Redémarrages intempestif
Bonjour,
j'ai un gros problème avec mon ordinateur, depuis quelque temps il redémarre tout seul, parfois plusieurs fois de suite sans que j'y touche, j'ai changé l'alimentation et passé l'aspirateur pourtant il le fait de plus en plus souvent...
ce n'est pas tout j'ai normalement 4 Go de libre sur le disque C: est j'ai maintenant 130 Mo, j'ai donc fait de la place en supprimant quelques logiciel 800 Mo de libre et le lendemain je me retrouve à nouveau avec 130 Mo...
Je ne peu même pas scanner avec mon anti virus sans que l'ordinateur plante, j'ai une mise à jour microsoft sp3 que je ne peu même pas installer faute de place !
j'utilise windows sp2, avast pro, spybot s&d, tuneUp utilities, Hijackthis, et CCleaner
les plantages sont encore plus fréquents quand je suis sur firefox
au dernier redémarrage je suis allé voir la température sur le bios elle est de 57°C, information que ne me donne pas siw étrangement...
voilà toutes les information ardware données par siw :
System Info :
Disk Space
Disk C: 138 MB Available, 13215 MB Total, 138 MB Free
Disk F: 1418 MB Available, 11997 MB Total, 1418 MB Free
Disk G: 10 GB Available, 31 GB Total, 10 GB Free
Disk I: 185 MB Available, 242 MB Total, 185 MB Free
Physical Memory 512 MB Total, 207 MB Free
Memory Load 59%
Virtual Memory 867 MB Total, 574 MB Free
PageFile Name \??\C:\pagefile.sys
PageFile Size 384 MB
In use 66 MB
Max used 67 MB
Registry Size 3 MB (current), 56 MB (maximum)
Profile GUID {426750c0-e816-11d6-b1c7-806d6172696f}
The system clock interval 15 ms
Warning! Accuracy of DMI data cannot be guaranteed
Motherboard :
Manufacturer Gigabyte Technology Co., Ltd.
Model GA-7DXE
Version 1.x
Chipset Vendor Advanced Micro Devices (AMD)
Chipset Model AMD-761 CPU to PCI Bridge
South Bridge 82C686B PCI to ISA Bridge
CPU AMD Athlon XP
Cpu Socket Socket A
Processor Upgrade ZIF Socket
Max CPU Speed 2000 MHz
System Slots 5 PCI, 1 AGP
Memory Summary
Location System board or motherboard
Maximum Capacity 1536 MBytes
Memory Slots 3
Error Correction None
Use System memory
Maximum Memory Module Size 512 MBytes
Warning! Accuracy of DMI data cannot be guaranteed
CPU Info :
Number of CPU(s) One Physical Processor / One Core / One Logical Processor
Vendor AuthenticAMD
CPU Full Name AMD Athlon XP
CPU Name AMD Athlon(tm) XP 2400+
CPU Code Name Thoroughbred
Technology 0.13µ
Platform Name Socket A
Type Original OEM processor
FSB Mode DDR
Type ID 0
CPU Clock 1983.64
L2 Cache Speed 1983.64 MHz
L2 Cache Speed Full
CPU Family / Model / Stepping 6 / 8 / 1
L1 I-Cache 64 KB
L1 D-Cache 64 KB
L2 Cache 256 KB
RDMSR 00000000 00000000 00000000 00000000
MMX Yes
MMX+ Yes
SSE Yes
SSE2 No
SSE3 No
SSE4A No
3DNow! Yes
3DNow!+ Yes
DualCore No
HyperThreading No
AMD64 No
NX No
VT No
PowerNow! No
LongHaul No
LongRun No
Architecture x86
Memory :
Memory Summary
Location System board or motherboard
Maximum Capacity 1536 MBytes
Memory Slots 3
Error Correction None
Use System memory
Maximum Memory Module Size 512 MBytes
Device Locator BANK_0
Bank Locator Bank0/1
Part Number None
Serial Number None
Capacity 256 MBytes
Data Width 64 bits
Name None
Form Factor DIMM
Total Width 64 bits
Device Locator BANK_1
Bank Locator Bank2/3
Part Number None
Serial Number None
Capacity 256 MBytes
Data Width 64 bits
Name None
Form Factor DIMM
Total Width 64 bits
Warning! Accuracy of DMI data cannot be guaranteed
___________
merci d'avance pour l'aide éventuelle que vous pourriez m'apporter...
j'ai un gros problème avec mon ordinateur, depuis quelque temps il redémarre tout seul, parfois plusieurs fois de suite sans que j'y touche, j'ai changé l'alimentation et passé l'aspirateur pourtant il le fait de plus en plus souvent...
ce n'est pas tout j'ai normalement 4 Go de libre sur le disque C: est j'ai maintenant 130 Mo, j'ai donc fait de la place en supprimant quelques logiciel 800 Mo de libre et le lendemain je me retrouve à nouveau avec 130 Mo...
