écran bleu..

mariedo -  
 mariedo -
Bonjour,

J'ai un souci avec mon pc, un écran bleu apparaît assez souvent sans crier gare!
Help me please!!
Merci

37 réponses

  • 1
  • 2
Résumé de la discussion

Un écran bleu apparaît fréquemment sur un PC fonctionnant sous Windows 7, avec Internet Explorer 7, nécessitant une vérification du système et des pilotes à corriger rapidement. Des propositions de diagnostic avec ZHPDiag et RSIT, accompagnées d'instructions détaillées et du téléchargement des rapports, sont évoquées comme premières pistes pour identifier les éléments bloquants. Des options supplémentaires évoquées incluent la vérification de pilotes défectueux, l'exécution en administrateur et l'utilisation d'outils comme HijackThis, avec création de liens partageables pour les rapports. En parallèle, des suggestions marginales portent sur le démarrage normal via F8, la présence d'un CD Windows 7 et la reprise d'une session administrateur pour avancer.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Hmm.. on va vérifier ça.

    -+-+-+-+-> ZHPDiag <-+-+-+-+-

    [x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

    [x] Exécute l'installateur ( /!\ Coche la case " créer une icône sur le bureau /!\ ) puis lance le une fois l'installation terminée.

    [x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

    [x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

    [x] Rend toi sur cjoint puis clique sur " Choisissez un fichier ".

    [x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

    [x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
    1
  2. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Raaah j'en peux plus de ce ZHPDiag qui fonctionne paaaaaas !

    On va utiliser autre chose :

    -+-+-+-+-> RSIT <-+-+-+-+-

    [x] Télécharge RSIT ( de random/random ) sur ton bureau.

    [x] Lance le ( Utilisateurs de vista/seven -> Clic droit puis [Exécuter en tant qu'administrateur] )

    [x] Clique sur [Continue] à l'écran disclaimer. Hijackthis va être téléchargé et tu devras accepter la license.

    [x] Une fois l'analyse terminée, deux rapports s'ouvriront ( log.txt et info.txt ).

    [x] Rends toi sur cjoint.

    Note : Les deux fichiers sont sauvegardés dans le dossier C:\rsit.

    [x] Clique sur [Choisissez un fichier] et séléctionne le fichier log.txt.

    [x] Clique ensuite sur [Ouvrir] puis sur [Créer le lien cjoint].

    [x] Renouvelle l'opération mais cette fois ci avec le fichier info.txt.

    [x] Poste les deux liens cjoint créés dans ta prochaine réponse.

    Note : un tutoriel est disponible ici.
    1
  3. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Salut,

    Un message sur l'écran bleu?

    Ca apparaît après une tâche spécifique, ou aléatoirement?

    Depuis quand as-tu ce problème?

    As-tu changé récemment un des composants de ton ordinateur?
    0
  4. Plumaline Messages postés 161 Statut Membre 6
     
    T'auras pas mis pause sur le film Avatar ?
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. mariedo
     
    cela doit faire 2 semaines... il s'arrête sans raison, je n'ai changé. J'ai installé antivir du coup..mais rien n'y fait.. Je ne me rappelle plus du message de l'écran bleu..
    0
  7. Wil66 Messages postés 111 Statut Membre 14
     
    Un peu laborieux mais utile:

    http://www.labo-microsoft.com/articles/teched_2002/4/

    Sinon vire antivir et installe avast on sait jamais....
    0
  8. mariedo
     
    eh bien j'ai téléchargé le logiciel mais quand je fais l'analyse j'ai un message d'erreur : Violation d'accès à l'adresse 004097B1 dans le module ZHPDiag.exe.lecture FFFFFFFD
    ???!!
    0
    1. Wil66 Messages postés 111 Statut Membre 14
       
      il faut désactiver l'antivirus pour la manip
      0
  9. claire_47 Messages postés 10 Date d'inscription   Statut Membre Dernière intervention  
     
    achète un mac
    0
    1. Wil66 Messages postés 111 Statut Membre 14
       
      wow !!! un esprit de génie ^^
      0
  10. mariedo
     
    Un autre message d'erreur: Line 2563 (File "C:\Users\Marie\Appdata\Local\windows\temporyinternetfiles\content.IE5\30zep3C0\RSIT\[1].exe"):
    Error: variable used without being declared

    :S
    0
    1. Xplode Messages postés 9212 Statut Contributeur sécurité 726
       
      Lance le en tant qu'admin ( clic droit -> exécuter en tant... )
      0
    2. mariedo
       
      même probleme!!
      0
  11. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Re,

    Clique sur démarrer -> exécuter.
    Met ton CD de windows dans le lecteur.

    Tape ceci :

    rundll32.exe setupapi.dll,InstallHinfSection WBEM 132 C:\WINDOWS\inf\wbemoc.inf

    Clique sur [ok]

    Puis relance RSIT
    0
  12. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Bonsoir,

    Bonne nouvelle ;-)

    -+-+-+-+-> AD-Remover <-+-+-+-+-

    [x] Télécharge AD-Remover ( de C_XX ).

    [x] Lance AD-Remover puis choisis l'option " Nettoyer ".

    Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

    [x] Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

    [x] Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt
    0
  13. mariedo
     
    voici:

    ======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par C_XX le 23/06/10 à 19:20
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

    C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:27:53 le 27/06/2010, Mode normal

    Microsoft Windows 7 Édition Familiale Premium (X64)
    Marie@MARIE-PC (ASUSTeK Computer Inc. K50IN)

    ============== ACTION(S) ==============

    0,Dossier supprimé: C:\ProgramData\bardiscover
    0,Dossier supprimé: C:\Users\Marie\AppData\Roaming\Hotbar
    0,Dossier supprimé: C:\Program Files (x86)\Hotbar

    (!) -- Fichiers temporaires supprimés.

    1,Clé supprimée: HKLM\Software\Classes\CLSID\{14113B47-D59C-4F0F-9D10-FF1730265584}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{2AA2FBF8-9C76-4E97-A226-25C5F4AB6358}
    1,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{2AA2FBF8-9C76-4E97-A226-25C5F4AB6358}
    1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2AA2FBF8-9C76-4E97-A226-25C5F4AB6358}
    1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2AA2FBF8-9C76-4E97-A226-25C5F4AB6358}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{2D00AA2A-69EF-487a-8A40-B3E27F07C91E}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{2F9AD413-2E0B-4a85-BB2A-CF961238262A}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{62906E60-BCE2-4E1B-9ED0-8B9042EE15E4}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{70880CE6-308C-4204-A89E-B266C3F7B7FA}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{71F731B3-008B-4052-9EA4-4145ACCE40C3}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{86C5840B-80C4-4C30-A655-37344A542009}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}
    1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}
    1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}
    1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
    1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{A3E67DAA-DA01-4da5-98BE-3088B554A11E}
    1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A3E67DAA-DA01-4da5-98BE-3088B554A11E}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{A5B6FA30-D317-41CA-9CB1-C898D3C7F34E}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{A9C42A57-421C-4572-8B12-249C59183D1C}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{B0CB585F-3271-4E42-88D9-AE5C9330D554}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{CC19A5F2-B4AD-41D5-A5C9-0680904C1483}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{D95C7240-0282-4c01-93F5-673BCA03DA86}
    1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D95C7240-0282-4c01-93F5-673BCA03DA86}
    1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D95C7240-0282-4c01-93F5-673BCA03DA86}
    1,Clé supprimée: HKLM\Software\Classes\CLSID\{F9BFA98D-9935-4EA4-A05A-72C7F0778F02}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{15FD8424-D12A-4C51-8C6C-D5D57B80F781}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{2447E305-5E90-42A8-BD1E-0BC333B807E1}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{2557DD3F-23A0-477C-BCD8-90FD0AECC4B8}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{2893116C-A176-42B1-8794-DA8C9FC45564}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{3CEB04AB-08AF-45F4-81B4-70D13C1F7B85}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{40CA90F3-4098-4877-AE87-23EB612B18C7}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{4C3B62AF-CA25-4FBA-8405-32E44F83BB6F}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{50D2FDCC-2707-49CB-8223-7FE0424909AA}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{5A635A91-C303-45C9-8DB9-F759D98A3B9D}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{67B3BECF-7B6F-42B2-99F0-F7656F89CFFA}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{715FFD42-4E05-4EAB-9513-C8DAA5395AE2}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{759D6F7C-8D30-45B6-ABEA-FA51C190EED5}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{7E335D04-2E6E-4D0E-A921-C3D9192E7121}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{878CE013-7BA9-4650-A78C-B2234C0C1648}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{8EE46F55-1CE1-4DB9-811A-68938EC7F3DD}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{99CCFB8C-6380-4A14-8FDD-EF3E7E95335D}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{99FDCA0C-7380-4E9C-8D99-5DC4750334EF}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{9A4A64A4-A2FB-48FA-9BBA-1AC50267695D}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{A7213D71-47E1-4832-92D7-D61DFE9F231F}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{A87DFD99-CF81-4241-85CE-881E0026B686}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{B1D9F4B1-B9FF-463F-BF15-AB9CB26160F7}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{B20D7ADD-989C-4BC0-A797-F6FE7998EFD7}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{BFC20A15-B0AC-44CC-A25A-A7039014BA9F}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{C96B9FAE-A032-4100-BB47-32EF05E28BE4}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{CF82F350-E1C4-4916-AC12-BA73DB60AFB7}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{D1063603-F045-475F-AFBC-8CBA7D5797FB}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
    1,Clé supprimée: HKLM\Software\Classes\Interface\{F019AEC4-4C95-46DE-A107-E302473E3B9A}
    1,Clé supprimée: HKLM\Software\Classes\TypeLib\{03D7FF6E-9781-40B5-BB7F-94291A361604}
    1,Clé supprimée: HKLM\Software\Classes\TypeLib\{0729F461-8054-47DC-8D39-A31B61CC0119}
    1,Clé supprimée: HKLM\Software\Classes\TypeLib\{148E1447-C728-48FD-BEEC-A7D06C5FFF58}
    1,Clé supprimée: HKLM\Software\Classes\TypeLib\{76D54105-99EB-4ECB-95B2-A944F50CC566}
    1,Clé supprimée: HKLM\Software\Classes\TypeLib\{8292078F-F6E9-412B-8EB1-360C05C5ECE5}
    1,Clé supprimée: HKLM\Software\Classes\TypeLib\{A57470DE-14C7-4FCD-9D4C-E5711F24F0ED}
    1,Clé supprimée: HKLM\Software\Classes\TypeLib\{C62A9E79-2B52-439B-AF57-2E60BB06E86C}
    1,Clé supprimée: HKLM\Software\Classes\TypeLib\{CDC73256-A88D-4642-844E-A8F20B76789C}
    0,Clé supprimée: HKLM\Software\Classes\CntntCntr.CntntDic
    0,Clé supprimée: HKLM\Software\Classes\CntntCntr.CntntDic.1
    0,Clé supprimée: HKLM\Software\Classes\CntntCntr.CntntDisp
    0,Clé supprimée: HKLM\Software\Classes\CntntCntr.CntntDisp.1
    0,Clé supprimée: HKLM\Software\Classes\coresrv.coreservices
    0,Clé supprimée: HKLM\Software\Classes\coresrv.coreservices.1
    0,Clé supprimée: HKLM\Software\Classes\coresrv.lfgax
    0,Clé supprimée: HKLM\Software\Classes\coresrv.lfgax.1
    0,Clé supprimée: HKLM\Software\Classes\hbmain.commband
    0,Clé supprimée: HKLM\Software\Classes\hbmain.commband.1
    0,Clé supprimée: HKLM\Software\Classes\hbr.hbmain
    0,Clé supprimée: HKLM\Software\Classes\hbr.hbmain.1
    0,Clé supprimée: HKLM\Software\Classes\hostie.bho
    0,Clé supprimée: HKLM\Software\Classes\hostie.bho.1
    0,Clé supprimée: HKLM\Software\Classes\hostol.mailanim
    0,Clé supprimée: HKLM\Software\Classes\hostol.mailanim.1
    0,Clé supprimée: HKLM\Software\Classes\hostol.webmailsend
    0,Clé supprimée: HKLM\Software\Classes\hostol.webmailsend.1
    0,Clé supprimée: HKLM\Software\Classes\HotbarAx.Info
    0,Clé supprimée: HKLM\Software\Classes\HotbarAx.Info.1
    0,Clé supprimée: HKLM\Software\Classes\HotbarAX.UserProfiles
    0,Clé supprimée: HKLM\Software\Classes\HotbarAX.UserProfiles.1
    0,Clé supprimée: HKLM\Software\Classes\HotbarWeather.WeatherController
    0,Clé supprimée: HKLM\Software\Classes\HotbarWeather.WeatherController.1
    0,Clé supprimée: HKLM\Software\Classes\Srv.CoreServices
    0,Clé supprimée: HKLM\Software\Classes\Srv.CoreServices.1
    0,Clé supprimée: HKLM\Software\Classes\Toolbar.htmlmenuUI
    0,Clé supprimée: HKLM\Software\Classes\Toolbar.htmlmenuUI.1
    0,Clé supprimée: HKLM\Software\Classes\toolbar.toolbarctl
    0,Clé supprimée: HKLM\Software\Classes\toolbar.toolbarctl.1
    0,Clé supprimée: HKCU\Software\hotbarsa
    0,Clé supprimée: HKCU\Software\AppDataLow\Software\Hotbar
    0,Clé supprimée: HKCU\Software\AppDataLow\Software\ShoppingReport2
    3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
    3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EDDBB5EE-BB64-4bfc-9DBE-E7C85941335B}
    0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\HotbarSA
    0,Clé supprimée: HKLM\Software\Classes\CLSID\{8C788AA2-7530-43BE-97B7-4D491F13BEA3}
    0,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Explorer Bars\{2AA2FBF8-9C76-4E97-A226-25C5F4AB6358}

