Il se trouve que Kévin Kadri a formulé :Je suis sur un portable avec pentium III et 240MO de ram.
Avant, cela fonctionnait trés bien. Depuis que j'ai formatté le dd et
réinstallé xp, il y a ce ralentissement au démarrage. Mais avant, il n'y
etait pas.
Pour SP2, oui en effet, ça me ralentirait tout.
Je n'ai pas modifié manuellement la gestion de la mémoire virtuelle par
Windows... ou utilisé de "tweak". Je ne sais même pas ce que c'est! lol
OK ; on utilise "tweaker" pour "personnaliser" : à éviter sauf à
réellement savoir ce que l'on fait...
Oui, sinon il y a une amélioration, le probleme du blocage lorsque je
naviguais c'etait lié à ma carte video. Grace à vous, j'ai regardé dans
mon
gestionnaire de périph, et j'ai mis à jour ma carte video. Maintenant,
c'est impeccable, lorsque je descends la scrollbar ça ne bloque plus;
Merci. Le seul probleme reste effectivement le blocage au démarrage:
message "windows est en cours de démarrage" pendant 2min, et blocage
aprés
avoir chargé le bureau pendant 1min. Aprés, tout rentre dans l'ordre.
Concernant mon dd, il est de 30GO et l'espace libre de 24GO. En effet,
je
viens de le formatter et je ne veux pas tout réinstaller avant que le
probleme de démarrage ne soit réglé.
Sinon, avec msconfig, j'ai tout désactivé dans Services et Démarrage.
Mais
ça n'a rien fait de spécial.
Donc, cela se passe avant le chargement des services...Au passage, c'est quoi "Reset5" et "IEXPLORER.EXE" ???
Réponse en commentaire du log.
J'ai fait un hijackthis, je vous joins le log, peut-être cela vous
permettra de déceler une anomalie:
Logfile of HijackThis v1.99.1
Scan saved at 12:27:02, on 19/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
[...]
Mon analyse du log est à la fin du message juste avant ma signature :
rien trouvé d'extraordinaire mais voir quand même les quelques
réserves émises... (en particulier IEXPLORER.exe...)
Bon... je ne vois plus que le disque... donc vérification ainsi
(tapes chkdsk dans "Aide et support" pour avoir toutes les
explications)
En mode console de récupération :
- redémarrer le PC avec le CD d'XP dans le lecteur, et commencer une
installation classique.
- à la première question, choisir "Réparer" ; apparition de la
console de récupération.
- tapes chkdsk C: /p /r (attention aux espaces).
et pendant que tu y es, dans la même console de récupération, tu
tapes fixboot (voir ce mot dans "Aide et support")
Dire ce que cela donne...
Pour le log :
C:WINDOWSSystem32smss.exe
. Légitime : http://www.commentcamarche.net/processus/smss-exe.php3
C:WINDOWSsystem32winlogon.exe
. Légitime :
http://www.commentcamarche.net/processus/winlogon-exe.php3
C:WINDOWSsystem32services.exe
Légitime : http://www.commentcamarche.net/processus/services-exe.php3
C:WINDOWSsystem32lsass.exe
Légitime : http://www.commentcamarche.net/processus/lsass-exe.php3
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
Légitime : http://www.commentcamarche.net/processus/svchost-exe.php3
C:WINDOWSsystem32spoolsv.exe
Légitime : http://www.commentcamarche.net/processus/spoolsv-exe.php3
C:WINDOWSExplorer.EXE
Légitime : http://www.commentcamarche.net/processus/explorer-exe.php3
C:Program FilesWinampwinampa.exe
Légitime : http://www.commentcamarche.net/processus/winampa-exe.php3
C:Program FilesMicrosoft AntiSpywaregcasServ.exe
Légitime : anti-spyware fourni en beta-version par Microsoft
C:PROGRA~1GrisoftAVGFRE~1avgemc.exe
Légitime : AVG7 http://startup.iamnotageek.com/srch-AVGEMC.exe.html
C:PROGRA~1GrisoftAVGFRE~1avgcc.exe
Légitime : center de contrôle de AVG7
http://startup.iamnotageek.com/srch-AVGCC.exe.html
C:WINDOWSSystem32ctfmon.exe
Légitime : http://www.commentcamarche.net/processus/ctfmon-exe.php3
C:Program FilesMicrosoft AntiSpywaregcasDtServ.exe
Légitime : Antispyware de Microsoft
C:Program FilesSAGEMSAGEM
Légitime : pilote de ton modem
C:PROGRA~1GrisoftAVGFRE~1avgamsvr.exe
Légitime : AVG7
http://startup.iamnotageek.com/srch-avgamsvr.exe.html
C:PROGRA~1GrisoftAVGFRE~1avgupsvc.exe
Légitime : http://www.iamnotageek.com/a/avgupsvc.exe.php
C:WINDOWSsystem32srvany.exe
Légitime : http://www.commentcamarche.net/processus/srvany-exe.php3
C:WINDOWSsystem32resetservice.exe
Légitime : lié au processus d'activation de Windows
http://www.hotline-pc.org/activation.htm
C:WINDOWSSystem32snmp.exe
Légitime : http://www.iamnotageek.com/a/snmp.exe.php
C:WINDOWSSystem32wuauclt.exe
Normalement légitime mais nom souvent emprunté par des virus ; c'et
en principe le nom de l'exécutable responsable des mises à jour ; de
toutes façons, personnellement, je préconise de désactiver les MAJ
automatiques et d'utiliser Windows update une fois par mois (se
rendre sur le site le deuxième mardi ou mercredi de chaque mois...)
C:WINDOWSsystem32NOTEPAD.EXE
Légitime: éditeur de texte de Windows
C:Documents and SettingsKadriPersoHijackThis.exe
Légitime
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title > Internet Explorer avec Club-Internet
Pas gênant: intitulé de IE modifié par Club-Internet
R0 - HKCUSoftwareMicrosoftInternet
ExplorerToolbar,LinksFolderName = Liens
Légitime
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:WINDOWSSystem32msdxm.ocx
Légitime : activeX WMP
O4 - HKLM..Run: [WinampAgent] C:Program FilesWinampwinampa.exe
Peut être désactivé ; relatif au lecteur de MP3 Winamp ; préférer un
lancement manuel
O4 - HKLM..Run: [Registries] IEXPL0RER.exe
*Ca c'est louche : peut-être installé par le FAI, pas besoin, à
supprimer ; IE c'est iexplore*
A moins que ce fichier ne figure dans l'un des répertoires créés par
Club-internet et installe un pseudo-IE... je ne sais pas... et tu
sais ce que je pense des kits d'installation en général...
Recommandation générale sur les forums vus : à supprimer.
O4 - HKLM..Run: [gcasServ] "C:Program FilesMicrosoft
AntiSpywaregcasServ.exe"
Bon (MAS)
O4 - HKLM..Run: [AVG7_EMC] C:PROGRA~1GrisoftAVGFRE~1avgemc.exe
Légitime : AVG7
O4 - HKLM..Run: [AVG7_CC] C:PROGRA~1GrisoftAVGFRE~1avgcc.exe
/STARTUP
Légitime : AVG7
O4 - HKLM..RunServices: [Registries] IEXPL0RER.exe
*louche : même remarque que 4 rubriques plus haut*
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
Légitime : peut-être désactivé selon les besoins
O4 - HKCU..RunServices: [Registries] IEXPL0RER.exe
*louche : même remarque que 6 rubriques plus haut*
O4 - Global Startup: DSLMON.lnk = ?
non suspect, à laisser, mais je l'aurais plutôt vu de la forme
Startup: DSLMON.lnk = C:Program FilesSAGEMSAGEM
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:WINDOWSwebrelated.htm
Bouton ou menu tiers dans IE : à enlever si inconnu (probable que
sain et installé par FAI)
O9 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
Bouton ou menu tiers dans IE : à enlever si inconnu (probable que
sain et installé par FAI)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}
- C:Program FilesMessengermsmsgs.exe
Bon : Icone dans IE relative à Messenger
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
FilesMessengermsmsgs.exe
Bon : Menu ou sous-menu dans IE relatif à Messenger
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine
Advantage Validation Tool) -
http://go.microsoft.com/fwlink/?linkid6467&clcid=0x409
Légitime : lien permettant le téléchargement des fichiers nécessaires
au fonctionnement de l'outil de validation
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}
(MsnMessengerSetupDownloadControl Class)
http://messenger.msn.com/download/msnmessengersetupdownloader.cab
Bon : référence au téléchargement d'un activeX relatif à MSN
MESSENGER
O20 - Winlogon Notify: reset5 - C:WINDOWSSYSTEM32reset5.dll
Légitime : lié au processus d'activation de Windows
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o.
