Bonjour, je ne suis pas doué en informatique, cependant un écran est apparu sur mon écran 3 ou 4 fois. j'ai donc tapé sur google écran bleu et c'est donc l'écran de la mort qui s'affiche sur mon pc. pouvez-vous m'expliquer ce que c'est ? un virus ? c'est grave ? je suis completement perdu .... Configuration: Windows Vista / Safari 534.10

Qu'est ce que l'écran de la mort [Résolu]

Réponse 1 / 17

Utilisateur anonyme
4 janv. 2011 à 01:00

salut

examines cette recherche google/bsod
https://www.google.fr/search?q=bsod&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl#q=bsod&hl=fr&safe=off&client=firefox-a&hs=wNa&rls=org.mozilla:fr:official&prmd=ivns&source=lnt&tbs=lr:lang_1fr&lr=lang_fr&sa=X&ei=DGIiTdvwO4Wq8QPTj_XCBQ&ved=0CAcQpwU&fp=72106e81f51ab992

bsod/blue screen of the deaph

l observateur d evenements/https://www.commentcamarche.net/faq/413-plantage-reboot-intempestif-du-pc#ouvrir-le-journal-systeme-de-l-observateur-d-evenements
il peut t aider a cerner le probleme ?

Réponse 2 / 17

glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
4 janv. 2011 à 01:02

Bonjour

un écran bleu (BSOD), n'est pas obligatoirement causé par un virus ou autre Malware
cela peut être le symptôme d'un problème logiciel ou matériel (driver défectueux, incompatibilité logicielle, composant défectueux,installation ratée...etc...)

Si tu veux faire un diagnostic de ton PC fais ceci:

=> Télécharge ce logiciel: ZHPDiag de Nicolas Coolman
=> clique sur ZHPDiag.exe pour l'installer ! sous vista/win7 => clic droit et "exécuter en tant qu'administrateur !
=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
=> Clique ensuite sur l'icône représentant une loupe (« Lancer le diagnostic »)
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
=> Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

note: si le fichier est trop" lourd" tu devras le compresser au format *.Zip ou *.Rar pour pouvoir l'héberger sur cijoint.fr

lisou
4 janv. 2011 à 01:04

merci , je vais le faire dès maintenant .

lisou
4 janv. 2011 à 01:13

http://www.cijoint.fr/cjlink.php?file=cj201101/cijq7e9ABO.zip

voila , je pense qu'il doit y avoir des petits intrus... :-(

Réponse 3 / 17

glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
Modifié par glops le 4/01/2011 à 01:35

!!!! effectivement ton PC est chargé en adwares et barres d'outils piégées,il va falloir à l'avenir être beaucoup plus prudent sur le web et ne pas télécharger et installer n'importe quoi sans faire attention aux conditions d'utilisation des logs
il faut décocher les cases qui installent des toolbars supplémentaires
ne pas cliquer sur les bannières de pub sans réfléchir ,ne jamais installer de logiciel de la gamme Eorezo
voici un peu de lecture pour info,je te conseille d'y jeter un oeil
https://forum.malekal.com/viewtopic.php?t=18245&start=
https://forum.malekal.com/viewtopic.php?t=6173&start=
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

pour commencer le nettoyage fais ceci Stp?

=> Rends-toi à cette adresse:

afin de télécharger AD-Remover (créé par C_XX)
=> Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
=> /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\
=> Double-clique sur l'icône Ad-remover située sur ton Bureau.
=> Sur la page, clique sur le bouton « Nettoyer »
=> Confirme l'opération
=> Laisse travailler l'outil.
=> héberge le rapport qui apparaît à la fin sur http://www.cijoint.fr et poste le lien fourni dans ta réponse

note: Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.txt

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

glops31 /-----------\ Une désinfection inachevée est inutile... /------------
----------------------/ Qui prend conseil est près de bien faire.\------------

lisou
4 janv. 2011 à 11:10

http://www.cijoint.fr/cjlink.php?file=cj201101/cijzq95Kdn.txt

je te remercie de m'expliquer tous ça c'est très gentil et de m'aider!

Réponse 4 / 17

glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
4 janv. 2011 à 18:27

bonsoir

Adremover a fait un grand ménage mais nous n'avons pas terminé

refais un nouveau rapport ZHPDiag comme au début et poste moi le lien vers le rapport hébergé sur cijoint.fr

lisou
4 janv. 2011 à 19:08

http://www.cijoint.fr/cjlink.php?file=cj201101/cijzNs64sX.zip

et voila encore du travail!!! ;)

Réponse 5 / 17

glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
4 janv. 2011 à 19:23

Ok, tu vas maintenant exécuter un script de suppression avec ZHPFix

=> Lance ZHPFix (via le raccourci seringue sur ton Bureau)
=> Copie les lignes suivantes :

R3 - URLSearchHook: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} Clé orpheline
O2 - BHO: (no name) - {8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED} Clé orpheline
O2 - BHO: (no name) - {F0626A63-410B-45E2-99A1-3F2475B2D695} Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [SearchGuardPlusUpdater] (.Pas de propriétaire.) -- C:\Program Files\Search Guard PlusU\sgpupdaters.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (@ieframe.dll,-12512) - https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}

( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou avec la souris 'tout sélectionner /copier)

=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
=>les lignes copiées et seulement celles-là doivent se placer dans la fenêtre
=> valide par "OK"
=> Clique sur « Tous », puis sur « Nettoyer »
=> Copie/colle la totalité du rapport dans ta prochaine réponse ou héberge le sur cijoint.fr

lisou
4 janv. 2011 à 19:28

Rapport de ZHPFix 1.12.3233 par Nicolas Coolman, Update du 30/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-04-01-2011-19-27-40.txt
Run by zénoby at 04/01/2011 19:27:40
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED} Clé orpheline => Clé supprimée avec succès
O2 - BHO: (no name) - {F0626A63-410B-45E2-99A1-3F2475B2D695} Clé orpheline => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} Clé orpheline => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
O69 - SBI: SearchScopes [HKCU] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (@ieframe.dll,-12512) - https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?} => Donnée remplacée avec succès

========== Fichier(s) ==========
c:\program files\search guard plusu\sgpupdaters.exe (.not file.) => Fichier absent

========== Tache planifiée ==========
Task : SearchGuardPlusUpdater => Tâche supprimée avec succès

========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Fichier(s)
1 : Tache planifiée

End of the scan

voila le résultat...!!

Réponse 6 / 17

glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
4 janv. 2011 à 20:28

fais ce qui suit pour vérifier et par la suite vacciner tes supports amovibles ainsi que ton disque dur

/!\ ferme toutes tes applications et enregistre le travail en cours en cours/!\

=> Télécharge UsbFix: (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau
sur la même page tu auras un tutoriel vidéo "recherche" pour t'aider si besoin
=> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) succeptibles d'avoir été infectées sans les ouvrir
=> Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement
=> Choisi: (recherche)
=> vérifie que tous tes supports amovibles sont connectés et clique sur OK
=> Laisse travailler l'outil
=> Ensuite post le rapport UsbFix.txt qui apparaîtra ou mieux héberge le sur http://www.cijoint.fr avant de me poster le lien fourni

=> le rapport UsbFix.txt est sauvegardé a la racine du disque

Note: une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

lisou
4 janv. 2011 à 20:48

############################## | UsbFix 7.037 | [Recherche]

Utilisateur: zénoby (Administrateur) # PC-DE-ÉLISE [Hewlett-Packard HP Pavilion dv6700 Notebook PC]
Mis à jour le 03/01/2011 par El Desaparecido / C_XX
Lancé à 20:42:31 | 04/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Turion(tm) 64 X2 Mobile Technology TL-62
CPU 2: AMD Turion(tm) 64 X2 Mobile Technology TL-62
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18999

Pare-feu Windows: Activé
RAM -> 3070 Mo
C:\ (%systemdrive%) -> Disque fixe # 286 Go (91 Go libre(s) - 32%) [] # NTFS
D:\ -> Disque fixe # 12 Go (2 Go libre(s) - 18%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 63 Mo (49 Mo libre(s) - 78%) [] # NTFS
G:\ -> CD-ROM

################## | Éléments infectieux |

Présent! F:\delpijero

################## | Registre |

Présent! HKLM\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Adobe Reader Speed Launcher

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{1df3b3c0-4626-11df-9dbd-001e685ad01c}
Shell\AutoRun\Command = G:\SETUP.EXE
Shell\configure\Command = G:\SETUP.EXE
Shell\install\Command = G:\SETUP.EXE

HKCU\.\.\.\.\Explorer\MountPoints2\{63441e19-feff-11df-bfdc-001e685ad01c}
Shell\AutoRun\Command = I:\MI.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Réponse 7 / 17

glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
4 janv. 2011 à 20:53

passe à l'option suppression/vaccination

=> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) succeptibles d'avoir été infectées sans les ouvrir

=> Double clic sur le raccourci UsbFix présent sur ton bureau
=> choisi: ( Suppression )
=> vérifie que tous tes supports amovibles sont connectés et clique sur OK
=> Ton bureau disparaîtra momentanément
=> UsbFix scannera ton pc , laisse travailler l'outil.
=> Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
=> Note: Le rapport UsbFix.txt est sauvegardé à la racine du disque.(C:\UsbFix.txt )

=> ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

lisou
4 janv. 2011 à 21:30

problème , ça fait 4 fois que je refais 'exécution du programme et à 90% il ne repond plus et se ferme très rapidement. que faire ???

Réponse 8 / 17

glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
4 janv. 2011 à 21:51

essaie après avoir désactivé L'uac de vista

https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html

déconnecte toi d'internet et désactive aussi ton antivirus et ton pare-feu avant de lancer usbFix/option suppression

lisou
4 janv. 2011 à 22:19

Réponse 9 / 17

glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
4 janv. 2011 à 23:00

ce n'est pas bon !

pour la suppression tu n'as pas connecté ton disque F:\ (de 64mb) qui était présent sur le rapport de recherche et sur lequel a été trouvé un élément infectieux

tu dois donc recommencer

lisou
4 janv. 2011 à 23:06

ah mince , pardon je recommence ... je suis mauvaise élève dis donc!!

lisou
4 janv. 2011 à 23:14

lisou
4 janv. 2011 à 23:16

ça note pare feu activé hors il était désactivé !! je n'y comprend pas grand chose...

glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
4 janv. 2011 à 23:18

et le disque de 64 mb n'est toujours pas présent

lisou
Modifié par lisou le 4/01/2011 à 23:49

tous est fait mais le problème est le même que tout à l'heure alors que l'UAC est désactivé.... à 90% le programme ne répond plus

Réponse 10 / 17

glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
5 janv. 2011 à 15:22

bonjour

où en es tu ,as tu encore ce problème après redémarrage?

si oui essaie en mode sans échec (touche F8 ou F5 pendant le boot)

lisou
5 janv. 2011 à 18:38

voila j'ai réussi, j'espère que c'est bon cette fois ci ...

############################## | UsbFix 7.037 | [Suppression]

Utilisateur: zénoby (Administrateur) # PC-DE-ÉLISE [Hewlett-Packard HP Pavilion dv6700 Notebook PC]
Mis à jour le 03/01/2011 par El Desaparecido / C_XX
Lancé à 18:12:32 | 05/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Turion(tm) 64 X2 Mobile Technology TL-62
CPU 2: AMD Turion(tm) 64 X2 Mobile Technology TL-62
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18999

RAM -> 3070 Mo
C:\ (%systemdrive%) -> Disque fixe # 286 Go (95 Go libre(s) - 33%) [] # NTFS
D:\ -> Disque fixe # 12 Go (2 Go libre(s) - 18%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 63 Mo (50 Mo libre(s) - 79%) [] # NTFS

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4053721552-3790156129-1064316628-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4053721552-3790156129-1064316628-1000

