problème Windows XP
Le
Mike
Bonjour,
J'ai un problème avec Windows XP Pro (SP1 avec tout les mises à jour sauf
SP2). Je demarre mon Pc et l'ecran "bienvenue" s'ouvre. Si j'ouvre ma
session tout de suite apres apparition de l'ecran bienvenue, il me manque
des icones dans le "Systray" en bas à droite. (En plus la tache
ghosttray.exe de Norton Ghost9 se plante).
Alors que lorsque l'ecran "bienvenue s'ouvre et que j'attends que
l'ordinateur arrete d'acceder au disque dur avant d'ouvrir ma session je
retrouve l'integralité de mes icones dans le systray et norton ghost
s'execute sans problème.
Pouvez vous me donner une solution afin de corriger ce bug windows???
Ma configuration est la suivante :
Pentium 4E 3.2GHZ Asus P4C800 E-DELUXE (i875 canterwood) 2048Mo Ram et 5 x
200Go HD Catalyst 5.6 et Radeon x800 xt Platinium 256Mo Windows XP Pro
Pentium 2.66B GHZ Asus P4P800 E-DELUXE (i865 springdale) 512Mo Ram 200 Go
HD Catalyst 5.6 Radeon 9700 128Mo Windows XP Pro
J'ai le même problème sur les deux Pcs
Merci Mike
J'ai un problème avec Windows XP Pro (SP1 avec tout les mises à jour sauf
SP2). Je demarre mon Pc et l'ecran "bienvenue" s'ouvre. Si j'ouvre ma
session tout de suite apres apparition de l'ecran bienvenue, il me manque
des icones dans le "Systray" en bas à droite. (En plus la tache
ghosttray.exe de Norton Ghost9 se plante).
Alors que lorsque l'ecran "bienvenue s'ouvre et que j'attends que
l'ordinateur arrete d'acceder au disque dur avant d'ouvrir ma session je
retrouve l'integralité de mes icones dans le systray et norton ghost
s'execute sans problème.
Pouvez vous me donner une solution afin de corriger ce bug windows???
Ma configuration est la suivante :
Pentium 4E 3.2GHZ Asus P4C800 E-DELUXE (i875 canterwood) 2048Mo Ram et 5 x
200Go HD Catalyst 5.6 et Radeon x800 xt Platinium 256Mo Windows XP Pro
Pentium 2.66B GHZ Asus P4P800 E-DELUXE (i865 springdale) 512Mo Ram 200 Go
HD Catalyst 5.6 Radeon 9700 128Mo Windows XP Pro
J'ai le même problème sur les deux Pcs
Merci Mike
Poser une question
Pas plutôt un "bug" de Ghost ?
Fait un scan avec HijsckThis et poste le log ici que je regarde ce qui est
lancé sur ta bécane. On verra pour la suite...
http://www.merijn.org/downloads.html
:)
--
Claude LaFrenière [MVP] :-)
Pour chercher: http://www.mozbot.fr/ ;-)
«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)
Merci de ton aide, voici le resultat de HijsckThis.
