Forum Clubic

Windows logon procecess

Système d'exploitation Microsoft Windows
#1

Bonjour à tous, je suis nouvelle sur ce forum car d’habitude j’arrive à me débrouiller seule mais là je dois dire que je cale. Voici mon probleme. Mon ordi ne démarre qu’en mode sans echec et les polices sont minuscules (même avec une bonne loupe impossible de lire quoi que ce soit). L’orsque j’essai de démarrer mon ordi normalement j’ai une page bleu qui arrive avec un message d’erreur sur le windows logon process. J’ai fait une analyse antivirus mais ça ne me trouve rien. Je voulais réinstaller windows xp familliale mais le probleme est que je ne peux pas mettre mes fichiers, photos ou autres sur disque afin de ne rien perdre car le lecteur de cd ne répond pas ou une fois sur deux et comme dit plus haut je n’arrive pas à lire quoi que ce soit donc je ne sais pas ou je clique :confused: :confused:
Voila mon probleme, j’espere que vous saurez m’aider. Je vous remercie tous par avance de votre aide. @ très vite.

Karine

#2

J’ai fait un rapport hijackthis même si je n’y comprends pas grand chose je vous le poste.
Merci à vous.

Logfile of HijackThis v1.99.1
Scan saved at 12:15:22, on 21/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\udial.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\TEMP\winBEEE.tmp.exe
C:\Documents and Settings\Propriétaire\Bureau\hijackthis\HijackThis.exe
C:\WINDOWS\system32\rundll32.exe

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - {994D478A-45D0-4DB4-AE27-738B1E346E99} - C:\Program Files\Batty\Batty.dll
O20 - AppInit_DLLs: pavwait.dll,Runner.dll,BattyRun.dll,BattyRun.dll,BattyRun.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe (file missing)
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe (file missing)
O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe (file missing)
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: COM+ Messages - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e mc-110-12-0000272 (file missing)
O23 - Service: Navigation étendue et définition 2 (Connexion destop) - Friend ® - C:\WINDOWS\system32\frd-desktop.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\system32\msasvc.exe (file missing)
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

#3

salut
pour le mode sans echec tu peus le désactiver en suivant ces etapes:
Quitte tous les programmes.

2
Dans la barre des tâches de Windows, clique sur Démarrer > Exécuter.

3
Dans le champ Ouvrir, tape le texte suivant :
msconfig

4
Cliquez sur OK.

5
Dans l’utilitaire de configuration système, sur l’onglet BOOT.INI, décoche /SAFEBOOT.

6
Clique sur OK.

7
Lorsque t’es invité à redémarrer l’ordinateur, cliquez sur Redémarrer. :super:
j’espere que ça t’aidera mais pour l’histoire de hijackthis j’en sais rien

#4

Merci de ta réponse mais en fait ce n’est pas l’ordi qui ne fait que démarrer en mode sans echec mais bel et bien moi qui le fait démarrer comme ça car en mode normal ça ne fonctionne pas j’ai de suite une page bleu avec le message windows logon.
Merci quand même.
@ Bientôt

#5

Personne pour m’aider??? :confused: :confused: :’( :’( :frowning: :frowning: :neutre:

#6

tu peus mettre tes fichiers dans une clés USB :stuck_out_tongue:
pour le lecteur CD tu peus t’assurer du son état
clique droit sur le lecteur propriétés puis materiels

#7

Et voici un scan de panda en plus :

