pc qui redemarre
Forum Hardware : pc qui redemarre
bonjour a tous,
alors comme je le dis dans mon titre mon pc se met a redemarrer sans arret, sans raisons apparentes!
Il plante beaucoup aussi.
Come antivirus j'ai avast (qui ne m'a pas l'air terrible) j'ai fais plusieurs scan et suis allée effacer manuellement ce que ca me donnait.
Mais il redemarre toujours.
Je suis sous windows xp...
Et j'ai d'écrit au demarrage "trend chipaway virus" il me semble (mais j'en suis pas sur) qu'avant ca n'y était pas...
Qu'est ce que vous me conseiller?
merci
Bonjour,
Il redémarre en mode sans échec ?
Télécharge Hijackthis (de Merjin).
Dézippe-le dans un dossier ou sur ton Bureau.
Lance l'application (Hijackthis.exe) :
- Choisis l'option "Do a system scan and save a logfile"
- Le Bloc-Notes s'ouvre, poste son contenu :
-> Edition / Sélectionner tout
-> Edition / Copier
-> Clique-Droit / Coller dans ta réponse
AIDE : Tuto en vidéo sur Hijackthis
Répondre à Angeldark
Non il redemarre en mode normal...
Logfile of HijackThis v1.99.1
Scan saved at 17:10:22, on 20/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\hphmon05.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\FICHIE~1\TerraTec\SCHEDU~1\TTTimer.exe
C:\Program Files\Fichiers communs\TerraTec\Remote\TTTVRC.exe
C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
C:\Program Files\InterVideo\WinDVR3\vm7133Ap.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\user\LOCALS~1\Temp\Rar$EX01.313\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: 1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {843C3579-B232-DDD1-C3DB-A51A13A9DC38} - C:\DOCUME~1\user\APPLIC~1\MAGSBE~1\bone bore.exe (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [ADSL_A2] A2Installed
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [helpr] C:\Program Files\SETI\helper.exe -loader -nolog
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [FTP Server] C:\TYPSOF~1\ftpserv.exe
O4 - HKLM\..\Run: [TerraTec Scheduler] C:\PROGRA~1\FICHIE~1\TerraTec\SCHEDU~1\TTTimer.exe
O4 - HKLM\..\Run: [TerraTec Remote Control] "C:\Program Files\Fichiers communs\TerraTec\Remote\TTTVRC.exe"
O4 - HKLM\..\Run: [WinDVR SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [Vm7133App] "C:\Program Files\InterVideo\WinDVR3\vm7133Ap.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WatchDog] C:\Program Files\mobile PhoneTools\WatchDog.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [StatusDP] "C:\Documents and Settings\user\Mes documents\Mes images\dpstatus.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolb [...] YYYYYYYYBE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\user\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn. [...] tPkMSN.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activ [...] asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/bina [...] b32846.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
Re,
Télécharge Gmer.
Dézippe le dans un dossier ou sur ton bureau.
Déconnecte toi d'Internet puis et ferme tous les programmes.
Double-clique sur Gmer.exe.
IMPORTANT: Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
Clique sur l'onglet rootkit.
A droite, coche Files et Services.
Clique maintenant sur Scan.
Lorsque le scan est terminé, clique sur Copy.
Ouvre le Bloc-notes puis clique sur le Menu Edition / Coller.
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et copie/colle le contenu ici.
