Arrêt spontané du PC

Question

bonjour, déjà, j'adoooooore cet post-it qui permet aux étourdis de bien remplir leur message, et surtout leur titre.. Bon, en être arrivé à le coller ici est un peu dommage mais...
-------------------------------

Mon problème depuis 2/3 jours: je ne sais pas ce qui provoque cet arrêt spontané du PC, (aucune sauvegarde possible). Ce qui semble quand même être repérable, est qu'en tentant une analyse avec mon anti virus, ou une en ligne, il s'arrête au bout de quelques minutes. Sinon, rien d'autre de très significatif.
Impossible donc de savoir si c'est un virus et lequel...
ça dit qq chose à qq'un-e?
--
Merci pour les réponses!!

Configuration: Portable XP (sp2) , antivirus AVG free édition, pare feux zone alarm.

sophiline · Answer

télécharge ceci a cette page
http://telechargement.zebulon.fr/138-hijackthis-1.99.html

quand tu ouvrira hijackthis tu clic sur do a system scan only , et tu clic sur scan , ensuite tu fais un copier coller de ton scan et tu le déposes la quelqu'un te dira ce qui ne va pas , voila

sophiline · Answer

tu va télécharger ceci sur cette page
http://telechargement.zebulon.fr/138-hijackthis-1.99.html

kan tu aura télécahger hijackthis tu fera ceci

clic sur do a system scan only
save long
ensuite tu fais copier coller et tu le met ici , quelqu'un te dira ce qui ne va pas .
Bon courage

bernie61 · Answer

salutpour éviter arrêt de l'ordi tu faisDémarrer/exécuter et là tapperSHUTDOWN -aet fais ton scana+

Magali Eléouet · Answer

OK, bien compris, je viens de télécharger, je donnerai le résultat, si je comprends l'anglais ;-)) Mais avec tes explications ça devrait aller.

(Curieusement depuis maintenant 5H il ne s'est plus éteint!!)

bernie61 · Answer

recomme tu as SP2 et ZoneAlarm vérifie que le firewall de XP SP2 est bien désactivé, sinon conflit avec ZAa+

Magali Eléouet · Answer

Oui, il est bien désactivé, même que Win est pas content et qu'il me rappelle tous les jours.. ;-) .

OUPS!! j'oubliais que ma fille partage cet ordi, et ça y est g trouvé qui me réactive ce pare feux!!!!!!! je viens, juste après avoir répondu, vérifié et et et grrrrrrrrrrrrrrrrrr..

Utilisateur anonyme · Answer

helloce programme 4mtcsb semble très suspect, tu le connais?C:\WINDOWS\System32\4mtcsb.exe O4 - HKLM\..\Run: [4mtcsb] C:\WINDOWS\System32\4mtcsb.exe *Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

oui il faudrait le supprimer

Avec le log/tu relances le log/tu arrêtes ce processus : 1) CTRL/ALT/SUPP ensuite 2) tu repasses sur le log et tu fixes (tu coches la case)

O4 - HKLM\..\Run: [4mtcsb] C:\WINDOWS\System32\4mtcsb.exe

*ferme TOUS les programmes
*fixe les lignes trouvées dans l'hijack
*ferme l'hijack
*reboot ton ordi
*nettoie le cache internet (options internet : supprimer cookies et temps) vide ta corbeille
*effectue un nettoyage de disque (démarrer/program./accessoires/outils système/répondre OK à TOUT)

(screenshot)
http://www.bleepingcomputer.com/forums/index.php?showtutorial=42
http://www.ordi-netfr.org/tutorialhijackthis.html <- en français

2) recherche et supprime en mode sans échec Explorateur Windows, déploie (+) C-->WINDOWS-->sytem32 <-- localisation

C:\WINDOWS\System32\<--situé ici ---> supprimer : --->4mtcsb.exe

Faire/pour supprimer un fichier

1) désactive ta restauration système
Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs

2) affiche les dossiers cachés
Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers"
Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">>[[!! coche!!]] "Afficher les fichiers et dossiers cachés"
Pour afficher les autres fichiers cachés>>[[ !!décoche!!]] la case "Masquer les fichiers protégés du système d'exploitation" *

3) passe en mode sans échec :
donne des impulsions rapides dès l'allumage de ton ordi sur la touche F8 ou F5
http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php

4) recherche et supprime
C:\WINDOWS\SYSTEM32\xxxxxx.exe<--supprimer

5) redémarre en mode normal - vide ton cache internet (options internet : supprimer les cookies/supprimer les fichiers temps) + vide la corbeille et effectue un nettoyage de disque>programmes>accessoires>outils système>nettoyage de disque : clique OK (pour tout)

6) réactive ta restauration système

Pour éviter à XP (surtout avec le SP2) de rédémarrer en cas de problèmes, vérifie si le redémarrage automatique n'est pas activé :
http://www.teamatic.net/win/xp/reboot_auto.php

@+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Magali Eléouet · Answer

Quelle belle solidarité de prendre tout ce temps pour répondre :-))
Je comprends tout ta marche à suivre mais curieusement, pas le début: Avec le log/tu relances le log/.

Par contre:
Si je fais CTRL/ALT/SUPP, je vois bien ce fichier à détruire, (qui au passage est dans l'ordi depuis lgt apparemment). J'ai désactivé la restauration, et la remise en route automatique.

J'attends donc de savoir ce que veut dire : Avec le log/tu relances le log/.

Utilisateur anonyme · Answer

relancer le log, c'est refaire un log hijack, mais tu peux travailler aussi avec le log "déjà existant" c'est parceque parfois on le retrouve plus, parfois il évolue si on attend trop, vu que tu n'as pas une grande infection ça ira je pense de ce côté

Pour fixer une ligne 04 particulièrement dans l'hijack il faut d'abord arrêter le processus (ctrl/alt/supp) qui est actif (04 RUN<--démarre et reste actif avec et dans le pc)

la procédure de suppression d'un fichier peut paraitre rébarbative mais c'est incontournable, XP se défend bcp qd on veut lui virer un "truc" et le restaure aussitôt au reboot si on ne respecte pas la procédure que le fichier soit sain ou pas, il s'en tape ^_^

bonne fin de journée @+ :-)

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Arrêt spontané du PC

10 réponses

Discussions similaires

Newsletters