XP qui "bloque" au démarrage...

XP qui "bloque" au démarrage... - Win NT/2K/XP - Windows & Software

Marsh Posté le 01-12-2004 à 13:50:17    

Salut à toutes et tous  
   
Au moins un démarrage sur deux et depuis une dizaine de jours, Windows XP se "bloque" à peu près à la moitié de son chargement, tout net.    :sleep:  
   
Pour relancer je suis obligé de faire un "reset" et à ce moment là j'ai le tableau noir classique "Windows a rencontré un problème au démarrage bla bla bla etc....."  
   
Ce tableau est l'équivalent de F8, et me propose de démarrer sans échec ou normalement, etc...    
...sauf qu'à ce moment là je n'ai pas le clavier qui fonctionne pour faire défiler et choisir mon option.  
   
Il faut alors attendre le décompte automatique des 60 secondes et Windows démarre alors "normalement".  
   
"Normalement", mais le tout prend plus de cinq minutes !  
Et cette situation m'inquiète : après avoir perdu quelques fonctions (comme le dimensionnement automatique des photos lors du "envoyer vers destinataire" ) voilà maintenant que le démarrage part en live,  
çà craint !!    
   
Quelqu'un a t'il déjà rencontré ces problèmes de "blocages" réguliers durant le démarrage ?   :??:  
   
Une idée, un tuyau, quelque chose de particulier à faire ou à se méfier ???  
   
Merci à tous !     :hello:  
   
@+ Victor

Reply

Marsh Posté le 01-12-2004 à 13:50:17   

Reply

Marsh Posté le 01-12-2004 à 13:53:02    

J'ai lancé Pest Patrol, Ad Aware SE, Spybot,Norton AV2004, et autres nettoyeurs divers... RAS. Il me reste à faite Hijackthis.
 
+  Après 1h30 de scan avec RAVantivirus, voici les résultats :  
 
Scan started at 01/12/2004 12:05:57  
   
Scanning memory...  
Scanning boot sectors...  
Scanning files...  
C:\Documents and Settings\Papa (privé)\Bureau\DIVERS FUN A GRAVER [POUR CADEAUX]\calendrier_adriana_carambeu.zip->calendrier_adriana_carambeu.exe - Joke:Howannoy.A -> Infected  
C:\Documents and Settings\Papa (privé)\Bureau\DIVERS FUN A GRAVER [POUR CADEAUX]\truccur.zip->truccur.EXE - Joke:Howannoy.A -> Infected  
C:\Documents and Settings\Papa (privé)\Local Settings\Application Data\IM\Identities\{42930286-B811-4A2D-BA49-C3F0259B4015}\Message Store\RECEPTIONS A TRIER1.imm->(part0981->(SCRIPT0000) - JS/Relink.B* -> Infected  
C:\WINDOWS\system32\msdlupd.dll - TrojanDownloader:Win32/Dyfica.CU -> Infected  
D:\BACKUP SAUVEGARDE DU DISQUE DUR C AU 31.05.2004\IncrediMail Data.cab->{42930286-B811-4A2D-BA49-C3F0259B4015}\Message Store\Inbox.imm->(part1364->(SCRIPT0000) - JS/Relink.B* -> Infected  
D:\BACKUP SAUVEGARDE DU DISQUE DUR C AU 31.05.2004\IncrediMail Data.cab->{42930286-B811-4A2D-BA49-C3F0259B4015}\Message Store\INFORMATIQUE.imm->(part0057->(IFRAME0000) - HTML/IFrame_Exploit* -> Infected  
D:\BACKUP SAUVEGARDE DU DISQUE DUR C AU 31.05.2004\DIVERS FUN A GRAVER [POUR CADEAUX]\calendrier_adriana_carambeu.zip->calendrier_adriana_carambeu.exe - Joke:Howannoy.A -> Infected  
D:\BACKUP SAUVEGARDE DU DISQUE DUR C AU 31.05.2004\DIVERS FUN A GRAVER [POUR CADEAUX]\truccur.zip->truccur.EXE - Joke:Howannoy.A -> Infected  
D:\BACKUP SAUVEGARDE DU DISQUE DUR C AU 31.05.2004\Documents\IncrediMail 26 03 2004Data.cab->{42930286-B811-4A2D-BA49-C3F0259B4015}\Message Store\INFORMATIQUE.imm->(part0057->(IFRAME0000) - HTML/IFrame_Exploit* -> Infected  
D:\BACKUP SAUVEGARDE DU DISQUE DUR C AU 31.05.2004\Documents\IncrediMail Data.cab->{42930286-B811-4A2D-BA49-C3F0259B4015}\Message Store\INFORMATIQUE.imm->(part0026->(IFRAME0000) - HTML/IFrame_Exploit* -> Infected  
 
