[Résolu] Programmes longs au démarrage

[peter52]

Bonjour tomtom95

 

Dossier C:\Qoobox supprimé

 

Exécution de msconfig

Coché: Charger tous les pilotes

 

Redémarrage du pc

et là tout est long extrèmement long à s'afficher!!! :cry:

 

CCleaner

Voici les rapports:

 

Lien CJoint.com BJtm076yYhq

 

Lien CJoint.com BJtm1ITxhmL

 

Lien CJoint.com BJtm2xeumqv

 

Lien CJoint.com BJtm3dRPXcN

 

 

Kaspersky

Pas de souci pour le télécharger

 

Lancement de Kapersky, affichage de la fenêtre de windows installer "preparing to install"

après 1h40 apparition de la fenêtre avec le message " Install server not responding" ,

plus aucune activité apparente du PC, après encore 1h d'attente, ctrl+alt+supp pour fermer.

@+

[tomtom95]

Bonjour peter52

 

Ok après avoir cocher (démarrage normal …) dans msconfig le lancement est encore plus long.( problème de pilotes ?)

 

Bien déjà tu va désactiver du démarrage de Windows le programme inutile avec ccleaner.

 

Ouvre ccleaner >> outils >> Démarrage >> fait un clique droit sur les programmes puis désactiver:

Si les programmes ne sont plus sur le pc, clique Effacer

 

DAEMON Tools Lite

EPSON S22 Series SEIKO EPSON CORPORATION

Google Update

Magentic >> gérer ces fonds d'écran

OM2_Monitor OLYMPUS IMAGING CORP

swg Google Inc

Adobe ARM

Adobe Reader Speed Launcher

agentantidote.exe

ArcSoft Connection Service

HP Software Update

hpqSRMon

MSSE >> Microsoft Security Essentials

ROC_ROC_NT >> Lié à AVG Technologies

vProt >> Lié à AVG

SunJavaUpdateSched

TkBellExe >> Real RealPlayer

QuickDCF.exe

Windows Search.lnk

HDDlife.lnk

MaxTV Radio.lnk

 

Ensuite ferme ccleaner, redémarre le pc

 

• Télécharger

DeFogger de Jpshortstuff sur le bureau.
 
Double cliquer sur DeFogger pour démarrer l'outil..
La fenêtre de DeFogger apparaît
Cliquer sur le bouton Disable pour désactiver les pilotes d'émulateurs CD.
Cliquer sur Yes pour continuer.
Un message 'Finished!' apparaîtra
Cliquer sur OK
DeFogger peut te demander de redémarrer la machine
Clique sur OK
 
Ne réactive PAS ces pilotes pour l’instant

 

AVG semble mal désinstaller

Télécharge AVG Remover

Clique sur Utilitaire de suppression d'AVG (32 bits) et laisse-toi guider.

 

Après Lance ccleaner >> nettoyeur.

 

Dit moi s'il y a une amélioration du pc, si c'est ok >> Lancement de nouveau le scan Kapersky.

 

A+

[peter52]

Bonjour tomtom95

 

Effacement avec CCleaner des programmes qui ne sont plus sur le pc.

 

Téléchargement et exécution de DeFogger.

 

Nette amélioration de l'affichage des fenêtres.

 

Téléchargement et exécution de AVG Remover. Pas de souci.

 

Même amélioration que ci dessus.

 

Lancement de Kapersky, affichage de la fenêtre de windows installer "preparing to install"

après 45' aucune activité apparente , ctrl+alt+supp pour fermer.

 

Ci cela peut être utile j'ai été voir dans: Gestionnaire des tâches de Windows, onglet Processus,

 

pendant l'inStallation de Kaspersky

SVCHost.EXE 25%

SETUP.EXE 50%

WGATRAY.EXE 25%

TASKMGR.EXE 50%

 

Pc au repos:

WGATRAY.EXE 50%

SVCHost.EXE 50%

 

@+

[tomtom95]

Bonjour peter52

 

WGATRAY.EXE est un processus générique de Windows servant à vérifier l'authenticité de la version de Windows installée.

 

TASKMGR.EXE c'est le gestionnaire des tâches de Windows

Il ce lance systématiquement à chaque fois que tu veux voir les processus d'arrière-plan

 

SVCHost.EXE c'est un processus servant d'hôtes pour les autres processus,

il y a autant de SVCHost que de processus qui l'utilises.

 

SETUP.EXE sert lors d'une installation d'un programme.

 

Si SVCHost.EXE est a 50% UC au repos (sans aucun programme d'ouvert) ce n'est pas normal.

Tu as combien de processus activé ?

Clique droit sur la barre des tâches >> puis clique sur gestionnaire des tâches

Onglet processus >> en bas processus ... éventuellement fait une capture du gestionnaire

 

Les services gourmand en ressources Uc c'est peut être ( Magentic, et émulateurs DAEMON)

Il faudrait voir si en désactivant ces services si le problème existe encore.

