USB malade? RESOLU

bonjour, j'avais déjà mis java à jour avec JavaRa, un truc bien sois dit en passant ; comme je pensais que peut-être des fichiers étaient manquants ou endommagés dans windows, j'ai copié à partir du CD le fichier Driver

tuas copier quoi quand tu marques ceci.

Je continue : (quelques touches m'envoient le message automatiquement !!!)
d'autre part, après redémarrage, quelques programmes ne démarraient plus auto et plusieurs services étaient désactivés ; j'ai donc corrigé sauf pour le répondeur, je n'ai pas trouvé l'astuce, je le lance donc manuellement. Mes barres d'outils dans IE ont toutes disparu ; je pense que maintenant le système est propre, c'est déjà une chose mais je reste impuissante devant cette histoire d'USB. Ca vaut-il le coup que je m'acharne ? Un conseil avisé serait le bienvenu. Au fait qu'est-ce que "LSPFix ? A +

LSPFix est un outil qui sert a désinfecter quand tu as une infection signalé en 010 avec HijackThis.

Ce qui n'est pas le cas pour toi.

Par précaution remets moi un rapport HijackThis.

voici le rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:06 claudine, on 06/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\Program Files\Seagate\Basics\Service\SyncServicesBasics.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
C:\Program Files\McAfee\VirusScan\McShield.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\SiteAdvisor\6261\SAService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dllhost.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\System32\ups.exe
C:\Program Files\Wanadoo\taskbaricon.exe
C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\vssvc.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\System32\dmadmin.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\PROGRA~1\Booster Wanadoo\wanadoo_booster.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\WINDOWS\Twain_32\MyDSC2\MyDsc2.exe
C:\Program Files\7-Zip\7zFM.exe
C:\DOCUME~1\CLAUDINE\LOCALS~1\Temp\7zO80.tmp\HijackThis.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo\taskbaricon.exe
O4 - HKCU\..\Run: [FreeRAM XP] "C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O15 - Trusted Zone: http://www.anpe.fr.
O23 - Service: Basics Service - Seagate Technology LLC - C:\Program Files\Seagate\Basics\Service\SyncServicesBasics.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan\McShield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6261\SAService.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe

--
End of file - 4252 bytes

tu peux être tranquille rapport OK.

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.




Maintenant on va mettre la restauration du système propre.
Pour cela:
1- Valides les touches Windows et Pause en même temps.
Sur cette fenêtre coche cette case :


Valide cela par l’onglet APPLIQUER et acceptes la demande sur la fenêtre que vas s’afficher.

Après quelques instants décoche cette même case et valides cela par l’onglet APPLIQUER .

Il te faut donc maintenant recrée un nouveau point de restauration.

2-Démarrer >exécuter et tapes.
Restore/rstrui.exe



Valides dans la fenêtre qui apparait : Créer un point de restauration


Puis Suivant et donne un nom au nouveau point de restauration : Valide :



L'écran suivant doit vous prévenir que le point de restauration a été créé avec succès.
Cliquez sur "Fermer" dans la prochaine fenêtre pour sortir de l'utilitaire.


ET::

Voici un lien très intéressant sur des Logiciels nuisibles.
<<n'installez plus ces programmes >>

Ce << LIEN>> aussi à lire.


Confirme moi quand même que tout vas bien.

Depuis dimanche, je n'essuie que des déconnexions intempestives, je n'ai donc pas pu donner des nouvelles plus tôt. Voici le dernier rapport de ToolsCleaner :
PÃ   

