système a récupéré d'une erreur sérieuse

Question

Bonjour, 



mon ordi fonctionne plutôt normalement; pas d'alertes récentes, pas de ralentissement.

juste l'écran de veille qui ne se rallume pas ( ce qui n'était jamais le cas avant) . au redémarrage j'ai ce message

le système a récupéré d'une erreur sérieuse

le rapport d'erreur est le suivant

H:/DOCUME 1/moi/LOCALS  1/Temp/WERe137.dir001/moi/LOCALS  
H:/DOCUME 1/moi/LOCALS  1/Temp/WERe137.dir00/sysdata.xml

est ce un virus ? juste un problème de config ou de matériel ?  

merci de votre aide 

Configuration: Windows XP / Firefox 3.6.16

olivier114 · Answer

bonjour,
arrivez vous a windows?

orb42 · Answer

avez vous installé le pack SP2?
(demarrer > panneau de config > systeme > general > systeme:)

gen-hackman · Answer

bonsoir on arrete les blablas un diag dira tout et peu importe le service pack , ca ne justifie pas une telle reaction d'un ordinateur

&#9654 Télécharge TDSSKiller

&#9654 Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:	dsskiller.txt.

marie1212s · Answer

bonjour et merci de votre aide

voici le résultat du scan



2011/03/30 10:01:13.0203 2224	Initialize success
2011/03/30 10:01:34.0750 3176	================================================================================
2011/03/30 10:01:34.0750 3176	Scan started
2011/03/30 10:01:34.0750 3176	Mode: Manual; 
2011/03/30 10:01:34.0750 3176	================================================================================
2011/03/30 10:01:35.0015 3176	61883           (914a9709fc3bf419ad2f85547f2a4832) H:\WINDOWS\system32\DRIVERS\61883.sys
2011/03/30 10:01:35.0062 3176	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) H:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/03/30 10:01:35.0109 3176	ACPIEC          (e4abc1212b70bb03d35e60681c447210) H:\WINDOWS\system32\drivers\ACPIEC.sys
2011/03/30 10:01:35.0156 3176	aec             (8bed39e3c35d6a489438b8141717a557) H:\WINDOWS\system32\drivers\aec.sys
2011/03/30 10:01:35.0203 3176	Afc             (fe3ea6e9afc1a78e6edca121e006afb7) H:\WINDOWS\system32\drivers\Afc.sys
2011/03/30 10:01:35.0250 3176	AFD             (7e775010ef291da96ad17ca4b17137d7) H:\WINDOWS\System32\drivers\afd.sys
2011/03/30 10:01:35.0312 3176	ANIO            (2953a157a783bfc06f42f99fefa5eb07) H:\WINDOWS\system32\ANIO.SYS
2011/03/30 10:01:35.0343 3176	Arp1394         (b5b8a80875c1dededa8b02765642c32f) H:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/03/30 10:01:35.0390 3176	AsIO            (2b4e66fac6503494a2c6f32bb6ab3826) H:\WINDOWS\system32\drivers\AsIO.sys
2011/03/30 10:01:35.0406 3176	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) H:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/03/30 10:01:35.0421 3176	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) H:\WINDOWS\system32\DRIVERS\atapi.sys
2011/03/30 10:01:35.0500 3176	ati2mtag        (1db0e5f78a67307f9c68d777873c1164) H:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2011/03/30 10:01:35.0546 3176	AtiHdmiService  (d9bc8892b9440a2551b8148c57aa039e) H:\WINDOWS\system32\drivers\AtiHdmi.sys
2011/03/30 10:01:35.0562 3176	Atmarpc         (9916c1225104ba14794209cfa8012159) H:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/03/30 10:01:35.0578 3176	audstub         (d9f724aa26c010a217c97606b160ed68) H:\WINDOWS\system32\DRIVERS\audstub.sys
2011/03/30 10:01:35.0609 3176	Avc             (f8e6956a614f15a0860474c5e2a7de6b) H:\WINDOWS\system32\DRIVERS\avc.sys
2011/03/30 10:01:35.0718 3176	avgio           (f1d43170fdd7399ee17ea32d4f868b0c) H:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/03/30 10:01:35.0734 3176	avgntflt        (14fe36d8f2c6a2435275338d061a0b66) H:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/03/30 10:01:35.0750 3176	avipbb          (ad9bd66a862116e79cb45bb6be46055f) H:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/03/30 10:01:35.0765 3176	AWINDIS5        (f62b70d3209e38a6c19a03109a25b903) H:\WINDOWS\system32\AWINDIS5.SYS
2011/03/30 10:01:35.0812 3176	Beep            (da1f27d85e0d1525f6621372e7b685e9) H:\WINDOWS\system32\drivers\Beep.sys
