PC qui plante + bip continu

[Panzerklaus]

Bonjour à tous et à toutes

 

Il y environ 3 jours j'ai choppé 2/3 virus genre trojan et cie, donc ok, je lance malware, spybot + mon antivirus (avira antivir), et tout a été supprimé à priori.

 

Mais depuis ça mon PC déconne complètement, il n'arrête pas de "réfléchir" en permanence, et il plante souvent avec un BIP continu en provenance de l'unité centrale. Je suis obligé de l'éteindre, car plus rien de ne répond, même la gestion des tâches. Cela fait ça surtout si j'ai le malheur d'ouvrir un programme genre MSN ou une vidéo.

 

Alors j'ai vérifié sur le net, cela pourrait venir d'un problème de RAM. Moi je veux bien mais j'avais aucun soucis avant que ces de virus débarquent.

 

En mode sans echec le PC marche normalement, donc à mon avis ce n'est pas un problème de RAM.

 

J'ai désactivé/réactivé la restauration système, car la saloperie pourrait venir de là. J'ai également retiré la pile de ma carte mère, d'après un copain cela pourrait venir de là aussi.

 

J'ai lancé A-SQUARED (qui m'a mis des virus en quarantaine), MSN virus cleaner, regcleaner, et pour finir Hijack (j'ai supprimé quelques lignes inutiles et depuis mon PC plante moins souvent).

 

Mais malheureusement mon PC déconne toujours.

 

Impossible de trouver une bonne piste sur le net, j'ai lancé un sujet sur comment ça marche, mais à part un gaillard qui est dans la même galère que moi, pas de réponse. On m'a donc conseillé votre forum

 

Donc voilà, si ça continue je vais devoir formater et/ou réinstaller windows, j'ai déjà passé toute ma journée à graver mes données.

 

Vous êtes vraiment mon dernier espoir, voici mon dernier rapport Hijack :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:18:28, on 22/02/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16981)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

c:\Program Files\Microsoft Security Essentials\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe

C:\Program Files\Dell\Media Experience\DMXLauncher.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\vVX1000.exe

C:\WINDOWS\stsystra.exe

C:\Program Files\Dell Support Center\bin\sprtcmd.exe

C:\Program Files\Microsoft Security Essentials\msseces.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\a-squared Free\a2service.exe

C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

C:\Program Files\CDBurnerXP\NMSAccessU.exe

C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\PSIService.exe

C:\Program Files\Dell Support Center\bin\sprtsvc.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Netscape\Navigator 9\navigator.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\Program Files\Windows Live\Mail\wlmail.exe

C:\Documents and Settings\Nico\Bureau\HiJackThis.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6061221

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll

O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [iAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe

O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe

O4 - HKLM\..\Run: [sigmatelSysTrayApp] stsystra.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [dellsupportcenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter

O4 - HKLM\..\Run: [MSSE] "c:\Program Files\Microsoft Security Essentials\msseces.exe" -hide -runkey

O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear

O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll

O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://www.e-games.com.ph/com/EGamesPlugin.cab

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/m...01/mcinsctl.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGam...1/GAME_UNO1.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{CCBBA7C2-81B9-41B6-A053-DED699031C0D}: NameServer = 80.10.246.2,80.10.246.129

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: SupportSoft Sprocket Service (DellSupportCenter) (sprtsvc_DellSupportCenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

 

--

End of file - 10963 bytes

 

Voilà, si vous avez une piste à me conseiller je suis preneur, merci d'avance!

Modifié le 22 février 2010 par Panzerklaus

[sorcier21]

Salut

 

Et en "sans echec??" il faut fermer processus par processus et voir lequel fait planter

tiens moi au jus

 

Aspack

[Panzerklaus]

Bonjour sorcier21 et merci pour ta réponse!