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[05/01/2011 - 18:19:07 | SHDC ] C:\$Recycle.bin
[04/01/2011 - 10:54:32 | C | 21507] C:\Ad-Report-CLEAN[1].txt
[22/02/2008 - 16:05:35 | C | 74] C:\autoexec.bat
[05/01/2011 - 18:08:44 | RASHDC ] C:\Autorun.inf
[17/09/2009 - 19:31:48 | DC ] C:\boot
[11/04/2009 - 07:36:36 | RASH | 333257] C:\bootmgr
[18/09/2006 - 22:43:37 | C | 10] C:\config.sys
[09/11/2008 - 12:52:31 | C | 0] C:\conmgr.log
[22/02/2008 - 16:30:40 | DC ] C:\CVS
[02/11/2006 - 14:02:03 | SHD ] C:\Documents and Settings
[13/09/2009 - 17:16:14 | DC ] C:\Downloads
[05/10/2008 - 13:42:59 | D ] C:\DVDVideoSoft
[07/11/2007 - 07:00:40 | C | 17734] C:\eula.1028.txt
[07/11/2007 - 07:00:40 | C | 17734] C:\eula.1031.txt
[07/11/2007 - 07:00:40 | C | 10134] C:\eula.1033.txt
[07/11/2007 - 07:00:40 | C | 17734] C:\eula.1036.txt
[07/11/2007 - 07:00:40 | C | 17734] C:\eula.1040.txt
[07/11/2007 - 07:00:40 | C | 118] C:\eula.1041.txt
[07/11/2007 - 07:00:40 | C | 17734] C:\eula.1042.txt
[07/11/2007 - 07:00:40 | C | 17734] C:\eula.2052.txt
[07/11/2007 - 07:00:40 | C | 17734] C:\eula.3082.txt
[07/11/2007 - 07:00:40 | C | 1110] C:\globdata.ini
[28/04/2008 - 06:23:36 | D ] C:\HP
[08/10/2008 - 23:07:26 | D ] C:\inetpub
[07/11/2007 - 07:03:18 | C | 562688] C:\install.exe
[07/11/2007 - 07:00:40 | C | 843] C:\install.ini
[07/11/2007 - 07:03:18 | C | 76304] C:\install.res.1028.dll
[07/11/2007 - 07:03:18 | C | 96272] C:\install.res.1031.dll
[07/11/2007 - 07:03:18 | C | 91152] C:\install.res.1033.dll
[07/11/2007 - 07:03:18 | C | 97296] C:\install.res.1036.dll
[07/11/2007 - 07:03:18 | C | 95248] C:\install.res.1040.dll
[07/11/2007 - 07:03:18 | C | 81424] C:\install.res.1041.dll
[07/11/2007 - 07:03:18 | C | 79888] C:\install.res.1042.dll
[07/11/2007 - 07:03:18 | C | 75792] C:\install.res.2052.dll
[07/11/2007 - 07:03:18 | C | 96272] C:\install.res.3082.dll
[18/11/2008 - 20:45:26 | C | 0] C:\IO.SYS
[22/02/2008 - 15:42:02 | C | 360] C:\IPH.PH
[27/05/2009 - 18:09:37 | C | 156] C:\lxbf.log
[18/11/2008 - 20:45:26 | C | 0] C:\MSDOS.SYS
[12/04/2010 - 12:30:34 | RHDC ] C:\MSOCache
[05/01/2011 - 18:11:23 | ASH | 3533946880] C:\pagefile.sys
[22/02/2010 - 17:09:21 | D ] C:\PerfLogs
[04/01/2011 - 23:42:54 | D ] C:\Program Files
[04/01/2011 - 23:44:49 | HD ] C:\ProgramData
[04/06/2009 - 18:08:47 | C | 159] C:\Setup.log
[21/11/2008 - 22:03:32 | D ] C:\SWSetup
[04/01/2011 - 23:54:47 | SHD ] C:\System Volume Information
[21/11/2008 - 22:00:30 | D ] C:\System.sav
[25/11/2010 - 18:08:53 | D ] C:\TEMP
[05/01/2011 - 18:19:07 | DC ] C:\UsbFix
[05/01/2011 - 18:12:47 | AC | 856] C:\UsbFix.txt
[05/01/2011 - 18:03:20 | C | 115498] C:\UsbFix_Upload_Me_PC-DE-ÉLISE.zip
[13/09/2008 - 14:40:10 | D ] C:\Users
[07/11/2007 - 07:00:40 | C | 5686] C:\vcredist.bmp
[07/11/2007 - 07:09:22 | C | 1442522] C:\VC_RED.cab
[07/11/2007 - 07:12:28 | C | 232960] C:\VC_RED.MSI
[05/01/2011 - 18:11:26 | D ] C:\Windows
[04/01/2011 - 19:27:40 | C | 1400] C:\ZHPExportRegistry-04-01-2011-19-27-40.txt
