windows plante une fois sur trois !!! Fermé

Question

Bonjour,

encore une fois, je viens chez les druides pour avoir de conseils...

En fait je voudrais savoir qui pourrait voir mon rapport hitjackthis, et me dire d'où vient mon problème.

Mon ordinateur portable démarre une fois sur 3, et quand il ne démarre pas il se met a faire un bruit très très long qui s'arrête au bout d'un minute, après ça l'écran devient noir et faut éteindre en appuyant longtemps sur le bouton démarrer.

Merci d'avance....

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:57:31, on 05/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Program Files\Messenger\MSMSGS.EXE
\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
E:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

MickyBytes · Answer

Salut, quand il démarre est-ce que tout est normal?   Ton portable est stable ou il plante peu après?
Aussi as-tu un message d'erreur.

C'est peut-être un mauvais contact avec mémoire ou carte graphique.

Terribilis Miguel · Answer

bonsoir et merci de répondre,

tout est normal au démarrage, mais juste après le logo de FUJITSU il cherche boot disk et puis il plante avec ce bruit étourdissant.

Il a commencé a faire le bruit des que l'autre dd à lâché.

Je viens d'installer un nouveau DD avec un xp tout neuf et le problème persiste, quoi faire?

J'ai flashé le Bios en pensant que ça pouvait venir de là, mais rien.

Terribilis Miguel · Answer

.

Terribilis Miguel · Answer

personne??

Mon problème n'est pas connu ??

MickyBytes · Answer

Je t'avoue que je suis un peu perdu,  je serais tenté de chercher côté matériel.  Pour ton rapport je ne suis pas à familier avec ca.  Par contre si on fait l'hypothèse que c'est matériel cela pourrait être plusieurs chose,  carte vidéo, mémoire, bloc d'alimentation.

Je te suggère quelques test pour éliminer des possibilités. 

1-  Démarrer ton système avec les pilotes video standards. ( Basevideo dans l'onglet BOOT.INI ) Tape msconfig dans exécuter.  Si le problème est le pilote alors il devrait fonctionné en mode standard.  Si il n'y a pas de différence tu pourrais essayé avec une autre carte video que tu pourrais emprunté à un ami juste le temps de faire le test.
2-  Si tu as plus de une barrette de mémoire, enleve les tous sauf une et vérifie le fonctionnement, ensuite interchange les barrettes.  Prends soin de toujours la placé dans le premier socle.  Si il y en a une de défectueuse tu pourra la trouvé ainsi. 
3-  Pour le bloc d'alimentation il arrive souvent qu'il occasionne des problèmes bizarre et intermittent, donc si tu as la possibilité de l'interchangé avec un fonctionnel ce serait la meilleure méthode pour le vérifier.


Aussi j'aimerais en savoir plus sur ton autre disque dur.  Pourquoi n'était-il plus bon?  Et si j'ai bien compris ta machine a fait le même problème avec l'ancien disque dur.

Bon courage

Terribilis Miguel · Answer

Bonjour, 

Alors, avant hier j'ai voulu démarrer mon notebook, j'appuie pour allumer, tout se passe bien (premier écran FUJISTU-SIEMENS) et là xp ne charge pas, j'éteins, je redémarre avec la touche F8, j'essaie mode sans échec, xp démarre, il charge bien et subitement un écran bleu avec un message d'erreur ( erreur grave où quelque chose comme ça) qui prend toute la page, il en reste là, je l'éteins forcé, je redémarre avec le cd xp original, il prend en charge le cd et commence a copier les pilotes, après j'arrivais sur un écran bleu qui m'indiquait que mon DD avait que 8 Mo de capacité et pas 40 Go, je me dis, Bizarre cela !!!! alors j'enleve le DD du notebook et avec une connection externe j'essai de le lire en externe sur un autre portable, là il n'est pas reconnu alors qu'il tourne, puis en dernier recours je l'escanne avec TestDisk, Data Recovery, et au bout de 10 min le logiciel plante et 1 min apres l'ordi aussi, je donne le DD pour mort.

Ensuite, j'ai acheté un nouveau DD 120Go que je met a la place de l'ancien, j'installe xp, installe malware bites et antivir, je les exécute et malware me trouve 4 infection et antivir 1 CH.TROIE, est ce la normale, de trouver des saletés après une remisse à 0, avec un nouveau DD ???

Depuis à chaque démarrage on obtiens un écran noir et on peut lire NO BOOTABLE CD IN ATAPI CD-ROM, puis le bruit étourdissant qui reste jusqu'au pouvoir l'éteindre. L'ordi démarre bien 1 fois sur 3, et quand il démarre tout va bien, je peux m'en servir de toutes les fonctionnalités de XP.

