Sujet Précédent Sujet Suivant

Ecran bleu + redémarage

tristan07 Messages postés 899 Statut Membre -  
benurrr Messages postés 9766 Statut Contributeur sécurité -
Bonjour,
voila je vous explique le problème mon ordinateur est tout neuf et depuis hier soirn lorsque je veux démaré en mode normal sa me met un ecran bleu avec " windows a rencontrer une erreur" ou un truc du genre je peut avoir accé que au mode sans echec ou sans echec prise en charge reseaux et encore quand il redémare pas s'il vous plait faite quelque chose je vous post un hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:42:19, on 19/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\reader_s.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\RazaWebHook32.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [AESTFltr] %SystemRoot%\system32\AESTFltr.exe /NoDlg
O4 - HKLM\..\Run: [HP BTW Detect Program] C:\Program Files\HP\HPBTWD.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Syncables] C:\Program Files\syncables\syncables desktop\Syncables.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunOnce: [Unprotector] C:\WINDOWS\TEMP\VRT7.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\Documents and Settings\All Users\Application Data\AOL\ieToolbar\resources\fr-FR\local\search.html
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4ABEAE13-0D3D-4A7C-99E0-375525437A29}: NameServer = 156.154.70.25,156.154.71.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{7663D9DA-5F36-4288-8C50-C649B6143921}: NameServer = 156.154.70.25,156.154.71.25
O23 - Service: Roxio SAIB Service (9734BF6A-2DCD-40f0-BAB0-5AAFEEBE1269) - Unknown owner - C:\Program Files\Roxio\BackOnTrack\Disaster Recovery\SaibSVC.exe
O23 - Service: BOTService - Sonic Solutions - C:\Program Files\Roxio\BackOnTrack\Instant Restore\BOTService.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: fastnetsrv Service (fastnetsrv) - Netopsystems A - C:\WINDOWS\system32\FastNetSrv.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Microsoft Antimalware Service (MsMpSvc) - Unknown owner - C:\Program Files\Microsoft Security Essentials\MsMpEng.exe (file missing)
O23 - Service: Audio Service (STacSV) - IDT, Inc. - c:\program files\idt\wdm\STacSV.exe

--
End of file - 6944 bytes
Configuration: Windows XP
Firefox 3.5.6
A voir également:

69 réponses

  • 1
  • 2
  • 3
  • 4
Résumé de la discussion

Une installation Windows XP affiche un écran bleu au démarrage en mode normal, avec l’erreur 'Windows a rencontré une erreur', et le système ne démarre que sous le mode sans échec ou sans échec réseau. Une analyse HijackThis montre une configuration lourde avec de multiples extensions et scripts susceptibles d’exfiltrer les paramètres du navigateur et de lancer des composants au démarrage. Des réponses suggèrent de nettoyer les logiciels potentiellement indésirables, d’utiliser Malwarebytes et d’éviter les conflits avec l’antivirus, puis d’envisager une restauration système ou un formatage si nécessaire. En cas de persistance, la poursuite de la restauration, la vérification des services et la réinstallation propre du système seraient indiquées pour éviter une réinfection ou des conflits logiciels.

Généré automatiquement par IA
sur la base des meilleures réponses
Réponse 1 / 69
tristan07 Messages postés 899 Statut Membre 35
 
personne pour m'aider??
0
Réponse 2 / 69
benurrr Messages postés 9766 Statut Contributeur sécurité 107
 
salut

telecharge

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

Une fois a jour, le programme va se lancer; clic sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

A la fin du scan clique sur Afficher les résultats

Vérifier si tout est coché et clic Supprimer la sélection

S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le rapport générer

0
Réponse 3 / 69
tristan07 Messages postés 899 Statut Membre 35
 
ok donc j'en avais fais un hier mais je l'avais areter apres il avait detecter du security tool mais je n'ai jamais eu d'alerte de ce rogue je fais le scan et je post le rapport apres et merci de votre aide
0
Réponse 4 / 69
tristan07 Messages postés 899 Statut Membre 35
 
déja deux detecter ..
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 69
benurrr Messages postés 9766 Statut Contributeur sécurité 107
 
attend la fin du scan et n'oublie pas de supprimer se qu'il trouve
0
Réponse 6 / 69
moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
bonjour à vous deux

il devrait en trouver beaucoup dont ceci qui est de mauvaise augure...