[05/01/2011 - 18:19:07 | SHD ] D:\$RECYCLE.BIN
[11/09/2005 - 16:18:54 | N | 340] D:\AUTOMODE
[05/01/2011 - 18:08:44 | RASHD ] D:\Autorun.inf
[13/09/2008 - 14:40:30 | N | 13] D:\BLOCK.RIN
[28/04/2008 - 08:32:23 | D ] D:\boot
[04/10/2006 - 00:02:44 | SH | 438328] D:\bootmgr
[06/09/2008 - 12:19:22 | SH | 891] D:\Desktop.ini
[10/09/2002 - 17:14:28 | N | 8134] D:\Folder.htt
[28/04/2008 - 08:32:23 | D ] D:\HP
[13/09/2008 - 14:51:33 | N | 816] D:\MASTER.LOG
[28/04/2008 - 08:32:23 | D ] D:\preload
[16/09/2002 - 15:37:48 | N | 181898] D:\protect.chinese hong kong
[16/09/2002 - 15:37:40 | N | 181916] D:\protect.chinese simplified
[16/09/2002 - 15:37:48 | N | 181898] D:\protect.chinese traditional
[27/04/2006 - 17:19:40 | N | 181865] D:\protect.czech
[03/11/2005 - 16:21:26 | N | 181726] D:\protect.danish
[10/09/2002 - 14:56:12 | N | 181605] D:\protect.dutch
[10/09/2002 - 14:50:18 | N | 181651] D:\protect.ed
[22/11/2004 - 16:28:30 | N | 181648] D:\protect.english
[03/11/2005 - 16:20:20 | N | 181673] D:\protect.finnish
[03/11/2005 - 16:19:52 | N | 181736] D:\protect.french
[03/11/2005 - 16:18:10 | N | 181669] D:\protect.german
[23/11/2005 - 16:56:46 | N | 182689] D:\protect.greek
[23/01/2006 - 10:18:00 | N | 182605] D:\protect.hebrew
[28/08/2007 - 15:58:08 | N | 181696] D:\protect.hungarian
[03/11/2005 - 16:17:00 | N | 181554] D:\protect.italian
[10/04/2006 - 10:46:30 | N | 182566] D:\protect.japanese
[24/11/2005 - 12:24:44 | N | 218295] D:\protect.korean
[03/11/2005 - 16:15:12 | N | 181578] D:\protect.norwegian
[25/04/2006 - 15:44:10 | N | 181789] D:\protect.polish
[03/11/2005 - 16:13:12 | N | 181624] D:\protect.portuguese
[27/10/2005 - 20:24:10 | N | 181882] D:\protect.portuguese brazilian
[28/06/2004 - 09:52:46 | N | 211936] D:\protect.russian
[03/11/2005 - 16:11:46 | N | 181586] D:\protect.spanish
[10/09/2002 - 15:15:06 | N | 181602] D:\protect.swedish
[12/08/2003 - 11:37:30 | N | 181783] D:\protect.turkish
[28/04/2008 - 08:32:24 | RD ] D:\RECOVERY
[28/04/2008 - 08:32:24 | D ] D:\SOURCES
[28/04/2008 - 08:32:24 | SHD ] D:\System Volume Information
[28/04/2008 - 08:32:25 | D ] D:\Tools
[28/04/2008 - 06:34:51 | N | 0] D:\USER
[28/04/2008 - 08:32:24 | D ] D:\WINDOWS
[12/12/2010 - 19:13:53 | N | 102] F:\.~lock.diapo fiche lecture.odp#
[12/12/2010 - 19:37:55 | N | 102] F:\.~lock.fiche lecture.doc#
[30/11/2010 - 14:15:02 | N | 122] F:\.~lock.Présentation.odp#
[28/11/2010 - 23:35:34 | N | 102] F:\.~lock.Sociologie dossier complet.odt#
[12/12/2010 - 11:18:15 | N | 18011] F:\diapo fiche lecture.odp
[23/11/2010 - 08:08:46 | N | 171842] F:\DOSSIER COMPLETpdf.pdf
[12/12/2010 - 19:37:56 | N | 27335] F:\fiche lecture (2).doc
[22/11/2010 - 15:29:02 | N | 52299] F:\IMPRESS.odp
[15/11/2010 - 15:26:45 | N | 93723] F:\IMPRESS.pdf
[06/12/2010 - 16:04:03 | N | 15107] F:\lisou_tp_clac.ods
[21/11/2010 - 19:52:21 | N | 28240] F:\présentation.odt
[16/11/2010 - 17:17:59 | N | 24517] F:\Sociologie dossier.odt
[30/11/2010 - 14:01:55 | SHD ] F:\System Volume Information

