Mon pc s'éteinds

Bonjour,

excusez moi de vous déranger
j'ai eu une coupure de courant, le pc ne voulait plus rien savoir
il s'allumait mais ne redemarrait pas, on l'a reformater et quand on regardait une vidéo
on ne pouvait pas faire 2 applications en meme temps que le pc bloquait
on l'a reformater et depuis apres un certain temps il bloque tout ou s'eteinds et se rallume tout seul

pourriez vous m'aider svp

merci
Configuration: Windows XP
Internet Explorer 7.0

37 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Le problème central concerne un ordinateur sous Windows XP avec Internet Explorer 7, victime d'une coupure électrique et de redémarrages sporadiques, qui se fige lors de la lecture vidéo et refuse d'exécuter deux applications simultanément. Les solutions évoquées impliquent d'analyser la configuration et de réaliser des scans approfondis avec HijackThis, Malwarebytes et antivirus, puis de désinstaller Avast pour installer Antivir et lancer un balayage en mode sans échec. En cas de persistance, il est conseillé d’effectuer un diagnostic complet incluant une recherche de rootkit et une vérification des services, puis de consolider les résultats obtenus et de sécuriser le système avant nouvel usage.

Bobot (l’IA à votre service)
  1. microsoft windows xp ultimate edition valr
    service pack 3
    amd athlon 64 processor
    3200 +
    2.00 gigahertz
    1.00 giga de memoire
    1. a tu un message d erreur (ecran bleu) lors des arrets soudain du pc ?
      1. Salut,

        Fait sa pour voir simplement:

        ▶ Télécharge hijackthis

        ▶ Enregistre la cible sous .... "le bureau"

        ▶ Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

        ▶ Clique sur Install ensuite sur "I Accept"

        ▶ Clique sur" Do a scan system and save log file"

        ▶ Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

        ▶ Tuto hijackthis(Merci à Balltrap34)

        Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
        1. barrete de ram c est sur sois c est ton pc qui grile ta ram a chaque fois sois tu est tomber sur une ram a motier naze je te conseil quand meme d essayer avec une ram d un ami pour voir si le pb vien de la elle a combien de temps exactement ta ram ?
          1. Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 02:18 VALR, on 29/12/2008
            Platform: Windows XP SP3 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16640)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\VistaDrive\VistaDrive.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\WINDOWS\SOUNDMAN.EXE
            C:\WINDOWS\system32\RUNDLL32.EXE
            C:\Program Files\RocketDock\RocketDock.exe
            C:\Program Files\Windows Sidebar\sidebar.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\Program Files\Windows Sidebar\sidebar.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
            R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = © Windows XP Ultimate Edition VALR
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O4 - HKLM\..\Run: [VistaDrive] C:\WINDOWS\VistaDrive\VistaDrive.exe
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
            O4 - HKCU\..\Run: [VisualTaskTip] \Program Files\VisualTaskTips\VisualTaskTips.exe
            O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKUS\S-1-5-19\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\Run: [VisualTaskTip] \Program Files\VisualTaskTips\VisualTaskTips.exe (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SYSTEM')
            O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'Default user')
            O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            1. Re,

              Bon une bonne nouvelle tu es infecter.

              La mauvaise c'est que cela va prendre du temps.

              Commence par sa pour voir l'étendue.

              ▶ Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

              ▶ Double clique sur RSIT.exe pour lancer l'outil.

              ▶ Clique sur ' continue ' à l'écran Disclaimer.

              ▶ Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

              ▶ Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
              ( log.txt & info.txt )

              (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

              Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
              1. Logfile of random's system information tool 1.05 (written by random/random)
                Run by Administrateur at 2008-12-29 02:24:49
                Microsoft Windows XP Professionnel Service Pack 3
                System drive C: has 75 GB (96%) free of 78 GB
                Total RAM: 1023 MB (66% free)

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 02:24 VALR, on 29/12/2008
                Platform: Windows XP SP3 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\VistaDrive\VistaDrive.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\WINDOWS\SOUNDMAN.EXE
                C:\WINDOWS\system32\RUNDLL32.EXE
                C:\Program Files\RocketDock\RocketDock.exe
                C:\Program Files\Windows Sidebar\sidebar.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\Program Files\Windows Sidebar\sidebar.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\WINDOWS\Explorer.EXE
                C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
                C:\Program Files\Trend Micro\HijackThis\Administrateur.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = © Windows XP Ultimate Edition VALR
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O4 - HKLM\..\Run: [VistaDrive] C:\WINDOWS\VistaDrive\VistaDrive.exe
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
                O4 - HKCU\..\Run: [VisualTaskTip] \Program Files\VisualTaskTips\VisualTaskTips.exe
                O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKUS\S-1-5-19\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-19\..\Run: [VisualTaskTip] \Program Files\VisualTaskTips\VisualTaskTips.exe (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'SYSTEM')
                O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" (User 'Default user')
                O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                1. info.txt logfile of random's system information tool 1.05 2008-12-29 02:24:51

                  ======Uninstall list======

                  Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                  Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
                  Alky for Applications (Windows XP)-->MsiExec.exe /X{BB05D173-9681-4812-A7FA-BD4042A3DA00}
                  avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
                  Gadget Documents récents Microsoft Office 2007-->MsiExec.exe /X{90120000-008A-040C-0000-0000000FF1CE}
                  HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
                  Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
                  NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
                  Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c -removeonly
                  RocketDock 1.3.5-->"C:\Program Files\RocketDock\unins000.exe"
                  VideoLAN VLC media player 0.8.6i-->C:\Program Files\VideoLAN\VLC\uninstall.exe
                  Volet Windows-->RUNDLL32 advpack.dll,LaunchINFSection Sidebar.inf,UnInstall

                  Securitycenter WMI appears to be broken

                  System event log

                  Computer Name: PCALR
                  Event Code: 3260
                  Message: Cet ordinateur a correctement été joint au workgroup 'WORKGROUP'.

