Erreur Windows Help please ! Résolu/Fermé

Question

Bonjour,

Alors voila j'ai cherché un sujet similaire sur ce forum avant de poster mais il n'y a rien ...  
Donc voici mon problème: il y a quelques temps j'ai attrapé un virus sur mon ordinateur* de type ? aucune idée ...
j'ai réussi à isoler celui-ci et à le détruire , enfin je pense que je l'ais détruit.. mais pas sans conséquence :'(


Après cette 'contamination' j'ai beaucoup de bugs sur mon pc . 

D'une  quand je l'allume ( à chaque fois )  ,  il y a  une analyse des fichiers du disque c:/ qui se met en route ( sa contrôle la O.S etc )  je la laisse s'exécuter au bout , sa prend pas mal de temps ... 

De deux , après avoir choisi mon compte d'utilisateur  quand les logiciels de base se mettent en route  un message s'affiche : 'Erreur de chargement de C:/windows/system32/sshnas21.dll le module spécifié est introuvable" 

de trois , de temps en temps , une erreur de système se met en route , une page bleue d'affiche en cours de session , sa marque 'erreur' puis suivie de plusieurs Phrases dans une balise puis sa plante et le pc se relance  .

Des fois aussi , un cheval de troie apparait , mais je le supprime directement
 
Et de plus , le pc est deux fois plus longs qu'avant , c'est à dire qu'il lags pas mal ...
j'ai essayé  de trouver ce .Dll sur le net , pour le télécharger mais introuvable...

Puis on ma conseillé de lancer  un ordinateur virtuel , d'installer la O.S dessus puis de transférer ce .Dll mais je n'y arrive pas -_-'  puis je ne veux pas trop manipuler le O.S ou la BIOS  car je n'es pas trop de compétences pour pouvoirs faire ces manipulations ..

Aidez moi s'il vous plait , besoin d'aide ! 

Ordinateur : Edition :Windows Vista  édition Familiale prémium 
                  Processeur: AMD Turion(tm) 64x2 Mobile technology TL-60 2.00 GHz
                  Mémoire vive : 2047 Mo

gen-hackman · Answer

salut que est l'abruti qui t'a conseillé ca ?

Puis on ma conseillé de lancer un ordinateur virtuel , d'installer la O.S dessus puis de transférer ce .Dll 

je vais m'occuper de toi :

ne fais que ce que je te demande et rien d'autre....si un autre intervient , ignore ses propos sauf si cela fait 48 h que je ne t ai repondu , à moins que tu ne le trouves en tete de liste par rapport a son pseudo ici : ici

&#9654 Telecharge UsbFix 

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

darknights · Answer

Voila la rapport : 


############################## | UsbFix V6.091 |

User : CEDRIC (Administrateurs) # PC-DE-CEDROC
Update on 05/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 10:35:49 | 06/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Turion(tm) 64 X2 Mobile Technology TL-60
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
Internet Explorer 7.0.6000.16982
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
AV : ESET Smart Security 3.0 3.0 [ Enabled | (!) Outdated ]
FW : Pare-feu personnel d'ESET[ Enabled ]3.0.630.0

C:\ -> Disque fixe local # 141,35 Go (43,87 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 149,05 Go (135,05 Go free) [DATA] # NTFS
E:\ -> Disque fixe local # 7,7 Go (2,21 Go free) [HP_RECOVERY] # NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque amovible
H:\ -> Disque amovible # 1,87 Go (1,87 Go free) # FAT

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\PnkBstrB.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\WINDOWS\System32undll32.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32undll32.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Program Files\RegistryDoktor 4.1\RegistryDoktor.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\iPod\bin\iPodService.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\conime.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Windows Media Player\wmplayer.exe

################## | Elements infectieux |

C:\Windows\System32\autorun.inf  
C:\Users\BERNAD~1\AppData\Local\Temp\b.exe  
C:\Users\BERNAD~1\AppData\Local\Temp\ytb.exe  
C:\Users\BERNAD~1\AppData\Local\Temp\a.dat  
C:\Users\BERNAD~1\AppData\Local\Temp\b.exe  

################## | Registre |

[HKCU\SOFTWARE\Microsoft\Handle]  
[HKCU\SOFTWARE\XML]  
[HKCU\SOFTWARE\YNO00BFRKM]  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LosAlamos"  

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.091 ! |

gen-hackman · Answer

hello

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 choisi l option 2 ( Suppression )

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

######### | Désinstallation | #########


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 Choisi l option  Désinstaller ....

darknights · Answer

sa ne marche pas :'(


Au contraire , sa empire ....

La mise a zéro avec l'écran bleue la , ce manifeste de plus en plus souvent ....

Donc sa coupe mon pc de plus en plus tôt je poste rapidement avant que mon pc se remette à 0 :'(

help me ...

darknights · Answer

Nouveau problème ... :'(


De temps en temps , enfin souvent mon pc ralentis .

C'est a dire que des fois sa marche bien  et d'autre fois le pc ralenti mais beaucoup .
Par exemple je clique sur le navigateur internet rien s'ouvre avant 5 minute parfois 10 minute ( pareille pour toute autre application ) 
par contre la navigation sur mon pc et toujours parfaite ( dans les documents etc ) 

Aidez moi s'il vous plait !!

darknights · Answer

Personnes pour m'aider ? 

Sympa :'( 


Non , sérieux j'ai besoin de vous ! s'il vous plait ! j'ai vraiment pas envie que mon pc me lâche :'( 

Besoin pour mes cours et devoirs ! corpus , expo , etc ....

HELP 

merci d'avance ....

ps : merci à Gen-hackman d'avoir essayé ...

gen-hackman · Answer

salut desole pour le delai :

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

&#9654 Télécharge List&Kill'em et enregistre le sur ton bureau 

&#9654 Branche clés usb , disques durs externes , mp3 , mp4 , etc..

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "creer une icone sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

darknights · Answer

Merci à gen-hackman  mon sauveur ! 

Mon pc marche comme avant , aucun lag , aucune analyse a l'allumage . 

PU de massage indiquant un manque de .Dll 

PC SOIGNER  !! 

et encore merci ;)

gen-hackman · Answer

????  bien.....:)

darknights · Answer

j'ai un nouveau problème , j'ai eu un bug , surement un virus ( j'ai une de cé poisse ) 

Et quand j'essaye de lancer usbfix , bas sa me demande une clef d'identification car les ressources sont introuvables ou un truque comme sa je  comprend pas ...

gen-hackman · Answer

bonjour

https://forums.commentcamarche.net/forum/affich-16465845-erreur-windows-help-please#7

Erreur Windows Help please !

11 réponses

Discussions similaires