Mon ordi reboot sans me prévenir HELP !! Résolu/Fermé

Question

salut,

mon ordi : P4, 3GHz, 1024 ram, win XP pro, Avast, zonealarm, Ad-aware se personnal
freebox depuis quelques jours,

depuis installation freebox, le pc reboot tout seul sans me prévenir par message: reboot dans XX secondes.
je sais pas ce que ça peut être. Sans doute un new type de blaster ou de sasser mais j'y connais rien. Qqun peut-il m'aider ?

à ma première connexion, j'avais zapé les dispositifs de sécurité (antivirus, firewall...). ça me faisait le même problème. J'ai donc tous réinstallé (WIN XP). Est-ce que cette démarche permet bien de supprimer à coup sur ce genre de pb ?

Les scans ne donnent rien. Tous mes dispositifs de sécurité me disent que mon ordi est sain!

Il faut noté que le reboot se fait la plupart du temps lorsque je vais sur internet, mais il est déjà arrivé, même si en pourcentage, c'est négligeable, que l'ordi rebbot sans que je sois sur internet.

Merci pour les réponses à venir, j'en ai bien besoin.

Utilisateur anonyme · Answer

salut c peu etre le ver sasser ou le virus blaster essay c outils de desinfection

fix sassser
http://securityresponse.symantec.com/avcenter/FxSasser.exe

fix blaster
http://securityresponse.symantec.com/avcenter/FixBlast.exe

@++++++

rachid · Answer

Ja'i connu ce probleme.
voila comment j'ai fait pour y remedier.
LE PRINCUPE EST /
ACTIVER LE PARFEU "OU LE FIREWALL"
ETAPES/
1.VA SUR DEMARRER "EN BAS A GAUCHE "
2. PANNEAU DE CONFIGURATION
3.CONNEXION INTERNET ET RESAEUX
4.CONNEXIONS RESEAUX
5.TU VAS DANS PROPRIETES " BOUTON DROITE DE LA SOURIS"
6. PARAMETRES AVANCES
eT TU COCHES LA CASE DE "PROTECTION"
TU VERRAS CA MARCHE.

disappoinment · Answer

encore moi,

j'ai effectué les recherches blaster et sasser, aucun n'a été trouvé.

Par contre Rachid, merci pour ton message mais Zone alarm est déjà activer et la hotline de free m'a dit qu'il ne fallait pas activer le parefeu si j'avais déjà un firewall. Est-ce vrai ?

Par ailleurs, j'ai vu sur le forum internet que la connexion par freebox posait de nombreux problèmes à pas mal de gens. Je me sens désormais moins seul et je sais donc que les problèmes de connexion ne viennent pas de mon pc. Cependant, je me demande si ces problèmes de reboot ne pourraient pas venir d'une incompatibilité entre win xp et freebox (USB). quelqu'un sait-il quelque chose à ce sujet?

Utilisateur anonyme · Answer

salut fait ctrl /alt/supprime et donne moi le nom du proccessus qui tourne a  100%@+++++++

disappointment · Answer

comprends pas ta question.Tu peux pas être plus précis STP

disappointment · Answer

selon ce que j'ai compris,

dans l'onglet processus, tous les noms de l'image sont à 00 dans la colonne Processeur sauf le dernier qui s'appelle Processus Inactif du system qui est utilisé par le System et qui affiche 99 dans la colonne Processeur.
J'espère que je réponds à ta question.
Mais je comprends absolument rien à ce que je viens de faire. Si tu pouvais m'expliquer avec des mots simples stp. Je commence à peine avec internet.

Que dois je faire avec ce PROCESSUS INACTIF DU SYSTEM ? Le sélectionner et appuyer sur terminer le processus ? Qu'est ce que ça va produire?

rachid · Answer

deconnecte toi du reseau en debranchant  le cable conecté a l'ordi.redemmare l'ordiet refais les etapes en haut .branche le cable a l'ordiet redemarre de nouveau.et dis moi alors.