 

Ok Kasper ne passe pas,il faurais quand même voir pour installer un antivirus sur ton pc

Il y en a plusieurs gratuit à toi de voir.

 

Je vais te demander de faire une autre analyse de ton pc

 

Télécharge OTL (de OldTimer)

• DésactiveFerme toutes les applications en cours
  
• Double-clique sur OTL.exe
  
• L'interface principale s'ouvre :
  
• Dans la section Rapport en haut à droite de la fenêtre coche Rapport standard
  
• Coche tous les utilisateurs
  
• Coche également les cases Recherche LOP et Recherche Purity
  
• Dans la partie du bas "Personnalisation"
  copie/colle le contenu de la liste en citation ci-dessous :
   

  netsvcs
  msconfig
  activex
  /md5start
  explorer.exe
  wininit.exe
  winlogon.exe
  userinit.exe
  kernel32.dll
  services.exe
  /md5stop
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\syswow64\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  %systemroot%\syswow64\drivers\*.sys /lockedfiles
  hklm\software\clients\startmenuinternet|command /rs
  hklm\software\clients\startmenuinternet|command /64 /rs
  CREATERESTOREPOINT

   
  
• Clique sur le bouton Analyse
  patiente pendant le balayage du système.
  
• Après le balayage
  2) rapports vont s'ouvrir au format bloc-note : OTL.txt (qui sera affiché) ainsi que de Extras.txt (réduit dans la barre des tâches)
   
  !!Ne les poste pas sur le forum ils seraient trop long!!
   
  Pour me les transmettre:
  
• héberger le fichier contenant ce rapport ici http://cjoint.com/

 

A+

[peter52]

Bonjour tomtom95

 

Merci pour les explications sur les processus

 

Processus activés: environ 57/60

Copies d'écran Pc au repos rien de connecté ni periphérique ni réseau.

 

Lien CJoint.com BJvjQeHhIcq

 

Lien CJoint.com BJvjRb559dv

 

Lien CJoint.com BJvjScGqLkj

 

Lien CJoint.com BJvjSO2VDSm

 

Le processeur est toujours à 100%

Outlook étant bien arrété il est toujours en activité 17/20%

 

 

Je ne trouve pas Magentic et DEAMON dans la liste des services pour les désactiver.

 

J'essaye bien d'installer l'antivirus Avira impossible de l'installer même constatation que Kaspersky.

 

Voici les rapports OTL

 

Lien CJoint.com BJvj0bXsVk6

 

Lien CJoint.com BJvklDs4wnM

 

Bon dimanche @+

[tomtom95]

Bonsoir peter52

 

 

• Désactive temporairement tes protections (antivirus etc...)
  et ferme toutes les applications en cours
   
  
• Relance OTL Clique sur l'icone présent sur ton bureau
  
• Important :Copie-colle correctement le script dans la fenêtre personnalisation :
   
  

  :OTL
  DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Peter\LOCALS~1\Temp\getbus.sys -- (getbus)
  DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Peter\LOCALS~1\Temp\catchme.sys -- (catchme)
  DRV - [2007/10/18 08:22:11 | 000,102,664 | ---- | M] (Trend Micro Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\tmcomm.sys -- (tmcomm)
  IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = Reg Error: Value error
  IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = {searchTerms} - Recherche Google
  IE - HKU\S-1-5-21-796845957-1547161642-682003330-1004\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = {searchTerms} - Recherche Google
  FF - prefs.js..extensions.enabledAddons: {EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}:2.0
  FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: File not found
  [2012/09/24 13:58:20 | 000,004,584 | ---- | M] () (No name found) -- C:\Documents and Settings\Peter\Application Data\Mozilla\Firefox\Profiles\29m6u3sk.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}.xpi
  O3 - HKU\S-1-5-21-796845957-1547161642-682003330-1004\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
  O3 - HKU\S-1-5-21-796845957-1547161642-682003330-1004\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
  O3 - HKU\S-1-5-21-796845957-1547161642-682003330-1004\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
  O4 - HKLM\..\Run: [ROC_ROC_NT] "C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT File not found
  O4 - HKLM\..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe" File not found
  O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\EPSON Status Monitor 3 Environment Check(2).lnk = File not found
  O4 - Startup: C:\Documents and Settings\Peter\Menu Démarrer\Programmes\Démarrage\HDDlife.lnk = File not found
  O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
  O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions present
  O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Restrictions present
  O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Restrictions present
  O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Restrictions present
  O7 - HKU\S-1-5-21-796845957-1547161642-682003330-1004\Software\Policies\Microsoft\Internet Explorer\Restrictions present
  O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab (Reg Error: Key error.)
  O16 - DPF: {0DB074F0-617E-4EE9-912C-2965CF2AA5A4} http://download.microsoft.com/download/f/9/f/f9f1c04a-14b7-4092-8dce-9b7c92e5bece/VirtualEarth3D.cab (Reg Error: Key error.)
  O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} http://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab (Reg Error: Key error.)
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} http://download.bitdefender.com/resources/scan8/oscan8.cab (BDSCANONLINE Control)
  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab (HouseCall Control)
  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://config.zebulon.fr/plugins/MaConfig_3_5_1_0.cab (Reg Error: Key error.)
  O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
  O16 - DPF: {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_09-windows-i586.cab (Reg Error: Key error.)
  O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Reg Error: Key error.)
  O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} http://81.56.208.39/activex/AMC.cab (Reg Error: Key error.)
  O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
  O16 - DPF: fdjeux Les jeux de la Française Des Jeux | Résultats en direct (Reg Error: Key error.)
  O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
  MsConfig - StartUpFolder: C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Exif Launcher.lnk - - File not found
  MsConfig - StartUpFolder: C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk - - File not found
  MsConfig - StartUpFolder: C:^Documents and Settings^Peter^Menu Démarrer^Programmes^Démarrage^MaxTV Radio.lnk - - File not found
  MsConfig - StartUpReg: ArcSoft Connection Service - hkey= - key= - File not found
  MsConfig - StartUpReg: Magentic - hkey= - key= - Reg Error: Value error. File not found
  MsConfig - StartUpReg: MSSE - hkey= - key= - File not found
  [2012/10/18 07:13:13 | 000,000,000 | --SD | C] -- C:\ComboFix
   