Répondre à Angeldark
GMER 1.0.12.12244 - http://www.gmer.net
Rootkit scan 2007-04-20 17:44:27
Windows 5.1.2600 Service Pack 2
---- Files - GMER 1.0.12 ----
ADS C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1eca5c9caa86c2546b179101867c878d_93d9a69b-ac71-4b6a-bf2c-256d3cced902:KAVICHS
ADS C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5ca2c2929f8eb32c367af2efa336cd91_93d9a69b-ac71-4b6a-bf2c-256d3cced902:KAVICHS
ADS C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5de30c2f1288db51a640c7870c8674ad_93d9a69b-ac71-4b6a-bf2c-256d3cced902:KAVICHS
ADS C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6134e0d2d3a02957a1c6635333581951_93d9a69b-ac71-4b6a-bf2c-256d3cced902:KAVICHS
ADS C:\Documents and Settings\user\Favoris\Avant l:KAVICHS
ADS C:\Documents and Settings\user\Favoris\lost:favicon
ADS C:\Documents and Settings\user\Favoris\Résultats de la recherche d:KAVICHS
ADS C:\Documents and Settings\user\Favoris\Résultats de la recherche d:KAVICHS
ADS C:\Documents and Settings\user\Favoris\Thot - Le répertoire Thot des tests d:KAVICHS
ADS C:\Documents and Settings\user\Mes documents\2006 FIFA World Cup:KAVICHS
ADS C:\Documents and Settings\user\Mes documents\2006 FIFA World Cup:KAVICHS
ADS C:\Documents and Settings\user\Mes documents\2006 FIFA World Cup:KAVICHS
ADS C:\WINDOWS\Web\Wallpaper\Ch:KAVICHS
---- EOF - GMER 1.0.12 ----
Pas de rootkit. Peut être un problème Hardware.
Télécharge Clean.zip (de Malekal),
Décompresse-le sur ton bureau (Clique-Droit/Extraire tout), tu dois obtenir un dossier Clean.
Ouvre le dossier clean, double-clique sur clean.cmd.
Choisis l'option 1 puis patiente. Poste ensuite le contenu du rapport.
Répondre à Angeldark
20/04/2007 a 18:15:28,68
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\SpoonUninstall.exe FOUND
*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !
Rien de méchant.
Un dernier scan.
- Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur
- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail
- Sauvegarde puis colle le rapport généré en fin d'analyse.
AIDE : Tuto sur le scan en ligne
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Répondre à Angeldark
ca va je te tiens au courant du resultat de l'analyse...
et comme antivirus tu me conseilles quoi??
Merci de ton aide
Pour moi, c'est Kaspersky.
Répondre à Angeldark
On va vérifier si c'est un problème de surchauffe. Télécharge Everest 2.20.
http://www.clubic.com/telecharger- [...] imate.html
Pour vérifier les températures il faut aller dans ordinateur et ensuite sonde. Dis nous la température de chaque composant indiqué.
J'ai aussi besoins de savoir ta configuration.
Processeur :
Carte mère :
Carte graphique :
Mémoire :
Disque dur :
Tu peux savoir tout ça avec Everest. Et au cas ou dis nous la marque et le nombre de watt de ton alimentation. Pour le savoir il faut ouvrir ton boîtier et c'est marqué sur l'étiquette de ton alimentation.
Alors la temperature:
carte mère: 32° C (90° F)
processeur: 79° C (174° F)
sinon t'entends quoi par configuration? Je mets juste le nom?
Je transfère dans la section Hardware.
| Spoiler : pas taper Dafen ! |
Répondre à Angeldark
Voici le resultat de l'analyse de kaspersky...qu'est ce que je dois faire maintenant??Je dois effacer ces fichiers??
Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1eca5c9caa86c2546b179101867c878d_93d9a69b-ac71-4b6a-bf2c-256d3cced902 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5ca2c2929f8eb32c367af2efa336cd91_93d9a69b-ac71-4b6a-bf2c-256d3cced902 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5de30c2f1288db51a640c7870c8674ad_93d9a69b-ac71-4b6a-bf2c-256d3cced902 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6134e0d2d3a02957a1c6635333581951_93d9a69b-ac71-4b6a-bf2c-256d3cced902 L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\user\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Messenger\natalou09@hotmail.com\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Messenger\natalou09@hotmail.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré
C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Messenger\natalou09@hotmail.com\SharingMetadata\Working\database_1A70_519E_7051_8205\dfsr.db L'objet est verrouillé ignoré
C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Messenger\natalou09@hotmail.com\SharingMetadata\Working\database_1A70_519E_7051_8205\fsr.log L'objet est verrouillé ignoré
C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Messenger\natalou09@hotmail.com\SharingMetadata\Working\database_1A70_519E_7051_8205\fsrtmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Messenger\natalou09@hotmail.com\SharingMetadata\Working\database_1A70_519E_7051_8205\tmp.edb L'objet est verrouillé ignoré
C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Windows Live Contacts\natalou09@hotmail.com\real\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\user\Local Settings\Application Data\Microsoft\Windows Live Contacts\natalou09@hotmail.com\shadow\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\user\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\user\Local Settings\Historique\History.IE5\MSHist012007042020070421\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\user\Local Settings\Temp\~DFAEAE.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\user\Local Settings\Temp\~DFAFF2.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\user\Local Settings\Temp\~DFE8B5.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\user\Local Settings\Temp\~DFE999.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\LC6TB1GA\clean[1].zip/clean/pskill.exe Infecté : not-a-virus:RiskTool.Win32.PsKill.k ignoré
C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\LC6TB1GA\clean[1].zip ZIP: infecté - 1 ignoré
C:\Documents and Settings\user\Mes documents\Mes archives de conversations\avril 2007\mel_issa03@hotmail.com.html L'objet est verrouillé ignoré
C:\Documents and Settings\user\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\user\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\user\UserData\index.dat L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{7690A228-71C2-4FA9-A7C8-39E6A70C1F0F}\RP668\A4035833.exe Infecté : not-virus:BadJoke.Win32.Apeldorn ignoré
C:\System Volume Information\_restore{7690A228-71C2-4FA9-A7C8-39E6A70C1F0F}\RP668\A4035834.exe Infecté : not-a-virus:RiskTool.Win32.PsKill.1101 ignoré
C:\System Volume Information\_restore{7690A228-71C2-4FA9-A7C8-39E6A70C1F0F}\RP668\A4035835.exe Infecté : Trojan-Dropper.Win32.Delf.rc ignoré
C:\System Volume Information\_restore{7690A228-71C2-4FA9-A7C8-39E6A70C1F0F}\RP668\A4035836.bat Infecté : Trojan.BAT.Zapchast ignoré
C:\System Volume Information\_restore{7690A228-71C2-4FA9-A7C8-39E6A70C1F0F}\RP668\A4035837.exe Infecté : Trojan-Dropper.Win32.Small.aub ignoré
C:\System Volume Information\_restore{7690A228-71C2-4FA9-A7C8-39E6A70C1F0F}\RP668\A4035838.exe Infecté : not-a-virus:RiskTool.Win32.HideWindows ignoré
C:\System Volume Information\_restore{7690A228-71C2-4FA9-A7C8-39E6A70C1F0F}\RP670\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd1709.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_4c8.dat L'objet est verrouillé ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.
Total d'objets analysés 101012
Nombre de virus trouvés 7
Nombre d'objets infectés 8 / 0
Nombre d'objets suspects 0
Durée de l'analyse 02:19:46
je sais pas comment faire ca a couper ce que j'ai ecris dans le message du dessus...
oula ton processeur est a 79 °C c 'est énorme peut étre que c'est juste un sécurité d 'arret car a 79 °C c 'est très très chaud tu est au repos ou en full a ta mesure ?
| nitalie a écrit : Alors la temperature:
|
Effectivement ça vient de ton processeur qui surchauffe. Pour la configuration tu mets la marque, nom et numéro de modèle. En nettoyant l'intérieur de ton PC avec une bombe d'air en enlevant la poussière ça peut baisser la température. Si ça continu à surchauffer il faudrait changer le ventilateur de ton processeur. Mais il faudrait que je sache quel carte mère et processeur que tu as.
car a 79 °C sa va pas tenir très longten
carte mère: nom: Asus P4PE-X/SE
Identifiant: 08/26/2003-I845PE/ICH4/IT8708-P4PE-XSE
processeur: Intel Celeron, 2600 MHz (26 x 100)
voilà le reste c'est des truc de bus
le ventilateur c'est ecrit: Processeur 2812 RPM
je sais pas si ca interesse quelqu'un... lol
ton ventirad est t 'il d 'origine
oui oui je l'ai eu en meme temps que mon pc c'est à dire il y a 3ans...
je fais comment alors pour les virus que j'ai sur mon pc...
puisque apparement kaspersky ne les efface pas lui meme..