Utilisateur anonyme · Answer

salut generalement les processus qui prenent 100% de l'uc sont des virus c'est pour ca que je t'ai demandé de verifier dans le gestionaire de tache.
mais dans ton cas tout est ok. c normal que le processus inactif prend 99% ca veut dire que 99% de tes ressource ne sont pas utliser . donc faut pas t'inquieter

pour l'instant essay de reinstaller ta connexion et dit nous ce que ca donne

@+++++

disappointment · Answer

j'ai déjà tenter une bonne dixaine de fois de réinsatller ma connexion et ça n'a rien changé

Foulen · Answer

j'ai activé le firewall mais j'ai encore cette interruption !! comme si c une version mutée de Blaster !! j'ai effectuer la recerche du Blaster et du Sasser.
J'ai formater, patché contre Blaster, mais en vain !! ça m'inquiète de pb car, je suis privé d'accès internet !!

y a t il un fix ou un patch pour ce ver ou ce virus !! je sais déja aps son nom !! Merci ;)

colin · Answer

bonjour, désolé de m'incruster dans votre conversation mais je pense que j'ai exactement le même probleme que toi.
As-tu trouvé une solution.
J'ai la freebox depuis trois jours et ca reboot tout seul dès que je lui demande de telechargé qqchose apparament d'assez gros.
Merci.

francoisch · Answer

Avec un W2000 tout neuf, je prends une fenêtre de type Blaster/Sasser en 5 sec. chaque fois que je vais sur Internet sans Firewall, avec reboot du système, ....

Est-ce normal que ce soit quasi immédiat et systématique? Ca arrive aà d'autres dans les mêmes conditions ces jours ci.

Est-ce une version mutante de Blaster/Sasser, car il n'est pas résident si j'en crois mes deux-trois antivirus ou Blaster fix?

Y-a-t-il des malins au dehors qui scannent les adresses IP des clients Freebox?

Est-ce que Free ne devrait pas arrêter ça avant qu'il arrive chez moi?

FC

Utilisateur anonyme · Answer

c'est normal que ton ordi reboot si ton windows n'est pas a jour. @+++++++++++++

raph · Answer

g mon ordi kil s eteint au bout d1 min ca me mets (arret du system) et redemarre. kan je me connecte .aider moi ca menerve svp je pe r1 faire sur internet

Utilisateur anonyme · Answer

c'est quoi ton system d'exploitation? (xp , windows 2000 )

si tu as le xp commence par arreter le redemarage intempsif de windows comme ceci :

Dans la barre des tâches en bas de votre écran, cliquez sur Démarrer puis Exécuter.
Saisissez « cmd », puis cliquez sur OK.
A l'invite de commande, saisissez « shutdown.exe -a », puis appuyez sur ENTRÉE.

ensuite va sur ce site pour mettre a jour ton windows et ainsi reparer les failles

http://v5.windowsupdate.microsoft.com/v5consumer/default.aspx?ln=fr

ensuite installe un parfeu exemple Kerio ou zone alarm

pour plus d'info : http://www.microsoft.com/france/securite/alertes/sasser.aspx

@++++++++++

frank · Answer

Salut

J'ai le même problème que toi. Fais 4 fois je réinstalle mon windows et j'ai changé de disque dur. J'ai passé 3 antivirus, 1 cleaner et 2 anti-spyware, j'ai essayé de supprimer manuellement les virus, rien à faire. Même pas le temps de faire des windows update, ca redémarre toujours. Lorsque j'utilise la commande shutdown.exe -a win2000 la reconnais pas. En tout cas si je trouve la solution je te tiens au courant..si tu peux faire pareille ça serait cool

Utilisateur anonyme · Answer

salut si tu as windows 2000 tu peu arreter le compte a rebour en reculant la pandule de l'ordi d'une heur par exemple .Ca se trouve en bas a droite.