- C:PROGRA~1GrisoftAVGFRE~1avgamsvr.exe
Légitime : AVG7
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -
C:PROGRA~1GrisoftAVGFRE~1avgupsvc.exe
Légitime : AVG7
O23 - Service: Reset 5 - Unknown owner -
C:WINDOWSsystem32srvany.exe...
Légitime : reset 5 = service lié à l'activation de Windows je crois
(pas retrouvé la page...)
http://www.commentcamarche.net/processus/srvany-exe.php3
Remarque générale : quand j'écris bon ou légitime, cela veut dire que
l'orthographe du processus et son emplacement sont corrects mais ne
veut pas dire qu'il est sain à coup sûr : un maliciel peut très bien
remplacer ou modifier ledit processus et se faire passer pour lui...
HijackThis est une aide remarquable mais pas la panacée...
Cordialement. Pascal.
--
Pour me répondre, enlever DoubidoU de mon adresse...
La minute pédago : j'ai un problème... t'as fait F1? Rien donné...
hum... ça m'étonne... bon... et Google? Non plus... hum... bizarre...
alors va poser ta question sur microsoft.public.fr.windowsxp... :-)
Il se trouve que Kévin Kadri a formulé :
Je suis sur un portable avec pentium III et 240MO de ram.
Avant, cela fonctionnait trés bien. Depuis que j'ai formatté le dd et
réinstallé xp, il y a ce ralentissement au démarrage. Mais avant, il n'y
etait pas.
Pour SP2, oui en effet, ça me ralentirait tout.
Je n'ai pas modifié manuellement la gestion de la mémoire virtuelle par
Windows... ou utilisé de "tweak". Je ne sais même pas ce que c'est! lol
OK ; on utilise "tweaker" pour "personnaliser" : à éviter sauf à
réellement savoir ce que l'on fait...
Oui, sinon il y a une amélioration, le probleme du blocage lorsque je
naviguais c'etait lié à ma carte video. Grace à vous, j'ai regardé dans
mon
gestionnaire de périph, et j'ai mis à jour ma carte video. Maintenant,
c'est impeccable, lorsque je descends la scrollbar ça ne bloque plus;
Merci. Le seul probleme reste effectivement le blocage au démarrage:
message "windows est en cours de démarrage" pendant 2min, et blocage
aprés
avoir chargé le bureau pendant 1min. Aprés, tout rentre dans l'ordre.
Concernant mon dd, il est de 30GO et l'espace libre de 24GO. En effet,
je
viens de le formatter et je ne veux pas tout réinstaller avant que le
probleme de démarrage ne soit réglé.
Sinon, avec msconfig, j'ai tout désactivé dans Services et Démarrage.
Mais
ça n'a rien fait de spécial.
Donc, cela se passe avant le chargement des services...
Au passage, c'est quoi "Reset5" et "IEXPLORER.EXE" ???
Réponse en commentaire du log.
J'ai fait un hijackthis, je vous joins le log, peut-être cela vous
permettra de déceler une anomalie:
Logfile of HijackThis v1.99.1
Scan saved at 12:27:02, on 19/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
[...]
Mon analyse du log est à la fin du message juste avant ma signature :
rien trouvé d'extraordinaire mais voir quand même les quelques
réserves émises... (en particulier IEXPLORER.exe...)
Bon... je ne vois plus que le disque... donc vérification ainsi
(tapes chkdsk dans "Aide et support" pour avoir toutes les
explications)
En mode console de récupération :
- redémarrer le PC avec le CD d'XP dans le lecteur, et commencer une
installation classique.
- à la première question, choisir "Réparer" ; apparition de la
console de récupération.
- tapes chkdsk C: /p /r (attention aux espaces).
et pendant que tu y es, dans la même console de récupération, tu
tapes fixboot (voir ce mot dans "Aide et support")
Dire ce que cela donne...
Pour le log :
C:WINDOWSSystem32smss.exe
. Légitime : http://www.commentcamarche.net/processus/smss-exe.php3
C:WINDOWSsystem32winlogon.exe
. Légitime :
http://www.commentcamarche.net/processus/winlogon-exe.php3
C:WINDOWSsystem32services.exe
Légitime : http://www.commentcamarche.net/processus/services-exe.php3
C:WINDOWSsystem32lsass.exe
Légitime : http://www.commentcamarche.net/processus/lsass-exe.php3
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
Légitime : http://www.commentcamarche.net/processus/svchost-exe.php3
C:WINDOWSsystem32spoolsv.exe
Légitime : http://www.commentcamarche.net/processus/spoolsv-exe.php3
C:WINDOWSExplorer.EXE
Légitime : http://www.commentcamarche.net/processus/explorer-exe.php3
C:Program FilesWinampwinampa.exe
Légitime : http://www.commentcamarche.net/processus/winampa-exe.php3
C:Program FilesMicrosoft AntiSpywaregcasServ.exe
Légitime : anti-spyware fourni en beta-version par Microsoft
C:PROGRA~1GrisoftAVGFRE~1avgemc.exe
Légitime : AVG7 http://startup.iamnotageek.com/srch-AVGEMC.exe.html
C:PROGRA~1GrisoftAVGFRE~1avgcc.exe
Légitime : center de contrôle de AVG7
http://startup.iamnotageek.com/srch-AVGCC.exe.html
C:WINDOWSSystem32ctfmon.exe
Légitime : http://www.commentcamarche.net/processus/ctfmon-exe.php3
C:Program FilesMicrosoft AntiSpywaregcasDtServ.exe
Légitime : Antispyware de Microsoft
C:Program FilesSAGEMSAGEM F@st800dslmon.exe
Légitime : pilote de ton modem
C:PROGRA~1GrisoftAVGFRE~1avgamsvr.exe
Légitime : AVG7
http://startup.iamnotageek.com/srch-avgamsvr.exe.html
C:PROGRA~1GrisoftAVGFRE~1avgupsvc.exe
Légitime : http://www.iamnotageek.com/a/avgupsvc.exe.php
C:WINDOWSsystem32srvany.exe
Légitime : http://www.commentcamarche.net/processus/srvany-exe.php3
C:WINDOWSsystem32resetservice.exe
Légitime : lié au processus d'activation de Windows
http://www.hotline-pc.org/activation.htm
C:WINDOWSSystem32snmp.exe
Légitime : http://www.iamnotageek.com/a/snmp.exe.php
C:WINDOWSSystem32wuauclt.exe
Normalement légitime mais nom souvent emprunté par des virus ; c'et
en principe le nom de l'exécutable responsable des mises à jour ; de
toutes façons, personnellement, je préconise de désactiver les MAJ
automatiques et d'utiliser Windows update une fois par mois (se
rendre sur le site le deuxième mardi ou mercredi de chaque mois...)
C:WINDOWSsystem32NOTEPAD.EXE
Légitime: éditeur de texte de Windows
C:Documents and SettingsKadriPersoHijackThis.exe
Légitime
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title > Internet Explorer avec Club-Internet
Pas gênant: intitulé de IE modifié par Club-Internet
R0 - HKCUSoftwareMicrosoftInternet
ExplorerToolbar,LinksFolderName = Liens
Légitime
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:WINDOWSSystem32msdxm.ocx
Légitime : activeX WMP
O4 - HKLM..Run: [WinampAgent] C:Program FilesWinampwinampa.exe
Peut être désactivé ; relatif au lecteur de MP3 Winamp ; préférer un
lancement manuel
O4 - HKLM..Run: [Registries] IEXPL0RER.exe
*Ca c'est louche : peut-être installé par le FAI, pas besoin, à
supprimer ; IE c'est iexplore*
A moins que ce fichier ne figure dans l'un des répertoires créés par
Club-internet et installe un pseudo-IE... je ne sais pas... et tu
sais ce que je pense des kits d'installation en général...
Recommandation générale sur les forums vus : à supprimer.