################## | Vaccin |

Réponse 11 / 17

glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
5 janv. 2011 à 22:33

bonsoir

Ok, dis moi si tu as toujours des écrans bleus et refais un nouveau ZHPdiag Stp?

lisou
5 janv. 2011 à 22:35

j'en ai eu un en faisant F5 comme tu me l'avais dis ... 1 seul c'est tous

lisou
5 janv. 2011 à 22:39

http://www.cijoint.fr/cjlink.php?file=cj201101/cijrjL5AZq.zip

Réponse 12 / 17

glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
5 janv. 2011 à 23:19

ok ,nous allons terminer le travail

Ton système d'exploitation et tes navigateurs sont à jour,c'est bien !
par contre tu utiliss une ancienne version de Adobe reader que tu dois désinstaller pour installer ensuite la version X
Rendssur cette page pour télécharger la version correspondant au système d'exploitation du PC
/!\ à l'installation décocher la case qui propose d'installer Mc Afee virus Scan ou barre d'outils supplémentaire/!\

Une fois installé et pour plus de sécurité,il faut désactiver l'interprétation du javascript comme ceci:
* Lancer Adobe Reader
* Cliquer sur Edition --> Préférences --> JavaScript
* Décocher "Activer Acrobat JavaScript"
* Valider.

Vérifier que les dernières versions de flash player (plugin et activeX) sont installées voir sur cette page en comparant avec le tableau fourni.
sinon désinstaller les anciennes et télécharger les nouvelles ici:pour l'activeX =>IE
et là pour le plugin:=>FF et autre navigateurs:ce site

il y a des anciennes versions de java présentes sur ton PC tu dois les désinstaller avant d'installer la dernière version 6 update 23
pour cela tu peux utiliser ce logiciel qui automatise la procédure:

=> Télécharge JavaRa.zip de Paul McLain et Fred de Vries:

tutoriel:

=> Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
=> Double-clique sur le répertoire JavaRa.
=> Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
=> Choisis Français puis clique sur Select.
=> Clique sur" Recherche de mises à jour".
=> Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
=> Autorise le processus à se connecter s'il le demande, clique sur" Installer" et suis les instructions d'installation qui prennent quelques minutes.
=> L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
=> Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
=> Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
=> Ferme l'application.

* Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

Tous ces logiciels doivent être maintenus à jour car ils sont exploités comme vecteur d'infection si leurs failles fréquentes ne sont pas corrigées.

Pour faciliter la gestion des mises à jour tu peux utiliser un log comme "UpdateChecker": qui permet d'être tenu au courant des dernières versions des logiciels sensibles ,de les télécharger en tenant compte que ce sont parfois les versions Anglaises qui sont proposées.
______________________________________________________________
Tu vas utiliser ccleaner pour nettoyer le registre et les fichiers temp

=>Télécharge et installe ccleaner :

=> Lance ccleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures".
=> Dans le menu nettoyeur , clique sur "Analyse".
=> Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire.
=> Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs"
=> Réponds a OUI a la question qui te sera posée.
=> Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "
=> recommence la recherche et la suppression des erreurs jusqu'à ce qu'il ne reste plus rien.
=> un tutoriel pour t'aider :
______________________________________________________________

Il ne faut pas garder les outils qui ont servi pendant la désinfection car ils sont très régulièrement mis à jour pour suivre l'évolution des malwares,pour les désinstaller suis ces indications:

=> Lance ZHPFix par un double clic sur le raccourci du bureau représentant une seringue (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).

