Winlogon prend 50% processeur

Jesuisl · 24/08/2006, 11h40

Bonjour à tous,

J'ai un problème depuis environ une semaine. Mon processus winlogon.exe prend 50% de processeur (je pense même que si la technologie HT n'existait pas il prendrait 100%).
J'ai essayé plusieurs antivirus et anti spyware, j'ai viré les problèmes qu'il pouvait y avoir et maintenant aucun ne m'indique de problème.
J'ai fait un hijack et je l'ai soumis sur leur site, je n'ai aucun problème.

Je ne sais pas si cela vient d'un virus ou autre chose et c'est pour cela que je vous demande de l'aide.

Merci pour vos futures réponses.

gcorbineau · 24/08/2006, 13h21

Vérifie que le process WINLOGON a bien le propritétaire "system" et que tu n'en a bien que un seul, et si ce n'ai pas le cas c'est que tu es probablement infecté par virus.

Jesuisl · 24/08/2006, 13h25

Le processus est bien système et il ne prends pas de RAM.

J'ai effectivement vu dans mes recherches qu'il y a avait des problème si on avait plusieurs winlogon dont 1 qui n'était pas système et qui prennait beaucoup de proc et beaucoup de RAM.
Mais ce n'est pas mon cas

AgnesD · 24/08/2006, 23h15

Bonsoir gcorbineau Jesuisl

Citation:

J'ai essayé plusieurs antivirus et anti spyware, j'ai viré les problèmes qu'il pouvait y avoir et maintenant aucun ne m'indique de problème.

Citation:

J'ai fait un hijack et je l'ai soumis sur leur site, je n'ai aucun problème.

C'était quel type de problémes étaient détectés,Virus, troyens ? beaucoup ou peu, quels logs as tu utilisés ?
Pour info l'interpréteur de logs HJThis est moyennement fiable.
si tu veux on peut y jetter un coup d'oeil au cas ou.

Jesuisl · 25/08/2006, 10h47

Voici
le dernier log de hijack

Logfile of HijackThis v1.99.1
Scan saved at 10:58:21, on 25/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\OO Software\CleverCache\ooccag.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Analog Devices\SoundMAX\spkrmon.exe
C:\PROGRA~1\FICHIE~1\DATADY~1\ACTIVE~1\WEBCAC~1.EXE
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe
C:\WINDOWS\system32\mobsync.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
C:\WINDOWS\TEMP\LFE379.EXE
C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
C:\Program Files\Trend Micro\OfficeScan Client\OfcPfwSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\TREND MICRO\OFFICESCAN CLIENT\pccntmon.exe
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\system32\inetsrv\DavCData.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Adobe\Adobe Acrobat 6.0\Distillr\AcroTray.exe
C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriverT.exe
C:\WINDOWS\system32\msiexec.exe
\svr-ad-01\documents\nicolas.ferrary\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://shdoclc.dll/softAdmin.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://svr-sql-02/Reports
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Moniteur OfficeScanNT] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [FinePrint Dispatcher v5] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [ooccctrl.exe] C:\Program Files\OO Software\CleverCache\ooccctrl.exe /tasktray
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1100535762509
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {FA91DF8D-53AB-455D-AB20-F2F023E498D3} (RSClientPrint Class) - http://svr-sql-02/Reports/Reserved.R...pType=PrintCab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = TerreOr.pronatura.com
O17 - HKLM\Software\..\Telephony: DomainName = TerreOr.pronatura.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{64CA4A77-F9CB-48DC-BFD4-9D335716BD82}: NameServer = 10.0.3.67,10.0.3.20
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = TerreOr.pronatura.com
O17 - HKLM\System\CS1\Services\Tcpip\..\{64CA4A77-F9CB-48DC-BFD4-9D335716BD82}: NameServer = 10.0.3.67,10.0.3.20
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: SQL Server FullText Search (MSSQLSERVER) (msftesql) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe" -s:MSSQL.1 -f:MSSQLSERVER (file missing)
O23 - Service: SQL Server (MSSQLSERVER) (MSSQLSERVER) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sMSSQLSERVER (file missing)
O23 - Service: SQL Server Analysis Services (MSSQLSERVER) (MSSQLServerOLAPService) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.2\OLAP\bin\msmdsrv.exe" -s "C:\Program Files\Microsoft SQL Server\MSSQL.2\OLAP\Config (file missing)
O23 - Service: Scan en temps réel OfficeScanNT (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: OfficeScanNT Personal Firewall (OfcPfwSvc) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\OfcPfwSvc.exe
O23 - Service: O&O CleverCache Agent (OOCleverCacheAgent) - O&O Software GmbH - C:\Program Files\OO Software\CleverCache\ooccag.exe
O23 - Service: spkrmon - Unknown owner - C:\Program Files\Analog Devices\SoundMAX\spkrmon.exe
O23 - Service: SQL Server Agent (MSSQLSERVER) (SQLSERVERAGENT) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\SQLAGENT90.EXE" -i MSSQLSERVER (file missing)
O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe
O23 - Service: WebCacheService - Data Dynamics - C:\PROGRA~1\FICHIE~1\DATADY~1\ACTIVE~1\WEBCAC~1.EXE
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

