Mon PC redémarre automatiquement!

Résolu
LSP -  
Bon voilà, j'ai déjà poster un topic pour mes virus il y a quelques jours et malgré votre bonne volonté rien n'a été réglé ^^

Je recrée un topic parce que mon problème s'est développé disons négativement...

En gros, depuis hier dès que j'ouvre mon PC, et ben il redémarre sans cesse. Il redémarre pile au moment ou le BIENVENUE apparaît et que la petite musique d'intro de Windows s'enclenche. À ce moment il redémarre sans message d'erreur, donc je suis incapable d'accéder au bureau...

Par contre je réussis à aller sur mon bureau en mode sans échec et tout semble normal...J'ai fais un scan avec avast, SpyBot et AdAware et il n'y a rien...

Hijackthis et CleanUp est déjà installé sur mon PC alors je pourrais toujours vous filer un log de hijack avec ma disquette.

Sinon ça serait vraiment sympa que vous m'aidier!!! :)
Configuration: P4 2.8Ghz
GeForce4 FX 5200 256MB
1Go de RAM
Win XP

16 réponses

  1.  Neo-Nil@u Contributeur
    Salut, peux-tu copier le plus récent rapport d'HijackThis, STP ???
    0
    1. LSP
      Voilà ^^

      Logfile of HijackThis v1.99.1
      Scan saved at 15:49:04, on 10/06/2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\savedump.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Hijackthis\de.com.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
      O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
      O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
      O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
      O4 - HKLM\..\Run: [Microsoft Update] svghost.exe
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\RunServices: [Microsoft Update] svghost.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
      O4 - HKCU\..\RunOnce: [CleanUp!] C:\Program Files\CleanUp!\Cleanup.exe /WindowsRestart
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{85D71B1C-59F5-495F-B397-B48D36433D4F}: NameServer = 206.47.244.133 198.235.216.110
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      0
      1. Neo-Nil@u Contributeur
        D'abord, C:\Program Files\Hijackthis\de.com.exe ???
        C'est toi qui l'a renommé ??

        Ensuite, relance HijackThis, coche ces lignes et clique sur Fix Checked :

        O4 - HKLM\..\Run: [Microsoft Update] svghost.exe
        O4 - HKLM\..\RunServices: [Microsoft Update] svghost.exe

        Recherche les fichiers "svghost.exe" et supprime-le(s) de ton PC.
        Relance HijackThis ensuite et copie-colle le rapport !

        Tiens-moi au courant !! @++
        0
        1. LSP
          Le prob est réglé...

          J'ai supprimé les 2 processus, ensuite j'ai redémmarer, ça faisait la même chose...

          Ensuite j'ai pensé que j'avais laissé mon CD de WarCraft 3 dans le lecteur et un CD vierge...je l'est ait enlevé, on ne sait jamais...et apparament ça a marcher!!!

          Trop beau pour être vrai loll!

          Vous avez une idée de la cause du problème sinon!? Parce à vrai dire un CD n'a jamais empeche Windows d'ouvrir le bureau...
          0
          2. Neo-Nil@u Contributeur
            A vrai dire, je ne sais pas ...
            Mais avant, fais tes mises à jour via Windows Update :
            Ouvre ta page Internet, Outils, Windows Update
            Installe-les toutes et redémarre ton PC !

            Relance ensuite HiajckThis et copie-colle le nouveau rapport, STP !
            8)
            0
            1. LSP
              Bon j'ai du tout brancher sur mon autre PC alors j'ai la flemme de tout refaire présentement surtout que je dois bientôt quitter pour le week-end...

