Rappel du premier message :

Bonjour,

Environnement : XP Pro

Problème rencontré : fenêtre internet explorer ie.8 s'ouvre en mettant le message suivant "oops problème et Ad. yield manager error". Puis il y a 4 ou 5 fenêtres qui s'ouvrent avec le même message.

Actions faites : j'ai fait tourné plusieurs anti virus, spybot, et c-cleaner et glary

Conclusion : je n'arrive toujours pas à résoudre le problème.

Merci de votre aide.

Ci joint le fichier notepad.

http://www.cijoint.fr/cjlink.php?file=cj201004/cijjexdhST.txt

Je peux reinstaller Spybot

Non, pas tant que je ne te le dirai pas.

tu m'uploades à chaque fois le fichier log.txt et je te parle de info.txt contenu dans le dossier C:\RSIT.
Existe t il oui ou non, si oui envoie ce fichier.

Le fichier info dans RSIT date du 20 avril.
je ne sais pas comment en trouver un plus récent?

http://www.cijoint.fr/cjlink.php?file=cj201004/cijsZaqulw.txt

Il suffit de supprimer le fichier ou de supprimer le dossier RSIT.

Le dernier fichier info du RSIT
http://www.cijoint.fr/cjlink.php?file=cj201004/cijlTbtamx.txt
Par avance merci

Aurais tu la possibilité de contacter un de tes collègues pour qu'il t'envoie
la réponse à cette commande :

Bouton démarrer puis executer tape ceci :

cmd /c ipconfig /all >ip.txt [valide par enter]
ensuite
notepad ip.txt [valide par enter]
Le bloc-note va s'ouvrir, poste le contenu dans ta prochaine réponse.

ceci afin d'avoir un moyen de comparaison sur un PC en mode normal

Merci

Voila la config de mon collegue; il est sous vista.

Configuration IP de Windows

Nom de l'h“te . . . . . . . . . . : PC-de-LA
Suffixe DNS principal . . . . . . : ECG.local
Type de noeud. . . . . . . . . . : Hybride
Routage IP activ‚ . . . . . . . . : Non
Proxy WINS activ‚ . . . . . . . . : Non
Liste de recherche du suffixe DNS.: ECG.local

Carte r‚seau sans fil Connexion r‚seau sans filÿ:

Statut du m‚dia. . . . . . . . . . . . : M‚dia d‚connect‚
Suffixe DNS propre … la connexion. . . :
Description. . . . . . . . . . . . . . : Intel(R) Wireless WiFi Link 5100
Adresse physique . . . . . . . . . . . : 00-21-5D-28-96-F0
DHCP activ‚. . . . . . . . . . . . . . : Oui
Configuration automatique activ‚e. . . : Oui

Carte Ethernet Connexion au r‚seau local :

Suffixe DNS propre … la connexion. . . : ecg.local
Description. . . . . . . . . . . . . . : Intel(R) 82567LM Gigabit Network Connection
Adresse physique . . . . . . . . . . . : 00-1A-80-E1-77-F5
DHCP activ‚. . . . . . . . . . . . . . : Oui
Configuration automatique activ‚e. . . : Oui
Adresse IPv6 de liaison locale. . : fe80::91e7:db63:e678:3be0%10(pr‚f‚r‚)
Adresse IPv4. . . . . . . . . . . : 192.168.1.100(pr‚f‚r‚)
Masque de sous-r‚seau. . . .ÿ. . . . . : 255.255.255.0
Bail obtenu. . . . . . . . .ÿ. . . . . : jeudi 22 avril 2010 10:24:21
Bail expirant. . . . . . . . .ÿ. . . . : vendredi 30 avril 2010 10:24:21
Passerelle par d‚faut. . . .ÿ. . . . . : 192.168.1.254
Serveur DHCP . . . . . . . . . . . . . : 192.168.1.2
IAID DHCPv6 . . . . . . . . . . . : 268442240
DUID de client DHCPv6. . . . . . . . : 00-01-00-01-10-B7-64-F8-00-1A-80-E1-77-F5
Serveurs DNS. . . . . . . . . . . . . : 192.168.1.2
192.168.1.241
Serveur WINS principal . . . . . . . .ÿ: 192.168.1.2
NetBIOS sur Tcpip. . . . . . . . . . . : Activ‚

