Help : shutdows à l'ouverture de XP

[Settlers]

Bonjour,

Voilà, je suis avec XP, et quand j'allume mon ordi, XP se lance nikel, j'arrive sur mon bureau, et pendant qu'il charge mes appli de démarrage (anti virus, fire wall) j'ai une fenêtre cmd qui s'ouvre avec une ligne de commande du style c:\documents and setting\moi\shutdown -...... et hop j'ai XP et l'ordi qui s'éteind.

 

J'ai fait une recherche de virus via un anti virus en ligne (après avoir bloqué le cmd par pause au démarrage ) et rien pas un trojan, pas un virus ni un malware ! rien. Je me suis dit peut être une variante de balster donc un coup de trigger, et d'un autre soft contre balster et ses variantes ==> Rien !

 

J'ai regardé dans ma base de registre, rien ne me parait anormal dans run, runonce, ....

 

C'est la misère, si quelqu'un peut m'aider, ce serait sympa.

Autre précision, lorsque je démarre en sans échec => Pas de probleme.

 

Est ce que cela peut être un virus qui n'est pas détectable car je mets le cmd en pause avant qu'il shutdown mon PC ?

Une ligne de commande de M.... dans ma base de registre ?

 

Help me please

Thanks par avance

Stephane ;

[xam666]

salut,

 

essaie de lancer une recherche sur tes disques durs en affichant les fichiers cachés, et protégés et en recherchant dans les fichiers systèmes.

Cherche les fichiers *.cmd et *.bat

Si tu en trouves modifie leur contenu pour voir si c'est pas l'un d'entre eux qui se lance avec la commande shutdown.

 

Xam666

[erwanswan]

salut internaute

 

regarde tes options avec "msconfig", recherche les objets suspects, désactives les et redémarre pour trouver ton binzzzzzzz.

 

utilise aussi "peerguardian" qui est tres efficaces pour detecter et stopper de nombreuses attaques, en effet il memorise une liste d'IP, qu'il black-liste sur le PC, on y trouve des intituions et autres entreprises, mais aussi certain lamer et autres parasites....IP fixe oblige.

 

pour ce qui est de ton anti-virus, je te recommande "avast", et pour les addawares et autres M....., "spyboot search & destroy" est vraimment plus éfficace que la moyen à mon avis.

 

bonne chance

[erwanswan]

gloops

 

 

des INSTITUTIONS

[Settlers]

Déjà fait et rien, l'autoexec.bat est vide, et pas de cmd inconnu

Mais je vais creuser un peu.

Sinon spybot n'a rien découvert non plus

 

 

 

salut,

 

essaie de lancer une recherche sur tes disques durs en affichant les fichiers cachés, et protégés et en recherchant dans les fichiers systèmes.

Cherche les fichiers *.cmd et *.bat

Si tu en trouves modifie leur contenu pour voir si c'est pas l'un d'entre eux qui se lance avec la commande shutdown.

 

Xam666

479012[/snapback]

[angelique]

t'as été voir::

c:/documents & setting/all users/programmes/demarage/....

/moi/

/administrateur/

 

[Settlers]

Euh je ne sais plus, je vais re essayer..

Sinon je pensais : si c'est une merde et que je le stoppe avant le shutdown (par pause) il se peut qu'il ne soit pas actif et donc pas détectable... je vais tenter le fameux shutdown -a et enlever la pose du cmd pour qu'il balance le shutdown, je verrai bien

 

Je te tiens au courrant.

Merci

Stef

 

t'as été voir::

c:/documents & setting/all users/programmes/demarage/....

                                /moi/

                                /administrateur/

 

479109[/snapback]

[Settlers]

Bonjour,

Problème résolu hier soir... En fait il y avait un fichier driver.bat qui se chargeait au démarrage !! le contenu du point bat était .........je vous le donne en mille : shutdown - ........

 

Si je chope l'enc.... qui s'amuse à envoyer des merdes via le réseau !!!

 

Merci de votre aide.

Stef