Gros PB de redémarrage suite a un Virus?
Forum Sécurité - Virus : Gros PB de redémarrage suite a un Virus?
Bonjour,
Alors voila j'expose mon problème...
Suite a des redémarrages successifs de Windows a son chargement, qui ont finis par bloquer ma machine, j'ai du formater plusieurs fois mon disque durs et remettre a zéro le bios avant de réinstaller Windows XP. J’ai fini par réussir à stabiliser le système durant quelques jours. Mais malheureusement mon problème na pas pu être éradiquer.
Je pense donc que c’est un virus ?
J’ai eu recours à la mise à jour de Windows (ts les derniers correctifs)
Et j’utilise Avg comme antivirus et malgré cela il n’y a rien a faire pouvez-vous m’aider SVP!
PS : la fréquence des redémarrages est de 1, puis 2, puis 3, etc. Avant d’accéder à l’OS et au bout de quelques semaines on ne peut plus accéder à L’os et aux commandes donc obliger de formater.
J’ai pris le soin de faire un log :
Logfile of HijackThis v1.99.1
Scan saved at 20:25:07, on 04/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\taskswitch.exe
C:\WINDOWS\system32\fast.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Linda\Bureau\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
O4 - HKLM\..\Run: [BackgroundSwitcher] C:\WINDOWS\system32\bgswitch.exe
O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\system32\fast.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 8261425492
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/micros [...] 8261973620
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
merci d'avance!!!
:-P
Salut,
Je ne vois rien d'infectieux.
merci pour ton aide Omar
Est ce que cela peut venir de l'alim de mon pc ou d'un materiel quelconque? Car une fois booté Windows fonctionne a merveille mais ce n'est qu'au demarrage que j'ai le droit a l'invite de commande qui ce relance plusieurs fois avant de booter :-(
Re,
Ben je m'y connais pas énormément en hardware...
C'est possible que ce soit l'alim. Essayes avec l'alim d'un de tes potes ou d'un autre PC (mais fait attention qu'elle soit assez puissante, tu pourrais la bouziller la "nouvelle" :-P)
Salut
Je pense savoir d'ou vient le probléme. Il se peu que sa viennent de la vitesse de ta RAM. Pour cela y faut aller dans le bios et baisser la fréquence de celci.Si ya toujours ce probléme retablie les ancien paramétre. Moi j'ai deja eu ce probléme et maintenant il est réparer. En tout cas tu peut toujours essayer, sa n'abimera pas plus ta machine.
merci beaucoup pour ton aide je vais essayer ça
:-)
Il y a 2580 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.
