infection ? bug avec vidéos en ligne

Question

Bonjour, 

Chaque fois que je vais sur le web, avec Firefox ou chrome, plantage systématique si je tente de lire une vidéo.
J'ai réinstallé mon pilote de carte graphique, mis à jour les navigateurs et flash player, rien à faire.

Qui aurait un conseil ? est-ce une possible infection (je n'ai pas d'autres symptômes)
merci

config windows XPpro SP3,  firefox 3.6.13,  google chrome 9.0.597.98

Windowsxp.exe · Answer

Bonjour essaye ceci:

1) * Téléchargez Ad-Remover (de C_XX) sur le bureau.
* /!\ Déconnectez-vous et fermez toutes les applications en cours /!\
* Double cliquez sur le programme pour le lancer
* Au menu principal choisissez l'option "Scanner"
* Poste le rapport dans ton prochain message.

2) Télécharge USBFIX de El Desaparecido, C_xx

http://www.teamxscript.org/usbfixTelechargement.html
ou
http://teamxscript.changelog.fr/UsbFix.html
/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur le bureau .

* Choisir l'option RECHERCHE
(d'autres options disponibles, voir le tutoriel).
* Laissez travailler l'outil.

* Ensuite postez le rapport UsbFix.txt qui apparaîtra.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

Utilisateur anonyme · Answer

bonjour,
juste pour suivre le file de discussion.

:-)

Merci

ggrore · Answer

Merci, voici d'abord le rapport Ad-Remover. 
Pour UsbFix je posterai ce soir le scann (pour connecter mes sources externes douteuse)


======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 16/02/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 16:11:14 le 16/02/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
PhM@PHILIPPE ( ) 
 
============== RECHERCHE ==============

Service: "Application Updater" Présent 

Fichier trouvé: C:\Program Files\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com
Dossier trouvé: C:\Program Files\Application Updater
Dossier trouvé: C:\Documents and Settings\PhM\Application Data\pdfforge
Dossier trouvé: C:\Program Files\pdfforge Toolbar
Dossier trouvé: C:\Documents and Settings\PhM\Application Data\Search Settings
Dossier trouvé: C:\Program Files\Fichiers communs\Spigot
Dossier trouvé: C:\Documents and Settings\PhM\Application Data\OfferBox

Clé trouvée: HKLM\Software\Classes\CLSID\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
Clé trouvée: HKLM\Software\Classes\CLSID\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
Clé trouvée: HKLM\Software\Classes\Interface\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
Clé trouvée: HKLM\Software\Classes\CLSID\{86460CE5-46A0-4543-B8FE-2D2AE182A2FE}
Clé trouvée: HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé trouvée: HKLM\Software\Classes\Interface\{471E3998-588E-41D5-A874-FA11C44B70DE}
Clé trouvée: HKLM\Software\Classes\Interface\{D4E856E7-C034-49BA-BFEF-B785F3CBD7BA}
Clé trouvée: HKLM\Software\Classes\Interface\{DB7A9C36-6C85-48BE-BA8D-151B6B144BE0}
Clé trouvée: HKLM\Software\Classes\Interface\{F77F3DFC-F5DC-4316-AB50-B50B16F2BEF4}
Clé trouvée: HKLM\Software\Classes\TypeLib\{63AF3145-D2DC-4F1D-BB3A-3AAD9FEC3430}
Clé trouvée: HKLM\Software\Classes\TypeLib\{D530F69A-EB2D-4EC6-BD37-E123AEFCA011}
Clé trouvée: HKLM\Software\Classes\Crazyloader.Spointer
Clé trouvée: HKLM\Software\Classes\Crazyloader.Spointer.1
Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerCtrl
Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerCtrl.1
Clé trouvée: HKLM\Software\OfferBox
Clé trouvée: HKLM\Software\Application Updater
Clé trouvée: HKLM\Software\pdfforge
Clé trouvée: HKLM\Software\Search Settings
Clé trouvée: HKCU\Software\Spointer
Clé trouvée: HKCU\Software\AppDataLow\Software\pdfforge
Clé trouvée: HKCU\Software\AppDataLow\Software\Search Settings
Clé trouvée: HKLM\Software\Classes\Installer\Products\7A931B0A5D8E8E947AFB2124E1562280
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\7A931B0A5D8E8E947AFB2124E1562280
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBA4B812-2415-4000-AFCB-56F53E668DC5}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

HKLM_MozillaPlugins\@viewpoint.com/VMP (x)
Searchplugins\avg_igeared.xml (hxxp://search.avg.com/route/?d=4c69e26c&v=6.011.025.001&i=23&tp=chrome&q={searchTerms}&lng=fr&iy=&ychte=fr/)
Searchplugins\MediaDICO-fr.xml (hxxp://www.dictionnaire-mediadico.com/dictionnaires.asp)
HKLM_Extensions|crazyloader@spointer.com - C:\Program Files\CrazyLoader\spointer\extensions\crazyloader@spointer.com (x)
HKLM_Extensions|{3f963a5b-e555-4543-90e2-c3908898db71} - C:\Program Files\AVG\AVG10\Firefox\
HKLM_Extensions|avg@igeared - C:\Program Files\AVG\AVG10\Toolbar\Firefox\avg@igeared

-- C:\Documents and Settings\PhM\Application Data\Mozilla\FireFox\Profiles\at8cs35g.default --
Prefs.js - browser.download.lastDir, D:\PMC\InGrid\top flops capital
Prefs.js - browser.search.defaultenginename, Yahoo! Search
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.google.com
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
Prefs.js - keyword.URL, hxxp://search.avg.com/route/?d=4c69e26c&v=6.011.025.001&i=23&tp=ab&iy=&ychte=fr&lng=fr&q=

========================================

**** Google Chrome Version [9.0.597.98] ****

Extension\bjeikeheijdjdfjbmknpefojickbkmom (C:\Program Files\OfferBox\OfferBoxChromeExtension.crx) (x)
Extension\jfmjfhklogoienhpfnppmbcbjfjnkonk (C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Chrome\Extphtml5video.crx) (?)

