Plantage du PC, scan impossible

[kazan]

Bonjour à toutes et à tous,

je suis depuis peu inscrit sur le site mais je le connaissais déjà et il m'a déjà été bien utile!!!

Voilà mon problème, j'y comprends rien!!!

Mon PC semble se comporter normalement, mais lorsque je veux effectuer un scan, il s'éteint seul au bout de 20 mn environ.

J'ai essayé avec mon antivirus (avast) mais aussi avec des scans en ligne et à chaque fois le problème se répète le PC s'éteint. Même chose avec Spybot.

ad-aware et a-squared passent et ne détectent rien.

j'ai effectué une manip "pré nettoyage" mais rien n'y fait (EasyCleaner, CCleaner, ewido).

J'ai windows XP et je suis débutant.

voici le rapport de ewido:

ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 06:34:02 07/08/2006

+ Scan result:



C:\Documents and Settings\Christophe\Mes documents\christophe\utilitaires\msn7\plug\CEDP stealer\CEDP-Stealer-Setup.exe -> Adware.180Solutions : Cleaned with backup (quarantined).
C:\Documents and Settings\Christophe\Mes documents\christophe\utilitaires\msn7\plug\rar\NudgeMania.rar/NudgeMania\NudgeMania.exe -> Not-A-Virus.IMFlooder.Win32.VB.dn : Ignored.
C:\Documents and Settings\Christophe\Mes documents\christophe\utilitaires\msn7\plug\rar\NudgeMania.zip/NudgeMania.exe -> Not-A-Virus.IMFlooder.Win32.VB.dn : Ignored.


::Report end



je vous mets également celui de HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 20:50:22, on 07/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Apps\Powercinema\PCMService.exe
C:\apps\ABoard\ABoard.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\MRU-Blaster\scheduler.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\Répertoire temporaire 1 pour HijackThis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\\01.02.4000.1001\fr\msntb.dll (file missing)
O3 - Toolbar: &Netcraft Toolbar - {D554D8FC-B36D-4BB4-93DB-4A3394D505E3} - C:\Program Files\Netcraft Toolbar\nctb.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - Startup: MRU-Blaster Scheduler.lnk = C:\Program Files\MRU-Blaster\scheduler.exe
O4 - Startup: MRU-Blaster Silent Clean.lnk = C:\Program Files\MRU-Blaster\mrublaster.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} -
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/So ... b31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FF0AF9A8-719A-4AEA-A42C-00F9EFCC20FA}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: MSNim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

si vous pouvez m'aider, je suis perdu!

bonne réception, à bientôt


KAZAN

[nickW]

Bonsoir,

Ton log ne montre rien de "méchant".
Je te propose dans un premier temps de mettre à jour Java de Sun, puis de lancer une recherche de "rootkit".
Enfin, une recherche dans l'observateur d'événements.


Remarque préliminaire:
Pour pouvoir utiliser les sauvegardes créées par HijackThis, il faut que le programme HijackThis soit installé dans un dossier non système, non temporaire, et qui lui est réservé.
Si tu le laisses tel qu'il est actuellement, dans un dossier temporaire, tout sera effacé dès l'instant où tu "feras le ménage" dans ces fichiers temporaires.
Je te conseille donc:
*- de créer un dossier (par exemple: C:\Program Files\HJT)
*- d'y décompresser l'archive HijackThis.zip que tu as téléchargée
*- puis d'utiliser le fichier HijackThis.exe ainsi créé dans C:\Program Files\HJT


Note: Ces manips doivent être effectuées en ayant ouvert une session avec les droits "Administrateur".


Étape 1: Java de Sun
Désinstaller la version obsolète de Java de Sun (j2re1.4.2_05) dont les failles sont utilisées par les "malveillants".
Version à installer: JRE 5.0 Update 6
http://www.java.com/fr/download/windows_xpi.jsp
Page d'Assiste: http://assiste.com.free.fr/p/abc/c/anti_java.php


Étape 2: Blacklight
Télécharger Blacklight (de F-Secure) depuis la page:
https://europe.f-secure.com/blacklight/try.shtml
(clic sur le bouton bleu "I accept", puis sur "Download Blacklight Beta")
Enregistrer le fichier sur le Bureau.


Étape 3: Blacklight
Double-cliquer sur le fichier blbeta.exe et accepter la licence (cocher le bouton devant "I accept the agreement").
Cliquer sur Next puis sur Scan
Attendre (jusqu'à 10 mn).
Pendant le scan, il y a affichage de la liste des dossiers balayés.