2011/03/30 10:01:35.0859 3176	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) H:\WINDOWS\system32\drivers\cbidf2k.sys
2011/03/30 10:01:35.0890 3176	CCDECODE        (0be5aef125be881c4f854c554f2b025c) H:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/03/30 10:01:35.0906 3176	Cdaudio         (c1b486a7658353d33a10cc15211a873b) H:\WINDOWS\system32\drivers\Cdaudio.sys
2011/03/30 10:01:35.0921 3176	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) H:\WINDOWS\system32\drivers\Cdfs.sys
2011/03/30 10:01:35.0953 3176	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) H:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/03/30 10:01:36.0109 3176	Disk            (044452051f3e02e7963599fc8f4f3e25) H:\WINDOWS\system32\DRIVERS\disk.sys
2011/03/30 10:01:36.0156 3176	dmboot          (f5deadd42335fb33edca74ecb2f36cba) H:\WINDOWS\system32\drivers\dmboot.sys
2011/03/30 10:01:36.0171 3176	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) H:\WINDOWS\system32\drivers\dmio.sys
2011/03/30 10:01:36.0187 3176	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) H:\WINDOWS\system32\drivers\dmload.sys
2011/03/30 10:01:36.0218 3176	DMusic          (8a208dfcf89792a484e76c40e5f50b45) H:\WINDOWS\system32\drivers\DMusic.sys
2011/03/30 10:01:36.0250 3176	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) H:\WINDOWS\system32\drivers\drmkaud.sys
2011/03/30 10:01:36.0265 3176	Fastfat         (38d332a6d56af32635675f132548343e) H:\WINDOWS\system32\drivers\Fastfat.sys
2011/03/30 10:01:36.0296 3176	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) H:\WINDOWS\system32\DRIVERS\fdc.sys
2011/03/30 10:01:36.0296 3176	Fips            (31f923eb2170fc172c81abda0045d18c) H:\WINDOWS\system32\drivers\Fips.sys
2011/03/30 10:01:36.0312 3176	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) H:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/03/30 10:01:36.0328 3176	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) H:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/03/30 10:01:36.0343 3176	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) H:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/03/30 10:01:36.0359 3176	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) H:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/03/30 10:01:36.0390 3176	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) H:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/03/30 10:01:36.0406 3176	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) H:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/03/30 10:01:36.0437 3176	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) H:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/03/30 10:01:36.0453 3176	hidusb          (ccf82c5ec8a7326c3066de870c06daf1) H:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/03/30 10:01:36.0468 3176	HPZid412        (863cc3a82c63c9f60acf2e85d5310620) H:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/03/30 10:01:36.0484 3176	HPZipr12        (08cb72e95dd75b61f2966b311d0e4366) H:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/03/30 10:01:36.0515 3176	HPZius12        (ca990306ed4ef732af9695bff24fc96f) H:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/03/30 10:01:36.0562 3176	HTTP            (f80a415ef82cd06ffaf0d971528ead38) H:\WINDOWS\system32\Drivers\HTTP.sys
2011/03/30 10:01:36.0593 3176	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) H:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/03/30 10:01:36.0609 3176	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) H:\WINDOWS\system32\DRIVERS\imapi.sys
