pc s'éteint tt seul

Question

Bonjour,
depuis un certain temps mon pc s'éteint tt seul !!!!
j'ai avast comme anti-virus et ne décèle aucun virus
j'ai ccleaner comme nettoyeur de pb
j'ai multi virus cleaner qui ne trouve pas non plus de virus, ni pc tools doctor spyware
mais par contre quand je me sers de spybot ou ad aware2008 mon pc s'éteint tt seul donc impossible de faire un vrai nettoyage
que dois-je faire ? je ne suis pas du tout "informaticienne"
merci de bien venir à mon secours !!!
à bientôt

raphy00 · Answer

Bonjour et bienvenue sur CCM,

En effet, ce n'est pas normal..
Fais ceci, pour commencer a verifier.

Clique sur ce lien 
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe 
pour télécharger le fichier d'installation d'HijackThis. 

Enregistre HJTInstall.exe sur ton bureau. 

Double-clique sur HJTInstall.exe pour lancer le programme 

Par défaut, il s'installera là : 
C:\Program Files\Trend Micro\HijackThis 

Avant toute installation, renommes le en lalala.exe.

Accepte la license en cliquant sur le bouton "I Accept"

Ensuite clique sur "do a system scan and save a logfile" et postes le rapport.


Il ya toujours solution a tout.
@+

Forum Virus/Securite : ATTENTION ! Le probleme n'est pas 
resolu tant qu'on ne vous l'a pas dit !!

brigitte.maronat · Answer

mon pc s'eteint tout seul aussiaimeriait etre aidee

raphy00 · Answer

Bienvenue a toi aussi, brigitte.

Cree un nouveau topic, et envoie le lien, je verrai.

mimi06700 · Answer

bonsoir raphy00 et merci de ton aide
voici ce que j'ai sur le bloc notes de hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:36:50, on 18/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\michèle\Bureau\lalala.exe\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7a6801f2-27a5-4d82-8b7e-e24218386cf8} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Contrôleur d’état.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Search - ?p=ZUxdm211YYFR
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {1EF9F042-C2EB-4293-8213-474CAEEF531D} (TmHcmsX Control) - http://www.trendsecure.com/framework/control/activex/TmHcmsX.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/fr/TSEasyInstallX.CAB
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: c:\windows\system32\jkklmjg.dll C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: dcim010 - C:\WINDOWS\
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

raphy00 · Answer

Re,

Essaie avec celui la :

Telecharges malwares bytes anti malwares : 

Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 


Cette fois tu fais le scan rapide.

J'espere qu'il va reussir..

mimi06700 · Answer

bonjour raphy00

voici les résultats du 1er scan :

Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1066
Windows 5.1.2600 Service Pack 2

07:23:19 19/08/2008
mbam-log-08-19-2008 (07-23-19).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 129150
Temps écoulé: 4 hour(s), 7 minute(s), 51 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2eff3cf7-99c1-4c29-bc2b-68e057e22340} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98d9753d-d73b-42d5-8c85-4469cda897ab} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\michèle\RUNDLL32.EXE (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.


on ne m'a pas demandé d'éteindre le pc.
j'ai donc fait de suite un 2ème scan rapide cette fois voici le résultat :

Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1066
Windows 5.1.2600 Service Pack 2

08:10:54 19/08/2008
mbam-log-08-19-2008 (08-10-53).txt

Type de recherche: Examen rapide
Eléments examinés: 48026
Temps écoulé: 7 minute(s), 30 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


je vais essayé maintenant de me resservir de spybot 
je te tiens au courant du résultat
si le pc ne s'éteint plus tt seul mais qu'il est tjrs très très lent, que les fenêtres mettent 3h à s'ouvrir et à se refermer pourras-tu m'aider également ?

bonne journée

mimi06700 · Answer

bonjour,

le pb n'est pas résolu !!!
lorsque j'ai fait un scan avec spybot au bout de qq minutes mon pc s'est à nouveau éteint !
je l'ai rallumé, une fenêtre bleue est apparue "windows doit faire une vérification du disque dur car pb grave"
j'ai laissé faire la vérification, lepc s'st éteint et rallumé seul.
depuis une fenêtre "exécution automatique" ne cesse de s'ouvrir, mon pc rame encore plus, les fenêtres se ferment 5 minutes après avoir cliqué sur la croix, impossible d'ouvrir incredimail. un DDL a échoué ....
A U  SE C O U R S !!!!!!
que dois-je faire ?

merci d'avance à tous

cordialement

master_vega · Answer

Bonjour a toi !! 

Alors ton problème est délicat , aucun antivirus ni antispyware ne détecte quoi que ce soit mais ton ordinateur s'éteint tout seul...

>Alors c'est ou un problème de RAM car elle est pleine a chaque session et donc par securité elle s'éteint toute seule, mais c'est assez rare .

> ou alors c'est un problème d'alimentation , la ou il y a ton ventilateur , du coups le ventilo ne fait plus son travail correctement et la centrale chauffe plus qu'elle ne devrait , donc par mesure de sécurité (pour éviter que ta carte mère ne grille) ton ordinateur s'éteint tout seul.

>J'avoue que c'est insupportable, mais c'est mieux que d'avoir la carte mère HS , (ça vaut très très cher).