Je ne peu même pas scanner avec mon anti virus sans que l'ordinateur plante, j'ai une mise à jour microsoft sp3 que je ne peu même pas installer faute de place !
j'utilise windows sp2, avast pro, spybot s&d, tuneUp utilities, Hijackthis, et CCleaner
les plantages sont encore plus fréquents quand je suis sur firefox
au dernier redémarrage je suis allé voir la température sur le bios elle est de 57°C, information que ne me donne pas siw étrangement...
voilà toutes les information ardware données par siw :
System Info :
Disk Space
Disk C: 138 MB Available, 13215 MB Total, 138 MB Free
Disk F: 1418 MB Available, 11997 MB Total, 1418 MB Free
Disk G: 10 GB Available, 31 GB Total, 10 GB Free
Disk I: 185 MB Available, 242 MB Total, 185 MB Free
Physical Memory 512 MB Total, 207 MB Free
Memory Load 59%
Virtual Memory 867 MB Total, 574 MB Free
PageFile Name \??\C:\pagefile.sys
PageFile Size 384 MB
In use 66 MB
Max used 67 MB
Registry Size 3 MB (current), 56 MB (maximum)
Profile GUID {426750c0-e816-11d6-b1c7-806d6172696f}
The system clock interval 15 ms
Warning! Accuracy of DMI data cannot be guaranteed
Motherboard :
Manufacturer Gigabyte Technology Co., Ltd.
Model GA-7DXE
Version 1.x
Chipset Vendor Advanced Micro Devices (AMD)
Chipset Model AMD-761 CPU to PCI Bridge
South Bridge 82C686B PCI to ISA Bridge
CPU AMD Athlon XP
Cpu Socket Socket A
Processor Upgrade ZIF Socket
Max CPU Speed 2000 MHz
System Slots 5 PCI, 1 AGP
Memory Summary
Location System board or motherboard
Maximum Capacity 1536 MBytes
Memory Slots 3
Error Correction None
Use System memory
Maximum Memory Module Size 512 MBytes
Warning! Accuracy of DMI data cannot be guaranteed
CPU Info :
Number of CPU(s) One Physical Processor / One Core / One Logical Processor
Vendor AuthenticAMD
CPU Full Name AMD Athlon XP
CPU Name AMD Athlon(tm) XP 2400+
CPU Code Name Thoroughbred
Technology 0.13µ
Platform Name Socket A
Type Original OEM processor
FSB Mode DDR
Type ID 0
CPU Clock 1983.64
L2 Cache Speed 1983.64 MHz
L2 Cache Speed Full
CPU Family / Model / Stepping 6 / 8 / 1
L1 I-Cache 64 KB
L1 D-Cache 64 KB
L2 Cache 256 KB
RDMSR 00000000 00000000 00000000 00000000
MMX Yes
MMX+ Yes
SSE Yes
SSE2 No
SSE3 No
SSE4A No
3DNow! Yes
3DNow!+ Yes
DualCore No
HyperThreading No
AMD64 No
NX No
VT No
PowerNow! No
LongHaul No
LongRun No
Architecture x86
Memory :
Memory Summary
Location System board or motherboard
Maximum Capacity 1536 MBytes
Memory Slots 3
Error Correction None
Use System memory
Maximum Memory Module Size 512 MBytes
Device Locator BANK_0
Bank Locator Bank0/1
Part Number None
Serial Number None
Capacity 256 MBytes
Data Width 64 bits
Name None
Form Factor DIMM
Total Width 64 bits
Device Locator BANK_1
Bank Locator Bank2/3
Part Number None
Serial Number None
Capacity 256 MBytes
Data Width 64 bits
Name None
Form Factor DIMM
Total Width 64 bits
Warning! Accuracy of DMI data cannot be guaranteed
___________
merci d'avance pour l'aide éventuelle que vous pourriez m'apporter...