O4 - HKLM..Run: [gcasServ] "C:Program FilesMicrosoft
AntiSpywaregcasServ.exe"
Bon (MAS)
O4 - HKLM..Run: [AVG7_EMC] C:PROGRA~1GrisoftAVGFRE~1avgemc.exe
Légitime : AVG7
O4 - HKLM..Run: [AVG7_CC] C:PROGRA~1GrisoftAVGFRE~1avgcc.exe
/STARTUP
Légitime : AVG7
O4 - HKLM..RunServices: [Registries] IEXPL0RER.exe
*louche : même remarque que 4 rubriques plus haut*
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
Légitime : peut-être désactivé selon les besoins
O4 - HKCU..RunServices: [Registries] IEXPL0RER.exe
*louche : même remarque que 6 rubriques plus haut*
O4 - Global Startup: DSLMON.lnk = ?
non suspect, à laisser, mais je l'aurais plutôt vu de la forme
Startup: DSLMON.lnk = C:Program FilesSAGEMSAGEM
F@st800dslmon.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:WINDOWSwebrelated.htm
Bouton ou menu tiers dans IE : à enlever si inconnu (probable que
sain et installé par FAI)
O9 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
Bouton ou menu tiers dans IE : à enlever si inconnu (probable que
sain et installé par FAI)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}
- C:Program FilesMessengermsmsgs.exe
Bon : Icone dans IE relative à Messenger
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
FilesMessengermsmsgs.exe
Bon : Menu ou sous-menu dans IE relatif à Messenger
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine
Advantage Validation Tool) -
http://go.microsoft.com/fwlink/?linkid6467&clcid=0x409
Légitime : lien permettant le téléchargement des fichiers nécessaires
au fonctionnement de l'outil de validation
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}
(MsnMessengerSetupDownloadControl Class)
http://messenger.msn.com/download/msnmessengersetupdownloader.cab
Bon : référence au téléchargement d'un activeX relatif à MSN
MESSENGER
O20 - Winlogon Notify: reset5 - C:WINDOWSSYSTEM32reset5.dll
Légitime : lié au processus d'activation de Windows
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o.
- C:PROGRA~1GrisoftAVGFRE~1avgamsvr.exe
Légitime : AVG7
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -
C:PROGRA~1GrisoftAVGFRE~1avgupsvc.exe
Légitime : AVG7
O23 - Service: Reset 5 - Unknown owner -
C:WINDOWSsystem32srvany.exe...
Légitime : reset 5 = service lié à l'activation de Windows je crois
(pas retrouvé la page...)
http://www.commentcamarche.net/processus/srvany-exe.php3
Remarque générale : quand j'écris bon ou légitime, cela veut dire que
l'orthographe du processus et son emplacement sont corrects mais ne
veut pas dire qu'il est sain à coup sûr : un maliciel peut très bien
remplacer ou modifier ledit processus et se faire passer pour lui...
HijackThis est une aide remarquable mais pas la panacée...
Cordialement. Pascal.
--
Pour me répondre, enlever DoubidoU de mon adresse...
La minute pédago : j'ai un problème... t'as fait F1? Rien donné...
hum... ça m'étonne... bon... et Google? Non plus... hum... bizarre...
alors va poser ta question sur microsoft.public.fr.windowsxp... :-)
Il se trouve que Kévin Kadri a formulé :Je suis sur un portable avec pentium III et 240MO de ram.
Avant, cela fonctionnait trés bien. Depuis que j'ai formatté le dd et
réinstallé xp, il y a ce ralentissement au démarrage. Mais avant, il n'y
etait pas.
Pour SP2, oui en effet, ça me ralentirait tout.
Je n'ai pas modifié manuellement la gestion de la mémoire virtuelle par
Windows... ou utilisé de "tweak". Je ne sais même pas ce que c'est! lol
OK ; on utilise "tweaker" pour "personnaliser" : à éviter sauf à
réellement savoir ce que l'on fait...
Oui, sinon il y a une amélioration, le probleme du blocage lorsque je
naviguais c'etait lié à ma carte video. Grace à vous, j'ai regardé dans
mon
gestionnaire de périph, et j'ai mis à jour ma carte video. Maintenant,
c'est impeccable, lorsque je descends la scrollbar ça ne bloque plus;
Merci. Le seul probleme reste effectivement le blocage au démarrage:
message "windows est en cours de démarrage" pendant 2min, et blocage
aprés
avoir chargé le bureau pendant 1min. Aprés, tout rentre dans l'ordre.
Concernant mon dd, il est de 30GO et l'espace libre de 24GO. En effet,
je
viens de le formatter et je ne veux pas tout réinstaller avant que le
probleme de démarrage ne soit réglé.
Sinon, avec msconfig, j'ai tout désactivé dans Services et Démarrage.
Mais
ça n'a rien fait de spécial.
Donc, cela se passe avant le chargement des services...Au passage, c'est quoi "Reset5" et "IEXPLORER.EXE" ???
Réponse en commentaire du log.
J'ai fait un hijackthis, je vous joins le log, peut-être cela vous
permettra de déceler une anomalie:
Logfile of HijackThis v1.99.1
Scan saved at 12:27:02, on 19/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
[...]
Mon analyse du log est à la fin du message juste avant ma signature :
rien trouvé d'extraordinaire mais voir quand même les quelques
réserves émises... (en particulier IEXPLORER.exe...)
Bon... je ne vois plus que le disque... donc vérification ainsi
(tapes chkdsk dans "Aide et support" pour avoir toutes les
explications)
En mode console de récupération :
- redémarrer le PC avec le CD d'XP dans le lecteur, et commencer une
installation classique.
- à la première question, choisir "Réparer" ; apparition de la
console de récupération.
- tapes chkdsk C: /p /r (attention aux espaces).
et pendant que tu y es, dans la même console de récupération, tu
tapes fixboot (voir ce mot dans "Aide et support")
Dire ce que cela donne...
Pour le log :
C:WINDOWSSystem32smss.exe
. Légitime : http://www.commentcamarche.net/processus/smss-exe.php3
C:WINDOWSsystem32winlogon.exe
. Légitime :
http://www.commentcamarche.net/processus/winlogon-exe.php3
C:WINDOWSsystem32services.exe
Légitime : http://www.commentcamarche.net/processus/services-exe.php3
C:WINDOWSsystem32lsass.exe
Légitime : http://www.commentcamarche.net/processus/lsass-exe.php3
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
Légitime : http://www.commentcamarche.net/processus/svchost-exe.php3
C:WINDOWSsystem32spoolsv.exe
Légitime : http://www.commentcamarche.net/processus/spoolsv-exe.php3
C:WINDOWSExplorer.EXE
Légitime : http://www.commentcamarche.net/processus/explorer-exe.php3
C:Program FilesWinampwinampa.exe
Légitime : http://www.commentcamarche.net/processus/winampa-exe.php3
C:Program FilesMicrosoft AntiSpywaregcasServ.exe
Légitime : anti-spyware fourni en beta-version par Microsoft
C:PROGRA~1GrisoftAVGFRE~1avgemc.exe
Légitime : AVG7 http://startup.iamnotageek.com/srch-AVGEMC.exe.html
C:PROGRA~1GrisoftAVGFRE~1avgcc.exe
Légitime : center de contrôle de AVG7
http://startup.iamnotageek.com/srch-AVGCC.exe.html
C:WINDOWSSystem32ctfmon.exe
Légitime : http://www.commentcamarche.net/processus/ctfmon-exe.php3
C:Program FilesMicrosoft AntiSpywaregcasDtServ.exe
Légitime : Antispyware de Microsoft
C:Program FilesSAGEMSAGEM
Légitime : pilote de ton modem
C:PROGRA~1GrisoftAVGFRE~1avgamsvr.exe
Légitime : AVG7
http://startup.iamnotageek.com/srch-avgamsvr.exe.html
C:PROGRA~1GrisoftAVGFRE~1avgupsvc.exe
Légitime : http://www.iamnotageek.com/a/avgupsvc.exe.php
C:WINDOWSsystem32srvany.exe
Légitime : http://www.commentcamarche.net/processus/srvany-exe.php3
C:WINDOWSsystem32resetservice.exe
Légitime : lié au processus d'activation de Windows
http://www.hotline-pc.org/activation.htm
C:WINDOWSSystem32snmp.exe
Légitime : http://www.iamnotageek.com/a/snmp.exe.php
C:WINDOWSSystem32wuauclt.exe
Normalement légitime mais nom souvent emprunté par des virus ; c'et
en principe le nom de l'exécutable responsable des mises à jour ; de
toutes façons, personnellement, je préconise de désactiver les MAJ
automatiques et d'utiliser Windows update une fois par mois (se
rendre sur le site le deuxième mardi ou mercredi de chaque mois...)
