Sécurité

Résolu
nat1961 Messages postés 1096 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

Si possible, je m'adresse à Nathandre, ou jacques Gache,
J'aimerais savoir pourquoi ma tour se met en sécurité toute seule, elle s'arrête nette et sonne
habituellement je l'a dépoussière et elle repart, là elle a du mal
Mais j'attends toutes vos réponses
Merci d'avance

629 réponses

Résumé de la discussion

Le problème décrit est l’arrêt brutal d’une unité centrale en mode sécurité, avec un bip, survenant sous Windows XP et persistant malgré le dépoussiérage.
Les réponses évoquent d’abord une origine potentiellement logicielle, suggérant un malware et recommandant des outils de détection et de protection (antivirus, pare-feu, anti-spyware) et la consultation de guides spécialisés.
Des pistes matérielles sont également évoquées, avec des propositions de test GenProc et, en l’absence de résultats, l’avis d’un technicien; des indices portent sur des problèmes de pilotes et de mémoire vive, notamment le remplacement d’une barrette 256 Mo par une de 1 Go.
Des recommandations pratiques préconisent d’effectuer les vérifications en mode sans échec afin d’isoler une éventuelle cause logicielle et d’éliminer les configurations susceptibles d’engendrer l’instabilité.

Généré automatiquement par IA
sur la base des meilleures réponses
nat1961 Messages postés 1096 Statut Membre 2
 
juste après t'avoir envoyé mon précédent message, j'ai à peine effleuré la tour, sans faire
exprès, le pc à couper net
0
nat1961 Messages postés 1096 Statut Membre 2
 
ça commence à m'inquiéter sérieusement
0
nat1961 Messages postés 1096 Statut Membre 2
 
Dsl, bonjour, je n'avais pas fait attention que j'avais changé de "sauveur" lol
0
loloetseb Messages postés 5684 Statut Membre 174
 
Non,non ,on change pas ,on travaille en equipe tres tard avec genhackman,on fait les 3/8 donc quand je vais me coucher ,il prend le relais,et quand il va se coucher c'est moi qui prend le relais,mdr
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
nat1961 Messages postés 1096 Statut Membre 2
 
Rapport GenProc 2.532 [1] - 04/05/2009 à 14:03:54 - Windows XP

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

# Etape 1/ Télécharge :

- Yoog_Fix http://batchdhelus.open-web.fr/programme/Yoog_Fix.exe (Batch_Man) sur le Bureau.
Ferme ton navigateur internet, lance Yoog_Fix.exe, puis sélectionne l'option 1 "Recherche" ; un rapport va s'ouvrir, poste-le maintenant et avant de lancer l'option 2 de Suppression, attends impérativement une validation experte.

Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** computer *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).

# Etape 2/

Lance Yoog_Fix et choisis l'option 2 (Suppression), puis patiente. Ensuite appuie sur une touche, un rapport s'ouvre, sauvegarde-le sur ton bureau.

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste, dans la même réponse :

- Le contenu du rapport Yoog.txt situé sur le Bureau ;
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Arguments de la procédure ~~

# Détections [1] GenProc 2.532 04/05/2009 à 14:03:08
Yoog:le 04/05/2009 à 14:03:31 "C:\WINDOWS\system32\*.DLL-UNINST.EXE"
0
nat1961 Messages postés 1096 Statut Membre 2
 
si j'ai bien compris je vais devoir refaire des manip, je crains le pire, pas mdr!! lol
0
nat1961 Messages postés 1096 Statut Membre 2
 
j'attends tes instrucitions
0
Utilisateur anonyme
 
bonjour ;)
0
nat1961 Messages postés 1096 Statut Membre 2
 
Re bonjour
0
loloetseb Messages postés 5684 Statut Membre 174
 
C'est nouveau yoog fix,tu connais gen?
0
Utilisateur anonyme
 
oui en plus lionel a bien fait car j ai des deboires assez compliqués avec un pc , deux win installés , un seul qui marche , tentative de reparation du 2èmè....enfin dur....:)

non pour yoog ++

PS : j ai essayé de le telecharger du lien bitdefender m'en empeche HAHA
0
nat1961 Messages postés 1096 Statut Membre 2
 
et nat , elle fait quoi?? lol
0
Utilisateur anonyme
 
nat ? elle fait ce qui est sur le rapport qu'elle vient de remettre ::))
0
nat1961 Messages postés 1096 Statut Membre 2
 
ok, je fais , j'espère que ça va pas couper, pour le moment il est calme
0
loloetseb Messages postés 5684 Statut Membre 174
 