-- C:\Documents and Settings\PhM\Local Settings\Application Data\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.com/
Preferences - homepage_is_newtabpage: false

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|SearchMigratedDefaultURL - hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Start Page - hxxp://www.google.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_Toolbar\WebBrowser|{A057A204-BACC-4D26-9990-79A187E2698E} (x)
HKCU_Toolbar\WebBrowser|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll)
HKCU_Toolbar\WebBrowser|{71576546-354D-41C9-AAE8-31F2EC22BF0D} (C:\Program Files\WOT\WOT.dll)
HKLM_Toolbar|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll)
HKLM_Toolbar|{71576546-354D-41c9-AAE8-31F2EC22BF0D} (C:\Program Files\WOT\WOT.dll)
HKLM_ElevationPolicy\3ae37818-ccbb-4702-8e4c-c408987b4d20 - C:\Program Files\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x)
HKLM_ElevationPolicy\{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG10\Toolbar\ToolbarBroker.exe (?)
HKLM_ElevationPolicy\{DBA4B812-2415-4000-AFCB-56F53E668DC5} - C:\Program Files\CrazyLoader\spointer\crazyloader_air.exe (x)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "Adobe PDF Reader Link Helper" (C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll)
BHO\{A3BC75A2-1F87-4686-AA43-5347D756017C} - "AVG Security Toolbar BHO" (C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll)
BHO\{C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - "WOT Helper" (C:\Program Files\WOT\WOT.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 3 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 15/08/2010 18:37:08 (4467 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 15/08/2010 14:28:54 (4364 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 16/02/2011 16:11:21 (2699 Octet(s)) 

Fin à: 16:11:51, 16/02/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

relance ADR, clique sur nettoyer,
poste son rapport

ggrore · Answer

voilà le rapport de ADR après nettoyage, et ensuite le rapport USBFIX


======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 16/02/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 22:53:47 le 16/02/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
PhM@PHILIPPE ( ) 
 
============== ACTION(S) ==============

Service: "Application Updater" Stoppé et supprimé 

Fichier supprimé: C:\Program Files\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com
Dossier supprimé: C:\Program Files\Application Updater
Dossier supprimé: C:\Documents and Settings\PhM\Application Data\pdfforge
Dossier supprimé: C:\Program Files\pdfforge Toolbar
Dossier supprimé: C:\Documents and Settings\PhM\Application Data\Search Settings
Dossier supprimé: C:\Program Files\Fichiers communs\Spigot
Dossier supprimé: C:\Documents and Settings\PhM\Application Data\OfferBox

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
Clé supprimée: HKLM\Software\Classes\CLSID\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
Clé supprimée: HKLM\Software\Classes\Interface\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
Clé supprimée: HKLM\Software\Classes\CLSID\{86460CE5-46A0-4543-B8FE-2D2AE182A2FE}
Clé supprimée: HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé supprimée: HKLM\Software\Classes\Interface\{471E3998-588E-41D5-A874-FA11C44B70DE}
Clé supprimée: HKLM\Software\Classes\Interface\{D4E856E7-C034-49BA-BFEF-B785F3CBD7BA}
Clé supprimée: HKLM\Software\Classes\Interface\{DB7A9C36-6C85-48BE-BA8D-151B6B144BE0}
Clé supprimée: HKLM\Software\Classes\Interface\{F77F3DFC-F5DC-4316-AB50-B50B16F2BEF4}
Clé supprimée: HKLM\Software\Classes\TypeLib\{63AF3145-D2DC-4F1D-BB3A-3AAD9FEC3430}
Clé supprimée: HKLM\Software\Classes\TypeLib\{D530F69A-EB2D-4EC6-BD37-E123AEFCA011}
Clé supprimée: HKLM\Software\Classes\Crazyloader.Spointer
Clé supprimée: HKLM\Software\Classes\Crazyloader.Spointer.1
Clé supprimée: HKLM\Software\Classes\Crazyloader.SpointerCtrl
Clé supprimée: HKLM\Software\Classes\Crazyloader.SpointerCtrl.1
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\Application Updater
Clé supprimée: HKLM\Software\pdfforge
Clé supprimée: HKLM\Software\Search Settings
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\AppDataLow\Software\pdfforge
Clé supprimée: HKCU\Software\AppDataLow\Software\Search Settings
Clé supprimée: HKLM\Software\Classes\Installer\Products\7A931B0A5D8E8E947AFB2124E1562280
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\7A931B0A5D8E8E947AFB2124E1562280
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBA4B812-2415-4000-AFCB-56F53E668DC5}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

HKLM_MozillaPlugins\@viewpoint.com/VMP (x)
Searchplugins\avg_igeared.xml (hxxp://search.avg.com/route/?d=4c69e26c&v=6.011.025.001&i=23&tp=chrome&q={searchTerms}&lng=fr&iy=&ychte=fr/)
Searchplugins\MediaDICO-fr.xml (hxxp://www.dictionnaire-mediadico.com/dictionnaires.asp)
HKLM_Extensions|crazyloader@spointer.com - C:\Program Files\CrazyLoader\spointer\extensions\crazyloader@spointer.com (x)
HKLM_Extensions|{3f963a5b-e555-4543-90e2-c3908898db71} - C:\Program Files\AVG\AVG10\Firefox\
HKLM_Extensions|avg@igeared - C:\Program Files\AVG\AVG10\Toolbar\Firefox\avg@igeared

-- C:\Documents and Settings\PhM\Application Data\Mozilla\FireFox\Profiles\at8cs35g.default --
Prefs.js - browser.download.lastDir, D:\PMC\InGrid\top flops capital
Prefs.js - browser.search.defaultenginename, Yahoo! Search
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.google.com
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
Prefs.js - keyword.URL, hxxp://search.avg.com/route/?d=4c69e26c&v=6.011.025.001&i=23&tp=ab&iy=&ychte=fr&lng=fr&q=

========================================

**** Google Chrome Version [9.0.597.98] ****

Extension\jfmjfhklogoienhpfnppmbcbjfjnkonk (C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Chrome\Extphtml5video.crx) (?)

