[Pb arrêt PC] PC planté, ne s'éteint plus nor Résolu

Question

Bonjour,
D'abord ma configuration :
Windows 2000
5.00.2195
Service Pack 2
AMD Duron processor
AT/AT COMPATIBLE
130 544 Ko de RAM

Ensuite mon souci :
Depuis quelques temps, mon PC met environ 30 minutes (montre en main) pour s'éteindre. En fait il y a plusieurs phases à partir du moment où je clique sur "arrêter" :
1. l'écran se fonce normalement comme s'il allait s'arrêter, puis l'écran se remet en "normal" : le PC arrête de s'éteindre.
2. Au bout de plusieurs essais d'arrêt comme ci-dessus, une fenêtre d'erreur apparaît. Du type "Le programme ****.exe ne s'est pas arrêté normalement, blablabla...." Je clique alors sur "Terminer maintenant".
3. A ce moment là je passe sur l'écran bleu d'arrêt de Windows. Et il reste bloqué pendant environ 20 minutes.
4. Quelquefois il finit par s'arrêter complètement tout seul, quelquefois je dois appuyer sur le bouton d'arrêt pour qu'il s'éteigne complètement (alors que normalement ce bouton ne doit pas être utilisé pour arrêter, mais seulement pour allumer le PC)

Bref : je ne sais pas trop ce qui se passe, mais c'est très pénible.
D'autant plus que Internet Explorer met des plombes à ouvrir les pages Web également.
Est-ce un problème de RAM ? Ou de virus (pourtant j'ai Zone Alarm, Spybot, Ad-Aware, Avast et Ewido Malware (grâce à vos potes du forum "Sécurité" !!!), et rien de sort de ces scans.

Merci pour votre coup de pouce !
Aline

Configuration: Windows 2000

boulepate · Answer

Salut,

fais ceci pour verifier ..

télécharge hijackthis:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Installe le dans son propre dossier:
Par exemple C:\hijackthis
Lance le, clique sur "do a system scan and save logfile"
Puis copie et colle le rapport ici.

kfor · Answer

Et voilà !

Logfile of HijackThis v1.99.1
Scan saved at 09:32:13, on 22/02/2006
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINNT\loadqm.exe
C:\Program Files\WinAmp5.1\Winamp\winampa.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Alarm\ZoneAlarm\zlclient.exe
C:\Program Files\CASIO\Photo Loader\Plauto.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\RealPlayer10\RealPlay.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Lanterne\Mes documents\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\WinAmp5.1\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Alarm\ZoneAlarm\zlclient.exe
O4 - Global Startup: Supervision de Photo Loader.lnk = C:\Program Files\CASIO\Photo Loader\Plauto.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128422881753
O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www2.photoweb.fr/telechargement/Photoweb_uploader.cab
O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.fr/fr/fr/tools/activex/fpu.cab
O16 - DPF: {6F750200-1362-4815-A476-88533DE61D0C} (Ofoto Upload Manager Class) - http://www.kodakgallery.fr/downloads/BUM/BUM_WIN_IE_1/axofupld.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe
O23 - Service: Win32Sr - Unknown owner - C:\WINNT\win32ssr.exe (file missing)

Merci pour le coup d'oeil expert !

Kfor · Answer

Voilà, j'ai tout fait, sauf que je n'ai pas trouvé le fichier win32ssr.exe avec la commande "rechercher", donc je n'ai pas pu le supprimer.
Voilà le log :

Logfile of HijackThis v1.99.1
Scan saved at 23:09:58, on 22/02/2006
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Alarm\ZoneAlarm\zlclient.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Lanterne\Mes documents\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Alarm\ZoneAlarm\zlclient.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128422881753
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

Merci !

Kfor · Answer

Hello !
J'ai fait tourner 2 fois l'Antivirus, et il reste toujours infecté :

BitDefender Online Scanner - Real Time Virus Report

Generated at: Fri, Feb 24, 2006 - 20:06:02

--------------------------------------------------------------------------------

Scan Info

Scanned Files
118069

Infected Files
33

Virus Detected

Worm.Randon.AD
1

Backdoor.Irc.Lambot.G
2

Trojan.Mirchack.A
7

Trojan.Flood.22016
10

Backdoor.Irc.Zapchast.KV
7

Backdoor.Agobot.X
1

Backdoor.Mosucker.06.1
1

Trojan.Flood.22016.B
1

Worm.Randon.AR
3

--------------------------------------------------------------------------------

This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

T'as une idée ????

