Problème ordi .. virus? cheval de troie ?

Question

Bonjour,
Voila depuis quelques mois mon ordi rame pas mal, & depuis quelques semaines le voilà qu'il se bloque en cours de marche et affiche une page bleue que je n'ai meme pas le temps de lire puisque mon ordi s'éteint et se rallume. De plus, parfois il ne veut meme pas s'allumer soit il reste bloqué sur la saisie de mot de passe, soit bloque au cours du chargement et éxécute cette même page "bleue" puis finit par s'éteindre pour se rallumer =\ .. 

Comme je ne suis pas très douée en informatique je vous demande gracieusement votre aide, car à ce stade je suis assez désemparée .. 
Je dispose de vista (inclus dans l'ordinateur à son achat, donc version légale), il s'agit d'un HP pavillion dv9000.
J'ai acheté norton, croyant qu'il s'agissait d'un bon antivirus ( vu qu'il coute quand meme 40€ ) .. Je me suis fait bien arnaquée !!

Bref j'ai effectué pas mal d'analyse en trautre celle de mon antivirus de base (norton) qui lui, comme nous le savons tous, est une vraie passoire. Puis en naviguant sur diverses forums j'ai suivis des conseils & effectué  une analyse complète du système par AVG free 9.0 -> en voici le rapport: "C:\Users\Pauline\Links\feedingfrenzydownload.exe:\Feeding Frenzy Deluxe\FeedingFrenzy.dll";"Virus identifié Win32/Heur";"Infecté"
"C:\Users\Pauline\Links\feedingfrenzydownload.exe";"Virus identifié Win32/Heur";"Infecté"
"C:\Users\Pauline\Documents\Downloads\jeux\janeshoteldownload.exe:\Jane's Hotel Deluxe\janeshotel.dll";"Virus identifié Win32/Heur";"Infecté"
"C:\Users\Pauline\Documents\Downloads\jeux\janeshoteldownload.exe";"Virus identifié Win32/Heur";"Infecté"
"C:\Users\Pauline\Documents\Downloads\jeux\dinerdashdownload.exe:\Diner Dash Deluxe\dinerdash.exe";"Virus identifié Win32/Heur";"Infecté"
"C:\Users\Pauline\Documents\Downloads\jeux\dinerdashdownload.exe";"Virus identifié Win32/Heur";"Infecté"
"C:\HP\BIN\ProcessLogger.exe";"Cheval de Troie : Agent2.ZZG";"Placé en quarantaine"


puis avec whocrashed:
Analysis 
Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.


On Thu 05/11/2009 19:59:30 your computer crashed
This was likely caused by the following module: spsys.sys
Bugcheck code: 0x7A (0xC04E26A0, 0xC000009D, 0x262DC8C0, 0x9C4D4004)
Error: KERNEL_DATA_INPAGE_ERROR
Dump file: C:\Windows\Minidump\Mini110509-01.dmp
file path: C:\Windows\system32\drivers\spsys.sys
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: security processor
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit may be another driver on your system which cannot be identified at this time. 



On Wed 30/09/2009 16:58:17 your computer crashed
This was likely caused by the following module: csrss.exe
Bugcheck code: 0xF4 (0x3, 0x8F226D90, 0x8F226EDC, 0x82673400)
Error: CRITICAL_OBJECT_TERMINATION
Dump file: C:\Windows\Minidump\Mini093009-01.dmp
file path: C:\Windows\system32\csrss.exe
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Processus d'exécuttion client-serveur
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit may be another driver on your system which cannot be identified at this time. 



On Mon 21/09/2009 17:24:00 your computer crashed
This was likely caused by the following module: csrss.exe
Bugcheck code: 0xF4 (0x3, 0x93C790E8, 0x93C79234, 0x82647400)
Error: CRITICAL_OBJECT_TERMINATION
Dump file: C:\Windows\Minidump\Mini092109-01.dmp
file path: C:\Windows\system32\csrss.exe
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Processus d'exécuttion client-serveur
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit may be another driver on your system which cannot be identified at this time. 



On Sun 20/09/2009 19:46:12 your computer crashed
This was likely caused by the following module: ntkrnlpa.exe
Bugcheck code: 0x7A (0xC04436D0, 0xC000009D, 0x672BD860, 0x886DA04F)
Error: KERNEL_DATA_INPAGE_ERROR
Dump file: C:\Windows\Minidump\Mini092009-01.dmp
file path: C:\Windows\system32
tkrnlpa.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit may be another driver on your system which cannot be identified at this time. 



On Sat 02/05/2009 22:36:17 your computer crashed
This was likely caused by the following module: ntkrnlpa.exe
Bugcheck code: 0x9F (0x3, 0x85A26030, 0x872FC7B8, 0x868C7200)
Error: DRIVER_POWER_STATE_FAILURE
Dump file: C:\Windows\Minidump\Mini050309-01.dmp
file path: C:\Windows\system32
tkrnlpa.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit may be another driver on your system which cannot be identified at this time. 



On Thu 30/10/2008 01:09:54 your computer crashed
This was likely caused by the following module: ntkrnlpa.exe
Bugcheck code: 0x9F (0x3, 0x85625030, 0x86F30810, 0xA3FC5950)
Error: DRIVER_POWER_STATE_FAILURE
Dump file: C:\Windows\Minidump\Mini103008-01.dmp
file path: C:\Windows\system32
tkrnlpa.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit may be another driver on your system which cannot be identified at this time. 



Conclusion
6 crash dumps have been found and analyzed. Note that it's not always possible to state with certainty whether a reported driver is really responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further. 


Voila j'espère que vous aurez pitié de moi ^^ d'une jeune fille en détresse face à son ordinateur =( ..

tlol · Accepted Answer

Bonjour,

télécharge GenProc http://www.genproc.com/GenProc.exe

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre

popoopaline · Answer

Rapport GenProc 2.646 [1] - 14/11/2009 à 14:20:21
@ Windows Vista Service Pack 2 - Hewlett-Packard - Mode normal
@ Internet Explorer (8.0.6001.18828) [Navigateur par défaut]

# Etape 1/ Télécharge :

- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 (Team IDN) sur ton Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** Pauline *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

 Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport TB.txt situé dans C:\ ;
- Un nouveau rapport HijackThis https://forums.cnetfrance.fr/tutoriels-securite-informatique/1549-hijackthis-comment-l-utiliser ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~

 
# Détections [1] GenProc 2.646 14/11/2009 à 14:20:46 
Toolbar:le 14/11/2009 à 14:21:15 "C:\Program Files\GamesBar"

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 14:21:48 ~~

Problème ordi .. virus? cheval de troie ?

2 réponses

Discussions similaires

Newsletters