Logfile of HijackThis v1.99.1
Scan saved at 11:46:11, on 10/07/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSSystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesFichiers communsSymantec SharedccSetMgr.exe
C:Program FilesFichiers communsSymantec SharedSNDSrvc.exe
C:Program FilesFichiers communsSymantec SharedSPBBCSPBBCSvc.exe
C:Program FilesFichiers communsSymantec SharedccEvtMgr.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSSystem32cisvc.exe
C:WINDOWSSystem32GEARSec.exe
C:WINDOWSSystem32inetsrvinetinfo.exe
C:Program FilesFichiers communsMicrosoft SharedVS7DEBUGMDM.EXE
C:Program FilesNorton AntiVirusnavapsvc.exe
C:Program FilesSymantecNorton GhostAgentPQV2iSvc.exe
C:Program FilesNorton AntiVirusIWPNPFMntor.exe
C:WINDOWSSystem32tcpsvcs.exe
C:WINDOWSSystem32snmp.exe
C:Program FilesAnalog DevicesSoundMAXSMAgent.exe
C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindService.exe
C:Program FilesFichiers communsSymantec SharedCCPD-LCsymlcsvc.exe
C:WINDOWSSystem32mqsvc.exe
C:WINDOWSSystem32mqtgsvc.exe
C:WINDOWSSystem32imapi.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
C:PROGRA~1TrustWIRELE~1KeyboardIkeymain.exe
C:PROGRA~1TrustWIRELE~1MouseAmoumain.exe
C:Program FilesAnalog DevicesSoundMAXSMax4PNP.exe
C:Program FilesAnalog DevicesSoundMAXSmax4.exe
C:Program FilesIntelNCSPROSetPRONoMgr.exe
C:Program FilesFichiers communsSymantec SharedccApp.exe
C:Program FilesFichiers communsSymantec SharedSecurity
CenterUsrPrmpt.exe
C:Program FilesSymantecNorton GhostAgentGhostTray.exe
C:WINDOWSSystem32ctfmon.exe
C:Program FilesOutlook Expressmsimn.exe
C:Program FilesNorton AntiVirusOPScan.exe
C:Program FilesMessengermsmsgs.exe
C:WINDOWSSystem32cidaemon.exe
C:WINDOWSSystem32cidaemon.exe
C:WINDOWSSystem32cidaemon.exe
C:Program FilesPowerArchiverPOWERARC.EXE
C:DOCUME~1MikeLOCALS~1Temp_PA157HijackThis.exe
C:PROGRA~1SymantecLIVEUP~1LUCOMS~1.EXE
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar res://C:Program FilesCopernic
AgentCopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page http://www.google.fr/
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext http://windowsupdate.microsoft.com/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} -
C:PROGRA~1COPERN~1COPERN~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:program filesgooglegoogletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:Program
FilesNorton AntiVirusNavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:WINDOWSSystem32msdxm.ocx
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} -
C:PROGRA~1COPERN~1COPERN~1.DLL
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} -
C:Program FilesCanonEasy-WebPrintToolband.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
C:Program FilesNorton AntiVirusNavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program
filesgooglegoogletoolbar2.dll
O4 - HKLM..Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM..Run: [ATIPTA] C:Program FilesATI TechnologiesATI Control
Panelatiptaxx.exe
O4 - HKLM..Run: [iKeyWorks]
C:PROGRA~1TrustWIRELE~1KeyboardIkeymain.exe
O4 - HKLM..Run: [WheelMouse] C:PROGRA~1TrustWIRELE~1MouseAmoumain.exe
O4 - HKLM..Run: [SoundMAXPnP] C:Program FilesAnalog
DevicesSoundMAXSMax4PNP.exe
O4 - HKLM..Run: [SoundMAX] "C:Program FilesAnalog
DevicesSoundMAXSmax4.exe" /tray
O4 - HKLM..Run: [PtiuPbmd] Rundll32.exe ptipbm.dll,SetWriteBack
O4 - HKLM..Run: [PRONoMgr.exe] C:Program
FilesIntelNCSPROSetPRONoMgr.exe
O4 - HKLM..Run: [ccApp] "C:Program FilesFichiers communsSymantec
SharedccApp.exe"
O4 - HKLM..Run: [SSC_UserPrompt] C:Program FilesFichiers
communsSymantec SharedSecurity CenterUsrPrmpt.exe
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [Symantec NetDriver Monitor]
C:PROGRA~1SYMNET~1SNDMon.exe /Consumer
O4 - HKLM..Run: [Norton Ghost 9.0] C:Program FilesSymantecNorton
GhostAgentGhostTray.exe
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSSystem32ctfmon.exe
O8 - Extra context menu item: &Google Search - res://c:program
filesgoogleGoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Chercher avec Copernic Agent -
res://C:Program FilesCopernic
AgentCopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:PROGRA~1MICROS~3OFFICE11EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste
d'impressions - res://C:Program
FilesCanonEasy-WebPrintResource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide -
res://C:Program FilesCanonEasy-WebPrintResource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:Program
FilesCanonEasy-WebPrintResource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:Program