Fais juste l'etape 1 et postes nous le rapport
0
nat1961 Messages postés 1096 Statut Membre 2
 
Yoog_Fix 2.02 de Batch_Man
Debut a 14:45 le 04/05/2009
Microsoft Windows XP Home Edition (5.1.2600) Service Pack 3
Internet Explorer 7.0.5730.13
Mozilla Firefox 3.0.10 (fr)
Avira GmbH 8.0.1.30 (Activated)

A:\ [Removable] (Total:0 Mo/Free:0 Mo)
C:\ [Fixed] - NTFS - (Total:76316 Mo/Free:3432 Mo)
D:\ [CD-Rom] (Total:0 Mo/Free:0 Mo)
E:\ [Removable] (Total:0 Mo/Free:0 Mo)

Option [1] 2 Recherche

+---------------\\ Processus cachés/bloqués

+---------------\\ Recherche

----------\\ Recherche de fichiers

C:\WINDOWS\system32\zdlnvebcexcpmf.dll-uninst.exe FOUND!

----------\\ Recherche dans prefs.js

----------\\ Recherche dans le registre

----------\\ Infections associées possibles

----------\\ Suspects ( PAS FORCEMENT INFECTIEUX )

+---> Registre

+---> Fichiers

+---------------\\Analyse complémentaire

+---------\\ Tâches planifiées

C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

----------\\ Analyse de Firefox

[C:\Documents and Settings\computer\..\prefs.js] browser.startup.homepage: https://www.ask.com/?o=13166&l=dis
[C:\Documents and Settings\computer\..\prefs.js] browser.startup.homepage: https://www.ask.com/?o=13166&l=dis

----------\\ Extensions Firefox

[User: computer (1ip2sf6r.default)] - C:\Program Files\Java\jre6\lib\deploy\jqs\ff
[User: computer (1ip2sf6r.default)] - C:\Program Files\Real\RealPlayer\browserrecord
[User: computer (1ip2sf6r.default)] - C:\Documents and Settings\computer\Application Data\Mozilla\Firefox\Profiles\1ip2sf6r.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[User: computer (1ip2sf6r.default)] - C:\Documents and Settings\computer\Application Data\Mozilla\Firefox\Profiles\1ip2sf6r.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[User: computer (1ip2sf6r.default)] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
[User: computer (1ip2sf6r.default)] - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}
[User: computer (1ip2sf6r.default)] - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
[User: computer (1ip2sf6r.default)] - C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

----------\\ Plugins de recherche

[User: computer (1ip2sf6r.default)] - C:\Documents and Settings\..\searchplugins\live-search.xml: Live Search - https://outlook.live.com/owa/
[10/09/2006 13:35|1516] - C:\Program Files\Mozilla Firefox\searchplugins\amazon-france.xml: Amazon.fr - Recherche Amazon.fr: https://www.amazon.fr/
[28/09/2008 09:10|757] - C:\Program Files\Mozilla Firefox\searchplugins\eBay-france.xml: eBay France - eBay - Enchères en ligne: http://search.ebay.fr/
[16/04/2008 06:08|1706] - C:\Program Files\Mozilla Firefox\searchplugins\google.xml: Google - Google Search: https://www.google.com/
[10/09/2006 13:35|748] - C:\Program Files\Mozilla Firefox\searchplugins\MediaDICO-fr.xml: MediaDICO - Les Dictionnaires Mediadico: http://www.dictionnaire-mediadico.com/dictionnaires.asp
[29/03/2008 15:59|1426] - C:\Program Files\Mozilla Firefox\searchplugins\wikipedia-fr.xml: Wikipédia (fr) - Wikipédia, l'encyclopédie libre: https://fr.wikipedia.org/wiki/Sp%C3%A9cial:Recherche
[12/09/2006 20:49|652] - C:\Program Files\Mozilla Firefox\searchplugins\yahoo-france.xml: Yahoo - Recherche Yahoo: https://fr.search.yahoo.com/

