redémarrage intempestif après mise en veille

Question

Bonjour,   



Configuration: Windows Vista / Internet Explorer 7.0

Bonjour à tous,   

mon PC (sous windows vista 64) redémarre dans la seconde après chaque tentative de mise en veille prolongée, et ce depuis peu. Je passe pourtant régulièrement CCleaner. Un scan avec Malwarebytes ne donne rien de significatif. Quelqu'un saurait-il m'aider à régler ce problème ?  

Par avance merci.  
GC.

gen-hackman · Answer

salut

ne serait-ce pas la clé NoLoggOff qui nous joue des tours ?

* Télécharge ici : USBFIX sur ton bureau 



/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt



 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

GC83 · Answer

Ok, je fais ça et je poste le rapport.

GC83 · Answer

Deux précisions peut-être importantes : 

1- Mes ports USB apparaissent systématiquement après redémarrage du PC comme non actifs depuis plusieurs semaines. Pour les rendre actifs, je les désactve puis les réactive l'un après l'autre à la main. Mais depuis peu, les deux ports en façade ne fonctionnent plus du tout, même avec cette astuce d'activation forcée : ils ne voient plus les périphériques et ne les alimentent même plus en électricité. Cela aurait-il un rapport ?

2- j'ai branché hier un vieux concentrateur de port USB qui n'a pas fonctionné (bien que windows m'ait dit que le pilote avait été bien installé). Cela semble coincider dans le temps avec le rédémarrage intenpestif après mise en veille.

GC83 · Answer

Voici le rapport d'USBfix : 

J:\ -> Disque amovible
K:\ -> Disque amovible # 1,87 Go (766,75 Mo free) [STONE PLUS] # FAT32

############################## | Processus actifs |

C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
C:\Program Files (x86)\Philips\CamSuite\1.0.9.0\ACPService.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files (x86)\Bonjour\mDNSResponder.exe
C:\Program Files (x86)\Creative\Shared Files\CTDevSrv.exe
C:\Windows\SysWOW64\svchost.exe
C:\Windows\SysWOW64\svchost.exe
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Program Files (x86)\PC Tools Firewall Plus\FWService.exe
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files (x86)\Philips\CamSuite\1.0.9.0\ACPGUI.dll
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files (x86)\Creative\Creative Media Lite\CTZDetec.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
C:\Windows\STVSPCButton.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
C:\hp\kbd\kbd.exe
C:\Windows\SysWOW64\conime.exe
C:\Program Files (x86)\Internet Explorer\IELowutil.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files (x86)\Windows Live\Toolbar\wltuser.exe
C:\Windows\SysWow64\Macromed\Flash\FlashUtil10e.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe

################## | Fichiers # Dossiers infectieux |

C:\install.exe  
E:\autorun.inf  

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{1a342946-9591-11de-828a-806e6f6e6963}
shell\AutoRun\command =E:\Autorun.exe 

################## | ! Fin du rapport # UsbFix V6.041 ! |

gen-hackman · Answer

ok fais suppression puis desinstalle-le

GC83 · Answer

Euh... De quoi parle-t-on là ?

GC83 · Answer

En fait j'ai lancé avira qui a détecté un trojan dans un .exe, alors que malwarebytes n'avait rien vu. 
Je l'ai supprimé et pour l'instant pas de rédémarrage intempestif.

Reste la question de mes deux ports USB inactifs.

gen-hackman · Answer

fais suppression avec usbfix !

GC83 · Answer

Excuse-moi, mais pourrais-tu être plus explicite : 

Je lance suppression avec USBfix, mais pour supprimer quoi au vu du rapport  ? Et dans le but de régler le problème du redémarrage (qui semble réglé avec le passage d'Avira) ou le problème des ports inactifs ?

GC83 · Answer

Bon, après une brève trève j'ai à nouveau ce problème de redémarrage. Help !