FilesCanonEasy-WebPrintResource.dll/RC_Preview.html
O8 - Extra context menu item: Pages liées - res://c:program
filesgoogleGoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:program
filesgoogleGoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le
cache Google - res://c:program filesgoogleGoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} -
C:PROGRA~1COPERN~1COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent -
{193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:PROGRA~1COPERN~1COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} -
C:PROGRA~1COPERN~1COPERN~1.EXE
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:PROGRA~1MICROS~3OFFICE11REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} -
C:Program FilesFichiers communsMicrosoft SharedEncarta
ResearcherEROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} -
C:Program FilesFichiers communsMicrosoft SharedEncarta Search
BarENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:Program FilesMessengerMSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
FilesMessengerMSMSGS.EXE
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage
Validation Tool) - http://go.microsoft.com/fwlink/?lin...lcid=0x409
O23 - Service: Adobe LM Service - Unknown owner - C:Program FilesFichiers
communsAdobe Systems SharedServiceAdobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. -
C:WINDOWSSystem32Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation -
C:Program FilesFichiers communsSymantec SharedccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec
Corporation - C:Program FilesFichiers communsSymantec SharedccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation -
C:Program FilesFichiers communsSymantec SharedccSetMgr.exe
O23 - Service: GEARSecurity - GEAR Software -
C:WINDOWSSystem32GEARSec.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec
Corporation - C:Program FilesNorton AntiVirusnavapsvc.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation -
C:Program FilesIntelNCSSyncNetSvc.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:Program
FilesSymantecNorton GhostAgentPQV2iSvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) -
Symantec Corporation - C:Program FilesNorton AntiVirusIWPNPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:Program FilesNorton
AntiVirusSAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation -
C:PROGRA~1FICHIE~1SYMANT~1SCRIPT~1SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec
Corporation - C:Program FilesFichiers communsSymantec SharedSNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) -
Analog Devices, Inc. - C:Program FilesAnalog DevicesSoundMAXSMAgent.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation -
C:Program FilesFichiers communsSymantec SharedSPBBCSPBBCSvc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division
Software - C:Program FilesAlcohol SoftAlcohol
120StarWindStarWindService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:Program
FilesFichiers communsSymantec SharedCCPD-LCsymlcsvc.exe
merci de ton aide.
Ce qui est bizarre, c'est que lorsque je ferme la session et que je reouvre
ma session tout rentre dans l'ordre.....
mike
"Claude LaFrenière" news: 1e8z89krk0hm1$
OK. Je regarde ça et te donne le résultat bientôt.
A+
:)
--
Claude LaFrenière [MVP] :-)
Pour chercher: http://www.mozbot.fr/ ;-)
«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)
I )
Pas de maliciel en vue mais trop de trucs probablement inutiles sont lancés
et des services réseau sont démarrés inutilement.
I a)
Pour les services voici des pistes :
http://climenole.serendipia.net/arc...ws-XP.html
I b)
Pour contrôler ce qui est lancé sur ta bécane:
Starter de Code Stuff:
(+ ergonomique que msconfig)
http://codestuff.mirrorz.com/
*** Utilise ça plutôt que Msconfig et désactive les trucs (en décochant)
pour voir ce que ça donne. Dans ton compte d'utilisateur et dans All users
aussi... Tu vois l'idée ?
Autorun de Mark Russinovich:
http://www.sysinternals.com/ntw2k/f...runs.shtml
Process Explorer de Mark Russinovich:
(un gestionnaire des tâches amélioré)
http://www.sysinternals.com/ntw2k/f...ocexp.shtm
II )Détails :
Logfile of HijackThis v1.99.1
Scan saved at 11:46:11, on 10/07/2005
*** Windows xp pas à jour ***
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
*** Utilitaire ATI probablement inutile ***
Il y a en un autre (2 ième) plus loin...
C:WINDOWSSystem32Ati2evxx.exe
*** Processus du service d'indexation : inefficace et bouffe -ressources ***
C:WINDOWSSystem32cisvc.exe
*** IIS Admin Service Helper ***
Tu as un serveur IIs sur ton PC ?