              De toute façon ya 2 jours il n'y a pas d'update de Windows à faire excepté le fameux SP2

              Voici mon nouveau log de hijack:

              Logfile of HijackThis v1.99.1
              Scan saved at 16:13:44, on 2005-06-10
              Platform: Windows XP (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 (6.00.2600.0000)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Ahead\InCD\InCDsrv.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\System32\nvsvc32.exe
              C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
              C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
              C:\Program Files\Ahead\InCD\InCD.exe
              C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
              C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
              C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
              C:\WINDOWS\System32\ctfmon.exe
              C:\WINDOWS\System32\RUNDLL32.EXE
              C:\Program Files\VIA\RAID\raid_tool.exe
              C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
              C:\Program Files\Hijackthis\de.com.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
              N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\louis1\Application Data\Mozilla\Profiles\default\flgh7vef.slt\prefs.js)
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
              O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
              O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
              O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
              O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
              O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
              O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
              O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
              O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
              O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
              O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
              O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
              O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
              O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
              O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
              O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
              O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
              O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
              O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
              O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
              O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

              Sinon quand le bureau est enfin réapparu, un message d'erreur apparaissait disant environ ceci: Windows vient de récuper d'une erreur critique, un journal d'erreur vient de se créer

              Sinon pas de prob en redémarrant.

              Une explication sur le problème serait sympa ^^
              0
              1. Neo-Nil@u Contributeur
                Platform: Windows XP (WinNT 5.01.2600) Tu n'as même pas le SP1 ... 8)
                Quand tu auras le temps, les mises à jour seont impératives ! ^^

                Sinon, peux-tu me dire ce qu'il y'a dans le message d'erreur, quels
                fichiers sont "mis en cause" ??
                0
                1. LSP
                  Je n'est même pas SP1?? Pourtant dans les Windows Update il était pas là, il n'y avait que SP2 comme choix!

                  Sinon dans le message d'erreur ça dit ça (il réapparait à chaque fois que je redémarre...)

                  Le système a récupéré d'une erreur sérieuse

                  Un journal de cette erreur a été créer

                  Veuillez envoyer ce problème à Microsoft....blablabla (comme d'hab)

                  Envoyer, Ne pas envoyer
                  0
                  1. Neo-Nil@u Contributeur
                    Y'a-t-il un bouton Détails ou En savoir plus ... ???
                    Si oui, clique dessus et dis-moi ce qui apparaît ! :)
                    0
                    1. LSP
                      Heu non pas de bouton détail..

                      Je vais remettre Warcraft 3 et un CD vierge pour voir si ca le fait toujours...
                      0
                      1. Neo-Nil@u Contributeur
                        A part le bouton Fermer, y'a-t-il un autre bouton ?
                        C'est très important ! Comme ça, on saura quel(s) fichier(s) "plantent" ...
                        0
                        1. LSP
                          Non non, il n'y a que les 2 boutons classiques qui sont Envoyer et Ne pas envoyer le message d'erreur

                          Sinon pour le message d'erreur, des fois ils ne s'enleve pas, i.e. quand je clique sur Ne pas envoyer et ben il revient sans cesse, bizarre...

                          Sinon j'ai essayé la même combinaison, WarCraft 3 dans le graveur et le CD vierge dans le graveur et j'ai pas eu de prob...

                          Quand même curieux tout ça!...
                          0
                          1. Neo-Nil@u Contributeur
                            Sinon dans le message d'erreur ça dit ça (il réapparait à chaque fois que je redémarre...)

                            Le système a récupéré d'une erreur sérieuse

                            Un journal de cette erreur a été créer

                            Il doit y'avoir des détails de ce journal, pourtant ...
                            A moins qu'on ne parle pas du même message d'erreur ...
                            0
                            1. LSP
                              Ça doit sûrement être une autre variable du message d'erreur

                              Enfin, vous avez déjà vu un truc du genre?
                              0
                              1. leminois
                                Salut je rencontre le meme probleme seulement chez moi il y a le détail si vous pouvez me permettre d'accéder à mes données ce serais cool
                                0
                                1. pititeju51
                                  Bonsoir à tous !!!
                                  Alors voila moi j'ai un gros problème !!!
                                  J'ai un pc portable pakard bell .
                                  J'etais sur internet et tous d'un coup il s'est couper.
                                  je pensais que j'avais plus de batery dc je l'ai brancher et kd je l'ai ralumer il s'est etein directement apré l'affichage de pakard bell et depui il s'eteind et rallume en boucle !!!!
                                  Que dois je faire ? Il fo obligatoiremen formater ?
                                  Comment je peu fr pr gerder mes donné ?
                                  merci d'avance
                                  0