alcis
Mai 26, 2008, 8:03
1
Bonjour,
voilà : mes applications sont bloquées pendant 2 minutes après avoir été chargées à l’ouverture de XP.
Explorer est bloqué, mon antivirus, mon firewall… tout. :op
Quelqu’un aurait-il une idée du problème ? (peut-être lié au passage d’un virus, même si j’ai déjà nettoyé mon ordi avec plusieurs anti-virus…)
Merci d’avance et bonne journée !
A
vyger
Mai 26, 2008, 8:35
2
telecharge HijackThis : www.clubic.com…
sscan et post un log
a+
alcis
Mai 26, 2008, 9:25
3
Voilà :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:21 , on 26/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\system32\spoolsv.exe
I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
I:\WINDOWS\Explorer.EXE
I:\Program Files\Filseclab\xfilter\xfilter.exe
I:\WINDOWS\RTHDCPL.EXE
I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
I:\Program Files\QuickTime\qttask.exe
I:\Program Files\Fichiers communs\Filseclab\FilMsg.exe
I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
I:\Program Files\MagicTune Premium\MagicTuneEngine.exe
I:\WINDOWS\System32\Drivers\WTSRV.EXE
I:\Program Files\MagicTune Premium\MagicTune.exe
I:\Program Files\Mozilla Firefox\firefox.exe
I:\WINDOWS\system32\svchost.exe
I:\Documents and Settings\THE INDIANS\Bureau\ProgBur\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr…
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.ustart.org…
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM…\Run: [XFILTER] “I:\Program Files\Filseclab\xfilter\xfilter.exe” -a
O4 - HKLM…\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM…\Run: [avgnt] “I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe” /min
O4 - HKLM…\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM…\Run: [QuickTime Task] “I:\Program Files\QuickTime\qttask.exe” -atboottime
O4 - HKUS\S-1-5-18…\RunOnce: [nlsf] cmd.exe /C move /Y “%SystemRoot%\System32\syssetub.dll” “%SystemRoot%\System32\syssetup.dll” (User ‘SYSTEM’)
O4 - HKUS\S-1-5-18…\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User ‘SYSTEM’)
O4 - HKUS.DEFAULT…\RunOnce: [nlsf] cmd.exe /C move /Y “%SystemRoot%\System32\syssetub.dll” “%SystemRoot%\System32\syssetup.dll” (User ‘Default user’)
O4 - Global Startup: Filseclab Messenger.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - I:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE…
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra ‘Tools’ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
O9 - Extra ‘Tools’ menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - I:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - download.bitdefender.com…
O17 - HKLM\System\CCS\Services\Tcpip…{B1B5B700-1DFC-429D-B3BD-94806F5C1CED}: NameServer = 212.27.54.252,212.27.53.252
O23 - Service: Adobe LM Service - Adobe Systems - I:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal ? Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal ? Free Antivirus Guard (AntiVirService) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Périphérique mobile Apple (Apple Mobile Device) - Apple, Inc. - I:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - I:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - I:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MagicTuneEngine - Unknown owner - I:\Program Files\MagicTune Premium\MagicTuneEngine.exe
O23 - Service: WinTab Service (WinTabService) - Tablet Driver - I:\WINDOWS\System32\Drivers\WTSRV.EXE
alcis
Mai 27, 2008, 3:00
4
Experts de tous pays et de toutes langues, ne m’oubliez pas ! :bounce:
Allo, Vyger ?
alcis
Mai 27, 2008, 8:30
5
N’y a-t-il pas un logiciel pour enregistrer ce qu’il se passe exactement au démarrage ?
alcis
Mai 27, 2008, 10:28
6
Bootvis m’annonce que disk caching is desabled. Je ne sais pas si ça un rapport. Sans doute. Mais rien sur la toile ne semble en donner une solution - même en anglais. La seule qui paraissait se tenir, c’était un problème matériel du disque dur, mais ce n’est le cas pour moi.
Bon, je vais encore chercher…
As-tu essayé de démarrer ton pc en désactivant tout ce qui se lance au démarrage, comme ton anti virus, ton pare feu, etc ?
alcis
Mai 29, 2008, 7:03
8
Oui, j’ai essayé en désactivant tous ce que je trouve dans msconfig à Démarrage. Mais ça n’a rien changé.
L’idée est bonne en tout cas.
Je me demande si ça peut venir de services, windows ou autres, ou carrément du bios.
En tout cas, je ne crois pas que ça vienne du matériel.
Merci. Je vais continuer à chercher. Et merci de me donner encore des idées. Il me semble que c’est un pb récurent dont on trouve généralement pas la solution. Ce serait bien de faire un post qui serve…
:hello: