Virus à éradiquer

Résolu

PommeCannelle -
Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention - 8 févr. 2011 à 19:22

Bonjour,

Et oui encore un problème de virus, je suppose :
- mon ordi est long à démarrer
- et j'ai un écran noir de manière aléatoire. Je dois l'éteindre (avec le bouton) et le rallumer pour qu'il reparte

j'ai essayé de lancer zhPdIAg, mais l' écran s'éteint systématiquement (cette fois) à 44 %.

J'ai essayé zhpfix, mais je ne peux utiliser le nettoyeur (message : impossible de créer "C:\programFiles\zhpfix\zhpQuarantine.txt".Accès refusé.

je ne sais rien faire d'autre...

merci d'avance. Et si je tarde à revenir. Désolée, c'est que ça plante !!!

Afficher la suite

A voir également:

Virus à éradiquer
Virus mcafee - Accueil - Piratage
Virus facebook demande d'amis - Accueil - Facebook
Undisclosed-recipients virus - Guide
Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
Altruistic virus ✓ - Forum Antivirus

30 réponses

Réponse 21 / 30

PommeCannelle

Tu étais en cours, et moi au bureau pour le moment^^je ne pourrais revenir sur mon ordi que ce soir.

Par plantage, j'entends l'écran qui devient noi, mais le voyant est toujours allumé et l'unité central continue aussi à ronronner gentiment. Je n'ai donc plus qu'une solution : éteindre avec l'interrupteur et rallumer.

J'essaierais tes conseils dès que possible (il faut aussi rentrer, faire à manger etc...).

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

Pas de problèmes, prends ton temps. Je suis là jusque tard dans la soirée. Par contre il ne faut pas exclure non plus l'hypothèse d'un problème matériel. Enfin on verra ça une fois que j'aurais eu ( ou non.. ) le rapport de GMER.

@+

Réponse 22 / 30

PommeCannelle

re-

le rapport GMER :
GMER 1.0.15.15530 - http://www.gmer.net
Rootkit scan 2011-02-07 19:10:14
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-3 MAXTOR_STM3320820AS rev.3.AAE
Running: fo2vjrgb.exe; Driver: C:\Users\FAMILL~1\AppData\Local\Temp\kgtdrpog.sys

---- System - GMER 1.0.15 ----

SSDT 9A8FBBEC ZwCreateThread
SSDT 9A8FBBD8 ZwOpenProcess
SSDT 9A8FBBDD ZwOpenThread
SSDT 9A8FBBE7 ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text ntkrnlpa.exe!KeSetEvent + 221 824FE984 4 Bytes [EC, BB, 8F, 9A]
.text ntkrnlpa.exe!KeSetEvent + 3F1 824FEB54 4 Bytes [D8, BB, 8F, 9A]
.text ntkrnlpa.exe!KeSetEvent + 40D 824FEB70 4 Bytes [DD, BB, 8F, 9A]
.text ntkrnlpa.exe!KeSetEvent + 621 824FED84 4 Bytes [E7, BB, 8F, 9A]
.text C:\Windows\system32\DRIVERS\nvlddmkm.sys section is writeable [0x8CC00320, 0x3DE2A7, 0xE8000020]

---- User code sections - GMER 1.0.15 ----

.text C:\Program Files\Mozilla Firefox\plugin-container.exe[2460] USER32.dll!TrackPopupMenu 758414F3 5 Bytes JMP 66592342 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Program Files\Mozilla Firefox\firefox.exe[3332] ntdll.dll!LdrLoadDll 77199390 5 Bytes JMP 000113F0 C:\Program Files\Mozilla Firefox\firefox.exe (Firefox/Mozilla Corporation)