C:WINDOWSsystem32NOTEPAD.EXE
Légitime: éditeur de texte de Windows
C:Documents and SettingsKadriPersoHijackThis.exe
Légitime
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title > Internet Explorer avec Club-Internet
Pas gênant: intitulé de IE modifié par Club-Internet
R0 - HKCUSoftwareMicrosoftInternet
ExplorerToolbar,LinksFolderName = Liens
Légitime
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:WINDOWSSystem32msdxm.ocx
Légitime : activeX WMP
O4 - HKLM..Run: [WinampAgent] C:Program FilesWinampwinampa.exe
Peut être désactivé ; relatif au lecteur de MP3 Winamp ; préférer un
lancement manuel
O4 - HKLM..Run: [Registries] IEXPL0RER.exe
*Ca c'est louche : peut-être installé par le FAI, pas besoin, à
supprimer ; IE c'est iexplore*
A moins que ce fichier ne figure dans l'un des répertoires créés par
Club-internet et installe un pseudo-IE... je ne sais pas... et tu
sais ce que je pense des kits d'installation en général...
Recommandation générale sur les forums vus : à supprimer.
O4 - HKLM..Run: [gcasServ] "C:Program FilesMicrosoft
AntiSpywaregcasServ.exe"
Bon (MAS)
O4 - HKLM..Run: [AVG7_EMC] C:PROGRA~1GrisoftAVGFRE~1avgemc.exe
Légitime : AVG7
O4 - HKLM..Run: [AVG7_CC] C:PROGRA~1GrisoftAVGFRE~1avgcc.exe
/STARTUP
Légitime : AVG7
O4 - HKLM..RunServices: [Registries] IEXPL0RER.exe
*louche : même remarque que 4 rubriques plus haut*
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
Légitime : peut-être désactivé selon les besoins
O4 - HKCU..RunServices: [Registries] IEXPL0RER.exe
*louche : même remarque que 6 rubriques plus haut*
O4 - Global Startup: DSLMON.lnk = ?
non suspect, à laisser, mais je l'aurais plutôt vu de la forme
Startup: DSLMON.lnk = C:Program FilesSAGEMSAGEM
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:WINDOWSwebrelated.htm
Bouton ou menu tiers dans IE : à enlever si inconnu (probable que
sain et installé par FAI)
O9 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
Bouton ou menu tiers dans IE : à enlever si inconnu (probable que
sain et installé par FAI)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}
- C:Program FilesMessengermsmsgs.exe
Bon : Icone dans IE relative à Messenger
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
FilesMessengermsmsgs.exe
Bon : Menu ou sous-menu dans IE relatif à Messenger
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine
Advantage Validation Tool) -
http://go.microsoft.com/fwlink/?linkid6467&clcid=0x409
Légitime : lien permettant le téléchargement des fichiers nécessaires
au fonctionnement de l'outil de validation
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}
(MsnMessengerSetupDownloadControl Class)
http://messenger.msn.com/download/msnmessengersetupdownloader.cab
Bon : référence au téléchargement d'un activeX relatif à MSN
MESSENGER
O20 - Winlogon Notify: reset5 - C:WINDOWSSYSTEM32reset5.dll
Légitime : lié au processus d'activation de Windows
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o.
- C:PROGRA~1GrisoftAVGFRE~1avgamsvr.exe
Légitime : AVG7
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -
C:PROGRA~1GrisoftAVGFRE~1avgupsvc.exe
Légitime : AVG7
O23 - Service: Reset 5 - Unknown owner -
C:WINDOWSsystem32srvany.exe...
Légitime : reset 5 = service lié à l'activation de Windows je crois
(pas retrouvé la page...)
http://www.commentcamarche.net/processus/srvany-exe.php3
Remarque générale : quand j'écris bon ou légitime, cela veut dire que
l'orthographe du processus et son emplacement sont corrects mais ne
veut pas dire qu'il est sain à coup sûr : un maliciel peut très bien
remplacer ou modifier ledit processus et se faire passer pour lui...
HijackThis est une aide remarquable mais pas la panacée...
Cordialement. Pascal.
--
Pour me répondre, enlever DoubidoU de mon adresse...
La minute pédago : j'ai un problème... t'as fait F1? Rien donné...
hum... ça m'étonne... bon... et Google? Non plus... hum... bizarre...
alors va poser ta question sur microsoft.public.fr.windowsxp... :-)
Pour ce qui est de la vérification avec chkdsk et fixboot, ça ne fonctionne
pas.
Je boote sur le cd, sélectionne "réparer" et je n'ai le choix que de
"1.C:/Windows".
Lorsque je tape le chiffre 1, il me demande mon mot de passe
Administrateur. Et je ne sais pas ce que c'est, ni ou le trouver.
Pourriez-vous m'expliquer???
Si vous ne souvenez pas du mot de passe... c'est qu'il n'y en a pas..
Pour le log, rien à changer au niveau du ralentissement au démarrage.
Voici quand même ci-dessous, les changements que j'ai effectué:
C:WINDOWSSystem32wuauclt.exe
Service de MAJ désactivé.
Il ne faut pas le désactiver à partir de HIJACKTHIS (c'est ma
O4 - HKLM..Run: [Registries] IEXPL0RER.exe
O4 - HKLM..RunServices: [Registries] IEXPL0RER.exe
O4 - HKCU..RunServices: [Registries] IEXPL0RER.exe
Supprimer avec HiJackthis.
OK
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
Je ne l'ai pas désactivé. A quoi cela correspond?
"Le processus ctfmon.exe (dont le nom complet de processus est
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:WINDOWSwebrelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
Supprimer avec Hijackthis.
OK
[...]
Pour ce qui est de la vérification avec chkdsk et fixboot, ça ne fonctionne
pas.
Je boote sur le cd, sélectionne "réparer" et je n'ai le choix que de
"1.C:/Windows".
Lorsque je tape le chiffre 1, il me demande mon mot de passe
Administrateur. Et je ne sais pas ce que c'est, ni ou le trouver.
Pourriez-vous m'expliquer???
Si vous ne souvenez pas du mot de passe... c'est qu'il n'y en a pas..
Pour le log, rien à changer au niveau du ralentissement au démarrage.
Voici quand même ci-dessous, les changements que j'ai effectué:
C:WINDOWSSystem32wuauclt.exe
Service de MAJ désactivé.
Il ne faut pas le désactiver à partir de HIJACKTHIS (c'est ma
O4 - HKLM..Run: [Registries] IEXPL0RER.exe
O4 - HKLM..RunServices: [Registries] IEXPL0RER.exe
O4 - HKCU..RunServices: [Registries] IEXPL0RER.exe
Supprimer avec HiJackthis.
OK
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
Je ne l'ai pas désactivé. A quoi cela correspond?
"Le processus ctfmon.exe (dont le nom complet de processus est
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:WINDOWSwebrelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
Supprimer avec Hijackthis.
OK
[...]
Pour ce qui est de la vérification avec chkdsk et fixboot, ça ne fonctionne
pas.
Je boote sur le cd, sélectionne "réparer" et je n'ai le choix que de
"1.C:/Windows".
Lorsque je tape le chiffre 1, il me demande mon mot de passe
Administrateur. Et je ne sais pas ce que c'est, ni ou le trouver.
Pourriez-vous m'expliquer???
Si vous ne souvenez pas du mot de passe... c'est qu'il n'y en a pas..
Pour le log, rien à changer au niveau du ralentissement au démarrage.
Voici quand même ci-dessous, les changements que j'ai effectué:
C:WINDOWSSystem32wuauclt.exe
Service de MAJ désactivé.
Il ne faut pas le désactiver à partir de HIJACKTHIS (c'est ma
O4 - HKLM..Run: [Registries] IEXPL0RER.exe
O4 - HKLM..RunServices: [Registries] IEXPL0RER.exe
O4 - HKCU..RunServices: [Registries] IEXPL0RER.exe
Supprimer avec HiJackthis.
OK
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
Je ne l'ai pas désactivé. A quoi cela correspond?
"Le processus ctfmon.exe (dont le nom complet de processus est
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:WINDOWSwebrelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
Supprimer avec Hijackthis.
OK
[...]
Le 21/05/2005, Kévin Kadri a supposé :
[...]Pour ce qui est de la vérification avec chkdsk et fixboot, ça ne
fonctionne
pas.
Je boote sur le cd, sélectionne "réparer" et je n'ai le choix que de
"1.C:/Windows".
Lorsque je tape le chiffre 1, il me demande mon mot de passe
Administrateur. Et je ne sais pas ce que c'est, ni ou le trouver.
Pourriez-vous m'expliquer???
Si vous ne souvenez pas du mot de passe... c'est qu'il n'y en a pas..
tapez simplement "Entrée" (touche de validation...) et normalement
vous pouvez entrer les commandes...
Pour le log, rien à changer au niveau du ralentissement au démarrage.