Configuration: Windows XP sp2 Firefox 2.0.0.14
33 réponses
Résumé de la discussion
Un PC sous Windows XP SP2 redémarre sans intervention et affiche des plantages répétés, tandis que l’espace disque C est insuffisant (environ 138 Mo disponibles) et que les problèmes s’accentuent avec Firefox. Plusieurs pistes sont évoquées : libérer l’espace disque, éliminer les conflits logiciels et malware (RavAntivirus, Malwarebytes, ComboFix), puis tester le matériel (mémoire vive et surchauffe) pour exclure une cause hardware. D’autres propositions incluent le contrôle des périphériques externes et des services Windows, la vérification des journaux d’événements et l’examen des pilotes ou services comme le Gestionnaire de services et l’IPv6. Des messages d’erreur et des codes comme BCCode 1000008e apparaissent dans les rapports, indiquant une instabilité système nécessitant une vérification approfondie des pilotes, du registre et potentiellement une réinstallation propre.
-
Ou tout simplement vire ta carte Pinnacle DC10, j'ai eu le même souci avec le DCxxMJPG ...
Salutations -
Contributeur sécuritérepare windows pour voir:
https://www.pcastuces.com/pratique/windows/xp/default.htm
http://www.informatruc.com/reparer-windows-xp/ -
j'ai viré le fichier infecté, le live update est un résidu de norton, j'ai réglé le problème, maintenant j'y vois plus clair, j'ai d'autres messages d'erreur qui entraîne un bug systématique, un triple bug même (l'ordi plante trois fois de suite sans que j'y touche) :
rapport d'erreur :
Service Control Manager
1) Le service Gestion d'applications s'est arrêté avec l'erreur :
Le module spécifié est introuvable.
2)Le service USB PC Camera n'a pas pu démarrer en raison de l'erreur :
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
3)Le service Service d'application d'assistance IPv6 s'est arrêté avec l'erreur :
Le fichier spécifié est introuvable.
4)Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger :
SASKUTIL
_____
j'ai regarder les heures de plantage avec l'heure de ces erreurs ça coincide... je me remet à espérer que ce n'est pas un problème hardware
pour le viral je poste dés que possible un rapport HijackThis -
Contributeur sécuritévire le fichier infecté. Tape ton erreur dans la recherche de google pour avoir des infos
-
je viens de consulter ceci :
http://www.commentcamarche.net/faq/sujet 3871 windows xp desactiver le redemarrage automatique
et
http://www.laboratoire-microsoft.org/articles/teched_2002/4/
____________
je regarde donc l'Observateur d’évènements pour lire les messages d'erreurs
et j'ai un bugs à répétition toutes les 5 min dans [Application]
Automatic LiveUpdate Scheduler
Information Level: error
Failed launching Automatic LiveUpdate: err:0x2; Le fichier spécifié est introuvable. -
F:\outils DVD\EasyDivx\easydivx071.exe est toujours là dois je le mettre à la corbeille ? je l'utilise même pas ce logiciel
-
BitDefender scan :
BitDefender Online Scanner
Rapport d'analyse généré à: Fri, Sep 05, 2008 - 20:40:50
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;
Statistiques
Temps
00:25:59
Fichiers
100606
Directoires
6085
Secteurs de boot
0
Archives
1245
Paquets programmes
5937
Résultats
Virus identifiés
1
Fichiers infectés
1
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
1
Info sur les moteurs
Définition virus
1727464
Version des moteurs
AVCORE v1.7 (build 8314.19) (i386) (Aug 11 2008 17:31:32)
Analyse des plugins
16
Archive des plugins
43
Unpack des plugins
7
E-mail plugins
6
Système plugins
4
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
F:\outils DVD\EasyDivx\easydivx071.exe=>(ZIP Sfx s)=>ic7.cab=>\softs\ck.exe
Détecté avec: Application.Prockill.BL
F:\outils DVD\EasyDivx\easydivx071.exe=>(ZIP Sfx s)=>ic7.cab=>\softs\ck.exe
Echec de la désinfection
F:\outils DVD\EasyDivx\easydivx071.exe=>(ZIP Sfx s)=>ic7.cab=>\softs\ck.exe
Supprimé
F:\outils DVD\EasyDivx\easydivx071.exe=>(ZIP Sfx s)=>ic7.cab
Echec de la mise à jour
_______________
il l'avait déjà supprimé ce virus pendant le premier scan !!! -
nouveau plantage à l'instant, avec récupération à partir d'un point de sauvegarde d'un fichier critique pour le registre :
BCCode : 1000008e BCP1 : C0000005 BCP2 : E1096003 BCP3 : F3E587C0
BCP4 : 00000000 OSVer : 5_1_2600 SP : 2_0 Product : 768_1 -
Contributeur sécuritédepuis le temps...
