Windows ne veux pas s'eteindre, il redémarre Résolu/Fermé

Question

Bonjour, 

Depuis quelques heures, mon ordinateur redémarre au lieu de s'eteindre.
l'orsque je clique sur arrêter l'ordinateur, il s'arrête normalement, puis redémarre !
c'est assez embêtant, j'ai fait des scans a-squared, malwarebytes', avira, ça n'a
rien donné...

Je vous remercie d'avance pour votre aide !

-Thomas



Configuration: Windows XP / Opera 9.80

gen-hackman · Accepted Answer

salut :

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Néon-noir · Answer

Re-bonjour,

OTL.Txt :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijiIzgbRP.txt

et Extras.Txt :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijI4ZKz5g.txt


-Thomas

gen-hackman · Answer

&#9654 Télécharge UsbFix

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Néon-noir · Answer

Peut pas, j'ai des keygens sur ma USB, j'ai perdu des clés de liscences ^^

gen-hackman · Answer

ca tueras que les infections

Néon-noir · Answer

Mon scan :

############################## | UsbFix V6.114 |

User : Wolf (Administrateurs) # ELECTRO-39F61B2
Update on 16/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:10:05 | 16/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) XP 3000+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local # 74,52 Go (57,14 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
J:\ -> Disque amovible # 1,89 Go (372,56 Mo free) [BACKUPPER] # FAT32

################## | Elements infectieux |

C:\DOCUME~1\Wolf\LOCALS~1\Temp\VWL308.tmp  

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.114 ! |

gen-hackman · Answer

&#9654  (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#9654 Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#9654 Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Néon-noir · Answer

Mon Log :


############################## | UsbFix V6.114 |

User : Wolf (Administrateurs) # ELECTRO-39F61B2
Update on 16/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:29:52 | 16/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) XP 3000+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local # 74,52 Go (57,19 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
J:\ -> Disque amovible # 1,89 Go (372,56 Mo free) [BACKUPPER] # FAT32

################## | Elements infectieux |

Supprimé ! C:\DOCUME~1\Wolf\LOCALS~1\Temp\VWL308.tmp 
Supprimé ! C:\Recycler\S-1-5-21-1993962763-1078081533-1417001333-1003 

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[24/04/2010 10:48|--a------|0] C:\AUTOEXEC.BAT 
[24/04/2010 10:43|---hs----|212] C:\boot.ini 
[14/04/2008 05:00|-rahs----|4952] C:\Bootfont.bin 
[24/04/2010 10:48|--a------|0] C:\CONFIG.SYS 
[24/04/2010 10:48|-rahs----|0] C:\IO.SYS 
[24/04/2010 10:48|-rahs----|0] C:\MSDOS.SYS 
[14/04/2008 05:00|-rahs----|47564] C:\NTDETECT.COM 
[14/04/2008 05:00|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[16/05/2010 20:34|--a------|1479] C:\UsbFix.txt 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# J:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_ELECTRO-39F61B2.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.114 ! |

gen-hackman · Answer

mets à jour internet explorer vers la version 8

ensuite


&#9654 Télécharge Ad-remover ( de C_XX ) sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option clean " et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Néon-noir · Answer

j'utilise pas IE ^^

Néon-noir · Answer

et ya que "scanner", "nettoyer", "désinstaller"

Néon-noir · Answer

Bon, j'ai fait "scan" :

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 07/05/10 à 16:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 21:14:12 le 16/05/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM)  Service Pack 3 - X86
Nom du PC: ELECTRO-39F61B2
Utilisateur actuel: Wolf
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\DOCUME~1\Wolf\LOCALS~1\Temp\AskInstallChecker.exe
C:\DOCUME~1\Wolf\LOCALS~1\Temp\ASKSUTBLOG
C:\Program Files\Ask.com
.
HKLM\Software\Classes\TypeLib\{090ACFA1-1580-11D1-8AC0-00C0F00910F9}
HKLM\Software\Classes\TypeLib\{B4E90801-B83C-11D0-8B40-00C0F00AE35A}
.
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 6.0.2900.5512 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Do404Search: 0x01000000
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 1 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 1781 Octet(s)
.
Fin à: 21:16:05, 16/05/2010
.
============== E.O.F - SCAN[1] ==============

gen-hackman · Answer

toi tu n utilises pas internet explorer mais les mises a jour de windows et windows live messenger aussi donc s il est a jour , tu eviteras les infections venant de ces failles de securité

tu peux faire nettoyer ensuite

Néon-noir · Answer

Ok, merci beaucoup, j'ai du utiliser ma clé usb aprés l'etape usbfix, ça craignait rien ?

Et pour le reste, je terminerais le nettoyage demain et je posterais le log, si il y en a un, merci encore et à demain !

gen-hackman · Answer

celle qui etait connectée pendant le nettoyage ?

de 2Go qui s'apelle BACKUPPER ?? non elle est protegée maintenant

Néon-noir · Answer

Ok c'etait elle, merci, j'installe IE8 et je fait AD-R, merci encore !

gen-hackman · Answer

ok :)

Néon-noir · Answer

C'est bon, tout netoyé, c'est fini ?

gen-hackman · Answer

non tu postes le rapport pour vefir ^^

Néon-noir · Answer

Ok le voici :


.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 07/05/10 à 16:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:23:37 le 17/05/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM)  Service Pack 3 - X86
Nom du PC: ELECTRO-39F61B2
Utilisateur actuel: Wolf
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\DOCUME~1\Wolf\LOCALS~1\Temp\AskInstallChecker.exe
C:\DOCUME~1\Wolf\LOCALS~1\Temp\ASKSUTBLOG
C:\Program Files\Ask.com

(!) -- Fichiers temporaires supprimés.
.
HKLM\Software\Classes\TypeLib\{090ACFA1-1580-11D1-8AC0-00C0F00910F9}
HKLM\Software\Classes\TypeLib\{B4E90801-B83C-11D0-8B40-00C0F00AE35A}
.
(Orpheline) BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Ad-Remover\Backup: 13 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 2125 Octet(s)
C:\Ad-Report-SCAN[1].txt - 1905 Octet(s)
.
Fin à: 13:25:56, 17/05/2010
.
============== E.O.F - CLEAN[1] ==============

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em

 et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer Shortcut
&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

Néon-noir · Answer

Je crois que le virus est mort, je dois quand-même le faire ?
Mon ordi s'eteint normalement maintenant.

gen-hackman · Answer

fais ca ne lui fera que virer les infections invisibles

Néon-noir · Answer

Donc, je le fais ^^

Néon-noir · Answer

Marche pas de mettre le fichier sur Comment ça Marche, Cijoint non plus ^^"  

Ca marque "(at index 1 in "()": expected expression, got ')')" sur cçm
Et Cijoint, ça marche pas tout court ^^ 

Je dois arrêter ma tour, je repasserais demain soir, merci encore et à demain !

gen-hackman · Answer

essaie de passer par celui-ci : https://www.cjoint.com/

Néon-noir · Answer

Non plus ^^

gen-hackman · Answer

essaie de le mettre ici en plusieurs fois

Néon-noir · Answer

Marche toujours pas, ni sur filetrip

gen-hackman · Answer

bon ben faut que tu me l'envoies pas la poste ^^

Néon-noir · Answer

tu peux m'envoyer ton e-Mail pa MP stp ^^

gen-hackman · Answer

clic sur mon pseudo

Néon-noir · Answer

Merci G3n-H@ckm@n, je n'ai plus aucune infections, je considère ce sujet comme résolu !