Voici quand même ci-dessous, les changements que j'ai effectué:
C:WINDOWSSystem32wuauclt.exe
Service de MAJ désactivé.
Il ne faut pas le désactiver à partir de HIJACKTHIS (c'est ma
faute... j'aurais du expliquer...) mais à partir par exemple de
- appuyez simultanément sur les deux touches WIN (drapeau qui
flotte) et PAUSE (en haut à gauche du clavier, à droite de Scroll
Lock et au dessus de PageUp),
- se positionner dans l'onglet "Mises à jour automatiques" et cocher
"Désactiver les mises à jour automatiques"
O4 - HKLM..Run: [Registries] IEXPL0RER.exe
O4 - HKLM..RunServices: [Registries] IEXPL0RER.exe
O4 - HKCU..RunServices: [Registries] IEXPL0RER.exe
Supprimer avec HiJackthis.
OK
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
Je ne l'ai pas désactivé. A quoi cela correspond?
"Le processus ctfmon.exe (dont le nom complet de processus est
Alternative User Input Services) est un processus générique de
Windows NT/2000/XP servant à gérer les entrées de saisie texte
alternatives telles que les logiciels de reconnaissance de la voix
(Speech recognition), les logiciels de reconnaissance d'écriture, les
claviers braille ou toute alternative au clavier. " ici
http://www.commentcamarche.net/processus/ctfmon-exe.php3
Ne pas supprimer à partir de HIJACKTHIS mais décochez éventuellement
la ligne correspondante dans l'utilitaire de configuration système
(msconfig)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:WINDOWSwebrelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
Supprimer avec Hijackthis.
OK
[...]
Le fait que l'allégement des processus chargés en mémoire n'apporte
aucune amélioration renforce l'idée que j'ai qu'il s'agit d'un
problème disque...
Donnez les résultats après chkdsk et fixboot...
Cordialement. Pascal.
--
Pour me répondre, enlever DoubidoU de mon adresse...
La minute pédago : j'ai un problème... t'as fait F1? Rien donné...
hum... ça m'étonne... bon... et Google? Non plus... hum... bizarre...
alors va poser ta question sur microsoft.public.fr.windowsxp... :-)
Le 21/05/2005, Kévin Kadri a supposé :
[...]
Pour ce qui est de la vérification avec chkdsk et fixboot, ça ne
fonctionne
pas.
Je boote sur le cd, sélectionne "réparer" et je n'ai le choix que de
"1.C:/Windows".
Lorsque je tape le chiffre 1, il me demande mon mot de passe
Administrateur. Et je ne sais pas ce que c'est, ni ou le trouver.
Pourriez-vous m'expliquer???
Si vous ne souvenez pas du mot de passe... c'est qu'il n'y en a pas..
tapez simplement "Entrée" (touche de validation...) et normalement
vous pouvez entrer les commandes...
Pour le log, rien à changer au niveau du ralentissement au démarrage.
Voici quand même ci-dessous, les changements que j'ai effectué:
C:WINDOWSSystem32wuauclt.exe
Service de MAJ désactivé.
Il ne faut pas le désactiver à partir de HIJACKTHIS (c'est ma
faute... j'aurais du expliquer...) mais à partir par exemple de
- appuyez simultanément sur les deux touches WIN (drapeau qui
flotte) et PAUSE (en haut à gauche du clavier, à droite de Scroll
Lock et au dessus de PageUp),
- se positionner dans l'onglet "Mises à jour automatiques" et cocher
"Désactiver les mises à jour automatiques"
O4 - HKLM..Run: [Registries] IEXPL0RER.exe
O4 - HKLM..RunServices: [Registries] IEXPL0RER.exe
O4 - HKCU..RunServices: [Registries] IEXPL0RER.exe
Supprimer avec HiJackthis.
OK
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
Je ne l'ai pas désactivé. A quoi cela correspond?
"Le processus ctfmon.exe (dont le nom complet de processus est
Alternative User Input Services) est un processus générique de
Windows NT/2000/XP servant à gérer les entrées de saisie texte
alternatives telles que les logiciels de reconnaissance de la voix
(Speech recognition), les logiciels de reconnaissance d'écriture, les
claviers braille ou toute alternative au clavier. " ici
http://www.commentcamarche.net/processus/ctfmon-exe.php3
Ne pas supprimer à partir de HIJACKTHIS mais décochez éventuellement
la ligne correspondante dans l'utilitaire de configuration système
(msconfig)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:WINDOWSwebrelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
Supprimer avec Hijackthis.
OK
[...]
Le fait que l'allégement des processus chargés en mémoire n'apporte
aucune amélioration renforce l'idée que j'ai qu'il s'agit d'un
problème disque...
Donnez les résultats après chkdsk et fixboot...
Cordialement. Pascal.
--
Pour me répondre, enlever DoubidoU de mon adresse...
La minute pédago : j'ai un problème... t'as fait F1? Rien donné...
hum... ça m'étonne... bon... et Google? Non plus... hum... bizarre...
alors va poser ta question sur microsoft.public.fr.windowsxp... :-)
Le 21/05/2005, Kévin Kadri a supposé :
[...]Pour ce qui est de la vérification avec chkdsk et fixboot, ça ne
fonctionne
pas.
Je boote sur le cd, sélectionne "réparer" et je n'ai le choix que de
"1.C:/Windows".
Lorsque je tape le chiffre 1, il me demande mon mot de passe
Administrateur. Et je ne sais pas ce que c'est, ni ou le trouver.
Pourriez-vous m'expliquer???
Si vous ne souvenez pas du mot de passe... c'est qu'il n'y en a pas..
tapez simplement "Entrée" (touche de validation...) et normalement
vous pouvez entrer les commandes...
Pour le log, rien à changer au niveau du ralentissement au démarrage.
Voici quand même ci-dessous, les changements que j'ai effectué:
C:WINDOWSSystem32wuauclt.exe
Service de MAJ désactivé.
Il ne faut pas le désactiver à partir de HIJACKTHIS (c'est ma
faute... j'aurais du expliquer...) mais à partir par exemple de
- appuyez simultanément sur les deux touches WIN (drapeau qui
flotte) et PAUSE (en haut à gauche du clavier, à droite de Scroll
Lock et au dessus de PageUp),
- se positionner dans l'onglet "Mises à jour automatiques" et cocher
"Désactiver les mises à jour automatiques"
O4 - HKLM..Run: [Registries] IEXPL0RER.exe
O4 - HKLM..RunServices: [Registries] IEXPL0RER.exe
O4 - HKCU..RunServices: [Registries] IEXPL0RER.exe
Supprimer avec HiJackthis.
OK
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
Je ne l'ai pas désactivé. A quoi cela correspond?
"Le processus ctfmon.exe (dont le nom complet de processus est
Alternative User Input Services) est un processus générique de
Windows NT/2000/XP servant à gérer les entrées de saisie texte
alternatives telles que les logiciels de reconnaissance de la voix
(Speech recognition), les logiciels de reconnaissance d'écriture, les
claviers braille ou toute alternative au clavier. " ici
http://www.commentcamarche.net/processus/ctfmon-exe.php3
Ne pas supprimer à partir de HIJACKTHIS mais décochez éventuellement
la ligne correspondante dans l'utilitaire de configuration système
(msconfig)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:WINDOWSwebrelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
Supprimer avec Hijackthis.
OK
[...]
Le fait que l'allégement des processus chargés en mémoire n'apporte
aucune amélioration renforce l'idée que j'ai qu'il s'agit d'un
problème disque...
Donnez les résultats après chkdsk et fixboot...
Cordialement. Pascal.
--
Pour me répondre, enlever DoubidoU de mon adresse...
La minute pédago : j'ai un problème... t'as fait F1? Rien donné...
hum... ça m'étonne... bon... et Google? Non plus... hum... bizarre...
alors va poser ta question sur microsoft.public.fr.windowsxp... :-)
Pour les maj automatiques, c bon, je les ai mis sur "désactivé".
Pour la réparation avec le cd de xp, j'ai fait une réparation en
choisissant d'abord "installation" puis ensuite réparation. Il ne m'a rien
demandé, et a lancé le cd d'installation de windows xp.
Il ne me semble pas vous avoir conseillé d'effectuer une réparation
Le ralentissement au démarrage n'a pas changé.
Cela ne m'étonne pas...
Pour chkdsk et fixboot, je n'arrive pas à faire ce que vous m'avez demandé
car il exige un mot de passe Administrateur, si je fais "entrée" il me dit
que c'est pas bon?
Je ne comprends pas. Je n'ai jamais utilisé de mot de passe, j'en suis sûr.