Carte Tunnel Connexion au r‚seau local* 2 :

Statut du m‚dia. . . . . . . . . . . . : M‚dia d‚connect‚
Suffixe DNS propre … la connexion. . . :
Description. . . . . . . . . . . . . . : isatap.{E3307515-834E-4551-A7B4-E2F8B7801002}
Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP activ‚. . . . . . . . . . . . . . : Non
Configuration automatique activ‚e. . . : Oui

Carte Tunnel Connexion au r‚seau local* 6 :

Statut du m‚dia. . . . . . . . . . . . : M‚dia d‚connect‚
Suffixe DNS propre … la connexion. . . : ecg.local
Description. . . . . . . . . . . . . . : isatap.ecg.local
Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP activ‚. . . . . . . . . . . . . . : Non
Configuration automatique activ‚e. . . : Oui

tu peux me poster le contenu de ton ip.txt directement dans ton sujet le formatage du texte sur ci-joint.fr n'a pas conservé.

Merci.

Configuration IP de Windows Nom de l'hôte . . . . . . . . . . : JEAN-PONCE Suffixe DNS principal . . . . . . : ECG.local Type de nœud . . . . . . . . . . : Hybride Routage IP activé . . . . . . . . : Non Proxy WINS activé . . . . . . . . : Non Liste de recherche du suffixe DNS : ECG.local ecg.localCarte Ethernet Connexion au réseau local 5: Suffixe DNS propre à la connexion : ecg.local Description . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet Adresse physique . . . . . . . . .: 00-10-C6-E1-CA-C8 DHCP activé. . . . . . . . . . . : Oui Configuration automatique activée . . . . : Oui Adresse IP. . . . . . . . . . . . : 192.168.1.137 Masque de sous-réseau . . . . . . : 255.255.255.0 Passerelle par défaut . . . . . . : 192.168.1.254 Serveur DHCP. . . . . . . . . . . : 192.168.1.2 Serveurs DNS . . . . . . . . . . : 192.168.1.2 192.168.1.241 Serveur WINS principal. . . . . . : 192.168.1.2 Bail obtenu . . . . . . . . . . . : jeudi 22 avril 2010 08:44:18 Bail expirant . . . . . . . . . . : vendredi 30 avril 2010 08:44:18Carte Ethernet Bluetooth Network: Statut du média . . . . . . . . . : Média déconnecté Description . . . . . . . . . . . : Pilote de serveur d'accès au réseau local Bluetooth Adresse physique . . . . . . . . .: 00-14-A4-DD-FA-03

Hier soir j'ai laissé tourné le PC qui étatit physiquement déconnecté du réseau sur la mire XP :
Préparation des connexion réseau. Ce matin le Pc était exactement au même point.

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4006

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

22/04/2010 11:57:39
mbam-log-2010-04-22 (11-57-39).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 180942
Temps écoulé: 7 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\RegistryDoktorFrNE (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Je pense que tu as un problème de configuration tcp/i vu que ça bloque au niveau de la configuration réseau.


Ton DNS en MSE est 192.168.0.2 et dans ta base de registre tu as 192.168.0.3.

O17 - HKLM\System\CCS\Services\Tcpip\..\{42FBAC01-0627-4DDE-989B-92BD23B3D665}: NameServer = 212.27.32.176,212.27.32.177,192.168.0.3

+ Les DNS de Free.

Ouvre une invite de commande :
et copie colle cette ligne :

REG ADD "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{42FBAC01-0627-4DDE-989B-92BD23B3D665}" /v NameServer /t REG_SZ /d 212.27.32.176,212.27.32.177,192.168.0.2 /f

essaie de redémarrer en mode normal

si ça ne fonctionne pas et que tu n'as plus de connexion en MSE remet :

REG ADD "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{42FBAC01-0627-4DDE-989B-92BD23B3D665}" /v NameServer /t REG_SZ /d 212.27.32.176,212.27.32.177,192.168.0.3 /f

Edit : une clé orpheline a été détecté par Malwarebyte.