  :Commands
  [ResetHosts]
  [purity]
  [emptytemp]
  [emptyflash]
  [purity]
  [createrestorepoint]
  [Reboot]

• Clique ensuite sur Correction laisse l'outil travailler.
  
• Poste le contenu du nouveau rapport c'est un fichier "LOG"
  Il est sauvegardé dans le dossier C:\OTL\MovedFiles qui doit s'ouvrir avec le bloc-notes.
  
• Copie-colle ce texte >> Héberge le fichier post le lien stp

 

Plusieurs fichiers sont inconnu tu peux me dire a quoi correspond ceci:

Démarrer >> poste de travail >> lecteur C: si ils sont vide clique droit supprimer

C:\eea70dbe69d73f07952ad6502fd7e2

C:\87660ce37a583696934d563758d7c463

C:\58992c6f569bb82b32

C:\5e87a4234245b1b599c44e1b4ec433

C:\18a17e31ba7daf8102

C:\9aa8e10e9bb4f3aa6ab9e9

C:\4f62e3926ea0aa90fd699ffb6250bf05

C:\2ab394ed52f11aa676fa64

C:\9a9ddb3e4ce366198ed320

 

 

Plusieurs processus peuvent être résponsable de tes problèmes.

Ouvre le gestionnaire des services Dans Exécuter tape >> services.msc puis OK

Tu va procéder pas élimination, a chaque désactivation d'un service redémarre le pc.

 

Alors SEARCHINDEXER >> service d'indexation >> (mettre le service en Désactiver)

Désactiver le service d'indexation

 

AgentAntidote (Programme Druide informatique) Correction d'anomalies diverses qui touche (Outlook,les navigateurs etc..)

En premier temp désactive complétement ce service ( voir pour le désinstaller du pc)

 

Le programme KIES ,Samsung New PC Studio destiné aux téléphones samsung qui installe (CwService,FsUsbDevice,FsUsbExService)

Même punition ( voir si tu ne l'utilise plus,pour le désinstaller du pc)

 

Le programme PSIService.exe par Protexis un gestionnaire des licences

Recherchez ProtexisLicensing ou service de licences Protexis, PSIService.exe (mettre le service en manuel)

 

service MMonitor.exe OLYMPUS IMAGING CORP inutile en automatique (mettre le service en manuel)

 

A+

[peter52]

Bonjour tomtom95

 

Rapport OTL

Lien CJoint.com BJwjFtu9Szb

 

Pour les fichiers inconnus, ils se rapportent à Microsoft Visual Basic

Lien CJoint.com BJwkLFQ5RWx Copie écran du contenu du dossier 5E87A.... identique pour les autres dossiers.

Lien pour le contenu des dossiers1036 pour chacun

Lien CJoint.com BJwjJLgXq7q

Lien CJoint.com BJwjKevKP4I

Lien CJoint.com BJwjKOuuFnM

Lien CJoint.com BJwjLwLdFLR

Lien CJoint.com BJwjLWIvy1P

Lien CJoint.com BJwjMmOZK1c

Lien CJoint.com BJwjM4iwXj7

Lien CJoint.com BJwktvKjezx

 

PROCESSUS:

service d'indexation: désactivé

 

Lors de la validation de la désactivation du processus service d'indexation, apparition du message suivant:

Fenêtre Gestionnaire de configuration

"le handle de l'instance du périphérique spécifié ne correspond pas à un périphérique présent"

 

Après vérification le service d'indexation est bien désactivé.