3 
&Text  3 F &OEM Text  [ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\fixnavi.txt: trouvé !
C:\gennavi.txt: trouvé !
C:\Documents and Settings\Administrateur\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\CLAUDINE\Local Settings\Temp\7zO10.tmp\HijackThis.exe: trouvé !
C:\Documents and Settings\CLAUDINE\Local Settings\Temp\7zO10.tmp\hijackthis.log: trouvé !
C:\Documents and Settings\CLAUDINE\Local Settings\Temp\7zO11.tmp\HijackThis.exe: trouvé !
C:\Documents and Settings\CLAUDINE\Mes documents\hijackthis.log: trouvé !
C:\Documents and Settings\CLAUDINE\Mes documents\fixnavi.txt: trouvé !
C:\Program Files\Navilog1: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\Administrateur\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\CLAUDINE\Local Settings\Temp\7zO10.tmp\HijackThis.exe: supprimé !
C:\Documents and Settings\CLAUDINE\Local Settings\Temp\7zO11.tmp\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\gennavi.txt: supprimé !
C:\Documents and Settings\CLAUDINE\Local Settings\Temp\7zO10.tmp\hijackthis.log: supprimé !
C:\Documents and Settings\CLAUDINE\Mes documents\hijackthis.log: supprimé !
C:\Documents and Settings\CLAUDINE\Mes documents\fixnavi.txt: supprimé !
C:\Program Files\Navilog1: supprimé !
[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\fixnavi.txt: trouv‚ !
C:\gennavi.txt: trouv‚ !
C:\Documents and Settings\Administrateur\Bureau\Navilog1.lnk: trouv‚ !
C:\Documents and Settings\CLAUDINE\Local Settings\Temp\7zO10.tmp\HijackThis.exe: trouv‚ !
C:\Documents and Settings\CLAUDINE\Local Settings\Temp\7zO10.tmp\hijackthis.log: trouv‚ !
C:\Documents and Settings\CLAUDINE\Local Settings\Temp\7zO11.tmp\HijackThis.exe: trouv‚ !
C:\Documents and Settings\CLAUDINE\Mes documents\hijackthis.log: trouv‚ !
C:\Documents and Settings\CLAUDINE\Mes documents\fixnavi.txt: trouv‚ !
C:\Program Files\Navilog1: trouv‚ !

---------------------------------
-->- Suppression:

C:\Documents and Settings\Administrateur\Bureau\Navilog1.lnk: supprim‚ !
C:\Documents and Settings\CLAUDINE\Local Settings\Temp\7zO10.tmp\HijackThis.exe: supprim‚ !
C:\Documents and Settings\CLAUDINE\Local Settings\Temp\7zO11.tmp\HijackThis.exe: supprim‚ !
C:\fixnavi.txt: supprim‚ !
C:\gennavi.txt: supprim‚ !
C:\Documents and Settings\CLAUDINE\Local Settings\Temp\7zO10.tmp\hijackthis.log: supprim‚ !
C:\Documents and Settings\CLAUDINE\Mes documents\hijackthis.log: supprim‚ !
C:\Documents and Settings\CLAUDINE\Mes documents\fixnavi.txt: supprim‚ !
C:\Program Files\Navilog1: supprim‚ !
En fait de changements, je n'en vois pas : mes périph USB ne sont toujours pas reconnus, j'ai perdu toutes mes barres d'outils du navigateur (elles sont toujours dans "tous les programmes"), j'ai du réinstaller quelques programmes qui fonctionnaient mal... Je me dépêche, des fois que je sois à nouveau déconnectée !! salut et bonne journée.

bon coté infection tout vas.

As tu le cd de XP ou bien un cd de restauration.

As tu envisager de réparer XP sans perte de données.!!

http://www.informatruc.com/reparer.php

Regarde ici les deux liens que j'ai donné pour la création d'un cd d'XP avec le SP3 inclus.

Je suis sur que tu es capable de faire cela.

http://forum.telecharger.01net.com/microhebdo/windows-linux-mac-et-les-autres(...)

Pour ma part je l'ai effectué avec le lien PC-astuces.

Oui tu n'as pas le choix autre que de le télécharger.

