Blocage Windows et déplacement de fichier

Blocage Windows et déplacement de fichier
Wallouk	Le 11/09/2007 à 10:05
	Bonjour, Windows se paralyse ( bureau figé ) lors d'un déplacement de fichier d'un dossier X (copie ou suppression ) - surtout lors d'un clic droit "SUPPRIMER" 1° solution : Ctro + Alt + Supp ---> Gestionnaire des tâches --> Terminer Dossier X -->"Le programme ne répond pas " --> Je clique sur " Terminer maintenant " ; le bureau se vide, se remplit à nouveau et tout fonctionne. 2° solution : J'ouvre la corbeille et y glisse le dossier à supprimer : pas de panne 3° solution : Je coupe l'alimentation Peut-il s'agir d'une défaillance de la carte graphique NVidia car les test antiquelquechose n'ont rien détecté d'anormal ? Voici le rapport HiJackThis : Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 08:04:05, on 11/09/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Explorer.EXE C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Plus!\SECURITE\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTBCM\Binn\sqlservr.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\SiteAdvisor\6172\SAService.exe C:\PROGRA~1\SPYWAR~2\SpywareTerminatorShield.exe C:\WINDOWS\system32\pctspk.exe C:\Program Files\SiteAdvisor\6172\SiteAdv.exe C:\Program Files\Plus!\SECURITE\Personal Firewall\kpf4ss.exe C:\Program Files\Java\jre1.6.0\bin\jusched.exe C:\PROGRAM FILES\PLUS!\SECURITE\CA\ETRUST INTERNET SECURITY SUITE\ETRUST PESTPATROL ANTI-SPYWARE\PPACTIVEDETECTION.EXE C:\PROGRAM FILES\ANTIVIR PERSONALEDITION CLASSIC\avgnt.exe C:\PROGRA~1\SPYWAR~2\sp_rsser.exe C:\PROGRAM FILES\Plus!\SECURITE\CA\ETRUST INTERNET SECURITY SUITE\caissdt.exe C:\PROGRAM FILES\Plus!\Pratique\ClocX\ClocX.exe C:\WINDOWS\system32\svchost.exe C:\PROGRAM FILES\ScanSoft\PAPERPORT\pptd40nt.exe C:\WINDOWS\system32\rundll32.exe C:\PROGRAM FILES\Brother\CONTROLCENTER2\brctrcen.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Plus!\Multimedia\IMAGE\Wallpaper\Wallpaper.exe C:\Program Files\Plus!\SECURITE\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Plus!\Pratique\Calendrier\Cld2000.exe C:\Program Files\Plus!\SECURITE\Personal Firewall\kpf4gui.exe C:\Program Files\Plus!\Multimedia\IMAGE\Crunch\Crunch.exe C:\Program Files\Plus!\Pratique\DreamMail4\DM2005.exe C:\Program Files\Plus!\SECURITE\Personal Firewall\kpf4gui.exe C:\Program Files\SpywareGuard\sgmain.exe C:\Program Files\SpywareGuard\sgbhp.exe C:\Program Files\Plus!\SECURITE\HijackThis\Scanner.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://lemotdujour.over-blog.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6172\SiteAdv.dll O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Plus!\SECURITE\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O3 - Toolbar: &Visual Marks - {3F753E5A-DF80-4850-801C-35880F80756C} - C:\PROGRA~1\VISUAL~1\VMarks.dll O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6172\SiteAdv.dll O3 - Toolbar: PrivBar - {300BC64A-BF32-4cc8-8917-91148CEFE700} - C:\DropMyRights\PrivBar.dll O4 - HKLM\..\Run: [WinPatrol] "C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe" O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~2\SpywareTerminatorShield.exe" O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6172\SiteAdv.exe O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe" O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [eTrustPPAP] "C:\PROGRAM FILES\PLUS!\SECURITE\CA\ETRUST INTERNET SECURITY SUITE\ETRUST PESTPATROL ANTI-SPYWARE\PPACTIVEDETECTION.EXE" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE O4 - HKLM\..\Run: [nwiz] nwiz.exe O4 - HKLM\..\Run: [avgnt] C:\PROGRAM FILES\ANTIVIR PERSONALEDITION CLASSIC\avgnt.exe /min O4 - HKLM\..\Run: [CaISSDT] C:\PROGRAM FILES\Plus!\SECURITE\CA\ETRUST INTERNET SECURITY SUITE\caissdt.exe O4 - HKLM\..\Run: [ClocX] C:\PROGRAM FILES\Plus!\Pratique\ClocX\ClocX.exe O4 - HKLM\..\Run: [SSBkgdUpdate] C:\PROGRAM FILES\FICHIERS COMMUNS\SCANSOFT SHARED\SSBKGDUPDATE\SSBKGDUPDATE.EXE -Embedding -boot O4 - HKLM\..\Run: [PaperPort PTD] C:\PROGRAM FILES\ScanSoft\PAPERPORT\pptd40nt.exe O4 - HKLM\..\Run: [SetDefPrt] C:\PROGRAM FILES\Brother\Brmfl04g\BrStDvPt.exe O4 - HKLM\..\Run: [IndexSearch] C:\PROGRAM FILES\ScanSoft\PAPERPORT\INDEXSEARCH.EXE O4 - HKLM\..\Run: [ControlCenter2.0] C:\PROGRAM FILES\Brother\CONTROLCENTER2\brctrcen.exe /autorun O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Plus!\Multimedia\IMAGE\Wallpaper\Wallpaper.exe" Starter O4 - HKCU\..\Run: [SpybotSD TeaTimer] "C:\Program Files\Plus!\SECURITE\Spybot - Search & Destroy\TeaTimer.exe" O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Plus!\Pratique\Calendrier\Cld2000.exe O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: Crunch.lnk = C:\Program Files\Plus!