Kfor · Answer

Bonjour !
La, je crois qu'on peut dire qu'il est malade...

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Saturday, February 25, 2006 10:40:59 AM
Operating System: Microsoft Windows 2000 Professional, Service Pack 2 (Build 2195)
Kaspersky On-line Scanner version: 5.0.78.0
Kaspersky Anti-Virus database last update: 25/02/2006
Kaspersky Anti-Virus database records: 167662
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\

Scan Statistics:
Total number of scanned objects: 19231
Number of viruses found: 3
Number of infected objects: 43
Number of suspicious objects: 0
Duration of the scan process: 00:22:50

Infected Object Name / Virus Name / Last Action
C:\gd2.exe/zlip.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\gd2.exe/zlip1.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\gd2.exe/zlip2.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\gd2.exe CAB: infected - 3 skipped
C:\gd2d.exe/zlip.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\gd2d.exe/zlip1.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\gd2d.exe/zlip2.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\gd2d.exe CAB: infected - 3 skipped
C:\gd2dss.exe/zlip.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\gd2dss.exe/zlip1.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\gd2dss.exe/zlip2.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\gd2dss.exe CAB: infected - 3 skipped
C:\gd2dyss.exe/zlip.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\gd2dyss.exe/zlip1.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\gd2dyss.exe/zlip2.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\gd2dyss.exe CAB: infected - 3 skipped
C:\gd2h.exe/zlip.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\gd2h.exe/zlip1.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\gd2h.exe/zlip2.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\gd2h.exe CAB: infected - 3 skipped
C:\last.exe/d345h Infected: Backdoor.IRC.Tagort.15 skipped
C:\last.exe/opmaster Infected: Net-Worm.Win32.Randon.ar skipped
C:\last.exe/y3s2 Infected: Net-Worm.Win32.Randon.ar skipped
C:\last.exe/Y3s3 Infected: Net-Worm.Win32.Randon.ar skipped
C:\last.exe/Y3s4 Infected: Net-Worm.Win32.Randon.ar skipped
C:\last.exe/y3s5 Infected: Net-Worm.Win32.Randon.ar skipped
C:\last.exe CAB: infected - 6 skipped
C:\om4r.exe/taf3 Infected: Net-Worm.Win32.Randon.ar skipped
C:\om4r.exe/taf4 Infected: Net-Worm.Win32.Randon.ar skipped
C:\om4r.exe/tm41n Infected: Backdoor.IRC.Tagort.15 skipped
C:\om4r.exe CAB: infected - 3 skipped
C:\wegds.exe/zlip.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\wegds.exe CAB: infected - 1 skipped
C:\wegs.exe/zlip.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\wegs.exe/zlip1.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\wegs.exe/zlip2.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\wegs.exe CAB: infected - 3 skipped
C:\WINNT\system32\der\aaaa.exe/zlip.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\WINNT\system32\der\aaaa.exe/zlip1.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\WINNT\system32\der\aaaa.exe/zlip2.cpl Infected: Backdoor.IRC.Zapchast skipped
C:\WINNT\system32\der\aaaa.exe CAB: infected - 3 skipped
C:\WINNT\system32\der\tm41n Infected: Backdoor.IRC.Tagort.15 skipped
C:\WINNT\system32\manoza\zlip1.cpl Infected: Backdoor.IRC.Zapchast skipped

Scan process completed.

A +
Kfor

kfor · Answer

Salut !Est-ce quelqu'un aurait une solution SVP ?Je commence à désespérer : je suis à 2 doigts de tout formatter..A +

kfor · Answer

Hello !
Qu'est-ce-que je dois télécharger ? Il n'y a pas de lien actif dans ton ''ici'.

Pour l'instant, j'ai passé CleanUp, puis Avast 3 fois
Voilà le résultat du scan Bitdefender :

BitDefender Online Scanner - Real Time Virus Report

Generated at: Tue, Feb 28, 2006 - 00:09:30

--------------------------------------------------------------------------------

Scan Info

Scanned Files
6183

Infected Files
0

Virus Detected

No virus found.

--------------------------------------------------------------------------------

This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

Merci !

leguer · Answer

Bonjour, 
j'ai intallé le pck sp2 depuis ilplante, il s'allume et s'éteint avant d'avoir fini de charger windows et se rallume et ainsi de suite...

help!!!

[Pb arrêt PC] PC planté, ne s'éteint plus nor

8 réponses

Newsletters