Personne avec l'ADSL peux te le faire.

bon, merci, je vais le télécharger, environb 10 heures...tout vient à qui sait attendre. A plus tard avec les résultats, qui, j'espère... Bonne soirée, cher

bon travail pour toi.

bonjour,
le travail a été long et a nécessité le week-end en entier, d'autant plus que le téléchargement du SP3 a demandé 22 heures et demie de connexion ! J'ai donc créé WinLite.iso que j'ai gravé sur un CD . Dans le SETUP du BIOS, je désigne le lecteur CD en premier, puis je "save and exit setup" comme indiqué sur le site Informatruc ; l'ordinateur redémarre bien mais en mode normal et c'est là que je bloque. Ne devrait-il pas ouvrir automatiquement le CD ? Ou bien dois-je exécuter le contenu du CD en mode normal ; dans ce cas et dans tout ce tas de fichiers, lequel choisir ?

Tu as bien graver le cd comme une image .ISO et pas autrement.

J'ai trouvé la raison pour laquelle je n'avais pas pu démarrer à partir du CD : quand j'ai gravé le disque avec Nero, j'ai "créé un CD de données en négligeant de vérifier les formats de fichiers pris en charge et en laissant par défaut "tous les types de fichiers". J'ai donc gravé un autre disque en créant "une image du disque ou projet enregistré" avec le type de fichiers "...iso..." La gravure ayant réusssi, j'ai pu réparer windows à l'aide de mon CD et tout a parfaitement fonctionné. Après cette réparation j'ai voulu réinstaller l'imprimante et tester tous les périph. amovibles qui n'"étaient pas reconnus"et, oh! désespoir, aucun changement à ce niveau si bien que j'en perds mon latin bien que je l'ai perdu depuis longtemps. A la suite de la réparation, j'ai été étonnée que le système me demande d'enregistrer cette nouvelle version (ce n'est pas une réinstallation) ; dois-je le faire obligatoirement, ou faire fi de cette demande ?
Lorsque j'ai rallumer l'ordinateur , une fenêtre d'erreur est apparue sur l'écran d'accueil de windows qui disait ceci : "svchost.exe Erreur d'application L'instruction à "0x7c92b1fa" emploie l'adresse mémoire "0x00000010". La mémoire ne peut pas être "written". Cliquez sur OK pour terminer le programme. " Qu'est-ce-que ça veur dire exactement? Merci pour la réponse à ces 2 questions qui m'aideront à comprendre.
P.S. : je viens de m'apercevoir que IE est revenu à la version 6 et que le modem avait été renommé, alors faut-il que je télécharge la version 7 d'IE ?

1-mets a jour Windows

2-Oui tu dois re-valider windows.

dis moi après si cela vas mieux après cela.

tu as deux solutions pour la validation auprès de Microsoft.


soit par téléphone:

soit par internet.

"au moment de la bulle d'info clique dessus et suis les instructions et en 5 minutes tout est ok"

Et pour le message d'erreur sur l'écran d'accueil de windows, qu'est-ce que je peux faire ? Merci

Oui numéro vert gratuit pour l'appel.
Par contre quel "message d'erreur sur l'écran d'accueil de windows" as tu??

pour ton erreur.

http://www.commentcamarche.net/faq/sujet-2444-l-adresse-memoire-ne-peut-pas-e(...)

pour le message d'erreur, j'ai trouvé ; pour activer windows, le n° de téléphone n'est plus attribué ; l'aurais-tu, parce que l'ordi ne me rappelle plus de le faire, donc je préfère par téléphone. J e me dépèche, il ne me reste plus beaucoup de temps sur mon forfait.

Tel: 0800 228 482

OK merci ; j'avais comme n° : 0800222482 (plus attribué).Très bon week-end, je donnerai des nouvelles plus tard

Bonjour Bernard
tu te rappelles peut etre le problème que j'avais eu avec la non reconnaisance des clés usb tu m'avais alors fait faire une manip qui consistait a éteindre l'ordi débrancher la prie appuyer quesques instant sur l'interrupteur de façade et redémarrer et par miracle(grace a toi) c'est reparti!
A++

a tous



Bernorenard possible mais sur le fait pas penser vu qu'il y avait infection et réparation ensuite de XP.