-- C:\Documents and Settings\PhM\Local Settings\Application Data\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.com/
Preferences - homepage_is_newtabpage: false

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\WebBrowser|{A057A204-BACC-4D26-9990-79A187E2698E} (x)
HKCU_Toolbar\WebBrowser|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll)
HKCU_Toolbar\WebBrowser|{71576546-354D-41C9-AAE8-31F2EC22BF0D} (C:\Program Files\WOT\WOT.dll)
HKLM_Toolbar|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll)
HKLM_Toolbar|{71576546-354D-41c9-AAE8-31F2EC22BF0D} (C:\Program Files\WOT\WOT.dll)
HKLM_ElevationPolicy\3ae37818-ccbb-4702-8e4c-c408987b4d20 - C:\Program Files\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x)
HKLM_ElevationPolicy\{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG10\Toolbar\ToolbarBroker.exe (?)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "Adobe PDF Reader Link Helper" (C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll)
BHO\{A3BC75A2-1F87-4686-AA43-5347D756017C} - "AVG Security Toolbar BHO" (C:\Program Files\AVG\AVG10\Toolbar\IEToolbar.dll)
BHO\{C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - "WOT Helper" (C:\Program Files\WOT\WOT.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 71 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 15/08/2010 18:37:08 (4467 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 16/02/2011 22:54:21 (5491 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 15/08/2010 14:28:54 (4364 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 16/02/2011 16:11:21 (7938 Octet(s)) 

Fin à: 22:55:42, 16/02/2011 
 
============== E.O.F ============== 


USBFIX "recherche"


############################## | UsbFix 7.039 | [Recherche]

Utilisateur: PhM (Administrateur) # PHILIPPE [ ]
Mis à jour le 09/02/2011 par El Desaparecido / C_XX
Lancé à 22:47:43 | 16/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T7500 @ 2.20GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7500 @ 2.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AVG Anti-Virus Free Edition 2011 10.0 [(!) Disabled | Updated]
RAM -> 3070 Mo 
C:\ (%systemdrive%) -> Disque fixe # 44 Go (4 Go libre(s) - 9%) [] # NTFS
D:\ -> Disque fixe # 100 Go (15 Go libre(s) - 15%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 466 Go (452 Go libre(s) - 97%) [My Passport] # NTFS

################## | Éléments infectieux |


Présent! C:\DOCUME~1\PhM\LOCALS~1\Temp\OB.exe
Présent! C:\Documents and Settings\PhM\x.exe

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Utilisateur anonyme · Answer

bonjour,
relance ADR, 
clique sur désinstaller.



pour usbfix :

relance le, puis clique sur Suppression.

à la fin du scan, il te demande d'envoyer un fichier,

Merci de l'envoyer, ceci permet d'améliorer usbfix.

Merci de ta contribution  :-)








* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/
tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ggrore · Answer

merci à tous, voici le lien du rapport ZHPDiag
http://www.cijoint.fr/cjlink.php?file=cj201102/cijE718oA9.txt

Utilisateur anonyme · Answer

je en vois pas le rapport de suppression d'usbfix !

ggrore · Answer

Utilisateur anonyme · Answer

c'est le rapport de suppression de usbfix que je veux, non pas le rapport de zhpdig :P

ggrore · Answer

Utilisateur anonyme · Answer

oui,

relance usbfix, clique su suppression, poste son rapport

ggrore · Answer

voilà, excusez pour le délai, je n'avais pas le disque externe à connecter avec moi...

merci


############################## | UsbFix 7.039 | [Suppression]

Utilisateur: PhM (Administrateur) # PHILIPPE [ ]
Mis à jour le 09/02/2011 par El Desaparecido / C_XX
Lancé à 20:26:32 | 17/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T7500 @ 2.20GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7500 @ 2.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AVG Anti-Virus Free Edition 2011 10.0 [(!) Disabled | Updated]
RAM -> 3070 Mo 
C:\ (%systemdrive%) -> Disque fixe # 44 Go (4 Go libre(s) - 10%) [] # NTFS
D:\ -> Disque fixe # 100 Go (15 Go libre(s) - 15%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 466 Go (452 Go libre(s) - 97%) [My Passport] # NTFS

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-3224970799-2208403349-14268682-1007
Supprimé! D:\Recycler\S-1-5-21-3224970799-2208403349-14268682-1007
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-1558375975-2580627406-1232941660-1000
Supprimé! F:\Recycler\S-1-5-21-3224970799-2208403349-14268682-1007