Incident Statut Analyse

Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.weborama.fr/]
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.xiti.com/]
Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.doubleclick.net/]
Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.bluestreak.com/]
Spyware:Cookie/Reliablestats No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[stats1.reliablestats.com/]
Spyware:Cookie/DriveCleaner No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.drivecleaner.com/]
Spyware:Cookie/DriveCleaner No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[www.drivecleaner.com/]
Spyware:Cookie/Mediaplex No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.mediaplex.com/]
Spyware:Cookie/Tradedoubler No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.tradedoubler.com/]
Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.247realmedia.com/]
Spyware:Cookie/FastClick No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.fastclick.net/]
Spyware:Cookie/Adtech No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.adtech.de/]
Spyware:Cookie/FastClick No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.fastclick.net/]
Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.realmedia.com/]
Spyware:Cookie/Overture No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.overture.com/]
Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.advertising.com/]
Spyware:Cookie/Com.com No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.com.com/]
Spyware:Cookie/Hbmediapro No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.adopt.hbmediapro.com/]
Spyware:Cookie/Statcounter No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.statcounter.com/]
Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.atdmt.com/]
Spyware:Cookie/Yadro No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.yadro.ru/]
Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[fe.lea.lycos.fr/]
Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[as1.falkag.de/]
Spyware:Cookie/MetriWeb No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.metriweb.be/]
Spyware:Cookie/WUpd No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.revenue.net/]
Spyware:Cookie/Zedo No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.zedo.com/]
Spyware:Cookie/WebtrendsLive No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[statse.webtrendslive.com/S119495]
Spyware:Cookie/Clickbank No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.clickbank.net/]
Spyware:Cookie/HotLog No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.hotlog.ru/]
Spyware:Cookie/bravenetA No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\s11ho3bm.default\cookies.txt[.bravenet.com/]
Adware:Adware/PurityScan No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\?ymbols\winlogon.exe
Adware:Adware/PurityScan No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\??sks\ati2evxx.exe
Spyware:Cookie/SpyLog No Désinfecté C:\Documents and Settings\Propriétaire\Cookies\propriétaire@spylog[2].txt
Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[2].txt
Adware:Adware/PurityScan No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temp\b130.exe
Adware:Adware/DriveCleaner No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temp\mst96F.tmp
Adware:Adware/SuperSpider No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temp\win96C.tmp.exe
Adware:Adware/Maxifiles No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\122[1].net
Adware:Adware/MediaTickets No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\dohinst-103[1].0000
Dialer:Dialer.ISL No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\srvawg[1].exe
Dialer:Dialer.ITG No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\srvcyw[1].exe
Dialer:Dialer.ITG No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\srvfrb[1].exe
Dialer:Dialer.ITG No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\srvgiq[1].exe
Dialer:Dialer.IBW No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\srvktl[1].exe
Dialer:Dialer.IBW No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\srvmbb[1].exe
Dialer:Dialer.ISL No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\srvohq[1].exe
Virus:Trj/Mailbot.BD Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\057ZTXB0\xqjgqqeakh[1].txt
Virus:Trj/Agent.DRG Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\HQCWYV7M\fvsluefbyl[1].txt
Adware:Adware/SuperSpider No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\R4SWI3R5\antzom[1].exe
Outil indésirable:Application/KillApp.A No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\R4SWI3R5\syvspzzjtp[1].htm
Adware:Adware/Yazzle No Désinfecté C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\VOAD9ZEU\setar-101[1].0000
Adware:Adware/AbxSearch No Désinfecté C:\Program Files\123-Emploi_Toolbar\123emploi_toolbar_fr.dll
Adware:Adware/PurityScan No Désinfecté C:\Program Files\Fichiers communs\Yazzle1162OinAdmin.exe
Adware:Adware/Yazzle No Désinfecté C:\Program Files\Fichiers communs\Yazzle1162OinUninstaller.exe
Adware:Adware/Maxifiles No Désinfecté C:\Program Files\Ipwindows\ipwins.dll
Adware:Adware/Maxifiles No Désinfecté C:\Program Files\Ipwindows\ipwins.exe
Adware:adware/dollarrevenue No Désinfecté C:\WINDOWS\keyboard11.dat
Adware:adware/spywarequake No Désinfecté C:\WINDOWS\system32\1024\ld1005.tmp

#8

Qu’est ce qu’il te marque dans cette écran bleu?

Y a t’il un fichier ou un numéro d’erreur?