En fin d'exécution, le résultat s'affiche.
Cliquer sur Close
NE PAS choisir l'option 2 "Cleaning/Rename" maintenant: il faut analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

Il y a eu création sur le Bureau d'un fichier rapport nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres)

Envoyer le contenu de ce fichier en réponse.


Étape 4: Observateur d'événements
Démarrer--->Paramètres--->Panneau de configuration--->Outils d'administration--->Observateur d'événements
Voir dans Application et Système s'il y a des icônes rouges ou jaunes au moment du "plantage" du PC lors d'un scan.

Dans l'observateur d'événements,
1/ sélectionner Application, dans le menu cliquer sur l'icône représentant une page imprimée avec une flèche -> (Exporte la liste), donner un nom explicite au fichier et cliquer sur enregistrer.
Ouvrir le fichier texte ainsi enregistré et copier en réponse les lignes qui concernent le moment du problème (10 minutes avant - 10 minutes après).
2/ faire de même avec Sécurité.
3/ faire même avec Système.

(attention: les logs ainsi créés sont cumulatifs, ils sont souvent très gros, et peuvent afficher des informations d'il y a plusieurs mois! Il est très important de n'envoyer que ce qui concerne la période demandée).

A suivre,

[kazan]

bonsoir NickW,

les trois premières étapes sont faites ci jont le contenu du fichier fsbl-20060809215140.log:

08/09/06 23:51:40 [Info]: BlackLight Engine 1.0.42 initialized
08/09/06 23:51:40 [Info]: OS: 5.1 build 2600 (Service Pack 2)
08/09/06 23:51:40 [Note]: 7019 4
08/09/06 23:51:40 [Note]: 7005 0
08/09/06 23:51:42 [Note]: 7006 0
08/09/06 23:51:42 [Note]: 7011 1856
08/09/06 23:51:42 [Note]: 7026 0
08/09/06 23:51:43 [Note]: 7026 0
08/09/06 23:51:50 [Note]: FSRAW library version 1.7.1019
08/09/06 23:54:10 [Note]: 2000 1006
08/09/06 23:54:24 [Note]: 7007 0

je vois pour la suite

au fait merci pour ton aide!

kazan

[kazan]

Re NickW,

j'espère avoir ciblé l'heure (plantage avec Spybot):

APPLICATION:

ype Date Heure Source Catégorie Événement Utilisateur Ordinateur
Informations 09/08/2006 23:49:38 MsiInstaller Aucun 11724 Christophe MAISON
Informations 09/08/2006 23:48:37 MsiInstaller Aucun 11707 Christophe MAISON
Erreur 09/08/2006 23:44:06 Application Error Aucun 1000 N/A MAISON
Informations 09/08/2006 23:31:18 ESENT Général 101 N/A MAISON
Informations 09/08/2006 23:31:18 ESENT Général 103 N/A MAISON
Informations 09/08/2006 23:29:11 LoadPerf Aucun 1000 N/A MAISON
Informations 09/08/2006 23:29:11 LoadPerf Aucun 1001 N/A MAISON
Informations 09/08/2006 23:26:18 ESENT Inscription au journal/récupération 302 N/A MAISON
Informations 09/08/2006 23:26:17 ESENT Inscription au journal/récupération 301 N/A MAISON
Informations 09/08/2006 23:26:12 ESENT Inscription au journal/récupération 301 N/A MAISON
Informations 09/08/2006 23:26:11 ESENT Inscription au journal/récupération 300 N/A MAISON
Informations 09/08/2006 23:26:10 ESENT Général 102 N/A MAISON
Informations 09/08/2006 23:26:10 ESENT Général 100 N/A MAISON
Informations 09/08/2006 23:25:24 SecurityCenter Aucun 1800 N/A MAISON
Informations 09/08/2006 23:25:08 EAPOL Aucun 2002 N/A MAISON
Informations 09/08/2006 23:25:08 EAPOL Aucun 2003 N/A MAISON
Informations 09/08/2006 23:24:33 ATI Smart Aucun 105 N/A MAISON
Erreur 09/08/2006 23:21:52 Application Hang (101) 1002 N/A MAISON
Informations 09/08/2006 22:27:03 EAPOL Aucun 2002 N/A MAISON


SECURITE:

Type Date Heure Source Catégorie Événement Utilisateur Ordinateur
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 850 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 850 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 850 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 850 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 850 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 850 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 850 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 850 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 850 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Changement de stratégie 848 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:14 Security Événements système 515 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:13 Security Événements système 515 SYSTEM MAISON
Audit des succès 09/08/2006 23:26:08 Security Utilisation d'un privilège 576 SERVICE LOCAL MAISON
Audit des succès 09/08/2006 23:26:08 Security Ouverture/Fermeture de session 528 SERVICE LOCAL MAISON
Audit des succès 09/08/2006 23:24:43 Security Ouverture/Fermeture de session 540 ANONYMOUS LOGON MAISON
Audit des succès 09/08/2006 23:24:42 Security Événements système 515 SYSTEM MAISON
Audit des succès 09/08/2006 23:24:41 Security Changement de stratégie 615 SERVICE RÉSEAU MAISON
Audit des échecs 09/08/2006 23:24:40 Security Changement de stratégie 615 SERVICE RÉSEAU MAISON
Audit des succès 09/08/2006 23:24:39 Security Utilisation d'un privilège 576 SERVICE LOCAL MAISON
Audit des succès 09/08/2006 23:24:39 Security Ouverture/Fermeture de session 528 SERVICE LOCAL MAISON
Audit des succès 09/08/2006 23:24:33 Security Utilisation d'un privilège 576 Christophe MAISON
Audit des succès 09/08/2006 23:24:33 Security Ouverture/Fermeture de session 528 Christophe MAISON
Audit des succès 09/08/2006 23:24:33 Security Connexion de compte 680 SYSTEM MAISON
Audit des succès 09/08/2006 23:24:33 Security Ouverture/Fermeture de session 538 Christophe MAISON
Audit des succès 09/08/2006 23:24:33 Security Utilisation d'un privilège 576 Christophe MAISON
Audit des succès 09/08/2006 23:24:33 Security Ouverture/Fermeture de session 528 Christophe MAISON
Audit des succès 09/08/2006 23:24:33 Security Connexion de compte 680 SYSTEM MAISON
Audit des succès 09/08/2006 23:24:33 Security Utilisation d'un privilège 576 SERVICE LOCAL MAISON
Audit des succès 09/08/2006 23:24:33 Security Ouverture/Fermeture de session 528 SERVICE LOCAL MAISON
Audit des succès 09/08/2006 23:24:33 Security Événements système 515 SYSTEM MAISON
Audit des succès 09/08/2006 23:24:33 Security Événements système 515 SYSTEM MAISON
Audit des succès 09/08/2006 23:24:32 Security Événements système 515 SYSTEM MAISON
Audit des succès 09/08/2006 23:24:30 Security Changement de stratégie 806 SYSTEM MAISON
Audit des succès 09/08/2006 23:24:27 Security Utilisation d'un privilège 576 SERVICE LOCAL MAISON
Audit des succès 09/08/2006 23:24:27 Security Ouverture/Fermeture de session 528 SERVICE LOCAL MAISON
Audit des succès 09/08/2006 23:24:26 Security Utilisation d'un privilège 576 SERVICE RÉSEAU MAISON
Audit des succès 09/08/2006 23:24:26 Security Ouverture/Fermeture de session 528 SERVICE RÉSEAU MAISON
Audit des succès 09/08/2006 23:24:26 Security Événements système 515 SYSTEM MAISON
Audit des succès 09/08/2006 23:24:26 Security Événements système 518 SYSTEM MAISON
Audit des succès 09/08/2006 23:24:26 Security Événements système 515 SYSTEM MAISON
Audit des succès 09/08/2006 23:24:26 Security Événements système 515 SYSTEM MAISON
Audit des succès 09/08/2006 23:24:26 Security Événements système 515 SYSTEM MAISON
Audit des succès 09/08/2006 23:24:26 Security Événements système 514 SYSTEM MAISON
Audit des succès 09/08/2006 23:24:26 Security Événements système 514 SYSTEM MAISON
Audit des succès 09/08/2006 23:24:26 Security Événements système 514 SYSTEM MAISON
Audit des succès 09/08/2006 23:24:26 Security Événements système 514 SYSTEM MAISON
Audit des succès 09/08/2006 23:24:26 Security Événements système 514 SYSTEM MAISON
Audit des succès 09/08/2006 23:24:26 Security Événements système 514 SYSTEM MAISON
Audit des succès 09/08/2006 23:24:26 Security Événements système 514 SYSTEM MAISON
Audit des succès 09/08/2006 23:20:12 Security Utilisation d'un privilège 576 SERVICE RÉSEAU MAISON
Audit des succès 09/08/2006 23:20:12 Security Ouverture/Fermeture de session 528 SERVICE RÉSEAU MAISON
Audit des échecs 09/08/2006 22:22:11 Security Changement de stratégie 615 SERVICE RÉSEAU MAISON