 

Alors en mode sans echec, mon windows fonctionne correctement, mais je viens de lister toutes les applications en cours dans le gestionnaire, avec l'effet qui en découle quand je tente de les fermer :

 

- wmiprv.exe > écran bleu + reboot

- taskmgr > fermeture du gestionnaire

- mspeng.exe > fermeture puis réouverture

- svchost (le plus gros) > fermeture

- svchost (le moyen) > message d'erreur puis

reboot

- svchost (le plus petit) > message d'erreur

puis reboot

- savedump.exe > apparition puis disparition

du gestionnaire

- lsass.exe > impossible à fermer

- explorer.exe > impossible à fermer

- services.exe > impossible à fermer

- winlogon.exe > impossible à fermer

- csrss.exe > impossible à fermer

- smss.exe > impossible à fermer

- system > fermeture puis réouverture

- processus inactif du système > impossible à

fermer

 

A mon avis ce qui doit clocher ne doit pas être actif en mode sans echec.

 

Qu'en penses-tu?

[Falkra]

Bonjour, c'est à voir côté hardware, ça peut venir d'une surchauffe ou un ventilateur arrêté, quelque chose de matériel en tout cas, ce n'est pas un virus qui fait ça, et ton rapport est ok.

 

Je déplace le sujet.

[Panzerklaus]

Bonjour Falkra,

 

Pourtant je n'ai pas de surchauffe (ventilateurs = nickels, carte graphique à 50°), et les problèmes sont apparus vraiment juste après ces virus.

 

Dans mon entourage je connais 3 personnes qui ont chopé exactement le même problème (dont une personne sur internet), durant la même période, c'est à dire la semaine dernière.

Modifié le 22 février 2010 par Panzerklaus

[Invité popup]

bonjour

 

tout matériel fonctionne bien jusqu'à la panne! le fait que cela se produise à un moment ou un autre...

 

si tu as plusieurs barettes memoire:

ordinateur éteint,débranché du secteur et en touchant une partie du chassis métallique du pc une fois ouvert (pour se décharger de l'electricité statique).

essaie avec une seule barette,teste les toutes.

 

[Panzerklaus]

Bon je vais essayer...

 

Mais ça m'étonne vraiment, car quand ça a commencé à déconner c'était réellement JUSTE après l'apparition des virus que j'ai ensuite supprimé avec antivir. Tout de suite après (sans reboot), mon PC à commencé à ramer, à reflechir en permanence (disque dur) avec des freezes intempestifs.

 

Mis à part cela, à part memtest, est ce qu'il existe d'autre logiciels permettant de tester la RAM? (sans être obligé de créer un ISO).

[Invité popup]

c'est le mieux à faire au départ,puisque pas de chauffe.

si tu préfères faire un test,ce qui est plus long mais plus complet puisque état de santé de toutes les barettes.

 

http://www.pc-infopratique.com/forum-infor...t-vt-43436.html

 

[Falkra]

Mais ça m'étonne vraiment, car quand ça a commencé à déconner c'était réellement JUSTE après l'apparition des virus que j'ai ensuite supprimé avec antivir. Tout de suite après (sans reboot), mon PC à commencé à ramer, à reflechir en permanence (disque dur) avec des freezes intempestifs.

 

Ces bips, tels que tu les décris, font penser aux bips d'erreurs ou d'alerte du BIOS. Les malwares ne font pas ça, et ton rapport ne montre aucune infection active.

[Panzerklaus]

Merci beaucoup pour vos indications

 

Bon j'ai retiré une barrette de RAM (j'ai 2x512), l'ordinateur me l'a signalé au démarrage (press F1 to continue), ce que j'ai donc fait. Il n'y avait rien à modifier dans le BIOS au préalable? Car Windows ma signalé une erreur "sérieuse" quand mon bureau s'est affiché.

 

Je teste cette barrette, et j'observe ce qu'il se passe. Si ça replante je remettrais l'autre et j'enlèverais la suivante. Est-ce bien la bonne procédure à suivre?

 

Si il s'avère qu'au final, le PC plante quand même dans tous les cas, sera-t-il nécessaire d'utiliser memtest?