\Multimedia\IMAGE\Crunch\Crunch.exe O4 - Startup: DreamMail.lnk = C:\Program Files\Plus!\Pratique\DreamMail4\DM2005.exe O4 - Startup: kpf4ss.lnk = C:\Program Files\Plus!\SECURITE\Personal Firewall\kpf4ss.exe O4 - Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_02) - O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} - O16 - DPF: {CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.5.0_07) - O16 - DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} (Java Plug-in 1.6.0) - O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} (Java Plug-in 1.6.0_02) - O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_02) - O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - O17 - HKLM\System\CCS\Services\Tcpip\..\{AFAE96D3-28BF-41CE-90DF-EFC4B56E58E5}: NameServer = 212.27.54.252,212.27.53.252 O20 - Winlogon Notify: System Safety Monitor - C:\WINDOWS\ O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Plus!\SECURITE\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe O23 - Service: MSSQL$MICROSOFTBCM - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTBCM\Binn\sqlservr.exe O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32\netdde.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: OracleMTSRecoveryService - Unknown owner - C:\oracle\ora92\bin\omtsreco.exe (file missing) O23 - Service: OracleOraHome92Agent - Unknown owner - C:\oracle\ora92\bin\agntsrvc.exe (file missing) O23 - Service: OracleOraHome92ClientCache - Unknown owner - C:\oracle\ora92\BIN\ONRSD.EXE (file missing) O23 - Service: OracleOraHome92HTTPServer - Unknown owner - C:\oracle\ora92\Apache\Apache\apache.exe (file missing) O23 - Service: OracleOraHome92PagingServer - Unknown owner - C:\oracle\ora92/bin/pagntsrv.exe (file missing) O23 - Service: OracleOraHome92SNMPPeerEncapsulator - Unknown owner - C:\oracle\ora92\BIN\ENCSVC.EXE (file missing) O23 - Service: OracleOraHome92SNMPPeerMasterAgent - Unknown owner - C:\oracle\ora92\BIN\AGNTSVC.EXE (file missing) O23 - Service: OracleOraHome92TNSListener - Unknown owner - C:\oracle\ora92\BIN\TNSLSNR.exe (file missing) O23 - Service: OracleServiceDATABASE - Unknown owner - c:\oracle\ora92\bin\ORACLE.EXE (file missing) O23 - Service: OracleServiceORCL - Unknown owner - c:\oracle\ora92\bin\ORACLE.EXE (file missing) O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6172\SAService.exe O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Plus!\SECURITE\Personal Firewall\kpf4ss.exe O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~2\sp_rsser.exe O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe -- End of file - 12501 bytes Merci de votre appui
Shad	Le 11/09/2007 à 17:31
	salut relance hijack et fixe la ligne O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Plus!\Pratique\Calendrier\Cld2000.exe --------- ************************ CLEAN *********************** Télecharger clean sur le bureau Dézipper sur le bureau. = ouvrir le dossier clean = cliquer sur le symbole roue dentée avec le nom clean = choisir l'option 1** et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer" = copier et coller le rapport dans la réponse. A++
Wallouk	Le 11/09/2007 à 19:42
	Dieu merci, je suis remontée à l'extrême restauration possible car la première n'avait rien changé et là plus de panne d'écran figé.. En revanche, je dois réinstaller l'antivirus. Pour vos conseils d'utilisation de clean, je m'en vais les effectuer demain quoique XTralog Calendar est un beau calendrier que j'utilise depuis plus d'un an sans aucun problème Subsiste un gros problème que je ne vois pas résolu dans les forums : l'éradication de la tapageuse et envahissante messagerie INCREDIMAIL. Je l'ai bien désinstallée mais les outils de SPYBOT m'indiquent qu'un logiciel de désinstallation d'Incredimail est toujours sur l'ordinateur...Hélas, ni CCleaner, ni le panneau de configuration (ajout/dés..) ne le mentionnent. Dans C:/WINDOWS/System32 se trouvent 18 fichiers de type INCREDIMAIL Content d'extension *.ime qui copient les noms de fichiers du logiciel Microsoft IME. Pour comparer l'anomalie, voici deux fichiers : C:/Windows/System32/CINTLGNT.ime fichier d'Incredimail qui se recrée aussitôt qu'on l'extrait de C:/Windows C:/Windows/System32/IME/CINTLGNT indispensable de Microsoft. Je n'ai pu supprimer ces 18 fichiers INCREDIMAIL comme me l'a conseillé Anthony. A bientôt et merci WALLOUK
Shad	Le 11/09/2007 à 19:45
	re oki si tu connais le logiciel, pas besoin de fixer la ligne. pour incredimail, essaye de les supprimer en mode sans echec A++

Vous avez résolu votre problème avec VIC ? Faites-le savoir sur les réseaux sociaux !