J 'ai effectueé la premiere commande. résultat ok bien dérouléé

Redémarrage normal : echec

J'ai effectué la deuxieme commande : Résultat ok bien déroulée.

Redémarrage normal : echec

Tu as tenté en désactivant ta carte réseau temporaire pour voir ton pc démarre en mode normal

Je vais voir tu n'aurais pas un rootkit :

• Clique ici pour télécharger OTL (de Old Timer) sur ton bureau
  
• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
  
• Coche Lop Check et Purity check
  
• Sous Custom Scans (en bas), copie/colle ceci
  
  /md5start
  eventlog.dll
  scecli.dll
  netlogon.dll
  cngaudit.dll
  sceclt.dll
  ntelogon.dll
  logevent.dll
  iaStor.sys
  nvstor.sys
  atapi.sys
  cdrom.sys
  disk.sys
  ndis.sys
  mountmgr.sys
  win32k.sys
  storport.sys
  IdeChnDr.sys
  viasraid.sys
  AGP440.sys
  vaxscsi.sys
  nvatabus.sys
  viamraid.sys
  nvata.sys
  nvgts.sys
  iastorv.sys
  ViPrt.sys
  eNetHook.dll
  ahcix86.sys
  KR10N.sys
  nvstor32.sys
  ahcix86s.sys
  nvrd32.sys
  /md5stop
  
  
  
• Clique sur le bouton Run Scan en haut à gauche puis patiente quelques instants.
  
  
  
  • A la fin du scan, deux rapports s'ouvriront (OTL.Txt et Extras.Txt). Copie/colle ici l'ensemble des rapports.
  
  PS : Les rapport sont aussi enregistrés sur le bureau

Ci-joint les 2 rapports

La déconnection de la carte réseau n' a rien changé au démararage normal qui bloque toujours au meme point.

http://www.cijoint.fr/cjlink.php?file=cj201004/cijaT7yFpo.txt

http://www.cijoint.fr/cjlink.php?file=cj201004/cijjfaT2Ni.txt

Un rootkit ?

Attendre au moins 10min pour que ce soit effectif

le redemarrage en mode normal ne fonctionne pas. Par contreen mode sans echec la connexion internet fonctionne bien apres les modifications réalisées avec succes.

Dois-je relancer un rapport ?

Ouvre hijackthis en te rendant vers ce dossier :

C:\Program Files\trend micro\ponce.exe
Double clic pour l'executer, clique sur le bouton scan system only

Coche cette ligne :
O4 - HKCU\..\Run: [RegDokFRT] C:\Program Files\RegistryDoktor 4.1\RegistryDoktor.exe

fermes toutes tes applications y compris ton navigateur
Clique sur le bouton fix checked

supprime le dossier C:\Program Files\RegistryDoktor 4.1\

redemarre ton pc en mode normal ça passe ?

La ligne demandé n existe plus supprimer ce matin par MALWARE
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4006

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

22/04/2010 11:57:39
mbam-log-2010-04-22 (11-57-39).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 180942
Temps écoulé: 7 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\RegistryDoktorFrNE (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Ce n'est pas la meme clé merci de fixer cette ligne dans hijackthis et de supprimer le dossier si il existe.
Elle apparait dans tes derniers rapports donc elle y est toujours