C:\WINDOWS\System32\reader_s.exe

amicalement
0
Réponse 7 / 69
benurrr Messages postés 9766 Statut Contributeur sécurité 107
 
salut moment de grace

C:\WINDOWS\System32\reader_s.exe grande chance que se soit du virut sa sent pas bon
0
Réponse 8 / 69
moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
je crains que ce ne soit pas une grande chance...hélas

bon courage
0
Réponse 9 / 69
tristan07 Messages postés 899 Statut Membre 35
 
en effet bravo moment de grace il en a bel et bien trouver
Version de la base de données: 3392
Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

19/12/2009 10:25:16
mbam-log-2009-12-19 (10-25-16).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 172440
Temps écoulé: 21 minute(s), 53 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 8
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 19

Processus mémoire infecté(s):
C:\WINDOWS\system32\reader_s.exe (Trojan.Agent) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\btwsrv (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\protect (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\unpr (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\fastnetsrv (Backdoor.Refpron) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_BTWSRV (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\AGprotect (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\tcpsr (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_FASTNETSRV (Backdoor.Bot) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\reader_s (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\reader_s (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\buildw (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\firstinstallflag (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\i (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\uid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\updatenew (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\udfa (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Rollback Data\Restore\Current\30296\20\Target\WINDOWS\system32\59.tmp (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\System Rollback Data\Restore\Current\30296\25\Target\WINDOWS\system32\userini.exe (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\7.tmp (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\BtwSrv.dll (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lsm32.sys (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\protect.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\temp\E.tmp (Malware.Packer) -> Quarantined and deleted successfully.
C:\WINDOWS\temp\VRT21E.tmp (HackTool.EvidPatch) -> Quarantined and deleted successfully.
C:\WINDOWS\temp\VRT4.tmp (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\temp\VRT8.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\unpr.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\FInstall.sys (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\reader_s.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\reader_s.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\tristan\reader_s.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Explorer.exe:userini.exe (Rootkit.ADS) -> Quarantined and deleted successfully.
C:\WINDOWS\Prefetch\EXPLORER.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\FastNetSrv.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\tcpsr.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

j'ai jamais étais autant infecter de toute ma vie lolje redémare en esperant pouvoir vous parler en mode normal
0
Réponse 10 / 69
benurrr Messages postés 9766 Statut Contributeur sécurité 107
 
Maintenant, nous allons essayer la version bêta de ComboFix qui est nommé KittyFix. Exe

* Télécharge http://download.bleepingcomputer.com/sUBs/Beta/KittyFix.exe sur ton Bureau.
* Double-clique sur KittyFix.exe afin de le lancer.
* Il va te demander d'installer la console de récupération : accepte.
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

0
Réponse 11 / 69
tristan07 Messages postés 899 Statut Membre 35
 
ce que je peut vous dire c'est que avant tout ces problemes d'écran bleu ( dailleur je viens de redémaré c'est toujours pareil ) le pare feu windows s'est affolé a bloquer tout et n'importe quoi en ce qu concerne virut je crois que il y a des utilitaire exprés non? et je comprend pas coment j'ai pu attraper cet infection je la conais bien et je conais bien le moyen de propagation de ste salté je dois faire quoi ?
0
Réponse 12 / 69
tristan07 Messages postés 899 Statut Membre 35
 
je vais tenter en atendant votre réponse un dr web cure it comme le préconise malekal
0
Réponse 13 / 69
benurrr Messages postés 9766 Statut Contributeur sécurité 107
 
en ce qu concerne virut je crois que il y a des utilitaire exprés non

et bin non pas d'outil spécifique mais une méthode oui et sa dépend de la propagation du virus

pas sur d'arriver a l'éradiquer fait le poste 10

je comprend pas coment j'ai pu attraper cet infection

par les crack tu a du essayer de patcher

0
Réponse 14 / 69
tristan07 Messages postés 899 Statut Membre 35
 
ok je fais sa desuite
0
Réponse 15 / 69
tristan07 Messages postés 899 Statut Membre 35
 
sa marche pas sa me dit alerte il est dangereux de continuer le contenu du paquetage combofix a été deterioré
0
Réponse 16 / 69
benurrr Messages postés 9766 Statut Contributeur sécurité 107
 
fait un scan içi

https://www.trendmicro.com/en_us/forHome/products/housecall.html
0
Réponse 17 / 69
benurrr Messages postés 9766 Statut Contributeur sécurité 107
 
l'infection a l'air bien avancer si tu a des chose a sauvegarder fait le au cas ou ne garde pas les exe
0
Réponse 18 / 69
tristan07 Messages postés 899 Statut Membre 35
 
je fais sa desuite , il va me detecter les Win32.virut ?
0
Réponse 19 / 69
benurrr Messages postés 9766 Statut Contributeur sécurité 107
 
certains fichier oui pas tous c'est pour sa qu'on aura besoin de passer d'autre outil
0
Réponse 20 / 69
tristan07 Messages postés 899 Statut Membre 35
 
ben la sa fait deja dix minutes qu'il fait la preparation c'est normal ? parce que si non au pire je l'instale et je sxcan avec c'est pareil
0
  • 1
  • 2
  • 3
  • 4

Discussions similaires

écran qui s'éteint mais pas le PC
tib -
Morgan -

177 réponses
Écran vert PC portable
Shalomalikum -
soraya -

21 réponses