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[17/08/2010 - 02:15:01 | D ] 	C:\$AVG
[15/02/2011 - 23:16:14 | D ] 	C:\ATI
[17/02/2011 - 15:36:06 | RASHD ] 	C:\Autorun.inf
[28/08/2008 - 19:08:47 | N | 212] 	C:\boot.ini
[05/08/2004 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[17/02/2011 - 20:24:25 | N | 77] 	C:\cj.ini
[01/11/2009 - 13:12:13 | D ] 	C:\Documents and Settings
[17/02/2011 - 20:22:19 | ASH | 3219574784] 	C:\hiberfil.sys
[23/01/2011 - 19:31:41 | D ] 	C:\ICONES
[13/09/2007 - 11:46:33 | D ] 	C:\Intel
[13/09/2007 - 11:41:37 | N | 0] 	C:\IO.SYS
[13/11/2010 - 17:10:05 | N | 96427] 	C:\LISTING stock Grore Images par disc v1.TXT
[13/11/2010 - 17:14:26 | N | 33932] 	C:\LISTING stock Grore Images v1.TXT
[27/09/2007 - 15:30:51 | N | 81] 	C:\login.bat
[25/02/2010 - 11:09:58 | N | 71168] 	C:\Microhistoire-texte-em.doc
[13/09/2007 - 11:41:37 | N | 0] 	C:\MSDOS.SYS
[01/09/2010 - 15:37:50 | D ] 	C:\My Music
[05/08/2004 - 13:00:00 | N | 47564] 	C:\NTDETECT.COM
[01/10/2008 - 09:20:23 | N | 252240] 	C:
tldr
[17/02/2011 - 20:22:18 | ASH | 3221225472] 	C:\pagefile.sys
[17/02/2011 - 15:41:48 | D ] 	C:\Program Files
[17/02/2011 - 20:30:05 | SHD ] 	C:\RECYCLER
[13/08/2010 - 22:09:59 | N | 266] 	C:kill.log
[15/02/2010 - 10:20:16 | N | 87] 	C:\Setup.log
[18/08/2010 - 12:38:39 | SHD ] 	C:\System Volume Information
[12/08/2010 - 16:58:19 | N | 3] 	C:	.tmp
[18/08/2010 - 12:37:13 | N | 3010] 	C:\TCleaner.txt
[13/08/2010 - 19:33:14 | N | 1778] 	C:\TDSSKiller.2.4.1.1_13.08.2010_20.33.14_log.txt
[13/08/2010 - 19:33:44 | N | 1778] 	C:\TDSSKiller.2.4.1.1_13.08.2010_20.33.44_log.txt
[13/08/2010 - 20:45:35 | N | 1778] 	C:\TDSSKiller.2.4.1.1_13.08.2010_21.45.35_log.txt
[13/08/2010 - 22:09:28 | N | 1778] 	C:\TDSSKiller.2.4.1.1_13.08.2010_23.09.27_log.txt
[14/08/2010 - 11:18:16 | N | 1962] 	C:\TDSSKiller.2.4.1.1_14.08.2010_12.17.56_log.txt
[14/08/2010 - 15:45:14 | N | 38674] 	C:\TDSSKiller.2.4.1.1_14.08.2010_13.00.57_log.txt
[15/08/2010 - 13:23:49 | N | 36986] 	C:\TDSSKiller.2.4.1.1_15.08.2010_14.21.14_log.txt
[09/09/2010 - 20:49:51 | D ] 	C:	emp
[11/11/2008 - 12:43:40 | N | 594] 	C:\updatedatfix.log
[17/02/2011 - 20:30:05 | D ] 	C:\UsbFix
[17/02/2011 - 20:30:07 | A | 1197] 	C:\UsbFix.txt
[17/02/2011 - 15:36:07 | N | 31225] 	C:\UsbFix_Upload_Me_PHILIPPE.zip
[15/02/2011 - 23:28:49 | D ] 	C:\WINDOWS
[15/08/2010 - 14:24:46 | N | 121434] 	C:\ZHPExportRegistry-15-08-2010-15-24-46.txt
[13/08/2010 - 17:16:39 | N | 5] 	C:\zrpt.xml
[18/03/2010 - 20:47:53 | N | 162] 	C:\~$RECUP.DOC
[08/08/2009 - 11:38:29 | D ] 	D:\001868a1eacbc81a76
[19/09/2010 - 19:25:27 | D ] 	D:\ACCES LOCAL
[17/02/2011 - 15:36:06 | RASHD ] 	D:\Autorun.inf
[09/11/2009 - 22:35:06 | N | 185172635] 	D:\dico_Menage.pdf
[17/10/2009 - 22:49:38 | D ] 	D:\fichiers reçus
[18/11/2010 - 09:33:13 | D ] 	D:\GOUVERNANCE
[11/09/2009 - 21:33:09 | D ] 	D:\maison des artistes
[19/09/2010 - 19:22:34 | D ] 	D:\Musik
[31/01/2010 - 01:26:16 | D ] 	D:\perso
[17/11/2010 - 11:04:07 | D ] 	D:\PMC
[29/11/2010 - 09:38:38 | D ] 	D:\RECHERCHE
[17/02/2011 - 20:30:05 | SHD ] 	D:\RECYCLER
[15/10/2009 - 13:33:33 | D ] 	D:\SamsungRecovery
[28/09/2010 - 09:47:55 | D ] 	D:\Sauvegarde OUTLOOK
[18/08/2010 - 12:44:00 | SHD ] 	D:\System Volume Information
[12/08/2010 - 11:03:08 | ASH | 5632] 	D:\Thumbs.db
[18/09/2010 - 14:02:10 | D ] 	D:\Tine
[28/09/2010 - 23:52:17 | D ] 	D:	rue Blood s3
[26/12/2010 - 14:51:13 | SHD ] 	F:\$RECYCLE.BIN
[09/09/2010 - 22:16:57 | D ] 	F:\Extras
[26/12/2010 - 15:05:23 | D ] 	F:\Mad Men
[17/02/2011 - 20:30:05 | SHD ] 	F:\RECYCLER
[29/12/2010 - 21:01:59 | SHD ] 	F:\System Volume Information
[09/09/2010 - 22:16:57 | D ] 	F:\User Manuals
[08/09/2010 - 18:51:24 | N | 4615456] 	F:\WD Quick Formatter.exe
[09/09/2010 - 22:17:30 | D ] 	F:\WD SmartWare
[09/09/2010 - 22:17:02 | D ] 	F:\WD SmartWare for Mac
[08/09/2010 - 18:51:22 | N | 5553952] 	F:\WD SmartWare.exe

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PHILIPPE.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Utilisateur anonyme · Answer

ok,

envoie ce fichier, ceci permet d'améliorer usbfix :



Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PHILIPPE.zip 
http://www.teamxscript.org/Upload.php 


Merci de ta contribution.



repasse un autre zhpdiag tout frais ......

envoie moi le lien du rapport


as tu encore des bug de vidéo en lgne ?