----------\\ Listing de dossiers

[23/04/2009 02:14 | --a------ | 348547 bytes] C:\Program Files\Mozilla Firefox\Components\browser.xpt
[28/04/2009 17:07 | --a------ | 23032 bytes] C:\Program Files\Mozilla Firefox\Components\browserdirprovider.dll
[28/04/2009 17:07 | --a------ | 134648 bytes] C:\Program Files\Mozilla Firefox\Components\brwsrcmp.dll
[08/01/2009 17:32 | --a------ | 6789 bytes] C:\Program Files\Mozilla Firefox\Components\nppl3260.xpt
[30/01/2009 19:27 | --a------ | 2394 bytes] C:\Program Files\Mozilla Firefox\Components\nsIQTScriptablePlugin.xpt
[20/12/2004 14:37 | --a------ | 140 bytes] C:\Program Files\Mozilla Firefox\Components\nsIZylomPlugin.xpt
[08/01/2009 17:32 | --a------ | 556 bytes] C:\Program Files\Mozilla Firefox\Components\nsJSRealPlayerPlugin.xpt
[08/09/2008 20:15 | --a--c--- | 803 bytes] C:\Program Files\Mozilla Firefox\plugins\install.rdf
[08/01/2009 18:15 | d-------- | 0 bytes] C:\Program Files\Mozilla Firefox\plugins\META-INF
[24/11/2008 15:35 | --a------ | 114688 bytes] C:\Program Files\Mozilla Firefox\plugins\np32dsw.dll
[09/03/2009 05:19 | --a------ | 410984 bytes] C:\Program Files\Mozilla Firefox\plugins\npdeploytk.dll
[28/04/2009 17:07 | --a------ | 65528 bytes] C:\Program Files\Mozilla Firefox\plugins\npnul32.dll
[27/02/2009 12:13 | --a------ | 103792 bytes] C:\Program Files\Mozilla Firefox\plugins\nppdf32.dll
[27/02/2009 16:36 | --a------ | 7168 bytes] C:\Program Files\Mozilla Firefox\plugins\nppdf32.FRA
[08/01/2009 17:32 | --a------ | 144960 bytes] C:\Program Files\Mozilla Firefox\plugins\nppl3260.dll
[30/01/2009 19:27 | --a------ | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins\npqtplugin.dll
[30/01/2009 19:27 | --a------ | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins\npqtplugin2.dll
[30/01/2009 19:27 | --a------ | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins\npqtplugin3.dll
[30/01/2009 19:27 | --a------ | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins\npqtplugin4.dll
[30/01/2009 19:27 | --a------ | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins\npqtplugin5.dll
[30/01/2009 19:27 | --a------ | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins\npqtplugin6.dll
[30/01/2009 19:27 | --a------ | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins\npqtplugin7.dll
[08/01/2009 17:32 | --a------ | 8192 bytes] C:\Program Files\Mozilla Firefox\plugins\nprjplug.dll
[08/01/2009 17:32 | --a------ | 94208 bytes] C:\Program Files\Mozilla Firefox\plugins\nprpjplug.dll
[03/03/2009 10:51 | --a------ | 98304 bytes] C:\Program Files\Mozilla Firefox\plugins\npzylomgamesplayer.dll
[13/01/2009 19:56 | d-------- | 0 bytes] C:\Program Files\Mozilla Firefox\plugins\plugins
[30/01/2009 19:27 | --a--c--- | 4208 bytes] C:\Program Files\Mozilla Firefox\plugins\QuickTimePlugin.class
[24/11/2008 15:05 | --a--c--- | 1144 bytes] C:\Program Files\Mozilla Firefox\plugins\ShockwavePlugin.class

