Pc qui s'eteint

ero-sennin · le 21 décembre 2009

Bonjour, voila le problème je viens de récupérer un pc et celui ci s'eteint tout seul et redémarre de temps en temps(et pas un ptit arrêt genre je click sur fermer, non un HARD) avant d'incriminer tout matériel Hardware je voudrais votre avis sur l'état du Pc(rootkit,virus....)

merci de votre aide , je vous poste un log hijackthis:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:25:27, on 21/12/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\Acer\Acer eConsole\MediaServerService.exe

C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Acer TV-FM\Kernel\TV\CLCapSvc.exe

C:\Program Files\Acer TV-FM\Kernel\CLML_NTService\CLMLServer.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

C:\WINDOWS\system32\SearchIndexer.exe

C:\Program Files\Acer TV-FM\Kernel\TV\CLSched.exe

C:\WINDOWS\Explorer.EXE

C:\Acer\Empowering Technology\eRecovery\eRAgent.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Java\jre6\bin\jusched.exe

C:\WINDOWS\system32\SysMonitor.exe

C:\Program Files\Acer\Acer eMode Management\AspireService.exe

C:\Program Files\Acer\Acer eConsole\MediaSync.exe

C:\Program Files\Acer TV-FM\PCMService.exe

C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe

C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe

C:\Program Files\Windows Desktop Search\WindowsSearch.exe

C:\Documents and Settings\FABIENNE\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\WINDOWS\system32\SearchProtocolHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.windows.fr/ie8/msn/bienvenue

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [LaunchApp] Alaunch

O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe

O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe

O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe

O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer TV-FM\PCMService.exe"

O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe

O4 - HKLM\..\Run: [symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\FABIENNE\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe

O4 - Global Startup: Acer Empowering Technology.lnk = ?

O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/...can8/oscan8.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1261310872420

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe

O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer TV-FM\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer TV-FM\Kernel\TV\CLSched.exe

O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer TV-FM\Kernel\CLML_NTService\CLMLServer.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

--

End of file - 9308 bytes

Gof · le 21 décembre 2009

Bonsoir ero-sennin

Rien d'apparent dans ce rapport, sinon un reste de Norton. Mais un rapport HijackThis ne révèle plus grand chose aujourd'hui. Il y a-t-il d'autres symptômes particuliers, à part ces redémarrages curieux ? As-tu consulté l'Observateur des évènements ?

sorcier21 · le 21 décembre 2009

Bonsoir,

Vérifie le bon fonctionnement de ton(tes) ventilos processeur c'est souvent la cause de ce genre de panne....

bon courage tiens moi au courant

a t'ciao sorcier21

ero-sennin · le 22 décembre 2009

non pas d'autre symptômes en fait le pc avait des souci et j'ai fais faire au propriétaire de l'ordi une restauration du système il a 1 mois.et la il me l'on ramener ,j'ai passer un coup de mam et il m'a trouver 2 alerte genre antivirus.disabled(je ne sais plus le nom exact il faut que je verifie les log). et avec moi il ne s'est arrête qu'une fois.

Pour ce qui est du ventilo je l'ai deja nettoyé et il y avait effectivement de la poussière dans le radiateur mais sinon il tourne.

j'ai passer un coup de memtest86(plus de 4heure quand même!!!) et de ce coté la ca a l'air clean.

Je jette un coup d'œil a l'observateur des évènements de que je rentre.

ps: quel m***e ce norton il ne veut pas partir facilement!!!

Re-ps:Merci de vos reponse.

ero-sennin · le 22 décembre 2009

je dois avouer que je ne sais pas trop quoi regarder dans le gestionnaire d'évènement...

il y a pas mal d'erreur de service control manager mais bon je ne pense pas que ca soit la cause du pb.

je poste le journal des erreurs si quelqu'un peur jeter un oeil c'est cool.

Informations système détaillées - Journal des erreurs

Veuillez patienter pendant que les informations sont recueillies...

100% (recueil d'informations Journal des erreurs)

Actualiser l'écran

Journal des erreurs

Date et heure Source Description

mercredi 9 décembre 2009 Server Le serveur n'a pas pu se lier au transport \Device\NetBT_Tcpip_{E827A36A- 3937-4ED6-860B-5F0A897B17C3} car un autre ordinateur du réseau porte le même nom. Le serveur n'a pas pu démarrer.

lundi 14 décembre 2009 W32Time Fournisseur de temps NtpClient : une erreur s'est produite lors de la recherche DNS de l'homologue manuellement configuré 'time.windows.com,0x1'. NtpClient va essayer à nouveau la recherche DNS dans 15 minutes. L'erreur était : Une opération a été tentée sur un hôte impossible à atteindre. (0x80072751)

lundi 14 décembre 2009 W32Time Le fournisseur de temps NtpClient est configuré pour acquérir le temps à partir d'une ou plusieurs sources de temps, cependant aucune source n'est actuellement accessible. Aucune tentative pour en contacter une ne sera effectuée d'ici 14 minutes. NtpClient n'a pas de source de temps précis.

