pc se relance tout seul

[annemarie62]

Bonjour
mon pc se relance tout seul dès le lancement de windows xp pro
J'ai fait une analyse antivirus et j'avais heuristic.adh.
Le problème n'est pas résolu car je ne parviens tjrs pas à arriver sur windows.
J'ai fait hijackthis ci dessous le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:52:00, on 30/12/2011
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.cherche.us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.cherche.us
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cherche.us
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.cherche.us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\UTILITAIRes\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7018.1622\swg.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\UTILITAIRes\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\utilitaires\Adobe\Photoshop Elements 4.0\apdproxy.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe" -H
O4 - HKLM\..\Run: [option fax] "C:\Program Files\Orange\option fax\OptionFax.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Flash Decompiler SWF Capture tool - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\utilitaires\Eltima Software\Flash Decompiler Trillix\saveflash\iebt.dll
O9 - Extra 'Tools' menuitem: Flash Decompiler SWF Capture tool menu - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\utilitaires\Eltima Software\Flash Decompiler Trillix\saveflash\iebt.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com.edgesuite....x/qtplugin.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6EBC6744-5383-4213-AD5E-66434ECA1812} (F-Secure Online Scanner Launcher) - http://download.sp.f-secure.com/ols/...fslauncher.cab
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} - http://h20270.www2.hp.com/ediags/gmn...Detection2.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (Emsisoft Web Malware Scan) - http://ax.emsisoft.com/emsisoft_webscan.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - AppInit_DLLs: acaptuser32.dll
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\utilitaires\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Unimessage Printer Tracking Service (wilusbmonitor) - Wordcraft International Limited - C:\WINDOWS\system32\wilpmove.exe

--
End of file - 10709 bytes

J'ai aussi lancé une restauration système en windows sans echec qui n'a pas été jusqu'au bout car il s'est arreté tt seul. Maintenant je ne peux plus rien faire.
Pouvez-vous m'aider ? Dois je réinstaller windows wp pro sans toucher à la configuration matérielle ?

[dokho]

Bonjour,
as-tu fais une manipulation sur ton pc récemment?
j'ai vu des symptomes identiques la semaine dernière suite à l'installation d'un deuxième antivirus, sans avoir désinstallé le premier.

[annemarie62]

bonjour et merci de me répondre.
C'est l'ordinateur de mon association
Il a commencé à se relancer tt seul de temps en temps jusqu'à le faire sans arret.
J'ai démonté le disque dur pour l'analyser avec un antivirus norton d'un autre pc. Ce trojan a été trouvé.
Par contre avant cette grosse panne suite à une mise à jour avast il mettait le message suivant sfloppy.sys trojan. Depuis ça n'a fait que dégénérer jusqu'à la relance intempestive.
Tout à l'heure j'ai fait une restauration système en mode sans échec qui n'a pas pu aboutir et depuis je ne peux plus accéder à rien il reste bloqué en trait clignottant.
Merci de ton aide.

[JML19]

Bonjour

Si tu as un CD Windows essais une réparation en bootant sur ce CD.

[dokho]

Effectivement, essaie de réparer depuis le CD ou réinstalle si tu n'as pas de données critiques dessus. A priori ça ne semble pas venir du matériel vu les symptômes que tu décris, mais plutôt d'une corruption progressive de l'OS.

Bon courage

[Louis-Guillaume Morand]

un reboot n'est pas toujours synonyme de virus. Dans ton cas, c'était probablement un BSOD (blue screen) mais par défaut, ceux-ci sont désactivés sur XP pour rebooter le pc et qu'il revienne en marche. en réalité, ce paramétrage par défaut, aurait dû être mis sur les serveurs et pas les workstations car je trouve cela trompeur.
Il faut donc prendre l'habitude d'activer les BSOD sur XP pour savoir pourquoi ca redémarre.

