Arrêt du pc

morad -  
aranjuez31 Messages postés 8069 Statut Contributeur -
bonjour;
svp aidez moi
j'ai un prob et je veux le resoudre
pendent que je travail; mon pc se coupe sans me prevenir et me donne un ecran d'erreur, et se fenomene se reproduit 2 a 3f/jour. cet ecran me done des infos technique dont les messages suivant:

***STOP:0x0000008E(0xC0000005, 0xBF8010FD, 0xF94D5A48, 0x00000000)

***win32K.sys-address BF8010FD base at BF800000, DateStamp 41107F7a

merci
A voir également:

16 réponses

aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bsr mor

du boulot
avant log hijackthis
1 - avoir 1 seul antivirus & 1 seul pare-feu (à jour)
2 - éviter les sites warez , p.t.p, msn, etc....
3 - être à jour de WindowsUpdate
4 - dégragmenter réguliérement (évite lenteur)
5 - n'avoir que p-f et av au démarrage ( évite lenteur)
6 - nettoyer réguliérement avec
Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
a-squared
http://www.emsisoft.net/fr/software/download/
ewido (dowload)
http://www.ewido.net/fr/download/
spycatcher express free
http://www.tenebril.com/downloads/
regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
- et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/balltrap34/democleanup.htm
¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
7 - scanner online de tps à autre pour contrôle
http://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.php
8 - se souvenir que se croire bien protégé est une utopie
9 - lire et relire les bibles
http://assiste.free.fr/index.html
http://sebsauvage.net/safehex.html

0
morad
 
merci infiniment M aranjue31 de votre aide

je vais executer toute vos etapes.
mais pour le netoyage j'execute tout les logicieles que vous m'avez decrit ou je choisie juste 1 ou 2

merci
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
sbah'elkheir mor
il faut tout faire, mon frére
0
morad
 
yhafdek lina assi aranjue31

et je vous remerci infiniment
je vait vous transmetre les nouvelles de mon pc le plutôt possible
thanks
0
morad
 
salut M aranjue31

j'ai suivie toutes vos instruction jusqu'a ce que je scan mon system avec (ewido). là mon pc est eteind et j'ai redemarer l'ordi j'ai refait l'aplication du scan avec le même logiciel et l'extinction se reproduit, j'ai repeter l'aplication 4 x ; est le même probleme
et l'extinction se reproduit dans la même etape du scan( environ dans les 5% du scan) et j'ai essayer de voir les fichiers qui se defilent j'ai constater q'il s'eteind au moment q'il arrive au fichier

( HKLM/software/controle sett001/service/sleep seeting )

je vous pris de m'aider

merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bsr mor

applique la ligne 7 du post 1
colle moi le résultat

d'ailleurs à chaque scan tu colles le résultat afin que je puisse comprendre
0
morad
 
bonjour aronjue31

svp

explique moi où je peut executer la ligne 7 du poste 1

merci encore
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
hello mor
il fallait revenir en arriére pour lire ceci:

7 - scanner online de tps à autre pour contrôle
http://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.php

0
morad
 
salut aranjue31

j'ai fait le scan online dont j'ai utiliser BitDefender.
est le resultat c'est enface de chaque fichier scaner y a le mot clean dans la rubrique statut.
ainsi qu'il na rien detecter comme virus.

priere dit moi que doit je fair encore
il c'est eteind 2x ce matain

merci
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
re mor
quand je te demande le résultat, il faut me coller ici le résultat pour que je puisse le lire en entier stp - merci
-------
0
morad
 
salut aranjuez31

j'ai scaner mon systeme avec spycatcher et m'a donner le resultat suivant:

Application categoriy action

Bdoscandel.exe suspicious file ask
Bdupd.dll suspicious file ask
FlashGet internet Explorer spyware quarantine
Ipsupd.dll suspicious file ask

et pour le scan online je vais rescaner avec BitDefender et je vous cole le resultat.

merci
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bsr

"Bdoscandel.exe suspicious file ask
Bdupd.dll suspicious file ask
FlashGet internet Explorer spyware quarantine
Ipsupd.dll suspicious file ask "

mets en quarantaine la 1ére 2em et 3em ligne
0
morad
 
salut aranjuez31

dernierment j'ai scanner mon pc avec kaspersky et il ma annoncer le resultat du scan suivant:

Failed to load Kaspersky On-line Scanner ActiveX control!

You must have administrative rights on this computer;
you also must have the IE security settings to the Medium level

merci de m'aider
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
re
bon tu vas telécharger ceci
http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/29061.html
pour comprendre son fonctionnement lis ceci
http://pageperso.aol.fr/balltrap34/demohijack.htm

et colle moi un rapport

0
morad
 
salut aranjuez

voici le resultat du scan avec hijakthis:

Logfile of HijackThis v1.99.1
Scan saved at 22:49:09, on 30/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\lclock.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\MORAD\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://xtremeweb.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

merci
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
re
mon frére tu mériterais que je te coupe la tête !!!
dans mon post 1 j'écrivais ceci:
"1 - avoir 1 seul antivirus & 1 seul pare-feu (à jour) "

à quoi servent les indications que je te donne, si tu ne les lis pas ??

tu n'as pas de pare-feu !!! c'est impensable ça !!!

alors télécharge ce pare-feu gratos
http://www.01net.com/windows/Internet/internet_utlitaire/fiches/10024.html
à quoi ça sert :
http://www.commentcamarche.net/faq/sujet-2008-%5BS%E9curit%E9%5D-Utilisation-d%27un-firewall
comment le configurer :
http://www.commentcamarche.net/faq/sujet-2008-%5BS%E9curit%E9%5D-Utilisation-d%27un-firewall

j'attends toujours que tu colles le rapport de
http://www.bitdefender.fr/bd/site/search.php#

0
morad
 
salut aranjuez31

voici le resultat du scan avec hijackthis apres l'instalation du fireware ZoneAlarme:

Logfile of HijackThis v1.99.1
Scan saved at 14:28:18, on 31/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\lclock.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Documents and Settings\MORAD\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://xtremeweb.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [HijackThis startup scan] C:\Documents and Settings\MORAD\Bureau\HijackThis.exe /startupscan
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

merci de m'avoir aider
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
re

Ca me semble clean

a quoi te sert "blue soleil" ?
si pas utile, tu vires

on va quand même regarder
colle cette ligne
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
dans
http://www.virustotal.com/flash/index_en.html
et colle rapport ici
0
morad
 
happy new year M aranjuez31

bon
j'ai envoyer la ligne
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
a virus total et mon envoyer le message suivant:

Virus Total
_______________________________________________

Original message had no attachments
(Response to a message sent on Sun, 01 Jan 2006 09:28:49 +0000)

_______________________________________________
Servidor Antivirus HispaSec Sistemas
(c) Hispasec Sistemas, 1998-2005
http://www.hispasec.com

bonne journnee
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
hello
apparemment tu n'as pas collé la ligne à contrôler ,en effet, "Original message had no attachments "
0
morad
 
rebonjour

pour le Bluesoleil c un petit logiciel pour demarer le bluetooth pour mon pc.
0