Voici le nouveau rapport de USBFix : 

############################## | UsbFix 7.026 | [Recherche]

Utilisateur: brigitte (Administrateur) # PC-DE-BRIGITTE [HP-Pavilion FZ079AA-ABF a6625fr]
Mis à jour le 24/09/10 par El Desaparecido / C_XX
Lancé à 12:21:34 | 25/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
CPU 2: Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 64-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Désactivé /!\
RAM -> 4093 Mo 
C:\ (%systemdrive%) -> Disque fixe # 582 Go (218 Go libre(s) - 37%) [HP] # NTFS
D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 14%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM

################## | Éléments infectieux |



################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{1a342946-9591-11de-828a-806e6f6e6963}
Shell\AutoRun\Command = E:\Autorun.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

GC83 · Answer

Comme conseillé, j'ai lancé "suppression" via USB fix et là j'ai eu un écran bleu !
Re Help !

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

GC83 · Answer

Voilà le rapport.

http://www.cijoint.fr/cjlink.php?file=cj201009/cijggx4qV3.txt

Une fenêtre a indiqué : "Catchme a cessé de fonctionner" pendant l'opération...

gen-hackman · Answer

je peux avoir more.txt sur ton bureau ?

GC83 · Answer

voilà : http://www.cijoint.fr/cjlink.php?file=cj201009/cijk1jXRzo.txt

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

GC83 · Answer

Quand je lance clean, une fenêtre apparaît furtivement puis disparait et rien ne semble se passer...

gen-hackman · Answer

si tu as Vista ou windows 7 => clic droit "executer en tant que...."

GC83 · Answer

Je l'avais fait. J'ai réinstallé et je fais clean : ça à l'air de se lancer. Je te poste le rapport à l'issue.

GC83 · Answer

Voici le rapport après avoir lancé clean : http://www.cijoint.fr/cjlink.php?file=cj201009/cijLubCKzs.txt

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List&Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'option Script

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer

observe ton bureau une icône "Script" s'est rajouté sur ton bureau

&#9654 crée un nouveau document texte sur ton bureau et copie/colle ce en gras si dessous :


FILE:C:\Windows\System32\explorer.exe     
FILE:C:\Windows\SysWOW64\explorer.exe   
FILE:C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_ba1365f4639c6d3c\explorer.exe 
  



&#9654 enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le

&#9654 effectue un glisser/deposer de ce fichier sur l'icone "Script"

laisse travailler l'outil

&#9654 poste le resultat

&#9654 Ferme List_Kill'em

Note : le rapport est sur ton bureau : Script_(4 chiffres).txt

GC83 · Answer

J'ai tout fait, mais je ne vois pas le le rapport !

gen-hackman · Answer

sur ton bureau

GC83 · Answer

Ben non.

gen-hackman · Answer

regarde dans C:\

GC83 · Answer

Rien du tout.

GC83 · Answer

Et le fichier text que j'ai glissé déposé sur script a disparu.

gen-hackman · Answer

oui c est normal , il y sont toujours ces fichiers ?

C:\Windows\System32\explorer.exe
C:\Windows\SysWOW64\explorer.exe
C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_ba1365f4639c6d3c\explorer.exe

GC83 · Answer

Je ne vois pas le premier, mais les deux autres y sont.

gen-hackman · Answer

tu peux les supprimer manuellement ?

GC83 · Answer

Non, on me dit que je dois posséder une autorisation.

gen-hackman · Answer

ressaie le script comme au dessus mais tu enleves la premiere ligne en gras

GC83 · Answer

rien de plus : les fichiers sont toujours là. 
Dans la fenêtre furtive après le glissé-déposé j'ai vu "refusé" et pleins de "impossible"...

gen-hackman · Answer

desactive l 'uac avec ceci puis reessaie

tu clic droit "executer en tant qu'administrateur" sur ceci apres l avoir telechargé puis tu clic sur Deactivate

ensuite reessaie apres le redemarrage de ton pc

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/UAC_Control.exe

GC83 · Answer

Si je comprends correctement, je clique sur ton lien, je télécharge, j'exécute en tant qu'administrateur puis je clique sur "Desactivate". Ensuite je redémarre le pc et j'essaie à nouveau Script. C'est bien ça ?
COmment je retourne à la normale ensuite ?

gen-hackman · Answer

le pc redemarrera automatiquement quant tu auras fait deactivate , on "reactivatera" apres la desinfection

GC83 · Answer

Ok, je fais ça demain matin. On réactive comment ? En lançant à nouveau l'outil que tu me demandes de télécharger ?

gen-hackman · Answer

oui il y a les deux choix :)

GC83 · Answer

Bon j'ai fait ce que tu m'as dit et rien de neuf : toujours pas de rapport sur le bureau ou ailleurs, même en ne mettant que la première ligne : C:\Windows\SysWOW64\explorer.exe 
Je vois furtivement "refusé", "impossible" dans la fenêtre bleue après le glissé-déposé.

D'autre au redémarrage apparaît la fenêtre : http://www.cijoint.fr/cjlink.php?file=cj201009/cij618sp5O.jpg 

Peut-être quelque chose a été effacé avec CCleaner que j'utilise souvent ???

Bon je "réactive" maintenant.

gen-hackman · Answer

salut il faut que tu reinstalles ton imprimante , c'est ca le message

execute ceci en mode sans echec avec le clic droit "executer en tant qu'administrateur"

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/del.bat

GC83 · Answer

Je l'ai fait, une fenêtre apparaît qui dit que le fichier del.txt est introuvable...

gen-hackman · Answer

grrr !!!!

regarde s'il ne se trouve pas à tout hasard dans le dossier C:\Programmes\List_Kill'em

sinon regarde si les deux explorer.exe à supprimer existent toujours

GC83 · Answer

Non, pas de del.txt et les deux fichiers explorer.exe sont toujours présents.

gen-hackman · Answer

bon ben alors il faut faire un cd de linux et aller les supprimer sous linux....

GC83 · Answer

Non, mais là vraiment, c'est pas la peine...
Je préfère encore faire ça : http://www.tutoriels-animes.com/empecher-redemarrage-veille-vista.html

GC83 · Answer

Surtout que la sortie de veille intempestive ne se fait dirait-on qu'après que je branche mon téléphone portable ou mon mp3. Après redémarrage, il n'y a plus de sortie de veille intempestive, jusqu'à branchement suivant (je le répète c'est ce que je crois observer). Je suis plus embêté par mes ports USB inactifs à la limite que je dois désactiver puis réactiver pour les rendre actifs après chaque démarrage.

gen-hackman · Answer

ce sont ces deux fichiers explorer qui perturbent tes usb , c'est ca le probleme

GC83 · Answer

Ah, oK ! Tu ne m'avais pas dit !
Il n'y a pas de solution autre que de passer sous Linux ???

GC83 · Answer

Tu peux m'expliquer un peu ce qui passe au niveau des ports usb, du redémarrage intempestif et de ces fichiers ???

gen-hackman · Answer

ces fichiers infectent ton controlleur usb semblerait-il

Il n'y a pas de solution autre que de passer sous Linux ???

tant que windows sera demarré , ils seront intouchables

GC83 · Answer

Aucun outil ne peut les supprimer ???
C'est incroyable !

gen-hackman · Answer

ben non !! d'autant plus qu'en 64 bits , c'est carrement la galère !!

GC83 · Answer

Bon, si j'empêche le rédémarrage en veille comme indiqué sur le lien : 
 http://www.tutoriels-animes.com/empecher-redemarrage-veille-vista.html
Je risque quoi de plus grave que cette histoire de ports inactifs ?

gen-hackman · Answer

rien

GC83 · Answer

Aurais-tu une idée de la façon dont ces trucs sont arrivés là ? Est-ce un mauvais usage de CCleaner ? Un point de restauration peut-il réparer le problème ?

gen-hackman · Answer

non c'est une infection par insertion de clés usb infectée

Redémarrage intempestif après mise en veille

56 réponses

Discussions similaires

Newsletters