sinon telecharge un parefeu d'un autre ordi ensuite deconnecte toi et installe le sur ton ordi . normalement apres ca ton ordi ne va plus rebooter

@++++++++++

Clémence · Answer

Bonjour,
J'ai suivi votre conversation, moi aussi mon ordi lance un compte à rebour dès que je me connecte à Internet, sauf qu'il reconnait "shutdown -a" (Windows XP) je peux donc utiliser le net. Par contre, il m'est impossible de télécharger quoi que ce soit (firewall, programme anti-sasser, msn messenger...) et je ne peux accéder à mon compte hotmail qu'avant que le compte à rebour commence. Est- ce que tout est lié? s'agit il de sasser? comment fait on pour s'en débarasser?

Utilisateur anonyme · Answer

telecharge les patchs et le parefeu d'un autre ordi met les sur cd ensuite installe les sur ton ordi@+++

frank · Answer

Salut

pour le réglage de l'horloge j'y avais pensé juste après avoir écrit mon message, je me suis souvenu que j'avais déja bypassé une
version d'essai de cette manière.

Là j'ai gravé tout le nécessaire pour une installation full protect( le correctif de win2000 pour blaster, le SP4 de Windows2000, sygate firewall, bps spyware, stinger, McAfee et AVG. Je suis équipé pour aller à la guerre aux virus ;). Il me reste plus qu'à essayer ça ce soir après le travail.

Clémence
pendant ton compte à rebours va changer ton heure pour une année antérieur ou plus et ton ordi ne rebootera plus tout seul. Moi ça m'a écrit l'ordi va rebooter dans 730 jours loll. Tu as le temps en masse pour téléchargez tous les trucs que tu pourras graver
ensuite.

claire · Answer

salut, c'est rassurant de voir que je ne suis pas la seule à galérer avec mon PC depuis le branchement de la freebox. Je viens de changer de PC (windoows XP)  et je suis connectée à internet depuis 4 jours et mon ordinateur se met à s'éteindre et se rallumer tout seul au bout d'un certain temps passé sur le net. Je vais essayer de mettre en application les conseils de chacun et voir si ça marche avec moi.Merci de me tenir informée si vous avez d'autres solutions. Bonne année à tous sans problème de PC!

Utilisateur anonyme · Answer

Ok tien nous au courant@+++++

claire · Answer

Bon, j'ai essayé les antivirus mais RAS, mon pare feu windows est activé, j'ai réistallé la freebox et c'est toujours pareil! il reboot même sans que je sois connectée au net (mais moins souvent). Parfois quand je m'obstine à rester sur internet malgré ses arrêts, il n'a pas le temps de redémarrer qu'il se rééteint: obligé de couper le courant sur la centrale... je ne sais plus quoi faire surtout que je n'y connais pas grand chose en informatique, si quelqu'un a une solution à m'apporter SVP. Merci d'avance.

Utilisateur anonyme · Answer

salut claire telecharge hijackthis http://telechargement.zebulon.fr/138-HijackThis-1.98.2.htmlensuite lance le et fait : scan/ save log ensuite colle le resultat ici apres je te dirais quoi supprimer@++++++++

claire · Answer

voici le résultat que tu m'a demandé:Logfile of HijackThis v1.98.2Scan saved at 21:58:49, on 06/01/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\WINDOWS\system32\carpserv.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\Program Files\Logitech\iTouch\iTouch.exeC:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exeC:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exeC:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exeC:\Program Files\OFFICE One6.5\program\soffice.exeC:\Program Files\Logitech\MouseWare\system\em_exec.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\system32\wuauclt.exeC:\Documents and Settings\Utilisateur\Mes documents\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dllO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [CARPService] carpserv.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exeO4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.ExeO4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimizeO4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logonO4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exeO4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exeO4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exeO4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exeO8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.htmlO8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htmlO8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.htmlO8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htmlO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102690336247merci bcp de ton aide. @+++++++++++