remet un scan bitdefender et hijackhtis et dis tes soucis actuels -
au bout de la 4 ème tentative avec SDFix et de nombreux reboot non désirés voilà enfin le rapport :
[b]SDFix: Version 1.221 [/b]
Run by Internet on 05/09/2008 at 19:23
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
[b]Checking Services [/b]:
Restoring Default Security Values
Restoring Default Hosts File
Rebooting
[b]Checking Files [/b]:
No Trojan Files Found
Removing Temp Files
[b]ADS Check [/b]:
[b]Final Check [/b]:
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-05 19:33:03
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services [/b]:
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\WinDVD4PR\\WinDVD.exe"="C:\\Program Files\\WinDVD4PR\\WinDVD.exe:*:Enabled:WinDVD"
"F:\\Program Files\\Ratajik Software\\StationRipper\\StationRipperConsole.exe"="F:\\Program Files\\Ratajik Software\\StationRipper\\StationRipperConsole.exe:*:Enabled:StationRipperConsole"
"F:\\Program Files\\Torrents prog\\Azureus\\Azureus.exe"="F:\\Program Files\\Torrents prog\\Azureus\\Azureus.exe:*:Enabled:Azureus"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\WINDOWS\\system32\\mcoinstall.exe"="C:\\WINDOWS\\system32\\mcoinstall.exe:*:Enabled:mcoinstall"
"C:\\WINDOWS\\system32\\mmc.exe"="C:\\WINDOWS\\system32\\mmc.exe:*:Enabled:Microsoft Management Console"
"C:\\Program Files\\Fichiers communs\\Ahead\\Nero Web\\SetupXu.exe"="C:\\Program Files\\Fichiers communs\\Ahead\\Nero Web\\SetupXu.exe:*:Enabled:MSI starter"
"C:\\Program Files\\Mute\\MUTE\\fileSharingMUTE.exe"="C:\\Program Files\\Mute\\MUTE\\fileSharingMUTE.exe:*:Enabled:fileSharingMUTE"
"F:\\Program Files\\LimeWire\\LimeWire.exe"="F:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\SAGENT4.EXE"="C:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\SAGENT4.EXE:*:Enabled:SAgent4"
"F:\\Program Files\\eMule\\emule.exe"="F:\\Program Files\\eMule\\emule.exe:*:Enabled:eMuleMorphXT"
"F:\\Program Files\\FrostWire\\FrostWire.exe"="F:\\Program Files\\FrostWire\\FrostWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"="C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe:*:Enabled:LifeCam.exe"
"C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"="C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe:*:Enabled:LifeExp.exe"
"C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:æTorrent"
"F:\\Program Files\\eMule2\\emule.exe"="F:\\Program Files\\eMule2\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite XII.SP1\\Win32\\RpcDataSrv.exe"="C:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite XII.SP1\\Win32\\RpcDataSrv.exe:*:Enabled:SiSoftware Database Agent Service"
"C:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite XII.SP1\\RpcSandraSrv.exe"="C:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite XII.SP1\\RpcSandraSrv.exe:*:Enabled:SiSoftware Sandra Agent Service"
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox"
"F:\\e mule2\\emule\\eMule.exe"="F:\\e mule2\\emule\\eMule.exe:*:Enabled:eMule"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
[b]Remaining Files [/b]:
[b]Files with Hidden Attributes [/b]:
Thu 5 Jun 2003 24,576 A..H. --- "C:\Program Files\RamBoost XP\StopRam.exe"
Mon 18 Aug 2008 1,832,272 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Sat 25 Dec 2004 10,856 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Thu 26 Dec 2002 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 18 Mar 2003 401 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv19.bak"
Wed 4 Feb 2004 1,206 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\ccReg.reg"
Thu 28 Aug 2003 1,206 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\ccReg_old.reg"
Thu 28 Aug 2003 12,368 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\CommonClient_old.reg"
Wed 4 Feb 2004 12,368 A..HR --- "C:\Program Files\Fichiers communs\Symantec Shared\Registry Backup\CommonClient.reg"
Sat 23 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\bc066f3f60df1b38218903dd0d40ce98\BIT3.tmp"
[b]Finished![/b] -
Contributeur sécuritéle rapport est incomplet
-
voilà j'ai enfin avancé un petit peu aujourd'hui avec SDFix... je bloquais avec le démarrage en mode sans échecs depuis mi aout, pas de bip, pas de réaction avec F8 ni F5, j'ai alors trouvé la solution, brancher un clavier filaire, là à chaque pression sur F8 j'entendais un bip et j'ai réussi à démarrer en mode sans échec... (Bizarre que ça marche pas avec le clavier sans fil...)
