Mon PC redémarre automatiquement

[reday]

salut ,

j'ai donc un problème de plantage malgré les instructions de nettoyage et j'aimerais bien votre aide

 

voici mon log pour analyse , merci :

 

Logfile of HijackThis v1.99.1

Scan saved at 14:18:13, on 19/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\drivers\KodakCCS.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\ScsiAccess.EXE

C:\WINDOWS\System32\tcpsvcs.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOINTGR.EXE

C:\WINDOWS\system32\GSICON.EXE

C:\WINDOWS\system32\dslagent.exe

C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\hijackthis\hijackthis\HijackThis.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.fra.chello.be/ssi/welcome/welcome.php?url=home

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par chello broadband n.v.

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.chello.be:8080

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"

O4 - HKLM\..\Run: [sO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE

O4 - HKLM\..\Run: [FTP Server] D:\TYPSOF~1\ftpserv.exe

O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Crear un favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O14 - IERESET.INF: START_PAGE_URL=http://home.fra.chello.be/ssi/welcome/welcome.php?url=home

O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potc_x.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/inflaterball/miniclipGameLoader.dll

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab27571.cab

O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppD...sharingctrl.cab

O16 - DPF: {665585FD-2068-4C5E-A6D3-53AC3270ECD4} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppD...sharingctrl.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...StatsClient.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab

O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/...346/mcfscan.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{919B9CA5-ADC3-48F7-8560-B4EC9C1C588A}: NameServer = 195.162.196.2,195.162.197.2

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\System32\ScsiAccess.EXE

[Thanos]

salut reday

 

Rien d'infectieux sur ton rapport. Par contre tu as deux antivirus sur ton pc d'une part(antivir + avast)ce qui n'est pas du tout conseillé, mais surtout aucun des deux ne se lance au démarrage!au moment ou tu postes ce rapport, ton pc n'est pas protégé!!Il faut que tu passes par les options d'avast(car j'imagine que tu as partiellement désinstallé Antivir??) pour qu'il se lance au démarrage de windows(c'est conseillé ).

C'est quoi exactement ce problème de plantage?

[reday]

bonjour Mr Ingals,

 

concernant les deux anti-virus , j'ai téléchargé ces deux programmes et j'ai voulu les désinstallé mais ceux-ci sont encore présents sur le pc .

concernant les plantages le pc redémarre soudainement , j'ai suivi les instructions de désinfections mais ça

n'a rien donné . Certains programmes comme Spybot,Avast,Antivir ne vont pas au bout de leur scan sans

que le pc ne se plante même en mode sans échec.

J'ai essayé de faire un scan en ligne ( Panda ) mais depuis peu , je n'ai plus accès à certains sites comme les sites sécurisés et lorsque je veux cliquer sur des liens , aucune page ne s'affiche.

Je voulais aussi préciser que le pc se plante de manière aléatoire , au bout de quelques secondes et des fois

après une heure ou deux ;et que j'ai voulu faire une réparation de windows via le cd mais là , j'ai un message d'erreur au niveau des fichiers : ntfs.sys

acpiec.sys

atapi.sys

voilà , j'éspère que vous pourrez m'aider ,merci.

[Thanos]

salut reday

 

j'ai voulu faire une réparation de windows via le cd mais là , j'ai un message d'erreur au niveau des fichiers : ntfs.sys

acpiec.sys

atapi.sys

 

Comment ca? windows te dit qu'ils sont manquants??Est ce que tu as tenté de faire une restauration à une date antérieure dans un premier temps?

[reday]

salut ,

je vais bien merci et ça ira beaucoup mieux avec ton aide.

 

 

en fait windows me dit qu'il y a une erreur au niveau de ces fichiers :

 

STOP :0x00000024(c0x0019022F8,0XF894CF3C,0XF894CC3C,0XF83D1078)

 

acpiec.sys -Address F894CF3C base at F894CF3C,datestamp 00000000

 

acpiec.sys-Address F894CC3C base at F894CC3C,datestamp 00000000

 

atapi.sys-Address F83D1078 base at F83CB000,datestamp 3B7D83E5

 

j'ai ce message lorsque je veux réparer windows en faisant d'abord Installer et puis Réparer,

si je fais directement Réparer , j'ai un message d'erreur au niveau du fichier ntfs.sys

pour la restauration , je clique mais aucune page ne s'affiche.

[angelique]

s'il te met impossible de copier ntfs.sys ,c'est que soit ton cd xp est corrompu[rayé....],soit ta lentille de ton lecteur n'arrive pas à lire ce fichier.[soit cd trop clair,mal gravé....]

[sgraham]

s'il te met impossible de copier ntfs.sys ,c'est que soit ton cd xp est corrompu[rayé....],soit ta lentille de ton lecteur n'arrive pas à lire ce fichier.[soit cd trop clair,mal gravé....]

 

 

essai AVG et supress plus

[sgraham]

essai AVG et supress plus

 

 

et si tu fais demarrer/executer/install

[reday]

et si tu fais demarrer/executer/install

 

bonsoir,

 

je ne vois pas c'est quoi AVG et supress plus ??

[reday]

salut ,

je suis toujours empetré dans mes problèmes de plantage du pc et malheureusement il y a des moments où

il m'est impossible de rester plus de quelques secondes connecter.

 

Y a-t-il une bonne âme pour me guider dans la désinfection de mon pc ?merci.