Probleme de demarrage [Résolu]

Yønn · le 5 décembre 2005

Bonjour,

je vous explique mon probleme:

- mon pc fonctionnait bien, mais par precaution j'effectue la demarche d'eradication des malwares décrites sur ce site, histoire de faire le menage.

- durant celle-ci, aucun virus detecte (avec antivir), log impeccable (avec Hijackthis), quelques malwares (avec Ad-aware SE) (11 cookies traceurs et autres) mais rien de bien méchant

- je procede à un nettoyage de la base de registre (via EasyCleaner et Regcleaner)

- je redemarre...

-Et la, le pc reste bloqué sur l'ecran "fermeture de windows"

- je force l'arret du pc avec la touche d'arret (pas tres bien)

- au redemarrage, le pc reste inactif 2-3 minutes des le debut, avant de charger le bios et detecter les disques durs

- ensuite l'écran "windows Xp" apparait, puis écran noir pendant 1-2 minutes (aucune activité), puis l'écran d'accueil/choix de session apparait enfin

Donc ca fait + de 5 minutes pour démarrer par rapport aux 2 minutes d'avant (et encore!) -> probleme

Je n'arrive pas à remedier à ce probleme, d'apres ce que j'ai vu sur le net, ce serait un prob de peripherique...

Je vous joint ma config detectee sur ce site

SYSTÉME D'EXPLOITATION

Windows XP Edition familliale (build 2600) Service Pack 2

RÉSUMÉ DE VOTRE CONFIGURATION

Processeur : Intel® Pentium® 4 CPU 2.66GHz (2672Mhz) (L1:8ko L2:512ko )

Carte mère : SMBios version 2.3

MICRO-STAR INTERNATIONAL CO., LTD MS-6701

Bios: Phoenix Technologies, LTD 6.00 PG 09/11/2002 taille:256kb

Mémoire : mémoire windows (cette valeur ne correspond pas exactement à la mémoire totale physique): 255Mo

Barette de 256Mo None

Disque(s) dur(s) : photosmart printer card reader (HPH11)

ST3120023A (111.79Go)

PÉRIPHÉRIQUES IDE

ST3120023A 3.30 111.79Go(tampon:2 Mo)

LECTEURS CD/DVD

JLMS DVD-ROM LTD-165H

SONY CD-RW CRX210E1

CARTES PCI/AGP

Bus Series

Silicon Integrated Systems [siS]:USB 2.0 Controller

Silicon Integrated Systems [siS]:USB 1.0 Controller

Silicon Integrated Systems [siS]:FireWire Controller

Communications

Intel Corporation:536EP Data Fax Modem: V.9X DSP Data Fax Modem

Ponts

Silicon Integrated Systems [siS]:SiS85C503/5513 (LPC Bridge)

Silicon Integrated Systems [siS]:Virtual PCI-to-PCI bridge (AGP)

Silicon Integrated Systems [siS]:645xx

Multimedia

Philips Semiconductors:SAA7134 Video Broadcast Decoder: Medion 7134

Silicon Integrated Systems [siS]:Sound Controller

Affichage

nVidia Corporation:NV28 [GeForce4 Ti 4200 AGP 8x]

Réseau

Silicon Integrated Systems [siS]:SiS900 PCI Fast Ethernet

Réseau

Silicon Integrated Systems [siS]:5513 [iDE]

CLAVIER

Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2

SOURIS

Microsoft PS/2 Port Mouse (IntelliPoint)

ÉCRAN

Écran par défaut

Medion MD5407QA(MEDION MD5407QA )

PÉRIPHÉRIQUES USB CONNECTÉS

Analog Devices Canada, Ltd (Allied Telesyn) AT-AR215 DSL Modem (ADSL-USB Modem)

Hewlett-Packard photosmart 7345

Micro Star International Medion Flash XL V2.7A Card Reader

Advanced Gravis Computer Tech, Ltd GamePad Pro (GamePad Pro USB )

Voila je vous remercie d'avance, en esperant que vous trouverez la solution à mon souci.

Modifié le 9 décembre 2005 par Yønn

Jack_Burton · le 5 décembre 2005

Bonjour et bienvenu sur le forum sécurité de zebulon,

Si tu penses etre infecté, applique la procédure préliminaire je te prie :

HIJACKTHIS

Procédure préliminaire à toute demande d'analyse de rapport HijackThis.

Phase 1

- faire un copier/coller de ces instructions dans un fichier texte car la seconde partie de cette procédure va être effectuée en mode sans échec et donc, hors connexion.