la ligne n existe pas ni le folder sous C
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:24:46, on 22/04/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec AntiVirus\Smc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\NTR global\NTRconnect\NTRconnect.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Symantec AntiVirus\SmcGui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\trend micro\ponce.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/webhp?hl=fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = https=fr-proxy1:8080;http=fr-proxy1:8080;ftp=fr-proxy1:8080;gopher=fr-proxy1:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: (no name) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [S3TRAY2] S3Tray2.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [TPKMAPHELPER] C:\Program Files\ThinkPad\Utilities\TpKmapAp.exe -helper
O4 - HKLM\..\Run: [TpShocks] TpShocks.exe
O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\\ibmmessages.exe
O4 - HKLM\..\Run: [IBMPRC] C:\IBMTOOLS\UTILS\ibmprc.exe
O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
O4 - HKLM\..\Run: [BMMLREF] C:\Program Files\ThinkPad\Utilities\BMMLREF.EXE
O4 - HKLM\..\Run: [BMMMONWND] rundll32.exe C:\PROGRA~1\ThinkPad\UTILIT~1\BatInfEx.dll,BMMAutonomicMonitor
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [QCWLIcon] C:\PROGRA~1\ThinkPad\CONNEC~1\QCWLIcon.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [SignIn] "C:\Program Files\Microsoft Online Services\Sign In\SignIn.exe" /autorun
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [UC_Start] C:\Program Files\IBM\Updater\\ucstartup.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKLM\..\RunOnce: [UsbFix] C:\UsbFix\UsbFix.cmd /2ndpassFR
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\PONCE\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: SoftRemoteLT.lnk = C:\Program Files\SafeNet\SoftRemote\SafeCfg.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O8 - Extra context menu item: Ouvrir avec ScanSoft PDF Converter 4.0 - res://C:\Program Files\ScanSoft\PDF Professional 4.0\cnvres_fre.dll /100
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [JAVA_IBM] Java (IBM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {051D0E35-F4E3-4C8D-B411-AB0875F4C683} (Anark Client 4.0 ActiveX Control) - http://install.anark.com/client/version4/windows-ie/en/AMClient.cab
O16 - DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} (CeWe Color AG & Co. OHG Control) - https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
O16 - DPF: {93B08541-9F6B-4697-9F9A-7058F1E33785} (NTR ActiveX 1.1.8.2) - https://www.ntrconnect.com/main/mod/setup/beta/ntractivex1182_2.cab
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - https://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ECG.local
O17 - HKLM\Software\..\Telephony: DomainName = ECG.local
O17 - HKLM\System\CCS\Services\Tcpip\..\{42FBAC01-0627-4DDE-989B-92BD23B3D665}: NameServer = 192.168.0.2
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: secuload.dll,c:\progra~1\google\google~3\goec62~1.dll
O22 - SharedTaskScheduler: FencesShellExt - {1984DD45-52CF-49cd-AB77-18F378FEA264} - C:\Program Files\Stardock\Fences\FencesMenu.dll
O23 - Service: Atheros Configuration Service (acs) - Atheros - C:\WINDOWS\system32\acs.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPBPRO.EXE
O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPBOID.EXE
O23 - Service: IBM Rapid Restore Ultra Service - Unknown owner - C:\Program Files\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
O23 - Service: ThinkPad PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SafeNet Monitor Service (IPSECMON) - SafeNet - C:\PROGRA~1\SafeNet\SoftRemote\IPSecMon.exe
O23 - Service: SafeNet IKE Service (IreIKE) - SafeNet - C:\PROGRA~1\SafeNet\SoftRemote\IreIKE.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Multi-user Cleanup Service - Unknown owner - C:\Program Files\lotus\notes\ntmulti.exe
O23 - Service: NTRConnect (ntrconnect) - NTRglobal - C:\Program Files\NTR global\NTRconnect\NTRconnect.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: QCONSVC - IBM Corp. - C:\WINDOWS\System32\QCONSVC.EXE
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Client de gestion Symantec (SmcService) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Smc.exe
O23 - Service: Symantec Network Access Control (SNAC) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\SNAC.EXE
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec Endpoint Protection (Symantec AntiVirus) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: IBM KCU Service (TpKmpSVC) - Unknown owner - C:\WINDOWS\system32\TpKmpSVC.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/PONCE/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg

--
End of file - 14061 bytes

J admire votre patience, je ne sais plus que faire ?

etrange le rapport http://www.cijoint.fr/cj201004/cijaT7yFpo.txt dit que la ligne était là Plop


coche les lignes suivantes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)
O4 - HKLM\..\RunOnce: [UsbFix] C:\UsbFix\UsbFix.cmd /2ndpassFR

clic sur fix checked.