SYSTEME:

rmations 09/08/2006 23:49:39 Service Control Manager Aucun 7035 Christophe MAISON
Erreur 09/08/2006 23:49:39 Service Control Manager Aucun 7023 N/A MAISON
Informations 09/08/2006 23:49:39 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 23:49:39 Service Control Manager Aucun 7035 Christophe MAISON
Erreur 09/08/2006 23:49:39 Service Control Manager Aucun 7023 N/A MAISON
Informations 09/08/2006 23:49:39 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 23:49:39 Service Control Manager Aucun 7035 Christophe MAISON
Erreur 09/08/2006 23:49:39 Service Control Manager Aucun 7023 N/A MAISON
Informations 09/08/2006 23:49:39 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 23:49:39 Service Control Manager Aucun 7035 Christophe MAISON
Erreur 09/08/2006 23:49:39 Service Control Manager Aucun 7023 N/A MAISON
Informations 09/08/2006 23:49:39 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 23:49:39 Service Control Manager Aucun 7035 Christophe MAISON
Erreur 09/08/2006 23:49:39 Service Control Manager Aucun 7023 N/A MAISON
Informations 09/08/2006 23:49:39 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 23:49:39 Service Control Manager Aucun 7035 Christophe MAISON
Erreur 09/08/2006 23:49:39 Service Control Manager Aucun 7023 N/A MAISON
Informations 09/08/2006 23:49:39 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 23:49:39 Service Control Manager Aucun 7035 Christophe MAISON
Informations 09/08/2006 23:42:40 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 23:42:40 Service Control Manager Aucun 7035 SYSTEM MAISON
Informations 09/08/2006 23:26:49 RemoteAccess Aucun 20158 N/A MAISON
Informations 09/08/2006 23:26:16 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 23:26:14 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 23:26:09 Service Control Manager Aucun 7035 SYSTEM MAISON
Informations 09/08/2006 23:26:09 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 23:26:09 Service Control Manager Aucun 7035 SYSTEM MAISON
Informations 09/08/2006 23:26:08 Service Control Manager Aucun 7035 Christophe MAISON
Informations 09/08/2006 23:26:08 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 23:26:08 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 23:26:08 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 23:26:08 Service Control Manager Aucun 7035 Christophe MAISON
Informations 09/08/2006 23:26:08 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 23:25:57 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 23:25:57 Service Control Manager Aucun 7035 SYSTEM MAISON
Informations 09/08/2006 23:25:57 Service Control Manager Aucun 7035 SYSTEM MAISON
Informations 09/08/2006 23:25:56 Service Control Manager Aucun 7035 SYSTEM MAISON
Informations 09/08/2006 23:25:56 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 23:25:56 Service Control Manager Aucun 7035 SYSTEM MAISON
Informations 09/08/2006 23:25:55 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 23:25:55 Service Control Manager Aucun 7035 SYSTEM MAISON
Informations 09/08/2006 23:25:55 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 23:25:27 Service Control Manager Aucun 7035 Christophe MAISON
Erreur 09/08/2006 23:25:27 Service Control Manager Aucun 7001 N/A MAISON
Erreur 09/08/2006 23:25:27 Service Control Manager Aucun 7009 N/A MAISON
Informations 09/08/2006 23:24:26 eventlog Aucun 6005 N/A MAISON
Informations 09/08/2006 23:24:26 eventlog Aucun 6009 N/A MAISON
Informations 09/08/2006 22:27:22 RemoteAccess Aucun 20158 N/A MAISON
Informations 09/08/2006 22:27:14 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 22:27:14 Service Control Manager Aucun 7035 Christophe MAISON
Informations 09/08/2006 22:27:05 Service Control Manager Aucun 7036 N/A MAISON
Informations 09/08/2006 22:27:05 Service Control Manager Aucun 7035 Christophe MAISON

je ne sais pas si tu es encore là, moi demain boulot de bonne heure donc au lit

je regarde au reveil ou si rien demain soir

bonne nuit @+

[nickW]

Bonjour,

Il faudrait que tu recopies en réponse les détails de certaines lignes trouvées dans l'Observateur d'événements.
Faire un double clic sur chacune des lignes ci-dessous, sélectionner ce qui est écrit dans la zone "Description", le Copier via Ctrl+C, puis le Coller via Ctrl+V dans ta réponse.


