Bonjour,
un message d erreur apprait sur mon pc lsass.exe 1073741819 arret imediat de l ordinateur.
que fairepour supprimer se message?? merci de votre d aide
Aie. C'est bien le cas.
C'est la pire des infections. C'est rarement désinfecté et vu l'état de ta machine il est préférable de formater.
Je te mets les consignes pour faire un formatage bas niveau.
C'est le seul moyen de supprimer complètement le virus.
Un formatage simple ne suffira pas. Le virus sera toujours présent.
1/ Auparavant, Il faut sauvegarder tes documents sur des CD/DVD à graver.
Ne sauvegarde aucun logiciel exécutable, zippé (.zip), compressé (.rar), fichiers .scr, tu risquerais de sauvegarder un fichier infecté par Virut.
2/ Quand tu auras réussi à formater, à installer windows, commence par installer un antivirus.
N'oublie pas également de faire toutes les mises à jour.
Double-clique sur " RSIT.exe " pour le lancer .
dans la fenêtre qui va s’ouvrir choisis 2 months pour l'option "List files/folders created ..." ,
cliques ensuite sur " Continue " pour lancer l'analyse ...
Si la dernière version de HijackThis n'est pas trouvée sur ton PC, RSIT la téléchargera et te demandera d'accepter la licence.
Attends jusqu’à la fin de l’analyse.
deux rapports vont être generés.
Poste en deux messages le contenu de " log.txt ", ainsi que de " info.txt " ( dans la barre des tâches), pour analyse.
Si tu ne les trouves pas,les rapports sont sauvegardés dans le dossier C:\rsit.
info.txt logfile of random's system information tool 1.06 2009-10-16 10:07:06
======Uninstall list======
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\System32\Macromed\Flash\uninstall_activeX.exe
Analyseur et SDK XML Microsoft-->MsiExec.exe /I{3E908702-AF35-4611-9518-955DA24B7E07}
CloneCD-->"C:\Program Files\SlySoft\CloneCD\ccd-uninst.exe" /D="C:\Program Files\SlySoft\CloneCD"
Correctif Windows XP - KB823559-->C:\WINDOWS\$NtUninstallKB823559$\spuninst\spuninst.exe
Correctif Windows XP - KB842773-->C:\WINDOWS\$NtUninstallKB842773$\spuninst\spuninst.exe
Dealio Toolbar v4.0.1-->MsiExec.exe /X{94C3BB3A-56A1-43DE-A242-8B41F46E97EF}
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Free Easy Burner V 3.9-->"C:\Program Files\Free Easy Burner\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Java(TM) 6 Update 16-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
Logiciel d'archivage WinRAR-->C:\Program Files\WinRAR\uninstall.exe
mIRC-->"C:\Program Files\dfdsfs\kiss.exe" -uninstall
morphemuleversion-->"C:\Program Files\eMule\unins000.exe"
MSN Messenger 7.0-->MsiExec.exe /I{ABEB838C-A1A7-4C5D-B7E1-8B4314600820}
Package du correctif Windows XP [voir Q329115 pour plus de détails]-->C:\WINDOWS\$NtUninstallQ329115$\spuninst\spuninst.exe
PE Builder 3.1.10a-->"c:\pebuilder3110a\unins000.exe"
Search Settings 1.2.2-->MsiExec.exe /X{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}
Windows Support Tools-->MsiExec.exe /I{8398B542-3CC4-44D9-83DF-696CCE70124B}
Windows XP Hotfix (SP1) [See Q329048 for more information]-->C:\WINDOWS\$NtUninstallQ329048$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) [See Q329390 for more information]-->C:\WINDOWS\$NtUninstallQ329390$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) [See Q329834 for more information]-->C:\WINDOWS\$NtUninstallQ329834$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) Q329170-->C:\WINDOWS\$NtUninstallQ329170$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) Q810577-->C:\WINDOWS\$NtUninstallQ810577$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) Q810833-->C:\WINDOWS\$NtUninstallQ810833$\spuninst\spuninst.exe
Windows XP Hotfix (SP1) Q815021-->C:\WINDOWS\$NtUninstallQ815021$\spuninst\spuninst.exe
======Hosts File======
127.0.0.1 NtKrnlpa.info
======System event log======
Computer Name: GHISLAIN-FD5T0W
Event Code: 7
Message: Le périphérique \Device\Harddisk0\D comporte un bloc défectueux.