----------\\ Analyse d'Internet Explorer

HKEY_CURRENT_USER\..\Internet Explorer,Start Page: http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKEY_CURRENT_USER\..\Internet Explorer,Search Page: http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_LOCAL_MACHINE\..\Internet Explorer,Search Page: https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
HKEY_LOCAL_MACHINE\..\Internet Explorer,Start Page: https://www.msn.com/fr-fr/
HKEY_LOCAL_MACHINE\..\Internet Explorer,Default_Search_URL: https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
HKEY_LOCAL_MACHINE\..\Internet Explorer,CustomizeSearch: https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
HKEY_LOCAL_MACHINE\..\Internet Explorer,SearchAssistant: https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm

----------\\ Browser Helper Object

BHO: {18DF081C-E8AD-4283-A596-FA578C2EBDC3},@SANS NOM=AcroIEHelperStub
BHO: {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac},@SANS NOM=Windows Live Family Safety Browser Helper
BHO: {6EBF7485-159F-4bff-A14F-B9E3AAC4465B},@SANS NOM=Search Helper
BHO: {C84D72FE-E17D-4195-BB24-76C02E2E7C4E},@SANS NOM=Google Dictionary Compression sdch
BHO: {E7E6F031-17CE-4C07-BC86-EABFE594F69C},@SANS NOM=JQSIEStartDetectorImpl

