redémarrage intempestif [résolu]

hoedic · le 3 avril 2007

Bonjour,

Ordinateurs en réseau, l'un des 2 redémarre tout seul une fois éteint que ce soit par la veille prolongée ou l'arret total du système.

Il a été dépoussiéré,

la case redémarrage automatique est désactivée,

test mémoire effectuée avec memtest86+ pas de problème à signaler

Tout est bon dans le gestionnaire de périphériques.

Analyse virale sans problème y compris en ligne sur secuser.com, antispyware et malware également ok.

La température est à 37°C.

Ci-joint rapport Hijack à toutes fins utiles :

Logfile of HijackThis v1.99.1

Scan saved at 17:19:59, on 02/04/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\netdde.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\Program Files\Softwin\BitDefender9\vsserv.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe

C:\Program Files\Softwin\BitDefender9\bdoesrv.exe

C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe

C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Utilisateur\Mes documents\xxxxx\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [bDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe

O4 - HKLM\..\Run: [bDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"

O4 - HKLM\..\Run: [bDNewsAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe"

O4 - HKLM\..\Run: [bDSwitchAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe"

O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - http://contacts.orange.fr/wfr_webab/VoxsyncX.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{78AF6992-B6DE-4FFA-960C-C318B4F42543}: NameServer = 192.168.1.1

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Windows xp pro Sp2

Intel Celeron 1200MHz, 1.21GHz, 319MB, NVIDIA GForce MX200

CNetPRO200WL PCI Fast Ethernet Adapter

Réseau sous inventel 5.08.20, HUB, branchement ethernet.

Qu'auriez vous à me conseiller pour résoudre mon problème en considérant que je suis loin d'etre une as de l'informatique.

D'avance merci pour votre aide.

Modifié le 11 avril 2007 par hoedic

pear · le 3 avril 2007

Bonjour,

Votre antivirus (Bitdefender)n'est pas convenablement installé: 3 services font défaut(file missing)

Je vous conseille d'en faire une désinstallation propre et une réinstallation.

D'autre part , ne gardez pas Panda en même temps que Bitdefender.C'est source de conflits.

Le companion Yahoo n'est pas opportun et, non plus, Google Updater Service, et Google Toolbar Notifier.

Supprimez Xpnerdiag(file missing)

Revenez ensuite.

hoedic · le 3 avril 2007

Merci beaucoup pour la réponse.

Je viens de supprimer Panda qui avait été installé pour faire une autre analyse en ligne.

Je vais donc voir pour supprimer ce que vous m'avez renseigné.

Je vais regarder sur la base du forum pour rechercher un tuto pour supprimer proprement Bitdefender.

Effectivement depuis quelques temps à la fermeture de l'ordi il m'indique que bdmcon.exe ne répond pas.

Je reviens ensuite.

pear · le 3 avril 2007

Comment désinstaller complètement BitDefender 9 ?

Pour désinstaller complètement BitDefender 9 suivez l'une des procédures ci-dessous :

Procédure automatique :

- Allez dans le "Panneau de Configurations de Windows" puis dans "Ajout/Suppression de Programmes", ensuite sélectionnez BitDefender et cliquez sur "Supprimer".

- Redémarrez votre ordinateur.

- Téléchargez puis éxécutez le fichier disponible ici [bitDefender_Uninstall_Tool.EXE], il vous faudra une fois lancé cliquer sur "Uninstall".

- Redémarrez votre ordintateur.

Procédure manuelle :

- Utilisez l'utilitaire "Windows Install Clean Up", que vous pouvez télécharger ici, pour supprimer les éléments liés à BitDefender 9,

- Démarrez en mode sans échec et exécutez "regsvr32 /u "c:\Program Files\Softwin\BitDefender9\bdshelxt.dll"

- Pour les versions Professionnelles, exécutez également :

regsvr32 /u "C:\Program Files\Softwin\BitDefender9\bdo.dll"

regsvr32 /u "C:\Program Files\Softwin\BitDefender9\bdoe.dll"

- Supprimez les répertoires suivants :

c:\program files\softwin

c:\program files\fichiers communs\softwin

c:\windows\avxoscan

c:\windows\bdonlinescan

- Supprimez les fichiers suivants dans c:\windows\system32\ :

xcomm.dll

xcommsvr.dll

xcommsvr.exe

xgate.dll

sockspy.dll

xreglib.dll

- Ouvrez la base de registre (démarrer/executer/regedit) et effacez les clés suivantes (si présentes) :

HKEY_CURRENT_USER\Software\Softwin

HKEY_LOCAL_MACHINE\SOFTWARE\Softwin

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bdss

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FILESpy

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\REGSpy

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSSERV

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\XCOMM

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LIVESRV

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bdss

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BDLM

- Toujours dans la base de registre, supprimez les valeurs suivantes :

dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run : BDMCon, BDNewsAgent, BDOESRV, BDSwitchAgent

dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs : les lignes contenant Softwin

- Fermez tout et redémarrez normalement.

hoedic · le 3 avril 2007

Je viens de terminer les différentes suppressions et désinstallation/réinstallation de Bidefender.

Vous me disiez de supprimer Xpnerdiag mais pas moyen de le trouver, il est caché où ?

Maintenant je vais éteindre l'ordi et voir s'il redémarre tout seul ou pas et je vous tiens au courant.

Merci encore

Modifié le 3 avril 2007 par hoedic

pear · le 4 avril 2007

Bonjour,

Xpnetdiag ->lignes 09 de votre log Hijackthis.(à fixer)

hoedic · le 4 avril 2007

Bonsoir,

Ca y'est, je viens de voir votre message et j'ai fixé.

Première fois que j'utilise cet outil alors j'y vais avec précaution

J'ai refait une analyse et j'ai vu qu'il y a d'autres files missing à chaque fois lié à Bitdefender, je suppose que je peux fixer mais je préfère avoir votre confirmation.

Merci

ps : j'ai demandé une veille prolongée et l'ordi a redémarré sans que j'y touche

Je fais un essai sur l'arret système.

A suivre...

Modifié le 4 avril 2007 par hoedic

pear · le 4 avril 2007

Bonsoir,

Evitez d'utiliser la veille prolongée sauf nécessité.C'est trop souvent source de problèmes.

http://www.d2i.ch/pn/az/v.html

http://www.hotline-pc.org/miseenveille.htm

Ne fixez pas Bitdefender, désinstallez et réinstallez.

Ne faites aucun autre essai avant d'avoir réglé ce problème.

Il faut procéder par étapes sinon on se perd.

Modifié le 4 avril 2007 par pear

hoedic · le 4 avril 2007

J'ai déjà désintallé et réinstallé hier en suivant toutes les procédures.

J'avais fait un log avant de réinstaller et il me paraissait propre, Bitdefender n'apparaissait plus.

Bon sinon malheureusement l'ordi a redémarré tout seul alors qu'il était en arret système.

Voici le log que je viens de faire :

Logfile of HijackThis v1.99.1

Scan saved at 19:07:11, on 04/04/2007