- télécharger Antivir ( http://www.free-av.com ) et le paramétrer selon les indications de tesgaz ( http://speedweb1.free.fr/frames2.php?page=tuto5 )

nb: le choix d'Antivir comme antivirus a utiliser dans le cadre de cette procédure, a reposé sur les critères suivants : --- failles de votre antivirus qui a laissé passer des malwares --- Antivir peut-être installé et désinstallé facilement --- Antivir est reconnu pour son efficacité en mode sans échec --- le tutorial de tesgaz permet de le paramétrer sans problème

- télécharger la dernière version d'HijackThis ( http://www.merijn.org/files/hijackthis.zip ou http://telechargement.zebulon.fr/138-hijackthis-1991.html en cas d'indisponibilité !)

Phase 2

- redémarrer le PC, impérativement en mode sans échec, (n'ayant pas accès à Internet, vous avez préalablement copié ces instructions dans un fichier texte)

-- au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].

NB : en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec" (http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924 )

-- à l'ouverture de session, choisir la session courante et non celle de l'administrateur

- Afficher tous les fichiers par cette modification des options de l'explorateur Windows :

Menu "Outils", "Option des dossiers", onglet "Affichage" :

Activer la case : "Afficher les fichiers et dossiers cachés"

Désactiver la case : "Masquer les extensions des fichiers dont le type est connu"

Désactiver la case : "Masquer les fichiers protégés du système d'exploitation"

Puis, cliquer sur "Appliquer".

Maintenant, vous avez accès à tous les fichiers et dossiers du système d'exploitation.

Phase 3

- nettoyage rapide du disque dur :

Démarrer / Exécuter / taper CleanMgr et valider

Cette fonction cleanmgr génére parfois un bug sous système Windows 2000, effectuer dans ce cas un nettoyage manuel : suppression de tous les fichiers contenus dans les dossiers

C:\TEMP

C:\WINDOWS\TEMP

C:\Documents And Settings\Session utilisateur\Local Settings\Temp

C:\Documents And Settings\Session utilisateur\Local Settings\Temporary internet files

Vider la corbeille

- recherche et élimination des parasites avec Antivir

lancer un scan complet du, ou des disques dur, et supprimer tous les fichiers infectés (s'ils existent)

- installation et utilisation d'HijackThis

-- créer un nouveau dossier à la racine de C:\Program Files\HijackThis (double clic sur poste de travail/double clic sur l'icone de C/double clic sur le répertoire Program Files/clic droit dans la fenêtre, choisir nouveau dossier et le nommer HijackThis) ; dézipper le programme précédemment téléchargé lors de la phase 1 dans ce nouveau dossier HijackThis, créer un raccourci sur le bureau.

Important: surtout, ne pas créer ce dossier HijackThis dans un répertoire temporaire

-- arrêter tous les programmes en cours et fermer toutes les fenêtres

-- lancer HijackThis à l'aide du raccourci et cliquer sur le bouton "Do a system scan and save a logfile"

-- le rapport HijackThis (fichier log) va être enregistré dans C:\Program Files\HijackThis (penser à ajouter un chiffre à la suite du nom du rapport si vous voulez conserver un historique de vos rapports ex : HijackThis 1, HijackThis 2...)

NB : en cas de problème, appliquer le Tutorial de BipBip (http://sitethemacs.free.fr/aide_enregistrement_de_hijackthi.htm avec copies d'écran).

- désinstallation d'Antivir

-- arrêter les processus suivants dans le gestionnaire des tâches (faire Ctrl+Alt+Suppr pour ouvrir la fenêtre) : AVGUARD.EXE - AVWUPSRV.EXE et AVGNT.EXE puis, désinstaller Antivir dans ajout/suppression de programmes (vous pourrez le réinstaller ensuite si vous souhaitez le conserver en lieu et place de votre antivirus résident qu'il conviendra dans ce cas de désinstaller proprement, surtout s'il s'agit de Norton).

Phase 4

- redémarrer en mode normal

- ouvrir le rapport HijackThis précédemment sauvegardé et faire : Ctrl-A, Ctrl-C puis, le coller dans un nouveau post que vous créez sur le forum sécurité (Ctrl-V) de manière à ce que nous vous disions ce qu'il faut faire.

- attendre l'analyse et la réponse.

Auteur : megataupe

Yønn · le 5 décembre 2005

Salut, j'ai bien suivi ta demarche

Voila le resultat

A noter que j'ai repere dans C: un fichier nommé : _arm_errors.txt

il dit:

Exception class= EAccessViolation

ExceptAddr= 00002E65

Datetime= 05/12/2005 02:07:10

ExceptionMessage= Access violation at address 00002E65. Read of address 00002E65

******************************

Logfile of HijackThis v1.99.1

Scan saved at 11:56:38, on 05/12/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [Dit] Dit.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe

O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe"

O4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner\tca.exe

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{9C68BA5F-CF1E-4A8C-9E0B-5BEBD096CA3D}: NameServer = 194.117.200.10 194.117.200.15

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe

O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\System32\HPHipm11.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Jack_Burton · le 5 décembre 2005

Re bonjour,

Je démarre une analyse de ton rapport, réponse dans un moment

Ton rapport est propre! Je ne pense pas que ton probleme vienne d une infection virale! Pour nous en assurer, je vais te demander de scanner ton systeme avec le logiciel Ewido :

Télécharge la version d'essai d'Ewido ici :

http://www.ewido.net/fr/

et l'installer (important: pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu").