=> Clique sur l'icône représentant la lettre A (« nettoyeur de tools»)
=> .une liste des outils va apparaitre coche les cases des outils à désinstaller ou clique sur "Tous" en bas
=> Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
copie colle le rapport généré à la fin dans ta prochaine réponse
______________________________________________________________
TRES IMPORTANT

=> Pour éviter de re-infecter ton ordinateur, tu vas maintenant supprimer les points de restauration et en créer un nouveau en te servant de l'outil de Laddy

Télécharge : OneClick2RestorePoint de "Laddy" sur ton Bureau

Mirroirs si non accessible :
OneClick2RP.exe (Mirroir 1)
OneClick2RP.exe (Mirroir 2)

=> Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir (Exécuter en tant qu'administrateur)
=> Entre la description suivante : Après optimisation
=> Clic sur le bouton Créer, puis sur le bouton OK.
=> Clic sur le bouton quitter pour fermer l'application

Pour Purger les points de restauration système:

=>Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Exécuter en tant qu'administrateur sous Vista/Seven)
=> Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
=> Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
=> Rends toi dans l'onglet "Autres options"
=> Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
=> Les points de restauration système seront purgés sauf le dernier créé.
______________________________________________________________
L'ordinateur est maintenant débarrassé de tous les malwares ,il faut retenir qu'aucun antivirus ou Antispyware ne le protègera à 100% ,la prudence est de rigueur sur le net ,tu trouveras des information à propos de la sécurité sur internet en lisant ce pdf provenant du site de malekal_morte ,il fait parti d'un projet anti-malware et je t'invite à le diffuser autour de toi.

j'attends le rapport de ZHPFix (nettoyeur d'outils)

++

lisou
6 janv. 2011 à 11:18

le rapport de JAVA : http://www.cijoint.fr/cjlink.php?file=cj201101/cijQnfDQjo.zip

lisou
6 janv. 2011 à 11:25

ZHPfix rapport : Rapport de ZHPFix 1.12.3233 par Nicolas Coolman, Update du 30/12/2010
Fichier d'export Registre :
Run by zénoby at 06/01/2011 11:25:10
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Fichier(s) ==========
c:\users\zénoby\desktop\usbfix.exe => Supprimé et mis en quarantaine
c:\javara.log => Supprimé et mis en quarantaine
c:\users\zénoby\desktop\javara.exe => Supprimé et mis en quarantaine
c:\users\zénoby\desktop\javara.def => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O63 - Logiciel: Ad-Remover By C_XX - (.C_XX.) [HKLM] -- Ad-Remover => Logiciel déjà supprimé
O63 - Logiciel: UsbFix By El Desaparecido & C_XX - (.El Desaparecido & C_XX.) [HKLM] -- Usbfix => Logiciel supprimé avec succès
O63 - Logiciel: ZHPDiag 1.27 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 => Logiciel supprimé avec succès
O63 - Logiciel: JavaRa - (Paul McLain) => Logiciel supprimé avec succès

========== Récapitulatif ==========
4 : Fichier(s)
4 : Logiciel(s)

End of the scan

lisou
6 janv. 2011 à 11:43

voila je suis arrivée au bout !
Mais problème ... mon pc c'est éteint deux fois sans pouvoir le rallumer à l'instant....
et deuxième souci quand une application doit aller sur internet avec exploreur il n'y a pas d'adresse qui s'affiche donc je ne peux pas aller sur uptadechecker...
alalalaaaa je vais vraiment apprendre linformatique ... je suis très mauvaise .
je te remercie de prendre du temps pour m'aider.