C:WINDOWSSystem32inetsrvinetinfo.exe
*** Service Machine Debug Mabnager : inutile ***
C:Program FilesFichiers communsMicrosoft SharedVS7DEBUGMDM.EXE
*** Service "Services TCP/IP simplifiés"
Prend en charge les services TCP/IP suivants : Générateur de caractères, Heure du jour, Ignorer, etc.
Besoin de ça ???
C:WINDOWSSystem32tcpsvcs.exe
*** Service Simple Network Management Protocol pour centraliser les "Events".
Besoin de ça ? Tu débogues les réseau maintenant ??
C:WINDOWSSystem32snmp.exe
*** Processus de Soudmax : utile ?
C:Program FilesAnalog DevicesSoundMAXSMAgent.exe
*** Besoin de toujours démarrer ce truc ??? ***
C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindService.exe
*** Processus généré par Message Queue Server ***
Es-tu en réseau ? Ton PC est-il un serveur ???
C:WINDOWSSystem32mqsvc.exe
*** Message Queuing Triggers ??!! ***
C:WINDOWSSystem32mqtgsvc.exe
*** Tu te sert d'alcool 120 pour graver pourquoi ce truc est lancé alors ??? ***
C:WINDOWSSystem32imapi.exe
*** Une *deuxième* processus Atievxx
C:WINDOWSsystem32Ati2evxx.exe
*** Un autre machin ATI : utile ou non ??? ***
C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
*** Diagnostique pour carte ethernet : besoin d'être lancé tout le temps ? ***
C:Program FilesIntelNCSPROSetPRONoMgr.exe
*** Processus générés par le service d'indexation: voir note plus haut ***
C:WINDOWSSystem32cidaemon.exe
C:WINDOWSSystem32cidaemon.exe
C:WINDOWSSystem32cidaemon.exe
*** Certificat interne pour Message Queue Server ***
O4 - HKLM..Run: [MsmqIntCert] regsvr32 /s mqrt.dll
T'es ti en réseau ? Ton PC est un serveur ?
*** ATI encore ici ... ***
O4 - HKLM..Run: [ATIPTA] C:Program FilesATI TechnologiesATI ControlPanelatiptaxx.exe
*** Quel est ce truc parmi les millions que tu as ???
Peut-être inutile... Vérifie ce que c'est...
O4 - HKLM..Run: [PtiuPbmd] Rundll32.exe ptipbm.dll,SetWriteBack
*** Diag d'intel dont j'ai parlé plus haut ... ***
O4 - HKLM..Run: [PRONoMgr.exe] C:ProgramFilesIntelNCSPROSetPRONoMgr.exe
III )
L'dée générale est que tu dois ne garder au démarrage et ultérieurement que
le minimum nécessaire au bon fonctionnement de ta configuration...
Les services et les applications nécessaires démarrés auitomatiquement
les autres "à la main" et au besoin...
Tiens-nous au courant.
:)
--
Claude LaFrenière [MVP] :-)
Pour chercher: http://www.mozbot.fr/ ;-)
«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)
j'ai utilisé tes conseils pour desactiver quelques services inutiles. Merci
bcp
Comme tu as bien vu je suis en reseau :
Un serveur sous windows 2003 SP1 (Celeron 2.53GHz 512Mo Ram 80Gb HD)
Client 1 : WindowsXP Pro SP1 Asus P4C800 E Deluxe 2Go Ram 1000 Go HD
Client 2 :Windows XP Pro SP1 Asus P4P800 E Deluxe 512 Mo Ram 200 Go HD
Client 3 : Windows XP Pro SP1 Pentium 3 700MHz 384Mo Ram 40 Go HD
Client 4 : Windows XP Familial SP2 Portable Acer Sempron 3000+ 512 Mo Ram 60
Go HD
Les clients sont en réseau 100/1000MBit sur switch Dlink 8 Ports dont un
port est relié à un routeur Dlink 604. Tout les ports sont fermés.
A quoi pourrais me servir la mise à jour SP2 pour XP ?
Mike