Windows ne veux pas s'eteindre, il redémarre

Résolu
Néon-noir Messages postés 58 Date d'inscription   Statut Membre Dernière intervention   -  
Néon-noir Messages postés 58 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

Depuis quelques heures, mon ordinateur redémarre au lieu de s'eteindre.
l'orsque je clique sur arrêter l'ordinateur, il s'arrête normalement, puis redémarre !
c'est assez embêtant, j'ai fait des scans a-squared, malwarebytes', avira, ça n'a
rien donné...

Je vous remercie d'avance pour votre aide !

-Thomas



A voir également:

33 réponses

  • 1
  • 2
Réponse 1 / 33
Utilisateur anonyme
 
salut :

Télécharge OTL de OLDTimer

▶ enregistre le sur ton Bureau.

▶ Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant tous les utilisateurs

▶ règle age du fichier sur "60 jours"

▶ dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
3
Réponse 2 / 33
Utilisateur anonyme
 
toi tu n utilises pas internet explorer mais les mises a jour de windows et windows live messenger aussi donc s il est a jour , tu eviteras les infections venant de ces failles de securité

tu peux faire nettoyer ensuite
1
Réponse 3 / 33
Néon-noir Messages postés 58 Date d'inscription   Statut Membre Dernière intervention   11
 
Re-bonjour,

OTL.Txt :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijiIzgbRP.txt

et Extras.Txt :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijI4ZKz5g.txt


-Thomas
0
Réponse 4 / 33
Utilisateur anonyme
 
▶ Télécharge UsbFix

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

▶ Double clic sur le raccourci UsbFix présent sur ton bureau .

▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

▶ Laisse travailler l'outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 33
Néon-noir Messages postés 58 Date d'inscription   Statut Membre Dernière intervention   11
 
Peut pas, j'ai des keygens sur ma USB, j'ai perdu des clés de liscences ^^
0
Réponse 6 / 33
Utilisateur anonyme
 
ca tueras que les infections
0
Réponse 7 / 33
Néon-noir Messages postés 58 Date d'inscription   Statut Membre Dernière intervention   11
 
Mon scan :

############################## | UsbFix V6.114 |

User : Wolf (Administrateurs) # ELECTRO-39F61B2
Update on 16/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:10:05 | 16/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) XP 3000+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local # 74,52 Go (57,14 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
J:\ -> Disque amovible # 1,89 Go (372,56 Mo free) [BACKUPPER] # FAT32

################## | Elements infectieux |

C:\DOCUME~1\Wolf\LOCALS~1\Temp\VWL308.tmp

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !

################## | ! Fin du rapport # UsbFix V6.114 ! |
0
Réponse 8 / 33
Utilisateur anonyme
 
▶ (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

▶ Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

▶ Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

▶ Ton bureau disparaitra et le pc redémarrera .

▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
0
Réponse 9 / 33
Néon-noir Messages postés 58 Date d'inscription   Statut Membre Dernière intervention   11
 
Mon Log :


############################## | UsbFix V6.114 |

User : Wolf (Administrateurs) # ELECTRO-39F61B2
Update on 16/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:29:52 | 16/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) XP 3000+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local # 74,52 Go (57,19 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
J:\ -> Disque amovible # 1,89 Go (372,56 Mo free) [BACKUPPER] # FAT32

################## | Elements infectieux |

Supprimé ! C:\DOCUME~1\Wolf\LOCALS~1\Temp\VWL308.tmp
Supprimé ! C:\Recycler\S-1-5-21-1993962763-1078081533-1417001333-1003

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[24/04/2010 10:48|--a------|0] C:\AUTOEXEC.BAT
[24/04/2010 10:43|---hs----|212] C:\boot.ini
[14/04/2008 05:00|-rahs----|4952] C:\Bootfont.bin
[24/04/2010 10:48|--a------|0] C:\CONFIG.SYS
[24/04/2010 10:48|-rahs----|0] C:\IO.SYS
[24/04/2010 10:48|-rahs----|0] C:\MSDOS.SYS
[14/04/2008 05:00|-rahs----|47564] C:\NTDETECT.COM
[14/04/2008 05:00|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[16/05/2010 20:34|--a------|1479] C:\UsbFix.txt

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# J:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_ELECTRO-39F61B2.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.114 ! |
0
Réponse 10 / 33
Utilisateur anonyme
 
mets à jour internet explorer vers la version 8

ensuite


▶ Télécharge Ad-remover ( de C_XX ) sur ton bureau :


▶ Déconnecte toi et ferme toutes applications en cours !