---- User IAT/EAT - GMER 1.0.15 ----

IAT C:\Windows\Explorer.EXE[3160] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusShutdown] [73FD7817] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[3160] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCloneImage] [7402A86D] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[3160] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDrawImageRectI] [73FDBB22] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[3160] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetInterpolationMode] [73FCF695] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[3160] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusStartup] [73FD75E9] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[3160] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateFromHDC] [73FCE7CA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[3160] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStreamICM] [74008395] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[3160] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStream] [73FDDA60] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[3160] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageHeight] [73FCFFFA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[3160] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageWidth] [73FCFF61] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[3160] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDisposeImage] [73FC71CF] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[3160] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFileICM] [7405CAE2] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[3160] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFile] [73FFC8D8] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[3160] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDeleteGraphics] [73FCD968] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[3160] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipFree] [73FC6853] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[3160] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipAlloc] [73FC687E] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[3160] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetCompositingMode] [73FD2AD1] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

Device Ntfs.sys (Pilote du système de fichiers NT/Microsoft Corporation)
Device fastfat.SYS (Fast FAT File System Driver/Microsoft Corporation)
Device InCDFs.sys (InCD File System Driver/Nero AG)

AttachedDevice fltmgr.sys (Gestionnaire de filtres de système de fichiers Microsoft/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

Actif

Réponse 23 / 30

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

Rien sur le rapport GMER. Je persiste à croire qu'il s'agit d'un soucis matériel. As-tu changé un composant il y a peu de temps? Depuis quand environ as-tu ce problème d'écran noir?

Réponse 24 / 30

PommeCannelle

Récemment, j'ai changé mon clavier (classique et touches bruyantes) pour un souple acheté à la FNAC. Le problème a débuté environ 1 semaine après. Ca m'est encore arrivé tout à l'heure, après avoir envoyé le rapport.
Je peux toujours remettre l'ancien clavier. Après tout, je verrais bien.

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 25 / 30

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

Ca m'étonnerais pour un clavier mais sait-on jamais.. Essaie en mettant l'ancien.

Il me faudrait un dernier rapport ( après tout on est plus à un rapport près.. )

Télécharge Blue screen View
Décompresse l'archive sur ton Bureau.
Double clique sur le fichier BlueScreenView.exe pour le lancer. (Clic droit Executer en tant qu'administrateur sous Vista/Seven)

A la fin du scan, , clique sur Edit puis Select All.
Puis Go File et Save Selected Items.
Sauve le rapport sous BSOD.txt.
Ouvre BSOD.txt dans le Bloc-notes, copie son contenu et poste le dans ta réponse.

Réponse 26 / 30

PommeCannelle

J'ai remis l'ancien clavier. Si c'est ça, c'est quand même étrange...
Bon, comme je ne suis pas très calée, j'aurais besoin d'une petite explication : "Décompresse l'archive sur ton Bureau" : en décodé, je fais quoi ???

Réponse 27 / 30

PommeCannelle

Je ne suis pas sûre d'avoir réussi la manip'. Bon, si c'est ça, ça donne :
==================================================
Dump File : Mini052610-01.dmp
Crash Time : 26/05/2010 12:44:02
Bug Check String : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x1000008e
Parameter 1 : 0xc0000005
Parameter 2 : 0x8248965f
Parameter 3 : 0x8a47bab4
Parameter 4 : 0x00000000
Caused By Driver : nvlddmkm.sys
Caused By Address : nvlddmkm.sys+3dd6c8
File Description : NVIDIA Compatible Windows Vista Kernel Mode Driver, Version 178.13
Product Name : NVIDIA Compatible Windows Vista Kernel Mode Driver, Version 178.13
Company : NVIDIA Corporation
File Version : 7.15.11.7813
Processor : 32-bit
Computer Name :
Full Path : C:\Windows\Minidump\Mini052610-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 6002
Dump File Size : 136 160
==================================================

