Démarrage de win

[Syjo]

Bonjour à Chercheur et ipl 001, bonjour à tous,javascript:emoticon('', 'smid_15')

smilie

 

Me revoilà, je ne voulais pas vous déranger, vous êtes déjà tellement sollicités mais j'avais souvent des questions techniques à vous poser mais là je reviens vous voir car depuis 2 jours, j'ai un problème au démarrage de windows, il s'affiche tout un tas de trucs disant qu'un disque est failed, qu'il faut sauvegarder et le changer.

Les antivirus adware et avast ne trouvent rien, j'ai lancé Sweeper qui m'a trouvé un trojan Rbot, cnsmin, xiticookie et purityscan. Ils ont été effacés mais le problème est tjrs là.

Est-dû à un logiciel installé, une dll manquante ?

J'ai pourtant assuré la maintenance comme j'ai pu sur vos conseils mais ce n'est pas mon ordi, je ne sais pas si c'est à cause de télécharg qui ne sont pas de mon fait ou autre cause.

De plus, je trouve qu'il y a beaucoup de processus au démarrage, en tout cas l'ordi est plus lent.

Autre chose que j'ai constaté aussi mais ça fait quelques mois déjà, c'est quand je veux redémarrer en mode sans échec, il met tant de temps à charger les paramètres que j'y renonce.

Je joins un hijack, merci beaucoup de votre réponse quand vous le pourrez.

 

 

Logfile of HijackThis v1.99.1

Scan saved at 13:40:55, on 16/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\netdde.exe

C:\Program Files\PCI Audio Applications\Bin\EchoCtrl.exe

C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\Program Files\ATI Multimedia\RemCtrl\ATIX10.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\CTSvcCDA.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\msdtc.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Softwin\BitDefender8\vsserv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE

C:\DOCUME~1\FREDDO~1.FRE\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\OUTILS\ANTIES~1\SEARCH~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [C-Media Echo Control] C:\Program Files\PCI Audio Applications\Bin\EchoCtrl.exe

O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [CreativeMixer] C:\Program Files\Creative\Audio\PROGRAM\CTMIX32.EXE /t

O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray

O4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIX10.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1124442186140

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe (file missing)

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe (file missing)

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)

O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\ATIMUL~1\RemCtrl\x10nets.exe (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

[Thanos]

salut Syjo

 

Ton rapport ne montre rien d'infectieux. Une remarque:

Avast ,AVG + Bitdefender tournent sur ton pc en même temps!!! Ca provoque des plantages et ton système n'est pas mieux protégé! Un seul antivirus et un seul parefeu!! Je ne dis pas que tes problèmes viennent forcément de là; mais ca y contribue certainement!Chacun utilise des ressources sur ton pc (scan en temps réel). Réfléchis auquel tu vas garder et vire les autres.

Fais un scan en ligne si tu peux, pour voir :

 

-Faire un scan en ligne ici et coller le rapport.

Panda si tu n'y arrive pas : tutorial

 

Fais une vérification de ton disque dur avec l'outil intégré à windows( Clic droit sur l'iconde du disque dur=> propriétés=>Outils=>vérification des erreurs)

[Syjo]

Salut Charles

 

Merci de ta réponse rapide. Je ne peux pas faire un scan avec Panda car il marche avec IE et moi j'ai Mozilla.

Rien de relevé dans l'analyse du disque non plus mais je suis contente de savoir que mon rapport est propre.

Je ne comprends pas alors pourquoi ces messages au démarrage. Penses-tu que je doive faire une réparation de Win ?

Et pour ma question concernant le chargement très long des paramètres en mode sans échec ? Il faut dire qu'il y a plusieurs utilisateurs de créés qui doivent dater des tas de problèmes qu'on a rencontrés et ils ont dû être créés à chaque réinstallation; Je voudrais effacer les inutiles pour pouvoir nettoyer plus rapidement mais je ne sais pas trop comment m'y prendre.

En ce qui cocerne AVG, je l'ai effacé depuis un bout de temps et Bit défender est désactivé, il n'est pas le résident, c'est avast qui est activé.

Encore merci de ton aide

[Thanos]

salut Syjo

 

Un petit nettoyage s'impose alors!

 

-TéléchargeEasyCleaner de Toni Helenius(installe le dans son dossier)

 

-vas dans le menu démarrer executer et tu tapes : services.msc

 

Cherche le service suivant:BitDefender Virus Shield (VSSERV)

Double clic dessus :dans le champs"Status du service" met le sur "arrêté"

dans le champs"Type de démarrage" met le sur "désactivé" puis "Appliquer" puis"ok"

 

Fais la même chose avec les services suivants:

BitDefender Communicator (XCOMM)

BitDefender Scan Server (bdss)

AVG7 Alert Manager Server (Avg7Alrt)

AVG7 Update Service (Avg7UpdSvc)

Quitte les services.