donc voilà SDFix à signalé ça : en mode sans échec PUIS en mode normal
C:\PROGRA~1\Symantec\S32EVNT1.DLL L'initialisation de la DLL d'un pilote de périphérique installable a échoué choisissez "fermer" pour mettre fin à l'application.
fermer ne marche pas la fenêtre d'avertissement ce remet immédiatement j'ai fini par choisir l'option ignorer
en mode normal l'ordinateur a redémarré encore une fois, j'espère que ça a pas nuit au fonctionnement de SDFix dont voici le report :
[b]SDFix: Version 1.221 /b
Run by Internet on 03/09/2008 at 13:00
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
[b]Checking Services /b:
Restoring Default Security Values
Restoring Default Hosts File
_________
j'ai le même problème que cet utilisateur, il détail un autre aspect du plantage si ça peux aider...
http://www.commentcamarche.net/forum/affich 2117982 redemarrage intempestif du pc
pour les plantages je remarque qu'il le fait systématiquement lors de lancements de mises à jour diverses et variées...
alors viral ou hardware ?
j'ai les mêmes signatures d'erreur que lui
et celle là est la dernière en date juste avant la manip SDFix
AppName: explorer.exe AppVer: 6.0.2900.3156 ModName: user32.dll
ModVer: 5.1.2600.3099 Offset: 0000d3c1 -
Contributeur sécuritéok
-
bon voilà ça fait un moment vacances loin de l'informatique, je suis de retour...
j'ai essayé à plusieur reprises RavAntivirus d'Evosla, l'ordinateur bug à chaque fois... donc l'analyse est impossible
j'ai deux disques dur externes une clé usb et un graveur de DVD sur USB
maintenant quand je connecte un périphérique j'ai le logo pour l'enlever dans la barre des tâches mais pas de démarrage automatique (pas très grave)...
je tente SDFix... à suivre... -
Contributeur sécurité1/ # Télécharge RavAntivirus d'Evosla :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus
# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!
_____________________
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum -
Contributeur sécuritéok tu diras
-
Contributeur sécuritéok ou en es tu? des redemarrages?
-
il redémarre moins souvent, mais encore hier il l'a fait deux fois, et à chaque fois il a redémarré deux fois de suite sans que j'y touche...
il a mis le menu où on peut choisir le mode sans échec avec le compte à rebours, mais je tape les flèches et entré sur le clavier rien ne se passe, comme avec la page de memtest 86 3.4a je tapais esc mais pas de réaction (j'ai un clavier sans fil)
hier l'écran c'est figé le curseur de la souris, la touche windows, Ctrl+Alt+Suppr, aucune réaction, j'ai reset à la tour
ensuite à peine arrivé sur le bureau il a redémarré tout seul, et là j'ai eu un petit panneau rouge sur l'icone d'avast: la protection résidente désactivée, j'ai juste eu à faire de la place (j'avais plus que 600Mo sur C:/) avec tuneUp il m'a supprimé le pt de restauration et quelques fichiers de sauvegarde, ce qui m'a libéré plus de 900Mo, j'ai redémarré l'ordinateur toujours avec Ramboost, et l'icone d'avast était redevenu normal.
tout cela date d'hier juste avant le scan posté si dessus...pour l'instant aujourd'hui pas encore de redémarrages... J'observe ce qui ce passe... à suivre... ;)
-
-
ComboFix 08-07-13.6 - Internet 2008-07-14 0:46:16.1 - NTFSx86
Endroit: C:\Documents and Settings\Internet\Bureau\KillBagle.exe
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Program Files\delfin
C:\WINDOWS\system32\oeminfo.ini
.
((((((((((((((((((((((((((((( Fichiers créés 2008-06-13 to 2008-07-13 ))))))))))))))))))))))))))))))))))))
.