▶ Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis "option clean " et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
Réponse 11 / 33
Néon-noir Messages postés 58 Date d'inscription   Statut Membre Dernière intervention   11
 
j'utilise pas IE ^^
0
Réponse 12 / 33
Néon-noir Messages postés 58 Date d'inscription   Statut Membre Dernière intervention   11
 
et ya que "scanner", "nettoyer", "désinstaller"
0
Réponse 13 / 33
Néon-noir Messages postés 58 Date d'inscription   Statut Membre Dernière intervention   11
 
Bon, j'ai fait "scan" :

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 07/05/10 à 16:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 21:14:12 le 16/05/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
Nom du PC: ELECTRO-39F61B2
Utilisateur actuel: Wolf
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\DOCUME~1\Wolf\LOCALS~1\Temp\AskInstallChecker.exe
C:\DOCUME~1\Wolf\LOCALS~1\Temp\ASKSUTBLOG
C:\Program Files\Ask.com
.
HKLM\Software\Classes\TypeLib\{090ACFA1-1580-11D1-8AC0-00C0F00910F9}
HKLM\Software\Classes\TypeLib\{B4E90801-B83C-11D0-8B40-00C0F00AE35A}
.
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 6.0.2900.5512 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Do404Search: 0x01000000
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 1 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 1781 Octet(s)
.
Fin à: 21:16:05, 16/05/2010
.
============== E.O.F - SCAN[1] ==============
0
Réponse 14 / 33
Néon-noir Messages postés 58 Date d'inscription   Statut Membre Dernière intervention   11
 
Ok, merci beaucoup, j'ai du utiliser ma clé usb aprés l'etape usbfix, ça craignait rien ?

Et pour le reste, je terminerais le nettoyage demain et je posterais le log, si il y en a un, merci encore et à demain !
0
Réponse 15 / 33
Utilisateur anonyme
 
celle qui etait connectée pendant le nettoyage ?

de 2Go qui s'apelle BACKUPPER ?? non elle est protegée maintenant
0
Réponse 16 / 33
Néon-noir Messages postés 58 Date d'inscription   Statut Membre Dernière intervention   11
 
Ok c'etait elle, merci, j'installe IE8 et je fait AD-R, merci encore !
0
Réponse 17 / 33
Utilisateur anonyme
 
ok :)
0
Réponse 18 / 33
Néon-noir Messages postés 58 Date d'inscription   Statut Membre Dernière intervention   11
 
C'est bon, tout netoyé, c'est fini ?
0
Réponse 19 / 33
Utilisateur anonyme
 
non tu postes le rapport pour vefir ^^
0
Utilisateur anonyme
 
verif pardon
0
Réponse 20 / 33
Néon-noir Messages postés 58 Date d'inscription   Statut Membre Dernière intervention   11
 
Ok le voici :


.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 07/05/10 à 16:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:23:37 le 17/05/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
Nom du PC: ELECTRO-39F61B2
Utilisateur actuel: Wolf
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\DOCUME~1\Wolf\LOCALS~1\Temp\AskInstallChecker.exe
C:\DOCUME~1\Wolf\LOCALS~1\Temp\ASKSUTBLOG
C:\Program Files\Ask.com

(!) -- Fichiers temporaires supprimés.
.
HKLM\Software\Classes\TypeLib\{090ACFA1-1580-11D1-8AC0-00C0F00910F9}
HKLM\Software\Classes\TypeLib\{B4E90801-B83C-11D0-8B40-00C0F00AE35A}
.
(Orpheline) BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Ad-Remover\Backup: 13 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 2125 Octet(s)
C:\Ad-Report-SCAN[1].txt - 1905 Octet(s)
.
Fin à: 13:25:56, 17/05/2010
.
============== E.O.F - CLEAN[1] ==============
0