Démarrer ewido. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme.

Lorsque vous étes passé en mode sans échec, relancer Ewido et cliquer sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...) et l'envoyer

Exception class= EAccessViolation
ExceptAddr= 00002E65

Datetime= 05/12/2005 02:07:10

ExceptionMessage= Access violation at address 00002E65. Read of address 00002E65

As tu eu ce message lorsque tu as utilisé un logiciel précis? Si oui, lequel?

Modifié le 5 décembre 2005 par Jack_Burton

Yønn · le 5 décembre 2005

Je ne suis pas sur mon poste,

pour le fichier texte d'erreur, j'ai un probleme avec Spybot S&D lorsque je le lance, il ya un message d'erreur au départ (je ne me souviens plus trop, je le rajoute des que je rentre chez moi).

Je te donne les resultats des que je peux.

Merci de ton aide

Yønn · le 5 décembre 2005

Bonsoir,

voila le rapport de Ewido, le message d'erreur avec SpyBot S&D est :

"SpybotSD.exe - Composant Introuvable

Cette application n'a pas pu demarrer car framedyn.dll est introuvable. La réinstallation peut résoudre le probleme."

Je vais ressayer l'installation, mais je crois que ca n'a pas de rapport avec le fichier texte d'erreur.

---------------------------------------------------------

ewido security suite - Rapport de scan

---------------------------------------------------------

+ Créé le: 20:05:41, 05/12/2005

+ Somme de contrôle: 5450F0A7

+ Résultats du scan:

HKU\S-1-5-21-3962937336-1313911845-2221179514-1009\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000010-6F7D-442C-93E3-4A4827C2E4C8} -> Spyware.InternetOptimizer : Nettoyer et sauvegarder

HKU\S-1-5-21-3962937336-1313911845-2221179514-1009\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000EF1-0786-4633-87C6-1AA7A44296DA} -> Spyware.FavoriteMan : Nettoyer et sauvegarder

HKU\S-1-5-21-3962937336-1313911845-2221179514-1009\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} -> Spyware.WinFavorites : Nettoyer et sauvegarder

HKU\S-1-5-21-3962937336-1313911845-2221179514-1009\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{79849612-A98F-45B8-95E9-4D13C7B6B35C} -> Spyware.Crazywinnings : Nettoyer et sauvegarder

HKU\S-1-5-21-3962937336-1313911845-2221179514-1009\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7C559105-9ECF-42B8-B3F7-832E75EDD959} -> Spyware.ISTBar : Nettoyer et sauvegarder

:mozilla.27:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder

:mozilla.54:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder

:mozilla.55:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder

:mozilla.68:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder

:mozilla.69:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder

:mozilla.70:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder

:mozilla.71:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder

:mozilla.81:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Sitestat : Nettoyer et sauvegarder

:mozilla.82:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Sitestat : Nettoyer et sauvegarder

:mozilla.104:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Spylog : Nettoyer et sauvegarder

:mozilla.105:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder

:mozilla.106:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder

:mozilla.107:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Nettoyer et sauvegarder

:mozilla.109:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder

:mozilla.110:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder

:mozilla.111:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder

:mozilla.124:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.139:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Onestat : Nettoyer et sauvegarder

:mozilla.140:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Onestat : Nettoyer et sauvegarder

:mozilla.141:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Onestat : Nettoyer et sauvegarder

:mozilla.142:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Onestat : Nettoyer et sauvegarder

:mozilla.148:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.156:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.157:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.158:C:\Documents and Settings\****\Application Data\Mozilla\Firefox\Profiles\lc4r6j18.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

::Fin du rapport

Modifié le 10 février 2006 par Yønn

megataupe · le 5 décembre 2005

Bonsoir Yonn. Peux-tu poster un nouveau rapport

HijackThis pour Jack.

Yønn · le 5 décembre 2005

Voila le rapport (pas en mode sans echec, le redemarage me prend presque 10 mn), merci

Logfile of HijackThis v1.99.1

Scan saved at 20:25:07, on 05/12/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\Program Files\Executive Software\Diskeeper\DkService.exe

C:\Program Files\ewido\security suite\ewidoctrl.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\Dit.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe

C:\WINDOWS\DitExp.exe

C:\Program Files\The Cleaner\tca.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\a-squared\a2guard.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Mozilla Firefox\firefox.exe