Scanned  
============================  
 Objects: 80147  
 Directories: 6717  
 Archives: 3480  
 Size(Kb): 1585484  
 Infected files: 10  
 
Found  
============================  
 Viruses found: 6  
 Suspicious files: 0  
 Disinfected files: 0  
 Mail files: 2952  
 
Merci de me donner votre avis au sujet de ce scan !  
Mes problèmes ressortent-ils dans cette analyse ?  
 
merci beaucoup et @+

Reply

Marsh Posté le 02-12-2004 à 14:18:55    

Bonjour à tous
Voici également les résultats rapport HijackThis :
 
Logfile of HijackThis v1.98.2
Scan saved at 13:59:58, on 02/12/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Ocs.exe
C:\PROGRA~1\PESTPA~1\PPControl.exe
C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
C:\PROGRA~1\MEDIAK~1\MagicKey.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\MEDIAK~1\OSD.exe
C:\PROGRA~1\COPERN~1\COPERN~1.EXE
C:\WINDOWS\System32\wisptis.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\INCRED~2\bin\IBMain.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HijackThis19802.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie_rsearch.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =  
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IBBHO - {12BA043E-293E-4CE4-A8C7-8460934FE801} - C:\Program Files\IncrediBar\bin\IBBHO.dll
O2 - BHO: IE PopUp-Killer ; Neikeisoft - {49E0E0F0-5C30-11D4-945D-000000000003} - C:\PROGRA~1\Ashampoo\ASHAMP~1\PopUp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: IncrediBar - {D8073790-84C7-4602-BF77-C6ACBF1612E4} - C:\Program Files\IncrediBar\bin\IBTBar.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SCL] C:\WINDOWS\Ocs.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [MagicKey] C:\PROGRA~1\MEDIAK~1\MagicKey.exe
O4 - HKLM\..\Run: [KeyPatrol] C:\PROGRA~1\PESTPA~1\KeyPatrol.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - Startup: PPControl.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O9 - Extra button: IncrediBar - {023FA804-DCE1-4817-94ED-6BA4200F9AF2} - C:\Program Files\IncrediBar\bin\IBTBar.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O16 - DPF: PackageHtmlCab - http://acces.blonde.com/package/PackageHtmlCab.CAB
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/SU/ocx/12119/CTSUEng.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {79B96C72-C0D0-4DC8-BC7E-9F314A918228} - http://ak.imgfarm.com/images/nocac [...] .0.0.7.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconso [...] eRdxIE.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/conten [...] loader.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/SU/ocx/12119/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{74D6F87B-3D6B-47B9-81AA-31869E81C0C5}: NameServer = 209.47.15.118,64.157.143.38,
O17 - HKLM\System\CCS\Services\Tcpip\..\{BCA9E956-8B10-4189-9F20-621FFA5517A3}: NameServer = 195.78.6.36 195.78.6.210
O18 - Protocol: copernicdesktopsearch - {D9656C75-5090-45C3-B27E-436FBC7ACFA7} - C:\PROGRA~1\COPERN~1\COPERN~2.DLL
 
pouvez vous me donner votre avis sur ces deux scans ?
Mon problème apparaît il là dedans
 
merci de votre aide
 
@+

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed