Démarrage interminable/Drivers insuportable/AV indémarrable

[Reelaxman]

Bonjour !

Me voilà avec 3 problèmes en 1 post !

1°\ Comme l'indique le titre, mon ordinateur met 5 minutes (montre en main) à démarrer, le seul avantage c'est que j'ai le temps de prendre une douche avant de me coller sur le PC, et de nos jours, ça fait léger comme avantage !

Je suis à peu prêt sûr que ça vient des services, j'ai configuré comme sur zebulon:
Les services Windows - Zebulon.fr
C'est pas ce que j'ai fais de mieux apparement...


2°\ Impossible de mettre à jour ma carte graphique, je l'ai réinstallé en prenant le driver sur le CD de restauration ! Il me dit qu'il manque un fichier INF je crois... Par ailleurs j'ai installer DirectX 9 mais la commande dxdial ne fonctionne pas... Je ne sais pas quoi installé, si je dois installer directX ou openGL (je connais à peine la diffèrence !)...


3°\Le logo MCAfee reste noir au lieu d'être rouge et me dis que Viruscan est désactivé, je l'active mais c'est toujours pareil bien qu'il me confirme que VS est bien activé...



Donc si vous avez une solution pour tout ça, je vous en serez très reconnaissant !!!

----------

Ma configuration :
Acer aspire 1690 ;
formater il y a moins de 3 mois avec XP original ;
SP2, pas d'autre mise à jour d'installée ;
1Go de RAM ;
1,73MHz ;
CG 256 ATI Mobility Radeon X700 ;
100Go de DD ;
Carte reseau, wi-fi, DVD...

Programmes :
Emule ;
Firfox ;
Outlook ;
MSNM ;
MacAfee VirusScan ;
Crapcleaner (au boot);
Pagedefrag (au boot); (c'est ni lui ni CC qui "bloc" au démarrage, j'ai essayé !)
VLC ;
Nero 7 ;
WMP 11 ;
Shockwave player ;
Office XP.
Absolument rien d'autre !



Merci d'avance !!!!

[angelique]

**telecharge http://www.merijn.org/files/hijackthis.zip

---> cree un nouveau dossier à la racine de ton hdd nommé Hijackthis et decompresse Hijackthis.zip dans ce repertoire

--tu obtiens donc c:\HijackThis\Hijackthis.exe

**telecharge blacklight avec interface graphique:

https://europe.f-secure.com/exclude/...ht/index.shtml

Lance-le en double-cliquant sur le fichier blbeta.exe
Accepte la licence, et clique enfin sur "Scan"
- Poste le rapport qui a été créé dans le fichier fsbl-bxxxx.log en l'ouvrant avec le bloc-note.
-n'utilises pas la fonction rename car certains fichiers sont legitimes

******lance hijackthis.exe 'do a system scan & save log file' et poste le rapport.txt(hijackthis.txt) qu'il t'a generé avec le rapport blbeta STP

[Reelaxman]

Merci !

Pour blacklight :
02/16/07 11:28:50 [Info]: BlackLight Engine 1.0.55 initialized
02/16/07 11:28:50 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/16/07 11:28:50 [Note]: 7019 4
02/16/07 11:28:50 [Note]: 7005 0
02/16/07 11:28:55 [Note]: 7006 0
02/16/07 11:28:55 [Note]: 7011 1972
02/16/07 11:28:55 [Note]: 7026 0
02/16/07 11:28:55 [Note]: 7026 0
02/16/07 11:29:01 [Note]: FSRAW library version 1.7.1021
02/16/07 11:30:10 [Note]: 2000 1012
02/16/07 11:41:42 [Note]: 7007 0

Et l'autre :

Logfile of HijackThis v1.99.1
Scan saved at 11:43:27, on 16/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Emule\emule.exe
C:\Program Files\MSN Messenger\usnsvc.exe
c:\program files\mcafee.com\vso\mcvsshld.exe
C:\PROGRA~1\mcafee.com\vso\mcvsescn.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
D:\Firefox\firefox.exe
D:\Office XP\Office10\WINWORD.EXE
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKCU\..\Run: [ccleaner] "D:\Crap cleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Emule.lnk = D:\Emule\emule.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\OFFICE~1\Office10\EXCEL.EXE/3000
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - D:\Bluesoleil\BTNtService.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe


Voilou !