:-)

ggrore · Answer

ggrore · Answer

J'ai refait un test, toujours pareil, bug si je tente d e lire une vidéo. Ecran bleu, redémarrage etc.
pas d'autre pb apparent....
sauf ouverture d'un dossier ATI au démarrage alors que le dossierdémarrer/programmes/ démarrage est vide

:-(((

Utilisateur anonyme · Answer

bonjour,
il y a forcement un soucis avec le pilote d'ATI !!!

mais avant tout,

relance zhpdiag, clque sur la flèche verte por lancer une mise à jour.

si ton parfeu emande l'autorisation, accèpete le.

clique sur la loupe pour lancer e scan.

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://www.cijoint.fr/ 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou :  
https://www.terafiles.net/

ggrore · Answer

bonjour, voilà le lien pour le rapport ZHPDiag
http://www.cijoint.fr/cjlink.php?file=cj201102/cijUZ4CkHC.txt

Utilisateur anonyme · Answer

il faut que tu fasses de la place sur ton disque dure !

ton DD est plein !

la restauration système doit être désactivée afin de permettre à ton pc de fonctionner !




* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)  
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
Copie/colle les lignes suivantes en gras et place les dans ZHPFix :  

----------------------------------------------------------  

M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\wtxpcom@mybrowserbar.com     
O42 - Logiciel: pdfforge Toolbar v4.3 - (.Spigot, Inc..) [HKLM] -- {A0B139A7-E8D5-49E8-A7BF-12421E652208}    
[HKCU\Software\wnxmal]     
O43 - CFD: 13/08/2010 - 17:16:50 ----D- C:\Documents and Settings\PhM\Application Data\C34C0B39AAA23AB099C6492F4DE90F3A     
C:\Documents and Settings\PhM\Application Data\C34C0B39AAA23AB099C6492F4DE90F3A   
O52 - TDSD: \drivers.desc\"ir50_32.dll"="IndeoÂ® video 5.10" . (.Pas de propriÃ©taire - Pas de description.) -- (.not file.)     
O52 - TDSD: \drivers.desc\"mpg4c32.dll"="Microsoft MPEG-4 Video Codec V2" . (.Pas de propriÃ©taire - Pas de description.) -- (.not file.)   
O52 - TDSD: \drivers.desc\"msgsm32.acm"="GSM 6.10" . (.Pas de propriÃ©taire - Pas de description.) -- (.not file.)     
O64 - Services: CurCS - C:\DOCUME~1\PhM\LOCALS~1\Temp\__Samsung_Update\ADDMEM.sys (.not file.) - ADDMEM (ADDMEM)  .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_ADDMEM     
O4 - HKLM\..\Run: [SamsungWInClon] ClÃ© orpheline   
O23 - Service:  (TermService) - ClÃ© orpheline    
O23 - Service:  (Viewpoint Service) - ClÃ© orpheline     


----------------------------------------------------------  

- Clique sur « Tous », puis sur « Nettoyer »  
- Copie/colle la totalité du rapport dans ta prochaine réponse 
Tuto : 
http://www.premiumorange.com/zeb-help-process/zhpfix.html 







Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau: 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
  
ou ici : 
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

 . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.  
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour  
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes  
. Une fois la mise à jour terminé 
. rend-toi dans l'onglet, Recherche  
. Sélectionnes Exécuter un examen complet 
. Cliques sur Rechercher 
. Le scan démarre.  
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.  
. Cliques sur Ok pour poursuivre.  
. Si des malwares ont été détectés, cliques sur Afficher les résultats  
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.  
. rends toi dans l'onglet rapport/log  
. tu cliques dessus pour l'afficher une fois affiché  
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous  
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse  
. Tu cliques droit dans le cadre de la réponse et coller  
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!! 

Si tu as besoin d'aide regarde ce tutoriel :  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 



O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

ggrore · Answer

je me lance dans ces autres scan, mais pour les deux autres remarques :
- mon DD n'est pas plein : 4,28 Go libres sur la partition C et 15,1Go libres sur la partition D
- où et comment activer /désactiver la "restauration système" ??? je n'ai jamais demandé à ce qu'elle soit active....

je fais les scan et je reviens
merci

ggrore · Answer

déjà le rapport ZHPFix


Rapport de ZHPFix 1.12.3253 par Nicolas Coolman, Update du 17/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-18-02-2011-16-19-00.txt
Run by PhM at 18/02/2011 16:19:00
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O42 - Logiciel: pdfforge Toolbar v4.3 - (.Spigot, Inc..) [HKLM] -- {A0B139A7-E8D5-49E8-A7BF-12421E652208}  => Clé supprimée avec succès
HKCU\Software\wnxmal  => Clé supprimée avec succès
O64 - Services: CurCS - C:\DOCUME~1\PhM\LOCALS~1\Temp\__Samsung_Update\ADDMEM.sys (.not file.) - ADDMEM (ADDMEM) .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_ADDMEM  => Clé supprimée avec succès
O23 - Service: (TermService) - ClÃ© orpheline  => Clé supprimée avec succès
O23 - Service: (Viewpoint Service) - ClÃ© orphelin  => Clé supprimée avec succès
O23 - Service: (Viewpoint Service) - ClÃ© orpheline  => Clé absente

========== Valeur(s) du Registre ==========
O52 - TDSD: \drivers.desc\"ir50_32.dll"="IndeoÂ® video 5.10" . (.Pas de propriÃ©taire - Pas de description.) -- (.not file.)  => Valeur supprimée avec succès
O52 - TDSD: \drivers.desc\"mpg4c32.dll"="Microsoft MPEG-4 Video Codec V2" . (.Pas de propriÃ©taire - Pas de description.) -- (.not file.)  => Valeur supprimée avec succès
O52 - TDSD: \drivers.desc\"msgsm32.acm"="GSM 6.10" . (.Pas de propriÃ©taire - Pas de description.) -- (.not file.)  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SamsungWInClon] ClÃ© orpheline  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Documents and Settings\PhM\Application Data\C34C0B39AAA23AB099C6492F4DE90F3A  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\mozilla firefox\extensions\wtxpcom@mybrowserbar.com  => Supprimé et mis en quarantaine
c:\documents and settings\phm\application data\c34c0b39aaa23ab099c6492f4de90f3a  => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: pdfforge Toolbar v4.3 - (.Spigot, Inc..) [HKLM] -- {A0B139A7-E8D5-49E8-A7BF-12421E652208}  => Logiciel déjà supprimé


