Tout est bloqué

[dizskay]

Bonjour, voila depuis hier je n'arrive plus à utiliser correctement mon pc ( il sagit d'un pc monter avec 512 MO en mémoire RAM et 80 GO pour le disque dur qui abrite un système windows xp pro sp2).
J'ai remarque qu'il prend un temps fous pour lancer windows puis pour se connecté à l'un des utilisateur, quand l'interface graphique est enfin disponible le menu démarré est bloqué et inaccessible, le son a disparu, je ne peut rien ouvrir mise-à-part les raccourci du bureau. J'ai d'abord pensée a un virus mais je n'est rien trouvé, j'ai aussi essayé de lancé une restauration du système mais l'application est elle aussi bloqué, je ne sait plus quoi faire et j'espère pouvoir compter sur votre aide pour m'aider à résoudre mon problème.

[antoniolav]

Je pense que ton OS est tout simplement trop remplie, trop lourd à démarrer pour une configuration qui n'est pas si bonne (512 de RAM seulement). Un petit nettoyage s'impose, si ce n'est déjà fait.

[Ask to Old Man]

Bonsoir,

Une bonne opération consisterait à commencer par un nettoyage logiciel de la machine.
Prends le temps de lire notre dossier & de l'appliquer calmement. En cas de problèmes,
tu peux toujours nous les exposer ici. Bon ménage.

[H3bus]

Bonjour,

Faut arrêter, 512Mo de RAM c'est amplement suffisant pour faire tourner XP.

Je pense à une petite vermine, ou un trop plein du disque dur...

Pourrais tu nous poster un rapport Hijackthis, afin qu'on voie si le problème est d'origine virale ?

Et la config exacte du PC ? (Processeur, CG, etc...)

Bonne journée !

[antoniolav]

Bonjour,

512mo est certes suffisant pour faire tourner XP, seulement je pense que son ordinateur est pas mal remplie (programmes au démarrage, des dizaines de services et beaucoup de processus en fond) et que donc dans son cas 512mo est insuffisant.

[dizskay]

Bonjour,

Pour commencer voila la configuration du pc :
-Type de processeur AMD Sempron, 1666 MHz (10 x 167) 2400+
-Nom de la carte mère MSI KM3M-V (MS-7061) (3 PCI, 1 AGP, 2 DDR -DIMM, Audio, Video, LAN)
-Mémoire système 512 Mo (PC3200 DDR SDRAM)
-Carte vidéo NVIDIA GeForce 6200 (256 Mo)
-Disque dur Maxtor 6Y080L0 (80 Go, 7200 RPM, Ultra-ATA/133)
Partitions:
C: (NTFS) 38154 Mo (7928 Mo libre)
E: (NTFS) 58149 Mo (703 Mo libre)