Mais cela ne coute rien et tente cette manip lauridie.

Bonjour, voici les ultimes résultats suite au nettoyage et à la réparation de windows :
après avoir effectué quelques mises à jour et réinstallé des programmes qui fonctionnaient mal, le système semble stable et de plus il est propre. Pour ce qui concerne le problème de base qui a conduit à cette longue maintenance, à savoir la non-reconnaissance de windows pour les périph. amovibles, il n'a pas disparu et les périph. restent inutilisables. Doutant de l'existence d'une quelconque solution pour cette panne, je crois que je vais casser ma tirelire et acheter un autre PC.
Pour la manip de Bernorenard, je vais essayer, encore merci

j'ai efffectué la manip... sns résultat!!

Suis désolé lauridie mais je ne vois pas pour tes prises USB

A part au besoin mettre une carte PCI avec 4 ou 5 ports je ne vois pas!!!

Vérifies ceci s.t.p que je viens de trouver.

http://www.generation-nt.com/desactiver-support-detection-cle-peripheriques-u(...)

Bonjour, je me suis rendue sur la page de generation-nt.com en suivant ton lien et relevé l'astuce pour activer et désactiver les périph. USB. J'ai donc exécuté Regedit, me suis rendue à la clé "usbstor" ; la valeur en base hexadécimal de "START" est bien "3" : donc, la détection des périph. de type USB est bien activée. Je me demande si les services pourraient être en cause parce que je m'aperçois souvent que certains services sont arrêtés alors qu'ils ne devraient pas l'être ; je les démarre, mais au prochain démarrage de l'ordi, ils sont à nouveau arrêtés ! Qu'en penses-tu ?

Bon fausse piste alors.

Tu as noté les services qui se désactives.

bonjour, depuis 3 jours impossible de poster ma réponsse sur le nouveau forum, alors je le fais sur l'ancien.
Parmi les services qui se désactivent automatiquement ( il y a peut-être une raison que je ne comprends pas), se trouvent le sercice "application système COM+" et le service "MS Software Shadow Copy Provider" ; il y a 3 autres services qu'il est impossible de démarrer et là, c'est en dehors de mes compétences, ce sont :
- Service gestion d'applications avec l'erreur 126,
- Service infrastructure de pilote-mode utilisateur windows avec l'erreur 1053,
- Service gestionnaire de l'album, avec l'erreur 1069.
J'ai voulu retester l'USB avec un caméscope que je n'avais pas connecté à l'ordi depuis plusieurs mois, et à la connexion, le message suivant est apparu : "Crête d'alimentation sur le port du concentrateur : un périph. USBa dépassé les limites de l'alimentation de son port de concentrateur..." Ce genre de message apparaissait par le passé mais tout rentrait dans l'ordre après quelques reconnexions ; mais cette fois-ci, la souris s'est trouvée totalement désactivée et il a fallu que je redémarre l'ordi pour que tout redevienne normal. Je n'ose donc pas retenter l'opération pour le moment.

"gestionnaire de l'album" est chez moi désactivé

"gestion d'applications " est en manuel

"Service infrastructure de pilote-mode utilisateur windows avec l'erreur 1053, " je sais pas.0

"application système COM+" en manuel chez moi

"MS Software Shadow Copy Provider" en manuel chez moi

Sinon désolé je ne vois pas comment reprendre tout cela.

je te remercie quand même pour ton aide durant ces 2 mois ; je sais d'avance que tu ne manqueras pas de me tenir au courant si tu as une astuce. De mon cêté, je vais voir, je ne sais pas non plus. A+

Ok pas de soucis si je trouve autres choses, je te fait signe.