==================================================
Dump File : Mini032010-01.dmp
Crash Time : 20/03/2010 17:21:30
Bug Check String : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x1000008e
Parameter 1 : 0xc0000005
Parameter 2 : 0x8246858a
Parameter 3 : 0x88f86ab4
Parameter 4 : 0x00000000
Caused By Driver : nvlddmkm.sys
Caused By Address : nvlddmkm.sys+3dd6c8
File Description : NVIDIA Compatible Windows Vista Kernel Mode Driver, Version 178.13
Product Name : NVIDIA Compatible Windows Vista Kernel Mode Driver, Version 178.13
Company : NVIDIA Corporation
File Version : 7.15.11.7813
Processor : 32-bit
Computer Name :
Full Path : C:\Windows\Minidump\Mini032010-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 6002
Dump File Size : 136 160
==================================================

==================================================
Dump File : Mini021310-01.dmp
Crash Time : 13/02/2010 11:49:42
Bug Check String : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x1000008e
Parameter 1 : 0xc0000005
Parameter 2 : 0x8248fda4
Parameter 3 : 0x8a1e3ab4
Parameter 4 : 0x00000000
Caused By Driver : nvlddmkm.sys
Caused By Address : nvlddmkm.sys+3dd6c8
File Description : NVIDIA Compatible Windows Vista Kernel Mode Driver, Version 178.13
Product Name : NVIDIA Compatible Windows Vista Kernel Mode Driver, Version 178.13
Company : NVIDIA Corporation
File Version : 7.15.11.7813
Processor : 32-bit
Computer Name :
Full Path : C:\Windows\Minidump\Mini021310-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 6001
Dump File Size : 136 160
==================================================

==================================================
Dump File : Mini031608-01.dmp
Crash Time : 16/03/2008 12:40:18
Bug Check String : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x1000008e
Parameter 1 : 0xc0000005
Parameter 2 : 0x81d9e479
Parameter 3 : 0x8822db00
Parameter 4 : 0x00000000
Caused By Driver : nvlddmkm.sys
Caused By Address : nvlddmkm.sys+c8f96
File Description : NVIDIA Compatible Windows Vista Kernel Mode Driver, Version 178.13
Product Name : NVIDIA Compatible Windows Vista Kernel Mode Driver, Version 178.13
Company : NVIDIA Corporation
File Version : 7.15.11.7813
Processor : 32-bit
Computer Name :
Full Path : C:\Windows\Minidump\Mini031608-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 6000
Dump File Size : 136 000
==================================================

PommeCannelle

En y réfléchissant, j'ai changé le clavier il y a +/- 2 semaines, mais ce WE j'ai branché son câble USB sur une prise derrière l'UC dont je ne m'étais encore jamais servi. Ca serait curieux, mais ça coïnciderait.

Réponse 28 / 30

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

Ouep rien du côté des dump d'erreur... C'est possible que ça vienne d'un port USB si y'a un court circuit.. d'ailleurs ça m'est arrivé il y a pas longtemps.

Essaie en le changeant de port voir si ça s'arrange et préviens moi :-)

PommeCannelle

OK. Pour le moment, RAS. C'est peut-être effectivement un court-circuit. Je te tiens au courant. Et merci encore pour ton aide.

Réponse 29 / 30

PommeCannelle

Zut, encore un arrêt intempestif. Et cette fois, ce n'est pas la faute au clavier ou à la prise USB, j'ai remis mon ancien clavier (sans fil).
Le câble des clavier+ souris était toujours resté branché pour la souris. Ca pourrait venir de l'écran peut-être ? Bizarre...

Réponse 30 / 30

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

Oui, en effet c'est assez bizarre. A mon avis c'est plus un problème matériel. Donc je te conseille d'ouvrir un nouveau sujet dans la partie " Hardware/Matériel " du forum en indiquant le lien ce sujet pour que la personne qui te prendra en charge soit au courant qu'il ne s'agit pas d'un problème d'infection.

PommeCannelle

Merci de ton aide et de ton conseil.

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

Pas de problèmes. Je mets ce sujet en résolu puisqu'il ne s'agit pas d'un problème infectieux.

@+

Discussions similaires

Softonic,est-ce un virus ?

message de postmaster incessant !

Désinstaller Softonic

Message Apple virus !!

4 virus en raison d’un porno ????

Votre réponse

Discussions similaires