========== Récapitulatif ==========
6 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Dossier(s)
2 : Fichier(s)
1 : Logiciel(s)


End of the scan

Utilisateur anonyme · Answer

ok,

pour la restauration système, sur la partition système, si windows estme qu'il n'y pas assez de place pour faire fonctionner le pc correctement, il la désactive d'office !

le système ne cherche pas à utiliser une autre partition, d'ou l'information que je t'ai donnée pour faire la place sur la partition système !

ggrore · Answer

et le rapport  malwarebyte


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5799

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

18/02/2011 23:49:55
mbam-log-2011-02-18 (23-49-55).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 272611
Temps écoulé: 1 heure(s), 20 minute(s), 9 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\PhM\Bureau\vlc-player.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\system volume information\_restore{f2469e62-3b68-40a6-b589-00e0e73bf154}\RP623\A0135281.rbf (PUP.Dealio) -> Quarantined and deleted successfully.
c:\system volume information\_restore{f2469e62-3b68-40a6-b589-00e0e73bf154}\RP623\A0135282.rbf (PUP.Dealio) -> Quarantined and deleted successfully.
c:\system volume information\_restore{f2469e62-3b68-40a6-b589-00e0e73bf154}\RP623\A0135283.rbf (PUP.Dealio) -> Quarantined and deleted successfully.
c:\system volume information\_restore{f2469e62-3b68-40a6-b589-00e0e73bf154}\RP623\A0136245.old (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
c:\system volume information\_restore{f2469e62-3b68-40a6-b589-00e0e73bf154}\RP628\A0154336.exe (PUP.Dealio) -> Quarantined and deleted successfully.
c:\system volume information\_restore{f2469e62-3b68-40a6-b589-00e0e73bf154}\RP628\A0154341.exe (PUP.Dealio) -> Quarantined and deleted successfully.
c:\system volume information\_restore{f2469e62-3b68-40a6-b589-00e0e73bf154}\RP628\A0154345.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
c:\zrpt.xml (Malware.Trace) -> Quarantined and deleted successfully.

ggrore · Answer

bonsoir,
j'ai testé , toujours le même bug, cette fois j'ai sur l'écran bleu un message plus précis qui détecte que c'est un problème de carte graphique (on s'en doutait) et que le fichier qui pose problème serait le fichier ati2dvag

je fais quoi?
j'ai déjà réinstallé le pilote ati, mais c'était avant les désinfections, est-ce que je recommence ????

merci

Utilisateur anonyme · Answer

bonjour,

on va faire une chose à la fois, ton pc ne va pas apprécier la plaisanterie  :P


relance MBAM, vide sa quarantaine seulement?


utilise ce lien pour trouver tes pilotes et le mettre à jour :

https://www.touslesdrivers.com/index.php?v_page=29







Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).

* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.	

Tuto :
https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

ggrore · Answer

Bonsoir,
ça a été très long, l'adresse pour trouver le pilote a provoqué des problèmes (installation ratée, puis impossibilité de réinstaller d'autres versions). Finalement j'ai effacé tout les pilotes ATI existants et recherché sur le site samsung le pilote d'origine dans sa version la plus récente que j'ai réinstallé.
Egalement un petit pb avec JavaRa : pas possible de mettre à jour via jucheck.exe, je suis passé par sun.
Voilà  le rapport :

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Feb 19 22:26:16 2011

Found and removed: C:\Documents and Settings\PhM\Application Data\Sun\Java\jre1.6.0_10

Found and removed: C:\Documents and Settings\PhM\Application Data\Sun\Java\jre1.6.0_11

Found and removed: C:\Documents and Settings\PhM\Application Data\Sun\Java\jre1.6.0_15

Found and removed: C:\Documents and Settings\PhM\Application Data\Sun\Java\jre1.6.0_21

Found and removed: C:\Documents and Settings\PhM\Application Data\Sun\Java\jre1.6.0_22

Found and removed: C:\Documents and Settings\PhM\Application Data\Sun\Java\jre1.6.0_23

Found and removed: Applications\java.exe

Found and removed: Applications\javaw.exe

Found and removed: JavaPlugin.FamilyVersionSupport

Found and removed: CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBC}

Found and removed: JavaScript

Found and removed: JavaScript Author

Found and removed: JavaScript1.1

Found and removed: JavaScript1.1 Author

Found and removed: JavaScript1.2

Found and removed: JavaScript1.2 Author

Found and removed: Software\Classes\CLSID\{E19F9331-3110-11D4-991C-005004D3B3DB}

Found and removed: Software\JavaSoft\Java2D\1.5.0

Found and removed: SOFTWARE\Classes\JavaPlugin

Found and removed: SOFTWARE\Classes\JavaPlugin.150

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1.3

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.2

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.2.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.3

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.3.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.4

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.4.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.5

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Feb 19 22:26:55 2011

Found and removed: CLSID\{CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA}

------------------------------------

Finished reporting.

ggrore · Answer

PS : testé à nouveau le bug, pas d'amélioration, toujours un plantage écran bleu dès que j'arrive sur une vidéo (youtube)

Utilisateur anonyme · Answer

bonjour,

quel est le mesage d'erreur avec l'ecran bleu ?

y a t il des bips du sytème au moment d'ecran bleu ?

ggrore · Answer

Bonjour,
pas de message d'erreur sauf l'écran bleu,
le message écran bleu  est standard :
conseils : vérifier l'espace mémoir, mise à jour BIOS, mise à jour des pilotes, remplacer carte graphique, 
Informations techniques 
***stop : 0x0000008E (0xE0000001, 0xF77CF925, 0xADDC6820, 0x0000000)
*** watchdog.sys - Adress F77CF925 base at F77CF000, DateStamp 480254ab

pas de bip, redémarrage automatique

testé avec daily motion, la pub avant la vidéo passe normalement !

