Erreur Windows Help please !

Résolu
darknights Messages postés 8 Statut Membre -  
 gen-hackman -
Bonjour,

Alors voila j'ai cherché un sujet similaire sur ce forum avant de poster mais il n'y a rien ...
Donc voici mon problème: il y a quelques temps j'ai attrapé un virus sur mon ordinateur* de type ? aucune idée ...
j'ai réussi à isoler celui-ci et à le détruire , enfin je pense que je l'ais détruit.. mais pas sans conséquence :'(

Après cette 'contamination' j'ai beaucoup de bugs sur mon pc .

D'une quand je l'allume ( à chaque fois ) , il y a une analyse des fichiers du disque c:/ qui se met en route ( sa contrôle la O.S etc ) je la laisse s'exécuter au bout , sa prend pas mal de temps ...

De deux , après avoir choisi mon compte d'utilisateur quand les logiciels de base se mettent en route un message s'affiche : 'Erreur de chargement de C:/windows/system32/sshnas21.dll le module spécifié est introuvable"

de trois , de temps en temps , une erreur de système se met en route , une page bleue d'affiche en cours de session , sa marque 'erreur' puis suivie de plusieurs Phrases dans une balise puis sa plante et le pc se relance .

Des fois aussi , un cheval de troie apparait , mais je le supprime directement

Et de plus , le pc est deux fois plus longs qu'avant , c'est à dire qu'il lags pas mal ...
j'ai essayé de trouver ce .Dll sur le net , pour le télécharger mais introuvable...

Puis on ma conseillé de lancer un ordinateur virtuel , d'installer la O.S dessus puis de transférer ce .Dll mais je n'y arrive pas -_-' puis je ne veux pas trop manipuler le O.S ou la BIOS car je n'es pas trop de compétences pour pouvoirs faire ces manipulations ..

Aidez moi s'il vous plait , besoin d'aide !

Ordinateur : Edition :Windows Vista édition Familiale prémium
Processeur: AMD Turion(tm) 64x2 Mobile technology TL-60 2.00 GHz
Mémoire vive : 2047 Mo
Configuration: Windows Vista
Firefox 3.5.7

11 réponses

  1. gen-hackman
     
    salut que est l'abruti qui t'a conseillé ca ?

    Puis on ma conseillé de lancer un ordinateur virtuel , d'installer la O.S dessus puis de transférer ce .Dll

    je vais m'occuper de toi :

    ne fais que ce que je te demande et rien d'autre....si un autre intervient , ignore ses propos sauf si cela fait 48 h que je ne t ai repondu , à moins que tu ne le trouves en tete de liste par rapport a son pseudo ici : ici

    ▶ Telecharge UsbFix

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

    ▶ Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

    ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

    ▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

    ▶ Laisse travailler l outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra.

    Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
    0
  2. darknights Messages postés 8 Statut Membre
     
    Voila la rapport :

    ############################## | UsbFix V6.091 |

    User : CEDRIC (Administrateurs) # PC-DE-CEDROC
    Update on 05/02/2010 by El Desaparecido , C_XX & Chimay8
    Start at: 10:35:49 | 06/02/2010
    Website : http://pagesperso-orange.fr/NosTools/index.html
    Contact : FindyKill.Contact@gmail.com

    AMD Turion(tm) 64 X2 Mobile Technology TL-60
    Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
    Internet Explorer 7.0.6000.16982
    Windows Firewall Status : Disabled
    AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
    AV : ESET Smart Security 3.0 3.0 [ Enabled | (!) Outdated ]
    FW : Pare-feu personnel d'ESET[ Enabled ]3.0.630.0

    C:\ -> Disque fixe local # 141,35 Go (43,87 Go free) [OS] # NTFS
    D:\ -> Disque fixe local # 149,05 Go (135,05 Go free) [DATA] # NTFS
    E:\ -> Disque fixe local # 7,7 Go (2,21 Go free) [HP_RECOVERY] # NTFS
    F:\ -> Disque CD-ROM
    G:\ -> Disque amovible
    H:\ -> Disque amovible # 1,87 Go (1,87 Go free) # FAT