Dans Application:
Erreur 09/08/2006 23:44:06 Application Error Aucun 1000 N/A MAISON
Erreur 09/08/2006 23:21:52 Application Hang (101) 1002 N/A MAISON

Dans Système:
Erreur 09/08/2006 23:49:39 Service Control Manager Aucun 7023 N/A MAISON
Erreur 09/08/2006 23:49:39 Service Control Manager Aucun 7023 N/A MAISON---->Sauf si identique à la précédente
Erreur 09/08/2006 23:49:39 Service Control Manager Aucun 7023 N/A MAISON---->Sauf si identique à la précédente
Erreur 09/08/2006 23:49:39 Service Control Manager Aucun 7023 N/A MAISON---->Sauf si identique à la précédente
Erreur 09/08/2006 23:49:39 Service Control Manager Aucun 7023 N/A MAISON---->Sauf si identique à la précédente
Erreur 09/08/2006 23:49:39 Service Control Manager Aucun 7023 N/A MAISON---->Sauf si identique à la précédente

Erreur 09/08/2006 23:25:27 Service Control Manager Aucun 7001 N/A MAISON
Erreur 09/08/2006 23:25:27 Service Control Manager Aucun 7009 N/A MAISON

A suivre,

[kazan]

Bonjour NickW,

de retour du boulot, je m'y mets et j'espère que l'on va trouver!(enfin surtout toi! Mouaaarrrrffffffff!). Les détails sont dans l'ordre de tes demandes.

Application:

Application défaillante iexplore.exe, version 6.0.2900.2180, module défaillant mshtml.dll, version 6.0.2900.2627, adresse de défaillance 0x000ab320

Application bloquée everest.bin, version 2.20.405.0, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.


Système:


Le service Gestion d'applications s'est arrêté avec l'erreur :
Le module spécifié est introuvable. (les six sont identiques)

Délai (30000 millisecondes) d'attente pour une connexion du service France Telecom Routing Table Service.

Le service Hôte de périphérique universel Plug-and-Play dépend du service Service de découvertes SSDP qui n'a pas pu démarrer en raison de l'erreur :
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.


Si tu veux je peux relancer spybot en notant bien l'heure pour être sur que les messages d'erreur concernent bien ce plantage?

A bientôt

Kazan

[nickW]

Bonsoir,

Si tu veux je peux relancer spybot en notant bien l'heure pour être sur que les messages d'erreur concernent bien ce plantage?

En effet, cela serait très utile!

N'oublie pas ton chronomètre pour le "top"!

A bientôt,

[kazan]

Re NickW,

lors du scan spybot: PC qui s'éteint.

dans l'observateur d'évenement rien à l'heure du plantage (application, sécurité et système).

Seulement au redémarrage.

Application:

pe Date Heure Source Catégorie Événement Utilisateur Ordinateur
Informations 10/08/2006 19:46:10 ESENT Général 101 N/A MAISON
Informations 10/08/2006 19:46:10 ESENT Général 103 N/A MAISON
Informations 10/08/2006 19:44:18 LoadPerf Aucun 1000 N/A MAISON
Informations 10/08/2006 19:44:17 LoadPerf Aucun 1001 N/A MAISON
Informations 10/08/2006 19:43:43 EAPOL Aucun 2002 N/A MAISON
Informations 10/08/2006 19:43:43 EAPOL Aucun 2003 N/A MAISON
Informations 10/08/2006 19:41:01 ESENT Général 102 N/A MAISON
Informations 10/08/2006 19:41:01 ESENT Général 100 N/A MAISON
Informations 10/08/2006 19:40:35 EAPOL Aucun 2002 N/A MAISON
Informations 10/08/2006 19:40:35 EAPOL Aucun 2003 N/A MAISON
Informations 10/08/2006 19:40:16 SecurityCenter Aucun 1800 N/A MAISON
Informations 10/08/2006 19:39:50 ATI Smart Aucun 105 N/A MAISON
Informations 09/08/2006 23:49:38 MsiInstaller Aucun 11724 Christophe MAISON