Je t'avoue que moi non plusje suis à court d'idée et ce n'est pas faute d'éplucher les rapports ...

Ormis fixer une bonne partie de tes clés RUN qui sont des programmes qui se lancent au démarrage du PC.


[g][s]CHDSK[/s][/g]
Ouvrir le [g]poste de travail / Clic droit sur le disque dur / Propriétés[/g]
Onglet matériel : clique sur [g]"Verifier les erreurs" [/g]
[g]Cocher[/g] les deux cases.

Ou

[g][s]CHKDSK en ligne de commande[/s][/g]
Démarrer/ Executer taper la commande cmd
Puis taper : chkdsk c: /f /r ou c: est le disque dur à vérifier

[g]NOTE:[/g]
- la commande /f corrige automatiquement les erreurs rencontrées.
- la commande /r détecte les "bad sectors" (secteurs endommagés) du disque et récupère les informations qui y sont toujours lisibles.

Un redémarrage est en général nécessaire afin que chkdsk puisse s'exécuter correctement (en mode /f ou /r), donc redémarrez le pc et chkdsk s'exécutera automatiquement.
Lorsque la vérification est terminée, le PC redémarrera normalement sous Windows


Télécharge Report_CHDSK.exe de Laddy sur ton bureau
Double-Clic dessus pour l'exécuter.
Le rapport va s'ouvrir dans le bloc-note.
Si ce n'est pas le cas, le rapport nommé RapportCHK_DD-MM-AAAA.txt se trouve sur ton bureau.
Poste-le dans ta prochaine réponse.

Je suis entrain de chercher vers cette erreur actuellement :

Citation:

Error - 22/04/2010 08:09:57 | Computer Name = JEAN-PONCE | Source = Service Control Manager | ID = 7026 Description = Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger : ANC eeCtrl Fips IBMTPCHK intelppm ShockMgr Smapint SPBBCDrv SRTSP SRTSPX SYMTDI TDSMAPI TPHKDRV TPPWR TSMAPIP

J ai déja demarrer en faisant une verif du disk chk pas d anomalies.

J'ai déjà démarré en faisant tourner chk : Pas d'anomalies.

Report_CHKDSK v1.0 BY Laddy
Début le 22/04/2010 à 18:16:54.
OS : Microsoft Windows XP Service Pack 3
Utilisateur ponce : Administrateur
Lancement: \\Ecg-data\Ponce\Report_CHKDSK.exe


########## [EVENTLOG CHKDSK]




########## ENDOF 18:16:56

Mon PC fonctionne sous Mode sans echec( pas dimpressions ...) Mais il se connecte au réseau. Je ne comprend pas le lien manquant en mode normal?

Microsoft Windows XP [version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\PONCE>chkdsk c:
Le type du système de fichiers est NTFS.
Le nom de volume est IBM_PRELOAD.

Avertissement ! Le paramètre F n'a pas été spécifié.
Exécution de CHKDSK en mode lecture seule.

CHKDSK est en train de vérifier les fichiers (étape 1 de 3)...
La vérification des fichiers est terminée.
CHKDSK est en train de vérifier les index (étape 2 de 3)...
La vérification des index est terminée.
CHKDSK récupère les fichiers perdus.
Récupération du fichier orphelin PO4A59~1.TXT (47025) dans le fichier de répert
oire 29887.
Récupération du fichier orphelin ponce@bibou0007[2].txt (47025) dans le fichier
de répertoire 29887.
CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 de 3)...
La vérification des descripteurs de sécurité est terminée.
CHKDSK vérifie le journal USN...
Vérification du journal USN terminée.
CHKDSK a découvert de l'espace libre marqué alloué dans la
bitmap de la table de fichiers maîtres (MFT).
Correction des erreurs dans le carte du volume.
Windows a détecté des problèmes sur le système de fichiers.
Exécutez CHKDSK avec l'option /F pour les corriger.

73422688 Ko d'espace disque au total.
54988704 Ko dans 173622 fichiers.
59480 Ko dans 18802 index.
0 Ko dans des secteurs défectueux.
474764 Ko utilisés par le système.
65536 Ko occupés par le fichier journal.
17899740 Ko disponibles sur le disque.