>Je pense que la solution serait d'installer une nouvelle alimentation ( un bloc carré ou se trouve le ventilateur)

Voila, J'espère que mon aide t'éclaire un peu quand même ;)

master_vega · Answer

Et bien c'est très possible , car lors de scans , l'ordinateur utilise beaucoup de mémoire , il travaille beaucoup.

>Ce que tu pourrai faire c'est de sortir ta colonne , sans la démonter ni la débrancher, tu fait un scan et tu regarde si le ventilateur (derrière la colonne) tourne ou pas , normalement il devrait tourner , si ce n'est pas le cas alors le problème c'est l'alimentation , si il tourne , je pencherai alors pour un problème de RAM 

>Tu a combien de mémoire RAM ? 

>Tu tourne sous quel OS ?

mimi06700 · Answer

re bonjour
et maintenant une fenêtre "EXECUTION AUTOMATIQUE" ne fait que s'ouvrir et se fermer...........
quoi faire ????
merci pour ton aide précise
cordialement

master_vega · Answer

Aie c'est pas super , je vois de quoi tu veut parler :

faudrait que tu verifie quelque chose : 

>regardes tes dossiers , si certains ont étés vidés ... et remplacer par des dossiers nommés "00000000.000" ou quelque chose comme ca.

>Ensuite regarde ces dossiers si tu les trouvent (dans le menu recherche par exembple), et regarde la taille qu'ils font ( ko ou mo).N'ouvre surtout pas le dossier (tu fait clik droit>propriété pour voir la taille du dossier)

>Ensuite pour calmer le jeux tu va dans Poste de travail >Lecteur >Propriété execution automatique >coche "selectionner une action"> ne rien faire . voila , apres regarde dans ton lecteur s'il y a un cd ou pas (oublié)...

master_vega · Answer

Donne moi des nouvelles des que tu peux...

master_vega · Answer

d accord donc le problème ne vient pas du lecteur , essai enlever toutes les applications qui sont en trains de fonctionner (internet, musique etc)il ne faut rien dans la barre des taches en bas des fenêtres

>ensuite tu fait >ctrl+alt+supr 

>1 fenêtre va apparaitre , en bas de la fenêtre il y a  un pourcentage qui change sans arrêt , s'il monte vers les 50% ou plus c'est pas bon signe ...

J'attends ta réponse ;)

master_vega · Answer

Donc il n'y a pas de logiciel qui tourne dans le vide , je dois y aller désolé je t'aiderai quand je pourrai mais en attendant je te conseille de télécharger avira antivir et a asquared et de faire des scan minutieux en mode sans échec si possible , et tu vire tout ce qui est pas bon ;)

a toute a l'heure peut être !!

raphy00 · Answer

Re,

Il y a une infection My Web Search.

Repostes un rapport Hijack stp.

raphy00 · Answer

Re,

Oui, tu as eu raison d'insister, ces dernieres 24 heures ont ete sujettes a troubles divers.


Alors, pour commencer, tu refais un scan HJT, tu ciches ces lignes et tu cliques en bas sur Fix Checked :

R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file) 
O2 - BHO: (no name) - {7a6801f2-27a5-4d82-8b7e-e24218386cf8} - (no file
O8 - Extra context menu item: &Search - ?p=ZUxdm211YYFR 



Ensuite :

Télécharge OTMoveIt 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html 


Enregistres le sur le bureau.

Ensuite, tu redemarres en mode sans echec.


Mode sans Echec: 

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows. 
Sélectionner "Mode sans échec" et appuie sur [Entrée] 
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre. 
Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm 



Une fois en mode sans echec :


Double-clique sur OTMoveIt.exe pour le lancer. 
Copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

c:\windows\system32\jkklmjg.dll
C:\WINDOWS\system32\NeroCheck.exe  



Clique sur MoveIt! pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer. 
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes. 



3. Connais tu Boonty ?

Oui ou non, sache qu'il ouvre un port sur ta machine, ca ressemblerait donc a un espion.
A toi de voir si tu gardes.
Si tu veux pas, dis le moi, on s'en occupera.

raphy00 · Answer

Essaie en mode normal pour l'instant alors.

raphy00 · Answer

http://www.commentcamarche.net/faq/sujet 5004 windows xp demarrage en mode sans echec


En meme temps on apprends 2 3 trucs..

raphy00 · Answer

Re,

Ressaie la manip de OtMoveIt, mais, cette fois, avec ce fichier :

C:\windows\system32\jkklmjg.dll not found.

mimi06700 · Answer

re,
c'est quoi ces 2 3 trucs ....

raphy00 · Answer

Euh, pardon, reesaie la manip avec  ce fichier :

C:\windows\system32\jkklmjg.dll 

J'avais rajoute le not found... :)

jojobilou · Answer

salut:
si c'est quand tu demarre spybot qui s'eteint alors vire spybot.

raphy00 · Answer

On verra si c'est vraiment Spybot, des qu'on aura vire la crasse qu'il reste dans l'ordinateur.

mimi06700 · Answer

voila

File/Folder C:\windows\system32\jkklmjg.dll not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08212008_134047

raphy00 · Answer

Re,

Repostes un rapport HijackThis apres avoir eteint et rallumé l'ordi.
On va voir si ca avance..

raphy00 · Answer

Essaie de redemarrer n mode sans echec, de faire HJT, de sauvegarder la rapport et de le poster.

Pc s'éteint tt seul

26 réponses

Votre réponse

Discussions similaires

Newsletters