Probleme:Ordinateur qui redemarre ou se bloque tout le temps

[Yagou]

Bonjour,

J'ai un probleme qui dure depuis trop longtemps, mon ordinateur pour je ne sais quel raison a pris l'habitude de redemarrer ou se bloquer completement, je m'explique:

Quand je l'allume, tout se fait normalement, je l'utilise je vais sur internet mais parfois au bout de 3 min de surf, ou il se bloque completement et fait un bruit strident, je ne peux alors plus rien faire, la souris est bloquée tout es bloqué je suis obligé d'appuiyer sur le bouton pour l'éteindre et la deux cas:
-ou il redemarre normalement en ayant plus de probleme je peux surfer toute la journée ou il redemarre mais se replante et je le refait redemarrer normalement jusqu'a qu'il n'y ait plus de probleme.
-ou au moment ou je rappui sur le bouton, l'ordinateur se met a redemarrer avec le bruit habituel qu'il fait quand j'appui sur le bouton, mais au lieu de demarrer normalement le bruit du debut reste et seul le bruit avec le ventilateur qui tourne vite, sans que rien ne se passe, l'ecran est noir et je ne peux rien faire que de rappuiyer sur le bouton pour l'étaindre et recommencer.

Or, ces dernier temps c'est le 2e cas qui as pris le dessus et je me suis meme retrouvé, aprés avoir patienté une demi heure l'ordinateur éteint la prise débranché, avec un ecran du Bios (je ne sais pas ce que c'est) que je n'ai pas eu le temps de lire, c'était la premiere fois...

Au debut sa n'était pas trés genant mais aujourd'hui sa l'est devenu et meme beaucoup, c'est pourquoi je me permet de vous demander conseil.
Hier, j'ai installé Avast, qui m'a fait une analyse complete au demarrage et qui m'a supprimé 1060 fichiers infectés.
Je pensai que le probleme serait fini mais non il est encore la et il devient trés embetant.

Merci d'avance.

[r@in | b0w]

Bonjour.

On va commencer par le côté infection sachant qu'il doit y avoir un côté hardware dans ton souci.


1_ Tu suis ce tutorial et tu nous postes le rapport généré.


2_ Tu télécharges Malwarebytes' Anti-Malware, tu l'installes puis tu procèdes à sa mise à jour.

Tu lances l'application en double-cliquant sur l'icône Malwarebytes' Anti Malware.

Tu cliques ensuite sur Exécuter un examen complet puis tu lances l'analyse en cliquant sur Rechercher.

_ Si l'utilitaire ne trouve rien de néfaste, cliques sur Ok. Le Bloc-notes va s'ouvrir avec le rapport d'analyse, celui-ci n'est pas intéressant car la machine est propre.
Tu peux fermer le Bloc-notes.

_ Si l'utilitaire trouve des éléments suspects, tu cliques sur Afficher les résultats puis sur Supprimer la sélection.
Tu enregistres le rapport d'analyse que tu nous copies-colles dans ton prochain message.

Il est possible que le programme te demande de redémarrer pour effectuer des suppressions supplémentaires, tu acceptes le redémarrage volontaire en cliquant sur Ok.

[Grego]

Salut r | b tu vas bien ?
maintenant que tu as édité il sert plus à rien mon post

[r@in | b0w]

maintenant que tu as édité il sert plus à rien mon post

La forme, la forme!

C'est le fait de faire plusieurs messages à la fois, j'en oublie les liens et c'est souvent HJT qui tombe aux oubliettes

Merci de ton coup d'oeil! J'ai fait du coup mon petit Reponse_type.txt, un copier-coller et je ne risque plus de rater des liens.

[Grego]

Merci de ton coup d'oeil! J'ai fait du coup mon petit Reponse_type.txt, un copier-coller et je ne risque plus de rater des liens.

Cool, j'aurais plus qu'à te citer

[Yagou]

Voici le rapport de Hijackthis:



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:06:10, on 20/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20978)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesJavajre6injusched.exe
C:windowssystemhpsysdrv.exe
C:Program FilesHPHP Software UpdateHPWuSchd2.exe
C:WINDOWSehomeehtray.exe
C:WINDOWSsystem32 undll32.exe
C:WINDOWSVM_STI.EXE
C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
C:WINDOWSarservice.exe
C:WINDOWSRTHDCPL.EXE
C:WINDOWSSystem32svchost.exe
C:Program FilesFichiers communsRealUpdate_OB ealsched.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesQuickTimeqttask.exe
C:WINDOWSeHomeehRecvr.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesSpybot - Search & DestroyTeaTimer.exe
C:WINDOWSeHomeehSched.exe
C:Program FilesVeoh NetworksVeohWebPlayerveohwebplayer.exe
C:Program FilesJavajre6injqs.exe
C:Program FilesMSN Messengermsnmsgr.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesHPDigital Imaginginhpqtra08.exe
C:WINDOWSSystem32spoolDRIVERSW32X863HPZIPM12.EXE
C:Program FilesPaltalk Messengerpaltalk.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:WINDOWSsystem32dllhost.exe
C:WINDOWSeHomeehmsas.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSsystem32 askmgr.exe
C:Documents and SettingsHP_AdministrateurBureauSniffle.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.01net.com/telecharger/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:Program FilesRealRealPlayer pbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre6inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Program FilesJavajre6injp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre6injusched.exe"
O4 - HKLM..Run: [Recguard] C:WINDOWSSMINSTRECGUARD.EXE
O4 - HKLM..Run: [hpsysdrv] c:windowssystemhpsysdrv.exe
O4 - HKLM..Run: [HPHUPD08] c:Program FilesHPDigital Imaging{33D6CC28-9F75-4d1b-A11D-98895B3A3729}hphupd08.exe
O4 - HKLM..Run: [HP Software Update] C:Program FilesHPHP Software UpdateHPWuSchd2.exe
O4 - HKLM..Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM..Run: [ehTray] C:WINDOWSehomeehtray.exe
O4 - HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM..Run: [BigDogPath] C:WINDOWSVM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM..Run: [ATIPTA] "C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe"
O4 - HKLM..Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
O4 - HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 - HKLM..Run: [TkBellExe] "C:Program FilesFichiers communsRealUpdate_OB ealsched.exe" -osboot
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot - Search & DestroyTeaTimer.exe
O4 - HKCU..Run: [VeohPlugin] "C:Program FilesVeoh NetworksVeohWebPlayerveohwebplayer.exe"
O4 - HKCU..Run: [msnmsgr] "C:Program FilesMSN Messengermsnmsgr.exe" /background
O4 - HKCU..Run: [HiChatter] C:Program FilesBeyluxe MessengerBeyluxe Messenger.exe
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - .DEFAULT User Startup: Pin.lnk = C:hpinCLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:Program FilesHPDigital Imaginginhpqtra08.exe
O4 - Global Startup: PalTalk.lnk = C:Program FilesPaltalk Messengerpaltalk.exe
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:Program FilesPaltalk MessengerPaltalk.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:WINDOWSPCHEALTHHELPCTRVendorsCN=Hewlett-Packard,L=Cupertino,S=Ca,C=USIEButtonsupport.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:WINDOWSPCHEALTHHELPCTRVendorsCN=Hewlett-Packard,L=Cupertino,S=Ca,C=USIEButtonsupport.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/cl ... awflow.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-U ... E_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZI ... b56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Ba ... b57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:Program FilesJavajre6injqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:WINDOWSSystem32spoolDRIVERSW32X863HPZIPM12.EXE
O24 - Desktop Component 0: (no name) - http://images.google.fr/images?q=tbn:F9 ... 315434.jpg

--
End of file - 8936 bytes

[Yagou]

Bonjour,

Alors j'ai un gros probleme, pendant mon analyse avec Malwarebytes, Avast m'a detecté:

Win32:Kavos [Trj]
C:Program FilesAlwil SoftwareAvast4DATAmovedA0157935.bat.vir

Ce qui est etonnant c'est que le fichier est Avast, je comprends pas, j'ai beau le supprimmer ou le mettre en quarantaine, il revient directement aprés.

Je ne comprend plus rien et le logiciel malwarebytes s'est bloqué....

[Yagou]

J'ai recommencé et c'est en fait le logiciel malwarebytes qui se bloque juste avant que Avast detecte le cheval de troie et tant que je n'aurai pas arrété le logiciel, il me detecte le trojan, que je le supprime ou que je le mette en quarantaine c'est pareil.

[r@in | b0w]

Bonjour.


_ Via HiJackThis, tu peux déjà supprimer les lignes suivantes:

O4 - HKLM..Run: [TkBellExe] "C:Program FilesFichiers communsRealUpdate_OB ealsched.exe" -osboot
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKCU..Run: [VeohPlugin] "C:Program FilesVeoh NetworksVeohWebPlayerveohwebplayer.exe"
O4 - HKCU..Run: [msnmsgr] "C:Program FilesMSN Messengermsnmsgr.exe" /background
O4 - HKCU..Run: [HiChatter] C:Program FilesBeyluxe MessengerBeyluxe Messenger.exe
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background


_ Le dossier C:Program FilesAlwil SoftwareAvast4DATAmoved correspond au dossier de quarantaine d'Avast!

Deux solutions:

_ soit tu supprimes tout ce qui se trouve en quarantaine;

_ soit tu fais l'analyse Mbam en Mode sans échec.

[Yagou]

Bonjour,

Je ne sais plus quoi faire...

Je met 1 heure pour utiliser mon ordinateur.
En l'allumant, aujourd'hui j'ai eu plusieurs problemes, dont le plus gros et la desactivation d'avast (barre rouge sur le A) quand j'essaye de l'activer rien ne se passe.
Paltalk (un logicel de chat) se met a demarrer puis arrivé a 55s il se bloque completement.
J'ai recu une fenetre d'erreur en anglait avec C++ runtime dedans, je ne sais pas ce que c'est puis l'ordinateur a redemarré.
La serie de redemarrage se fait de plus en plus nombreuse.


Je ne sais vraiment plus quoi faire !

Merci de m'aider s'il vous plait car je sens que si je ne fais rien, mon ordinateur ne marchera plus du tout d'ici quelques jours.

[r@in | b0w]

Bonjour.

Deux solutions:

_ soit tu supprimes tout ce qui se trouve en quarantaine;

_ soit tu fais l'analyse Mbam en Mode sans échec.

Je n'ai pas parlé de désactivation d'Avast ou quoi que ce soit d'autre...