....

Utilisateur anonyme · Answer

le Bios ne gère pas le pilote de ta carte graphique !

il ne reste que 3 options :

- dans un premier temps, il faut faire la place sur ton disque dure pour la décompression des fichiers temporaires par ton navigateur   (tu as 4 G de dispo sur 44 GO de ton DD)

- ou c'est une barette de ram qui commence à lacher !

- ou c'est ta carte graphique qui va lacher !

à voir ...

ggrore · Answer

bonjour
j'ai fait de la place, il y a maintenant 8 Go libres sur les 44.
les explications que tu me propose ne sont pas réjouissantes... 
plus d'autres test à faire pour essayer de solutionner le pb ?
merci

Utilisateur anonyme · Answer

bonjour, 
sur ton message ici : 

https://forums.commentcamarche.net/forum/affich-20878613-infection-bug-avec-videos-en-ligne?full#31 

parmis les solutions qu'on te propose, il faut tout tester, sauf la mise à jour de bios !!! 

teste tes barettes de ram! 

à voir également le nettoyage du ventillateur de processeur : 

si le ventillateur est encrassé, il provoque un surchauffe du processeur et dont le plantage du pc !!! 






O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

ggrore · Answer

comment désinstaller JavaRa (j'ai le message (jusched.exe a rencontré un pb et doit fermer) et je n'en ai plus besoin je pense ?
sinon :-( pour mon pb vidéo....

Utilisateur anonyme · Answer

jusched.exe n'est autre que kle processus de mise à jour de la console java !


. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

http://www.teamxscript.org/too/Xplode/DelFix.exe

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

ggrore · Answer

bonjour,
un peu désesoéré j'avais abandonné mon probplème, je reprends et j'ai fait les opérations ci-dessus
voilà le rapport Delfix

# DelFix v7.4 - Rapport créé le 02/03/2011 à 08:05
# Mis à jour le 09/02/11 à 23h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : PhM - PHILIPPE (Administrateur)
# Exécuté depuis : C:\Documents and Settings\PhM\Mes documents\Downloads\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_PHILIPPE.zip
Supprimé : C:\rkill.log
Supprimé : C:\TCleaner.txt
Supprimé : C:\TDSSKiller.2.4.1.1_13.08.2010_20.33.14_log.txt
Supprimé : C:\TDSSKiller.2.4.1.1_13.08.2010_20.33.44_log.txt
Supprimé : C:\TDSSKiller.2.4.1.1_13.08.2010_21.45.35_log.txt
Supprimé : C:\TDSSKiller.2.4.1.1_13.08.2010_23.09.27_log.txt
Supprimé : C:\TDSSKiller.2.4.1.1_14.08.2010_12.17.56_log.txt
Supprimé : C:\TDSSKiller.2.4.1.1_14.08.2010_13.00.57_log.txt
Supprimé : C:\TDSSKiller.2.4.1.1_15.08.2010_14.21.14_log.txt
Supprimé : C:\ZHPExportRegistry-15-08-2010-15-24-46.txt
Supprimé : C:\ZHPExportRegistry-18-02-2011-16-19-00.txt
Supprimé : C:\JavaRa.log
Supprimé : C:\Documents and Settings\PhM\Bureau\JavaRa.def
Supprimé : C:\Documents and Settings\PhM\Bureau\JavaRa.exe
Supprimé : C:\Documents and Settings\PhM\Bureau\ToolsCleaner2.exe
Supprimé : C:\Documents and Settings\PhM\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\PhM\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\PhM\Mes documents\Downloads\UsbFix.exe
Supprimé : C:\Documents and Settings\PhM\Mes documents\Downloads\JavaRa.zip
Supprimé : C:\Documents and Settings\PhM\Mes documents\Downloads\ZHPDiag2.zip

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autre ~~~~~~

-> ESET Online Scanner ... Désinstallé avec succès
-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2662 octets] ##########

Utilisateur anonyme · Answer

bonjour,
que dit ton antivirus ?

ggrore · Answer

bonjour,
mon antivirus avg ne trouve rien, il scanne régulièrement l'ensemble du disque dur.

Utilisateur anonyme · Answer

as tu encore des bug ?

i encore essayé=tout mes logiciels liés à la lecture vidéo sont · Answer

oui, rien n'a changé...

juju666 · Answer

Salut !

Pour avancer mon Jedi

Télécharge Blue screen View :

ouvre ce lien http://www.nirsoft.net/utils/blue_screen_view.html

Clique sur Download BlueScreenView with full install/uninstall support

Enregistre le fichier sur ton Bureau.

Clic droit sur l'exe choisir Executer en tant qu'administrateur pour le lancer.

A la fin du scan, , clique sur Edit puis Select All.
Puis va dans File et Save Selected Items.

Sauve le rapport sous BSOD.txt.

Ouvre BSOD.txt dans le Bloc-notes, copie son contenu et poste le dans ta réponse.

