Windows logon procecess

ka_sgci · Janvier 21, 2007, 11:54

Bonjour à tous, je suis nouvelle sur ce forum car d’habitude j’arrive à me débrouiller seule mais là je dois dire que je cale. Voici mon probleme. Mon ordi ne démarre qu’en mode sans echec et les polices sont minuscules (même avec une bonne loupe impossible de lire quoi que ce soit). L’orsque j’essai de démarrer mon ordi normalement j’ai une page bleu qui arrive avec un message d’erreur sur le windows logon process. J’ai fait une analyse antivirus mais ça ne me trouve rien. Je voulais réinstaller windows xp familliale mais le probleme est que je ne peux pas mettre mes fichiers, photos ou autres sur disque afin de ne rien perdre car le lecteur de cd ne répond pas ou une fois sur deux et comme dit plus haut je n’arrive pas à lire quoi que ce soit donc je ne sais pas ou je clique
Voila mon probleme, j’espere que vous saurez m’aider. Je vous remercie tous par avance de votre aide. @ très vite.

Karine

ka_sgci · Janvier 21, 2007, 12:17

J’ai fait un rapport hijackthis même si je n’y comprends pas grand chose je vous le poste.
Merci à vous.

Logfile of HijackThis v1.99.1
Scan saved at 12:15:22, on 21/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\udial.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\TEMP\winBEEE.tmp.exe
C:\Documents and Settings\Propriétaire\Bureau\hijackthis\HijackThis.exe
C:\WINDOWS\system32\rundll32.exe

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - {994D478A-45D0-4DB4-AE27-738B1E346E99} - C:\Program Files\Batty\Batty.dll
O20 - AppInit_DLLs: pavwait.dll,Runner.dll,BattyRun.dll,BattyRun.dll,BattyRun.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe (file missing)
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe (file missing)
O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe (file missing)
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0000272 (file missing)
O23 - Service: Navigation étendue et définition 2 (Connexion destop) - Friend ® - C:\WINDOWS\system32\frd-desktop.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\system32\msasvc.exe (file missing)
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

hatim_2006 · Janvier 21, 2007, 1:23

salut
pour le mode sans echec tu peus le désactiver en suivant ces etapes:
Quitte tous les programmes.

2
Dans la barre des tâches de Windows, clique sur Démarrer > Exécuter.

3
Dans le champ Ouvrir, tape le texte suivant :
msconfig

4
Cliquez sur OK.

5
Dans l’utilitaire de configuration système, sur l’onglet BOOT.INI, décoche /SAFEBOOT.

6
Clique sur OK.

7
Lorsque t’es invité à redémarrer lordinateur, cliquez sur Redémarrer. :super:
j’espere que ça t’aidera mais pour l’histoire de hijackthis j’en sais rien

ka_sgci · Janvier 21, 2007, 1:47

Merci de ta réponse mais en fait ce n’est pas l’ordi qui ne fait que démarrer en mode sans echec mais bel et bien moi qui le fait démarrer comme ça car en mode normal ça ne fonctionne pas j’ai de suite une page bleu avec le message windows logon.
Merci quand même.
@ Bientôt

ka_sgci · Janvier 21, 2007, 2:57

Personne pour m’aider??? :’( :’( :neutre:

hatim_2006 · Janvier 21, 2007, 6:18

tu peus mettre tes fichiers dans une clés USB
pour le lecteur CD tu peus t’assurer du son état
clique droit sur le lecteur propriétés puis materiels

ka_sgci · Janvier 21, 2007, 7:46

Et voici un scan de panda en plus :

