sous système MS-DOS 16 bits Fermé

Question

Bonjour,
Chaque fois que j'allume mon ordinateur, j'ai une fenêtre noire qui s'affiche avec comme encadré le message suivant: "C:/PROGRA~1/HPSOFT-~1/HPWUSC~1.EXE" Il y a alors une autre fenêtre qui s'ouvre instantanément avec comme message "Sous système MS-DOS 16 bits C:/PROGRA~1/HPSOFT-~1/HPWUSC~1.EXE. Le processeur NTVDM a rencontré une instruction non autorisée. CS:0000 IP:0077 OP:fo 37050a02. Choisissez "Fermer" pour mettre fin à l'application. 
Certains logos ont disparus.
J'ai fait un scan minutieux d'avast et redémarré mon ordinateur, mais rien ne change. 
J'attends votre aide.

Mike · Answer

bonjour, Soit un conflit logiciel ou une infection. Postez un diagnostique complet du PC >> procédure <<. En plus de lister les processus de programmes lancés au démarrage. Toutes les installations logiciels et infections (si c'est le cas) y seront montrées.

gaudymitch · Answer

J'ai essayé de suivre la procédure, mais une fois que je l'exécute après l'installation, j'ai comme message d'alerte "l'application ou la DLL C:/WINDOWS/system32/RICHED32.DLL n'est pas une image windows valide. Vérifiez à l'aide de votre disquette d'installation.'' Je peux quand même ouvrir ZHP Diag, mais une fois que j'appuie sur la loupe, j'ai comme message ''Erreur d'insertion de ligne RichEdit" et rien ne se produit. :s

Mike · Answer

..

Télécharger ce fichier
- Double cliquer dessus pour le lancer
- Et postez le rapport qui s'affichera à l'écran

gaudymitch · Answer

https://www.cjoint.com/?dntaPfcWym

Mike · Answer

..

J'ai fait un scan minutieux d'avast 
...............Y a t-il détection ?

Le rapport ne montre aucune infection !

Avec le nombre d'erreur qu'ils y a.
Peut-être cela vient t-il de secteurs du disque dur endommagés(ce qui peut-être normal).

Alors aller dans Démarrer -> Exécuter.., entrez chkdsk /f /r et redémarrer le PC.

S'ils y a toujours des problèmes.
Ont vérifiera les erreurs de config.
Au fait ,avez vous eu récemment, au démarrage du PC, un écran bleu avec message d'erreur de ce genre

gaudymitch · Answer

En ce qui concerne le scan d'avast, il avait repéré 4 fichiers ''dangereux'' mais je les ai supprimé, et rien n'a changé.

Pour le disque du, est ce que cela peut être dangereux? Est ce qu'il faudra le changer?

J'ai tapé dans la barre d'exécution chkdsk /f /r, une fenêtre noire est apparue, il me semble que c'est normal, mais au risque de faire une bêtise je préfère vous retranscrire le message pour prendre le bonne décision: "Le système de fichiers est NTFS. impossibilité de verrouiller le lecteur en cours. CHKDSK ne peut pas s'exécuter parce que le volume est utilisé par un autre processus. Voulez vous que le volume soit vérifié au prochain redémarrage du système? (O/N). Que dois-je répondre?

Enfin, pour la fenêtre bleue, non, elle ne s'est jamais présentée.

Mike · Answer

..

Pour chkdsk.
• C'est ça ..entrez Oui et redémarrer le PC.

• Téléchargez ceci et lancer le.

Postez le rapport des suppression faites avec Avast 5. 
• Accessible dans ; Lancer un Scan &#8594; Rapports de scans

• Aller supprimer \windows\system32\RICHED32.DLL
Sa copie dans windows\system32\dllcache\.. va ce remettre en place immédiatement, ..vérifier le !

• Ressayer ZHPDaig

Qu'avez vous comme CD.
Celui de Windows ou des CD de restaurations.

gaudymitch · Answer

Excusez moi pour le retard, je me suis absenté pendant quelques jours... et je n'ai pas pu vous prévenir.

Pour le xp_exe_fix, j'ai eu ceci comme message: "Voulez vous vraiment ajouter les informations contenues dans C:\DOCUME~1\andre\LOCALS~1\Temp\Répertoire temporaire 1 pour xp_exe_fix.zip\xp_exe_fix.reg au Registre?" 

J'ai mis oui et ai eu ceci comme message "Les informations de C:\DOCUM~1\andre\LOCALS~1\Temp\Repertoire temporaire 1 pour xp_exe_fix.zip\xp_exe_fix.reg ont été inscrites dans le registre". 

C'est quoi exactement un Registre? Que devait faire ce fichier au juste?