[angelique]

hum!!! pas de trace flagrantes d'infection mais peut etre caché par un vundo.

*supprime blbeta et son rapport

1/ Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

http://www.atribune.org/ccount/click.php?id=4

Double-clique VundoFix.exe afin de le lancer, puis scan for vundo.

Une invite te demandera si tu veux supprimer les fichiers s'il y'en a, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
Redémarre le pc et Copie/colle le contenu du rapport situé dans C:\vundofix.txt dans ta prochaine réponse.


2/renomme hijackthis.exe par reelax.exe, relance le et poste le nouveau rapport

[pear]

Bonjour,

Le tuto de Zébulon n'est pas à jour.

Son auteur, Tesgaz ,est là: Configurez vos services

[WhoKnows]

Bonjour,

1- Vérifies quel est le mode de transfert de ton disque dur dans le Gestionnaire de périphériques (c'est l'item "Canal IDE primaire" sous "Contrôleurs ATA/ATAPI IDE"). Ca devrait être indiqué soit "DMA si dispo" ou "PIO seulement".

2- Juste pour être sûr, la commande pour vérifier le DirectX est "dxdiag" et non "dxdial". C'est bien "dxdiag" que tu tapais ?

Pour désinstaller ta carte graphique, as-tu essayé en mode sans échec ? N'oublies pas de récupérer les drivers les plus à jour sur le site web du manufacturier de l'ordinateur ou de la carte graphique.

3- Pour VirusScan, c'est peut-être une mise à jour de McAfee qui a foutu le bordel. Au pire, désinstalle et réinstalle VirusScan. N'oublies pas de te débrancher du Net avant la manoeuvre.

Bye !

[Reelaxman]

J'ai reconfiguré mes services, merci beaucoup pear
Vundo n'a rien trouvé, donc pas d'invit !

Son rapport :

VundoFix V6.3.6

Checking Java version...

Sun Java not detected
Scan started at 13:48:51 16/02/2007

Listing files found while scanning....

No infected files were found.


Celui de reelax :

Logfile of HijackThis v1.99.1
Scan saved at 14:15:17, on 16/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Emule\emule.exe
C:\Program Files\MSN Messenger\usnsvc.exe
c:\program files\mcafee.com\vso\mcvsshld.exe
C:\PROGRA~1\mcafee.com\vso\mcvsescn.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\WINDOWS\system32\svchost.exe
D:\FIREFOX\FIREFOX.EXE
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\HijackThis\reelax.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKCU\..\Run: [ccleaner] "D:\Crap cleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Emule.lnk = D:\Emule\emule.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\OFFICE~1\Office10\EXCEL.EXE/3000
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - D:\Bluesoleil\BTNtService.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Pour mon DD, c'est DMA si dispo ;
Je tappais pas le bon, dxdiag fonctionne :s Autant pour moi !
La CG et l'antivirus j'ai déjà essayé... Rien à faire... En même temps il est présent dans les processus... Peut-être bien un bug dans les mises à jour ?


Merci

[angelique]

**supp vundofix et son rapport

**je ne vois rien de nefaste ds ton rapport hijackthis:

-->lance hijackthis ' do a system scan only' et coche uniquement puis clic fixchecked:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

*supprime le dossier "backup" en C:\HijackThis\backup

____________________________________

A part ça, un chkdsk et une defrag ferait éventuellement du bien

[Reelaxman]

Yeaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaah !!!

Nickel, après reconfiguration des services ça démarre en même pas 20 secondes !
Ahhhhhh sont trop fort chez GNT

Même le logo de macafee est redevenu normal... Allez savoir pourquoi, j'ai pas touché a ses services pourtant...

La CG c'est toujours pareil, l'installateur m'envoie balader, je vais tenter autrement...

Mille merci !

[Reelaxman]

OK après plus de test, pour moi c'est tout bon

Mille merci à tous, notament angelique