Sécurité:

Type Date Heure Source Catégorie Événement Utilisateur Ordinateur
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 850 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 850 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 850 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 850 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 850 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 850 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 850 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 850 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 850 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 849 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:10 Security Changement de stratégie 848 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:05 Security Événements système 515 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:00 Security Événements système 515 SYSTEM MAISON
Audit des succès 10/08/2006 19:41:00 Security Utilisation d'un privilège 576 SERVICE LOCAL MAISON
Audit des succès 10/08/2006 19:41:00 Security Ouverture/Fermeture de session 528 SERVICE LOCAL MAISON
Audit des succès 10/08/2006 19:40:00 Security Utilisation d'un privilège 576 Christophe MAISON
Audit des succès 10/08/2006 19:40:00 Security Ouverture/Fermeture de session 528 Christophe MAISON
Audit des succès 10/08/2006 19:40:00 Security Connexion de compte 680 SYSTEM MAISON
Audit des succès 10/08/2006 19:39:59 Security Ouverture/Fermeture de session 538 Christophe MAISON
Audit des succès 10/08/2006 19:39:59 Security Utilisation d'un privilège 576 Christophe MAISON
Audit des succès 10/08/2006 19:39:59 Security Ouverture/Fermeture de session 528 Christophe MAISON
Audit des succès 10/08/2006 19:39:59 Security Connexion de compte 680 SYSTEM MAISON
Audit des succès 10/08/2006 19:39:54 Security Ouverture/Fermeture de session 540 ANONYMOUS LOGON MAISON
Audit des succès 10/08/2006 19:39:54 Security Événements système 515 SYSTEM MAISON
Audit des succès 10/08/2006 19:39:52 Security Changement de stratégie 615 SERVICE RÉSEAU MAISON
Audit des échecs 10/08/2006 19:39:52 Security Changement de stratégie 615 SERVICE RÉSEAU MAISON
Audit des succès 10/08/2006 19:39:52 Security Utilisation d'un privilège 576 SERVICE LOCAL MAISON
Audit des succès 10/08/2006 19:39:52 Security Ouverture/Fermeture de session 528 SERVICE LOCAL MAISON
Audit des succès 10/08/2006 19:39:49 Security Utilisation d'un privilège 576 SERVICE LOCAL MAISON
Audit des succès 10/08/2006 19:39:49 Security Ouverture/Fermeture de session 528 SERVICE LOCAL MAISON
Audit des succès 10/08/2006 19:39:48 Security Événements système 515 SYSTEM MAISON
Audit des succès 10/08/2006 19:39:48 Security Événements système 515 SYSTEM MAISON
Audit des succès 10/08/2006 19:39:48 Security Événements système 515 SYSTEM MAISON
Audit des succès 10/08/2006 19:39:47 Security Changement de stratégie 806 SYSTEM MAISON
Audit des succès 10/08/2006 19:39:44 Security Utilisation d'un privilège 576 SERVICE LOCAL MAISON
Audit des succès 10/08/2006 19:39:44 Security Ouverture/Fermeture de session 528 SERVICE LOCAL MAISON
Audit des succès 10/08/2006 19:39:43 Security Utilisation d'un privilège 576 SERVICE RÉSEAU MAISON
Audit des succès 10/08/2006 19:39:43 Security Ouverture/Fermeture de session 528 SERVICE RÉSEAU MAISON
Audit des succès 10/08/2006 19:39:43 Security Événements système 515 SYSTEM MAISON
Audit des succès 10/08/2006 19:39:43 Security Événements système 518 SYSTEM MAISON
Audit des succès 10/08/2006 19:39:43 Security Événements système 515 SYSTEM MAISON
Audit des succès 10/08/2006 19:39:43 Security Événements système 515 SYSTEM MAISON
Audit des succès 10/08/2006 19:39:43 Security Événements système 515 SYSTEM MAISON
Audit des succès 10/08/2006 19:39:43 Security Événements système 514 SYSTEM MAISON
Audit des succès 10/08/2006 19:39:43 Security Événements système 514 SYSTEM MAISON
Audit des succès 10/08/2006 19:39:43 Security Événements système 514 SYSTEM MAISON
Audit des succès 10/08/2006 19:39:43 Security Événements système 514 SYSTEM MAISON
Audit des succès 10/08/2006 19:39:43 Security Événements système 514 SYSTEM MAISON
Audit des succès 10/08/2006 19:39:43 Security Événements système 514 SYSTEM MAISON
Audit des succès 10/08/2006 19:39:43 Security Événements système 514 SYSTEM MAISON
Audit des échecs 10/08/2006 06:42:24 Security Changement de stratégie 615 SERVICE RÉSEAU MAISON