2008-07-02 17:14 . 2008-07-02 17:15 45 --a------ C:\WINDOWS\system32\initdebug.nfo
2008-07-01 16:29 . 2008-07-01 16:29 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-06-30 18:31 . 2008-07-01 16:21 <REP> d-------- C:\Program Files\Panda Security
2008-06-30 14:04 . 2008-06-30 18:25 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-06-30 12:01 . 2008-06-30 12:01 <REP> d-------- C:\Documents and Settings\Internet\Application Data\Malwarebytes
2008-06-30 12:01 . 2008-06-30 12:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-06-30 12:01 . 2008-06-28 14:16 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-06-30 12:01 . 2008-06-28 14:16 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-06-27 12:47 . 2008-06-27 12:52 <REP> d-------- C:\hijackthis
2008-06-20 12:44 . 2008-06-20 12:44 138,368 -----c--- C:\WINDOWS\system32\dllcache\afd.sys
2008-06-14 12:04 . 2008-06-14 12:04 354,560 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
2008-06-14 11:59 . 2008-06-14 11:59 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-06-14 11:59 . 2008-06-14 11:59 1,409 --a------ C:\WINDOWS\QTFont.for
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-13 22:37 --------- d-----w C:\Program Files\RamBoost XP
2008-07-13 22:36 196 ----a-w C:\WINDOWS\system32\drivers\ALCICH.DAT
2008-07-01 13:55 --------- d-----w C:\Documents and Settings\Internet\Application Data\OpenOffice.org2
2008-06-27 23:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-06-27 21:37 90,112 ----a-w C:\WINDOWS\DUMP5ed9.tmp
2008-06-27 14:20 --------- d-----w C:\Program Files\Java
2008-06-27 13:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-14 10:12 --------- d-----w C:\Program Files\Symantec
2008-06-14 10:05 --------- d-----w C:\Program Files\TuneUp Utilities 2008
2008-06-14 10:03 --------- d-----w C:\Program Files\Illustrate
2008-06-14 10:00 --------- d-----w C:\Program Files\Fichiers communs\PCSuite
2008-05-20 11:34 --------- d-----w C:\Program Files\pagedefrag
2008-05-20 10:49 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2007-12-05 10:35 1,607,168 -c--a-w C:\Program Files\siw.exe
2006-04-22 08:59 56,872 ----a-w C:\Documents and Settings\Internet\Application Data\GDIPFONTCACHEV1.DAT
2000-12-20 08:12 99,008 -c----w C:\Program Files\Win2000PPAHotfix.exe
2004-12-25 20:04 10,856 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55 5674352]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 17:46 1460560]
"avast! service GUI component"="C:\Program Files\Alwil Software\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]
"RamBoostXp"="C:\Program Files\RamBoost XP\rambxpfr.exe" [2004-03-09 23:48 1542144]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-10-06 14:16 5058560]
"OCAudioIni"="C:\Program Files\One-click Audio Converter\OCAudioIni.exe" [2005-08-14 18:14 57344]
"FLMOFFICE4DMOUSE"="C:\Program Files\Browser Mouse\mouse32a.exe" [2005-12-25 11:21 360448]
"FLMK08KB"="C:\Program Files\Multimedia Keyboard\KbdAp32A.exe" [2005-12-25 11:22 380928]
"VX1000"="C:\WINDOWS\vVX1000.exe" [2006-12-06 01:38 707360]
"PCLEPCI"="C:\PROGRA~1\Pinnacle\PPE\ppe.exe" [2002-01-15 17:54 32768]
"LifeCam"="C:\Program Files\Microsoft LifeCam\LifeExp.exe" [2007-01-13 03:48 275800]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.HFYU"= huffyuv.dll
"VIDC.DVSD"= miroDV2avi.DLL
"VIDC.PIM1"= pclepim1.dll
"vidc.DIV3"= DivXc32.dll
"vidc.DIV4"= DivXc32f.dll
"msacm.divxa32"= DivXa32.acm
"msacm.l3radius"= l3codecp.acm
"VIDC.SP54"= SP5X_32.DLL
"VIDC.SP55"= SP5X_32.DLL
"VIDC.SP56"= SP5X_32.DLL
"VIDC.SP57"= SP5X_32.DLL
"VIDC.SP58"= SP5X_32.DLL
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Run]
--a--c--- 1996-11-10 16:28 44320 C:\SCANNER\EXE16\AM.EXE
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\WinDVD4PR\\WinDVD.exe"=