    0,Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|Hotbar@Hotbar.com
    0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|HotbarSA
    0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|WeatherDPA
    0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}
    0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}

    ============== SCAN ADDITIONNEL ==============

    ** Internet Explorer Version [8.0.7600.16385] **

    [HKCU\Software\Microsoft\Internet Explorer\Main]
    AutoHide: yes
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Do404Search: 0x01000000
    Enable Browser Extensions: yes
    Local Page: C:\Windows\system32\blank.htm
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Show_ToolBar: yes
    Start Page: hxxp://fr.msn.com/

    [HKLM\Software\Microsoft\Internet Explorer\Main]
    AutoHide: yes
    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Delete_Temp_Files_On_Exit: yes
    Local Page: C:\Windows\SysWOW64\blank.htm
    Search bar: hxxp://search.msn.com/spbasic.htm
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/

    [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
    Tabs: res://ieframe.dll/tabswelcome.htm
    Blank: res://mshtml.dll/blank.htm

    ========================================

    C:\Program Files (x86)\Ad-Remover\Quarantine: 16 Fichier(s)
    C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 27/06/2010 (11001 Octet(s))
    C:\Ad-Report-SCAN[1].txt - 27/06/2010 (10910 Octet(s))

    Fin à: 22:28:56, 27/06/2010

    ============== E.O.F ==============
    0
  14. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Bien , on continue :

    -+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+-

    [x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

    [x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

    [x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

    [x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher "

    [x] Sélectionne tout tes disques locaux et amovibles

    [x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée.

    [x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

    [x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

    [x] Tu peux ensuite vider la quarantaine de MBAM.

    [x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

    [x] Si tu as des soucis, un tutoriel est disponible à cette adresse.
    0
  15. mariedo
     
    Malwarebytes' Anti-Malware 1.46
    www.malwarebytes.org

    Version de la base de données: 4247

    Windows 6.1.7600
    Internet Explorer 8.0.7600.16385

    27/06/2010 23:29:47
    mbam-log-2010-06-27 (23-29-47).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Elément(s) analysé(s): 230199
    Temps écoulé: 37 minute(s), 47 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 2
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 3

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{258c9770-1713-4021-8d7e-1f184a2bd754} (Adware.ShoppingReport2) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{bdea95cf-f0e6-41e0-bd3d-b00f39a4e939} (Adware.ShoppingReport2) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\Program Files (x86)\Ad-Remover\Quarantine\C\Program Files (x86)\Hotbar\bin\11.0.175.0\HotbarUninstaller.exe.vir (Adware.Hotbar) -> Quarantined and deleted successfully.
    C:\Program Files (x86)\Ad-Remover\Quarantine\C\Program Files (x86)\Hotbar\bin\11.0.175.0\Srv.exe.vir (Adware.Hotbar) -> Quarantined and deleted successfully.
    C:\Program Files (x86)\Ad-Remover\Quarantine\C\Program Files (x86)\Hotbar\bin\11.0.175.0\Weather.exe.vir (Adware.Hotbar) -> Quarantined and deleted successfully.
    0
  16. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Ok, refais moi un rapport ZHPDiag maintenant.
    0
  17. mariedo
     
    gros souci!!

    apparemment un fichier est illisible ou endommagé(CHKDSK). J'ai plus de bureau mais un écran noir. Du coup je suis avec mon gestionnaire de taches!!
    0
  • 1
  • 2