J'ai bien suivi vos conseils :

1- Démarrer ton système avec les pilotes video standards. ( Basevideo dans l'onglet BOOT.INI ) Tape msconfig dans exécuter. Si le problème est le pilote alors il devrait fonctionné en mode standard. Si il n'y a pas de différence tu pourrais essayé avec une autre carte video que tu pourrais emprunté à un ami juste le temps de faire le test.
2- Si tu as plus de une barrette de mémoire, enleve les tous sauf une et vérifie le fonctionnement, ensuite interchange les barrettes. Prends soin de toujours la placé dans le premier socle. Si il y en a une de défectueuse tu pourra la trouvé ainsi.

Mais ça ne change en rien.

Ce problème là, je pense qu'il peut venir du Harware, mais cela dépasse mes compétences, merci de m'ider.

MickyBytes · Answer

Cela semble un problème matériel et je ne vois pas comment un virus pourrait s'installer sur un nouveau dd.

Je suis désolé de ne pouvoir t'aider plus, cela me dépasse un peu

Bonne chance

Si tu trouve une solution à ton problème j'aimerais la savoir si possible

Merci et encore Bonne chance

Terribilis Miguel · Answer

bonjour ici les deux rapports pour celui qui voudrait en savoir plus:



Avira AntiVir Personal
Report file date: mercredi 5 novembre 2008  03:06

Scanning for 1007891 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 1)  [5.1.2600]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    GERAD

Version information:
BUILD.DAT     : 8.2.0.334      16933 Bytes  16/10/2008 14:55:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 09:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 08:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 13:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 08:58:52
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 02:04:08
ANTIVIR1.VDF  : 7.1.0.21      130560 Bytes  31/10/2008 02:04:12
ANTIVIR2.VDF  : 7.1.0.22        2048 Bytes  31/10/2008 02:04:12
ANTIVIR3.VDF  : 7.1.0.36      106496 Bytes  04/11/2008 02:04:14
Engineversion : 8.2.0.10  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  05/11/2008 02:04:37
AESCRIPT.DLL  : 8.1.1.9       319867 Bytes  05/11/2008 02:04:36
AESCN.DLL     : 8.1.1.3       123252 Bytes  05/11/2008 02:04:34
AERDL.DLL     : 8.1.1.2       438644 Bytes  05/11/2008 02:04:33
AEPACK.DLL    : 8.1.2.4       369014 Bytes  05/11/2008 02:04:31
AEOFFICE.DLL  : 8.1.0.29      196988 Bytes  05/11/2008 02:04:29
AEHEUR.DLL    : 8.1.0.63     1479032 Bytes  05/11/2008 02:04:28
AEHELP.DLL    : 8.1.1.2       115062 Bytes  05/11/2008 02:04:23
AEGEN.DLL     : 8.1.0.42      319861 Bytes  05/11/2008 02:04:22
AEEMU.DLL     : 8.1.0.9       393588 Bytes  05/11/2008 02:04:20
AECORE.DLL    : 8.1.2.9       172407 Bytes  05/11/2008 02:04:19
AEBB.DLL      : 8.1.0.3        53618 Bytes  05/11/2008 02:04:17
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 09:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 10:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  05/11/2008 02:04:16
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 12:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 09:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 13:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 18:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 13:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 13:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 14:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 14:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mercredi 5 novembre 2008  03:06

The scan of running processes will be started
Scan process 'update.exe' - '1' Module(s) have been scanned
Scan process 'update.exe' - '1' Module(s) have been scanned
Scan process 'update.exe' - '1' Module(s) have been scanned
Scan process 'update.exe' - '1' Module(s) have been scanned
Scan process 'update.exe' - '1' Module(s) have been scanned
Scan process 'update.exe' - '1' Module(s) have been scanned
Scan process 'update.exe' - '1' Module(s) have been scanned
Scan process 'update.exe' - '1' Module(s) have been scanned
Scan process 'update.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'slserv.exe' - '1' Module(s) have been scanned
Scan process 'msmsgs.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'SynTPEnh.exe' - '1' Module(s) have been scanned
Scan process 'SynTPLpr.exe' - '1' Module(s) have been scanned
Scan process 'SOUNDMAN.EXE' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
34 processes with 34 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '48' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
    [WARNING]   The file could not be opened!
C:\System Volume Information\_restore{A72399D9-8B4F-4B19-B080-61204C7D36F1}\RP2\A0000019.sys
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '4941010c.qua'!


End of the scan: mercredi 5 novembre 2008  03:19
Used time: 13:49 Minute(s)

The scan has been done completely.

   1874 Scanning directories
  66941 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
  66939 Files not concerned
    412 Archives were scanned
      1 Warnings
      1 Notes



-----------------------------------------------------------------------------------------------------------------------------------------------------------



Malwarebytes' Anti-Malware 1.27
Version de la base de données: 1127
Windows 5.1.2600 Service Pack 1

04/11/2008 22:11:34
mbam-log-2008-11-04 (22-11-34).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 36812
Temps écoulé: 3 minute(s), 35 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\secdrv (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\secdrv (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv (Rootkit.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\drivers\secdrv.sys (Rootkit.Agent) -> Quarantined and deleted successfully.


Merci de ton aide MickyBytes.

Windows plante une fois sur trois !!!

8 réponses

Discussions similaires