Le rapport donnée par le logicielle HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:48:02, on 18/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:WINDOWSSystem32FTRTSVC.exe
C:Program FilesJavajre6injqs.exe
C:WINDOWSsystem32
vsvc32.exe
C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindService.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:WINDOWSMixer.exe
C:WINDOWSTWAIN_32D66UD066UUTY.EXE
C:PROGRA~1WanadooTaskBarIcon.exe
C:Program FilesFichiers communsRealUpdate_OB ealsched.exe
C:Program FilesSuperCopier2SuperCopier2.exe
C:WINDOWSsystem32ctfmon.exe
C:WINDOWSsystem32 askmgr.exe
F:HiJackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.orange.fr
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Orange
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:PROGRA~1WanadooSEARCH~1.DLL
F3 - REG:win.ini: run=
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:Program FilesRealRealPlayer pbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre6inssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Program FilesJavajre6injp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM..Run: [D066UUtility] C:WINDOWSTWAIN_32D66UD066UUTY.EXE
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [Ad-Watch] C:Program FilesLavasoftAd-AwareAAWTray.exe
O4 - HKLM..Run: [WOOWATCH] C:PROGRA~1WanadooWatch.exe
O4 - HKLM..Run: [WOOTASKBARICON] C:PROGRA~1WanadooGestMaj.exe TaskBarIcon.exe
O4 - HKLM..Run: [TkBellExe] "C:Program FilesFichiers communsRealUpdate_OB ealsched.exe" -osboot
O4 - HKCU..Run: [SuperCopier2.exe] C:Program FilesSuperCopier2SuperCopier2.exe
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKUSS-1-5-21-725345543-1390067357-2146997909-1003..Run: [SuperCopier2.exe] C:Program FilesSuperCopier2SuperCopier2.exe (User '?')
O4 - HKUSS-1-5-21-725345543-1390067357-2146997909-1003..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe (User '?')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User '?')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user')
O4 - Global Startup: TransBar.lnk = C:WINDOWSBricoPacksVista Inspirat 2TransBarTransBar.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:Documents and Settings1Menu DémarrerProgrammesIMVURun IMVU.lnk (file missing)
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/200 ... oader5.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:WINDOWSSystem32FTRTSVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:Program FilesJavajre6injqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:Program FilesLavasoftAd-AwareAAWService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32
vsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindService.exe

--
End of file - 6384 bytes

[Grego]

Bonjour,

Tu fix:

(Bouh caca)
F3 - REG:win.ini: run=

(Optimisation)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:Documents and Settings1Menu DémarrerProgrammesIMVURun IMVU.lnk (file missing)


- Ensuite, tu télécharges Malwarebytes anti Malware

Une fois installé tu le lance, il se met à jour.

Ferme le puis redémarre en mode sans échec (F8 au démarrage).

Désactive temporairement ton antivirus, et coupe ta connexion internet...

Là ouvre de nouveau MBAM , tu cliques sur "Exécuter un examen complet" et "Rechercher".

A la fin de l'analyse, si des nuisibles ont été trouvés, tu cliques sur Afficher les résultats puis sur Supprimer la sélection.
Un rapport va apparaître, pense à l'enregistrer et envois nous le via un copié / collé.

[dizskay]

Je ne pense pas que se soit un problème de manque d'espace ou de plusieurs processus au démarrage car le pc est nettoyé et le disk-dur défragmenté toute les semaines avec les logiciel "CCleaner" et "AusLogics Disk Defrag", par contre j'ai remarqué qu'une prend plus d'une minute pour s'ouvrir, la barre du menu démarré n'existe pas, je ne peut pas ouvrir de fichier son, image ou vidéo et le périphérique audio n'est pas détècté.

[Grego]

Bah avec de la vermine c'est normal, et ta ligne F3 annonce de la vermine donc applique le post du dessus ...

[dizskay]

Bonjour,

Suite à se que tu ma conseillé Grégo, j'ai suivi se que tu ma dit à la lettre j'ai eu ce message à la fin de l'installation de mbam :
" Erreur d'exécution '372'
Impossible de charger le contrôle 'vbalgrid' à partir de votre vbalgrid.ocx. Votre version de vbalgrid6.ocx est peut-être obsolète. Vérifier que vous utilisez la version et contrôle fournie avec votre application."
Je mis connait en informatique mais j'avous la je suis perdu

[Grego]

Salut,

Essaye plutôt avec AVG Anti malware alors, toujours en scan complet et toujours en nous donnant le rapport a la fin (en bas du logiciel on te propose de l'enregistrer sous, de mémoire)

[dizskay]

Bonsoir,

L'analyse na donné aucun résultat le disk-dur est clean à se niveau la, j'ai d'ayeur été obligé d'installer l'anti-malware sur un autre disk-dur car le système refuse l'installation.
Je voudrai passer à une étape un peu plus radical car c'est un gros handicap pour ma famille, si je réinstalle windows xp pro est ce qu'il y aurait une chance que je retrouve les session des utilisateur avec leur ancienne configuration sans trop de casse ?