AgnesD · 25/08/2006, 11h10

Rien a dire c'est propre sauf le fichier en gras, mais pas sur que cela vienne de celui la.met le a la poubelle et vide la.
C:\WINDOWS\TEMP\GW75EB.EXE

Tu as quelques services relatifs a MSSQLSERVER avec file missing.
Peut être faire le menage de ce coté...
Un bon article pouvant t'y aider.
http://www.zebulon.fr/articles/services_1.php

A+

Jesuisl · 25/08/2006, 11h25

J'ai virer ce fichier .exe tout à l'heure.

Pour l'article je vais le lire

Merci.

Bon je cherche encore

Je viens de le lire, cet article parle des services windows mais tous les service s qui sont lancés sont corrects.

J'ai un sql server2005 sur ma machine c'est normal, mais actuellement aucun service de sql n'est lancé au démarrge.

24/08/2006, 11h40	#1
Jesuisl Invité de passage Inscription : septembre 2003 Messages : 4 Détails du profil Informations forums : Inscription : septembre 2003 Messages : 4 Points : 0 Points : 0	Winlogon prend 50% processeur Bonjour à tous, J'ai un problème depuis environ une semaine. Mon processus winlogon.exe prend 50% de processeur (je pense même que si la technologie HT n'existait pas il prendrait 100%). J'ai essayé plusieurs antivirus et anti spyware, j'ai viré les problèmes qu'il pouvait y avoir et maintenant aucun ne m'indique de problème. J'ai fait un hijack et je l'ai soumis sur leur site, je n'ai aucun problème. Je ne sais pas si cela vient d'un virus ou autre chose et c'est pour cela que je vous demande de l'aide. Merci pour vos futures réponses.
	00

24/08/2006, 13h21	#2
gcorbineau Membre émérite Développeur .NET Inscription : juillet 2006 Messages : 694 Détails du profil Informations personnelles : Sexe : Localisation : France, Loire Atlantique (Pays de la Loire) Informations professionnelles : Activité : Développeur .NET Secteur : High Tech - Éditeur de logiciels Informations forums : Inscription : juillet 2006 Messages : 694 Points : 957 Points : 957	Vérifie que le process WINLOGON a bien le propritétaire "system" et que tu n'en a bien que un seul, et si ce n'ai pas le cas c'est que tu es probablement infecté par virus.
	00

24/08/2006, 13h25	#3
Jesuisl Invité de passage Inscription : septembre 2003 Messages : 4 Détails du profil Informations forums : Inscription : septembre 2003 Messages : 4 Points : 0 Points : 0	Le processus est bien système et il ne prends pas de RAM. J'ai effectivement vu dans mes recherches qu'il y a avait des problème si on avait plusieurs winlogon dont 1 qui n'était pas système et qui prennait beaucoup de proc et beaucoup de RAM. Mais ce n'est pas mon cas
	00