4096 octets dans chaque unité d'allocation.
18355672 unités d'allocation au total sur le disque.
4474935 unités d'allocation disponibles sur le disque.

C:\Documents and Settings\PONCE>

HELP

Attends on me soumet cette idée.

Voici ce que l'on m'a soufflé :


se logguer en mode normal en local.

Il doit avoir un troisième choix (se connecter à) comme là :



Il a son domaine ECG et son PC avec entre parenthèse (local) style JEAN-PONCE (Local)
il prend JEAN-PONCE, théoriquement ça va s'ouvrir sans prb (comme en MSE).

Faut un user et un mot de passe local par contre..... j'espère qu'il en a un....
Faudrait lui demander comment il se connecte en MSE, si c'est sur le domaine ou en local (ce qu'il choisit dans "se connecter à").


faire des tests de ping voir s'il arrive à se connecter au DNS :


Menu Démarrer / executer et tape : cmd puis clic sur OK.
Dans la nouvelle fenêtre noire, tape (sans faute!) :
ipconfig /all > c:\testcnx.txt puis appuye sur la touche entrée du clavier
ping www.google.fr >> c:\testcnx.txt puis appuye sur la touche entrée du clavier
ping192.168.1.2 >> c:\testcnx.txt puis appuye sur la touche entrée du clavier
Ferme toutes les fenêtres.

Ouvre le poste de travail --> Disque C --> double-clic sur testcnx.txt
Copie/colle le contenu entier ici dans un nouveau message.

Je narrive pas a cette étape, il bloque avant la possibilite de se logger en normal

Configuration IP de Windows



Nom de l'hôte . . . . . . . . . . : JEAN-PONCE

Suffixe DNS principal . . . . . . : ECG.local

Type de nœud . . . . . . . . . . : Hybride

Routage IP activé . . . . . . . . : Non

Proxy WINS activé . . . . . . . . : Non

Liste de recherche du suffixe DNS : ECG.local

ecg.local



Carte Ethernet Connexion au réseau local 5:



Suffixe DNS propre à la connexion : ecg.local

Description . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet

Adresse physique . . . . . . . . .: 00-10-C6-E1-CA-C8

DHCP activé. . . . . . . . . . . : Oui

Configuration automatique activée . . . . : Oui

Adresse IP. . . . . . . . . . . . : 192.168.1.137

Masque de sous-réseau . . . . . . : 255.255.255.0

Passerelle par défaut . . . . . . : 192.168.1.254

Serveur DHCP. . . . . . . . . . . : 192.168.1.2

Serveurs DNS . . . . . . . . . . : 192.168.1.2

192.168.1.241

Serveur WINS principal. . . . . . : 192.168.1.2

Bail obtenu . . . . . . . . . . . : jeudi 22 avril 2010 18:33:38

Bail expirant . . . . . . . . . . : vendredi 30 avril 2010 18:33:38



Carte Ethernet Bluetooth Network:



Statut du média . . . . . . . . . : Média déconnecté

Description . . . . . . . . . . . : Pilote de serveur d'accès au réseau local Bluetooth

Adresse physique . . . . . . . . .: 00-14-A4-DD-FA-03

Configuration IP de Windows



Nom de l'hôte . . . . . . . . . . : JEAN-PONCE

Suffixe DNS principal . . . . . . : ECG.local

Type de nœud . . . . . . . . . . : Hybride

Routage IP activé . . . . . . . . : Non

Proxy WINS activé . . . . . . . . : Non

Liste de recherche du suffixe DNS : ECG.local

ecg.local



Carte Ethernet Connexion au réseau local 5:



Suffixe DNS propre à la connexion : ecg.local

Description . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet

Adresse physique . . . . . . . . .: 00-10-C6-E1-CA-C8

DHCP activé. . . . . . . . . . . : Oui

Configuration automatique activée . . . . : Oui

Adresse IP. . . . . . . . . . . . : 192.168.1.137

Masque de sous-réseau . . . . . . : 255.255.255.0

Passerelle par défaut . . . . . . : 192.168.1.254

Serveur DHCP. . . . . . . . . . . : 192.168.1.2

Serveurs DNS . . . . . . . . . . : 192.168.1.2

192.168.1.241

Serveur WINS principal. . . . . . : 192.168.1.2

Bail obtenu . . . . . . . . . . . : jeudi 22 avril 2010 18:33:38

Bail expirant . . . . . . . . . . : vendredi 30 avril 2010 18:33:38



Carte Ethernet Bluetooth Network:



Statut du média . . . . . . . . . : Média déconnecté

Description . . . . . . . . . . . : Pilote de serveur d'accès au réseau local Bluetooth

Adresse physique . . . . . . . . .: 00-14-A4-DD-FA-03

Je pense qu effectivement il s agit du problème

Error - 22/04/2010 08:09:57 | Computer Name = JEAN-PONCE | Source = Service Control Manager | ID = 7026
Description = Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se
charger : ANC eeCtrl Fips IBMTPCHK intelppm ShockMgr Smapint SPBBCDrv SRTSP SRTSPX SYMTDI
TDSMAPI
TPHKDRV
TPPWR
TSMAPIP

Pour le message d'erreur dont tu parles les drivers sont stoppés mais il se peut que ce soit parce que tu es en mode sans echec.
Ils concernent ton logiciel IBM et un ou deux de ton antivirus.

Bonjour
en mode sans échec. Je me loggue normalement sur le réseau.
Aucun problème
pour le ping La commande avec ping Google passe mais celle avec ping192.... Ne passe pas

c'est à dire ?
utilisateur (local) ??? ou autre, peux tu être plus précis s'il te plait ? mes notions de serveur/domaine remonte un peu loin et sans pratique je me souviens pas de tout.
tu te loggues à ton domaine comme si tu étais sur ta session en mode normal est bien cela ?

hmmm ton dns ne répond pas apparemment...

peux tu me faire un ping 192.168.0.3 et me dire si ça répond.

(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\PONCE>ping 192.168.0.3

Envoi d'une requête 'ping' sur 192.168.0.3 avec 32 octets de données :

Délai d'attente de la demande dépassé.
Délai d'attente de la demande dépassé.
Délai d'attente de la demande dépassé.
Délai d'attente de la demande dépassé.

Statistiques Ping pour 192.168.0.3:
Paquets : envoyés = 4, reçus = 0, perdus = 4 (perte 100%),

C:\Documents and Settings\PONCE>ping192.168.1.2
'ping192.168.1.2' n'est pas reconnu en tant que commande interne
ou externe, un programme exécutable ou un fichier de commandes.

C:\Documents and Settings\PONCE>ping 192.168.1.2

Envoi d'une requête 'ping' sur 192.168.1.2 avec 32 octets de données :

Réponse de 192.168.1.2 : octets=32 temps<1ms TTL=128
Réponse de 192.168.1.2 : octets=32 temps<1ms TTL=128
Réponse de 192.168.1.2 : octets=32 temps<1ms TTL=128
Réponse de 192.168.1.2 : octets=32 temps=12 ms TTL=128

Statistiques Ping pour 192.168.1.2:
Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
Minimum = 0ms, Maximum = 12ms, Moyenne = 3ms

C:\Documents and Settings\PONCE>

C:\Documents and Settings\PONCE>

Je demmare,puis F8 puis je saisi dans ce mode avec prise en charge réseau puis je me loggue normalement avec mon identifiant réseau et mon mot de passe. je ne sélectionne pas le mode local.

A quoi vous sert votre logiciel IBM ??? est il essentiel au démarrage de votre PC ? car il est executé au boot du PC, et peut être essayer de le désactiver dans msconfig pour voir si le pc démarre.

Le DNS répond

Mon PC est un IBM preload c avec le systeme IBM

Je vien de faire CTRL alt SUPP fermer session. choix du mode local, il refuse de me logguer je doid choisir le profil réseau

Dingue qu'en mode normal tu n'arrives meme pas à avoir la fenêtre de connexion

Merci pour ta patience...