Le fait que j'ai le choix aussi entre 2 sessions: la mienne et une autre
"administrateur", c'est peut-etre lié. Est-normal???
Je rééssayerai demain d'utiliser chkdsk et fixboot à partir du cd de in xp.
merci.
[...]
Pour les maj automatiques, c bon, je les ai mis sur "désactivé".
Pour la réparation avec le cd de xp, j'ai fait une réparation en
choisissant d'abord "installation" puis ensuite réparation. Il ne m'a rien
demandé, et a lancé le cd d'installation de windows xp.
Il ne me semble pas vous avoir conseillé d'effectuer une réparation
Le ralentissement au démarrage n'a pas changé.
Cela ne m'étonne pas...
Pour chkdsk et fixboot, je n'arrive pas à faire ce que vous m'avez demandé
car il exige un mot de passe Administrateur, si je fais "entrée" il me dit
que c'est pas bon?
Je ne comprends pas. Je n'ai jamais utilisé de mot de passe, j'en suis sûr.
Le fait que j'ai le choix aussi entre 2 sessions: la mienne et une autre
"administrateur", c'est peut-etre lié. Est-normal???
Je rééssayerai demain d'utiliser chkdsk et fixboot à partir du cd de in xp.
merci.
[...]
Pour les maj automatiques, c bon, je les ai mis sur "désactivé".
Pour la réparation avec le cd de xp, j'ai fait une réparation en
choisissant d'abord "installation" puis ensuite réparation. Il ne m'a rien
demandé, et a lancé le cd d'installation de windows xp.
Il ne me semble pas vous avoir conseillé d'effectuer une réparation
Le ralentissement au démarrage n'a pas changé.
Cela ne m'étonne pas...
Pour chkdsk et fixboot, je n'arrive pas à faire ce que vous m'avez demandé
car il exige un mot de passe Administrateur, si je fais "entrée" il me dit
que c'est pas bon?
Je ne comprends pas. Je n'ai jamais utilisé de mot de passe, j'en suis sûr.
Le fait que j'ai le choix aussi entre 2 sessions: la mienne et une autre
"administrateur", c'est peut-etre lié. Est-normal???
Je rééssayerai demain d'utiliser chkdsk et fixboot à partir du cd de in xp.
merci.
[...]
Kévin Kadri a exprimé avec précision :Pour les maj automatiques, c bon, je les ai mis sur "désactivé".
Pour la réparation avec le cd de xp, j'ai fait une réparation en
choisissant d'abord "installation" puis ensuite réparation. Il ne m'a
rien
demandé, et a lancé le cd d'installation de windows xp.
Il ne me semble pas vous avoir conseillé d'effectuer une réparation
du système à partir du CD ... mais bon...Le ralentissement au démarrage n'a pas changé.
Cela ne m'étonne pas...
Pour chkdsk et fixboot, je n'arrive pas à faire ce que vous m'avez
demandé
car il exige un mot de passe Administrateur, si je fais "entrée" il me
dit
que c'est pas bon?
Je ne comprends pas. Je n'ai jamais utilisé de mot de passe, j'en suis
sûr.
Le fait que j'ai le choix aussi entre 2 sessions: la mienne et une autre
"administrateur", c'est peut-etre lié. Est-normal???
Comme vous avez semé le doute dans mon esprit, j'ai effectué la
procédure et vérifié sur mon PC :
- booter sur le CD XP
- un premier écran bleu apparait sur lequel on peut lire
Bienvenue
. pour installer Windows XP maintenant, appuyez sur Entrée
. *pour réparer ou récupérer une installation de Windows
XP, appuyez sur R*
. pour quitter le programme d'installation sans installer
XP, appuyez sur F3
C'est donc sur R qu'il faut appuyer
- un deuxième écran apparait :
. 1 : C:WINDOWS
Il faut taper 1 avec le clavier numérique (en vérifiant qu'il est
bien activé = diode NumLock allumée)
Apparait alors "Entrez le mot de passe administrateur"
S'il n'y pas de mot de passe il faut alors faire Entrée et l'on se
retrouve sous le "prompt" C:WINDOWS à partir duquel on peut taper et
lancer les commandes...
Je rééssayerai demain d'utiliser chkdsk et fixboot à partir du cd de in
xp.
merci.
[...]
Il ne faut pas lâcher le morceau... on finira par l'avoir... :-)
Cordialement, Pascal.
--
Pour me répondre, enlever DoubidoU de mon adresse...
La minute pédago : j'ai un problème... t'as fait F1? Rien donné...
hum... ça m'étonne... bon... et Google? Non plus... hum... bizarre...
alors va poser ta question sur microsoft.public.fr.windowsxp... :-)
Kévin Kadri a exprimé avec précision :
Pour les maj automatiques, c bon, je les ai mis sur "désactivé".
Pour la réparation avec le cd de xp, j'ai fait une réparation en
choisissant d'abord "installation" puis ensuite réparation. Il ne m'a
rien
demandé, et a lancé le cd d'installation de windows xp.
Il ne me semble pas vous avoir conseillé d'effectuer une réparation
du système à partir du CD ... mais bon...
Le ralentissement au démarrage n'a pas changé.
Cela ne m'étonne pas...
Pour chkdsk et fixboot, je n'arrive pas à faire ce que vous m'avez
demandé
car il exige un mot de passe Administrateur, si je fais "entrée" il me
dit
que c'est pas bon?
Je ne comprends pas. Je n'ai jamais utilisé de mot de passe, j'en suis
sûr.
Le fait que j'ai le choix aussi entre 2 sessions: la mienne et une autre
"administrateur", c'est peut-etre lié. Est-normal???
Comme vous avez semé le doute dans mon esprit, j'ai effectué la
procédure et vérifié sur mon PC :
- booter sur le CD XP
- un premier écran bleu apparait sur lequel on peut lire
Bienvenue
. pour installer Windows XP maintenant, appuyez sur Entrée
. *pour réparer ou récupérer une installation de Windows
XP, appuyez sur R*
. pour quitter le programme d'installation sans installer
XP, appuyez sur F3
C'est donc sur R qu'il faut appuyer
- un deuxième écran apparait :
. 1 : C:WINDOWS
Il faut taper 1 avec le clavier numérique (en vérifiant qu'il est
bien activé = diode NumLock allumée)
Apparait alors "Entrez le mot de passe administrateur"
S'il n'y pas de mot de passe il faut alors faire Entrée et l'on se
retrouve sous le "prompt" C:WINDOWS à partir duquel on peut taper et
lancer les commandes...
Je rééssayerai demain d'utiliser chkdsk et fixboot à partir du cd de in
xp.
merci.
[...]
Il ne faut pas lâcher le morceau... on finira par l'avoir... :-)
Cordialement, Pascal.
--
Pour me répondre, enlever DoubidoU de mon adresse...
La minute pédago : j'ai un problème... t'as fait F1? Rien donné...
hum... ça m'étonne... bon... et Google? Non plus... hum... bizarre...
alors va poser ta question sur microsoft.public.fr.windowsxp... :-)
Kévin Kadri a exprimé avec précision :Pour les maj automatiques, c bon, je les ai mis sur "désactivé".
Pour la réparation avec le cd de xp, j'ai fait une réparation en
choisissant d'abord "installation" puis ensuite réparation. Il ne m'a
rien
demandé, et a lancé le cd d'installation de windows xp.
Il ne me semble pas vous avoir conseillé d'effectuer une réparation
du système à partir du CD ... mais bon...Le ralentissement au démarrage n'a pas changé.
Cela ne m'étonne pas...
Pour chkdsk et fixboot, je n'arrive pas à faire ce que vous m'avez
demandé
car il exige un mot de passe Administrateur, si je fais "entrée" il me
dit
que c'est pas bon?
Je ne comprends pas. Je n'ai jamais utilisé de mot de passe, j'en suis
sûr.
Le fait que j'ai le choix aussi entre 2 sessions: la mienne et une autre
"administrateur", c'est peut-etre lié. Est-normal???
Comme vous avez semé le doute dans mon esprit, j'ai effectué la
procédure et vérifié sur mon PC :
- booter sur le CD XP
- un premier écran bleu apparait sur lequel on peut lire
Bienvenue
. pour installer Windows XP maintenant, appuyez sur Entrée
. *pour réparer ou récupérer une installation de Windows
XP, appuyez sur R*
. pour quitter le programme d'installation sans installer
XP, appuyez sur F3
C'est donc sur R qu'il faut appuyer
- un deuxième écran apparait :
. 1 : C:WINDOWS
Il faut taper 1 avec le clavier numérique (en vérifiant qu'il est
bien activé = diode NumLock allumée)
Apparait alors "Entrez le mot de passe administrateur"
S'il n'y pas de mot de passe il faut alors faire Entrée et l'on se
retrouve sous le "prompt" C:WINDOWS à partir duquel on peut taper et
lancer les commandes...