25/08/2006, 10h47	#5
Jesuisl Invité de passage Inscription : septembre 2003 Messages : 4 Détails du profil Informations forums : Inscription : septembre 2003 Messages : 4 Points : 0 Points : 0	Voici le dernier log de hijack Logfile of HijackThis v1.99.1 Scan saved at 10:58:21, on 25/08/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\inetsrv\inetinfo.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\OO Software\CleverCache\ooccag.exe C:\WINDOWS\System32\snmp.exe C:\Program Files\Analog Devices\SoundMAX\spkrmon.exe C:\PROGRA~1\FICHIE~1\DATADY~1\ACTIVE~1\WEBCAC~1.EXE C:\Program Files\RealVNC\VNC4\WinVNC4.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe C:\WINDOWS\system32\mobsync.exe C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe C:\WINDOWS\TEMP\LFE379.EXE C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe C:\Program Files\Trend Micro\OfficeScan Client\OfcPfwSvc.exe C:\WINDOWS\System32\svchost.exe C:\PROGRAM FILES\TREND MICRO\OFFICESCAN CLIENT\pccntmon.exe C:\WINDOWS\System32\dllhost.exe C:\WINDOWS\system32\inetsrv\DavCData.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\taskmgr.exe C:\Program Files\Adobe\Adobe Acrobat 6.0\Distillr\AcroTray.exe C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriverT.exe C:\WINDOWS\system32\msiexec.exe \svr-ad-01\documents\nicolas.ferrary\Bureau\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://shdoclc.dll/softAdmin.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://svr-sql-02/Reports R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [Moniteur OfficeScanNT] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow O4 - HKLM\..\Run: [FinePrint Dispatcher v5] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon O4 - HKLM\..\Run: [ooccctrl.exe] C:\Program Files\OO Software\CleverCache\ooccctrl.exe /tasktray O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1100535762509 O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {FA91DF8D-53AB-455D-AB20-F2F023E498D3} (RSClientPrint Class) - http://svr-sql-02/Reports/Reserved.R...pType=PrintCab O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = TerreOr.pronatura.com O17 - HKLM\Software\..\Telephony: DomainName = TerreOr.pronatura.com O17 - HKLM\System\CCS\Services\Tcpip\..\{64CA4A77-F9CB-48DC-BFD4-9D335716BD82}: NameServer = 10.0.3.67,10.0.3.20 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = TerreOr.pronatura.com O17 - HKLM\System\CS1\Services\Tcpip\..\{64CA4A77-F9CB-48DC-BFD4-9D335716BD82}: NameServer = 10.0.3.67,10.0.3.20 O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: SQL Server FullText Search (MSSQLSERVER) (msftesql) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe" -s:MSSQL.1 -f:MSSQLSERVER (file missing) O23 - Service: SQL Server (MSSQLSERVER) (MSSQLSERVER) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sMSSQLSERVER (file missing) O23 - Service: SQL Server Analysis Services (MSSQLSERVER) (MSSQLServerOLAPService) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.2\OLAP\bin\msmdsrv.exe" -s "C:\Program Files\Microsoft SQL Server\MSSQL.2\OLAP\Config (file missing) O23 - Service: Scan en temps réel OfficeScanNT (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: OfficeScanNT Personal Firewall (OfcPfwSvc) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\OfcPfwSvc.exe O23 - Service: O&O CleverCache Agent (OOCleverCacheAgent) - O&O Software GmbH - C:\Program Files\OO Software\CleverCache\ooccag.exe O23 - Service: spkrmon - Unknown owner - C:\Program Files\Analog Devices\SoundMAX\spkrmon.exe O23 - Service: SQL Server Agent (MSSQLSERVER) (SQLSERVERAGENT) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\SQLAGENT90.EXE" -i MSSQLSERVER (file missing) O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe O23 - Service: WebCacheService - Data Dynamics - C:\PROGRA~1\FICHIE~1\DATADY~1\ACTIVE~1\WEBCAC~1.EXE O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)
	00

25/08/2006, 11h10	#6
AgnesD Membre du Club Inscription : juillet 2006 Messages : 66 Détails du profil Informations forums : Inscription : juillet 2006 Messages : 66 Points : 69 Points : 69	Rien a dire c'est propre sauf le fichier en gras, mais pas sur que cela vienne de celui la.met le a la poubelle et vide la. C:\WINDOWS\TEMP\GW75EB.EXE Tu as quelques services relatifs a MSSQLSERVER avec file missing. Peut être faire le menage de ce coté... Un bon article pouvant t'y aider. http://www.zebulon.fr/articles/services_1.php A+
	00

25/08/2006, 11h25	#7
Jesuisl Invité de passage Inscription : septembre 2003 Messages : 4 Détails du profil Informations forums : Inscription : septembre 2003 Messages : 4 Points : 0 Points : 0	J'ai virer ce fichier .exe tout à l'heure. Pour l'article je vais le lire Merci. Bon je cherche encore Je viens de le lire, cet article parle des services windows mais tous les service s qui sont lancés sont corrects. J'ai un sql server2005 sur ma machine c'est normal, mais actuellement aucun service de sql n'est lancé au démarrge.
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email