démarrage du pc plus que lent§

[castagnette]

à tous,
j'ai le même problème que Thuriant94 et je dois attendre 2,45 mn pour pouvoir cliquer seulement sur le nom d'utilisateur. Je possède un portable Toshiba, acquis en avril 2009, avec windows vista SP1 edition familiale premium, 32 bits et antivirus: windows live onecare.
Processeur:Intel Pentium Dual-Gore T3400 (2,16 GHz)Memoire vive 3072 Mo extensible à 4096.
Voici tous les logiciels qui se lancent au démarrage en cliquant sur; Windows Defender/Outils/Options de logiciels:

J'ai décoché au fur et à mesure des logiciels mais chaque démarrage demande 2,45 mn
Finalement je me suis arrêté à 6 logiciels :
toujours 2,45 mn avant de cliquer sur un utilisateur.
J'ai recoché tous les logiciels. Profitant des conseils de Lebub (que je remercie au passage),j 'ai utilisé Hijackthis et voici le rapport hijackthis que je publie:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:00:49, on 20/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Toshiba\Toshiba Online Product Information\TOPI.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Toshiba\HDMICtrlMan\HDMICtrlMan.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Google\Google EULA\GoogleEULALauncher.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Toshiba\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Users\antef\SetPoint\SetPoint.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Windows\system32\igfxext.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Toshiba\HDMICtrlMan\HCMSoundChanger.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redi ... ch&ap=b204
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://desktop.presario.net/scripts/red ... lc=040c&ac
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [Toshiba TEMPO] C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [OneCareUI] "C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [HDMICtrlMan] C:\Program Files\TOSHIBA\HDMICtrlMan\HDMICtrlMan.exe
O4 - HKLM\..\Run: [Google EULA Launcher] c:\Program Files\Google\Google EULA\GoogleEULALauncher.exe IE PA
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" /start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:\Program Files\Toshiba\TRDCReminder\TRDCReminder.exe (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Users\antef\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/709-44555-9400-3/4 (file missing)
O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.fr/exec/obidos/redire ... &site=home (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/stat ... rtdgi1.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - Atheros Communications, Inc. - C:\Program Files\Jumpstart\jswpsapi.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SmartFaceVWatchSrv - Toshiba - C:\Program Files\Toshiba\SmartFaceV\SmartFaceVWatchSrv.exe
O23 - Service: Notebook Performance Tuning Service (TempoMonitoringService) - Toshiba Europe GmbH - C:\Program Files\Toshiba TEMPRO\TempoSVC.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)
O23 - Service: TOSHIBA SMART Log Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 10376 bytes

merci à tout un chacun pour l'aide qu'il peut apporter. Cordialement

[cosmido]

bonjours,

Apparrement il y a pas d'infection dans le rapport.

Comme vous suggérait Lebub.
Vous dîtes avoir tout décocher et le problème de délai au démarrage était toujours la.

Peut-être que l'expérience de Nardino, pour ce qui est des processus de logiciels pouvant être en cause..
Il devrait intervenir..

- Y a pas de message d'erreur..
- Avez fait une installation logiciel ou une modification Windows quelconques précédemment à cet évènement.

Allez vérifier dans le Gestionnaire de périphériques, s'il y a un ! jaune sur un des drivers.
Si c'était le cas, alors supprimer ce driver et redémarrer le PC.
Le service Plug-n-Play de Windows ce chargera de réinstaller convenablement ce driver.
Accessible par un clic-droit du Poste de travail --> Gérer ..

Scan préventif avec Malwarebytes
Malwarebytes : Téléchargement - & - Tutoriel.
• Lancez l'installation,
• Dans [Paramètre] vous pouvez mettre en Français.
• Faites la mise à jours de Malwarebytes.
• Dans [Recherche] sélectionnez [Exécuter un examen Complet],
• Lorsque le scan sera complété, appuyer sur >>>>>>>>>> [Supprimer la sélection] <<<<<<<<.
>> Redémarrer si nécessaire..

?S'il y a infection dans le rapport, postez le dans le message suivant.

________________________________________________________________________


Vérification des erreurs avec l'observateur d'évènement.
• Observateur d'évènement: clic-droit sur le Poste de travail -> Gérer.
• Vérifiez dans "Système" et/ou "Application",

Pour accéder à la description d'un évènement.
• Double-cliquez sur les lignes de la fenêtre de droite identifiées comme "Erreur" (bulle rouge),
>> Une fenêtre associée à ces évènements s'ouvre.
• Recherchez une erreur correspondante à votre problème,
• Copier le contenu de la Description : d'un évènement >>
>> en cliquant sur l'icône sous le flèches,

• Coller 2-3 des évènements recherchés dans le Bloc-Note >>
>> (Menu Démarrer -> Tout les prog.. -> Accessoires..),

Affichez les évènements dans votre prochain message

[bernard53]

Bonjour

Suite a ton rapport HijackThis

Relance HijackThis >puis : Do a system scan only > coche ces lignes: ensuite valides sur Fix checked

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redi ... ch&ap=b204
O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/709-44555-9400-3/4 (file missing)
O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.fr/exec/obidos/redire ... &site=home (file missing)


Ensuite tu as trop de chose au démarrage, que tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.
Télécharge et installe Code Stuff Starter :
http://www.clubic.com/telecharger-fiche ... arter.html

Tu l'ouvres et tu cliques sur AllSection dans la colonne de gauche.
Si tu n'es pas en français, clique sur Configurations, Options, Language et choisis French.

Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.

Installe le logiciel comme ceci, si tu es sous Vista.

Tu le dé zippes puis fais un Clic-droit sur le .exe et choisis "Exécuter en tant qu'administrateur".


tu peux décocher tout cela.

O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [Toshiba TEMPO] C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [HDMICtrlMan] C:\Program Files\TOSHIBA\HDMICtrlMan\HDMICtrlMan.exe
O4 - HKLM\..\Run: [Google EULA Launcher] c:\Program Files\Google\Google EULA\GoogleEULALauncher.exe IE PA
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" /start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:\Program Files\Toshiba\TRDCReminder\TRDCReminder.exe (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Users\antef\SetPoint\SetPoint.exe

Cela vas t-il mieux après cela!

[cosmido]

bonjours,

Vous pouvez aussi ajouter, ces modification pour des processus non-nécessaires au démarrage.

Commencez par mettez à jours Java..
Faites les mise à jours proposées par Update Checker.

Désinstaller la version déjà en place avant d'installer la màj.
________________________________________________________________________

• Ouvrer le Bloc-note dans le Menu Démarrer --> Tout les programmes --> Accessoire,
• Copier/ coller le contenu de la citation suivante dans le Bloc-Note,
• Sauvegarder le Bloc-Note sous Mod_Srv.Bat
• Double-cliquer sur le fichier Mod_Srv.Bat

sc stop AdobeActiveFileMonitor6.0
sc config AdobeActiveFileMonitor6.0 start= demand
sc stop "FLEXnet Licensing Service"
sc config "FLEXnet Licensing Service" start= demand
sc stop IDriverT
sc config IDriverT start= demand
sc stop UleadBurningHelper
sc config UleadBurningHelper start= demand
sc stop gusvc
sc config gusvc start= demand
sc stop GoogleDesktopManager-022208-143751
sc config GoogleDesktopManager-022208-143751 start= demand
sc stop JavaQuickStarterService
sc config JavaQuickStarterService start= demand

[Lebub]

Bonjour

Juste en passant
@cosmido

Commencez par mettez à jours Java..
Faites les mise à jours proposées par Update Checker.

Désinstaller la version déjà en place avant d'installer la màj.

Cette étape est inutile depuis quelque temps déjà, puisque l'installation de la mise à jour désinstalle la version présente sur le PC

[nardino]

Bonjour.

J'interviens dans ce sujet pour faire une remarque.

Dans les cas de désinfection, merci de ne pas intervenir à plusieurs, c'est au détriment de l'internaute qui ne sait plus à quel saint se vouer.
Dans ce domaine plus que tout autre, on est pas là pour se tirer la bourre.
Et si on relève une remarque à faire, jusitifiée, cela va de soi, merci de procéder par MP.
Les seules interventions à faire sont celles qui reprennent un faute grave dans une procédure pouvant entraîner des conséquences fâcheuses chez l'internaute.

Ceci doit faire partie de l'étiquette de chaque dépanneur.
Le "contrôle" n'est bien sûr pas prohibé.

Merci de votre compréhension.
@+

[castagnette]

cosmido,
d'abord merci pour ta réponse.Je n'ai rien ajouté comme logiciels et dans le gestionnaire de périphériques il n'y a pas de ! jaune, tout est normal.Le scan préventif complet avec Malwarebytes est ok.
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2161
Windows 6.0.6001 Service Pack 1

21/05/2009 13:48:52
mbam-log-2009-05-21 (13-48-52).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 202340
Temps écoulé: 2 hour(s), 51 minute(s), 10 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

[castagnette]

rebonjour cosmido,
suite du message:observateur d'événements. A chaque redemarrage j'ai 4 erreurs qui s'affichent :
Nom du journal :System
Source : Microsoft-Windows-HttpEvent
Date : 22/05/2009 11:41:22
ID de l'événement :15016
Catégorie de la tâche :Aucun
Niveau : Erreur
Mots clés : Classique
Utilisateur : N/A
Ordinateur : PC-de-antef
Description :
Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-HttpEvent" Guid="{7b6bc78c-898b-4170-bbf8-1a469ea43fc5}" EventSourceName="HTTP" />
<EventID Qualifiers="49152">15016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2009-05-22T09:41:22.843Z" />
<EventRecordID>38025</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="52" />
<Channel>System</Channel>
<Computer>PC-de-antef</Computer>
<Security />
</System>
<EventData>
<Data Name="DeviceObject">\Device\Http\ReqQueue</Data>
<Data Name="SecurityPackage">Kerberos</Data>
<Binary>000004000200300000000000A83A00C00000000000000000000000000000000000000000000000000E030980</Binary>
</EventData>
</Event>

