redémarrage intempestif du pc

[jerbug28]

salut !
voila j'ai un problème depuis quelques jours.
impossible de scanner mon pc il reboot tout seul avant la fin du scan...
ça se passe avec avast, ad-aware et spybot
j'ai lancé un smitfraudfix en mode sans echec qui m'a supprimé un truc mais le problème persiste.
j'ai essaye de rentrer dans la base de registre system32 manuellement par windows et la, pareil ça reboot direct !
aidez moi svp et si il vous faut plus d'info no soucy !
bye bye

log hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 18:59:44, on 08/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE
C:\Program Files\USB Disk Win98 Driver\Res.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\jerome\Local Settings\Temporary Internet Files\Content.IE5\NKB1WWW6\HijackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [EPSON Stylus D78 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE /FU "C:\WINDOWS\TEMP\E_S7F.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [USB Storage Toolbox] C:\Program Files\USB Disk Win98 Driver\Res.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Konfabulator.lnk = C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Media Connect (WMC) (WmcCds) - Unknown owner - c:\program files\windows media connect\mswmccds.exe (file missing)
O23 - Service: Aide de Windows Media Connect (WMC) (WmcCdsLs) - Unknown owner - C:\Program Files\Windows Media Connect\mswmcls.exe (file missing)

[@YvesJean01@]

Bonsoir,

Ton log est propre j’écarte donc le coté Virus et autres de ce genre, a mon avis il faut regarder le coté matériels.

*Symptômes dune mauvaise alimentation (vérifie la ventilation)
* d'une sécurité de T° du bios,
*carte graphique en surchauffe ou mal connecter,
*CPU en surchauffe (collage défectueux),
* barrette mémoire qui chauffe (mauvaise connexion)

[jerbug28]

merci de ta réponse.je vais faire un tour du coté de la T°.
comment savoir si la T° du pc est OK ou pas?
y a t il un seuil a ne pas dépasser?
merci a plus

[@YvesJean01@]

Les informations de contrôles sont gérer par ton bios, il faut rentrer dans le setup (programme) au démarrage de ta machine si la touche n’est pas indiquer essaye « DEL ou suppr » mais il ce peut que cela doit « F1 » ou « F2 » ou « F8 » … ou « esc » …

dans tout les cas cest suivant la marque de ta machine donc ci trouve pas donne nous les références « tochiba, dell, compact ext…. »
ensuite pour les informations du contenu du setup tout dépend des cartes mères.

Il peut y avoir aussi sur certaine machine pour le pas nommé les « IBM » attendre qu’un carré blanc apparaisse en haut a droite pour rendre tout ça effectif.
et une autre astuces pour les machine codés est de débrancher le clavier au démarrage dune machine pour que le code a rentrer pour avoir l’accès , a rebrancher ensuite.

Tu devrait retrouver une fois rentrer dans le bios sous le menu « PC Health Status » ou sous un autre menu car tout depend des setups qui contrôle les paramètres "critiques" du système avec ces options:

-Shutdown Temperature : permet de régler la T° du processeur au delà de laquelle le système doit automatiquement s'éteindre soit rebooter ne touche a rien puisque cela fonctionnait avant mais tu pourra y retrouver le paramètre qui nous intéresse la température mini/maxi ainsi que ca tolérance,

laisse ta machine tourner une demie heure en contrôlant ci ton paramètre reste stable dans les fourchettes indiquer

CPU Warning T° : qui permet de régler la T° du processeur au delà de laquelle le système envoie un signal sonore intermittent d'alarme par l'intermédiaire du Beeper c’est une variante.

en tout cas c’est dans ce menu que tu devrait retrouver les températures je te laisse voir ce que tu a a ta disposition car tout les Setups peuvent avoir des variantes mais en tout cas les contrôles de température reste présent sur la majorités des machines.

Ensuite comme c’est pour un contrôle ne modifie pas de paramètres, et tu sors de ton Bios pour ce faire tu va dans le menu « Save and exit setup » puis tu m’est « No » pour ne pas enregistrer de paramètres tu valide et ensuite sur la touche « echap » pour sortir du bios ta machine redémarrera automatiquement.

Tout y est indiquer en faite pour la navigation des menus.

Autrement ci vraiment tu ne te sens ou tu na pas de mesure de températures pas je te donnerait des informations plus précise ou bien un utilitaire en téléchargement pour contrôle.

[jerbug28]

voici les informations que j'ai pu noter...

curent system T° : 42°
curent CPU T° : 59°

tenez moi au courant !
a plus

[@YvesJean01@]

la température du CPU varie en général entre 30 et 75° en fonction de son type donc rien de se coté non plus remarque que le CUP n’était pas en charge;

ce que tu va faire télécharge cette utilitaire une fois ouvert double clic sur ordinateur puis sous l’onglet sonde, avec un peut de chance ta température va ètre détecté et tu pourra avoir une surveillance en charge si la température monte jusqu’au reboote.

Si tu ne voi rien d’innormal juste après le reboot de ta machine éteint la puis coupe le courrant (impératif) ouvre le capot qui te permet d’avoir accès au divers élément mais ta main sur les barrettes mémoire tu ne doit pas avoir de différence de température en les touchant manuellement ci c’est le cas la barrette échauffer est a changer,
ci c’est interne a une mémoire par contre le mieux serait que tu tant procure une pour faire un test d’échange ou bien n’en garder qu’une en faisant une permutation cela permettra de savoir physiquement si une des barrettes est a incriminer. (en cas de double coeur test impossible)

Pose ta main sur ta carte graphique pour voir ci elle n’est pas trop échauder puis vérifie que la carte graphique et les barrettes mémoires soit bien emboîter,
ensuite laisse le capot ouvert démarre ta machine et vérifie que les ventilateurs carte graphique s’il y en a un puis du CPU qui ce trouve sur la carte mère ainsi que celui de l’alimentation tourne.

C’est possible aussi que tu est un Rootkit sur ta machine qui est indétectable par hijackthis installe ce p’tit soft puis désinstalle le après test.

Avec tout ca je ne voit pas trop quelle autre direction prendre pour le moment mais je suis presque sur que le CPU est en cause en cas d'utilisation de pâte thermique.

[jerbug28]

salut et merci beaucoup pour votre grande compétence en informatique!
j'ai réussi a scanner mon pc avec avast (enfin!) qui m'a dégoté 8 merdouilles de trojan qui devaient ralentir considérablement la bête !
j'ai aussi fait un gros nettoyage ventilateurs etc... qui étaient gavés de poussière ! je comprends mieux pourquoi il se coupait...
donc maintenant ça a l'air de rouler alors merci beaucoup des différents conseils et a plus !