Incident Statut Analyse

Spyware:Cookie/Weborama Spyware:Cookie/Xiti Spyware:Cookie/Doubleclick Spyware:Cookie/Bluestreak Spyware:Cookie/Reliablestats Spyware:Cookie/DriveCleaner Spyware:Cookie/DriveCleaner Spyware:Cookie/Mediaplex Spyware:Cookie/Tradedoubler Spyware:Cookie/RealMedia Spyware:Cookie/FastClick Spyware:Cookie/Adtech Spyware:Cookie/FastClick Spyware:Cookie/RealMedia Spyware:Cookie/Overture Spyware:Cookie/Advertising Spyware:Cookie/Com.com Spyware:Cookie/Hbmediapro Spyware:Cookie/Statcounter Spyware:Cookie/Atlas DMT Spyware:Cookie/Yadro Spyware:Cookie/fe.lea.lycos Spyware:Cookie/Falkag Spyware:Cookie/MetriWeb Spyware:Cookie/WUpd Spyware:Cookie/Zedo Spyware:Cookie/WebtrendsLive Spyware:Cookie/Clickbank Spyware:Cookie/HotLog Spyware:Cookie/bravenetA Adware:Adware/PurityScan Adware:Adware/PurityScan Spyware:Cookie/SpyLog Spyware:Cookie/Weborama Adware:Adware/PurityScan Adware:Adware/DriveCleaner Adware:Adware/SuperSpider Adware:Adware/Maxifiles Adware:Adware/MediaTickets Dialer:Dialer.ISL Dialer:Dialer.ITG Dialer:Dialer.ITG Dialer:Dialer.ITG Dialer:Dialer.IBW Dialer:Dialer.IBW Dialer:Dialer.ISL Virus:Trj/Mailbot.BD Virus:Trj/Agent.DRG Adware:Adware/SuperSpider Outil indésirable:Appli Adware:Adware/Yazzle Adware:Adware/AbxSearch Adware:Adware/PurityScan Adware:Adware/Yazzle Adware:Adware/Maxifiles Adware:Adware/Maxifiles Adware:adware/dollarrevenue Adware:adware/spywarequake No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.weborama.fr/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.xiti.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.doubleclick.net/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.bluestreak.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[stats1.reliablestats.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.drivecleaner.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[www.drivecleaner.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.mediaplex.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.tradedoubler.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.247realmedia.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.fastclick.net/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.adtech.de/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.fastclick.net/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.realmedia.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.overture.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.advertising.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.com.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.adopt.hbmediapro.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.statcounter.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.atdmt.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.yadro.ru/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[fe.lea.lycos.fr/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[as1.falkag.de/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.metriweb.be/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.revenue.net/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.zedo.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[statse.webtrendslive.com/S119495]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.clickbank.net/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.hotlog.ru/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.bravenet.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\?ymbols\winlogon.exe
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\??sks\ati2evxx.exe
No Désinfecté C:\Documents and Settings\Propriétaire\Cookies\propriétaire@spylog[2].txt
No Désinfecté C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[2].txt
No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temp\b130.exe
No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temp\mst96F.tmp
No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temp\win96C.tmp.exe
No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\122[1].net
No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\dohinst-103[1].0000
No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\srvawg[1].exe
No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\srvcyw[1].exe
No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\srvfrb[1].exe
No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\srvgiq[1].exe
No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\srvktl[1].exe
No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\srvmbb[1].exe
No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\srvohq[1].exe
Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\xqjgqqeakh[1].txt
Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\HQCWYV7M\fvsluefbyl[1].txt
No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\R4SWI3R5\antzom[1].exe
cation/KillApp.A No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\R4SWI3R5\syvspzzjtp[1].htm
No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\VOAD9ZEU\setar-101[1].0000
No Désinfecté C:\Program Files\123-Emploi_Toolbar\123emploi_toolbar_fr.dll
No Désinfecté C:\Program Files\Fichiers communs\Yazzle1162OinAdmin.exe
No Désinfecté C:\Program Files\Fichiers communs\Yazzle1162OinUninstaller.exe
No Désinfecté C:\Program Files\Ipwindows\ipwins.dll
No Désinfecté C:\Program Files\Ipwindows\ipwins.exe
No Désinfecté C:\WINDOWS\keyboard11.dat
No Désinfecté C:\WINDOWS\system32\1024\ld1005.tmp

ForceWare · Janvier 22, 2007, 8:58

Qu’est ce qu’il te marque dans cette écran bleu?

Y a t’il un fichier ou un numéro d’erreur?