----------\\ SearchScopes

[HKEY_USERS\S-1-5-21-220523388-2025429265-725345543-1004\..\SearchScopes],@DefaultScope={1CDA48EE-B1F2-4939-913C-663B78896A17}
[HKEY_USERS\S-1-5-21-220523388-2025429265-725345543-1004\..\SearchScopes\${searchCLSID}],@DisplayName=@ieframe.dll,-12512
[HKEY_USERS\S-1-5-21-220523388-2025429265-725345543-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=@ieframe.dll,-12512
[HKEY_USERS\S-1-5-21-220523388-2025429265-725345543-1004\..\SearchScopes\{18F80DF3-C442-41B6-90B5-B91E1EF4473F}],@DisplayName=Live Search
[HKEY_USERS\S-1-5-21-220523388-2025429265-725345543-1004\..\SearchScopes\{45674905-CBAC-4B60-A574-B8CB788AFC7E}],@DisplayName=Dealio
[HKEY_USERS\S-1-5-21-220523388-2025429265-725345543-1004\..\SearchScopes\{45F9EDF0-EAAF-46D8-B0AD-73CE81EE6FF2}],@DisplayName=Live Search
[HKEY_USERS\S-1-5-21-220523388-2025429265-725345543-1004\..\SearchScopes\{4B9D9AE3-BDCD-4D6F-9494-281E463C6028}],@DisplayName=Live Search
[HKEY_USERS\S-1-5-21-220523388-2025429265-725345543-1004\..\SearchScopes\{4FA45D53-C5AC-4573-96C2-5E118EBDFB75}],@DisplayName=Live Search
[HKEY_USERS\S-1-5-21-220523388-2025429265-725345543-1004\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}],@DisplayName=Google
[HKEY_USERS\S-1-5-21-220523388-2025429265-725345543-1004\..\SearchScopes\{7ECB8B35-128B-4A6D-838E-70890B3DEB7B}],@DisplayName=Live Search
[HKEY_USERS\S-1-5-21-220523388-2025429265-725345543-1004\..\SearchScopes\{88426133-7B6D-4B72-A499-752CA11B6990}],@DisplayName=Live Search
[HKEY_USERS\S-1-5-21-220523388-2025429265-725345543-1004\..\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}],@DisplayName=Live Search
[HKEY_USERS\S-1-5-21-220523388-2025429265-725345543-1004\..\SearchScopes\{A6D6BD66-C9A6-4BDD-97C5-8BAC0A1F53AA}],@DisplayName=Live Search
[HKEY_USERS\S-1-5-21-220523388-2025429265-725345543-1004\..\SearchScopes\{A883BD34-58DC-4431-89A8-ECD79A515FD4}],@DisplayName=Yahoo! Search
[HKEY_USERS\S-1-5-21-220523388-2025429265-725345543-1004\..\SearchScopes\{C04B7D22-5AEC-4561-8F49-27F6269208F6}],@DisplayName=Inbox Search
[HKEY_USERS\S-1-5-21-220523388-2025429265-725345543-1004\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}],@DisplayName=Winamp Search
[HKEY_USERS\S-1-5-21-220523388-2025429265-725345543-1004\..\SearchScopes\{F0552E47-E98F-4DD0-AD4B-C2E1ED32CBE9}],@DisplayName=Live Search
[HKCU\..\SearchScopes],@DefaultScope={1CDA48EE-B1F2-4939-913C-663B78896A17}
[HKCU\..\SearchScopes\${searchCLSID}],@DisplayName=@ieframe.dll,-12512
[HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=@ieframe.dll,-12512
[HKCU\..\SearchScopes\{18F80DF3-C442-41B6-90B5-B91E1EF4473F}],@DisplayName=Live Search
[HKCU\..\SearchScopes\{45674905-CBAC-4B60-A574-B8CB788AFC7E}],@DisplayName=Dealio
[HKCU\..\SearchScopes\{45F9EDF0-EAAF-46D8-B0AD-73CE81EE6FF2}],@DisplayName=Live Search
[HKCU\..\SearchScopes\{4B9D9AE3-BDCD-4D6F-9494-281E463C6028}],@DisplayName=Live Search
[HKCU\..\SearchScopes\{4FA45D53-C5AC-4573-96C2-5E118EBDFB75}],@DisplayName=Live Search
[HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}],@DisplayName=Google
[HKCU\..\SearchScopes\{7ECB8B35-128B-4A6D-838E-70890B3DEB7B}],@DisplayName=Live Search
[HKCU\..\SearchScopes\{88426133-7B6D-4B72-A499-752CA11B6990}],@DisplayName=Live Search
[HKCU\..\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}],@DisplayName=Live Search
[HKCU\..\SearchScopes\{A6D6BD66-C9A6-4BDD-97C5-8BAC0A1F53AA}],@DisplayName=Live Search
[HKCU\..\SearchScopes\{A883BD34-58DC-4431-89A8-ECD79A515FD4}],@DisplayName=Yahoo! Search
[HKCU\..\SearchScopes\{C04B7D22-5AEC-4561-8F49-27F6269208F6}],@DisplayName=Inbox Search
[HKCU\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}],@DisplayName=Winamp Search
[HKCU\..\SearchScopes\{F0552E47-E98F-4DD0-AD4B-C2E1ED32CBE9}],@DisplayName=Live Search
[HKLM\..\SearchScopes],@DefaultScope={CF739809-1C6C-47C0-85B9-569DBB141420}
[HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=@ieframe.dll,-12512
[HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}],@DisplayName=Google
[HKLM\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}],@DisplayName=Ask Search
[HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}],@DisplayName=Winamp Search

----------\\ Extensions

@xpsp3res.dll,-20001 : %windir%\Network Diagnostic\xpnetdiag.exe - {1FBA04EE-3024-11d2-8F1F-0000F87ABD16}
Windows Messenger: C:\Program Files\Messenger\msmsgs.exe - {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}

+--------------- Fin à 14h 46min
0
nat1961 Messages postés 1096 Statut Membre 2
 
je fais la suite en mode échec??
où j'attends que tu es lu le rapport?
0
Utilisateur anonyme
 
ok continues ;)
0
loloetseb Messages postés 5684 Statut Membre 174
 
Non attends qu'on est lu le rapport
0
loloetseb Messages postés 5684 Statut Membre 174
 
Bon ok vas y ,il a trouvé une infection
0