Je rééssayerai demain d'utiliser chkdsk et fixboot à partir du cd de in
xp.
merci.
[...]
Il ne faut pas lâcher le morceau... on finira par l'avoir... :-)
Cordialement, Pascal.
--
Pour me répondre, enlever DoubidoU de mon adresse...
La minute pédago : j'ai un problème... t'as fait F1? Rien donné...
hum... ça m'étonne... bon... et Google? Non plus... hum... bizarre...
alors va poser ta question sur microsoft.public.fr.windowsxp... :-)
Vous m'avez dit :
" - redémarrer le PC avec le CD d'XP dans le lecteur, et commencer une
installation classique."
C'est exactement ce que j'ai fait. Et aprés, j'ai choisis "réparer".
On s'est mal compris peut-etre??? Bref, en tt cas, ça n'a rien fait.
Disons que je me suis mal expliqué... il y a deux fois "Réparer" dans
Sinon, j'ai suivi les dernieres étapes pour la réparation que vous m'avez
mis:
A la phrase "entrer le mot de passe Administrateur", je n'écris rien et je
tape
"entrée", et il me dit que le mot de passe est incorrect. Au bout de 3
tentatives, il
redémarre le pc.
Comment puis-je avoir ce mot de passe? et éventuellement supprimer ce
compte "administrateur" car je ne sais pas d'ou il vient.
Est-normal aussi que j'ai 2 sessions: moi et "administrateur" ????
On a peut-etre ciblé le probleme là. J'attends votre réponse.
Vous m'avez dit :
" - redémarrer le PC avec le CD d'XP dans le lecteur, et commencer une
installation classique."
C'est exactement ce que j'ai fait. Et aprés, j'ai choisis "réparer".
On s'est mal compris peut-etre??? Bref, en tt cas, ça n'a rien fait.
Disons que je me suis mal expliqué... il y a deux fois "Réparer" dans
Sinon, j'ai suivi les dernieres étapes pour la réparation que vous m'avez
mis:
A la phrase "entrer le mot de passe Administrateur", je n'écris rien et je
tape
"entrée", et il me dit que le mot de passe est incorrect. Au bout de 3
tentatives, il
redémarre le pc.
Comment puis-je avoir ce mot de passe? et éventuellement supprimer ce
compte "administrateur" car je ne sais pas d'ou il vient.
Est-normal aussi que j'ai 2 sessions: moi et "administrateur" ????
On a peut-etre ciblé le probleme là. J'attends votre réponse.
Vous m'avez dit :
" - redémarrer le PC avec le CD d'XP dans le lecteur, et commencer une
installation classique."
C'est exactement ce que j'ai fait. Et aprés, j'ai choisis "réparer".
On s'est mal compris peut-etre??? Bref, en tt cas, ça n'a rien fait.
Disons que je me suis mal expliqué... il y a deux fois "Réparer" dans
Sinon, j'ai suivi les dernieres étapes pour la réparation que vous m'avez
mis:
A la phrase "entrer le mot de passe Administrateur", je n'écris rien et je
tape
"entrée", et il me dit que le mot de passe est incorrect. Au bout de 3
tentatives, il
redémarre le pc.
Comment puis-je avoir ce mot de passe? et éventuellement supprimer ce
compte "administrateur" car je ne sais pas d'ou il vient.
Est-normal aussi que j'ai 2 sessions: moi et "administrateur" ????
On a peut-etre ciblé le probleme là. J'attends votre réponse.
- dans le volet de droite, vous positionner sur la partition C
[...]
- dans le volet de droite, vous positionner sur la partition C
[...]
- dans le volet de droite, vous positionner sur la partition C
[...]
[...]
Complément :
Comme je viens de me souvenir que vous travaillez sur un portable, il
est possible que la disposition des touches et leur fonctionnement ne
correspondent pas à ce que j'écris ; je ne peux mieux faire que de
vous inviter à brancher un clavier externe PS2 (à partir de 6 / 7
euros en grande surface)
--
Pour me répondre, enlever DoubidoU de mon adresse...
La minute pédago : j'ai un problème... t'as fait F1? Rien donné...
hum... ça m'étonne... bon... et Google? Non plus... hum... bizarre...
alors va poser ta question sur microsoft.public.fr.windowsxp... :-)
[...]
Complément :
Comme je viens de me souvenir que vous travaillez sur un portable, il
est possible que la disposition des touches et leur fonctionnement ne
correspondent pas à ce que j'écris ; je ne peux mieux faire que de
vous inviter à brancher un clavier externe PS2 (à partir de 6 / 7
euros en grande surface)
--
Pour me répondre, enlever DoubidoU de mon adresse...
La minute pédago : j'ai un problème... t'as fait F1? Rien donné...
hum... ça m'étonne... bon... et Google? Non plus... hum... bizarre...
alors va poser ta question sur microsoft.public.fr.windowsxp... :-)
[...]
Complément :
Comme je viens de me souvenir que vous travaillez sur un portable, il
est possible que la disposition des touches et leur fonctionnement ne
correspondent pas à ce que j'écris ; je ne peux mieux faire que de
vous inviter à brancher un clavier externe PS2 (à partir de 6 / 7
euros en grande surface)
--
Pour me répondre, enlever DoubidoU de mon adresse...
La minute pédago : j'ai un problème... t'as fait F1? Rien donné...
hum... ça m'étonne... bon... et Google? Non plus... hum... bizarre...
alors va poser ta question sur microsoft.public.fr.windowsxp... :-)
Kévin Kadri avait soumis l'idée :Vous m'avez dit :
" - redémarrer le PC avec le CD d'XP dans le lecteur, et commencer une
installation classique."
C'est exactement ce que j'ai fait. Et aprés, j'ai choisis "réparer".
On s'est mal compris peut-etre??? Bref, en tt cas, ça n'a rien fait.
Disons que je me suis mal expliqué... il y a deux fois "Réparer" dans
la procédure complète... dans le cas que je vous exposais, il fallait
choisir la première option (Réparer sur le premier écran)Sinon, j'ai suivi les dernieres étapes pour la réparation que vous
m'avez
mis:
A la phrase "entrer le mot de passe Administrateur", je n'écris rien et
je
tape
"entrée", et il me dit que le mot de passe est incorrect. Au bout de 3
tentatives, il
redémarre le pc.
Là aussi... il y a peut être un défaut d'explication...
comprenons-nous bien... ce n'est pas Entrée qu'il faut taper (bien
que vous précisiez que vous n'écrivez rien, je reprécise...) ... mais
appuyer sur la touche du clavier qui correspond à "Entrée" ou "Enter"
(c'est la touche de validation)... c'est la touche de forme
bi-rectangulaire (chez moi) portant une flèche orientée vers la
gauche et située en dessous de la touche de retour arrière et au
dessus de la touche droite de bascule majuscules-minuscules
Donc, par défaut, si vous n'avez pas créé de mot de passe
administrateur, il n'y en a pas
Pour retrouver un mot de passe égaré, tout est très bien expliqué sur
le site de JC BELLAMY (je ne saurais mieux le faire) mais cela me
semble difficilement accessible pour un débutant sans beaucoup
d'investissement intellectuel (sous-entend la connaissance de
multiples savoir-faire et de notions basiques)
http://www.bellamyjc.org/fr/pwdnt.html
voir aussi
http://a.vouillon.free.fr/faq-winxp.htm#69
Comment puis-je avoir ce mot de passe? et éventuellement supprimer ce
compte "administrateur" car je ne sais pas d'ou il vient.
Est-normal aussi que j'ai 2 sessions: moi et "administrateur" ????
Ces comptes sont tout à fait normaux ; il y en a d'autres qui sont
cachés ; sous XP chargé il peut y avoir aussi le compte ASP.NET et un
compte supplémentaire par utilisateur déclaré... ne pas toucher... ou
les gérer à partir du panneau dédié (panneau de configuration-
comptes utilisateurs)
On a peut-etre ciblé le probleme là. J'attends votre réponse.
Non, je ne crois pas que le problème vienne de là...
