Analyse rapport et demande d'aide arret WXP

[Amarok]

Bonjour à tous

 

Problèmes : Arrêt de WXP (sp2) sans avoir été connecté sur internet pas de problème. (démarrages et arrêts successifs)

 

Après être venu sur Zeb (par exemple) ou avoir été sur le web (avec FF), et être connecté un long moment je suis dans l'impossibilité d'arrêter W. Le bouton arrêt du menu démarer ne "vient" pas ou si je veux l'arrêter avec l'astuce zeb je vais jusqu'à : "sauvegarde de vos paramètres personnels" et j'en reste là. et le dinosaure pédale....

 

Je coupe l'alimentation et bien sur il me fait un scandisk au redémarrage sans rien trouver.

 

J'ai effectué ce qui est recommandé : nettoyage avec ccleaner, regseeker, spybot, en mode normal et en mode sans échec, tout es ok. (mises à jour ok et contrôle régulier) fichier temp nettoyer

Un scan avec l'antivirus (avast) rien de particulier.

je joins un rapport hitjackthis, car je ne sais pas si c'est un service qui manque ou qui bloque, ou une mauvaise options de l'antivirus ou de de ZA ! je n'utilise jamais IE msn ou tout p2p

Je ne sais plus ou trop chercher ce problème est plus agaçant qu'autre chose. Dites mois aussi ce que je peux supprimer.

 

Merci bien de votre aide

 

Logfile of HijackThis v1.99.1

Scan saved at 11:18:41, on 10/04/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\devldr32.exe--------------- qu'est ce que c'est ? il a aussi des fois wuauclt. exe ---?

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - Startup: Démarrer Internet Turbo GT.lnk = C:\Program Files\TELUS\TurboGT\turbogt.exe

O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe

O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE

O8 - Extra context menu item: Analyser avec LeechGet - file://C:\Program Files\LeechGet 2005\\Parser.html

O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm

O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm

O8 - Extra context menu item: Télécharger en utilisant l'assistant LeechGet - file://C:\Program Files\LeechGet 2005\\Wizard.html

O8 - Extra context menu item: Télécharger en utilisant LeechGet - file://C:\Program Files\LeechGet 2005\\AddUrl.html

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) --- ?

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)------ ?

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

[tornado]

Salut Amarok, et bienvenue sur le forum sécu de zeb',

 

 

Rien d'infectieux sur ton rapport ... j'aurais pu accuser flashget mais avast supprime l'adware qui est installé avec pendant l'installation du soft.

 

C:\WINDOWS\system32\devldr32.exe

 

 

Ce sont les drivers de carte son creative --> http://www.liutilities.com/products/wintas...brary/devldr32/

 

Ce processus pourrait être à l'origine de tes problèmes... des cas similaires au tien existent (Google )

 

Utilises-tu au moins une carte son creative ? Ne serait-ce pas plutôt un composant externe ? (lecteur mp3)

 

 

 

 

Tu pourrais dans un premier temps désinstaller les pilotes de ta carte son via "ajouter/supprimer des programme" (panneau de configuration)

 

 

 

Puis, après un redémarrage:

 

- Aller sur le site de créative --> http://fr.europe.creative.com/support/downloads/

- télécharger le driver correspondant à ton modèle de carte son

- Installer ce driver

- Redémarrer

- Observer les changements (si il y a)

 

 

 

 

A+

 

 

 

 

PS: pour wuauclt. exe, pas d'inquiètudes, c'est le processus pour les màj automatiques de windows -->

http://www.neuber.com/taskmanager/process/wuauclt.exe.html

 

 

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) --- ?

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)------ ?

 

 

Le "file missing" à côté des services d'avast est un bug d'hijackthis, donc rien d'alarmant

Modifié le 10 avril 2006 par tornado

[Amarok]

Salut Tornado,

 

Je te remercie de tes indications. J'ai bien une carte son une SB live, je crois même que c'est le plus vieil élément de mon pc. Je vais désinstaller et réinstaller le driver. je verrai ce que cela donne. je n'ai pas de lecteur mp3, à part winamp que j'utilise rarement.

 

Pour ce qui est du reste je suis plus tranquille de savoir que je n'ai rien de contrariant.

 

Je te tiendrai au courant, merci de ton aide

 

 

---------------------

 

J'en suis toujours au même point après avoir désinstallé et réinstallé

Modifié le 10 avril 2006 par Amarok

[tornado]

Salut,

 

 

 

Cela provient peut être d'un conflit entre avast et Zonealarm... ces 2 softs ont certaines incompatibilités.

 

 

Mais avant toute chose, tu peux faire le scan en ligne de panda --> http://www.zebulon.fr/outils/antivirus/ant...us-en-ligne.php (fonctionne sous IE)

 

- Met une adresse mail valide (ou crée une adresse jetable --> http://www.jetable.org/fr/index )

- Installe l'activex

- Suis les instructions

- Choisis un scan "Disques locaux"

- A la fin du scan, clique sur "sauver le rapport"

- Copie le rapport du scan et met-le dans ton prochain post

 

 

Le tuto si tu bloques sur quelque chose --> http://www.monaco-pro.com/cool-life/tuto/panda/tuto.htm

 

 

 

 

 

 

Si Panda ne détecte rien de spécial, tu peux, après avoir désinstallé au préalable ZA, essayer avec d'autres firewalls tous aussi efficaces comme Kerio ou Sygate (gratuits). Je te conseille de prendre Kerio pour l'instant, car Sygate est un peu plus difficile à paramètrer :

 

 

 

- Kerio

• Pour le télécharger, c'est ici --> http://telechargement.zebulon.fr/82-kerio-...all-423912.html
  
• Tu peux t'aider de ce tuto pour le configurer --> http://www.vulgarisation-informatique.com/kerio.php
  

 

 

 

Bonne chance

Modifié le 11 avril 2006 par tornado