 

Protexis licensing V2: désactivé

 

Pour les autres, Agent antidote/KIES/ Olympus

je ne les ai pas trouvés dans le liste ou désignation équivalente.

 

@+

[tomtom95]

Bonjour peter52

 

Ce n'est pas le bon rapport de correction d'OTL que tu as posté, mais le premier rapport OTL

Il est sauvegardé dans le dossier C:\OTL\MovedFiles un fichier log

 

Les services pour KIES sont (FsUsbDevice, FsUsbExService, Teruten)

 

Tu n'as pas trouvé le service (Druide informatique) qui correspond a ANTIDOTE ?

 

agentantidote.exe déjà tu peux le désactiver du démarrage automatique

Soit avec Msconfig,ou avec ccleaner.

 

On peut voir que tu as des problème avec service DgiVecp ,service SSPORT qui correspond (Samsung imprimante driver)

Idem pour IOCTRL DRIVER si tes services sont en automatique

Comme tu as ces pilotes non plug and play avec point jaune, donc étant absent

Ce qui crée un conflit de chargement, regarde si tu n’as pas ces services pour les désactiver.

 

Autrement as-tu une amélioration du pc ?

 

Installe Windows Installer 4.5

WindowsServer2003-KB942288-v4-x86.exe

Avant dernier de la liste

 

Après refait un nouveau CHKDSK depuis la Console de Récupération de Windows XP

 

Démarrer le pc dans menu de démarrage >> Sélectionne (Microsoft Windows Recovery Console)

Fait le choix de 1 la partition qui doit correspondre a C: >> tape sur [ ENTREE ]

Le système te demandera le mot de passe Administrateur >> tape sur [ ENTREE ] si tu n'as pas de mot de passe enregistrer

A l'invite de commandes

Tape chkdsk c: /P/R et valide avec [Entrée]

Attention aux espaces chkdsk c: < espace < /P/R

 

Explication ici >> Vérifier le disque dur

 

Puis retour d'infos stp

 

A+

[peter52]

Bonjour tomtom95

 

Oups toutes mes excuses pour le rapport OTL

Voici le dernier du 22 10

Lien CJoint.com BJxjp6Oj7cH

 

Pas trouvé Druide ANTIDOTE dans les services.

 

Avec Msconfig j’ai désactivé agentantidote au démarrage

 

Pas trouvé dans les services :

DgiVecp / SSPORT / IOCTRLDRIVER

 

J’ai bien téléchargé l'avant dernier WindowsServeur200 3-KB942288-v4-x86.exe, à l’installation apparition du message suivant :

« La version de windows que vous avez installé ne correspond pas à la mise à jour que vous essayez d’installer »

 

Donc je n’ai pas refait CHKDSK.

 

Il y a une petite amélioration dans les affichages mais ce n’ai pas le top certaines sont un peu lentes à l'ouverture, le pointeur ne suis pas toujours le déplacement de la souris mais ce n'est pas systématique, toujours dans l’impossibilité d’installer Kaspersky et Avira.

@+

[tomtom95]

Bonjour peter52

 

Pas de problème pour le rapport

 

Hum! Ok réinstalle le V3 le dernier sur la page

WindowsXP-KB942288-v3-x86.exe

 

 

le pointeur ne suis pas toujours le déplacement de la souris

Je ne vois pas infection USB, ralenti l'option du pointeur

Démarrer >> panneau de config >> souris >> onglet option du pointeur >> coche la case Améliorer la précision du pointeur

Dans sélectionner une vitesse… >> Déplace le curseur qu'il soit au centre de (lente, Rapide)

 

Quelle sont les caractéristiques de ta carte graphique ATI c'est une Radeon ?

 

Donc je n’ai pas refait CHKDSK

C'est indépendant des autres manips fait le stp

 

toujours dans l’impossibilité d’installer Kaspersky et Avira

Laisse tomber, par contre fait un scan en ligne avec BitDefender quickscan

Utilise plutôt Internet Explorer stp.

Clique sur le bouton "Analyser maintenant"

Il faut installer l’ActiveX en haut de la barre du navigateur afin de pouvoir effectuer le scan

Accepter l’installation du fichier cab en cliquant sur Installer

Si un élément malicieux est détecté, tu auras alors un message en rouge

Le rapport de scan s’ouvre que tu peux me transmettre.

Sinon un bouton Ouvrir le rapport est disponible.

 

A+