Nettoie le ! car une Celeron 4 Northwood ca chauffe pas serieux ! le miens est @ 38°C en Full sur le ventirad d'origine ... alors nettoie ton PC et a la limite, si t'as d'la pate thermique, tu demonte le ventirad et tu le nettoie a l'alcool. Ensuite, tu remet une fine couche de pate sur le proco et tu remonte
G33K Quand je veux.
Freestyle On Ice Addict & Bauer Supreme One 35 User !
Répondre à B0ul3tB!LL
Oulala je m'y connais pas du tout moi dans tout ca... j'ose pas y toucher!! Et je risque quoi si je le fais pas??
je ne pense pas que cela vienne d 'un virus quand un composant chauffe sourtout le procco ta carte mere se met en sécurité et reboot c 'est (a mon avis ) un probleme de chaleur pas de virus change de ventirad
Mais kaspersky en a quand meme détécté
Nombre de virus trouvés : 7
Nombre d'objets infectés : 8
j'efface les fichiers a la main?
oui je pense
Message édité par F@bien27 le 20-04-2007 à 21:15:33
oki... j'espere que j'efface pas ce qu'il faut pas...
parce que y en a qui s'appelle "system volume information"
aucune idée mais si tu n'ai pas sur pose la question a des gens qualifier sur le forum des virus met par contre ta chaleur est très anormal tu c'est jespere
oki ca va...
je risque d'avoir le feu a cause de ca?
non je ne pense pas mais normalement c' est 50 - 55 MAXI
Message édité par F@bien27 le 20-04-2007 à 21:56:39
ah m****....
oui c quoi ton socket
c 'est 478 apparament
mais non va pas y avoir le feu ! ton PC rebootera avant que ton Processeur ne fonde t'inquiete pas ! et des INTEL qui fonde, c'est pas souvent ... il y a une régulation du processeur exprete pour ca ! mais il faut prendre en compte que ton CPU a cette temperature, sa durée de vie baisse ! mais le probleme reste qu'il reboot ! donc nettoie ton PC entierement avec une bombe d'air sec et regarde ce que ca donne
G33K Quand je veux.
Freestyle On Ice Addict & Bauer Supreme One 35 User !
Répondre à B0ul3tB!LL
et où est ce que je peux acheter ca, la bombe?
ouff je suis soulagée ^^
| nitalie a écrit : et où est ce que je peux acheter ca, la bombe?
|
en grande surface tu doit trouver ca je pense
G33K Quand je veux.
Freestyle On Ice Addict & Bauer Supreme One 35 User !
Répondre à B0ul3tB!LL
Déjà juste en ouvrant ton boîtier la température va baisser un peu. Il faudrait aussi penser à changer la pâte thermique en dessous du ventilateur de ton processeur. La artic silver 5 est une des meilleur pâte thermique. Une fine couche sur ton processeur suffit. Si tu en met trop ça fait un isolant.
http://www.ldlc.com/fiche/PB00021822.html
Au pire change de ventilateur pour un Zalman CNPS-7000B-AlCu.
http://www.clubic.com/shopping-876 [...] -alcu.html
Message édité par SamTech25 le 20-04-2007 à 22:42:54
Il y a 2809 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.
- Formater windows 7 pour redémarrer sous xp
- [Résolu] Problème avec CD de redémarrage True Images 9
- Mon nokia redemarre seul comme s'il se plantait.
- Redemarage sans cesse
- PC s'éteint subitement et redémarre tout seul après 5 sec.
- Mon ordi redémarre quand je joue!!
- PC portable qui redémarre constament
- Mon ordinateur redemarre tout seul
- Message d'erreur- wmiaprsv.exe- suivi d'un redemarrage
- Mon pc redemarre sans cesse...