                  Record Number: 5
                  Source Name: Workstation
                  Time Written: 20081228131153.000000+060
                  Event Type: Informations
                  User:

                  Computer Name: PCALR
                  Event Code: 6011
                  Message: Le nom NetBIOS et le nom de l'hôte DNS de cet ordinateur ont été modifiés de MACHINENAME vers PCALR.

                  Record Number: 4
                  Source Name: EventLog
                  Time Written: 20081228131020.000000+060
                  Event Type: Informations
                  User:

                  Computer Name: MACHINENAME
                  Event Code: 2
                  Message: Pendant la validation de \Device\Serial0 en tant que port série, une FIFO a été détectée. La FIFO sera utilisée.

                  Record Number: 3
                  Source Name: Serial
                  Time Written: 20081228140643.000000+060
                  Event Type: Informations
                  User:

                  Computer Name: MACHINENAME
                  Event Code: 6005
                  Message: Le service d'Enregistrement d'événement a démarré.

                  Record Number: 2
                  Source Name: EventLog
                  Time Written: 20081228140626.000000+060
                  Event Type: Informations
                  User:

                  Computer Name: MACHINENAME
                  Event Code: 6009
                  Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.

                  Record Number: 1
                  Source Name: EventLog
                  Time Written: 20081228140626.000000+060
                  Event Type: Informations
                  User:

                  Application event log

                  Computer Name: PCALR
                  Event Code: 1000
                  Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés.
                  Les données d'enregistrement contiennent les nouvelles valeurs d'index
                  assignées à ce service.

                  Record Number: 5
                  Source Name: LoadPerf
                  Time Written: 20081228131735.000000+060
                  Event Type: Informations
                  User:

                  Computer Name: PCALR
                  Event Code: 1000
                  Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
                  Les données d'enregistrement contiennent les nouvelles valeurs d'index
                  assignées à ce service.

                  Record Number: 4
                  Source Name: LoadPerf
                  Time Written: 20081228131730.000000+060
                  Event Type: Informations
                  User:

                  Computer Name: PCALR
                  Event Code: 1000
                  Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
                  Les données d'enregistrement contiennent les nouvelles valeurs d'index
                  assignées à ce service.

                  Record Number: 3
                  Source Name: LoadPerf
                  Time Written: 20081228131140.000000+060
                  Event Type: Informations
                  User:

                  Computer Name: PCALR
                  Event Code: 1000
                  Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
                  Les données d'enregistrement contiennent les nouvelles valeurs d'index
                  assignées à ce service.

                  Record Number: 2
                  Source Name: LoadPerf
                  Time Written: 20081228131114.000000+060
                  Event Type: Informations
                  User:

                  Computer Name: PCALR
                  Event Code: 1000
                  Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
                  Les données d'enregistrement contiennent les nouvelles valeurs d'index
                  assignées à ce service.

                  Record Number: 1
                  Source Name: LoadPerf
                  Time Written: 20081228131031.000000+060
                  Event Type: Informations
                  User:

                  ======Environment variables======

                  "ComSpec"=%SystemRoot%\system32\cmd.exe
                  "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Alky for Applications\Libraries\
                  "windir"=%SystemRoot%
                  "FP_NO_HOST_CHECK"=NO
                  "OS"=Windows_NT
                  "PROCESSOR_ARCHITECTURE"=x86
                  "PROCESSOR_LEVEL"=15
                  "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 47 Stepping 2, AuthenticAMD
                  "PROCESSOR_REVISION"=2f02
                  "NUMBER_OF_PROCESSORS"=1
                  "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                  "TEMP"=%SystemRoot%\TEMP
                  "TMP"=%SystemRoot%\TEMP

                  -----------------EOF-----------------
                  1. Re,

                    Commence par sa:

                    ▶ Télécharge et installe MalwareByte's Anti-Malware
                    Malwarebyte

                    ▶ Mets le à jour

                    ▶ Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

                    ▶ Sélectionne Exécuter un examen complet si ce n'est pas déjà fait

                    ▶ clique sur Rechercher

                    ▶ Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

                    ▶ Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

                    ▶ Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

                    ▶ Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

                    Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

                    Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

                    Tutoriel pour MalwareByte's
                    1. Malwarebytes' Anti-Malware 1.31
                      Version de la base de données: 1564
                      Windows 5.1.2600 Service Pack 3

                      29/12/2008 02:41:14 VALR
                      mbam-log-2008-12-29 (02-41-14).txt

                      Type de recherche: Examen complet (A:\|C:\|E:\|F:\|)
                      Eléments examinés: 53321
                      Temps écoulé: 6 minute(s), 24 second(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 0
                      Clé(s) du Registre infectée(s): 0
                      Valeur(s) du Registre infectée(s): 0
                      Elément(s) de données du Registre infecté(s): 1
                      Dossier(s) infecté(s): 0
                      Fichier(s) infecté(s): 0

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Valeur(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Elément(s) de données du Registre infecté(s):
                      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

                      Dossier(s) infecté(s):
                      (Aucun élément nuisible détecté)

                      Fichier(s) infecté(s):
                      (Aucun élément nuisible détecté)
                      1. Re,

                        Estrange tout sa:

                        ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

                        Ensuite avec Explorer créer un dossier c:\hijackthis
                        Décompresser Hijackthis dans ce dossier.
                        C'est important pour les sauvegardes."
                        1. parce que les seul truc explorer qu'on as c'est internet explorer lol
                          1. Re,

                            ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
                            • 1
                            • 2