txt
  
• héberger le fichier contenant ce rapport sur http://cjoint.com/
  Poste le lien ZhpDiag.txt sur le forum.

 

• Autrement Pour des éventuelles erreurs système
  Appliquer cette démarche:
  Démarrer >> Exécuter dans la fenêtre Taper cmd puis OK
  Dans l'invité de commande taper chkdsk c: /F/R et valide avec la touche [ Entrée]. Attention aux espaces (chkdsk c: < espace > /F/R )
   
  Il te sera proposé de lancer la vérification au prochain Démarrage de votre Ordinateur.
  Le volume (Le disque) étant en cours d’utilisation.
   
  Au message >> Taper sur la lettre ( O ) >> (oui) et redémarrer le pc
  Un scanne afin de réparer le volume
  Et de tenter une récupération des données dans les secteurs défectueux va ce faire c'est un peu long donc patience

 

A+

[peter52]

Bonjour tomtom95

 

Effectivement cela ressemble à mon souci précédent, mais là pas de souci avec l'usb,

mais problème de lenteur à l'affichage et en exécution.

 

J'ai dû exécuter RogueKiller en mode sans échec car impossible de le lancer en mode normal.

 

Pour les proxy et les dns peu tu m'expliquer??

 

Je n'ai pas MS Essentials par contre j'ai désinstallé Avira et inpossible de le réinstaller comme CCleaner et autres,

pour le momment je n'ai pas d'anti virus.

 

ZhpDiag c'est bloqué à 65%, j'ai dû l'arreter en passant par le gestionnaire de périphérique (ctr+alt+suppr).

Au deuxième essais pas de souci, voici le rapport:

 

Lien CJoint.com BJokxPhSbtK

 

 

J'ai bien fait un chkdsk c: f/r/

[tomtom95]

Bonjour peter52

 

Pour les proxy et les dns peu tu m'expliquer??

Lors de la suppression (DNS RAZ ,Proxy RAZ) avec Roguekiller

Tu n'as pas sélectionner:

[DNS] HKLM\[...]\ControlSet001\Services\Interfaces\{97CAB9CE-A295-4D4E-80DC-D64E9F76D930} : NameServer (212.27.54.252,212.27.53.252) -> NON SELECTIONNÉ

[DNS] HKLM\[...]\ControlSet002\Services\Interfaces\{97CAB9CE-A295-4D4E-80DC-D64E9F76D930} : NameServer (212.27.54.252,212.27.53.252) -> NON SELECTIONNÉ

[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (ftp=10.0.0.10:8080;hxxp=10.0.0.10:8080;hxxps=10.0.0.10:8080;socks=10.0.0.10:1080) -> NON SELECTIONNÉ

 

C'est toi qui a créer ce proxy ?

 

Alors le problème de lenteur à l'affichage et en exécution peut être la présence un rootkit caché.

 

 

Tu vas utiliser Combofix

• Télécharge Combofix sUBs sur ton Bureau et pas ailleurs
   
  /!\ IMPORTANT /!\
  Désactive ton Antivirus,anti-Malware et Pare feu avant le scan avec Combofix :
  
• fermez toutes les fenêtres et autres logiciels ouverts ;
   
  
• Ensuite double clique sur Combofix.exe
  Accepte la licence d'utilisation et laisse toi guider.
   
  (SOUS WINDOWS XP :installe la console de récupération comme cela est conseillé répond yes (oui a chaque fois )
  
• Lorsque la console est installer.
  
• Clique sur Oui/Yes
  pour poursuivre avec la recherche de nuisibles.
  Puis laissez le logiciel travailler
  
• IMPORTANT ne clique sur rien pendant exécution de l'analyse
  
• Clique seulement sur ce que demande ComboFix
  
• Lorsque l'analyse sera terminée un rapport apparaîtra.
  Copie-colle ce rapport dans ta prochaine réponse
  
• le rapport est sauvegardé à la racine du disque C:\ComboFix.txt poste le rapport

 

Tu as le tutorial sur ce lien pour t'aider

http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

 

A+