    ############################## | Processus actifs |

    C:\Windows\System32\smss.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\wininit.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\services.exe
    C:\Windows\system32\lsass.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\winlogon.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\SLsvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\spoolsv.exe
    C:\Program Files\Avira\AntiVir Desktop\sched.exe
    C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
    C:\Program Files\ESET\ESET Smart Security\ekrn.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Google\Update\GoogleUpdate.exe
    C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\PnkBstrA.exe
    C:\Windows\system32\PnkBstrB.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\SearchIndexer.exe
    C:\Windows\system32\DRIVERS\xaudio.exe
    C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    C:\Windows\system32\WUDFHost.exe
    C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\HP\QuickPlay\QPService.exe
    C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
    C:\WINDOWS\System32\rundll32.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    C:\Program Files\ESET\ESET Smart Security\egui.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\WINDOWS\ehome\ehtray.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\WinZip\WZQKPICK.EXE
    C:\WINDOWS\System32\rundll32.exe
    C:\Windows\system32\wbem\wmiprvse.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Windows Media Player\wmpnetwk.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\taskeng.exe
    C:\Program Files\RegistryDoktor 4.1\RegistryDoktor.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\iPod\bin\iPodService.exe
    c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
    C:\Windows\system32\wuauclt.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Windows\system32\conime.exe
    C:\Windows\System32\mobsync.exe
    C:\Windows\system32\wbem\wmiprvse.exe
    C:\Program Files\Windows Media Player\wmplayer.exe

    ################## | Elements infectieux |

    C:\Windows\System32\autorun.inf
    C:\Users\BERNAD~1\AppData\Local\Temp\b.exe
    C:\Users\BERNAD~1\AppData\Local\Temp\ytb.exe
    C:\Users\BERNAD~1\AppData\Local\Temp\a.dat
    C:\Users\BERNAD~1\AppData\Local\Temp\b.exe

    ################## | Registre |

    [HKCU\SOFTWARE\Microsoft\Handle]
    [HKCU\SOFTWARE\XML]
    [HKCU\SOFTWARE\YNO00BFRKM]
    [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LosAlamos"

    ################## | Mountpoints2 |

    ################## | Vaccin |

    (!) Cet ordinateur n'est pas vacciné !

    ################## | ! Fin du rapport # UsbFix V6.091 ! |
    0
  3. gen-hackman
     
    hello

    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

    ▶ Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

    ▶ choisi l option 2 ( Suppression )

    ▶ Ton bureau disparaitra et le pc redémarrera .

    ▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

    ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    ######### | Désinstallation | #########

    ▶ Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

    ▶ Choisi l option Désinstaller ....
    0
  4. darknights Messages postés 8 Statut Membre
     
    sa ne marche pas :'(

    Au contraire , sa empire ....

    La mise a zéro avec l'écran bleue la , ce manifeste de plus en plus souvent ....

    Donc sa coupe mon pc de plus en plus tôt je poste rapidement avant que mon pc se remette à 0 :'(

    help me ...
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. darknights Messages postés 8 Statut Membre
     
    Nouveau problème ... :'(

    De temps en temps , enfin souvent mon pc ralentis .

    C'est a dire que des fois sa marche bien et d'autre fois le pc ralenti mais beaucoup .
    Par exemple je clique sur le navigateur internet rien s'ouvre avant 5 minute parfois 10 minute ( pareille pour toute autre application )
    par contre la navigation sur mon pc et toujours parfaite ( dans les documents etc )

    Aidez moi s'il vous plait !!
    0
  7. darknights Messages postés 8 Statut Membre
     
    Personnes pour m'aider ?

    Sympa :'(

    Non , sérieux j'ai besoin de vous ! s'il vous plait ! j'ai vraiment pas envie que mon pc me lâche :'(

    Besoin pour mes cours et devoirs ! corpus , expo , etc ....

    HELP

    merci d'avance ....

    ps : merci à Gen-hackman d'avoir essayé ...
    0
  8. gen-hackman
     
    salut desole pour le delai :

    Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

    ▶ Télécharge List&Kill'em et enregistre le sur ton bureau

    ▶ Branche clés usb , disques durs externes , mp3 , mp4 , etc..

    double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

    coche la case "creer une icone sur le bureau"

    une fois terminée , clic sur "terminer" et le programme se lancera seul

    choisis la langue puis choisis l'option 1 = Mode Recherche

    ▶ laisse travailler l'outil

    à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

    un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

    ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

    tu peux supprimer le rapport catchme.log de ton bureau maintenant.

    0
  9. darknights Messages postés 8 Statut Membre
     
    Merci à gen-hackman mon sauveur !

    Mon pc marche comme avant , aucun lag , aucune analyse a l'allumage .

    PU de massage indiquant un manque de .Dll

    PC SOIGNER !!

    et encore merci ;)
    0
  10. darknights Messages postés 8 Statut Membre
     
    j'ai un nouveau problème , j'ai eu un bug , surement un virus ( j'ai une de cé poisse )

    Et quand j'essaye de lancer usbfix , bas sa me demande une clef d'identification car les ressources sont introuvables ou un truque comme sa je comprend pas ...
    0