Réponse 13 / 17

glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
6 janv. 2011 à 13:01

bonjour

il est possible que je n'ai pas tout compris...

peux tu me donner plu de précisions sur l'extinction de ton pC , à quel moment?
as tu eu un ecran bleu à nouveau? as tu pu redémarrer normalement et peux tu te servir du PC?

que veux tu dire à propos des adresses sur internet explorer?
updatechecker est un programme à télécharger, en cliquant sur le lien que je donne, tu dois donc avoir une fenêtre de téléchargement qui s'ouvre et qui te propose d'enregistrer le programme
sur IE regarde si tu n'as pas un bandeau qui apparait en haut de page pour autoriser le téléchargement

lisou
6 janv. 2011 à 14:00

en faite le pc c éteint alors que je ne faisait rien de spéciale ou de différent de d'habitude. j'étais en train de discuter sur MSN et je consulter mes cours de la faculté sur l'ENT de ma fac.

pour IE le probleme c'est que rien ne s'affiche, pas d'adresse donc pas de site ... ni de bande en haut .

Utilisateur anonyme
6 janv. 2011 à 14:34

pour ie, tout en haut tu tentes un clic droit et regardes si tu peux acceder a ces 2 cases a cocher:
barre de menu
barre de navigation

lisou
6 janv. 2011 à 14:52

barre de menu oui mais barre de navigation n'est pas présente

Utilisateur anonyme
6 janv. 2011 à 16:00

as tu outils ?
si oui:
outils
options internet
avancé
là tu reinitialises IE

avant eventuellement tu desactives tes modules complementaires de IE/pour essai
outils
gerer les modules ....
là...
tu reactives ensuite progressivement.

lisou
6 janv. 2011 à 16:04

merci beaucoup ça fonctionne :)

Réponse 14 / 17

glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
6 janv. 2011 à 14:33

pour update checker essaie ce lien https://filehippo.com/windows/tuning-utilities/

pour le reste il faudrait voir coté matériel en commençant par l'alimentation
est ce un portable ou un PC de bureau?
est 'il à jour au niveau des drivers?
tester les barrettes mémoires,etc...
éventuellement le montrer à un technicien...

si tu as un écran bleu il faudrait noter ce qui est inscrit dans les codes 0x800XXXXXx et si un fichier est indiqué

lisou
6 janv. 2011 à 14:45

je viens juste de changer l'alimentation et je suis allée dans un magasin spécialisé ...
merci beaucoup de ton aide .

Réponse 15 / 17

glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
6 janv. 2011 à 16:21

je suppose que tu as changé l'alim parce-que tu avais déjà ces problèmes d'extinction ou bien était ce pour une autre raison?

lisou
6 janv. 2011 à 16:24

non non mon alimentation était cassé, elle ne fonctionné plus ... je n'ai jamais eu de problème d'extinction avant ... ça fait 15 jours que je l'ai changé ..

Réponse 16 / 17

glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
6 janv. 2011 à 16:36

ok

on va pousser un peu plus loin

/!\ Le logiciel qui suit peut faire des dégâts s'il est mal utilisé ! Ne pas l'utiliser sans contrôle /!\

=> Télécharge: ComboFix (de sUBs) sur ton Bureau:

IMPORTANT: déconnecte toi du net, Désactive tous tes logiciels de protection Antivirus et Antispyware et ferme toutes les applications en cours

=> Double-clique sur ComboFix.exe afin de le lancer.
=> Si tu es sous XP, il va te demander d'installer la console de récupération :=> accepte.
/!\ Ne touche à rien pendant le scan. /!\
=> S' il t'est demandé de redémarrer accepte
=> Lorsque la recherche sera terminée, un rapport apparaîtra. (C:\Combofix.txt) héberge le sur http://www.cijoint.fr et poste moi le lien fourni.

Tutoriel officiel de Combofix :

lisou
6 janv. 2011 à 17:07

http://www.cijoint.fr/cjlink.php?file=cj201101/cijm6gknpJ.txt

glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
7 janv. 2011 à 12:55

bonjour

as tu toujours des plantages?

lisou
8 janv. 2011 à 13:07

ma batterie ne voulait pas se charger mais elle refonctionne.... sinon je n'ai pas d'autres problèmes. merci

Réponse 17 / 17

Utilisateur anonyme
8 janv. 2011 à 13:52

on va mettre le sujet en statut "résolu" ;)

meilleurs voeux à tous ;o)

glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
8 janv. 2011 à 14:53

merci crayon de papier , bonne année!

Qu'est ce que l'écran de la mort

17 réponses

Discussions similaires

Newsletters