Votre blocage, ralentissement, se situe dans les toutes premières
secondes, avant le chargement des services donc je vois plûtot des
secteurs défectueux sur le disque... il faut donc les détecter et
réparer... c'est le but de la commande CHKDSK
Donc, si vous n'arrivez pas ainsi que je vous le suggère (et pour une
raison qui m'échappe complètement...), faire ceci :
- vous rendre dans l'explorateur de fichiers (enfoncez simultanément
les deux touches WIN+E)
- dans le volet de droite, vous positionner sur la partition C
- clic droit de la souris, Choisir Propriétés
- dans l'onglet "Outils" choisir "Vérifier maintenant"
- cochez les deux cases, puis "Démarrer"
- comme il s'agit de votre partition système, vous allez avoir un
message auquel il faut répondre "Oui"
- redémarrage... la procédure s'effectue... avant l'accès à votre
compte...
[...]
Dire ce que cela donne...
Cordialement, Pascal.
--
Pour me répondre, enlever DoubidoU de mon adresse...
La minute pédago : j'ai un problème... t'as fait F1? Rien donné...
hum... ça m'étonne... bon... et Google? Non plus... hum... bizarre...
alors va poser ta question sur microsoft.public.fr.windowsxp... :-)
Kévin Kadri avait soumis l'idée :
Vous m'avez dit :
" - redémarrer le PC avec le CD d'XP dans le lecteur, et commencer une
installation classique."
C'est exactement ce que j'ai fait. Et aprés, j'ai choisis "réparer".
On s'est mal compris peut-etre??? Bref, en tt cas, ça n'a rien fait.
Disons que je me suis mal expliqué... il y a deux fois "Réparer" dans
la procédure complète... dans le cas que je vous exposais, il fallait
choisir la première option (Réparer sur le premier écran)
Sinon, j'ai suivi les dernieres étapes pour la réparation que vous
m'avez
mis:
A la phrase "entrer le mot de passe Administrateur", je n'écris rien et
je
tape
"entrée", et il me dit que le mot de passe est incorrect. Au bout de 3
tentatives, il
redémarre le pc.
Là aussi... il y a peut être un défaut d'explication...
comprenons-nous bien... ce n'est pas Entrée qu'il faut taper (bien
que vous précisiez que vous n'écrivez rien, je reprécise...) ... mais
appuyer sur la touche du clavier qui correspond à "Entrée" ou "Enter"
(c'est la touche de validation)... c'est la touche de forme
bi-rectangulaire (chez moi) portant une flèche orientée vers la
gauche et située en dessous de la touche de retour arrière et au
dessus de la touche droite de bascule majuscules-minuscules
Donc, par défaut, si vous n'avez pas créé de mot de passe
administrateur, il n'y en a pas
Pour retrouver un mot de passe égaré, tout est très bien expliqué sur
le site de JC BELLAMY (je ne saurais mieux le faire) mais cela me
semble difficilement accessible pour un débutant sans beaucoup
d'investissement intellectuel (sous-entend la connaissance de
multiples savoir-faire et de notions basiques)
http://www.bellamyjc.org/fr/pwdnt.html
voir aussi
http://a.vouillon.free.fr/faq-winxp.htm#69
Comment puis-je avoir ce mot de passe? et éventuellement supprimer ce
compte "administrateur" car je ne sais pas d'ou il vient.
Est-normal aussi que j'ai 2 sessions: moi et "administrateur" ????
Ces comptes sont tout à fait normaux ; il y en a d'autres qui sont
cachés ; sous XP chargé il peut y avoir aussi le compte ASP.NET et un
compte supplémentaire par utilisateur déclaré... ne pas toucher... ou
les gérer à partir du panneau dédié (panneau de configuration-
comptes utilisateurs)
On a peut-etre ciblé le probleme là. J'attends votre réponse.
Non, je ne crois pas que le problème vienne de là...
Votre blocage, ralentissement, se situe dans les toutes premières
secondes, avant le chargement des services donc je vois plûtot des
secteurs défectueux sur le disque... il faut donc les détecter et
réparer... c'est le but de la commande CHKDSK
Donc, si vous n'arrivez pas ainsi que je vous le suggère (et pour une
raison qui m'échappe complètement...), faire ceci :
- vous rendre dans l'explorateur de fichiers (enfoncez simultanément
les deux touches WIN+E)
- dans le volet de droite, vous positionner sur la partition C
- clic droit de la souris, Choisir Propriétés
- dans l'onglet "Outils" choisir "Vérifier maintenant"
- cochez les deux cases, puis "Démarrer"
- comme il s'agit de votre partition système, vous allez avoir un
message auquel il faut répondre "Oui"
- redémarrage... la procédure s'effectue... avant l'accès à votre
compte...
[...]
Dire ce que cela donne...
Cordialement, Pascal.
--
Pour me répondre, enlever DoubidoU de mon adresse...
La minute pédago : j'ai un problème... t'as fait F1? Rien donné...
hum... ça m'étonne... bon... et Google? Non plus... hum... bizarre...
alors va poser ta question sur microsoft.public.fr.windowsxp... :-)
Kévin Kadri avait soumis l'idée :Vous m'avez dit :
" - redémarrer le PC avec le CD d'XP dans le lecteur, et commencer une
installation classique."
C'est exactement ce que j'ai fait. Et aprés, j'ai choisis "réparer".
On s'est mal compris peut-etre??? Bref, en tt cas, ça n'a rien fait.
Disons que je me suis mal expliqué... il y a deux fois "Réparer" dans
la procédure complète... dans le cas que je vous exposais, il fallait
choisir la première option (Réparer sur le premier écran)Sinon, j'ai suivi les dernieres étapes pour la réparation que vous
m'avez
mis:
A la phrase "entrer le mot de passe Administrateur", je n'écris rien et
je
tape
"entrée", et il me dit que le mot de passe est incorrect. Au bout de 3
tentatives, il
redémarre le pc.
Là aussi... il y a peut être un défaut d'explication...
comprenons-nous bien... ce n'est pas Entrée qu'il faut taper (bien
que vous précisiez que vous n'écrivez rien, je reprécise...) ... mais
appuyer sur la touche du clavier qui correspond à "Entrée" ou "Enter"
(c'est la touche de validation)... c'est la touche de forme
bi-rectangulaire (chez moi) portant une flèche orientée vers la
gauche et située en dessous de la touche de retour arrière et au
dessus de la touche droite de bascule majuscules-minuscules
Donc, par défaut, si vous n'avez pas créé de mot de passe
administrateur, il n'y en a pas
Pour retrouver un mot de passe égaré, tout est très bien expliqué sur
le site de JC BELLAMY (je ne saurais mieux le faire) mais cela me
semble difficilement accessible pour un débutant sans beaucoup
d'investissement intellectuel (sous-entend la connaissance de
multiples savoir-faire et de notions basiques)
http://www.bellamyjc.org/fr/pwdnt.html
voir aussi
http://a.vouillon.free.fr/faq-winxp.htm#69
Comment puis-je avoir ce mot de passe? et éventuellement supprimer ce
compte "administrateur" car je ne sais pas d'ou il vient.
Est-normal aussi que j'ai 2 sessions: moi et "administrateur" ????
Ces comptes sont tout à fait normaux ; il y en a d'autres qui sont
cachés ; sous XP chargé il peut y avoir aussi le compte ASP.NET et un
compte supplémentaire par utilisateur déclaré... ne pas toucher... ou
les gérer à partir du panneau dédié (panneau de configuration-
comptes utilisateurs)
On a peut-etre ciblé le probleme là. J'attends votre réponse.
Non, je ne crois pas que le problème vienne de là...
Votre blocage, ralentissement, se situe dans les toutes premières
secondes, avant le chargement des services donc je vois plûtot des
secteurs défectueux sur le disque... il faut donc les détecter et
réparer... c'est le but de la commande CHKDSK
Donc, si vous n'arrivez pas ainsi que je vous le suggère (et pour une
raison qui m'échappe complètement...), faire ceci :
- vous rendre dans l'explorateur de fichiers (enfoncez simultanément
les deux touches WIN+E)
- dans le volet de droite, vous positionner sur la partition C
- clic droit de la souris, Choisir Propriétés
- dans l'onglet "Outils" choisir "Vérifier maintenant"
- cochez les deux cases, puis "Démarrer"
- comme il s'agit de votre partition système, vous allez avoir un
message auquel il faut répondre "Oui"
- redémarrage... la procédure s'effectue... avant l'accès à votre
compte...
[...]
Dire ce que cela donne...
Cordialement, Pascal.
--
Pour me répondre, enlever DoubidoU de mon adresse...
La minute pédago : j'ai un problème... t'as fait F1? Rien donné...
hum... ça m'étonne... bon... et Google? Non plus... hum... bizarre...
alors va poser ta question sur microsoft.public.fr.windowsxp... :-)