Record Number: 5
Source Name: Disk
Time Written: 20091016100146.000000+120
Event Type: erreur
User:
Computer Name: GHISLAIN-FD5T0W
Event Code: 7
Message: Le périphérique \Device\Harddisk0\D comporte un bloc défectueux.
Record Number: 4
Source Name: Disk
Time Written: 20091016100141.000000+120
Event Type: erreur
User:
Computer Name: GHISLAIN-FD5T0W
Event Code: 7
Message: Le périphérique \Device\Harddisk0\D comporte un bloc défectueux.
Record Number: 3
Source Name: Disk
Time Written: 20091016100139.000000+120
Event Type: erreur
User:
Computer Name: GHISLAIN-FD5T0W
Event Code: 7
Message: Le périphérique \Device\Harddisk0\D comporte un bloc défectueux.
Record Number: 2
Source Name: Disk
Time Written: 20091016100138.000000+120
Event Type: erreur
User:
Computer Name: GHISLAIN-FD5T0W
Event Code: 7
Message: Le périphérique \Device\Harddisk0\D comporte un bloc défectueux.
Record Number: 1
Source Name: Disk
Time Written: 20091016100136.000000+120
Event Type: erreur
User:
Logfile of random's system information tool 1.06 (written by random/random)
Run by ghislaine at 2009-10-16 10:05:49
Microsoft Windows XP Professionnel
System drive C: has 33 GB (85%) free of 39 GB
Total RAM: 384 MB (36% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:06:58, on 16/10/2009
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal
* Mets à jour Antivir et lance un scan complet * Pour cela, clique sur l'onglet Protection Locale puis Contrôler * Choisis les éléments à scanner ( disques durs locaux ).
* Lance le scan en cliquant sur la loupe.
Lorsque le scan est terminé, tu as la possibilité de générer un rapport en cliquant sur le bouton rapport.
Poste le rapport.
oui je m en douter que mon pc ete infecter j essai de telecharger un antivirus mais je n ai pas le sp2.
donc un peu galere!!!
si je reformate mon pc est ce que ca effacera tout ca???
Oui je m en douter que mon pc ete infecter j essai de télécharger un antivirus mais je n ai pas le sp2.
donc un peu galere!!! Le SP2 n'a rien à voir avec le téléchargement d'un antivirus.
si je reformate mon pc est ce que ca effacera tout ca??? Oui. C'est peut-être la meilleure solution dans ton cas.
Vu qu'il y a plusieurs infections sur ton PC, je n'ai pas identifié si il est touché par du Virut.
Avant de faire un formatage, il faudrait le savoir.
Car dans ce cas, c'est un formatage bas niveau ( avec Kill Disk ) qu'il faut faire.
Copiez le chemin indiqué ci-dessous et le coller dans la zone à analyser.
Chemin : C:\WINDOWS\services.exe
Tu cliques ensuite sur envoyer le fichier.
Tu postes le rapport de l'analyse ( pour cela, tu sélectionnes la zone de résultat --> click droit --> copier )
Fichier services.exe reçu le 2009.10.16 09:17:52 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 39/41 (95.13%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:
ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.
merci ton conseil a ete tres efficace mais maintenant j ai un autre soucis au niveau du telechargement du service paxck 2. je l ai telecharger mais il me beug le pc comment faire car sans se pack je suis dans l impossibilite de telecharger un antivirus????
merci
quand j ai telecharger l antivirus il mon dit impossible car pas sp2 donc c est pour cela que je le telecharge mais il me blog le pc? navré de me repetter
apres la mise a jours Windows Update il apparait 2 mise mise a jours non effectuer:
- mise a jours pour service transfert intelligent en arriere pla (BITS)2.0 et WinHTTP5.1(kb842773)
-Windows genuine advantage validation tool (kb892130)
Desole je ne suis pas trop doué et la je patoge
Apres la mise a jours Windows Update il apparait 2 mise mise a jours non effectue Bizarre.
Fais les deux MAJ.
BITS --> service pour l'utilisation des partages. A faire
Genuine --> authentification. A faire. Sinon, tu auras une relance régulière pour cela.
re cela fait depuis 12h que je suis sur l intallation du sp2 et la depuis 1h qu il c est bloquer sur la mise a jours des clefs du registre. est ce que c est normal????