"F:\\Program Files\\Ratajik Software\\StationRipper\\StationRipperConsole.exe"=
"F:\\Program Files\\Torrents prog\\Azureus\\Azureus.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\WINDOWS\\system32\\mcoinstall.exe"=
"C:\\WINDOWS\\system32\\mmc.exe"=
"C:\\Program Files\\Fichiers communs\\Ahead\\Nero Web\\SetupXu.exe"=
"C:\\Program Files\\Mute\\MUTE\\fileSharingMUTE.exe"=
"F:\\Program Files\\LimeWire\\LimeWire.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\SAGENT4.EXE"=
"F:\\Program Files\\eMule\\emule.exe"=
"F:\\Program Files\\FrostWire\\FrostWire.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"=
"C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"F:\\Program Files\\eMule2\\emule.exe"=
"C:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite XII.SP1\\Win32\\RpcDataSrv.exe"=
"C:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite XII.SP1\\RpcSandraSrv.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"F:\\e mule2\\emule\\eMule.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6881:TCP"= 6881:TCP:azureus
"806:TCP"= 806:TCP:eMule phone
"7653:TCP"= 7653:TCP:eMule : TCP entrant
"7663:UDP"= 7663:UDP:eMule : UDP sortant
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
R0 amdagpxp;AMD NB AGP Bus Filter;C:\WINDOWS\system32\DRIVERS\amdagpxp.sys [2001-12-11 14:52]
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R1 DCxxMJPG;Pinnacle DC10plus, Motion-JPEG VideoIO Board;C:\WINDOWS\system32\drivers\DCxxMJPG.sys [2002-02-21 17:01]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
R2 OpticPro;OpticPro;C:\WINDOWS\system32\drivers\OpticPro.sys [1997-11-07 15:02]
R3 AN983;Carte Fast Ethernet 10/100 Mbps ADMtek AN983/AN985/ADM951X;C:\WINDOWS\system32\DRIVERS\AN983.sys [2002-08-28 21:59]
R3 VX1000;VX-1000;C:\WINDOWS\system32\DRIVERS\VX1000.sys [2006-12-06 01:39]
S2 Ca533av;USB PC Camera;C:\WINDOWS\system32\Drivers\Ca533av.sys [2002-08-22 16:19]
S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-06-28 14:16]
S3 ultradfg;ultradfg;C:\WINDOWS\system32\DRIVERS\ultradfg.sys [2007-12-22 22:50]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{89d10da6-8d66-11d9-980f-0060b3b5ab1b}]
\Shell\AutoRun\command - H:\start.exe
\Shell\FramaKey\command - H:\start.exe
*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-07-13 22:37:08 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe
"2008-07-13 21:58:02 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
- - - - ORPHANS REMOVED - - - -
WebBrowser-{7E0F81A3-B117-4483-8485-3A64D9745577} - (no file)
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-14 00:47:58
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-07-14 0:50:22
ComboFix-quarantined-files.txt 2008-07-13 22:50:05
Pre-Run: 727,461,888 octets libres
Post-Run: 716,697,600 octets libres
166 --- E O F --- 2008-07-10 00:07:40 -
Contributeur sécuritéok
-
j'ai eu un petit souci qui m'a bcp retardé avec le test de la memoire vive avec memtest 86 3.4a
il ne voulais pas s'arrêter...
voilà le résultat :
walltime = 15:34
Cached = 512 M
RsvdMem = 84k
Mem Map = e820-std
Cache = on
Ecc = off
Test = Std
Pass = 14
Errors = 0
pass complete, no errors, press Esc to exit
(justement je fais Esc et rien... j'ai donc redémarré l'ordi, il me réclame le boot cd j'ai donc reredémarré l'ordi après avoir débranché les deux barettes memoire et les avoir remise...)
___________
résultat speedfan
Found WDC WD600 BB-75 CAAO (60,0 GB)
Found ACPI temperature (32,0C)
Fan1 : 4018 RPM
Fan2 : 0 RPM
Core 1,68V
+ 3,3V : 3,32V
+5V : 5,00V
+12V : 12,60V
Temp1 : 54 C
Temp2 : 34 C
Temp3 : 19 C
Temp1 : 32 C
______
je continue les autres instructions que tu m'a donné... message à suivre...
l'ordinateur redémarre déjà moins souvent... c'est déjà positif... ;)
- 1
- 2
Suivant