Utilisateur anonyme · Answer

salut je pense que le probleme vien de ce programe : OFFICE One6.5. essay de le supprime proprement comme ceci :Demarrer/paneau de configuration/ ajout. suppression de programe ensuite supprime le programe nommée : OFFICE One6.5.si t'arrive pas a le supprimé alors fauderai utilisé les grand moyen lance hijack this clike sur scan ensuite coche ces lignes puis clike sur " fix checked"  O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exeO4 - Global Startup: OFFICE One Clock v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exeO4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exeensuite supprime les fichier inutile :demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion"  suprime aussi les cookies et efface l'historique redemare et dit moi ce que ca donne .@+++++++++

totof05 · Answer

Salut a tous.Ben je vois qu'on galere tous. Moi c'est sous win 2000 pro.Mon ordi redémare tout seul quand je suis sur internet.Connexion chez free avec un 56 kbps.Pandant la longue mise à jour de norton il ne s'est pas déconecté.Par contre impossible pendant ce temps d'afficher une page d'internet.Cett mise  à jour anoncait environs 6 h de téléchargementenpour 18 méga c'est normal ?Sur un autre forum il sont l'air de voir le pb de redemarage plutôt coté hard avec pb de ram de carte graphique d'alimentaion...Qu'en pensez vous ?Merci

Utilisateur anonyme · Answer

SAlut telecharge hijackthis http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html ensuite fait  scan/save log et colle le resultat ici apres on te dira quoi faire@+++++++++++

xe0n · Answer

Bonjour, 
moi j'ai le meme probleme..mon pc reboot aleatoirement et j'ai de temps en temps d message d'erreur sur internet parlant de WOObrowser.exe..je suis chez orange 

voici mon rapport de hijack si quelqun pouvai maider

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 08:22:01, on 07/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Toox\Groom\groom.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe
C:\DOCUME~1\Gheysens\Bureau\hijackthis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://store.steampowered.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O9 - Extra button: Groom - {66F83792-DAE1-4823-8F20-ADA94B33A4FF} - C:\Program Files\Toox\Groom\Groom.exe (HKCU)
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - 
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

Kiinsy · Answer

Hello" , moi aussi j'ai suivie votre conversation et le probleme c'ets des que je lance un jeu genre CS,Flyff Mon ordi reboot merci de me repondre vite je tourne sous xp

Jokyo · Answer

Salut,

Moi mon problème c'est que je ne peux plus scanner mon registre (avec AVG, et tous autres logiciels).
J'ai fait une scan avec Hijackthis. Et voici le résultat :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:11:23, on 07/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\FixCamera.exe
C:\WINDOWS\vsnp2std.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\TuneUp Utilities 2009\MemOptimizer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\PROGRA~1\AVG\AVG8\avgfws8.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\System32\TuneUpDefragService.exe
D:\LOGICIELS\Mozilla Firefox\firefox.exe
E:\Mes documents\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2009\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Jonathan\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.8.cab
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1244494634859
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase1140.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.ma-config.com/activex/MaConfig_3_5_0_0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{01952F96-E597-4DD5-9441-FB40E3332713}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{CFAD85FD-11CD-4BA1-B72D-72280C55C850}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{01952F96-E597-4DD5-9441-FB40E3332713}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{01952F96-E597-4DD5-9441-FB40E3332713}: NameServer = 192.168.1.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{01952F96-E597-4DD5-9441-FB40E3332713}: NameServer = 192.168.1.1
O17 - HKLM\System\CS4\Services\Tcpip\..\{01952F96-E597-4DD5-9441-FB40E3332713}: NameServer = 192.168.1.1
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe (file missing)
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: AVG8 Firewall (avgfws8) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgfws8.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe

Mon ordi reboot sans me prévenir HELP !!

31 réponses

Discussions similaires