[castagnette]

cosmido
Nom du journal :Application
Source : Microsoft-Windows-WMI
Date : 22/05/2009 11:41:35
ID de l'événement :10
Catégorie de la tâche :Aucun
Niveau : Erreur
Mots clés : Classique
Utilisateur : N/A
Ordinateur : PC-de-antef
Description :
Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
<EventID Qualifiers="49152">10</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2009-05-22T09:41:35.000Z" />
<EventRecordID>6707</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>PC-de-antef</Computer>
<Security />
</System>
<EventData>
<Data>//./root/CIMV2</Data>
<Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99</Data>
<Data>0x80041003</Data>
</EventData>
</Event>

[castagnette]

cosmido ,voici le derlier message d'erreus
Nom du journal :System
Source : Service Control Manager
Date : 22/05/2009 11:41:36
ID de l'événement :7000
Catégorie de la tâche :Aucun
Niveau : Erreur
Mots clés : Classique
Utilisateur : N/A
Ordinateur : PC-de-antef
Description :
Le service TOSHIBA Bluetooth Service n'a pas pu démarrer en raison de l'erreur :
Le fichier spécifié est introuvable.
XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908D1-A6D7-4695-8E1E-26931D2012F4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7000</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2009-05-22T09:41:36.000Z" />
<EventRecordID>38086</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>PC-de-antef</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">TOSHIBA Bluetooth Service</Data>
<Data Name="param2">%%2</Data>
</EventData>
</Event>

[cosmido]

re,

* Avec HijackThis, cocher et Fix Checker les lignes proposées, dans ce message de bernard53.
* Ensuite aller au message suivant (20 Mai 2009, 23:12) et faites les procédures proposées.

>>>> Re-postez un autre rapport HijackThis.

Nettoyez les fichiers temporaires, Cookies..
CCleaner version Slim : Téléchargement - & - Tutoriel.

>> Lancer une défragmentation

Procédure pour arranger une des erreurs.
* Ouvrez l'invité de commande en mode administrateur.
*Copier / coller (une après l'autre) les commandes suivantes et valider pour chacune :

net stop winmgmt
DEL C:\Windows\System32\wbem\Repository\*.*

>>>> Redémarrer l'ordi..

Consiste à réinitialiser un dossier d'informations mémorisées par WMI
(qui est l'implémentation dans Windows du standard WBEM).
Au redémarrage de l'ordinateur, Vista va reconstituer ce dossier, ce qui va prendre quelques minutes.
Réf. ici.

[castagnette]

cosmido,
pour les mises à jour de java , comment atteindre Update Checker pour les mises à jour ?
Ensuite j'ai bien copié la citation en question sur le block-note comment operer pour la sauvegarder?
je clique sur panneau de configuration/système et maintenace/sauvegarder les fichiers/ mais après je suis dans le brouillard.
Encore une fois merci pour votre aide.

[castagnette]

un petit coucou à Bernard53,
j'ai bien installé Code Stuff Starter . Après l'ouverture de celui-ci j'ai décoché comme conseillé mais au d&marrage cela ne s'arrange pas, toujours 2,45mn.
Avec HijackThis/Do a system Scan Only, j'ai coché les lignes indiquées puis Fix Checked.
Mais si je reviens avec HijackThis , je retrouve les 3 lignes décochées. Est ce normal?
En tous cas merci
Je vais donc refaire la minam comme me le conseille Cosmido.
A+

[cosmido]

re,

Le lien pour "Update Checker" a été édité !
Commencez par la màj de Java et autre, selon vos convenance et si cela ce présente.

Ensuite..
Après avoir copier/coller le contenue de la Citation dans le Bloc-note.
Pour sauvegarder ce "contenu" qui est dans le bloc-note,
Dans le Bloc-note.. aller dans Fichier --> Enregistrer sous..
(enregistrer le fichier .bat sur votre bureau),
..

Après avoir supprimer les lignes (de processus) avec HijackThis et/ou
désactiver ces processus avec le logiciel de Bernard53.
>> Redémarrer le Pc..>>

>>>> Remettez un autre rapport hijackthis dans votre prochain post.

[bernard53]

un petit coucou à Bernard53,
j'ai bien installé Code Stuff Starter . Après l'ouverture de celui-ci j'ai décoché comme conseillé mais au d&marrage cela ne s'arrange pas, toujours 2,45mn.
Avec HijackThis/Do a system Scan Only, j'ai coché les lignes indiquées puis Fix Checked.
Mais si je reviens avec HijackThis , je retrouve les 3 lignes décochées. Est ce normal?
En tous cas merci
Je vais donc refaire la minam comme me le conseille Cosmido.
A+

Bonjour

Très bien j'attends de voir le nouveau rapport hijackthis demandé par "cosmido"

pas très grave pour les trois lignes mais on vas suivre cela.