Pour le rapport de suppressions faites avec Avast, les quatre fichiers supprimés sont:
- C:\Documents Settings\andre\Local Settings\Temporary Internet Files\Content.IE5\L9JJZ0RE\b5a57abb_17693[1].mp3  
Sévérité: Moyenne.
État: Menace: WMA: Wimad [SUSP]

- C:\Documents Settings\andre\Local Settings\Temporary Internet Files\Content.IE5\W1KJOIRX\69ab4797_17675[1].mp3
Sévérité: Moyenne.
État: Menace: WMA: Wimad [SUSP]

- C:\Documents Settings\andre\Mes documents\Ma musique\Léo Ferré\Leo Ferre-15-Notre amour.mp3
Sévérité: Moyenne.
État: Menace: WMA: Wimad [SUSP]

-C:\WINDOWS\System32\msbyrbi32.dll
Sévérité: Haute
État: Menace: Win32: Rootkit-gen [Rtk]

J'ai supprimé le fichier Riched32.dll mais ne trouve pas sa copie. C'est important?

ZHPDaig a correctement fonctionné cette fois ci, et je vous joint le rapport qui en découle: 	https://www.cjoint.com/?dtlctZYtKe Merci Beaucoup.

J'avais un CD de Windows 2002, mais lorsque je l'ai amené en réparation, on m'a installé Windows 2006. que pensiez vous faire?

Encore Merci pour le temps que vous avez pris.

gaudymitch · Answer

_ Oui, j'ai fait le chkdsk. La vérification du disque s'est bien déroulée. Il y a modifié quelques paramètres. Le message d'erreur est quant à lui toujours présent...

_ Voici le rapport de ZHP Fix 	https://www.cjoint.com/?dtsOFVnGbo

_ L'association de fichiers a été faite. Je les ai installé. 

_ Pour les mises à jours de logiciels, j'avais déjà la dernière version d'Adobe et celle de Java, mais j'ai supprimé les versions antérieures avec Javara. J'ai également installé Secunia.

_ Enfin, voici le rapport fait avec Hijackthis: 	https://www.cjoint.com/?dtsRs3YXRG

mike · Answer

..

De toute évidence, il s'agit de programmes qui sont lancée en 16bits, au lieu de 32bits ou 64bits selon votre PC.

Par contre le fait que vous ne puissiez lancer de programmes tel ZHPDiag, commence à faire bizarre.
_________________________________________________


Premièrement vous aller Cocher et [Fix Checked] toutes les ligne suivantes avec Hijackthis. Tout les items qui ce rapportent à ces lignes, ne sont pas nécessaires.


Relancer HijackThis
* Appuyer sur [Do a system scan only],
* Cocher les lignes suivantes (de 02 à 024) 
>>> Fermer Internet Explorer et autre fenêtre..
* Appuyer sur [Fix Checked] pour les supprimer. 

O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll     
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll     
O2 - BHO: freezik.BHO.BHO - {36327bb0-af31-11de-8a39-0800200c9a66} - mscoree.dll (file missing)     
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Documents and Settings\andre\Mes documents\Spybot - Search & Destroy\SDHelper.dll     
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll     
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll     
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll     
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll     
O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll     
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll     
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll     
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll     

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll     
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll     

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay     
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe     
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup     
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start     
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE     
O4 - HKLM\..\Run: [WinampAgent] "C:\Documents and Settings\andre\Mes documents\Winamp\winampa.exe"     

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"     
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"     
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\andre\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c     

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')     
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')     
O4 - Startup: Secunia PSI.lnk = C:\Documents and Settings\andre\Mes documents\PSI\psi.exe     
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe     
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe     
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE     

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe     
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe     
O24 - Desktop Component 0: Ma page Accueil - About:Home     

__________________________________________


Ensuite aller dans C:\windows\..

Et postez le contenu des fichiers ; 
Win.ini et System.ini

gaudymitch · Answer

Hijackthis a été fait. Par contre, j'ai perdu ma photo d'accueil. Rien de grave?

Voilà le fichier Win.ini 	https://www.cjoint.com/?dujNLYjG2Q

et le fichier System.ini 	https://www.cjoint.com/?dujOBnBI1r

Mike · Answer

.. Ah.. c'était de vous ..cette page d'accueil. >> Vous re-posterez un nouveau hijackthis. Qu'ont vérifie les suppressions qui ont été faites. ________________________________________________ Téléchargez >> ComboFix << (par sUBs). /|\ Désactivez votre antivirus /|\ Fermez tous les applications, n'ouvrez aucun programmes, >> Double-cliquer sur Combofix et [Exécuter] * Si vous utilisez Windows Vista, cliquer sur le bouton [Continuer], * À la ''Limitation de garantie du logiciel'' ? [Oui], * Installez la ''Console de récupération'' ? [Oui], ( <-- IMPORTANT) * Attendre la fermeture de l'outil (plus d'une 40aines d'étapes). /|\ Si ComboFix a besoin de redémarrer, laisser le aller. /|\ Après que ComboFix soit lancé, ne pas cliquer dans sa fenêtre, >> Postez le rapport de ComboFix (C:\Combofix.txt). /|\ Réactiver l'antivirus et autre protection /|\

mike · Answer

..

Y a pas de risque.

Sous système MS-DOS 16 bits

13 réponses

Discussions similaires