poste de travail ---> propriétés ----> Avancés

Démmarage et récupération ----> Paramètres

et tu décoches redémarrer automatiquement

ensuite "restauration système en windows sans echec", ca veut dire quelque chose? Pour moi on peut demarrer en mode sans échec, ou restaurer mais les deux?
quoi qu'il en soit, moi je tenterai de réparer l'installation avec le CD ou d'écraser les dlls system avec la console de recup du cd mais c'est plus compliqué. Dans les deux cas, ca doit être récupérable tel que tu le décris ;-)

[annemarie62]

Merci de vos réponses et bonne année.
J'ai essayé de faire une réparation avec le cd d'installation. J'ai suivi ce qu'il fallait faire mais j'arrive sur c:\windows sur le disque dur. Après je fais comment ? je n'arrive pas à trouver sur internet.
Peut-etre serait-il plus simple de réinstaller windows ?
J'ai trouvé ceci sur internet http://www.informatruc.com/forum/topic1610.html
Puis-je suivre ces instructions ss problème ?
Merci encore de votre aide

[JML19]

Bonjour Bonne Année

Oui la réibnstallation de windows XP sans formatage est une solution.

Tu seras obligé de faire une réinstallation des programmes utilisés, mais normalement tu devrais ensuite retrouver les configurations.

Je te conseille avant de faire une sauvegarde des fichiers importants en mettant le disque en deuxième sur un autre PC si possible ou en USB avec un adaptateur ou un boitier USB.

[annemarie62]

Merci de ta réponse.
Le fait de réinstaller windows ne vas pas toucher à la configuration matérielle ? Les logiciels je les ai c bon mais ce qui me préoccupe c'est la configuration matérielle.
Je ne peux même plus entrer en mode sans échec. Il reste en tiret clignottant.
Sinon oui j'ai fait mes récupérations de documents et autres à l'aide d'un appareil en usb.
Merci je vais tenter la réinstallation cet après midi.
je tiendrai au courant du suivi (positif j'espère !)

[annemarie62]

je viens de réinstaller windows comme indiqué http://www.informatruc.com/forum/topic1610.html. la partie réparation.
Quand la réparation se termine il redémarre le pc.
Dès que l'écran windows apparait de nouveau il se relance, s'éteint, se relance.
Je ne suis pas plus avancée.
Pourrait-il s'agir d'une panne matérielle ?
Puis-je faire installation plutot que réparation ?
Merci d'avance

[annemarie62]

Je viens de regarder les documents concernant le matériel.
Je lis ceci "kit de préinstalltion oem (opk) pour mircosoft office system 2007".
Et sur internet je trouve ceci dans un forum "j'ai verifié aupres du vendeur et tu as raison, je dois apporter ce CD avec ma machine si je plante".

[JML19]

Vas dans le BIOS du PC et mets le mode SATA du disque dur qui doit être en AHCI en IDE.

Il manque peut être le pilote du chipset SATA de la carte mère.

[annemarie62]

Je ne peux pas essayer. Cette fois plus rien le pc n'arrive pas à lancer du tout s'éteint au bout de 3 secondes.

[blue2]

salut,

Ça vient peut-être d'une surchauffe du processeur, dû à une accumulation de poussière.

Télécharger CPUID HWMonitor.
Quelle est la "Valeur" de la température : TMPIN1

[annemarie62]

Je ne peux pas regarder il s'arrête au bout de 5 secondes.
A l'intérieur il est propre pas de poussières.

[annemarie62]

en fin de compte il s'éteint au bout de deux secondes et ne lance rien

[annemarie62]

En fait il fait cela suite à un reset (la tour a une touche reset). j'ai regardé la touche n'est pas restée enfoncée.
Merci

[JML19]

Bonsoir

As-tu fait un essai avec une autre alimentation ?

[annemarie62]

Je n'ai pas d'autre alimentation. Je ne sais pas comment faire je n'ai jamais fait.
Tout à fait au début le peu qu'il se lance j'entends le ventilo se lancer. A l'intérieur de la boite je vois une petit témoin vert allumé même le pc éteint.

[JML19]

Bonjour

Les voyants s'allument correctement, cela ne veut pas dire que l'alimentation fonctionne.