Système:

Type Date Heure Source Catégorie Événement Utilisateur Ordinateur
Informations 10/08/2006 19:43:49 RemoteAccess Aucun 20158 N/A MAISON
Informations 10/08/2006 19:43:43 Service Control Manager Aucun 7036 N/A MAISON
Informations 10/08/2006 19:43:42 Service Control Manager Aucun 7035 Christophe MAISON
Informations 10/08/2006 19:41:11 Service Control Manager Aucun 7036 N/A MAISON
Informations 10/08/2006 19:41:09 Service Control Manager Aucun 7036 N/A MAISON
Informations 10/08/2006 19:41:08 Service Control Manager Aucun 7035 SYSTEM MAISON
Informations 10/08/2006 19:41:08 Service Control Manager Aucun 7035 SYSTEM MAISON
Informations 10/08/2006 19:41:07 Service Control Manager Aucun 7036 N/A MAISON
Informations 10/08/2006 19:41:06 Service Control Manager Aucun 7036 N/A MAISON
Informations 10/08/2006 19:41:01 Service Control Manager Aucun 7036 N/A MAISON
Informations 10/08/2006 19:41:01 Service Control Manager Aucun 7036 N/A MAISON
Informations 10/08/2006 19:41:00 Service Control Manager Aucun 7035 Christophe MAISON
Informations 10/08/2006 19:41:00 Service Control Manager Aucun 7035 Christophe MAISON
Informations 10/08/2006 19:41:00 Service Control Manager Aucun 7036 N/A MAISON
Informations 10/08/2006 19:41:00 Service Control Manager Aucun 7036 N/A MAISON
Informations 10/08/2006 19:40:59 Service Control Manager Aucun 7036 N/A MAISON
Informations 10/08/2006 19:40:59 Service Control Manager Aucun 7035 SYSTEM MAISON
Informations 10/08/2006 19:40:57 Service Control Manager Aucun 7036 N/A MAISON
Informations 10/08/2006 19:40:57 Service Control Manager Aucun 7035 SYSTEM MAISON
Informations 10/08/2006 19:40:57 Service Control Manager Aucun 7036 N/A MAISON
Informations 10/08/2006 19:40:57 Service Control Manager Aucun 7035 SYSTEM MAISON
Informations 10/08/2006 19:40:57 Service Control Manager Aucun 7036 N/A MAISON
Informations 10/08/2006 19:40:56 Service Control Manager Aucun 7035 SYSTEM MAISON
Informations 10/08/2006 19:40:53 Service Control Manager Aucun 7035 SYSTEM MAISON
Informations 10/08/2006 19:40:33 Service Control Manager Aucun 7035 Christophe MAISON
Erreur 10/08/2006 19:40:19 Service Control Manager Aucun 7001 N/A MAISON
Erreur 10/08/2006 19:40:19 Service Control Manager Aucun 7009 N/A MAISON
Informations 10/08/2006 19:39:43 eventlog Aucun 6005 N/A MAISON
Informations 10/08/2006 19:39:43 eventlog Aucun 6009 N/A MAISON
Informations 10/08/2006 18:57:16 RemoteAccess Aucun 20158 N/A MAISON


Détail des deux erreurs système dans l'ordre (heure de redémarrage):

Le service Hôte de périphérique universel Plug-and-Play dépend du service Service de découvertes SSDP qui n'a pas pu démarrer en raison de l'erreur :
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.

Délai (30000 millisecondes) d'attente pour une connexion du service France Telecom Routing Table Service.

je pense que cela n'a rien à voir?????

[kazan]

re Nickw

sur les conselis d'un ami j'ai vérifié la température de mon processeur pendant un scan: je suis arrivé au plus haut à 90°C.

je suis entre 83°c et 85°c qu'en penses tu?

je n'ai pas d'idée des limites

d'avance merci

[nickW]

Bonsoir,

C'est à mon avis bien trop chaud!

As-tu vérifié le ventilateur du processeur: fonctionnel (il tourne) et dépoussiéré.

A suivre,