++

ggrore · Answer

bonjour et merci de continuer à vous mobiliser, j'en suis à me demander si je change d'ordi....
voilà le rapport BSOD de BlueScreen (je colle ensuite à tout hasard les sélections des fichiers indiqués en rose dans la deuxième moitié de la fenêtre de résultats, pour les deux dossiers indiqués dans la partie supérieure de la fenêtre)


==================================================
Dump File         : Mini030211-02.dmp
Crash Time        : 02/03/2011 11:06:45
Bug Check String  : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code    : 0x1000008e
Parameter 1       : 0xe0000001
Parameter 2       : 0xf774f925
Parameter 3       : 0xad6f9820
Parameter 4       : 0x00000000
Caused By Driver  : watchdog.sys
Caused By Address : watchdog.sys+925
File Description  : Watchdog Driver
Product Name      : Microsoft® Windows® Operating System
Company           : Microsoft Corporation
File Version      : 5.1.2600.5512 (xpsp.080413-2108)
Processor         : 32-bit
Computer Name     : 
Full Path         : C:\WINDOWS\Minidump\Mini030211-02.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 2600
Dump File Size    : 90 112
==================================================

==================================================
Dump File         : Mini030211-01.dmp
Crash Time        : 02/03/2011 08:30:27
Bug Check String  : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code    : 0x1000008e
Parameter 1       : 0xe0000001
Parameter 2       : 0xf77ef925
Parameter 3       : 0xadb60820
Parameter 4       : 0x00000000
Caused By Driver  : watchdog.sys
Caused By Address : watchdog.sys+925
File Description  : Watchdog Driver
Product Name      : Microsoft® Windows® Operating System
Company           : Microsoft Corporation
File Version      : 5.1.2600.5512 (xpsp.080413-2108)
Processor         : 32-bit
Computer Name     : 
Full Path         : C:\WINDOWS\Minidump\Mini030211-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 2600
Dump File Size    : 90 112
==================================================

fichiers repérés en rose pour dump file Mini030211-02.dmp :


==================================================
Filename          : ativvaxx.dll
Address In Stack  : ativvaxx.dll+5639
From Address      : 0xbf42f000
To Address        : 0xbf5a9780
Size              : 0x0017a780
Time Stamp        : 0x46cbaf5b
Time String       : 22/08/2007 04:36:59
Product Name      : ATI Technologies Inc. Radeon Video Acceleration Universal Driver
File Description  : Radeon Video Acceleration Universal Driver
File Version      : 6.14.10.0163
Company           : ATI Technologies Inc.
Full Path         : C:\WINDOWS\system32\ativvaxx.dll
==================================================

==================================================
Filename          : dxg.sys
Address In Stack  : dxg.sys+705b
From Address      : 0xbf000000
To Address        : 0xbf011600
Size              : 0x00011600
Time Stamp        : 0x48025323
Time String       : 13/04/2008 19:38:27
Product Name      : Microsoft® Windows® Operating System
File Description  : DirectX Graphics Driver
File Version      : 5.1.2600.5512 (xpsp.080413-2105)
Company           : Microsoft Corporation
Full Path         : C:\WINDOWS\system32\drivers\dxg.sys
==================================================

==================================================
Filename          : watchdog.sys
Address In Stack  : watchdog.sys+925
From Address      : 0xf774f000
To Address        : 0xf7753500
Size              : 0x00004500
Time Stamp        : 0x480254ab
Time String       : 13/04/2008 19:44:59
Product Name      : Microsoft® Windows® Operating System
File Description  : Watchdog Driver
File Version      : 5.1.2600.5512 (xpsp.080413-2108)
Company           : Microsoft Corporation
Full Path         : C:\WINDOWS\system32\watchdog.sys
==================================================

et pour dump file Mini030211-01.dmp :


==================================================
Filename          : ativvaxx.dll
Address In Stack  : ativvaxx.dll+5639
From Address      : 0xbf42f000
To Address        : 0xbf5a9780
Size              : 0x0017a780
Time Stamp        : 0x46cbaf5b
Time String       : 22/08/2007 04:36:59
Product Name      : ATI Technologies Inc. Radeon Video Acceleration Universal Driver
File Description  : Radeon Video Acceleration Universal Driver
File Version      : 6.14.10.0163
Company           : ATI Technologies Inc.
Full Path         : C:\WINDOWS\system32\ativvaxx.dll
==================================================

==================================================
Filename          : dxg.sys
Address In Stack  : dxg.sys+705b
From Address      : 0xbf000000
To Address        : 0xbf011600
Size              : 0x00011600
Time Stamp        : 0x48025323
Time String       : 13/04/2008 19:38:27
Product Name      : Microsoft® Windows® Operating System
File Description  : DirectX Graphics Driver
File Version      : 5.1.2600.5512 (xpsp.080413-2105)
Company           : Microsoft Corporation
Full Path         : C:\WINDOWS\system32\drivers\dxg.sys
==================================================

==================================================
Filename          : watchdog.sys
Address In Stack  : watchdog.sys+925
From Address      : 0xf77ef000
To Address        : 0xf77f3500
Size              : 0x00004500
Time Stamp        : 0x480254ab
Time String       : 13/04/2008 19:44:59
Product Name      : Microsoft® Windows® Operating System
File Description  : Watchdog Driver
File Version      : 5.1.2600.5512 (xpsp.080413-2108)
Company           : Microsoft Corporation
Full Path         : C:\WINDOWS\system32\watchdog.sys
==================================================

juju666 · Answer

Met ton driver vidéo à jour: http://support.amd.com/fr/gpudownload/Pages/index.aspx

Je cherche une solution pas trop mauvaise pour watchdog.sys !

ggrore · Answer

Bonjour
j'ai déjà mis mon driver carte graphique à jour, via le site AMD.
j'ai installé la suite ATI Catalyst

juju666 · Answer

Ok,

TU as le cd de windows? Si oui maintiens les touches Windows et R enfoncées, tape sfc.exe /scannow et valide par enter, introduis ton cd dans le lecteur.

++

ggrore · Answer

je ne l'ai pas ici, je ne pourrai faire cette opération que beaucoup plus tard ce soir. est-ce que je peux suivre le processus seul ou on doit être en direct ? si il faut on peut fixer un rv vers 23h

juju666 · Answer

bah, ça prend un certain temps donc >> pas obligé que je sois là ni mon Jedi ;)

Bonne soirée :)

Infection ? bug avec vidéos en ligne

46 réponses

Votre réponse

Discussions similaires

Newsletters