fermeture win XP 1min33

[Dam's]

bonjour à tous,

 

depuis quelques temps mon ordi met 1min33 à s'éteindre et ce quelque soit les processus en cours.

J'ai desinstallé les drivers de ma carte graphique, j'ai coupé le firewall et l'antivirus. Rien n'y fait il met 1min33 à s'éteindre à chaque fois et quand je vais en mode sans echec, là il faut carrrement que je l'eteigne en maintenant le bouton d'alimentation enclenché.

 

Antivirus kaspersky 5.090

Firewall Outpost pro 3

adaware

spybot

a²free

Spyware Blaster

 

ils ne trouvent rien

 

Carte graphique ATI mobility radeon 9600 driver catalyst

 

Quelqu'un aurait une idée ?

 

merci

 

si il faut je peux mettre un rapport hijack

 

merci A+

[Invité tesgaz]

Salut,

 

un service qui a du mal à se fermer

 

tu peux passer un rapport hijackthis

et aussi cette ligne de commande dans executer :

cmd /k net start > C:\netstart.txt &start notepad C:\netstart.txt

et passer le tout ici que je regarde si tu veux

[Dam's]

Salut Tesgaz,

 

merci de ton aide voici le rapport effectué avec la ligne de commande

 

Les services Windows suivants ont ‚t‚ lanc‚sÿ:

 

Acquisition d'image Windows (WIA)

Appel de proc‚dure distante (RPC)

Assistance TCP/IP NetBIOS

Ati HotKey Poller

Audio Windows

Centre de s‚curit‚

Client de suivi de lien distribu‚

Client DHCP

Client DNS

Configuration automatique sans fil

Connexions r‚seau

DDE r‚seau

Distributed Transaction Coordinator

DSDM DDE r‚seau

D‚tection mat‚riel noyau

Emplacement prot‚g‚

Explorateur d'ordinateur

Gestionnaire de comptes de s‚curit‚

Gestionnaire de connexions d'accŠs distant

Gestionnaire de disque logique

Horloge Windows

Infrastructure de gestion Windows

Journal des ‚v‚nements

kavsvc

Lanceur de processus serveur DCOM

Mises … jour automatiques

NLA (Network Location Awareness)

Notification d'‚v‚nement systŠme

Outpost Firewall Service

Pare-feu Windows / Partage de connexion Internet

Plug-and-Play

Serveur

Service de d‚couvertes SSDP

Service de la passerelle de la couche Application

Service de restauration systŠme

Services de cryptographie

SmartLinkService

Spouleur d'impression

Station de travail

SystŠme d'‚v‚nements de COM+

ThŠmes

T‚l‚phonie

WebClient

Windows User Mode Driver Framework

 

La commande s'est termin‚e correctement.

 

et voici le rapport hijack

Logfile of HijackThis v1.99.1

Scan saved at 10:22:53, on 04/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\netdde.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Agnitum\Outpost Firewall\outpost.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\hijackthis_199\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aliceadsl.fr/abonnes.asp

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Outpost Firewall] C:\Program Files\Agnitum\Outpost Firewall\outpost.exe /waitservice

O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup

O4 - HKCU\..\Run: [bounceBack Launcher] "C:\Program Files\CMS Peripherals\BounceBack Express\BBLauncher.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll

O9 - Extra button: Réglage rapide de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1127803870989

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1127913034093

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

 

encore merci

 

A+

Dam's

[Invité tesgaz]

bon, tu peux déja commencer par désactiver quelques services

 

menu démarrer -> executer : services.msc

 

ensuite pour chaque ligne, tu arrête le service, ensuite tu le désactives, ensuite tu cliques sur "appliquer"

 

Assistance TCP/IP NetBIOS

Ati HotKey Poller

Centre de s‚curit‚

Client de suivi de lien distribu‚

Configuration automatique sans fil

DDE réseau

Distributed Transaction Coordinator

DSDM DDE réseau

Détection matériel noyau

Emplacement protégé

Explorateur d'ordinateur <<< si tu n'as pas de réseau local

Gestionnaire de comptes de sécurité

Horloge Windows

Mises à jour automatiques

NLA (Network Location Awareness)

Pare-feu Windows / Partage de connexion Internet

Serveur

Service de découvertes SSDP

Service de la passerelle de la couche Application

Service de restauration système

Services de cryptographie

SystŠme d'‚v‚nements de COM+

WebClient

Windows User Mode Driver Framework

 

pour le rapport, tu fixes ces lignes :

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

 

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup

O4 - HKCU\..\Run: [bounceBack Launcher] "C:\Program Files\CMS Peripherals\BounceBack Express\BBLauncher.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1127803870989

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1127913034093

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

 

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

 

 

voila, il devrait être plus rapide au démarrage et à la fermeture

[Dam's]

Merci Tesgaz,

 

saurais tu me dire ce que sont ces lignes que je fix avec hijack, à quoi elles servent.

Et aussi pour les services que je desactive sont ils necessaires si je met regulierement mon ordi en reseau local et quand je vais me remettre sur l'alice box ainsi que pour les jeux en reseau sur internet.

 

et comment faire un back up avec hijack avant de fixer ces lignes, je ne trouve cette fonction nulle part

Merci encore de ton aide

 

amicalement

 

Dam's

Modifié le 4 janvier 2006 par Dam's

[Thanos]

salut Dam's,tesgaz

 

Les backup pour hijackthis se font automatiquement!Pour les retrouver,il te suffit de lancer HJT,de cliquer sur le menu"Open the Misc Tools Section" et de cliquer sur la case "Backups".(de là tu peux restaurer les éléments ).

 

Si tu met ton pc en réseau local,comme te l'a dit tesgaz,il faut laisser le service "Explorateur d'ordinateur " démarré et automatique je pense.Je le laisse faire pour le reste

[Invité tesgaz]

salut

 

pour l'alicebox, j'ai laissé les services utiles

pour le reseau, tu remets : explorateur d'ordinateur et serveur

[Dam's]

Hello Tesgaz,

 

aprés toutes ces modifications le temps d'extinction de l'ordi est toujours de 1min33

 

je vais faire un tour dans les cle de registre voir si en augmentant ou en diminuant les temps alloués cela change quelque chose. Qu'en penses tu ?

 

Merci

A+

[Invité tesgaz]

il n'y a rien à modifier dans ton registre pour que le systeme s'arrete plus vite

 

j'ai quand même quelques doutes que ton pc s'arrete aussi lentement apres cette cure d'amaigrissement

 

mais, finalement, à la lecture de ton profil, j'ai bien une idée, si je me souvient tu utilise des outils de P2P, il est fort probable que des tentatives de connexion font en sorte que les services svchost ne s'arrêtent pas pour cette cause, donc reste en attente

[Dam's]

hello Tesgaz,

 

mon ordi met toujours 1min33 quoi que je fasse

j'utilise en effet 2 log P2P mais aucun d'eux n'est activé depuis que je fais les tests de fermeture à moins que.. Au fait comment sais tu que j'utilise ces logs ?

Je me demande si en effet ce phenomene ne date depuis que j'utilise le second ? maintenant que tu m'en parle, il faudrait dons que je le desinstalle pour voir ?

 

A+

merci

Modifié le 5 janvier 2006 par Dam's