lundi 14 décembre 2009 W32Time Fournisseur de temps NtpClient : une erreur s'est produite lors de la recherche DNS de l'homologue manuellement configuré 'time.windows.com,0x1'. NtpClient va essayer à nouveau la recherche DNS dans 15 minutes. L'erreur était : Une opération a été tentée sur un hôte impossible à atteindre. (0x80072751)

lundi 14 décembre 2009 W32Time Le fournisseur de temps NtpClient est configuré pour acquérir le temps à partir d'une ou plusieurs sources de temps, cependant aucune source n'est actuellement accessible. Aucune tentative pour en contacter une ne sera effectuée d'ici 14 minutes. NtpClient n'a pas de source de temps précis.

lundi 14 décembre 2009 System Error Code erreur 1000008e, paramètre 1 c0000005, paramètre 2 e20c1c00, paramètre 3 b4987854, paramètre 4 00000000.

lundi 14 décembre 2009 System Error Code erreur 1000008e, paramètre 1 c0000005, paramètre 2 804d0300, paramètre 3 b37f5cf0, paramètre 4 00000000.

dimanche 20 décembre 2009 Windows Update Agent Connexion impossible : Windows ne parvient pas à se connecter au service Mises à jour automatiques et ne peut donc pas procéder au téléchargement et à l'installation des mises à jour définies par la planification. Windows continuera d'essayer d'établir la connexion.

dimanche 20 décembre 2009 NtServiceP ack L'installation du Windows XP KB955759 a échoué. Accès refusé.

dimanche 20 décembre 2009 Windows Update Agent Échec de l'installation : l'installation de la mise à jour suivante a échoué avec l'erreur 0x80070005 : Mise à jour pour Windows XP (KB955759).

dimanche 20 décembre 2009 NtServiceP ack L'installation du Windows XP KB955759 a échoué. Accès refusé.

dimanche 20 décembre 2009 NtServiceP ack L'installation du correctif Windows XP KB955759 a échoué. L'installation du KB955759 ne s'est pas terminée.

dimanche 20 décembre 2009 Windows Update Agent Échec de l'installation : l'installation de la mise à jour suivante a échoué avec l'erreur 0x80070005 : Mise à jour pour Windows XP (KB955759).

dimanche 20 décembre 2009 WindowsMed ia L'installation du Windows Media Format 11 runtime WMFDist11 a échoué. Accès refusé.

dimanche 20 décembre 2009 WindowsMed ia L'installation du Windows Media Player 11 wmp11 a échoué. Accès refusé.

dimanche 20 décembre 2009 Windows Update Agent Échec de l'installation : l'installation de la mise à jour suivante a échoué avec l'erreur 0x80070643 : Lecteur Windows Media 11.

dimanche 20 décembre 2009 NtServiceP ack L'installation du Windows XP KB971513 a échoué. Accès refusé.

dimanche 20 décembre 2009 Windows Update Agent Échec de l'installation : l'installation de la mise à jour suivante a échoué avec l'erreur 0x80070005 : Mise à jour pour Windows XP (KB971513).

dimanche 20 décembre 2009 NtServiceP ack L'installation du Windows XP KB955759 a échoué. Accès refusé.

dimanche 20 décembre 2009 NtServiceP ack L'installation du correctif Windows XP KB955759 a échoué. L'installation du KB955759 ne s'est pas terminée.

dimanche 20 décembre 2009 Windows Update Agent Échec de l'installation : l'installation de la mise à jour suivante a échoué avec l'erreur 0x80070005 : Mise à jour pour Windows XP (KB955759).

dimanche 20 décembre 2009 Service Control Manager Le service Gestion d'applications s'est arrêté avec l'erreur : Le module spécifié est introuvable.

dimanche 20 décembre 2009 Service Control Manager Le service LiveUpdate Notice Service s'est terminé de façon inattendue pour la 1ème fois.

dimanche 20 décembre 2009 Service Control Manager Le service Gestion d'applications s'est arrêté avec l'erreur : Le module spécifié est introuvable.

lundi 21 décembre 2009 Service Control Manager Le service Memory Check Service s'est terminé de façon inattendue pour la 1ème fois.

lundi 21 décembre 2009 Service Control Manager Le service Windows Search s'est terminé de manière inattendue. Ceci s'est produit 1 fois. L'action corrective suivante va être effectuée dans 30000 millisecondes : Redémarrer le service.

lundi 21 décembre 2009 Service Control Manager Le service Acer Media Server s'est terminé de façon inattendue pour la 1ème fois.