 

-Supprime les fichiers/dossiers (s'ils existent encore) :

 

-C:\Program Files\Fichiers communs\Softwin=> le dossier

-C:\Program Files\Softwin=> le dossier

-C:\Program Files\Grisoft=> le dossier

 

Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes :

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe (file missing)

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe (file missing)

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

-Ferme tous les programmes et clique sur "Fix Checked"

 

-Exécute EasyCleaner Registre et Inutiles.Ne pas toucher à la fonction doublons. Supprime tout ce qu'il te propose.

 

-En ce qui concerne le scan Panda ,tu dois effectivement le faire avec IE: il y a une extension dans Firefox qui te permet d'ouvrir certains liens dans IE quand c'est nécéssaire: IEView => téléchargeable à l'adresse suivante:(rubrique I)

 

http://extensions.geckozone.org/Firefox

 

-Je te conseille quand même de faire ce scan, hijackthis ne montre pas toutes les infections!

 

-Il est possible que des fichiers systéme aient été endommagés et il faudras réparer! (en utilisant la fonction sfc /sannow) Est ce que tu reçois des messages d'erreur te disant que des fichiers sont manquants?

 

-Pour finir, j'imagine que tu utilises le firewall intégré au sp2? Oublie le et télécharges en un autre une fois ton problème réglé : kério par exemple.

[Florent]

Il ne s'agit pas d'une erreur logicielle, c'est un message d'erreur SMART qui annonce la fin proche du disque dur.. A changer effectivement

[Thanos]

salut Florent

Merci pour ton message. Bon Syjo, je crois que te voilà fixé.... As tu tenté la vérification du disque dur?

[Syjo]

Charles et Florent, au secours !!!!

Merci de m'avoir répondu si vite, c'est donc bien le disque dur qu'il faut changer, on aura le temps de sauvegarder ou il s'arrêtera subitement ?

Au secours car j'ai fait une réparation de Win et je n'arrive plus à ouvrir microsoft office, même en le réinstallant, je pense si je fais le rapprochement que c'est parce que ce n'est plus le même nom pour la session, avant c'était Freddo fred et maintenant il n'y a plus que Freddo (un autre nom parmi les sessions) comment récupérer l'autre nom ? là je panique un peu.

Pour la vérif sur le disque il requiert des fichiers de win et ne peut se faire qu'au prochain démarrage, j'ai dit non, il y a trop de problèmes au démarrage et la dernière vérif a duré très longtemps et n'a pas amélioré les choses. Lors de cette vérif il récupéré plein de clusters défectueux dans pas mal de fichiers, c'est un signe ?

Comment je sauvegarde les fichiers et en me permettant d'ouvrir win ou je peux peut-être faire une vérif de mon disque en ligne ?

Merci merci de votre aide

[Thanos]

Ne sachant pas encore combien de temps ton disque dur va tenir, il est plus sûr de faire une sauvegarde des dossiers auquels tu tiens . Je sais qu'il y a un utilitaire de sauvegarde intégré à XP , mais je ne l'ai jamais utilisé! Je regarde si je trouve quelque chose à ce propos. Si quelqu'un connait les manips....

 

Edit: un premier lien ou c'est bien expliqué ici=>

 

http://www.protegestonordi.com/fiche_03.asp

Modifié le 16 janvier 2006 par charles ingals

[Syjo]

Bonjour Charles,

Mes problèmes ne sont pas résolus mais je te remercie de m'avoir donné tes conseils que j'ai appliqués.

Apparemment, il n'y a pas de malwares ni de virus depuis hier où e-squared m'a trouvé 10 "alexa", et un autre ce jour dans bit defender que m'a trouvé trojan remover que j'ai téléchargé pour une période d'essai.

J'ai lancé plusieurs applications (Adware, spybot, avast, trojan remover donc et the cleaner que je fais tourner en ce moment et il n'y a rien. Donc je ne comprends pas où est le problème au démarrage, pourquoi je n'ai plus le même utilisateur et pourquoi je ne peux plus ouvrir microsoft office.

Est-ce qu'il faut désinstaller IE avant d'installer Mozilla ? ou seulement le désactiver ? car d'après mes recherches, IE a un lien avec une certaine barre alexa et il facilite l'entrée des spy.

En ce qui concerne le disque je me demande s'il s'agit d'un problème matériel car dans le gestionnaire de périphériques, il me dit qu'il fonctionne correctement, alors ? Un virus indétectable au démarrage ?

Enfin voilà, je ne sais pas trop quoi faire car je ne sais pas où se situe le hic.

Si tu as une idée, sinon je te remercie beaucoup pour ton aide.