2011/03/30 10:01:36.0718 3176	IntcAzAudAddService (19afbb8427ce65042599555e578170df) H:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/03/30 10:01:36.0750 3176	intelppm        (ad340800c35a42d4de1641a37feea34c) H:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/03/30 10:01:36.0765 3176	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) H:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/03/30 10:01:36.0796 3176	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) H:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/03/30 10:01:36.0796 3176	IpInIp          (b87ab476dcf76e72010632b5550955f5) H:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/03/30 10:01:36.0843 3176	IpNat           (cc748ea12c6effde940ee98098bf96bb) H:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/03/30 10:01:36.0843 3176	IPSec           (23c74d75e36e7158768dd63d92789a91) H:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/03/30 10:01:36.0875 3176	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) H:\WINDOWS\system32\DRIVERS\irenum.sys
2011/03/30 10:01:36.0906 3176	isapnp          (355836975a67b6554bca60328cd6cb74) H:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/03/30 10:01:36.0937 3176	Kbdclass        (16813155807c6881f4bfbf6657424659) H:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/03/30 10:01:36.0953 3176	kbdhid          (94c59cb884ba010c063687c3a50dce8e) H:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/03/30 10:01:36.0984 3176	kmixer          (692bcf44383d056aed41b045a323d378) H:\WINDOWS\system32\drivers\kmixer.sys
2011/03/30 10:01:37.0000 3176	KSecDD          (b467646c54cc746128904e1654c750c1) H:\WINDOWS\system32\drivers\KSecDD.sys
2011/03/30 10:01:37.0031 3176	L1e             (93e64bab9dee162ca0ca5258d132a047) H:\WINDOWS\system32\DRIVERS\l1e51x86.sys
2011/03/30 10:01:37.0062 3176	LBeepKE         (c99ba72106a858cb8b521bb4c02c93ed) H:\WINDOWS\system32\Drivers\LBeepKE.sys
2011/03/30 10:01:37.0125 3176	LHidFilt        (318b3d608fbec44b7e0c23bf759dced5) H:\WINDOWS\system32\DRIVERS\LHidFilt.Sys
2011/03/30 10:01:37.0140 3176	LMouFilt        (84af069d219df3c43dc6792b2bbd7bed) H:\WINDOWS\system32\DRIVERS\LMouFilt.Sys
2011/03/30 10:01:37.0140 3176	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) H:\WINDOWS\system32\drivers\mnmdd.sys
2011/03/30 10:01:37.0171 3176	Modem           (510ade9327fe84c10254e1902697e25f) H:\WINDOWS\system32\drivers\Modem.sys
2011/03/30 10:01:37.0203 3176	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) H:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/03/30 10:01:37.0218 3176	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) H:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/03/30 10:01:37.0218 3176	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) H:\WINDOWS\system32\drivers\MountMgr.sys
2011/03/30 10:01:37.0234 3176	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) H:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/03/30 10:01:37.0281 3176	MRxSmb          (f3aefb11abc521122b67095044169e98) H:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/03/30 10:01:37.0328 3176	MSDV            (1477849772712bac69c144dcf2c9ce81) H:\WINDOWS\system32\DRIVERS\msdv.sys
2011/03/30 10:01:37.0343 3176	Msfs            (c941ea2454ba8350021d774daf0f1027) H:\WINDOWS\system32\drivers\Msfs.sys
2011/03/30 10:01:37.0343 3176	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) H:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/03/30 10:01:37.0359 3176	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) H:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/03/30 10:01:37.0359 3176	MSPQM           (bad59648ba099da4a17680b39730cb3d) H:\WINDOWS\system32\drivers\MSPQM.sys
2011/03/30 10:01:37.0375 3176	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) H:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/03/30 10:01:37.0390 3176	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) H:\WINDOWS\system32\drivers\MSTEE.sys
2011/03/30 10:01:37.0421 3176	MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) H:\WINDOWS\system32\DRIVERS\ASACPI.sys
2011/03/30 10:01:37.0421 3176	Mup             (2f625d11385b1a94360bfc70aaefdee1) H:\WINDOWS\system32\drivers\Mup.sys
2011/03/30 10:01:37.0437 3176	mv61xx          (a95fed4c2fb11c79e7ddbe2eff1919b5) H:\WINDOWS\system32\DRIVERS\mv61xx.sys
2011/03/30 10:01:37.0437 3176	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) H:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/03/30 10:01:37.0453 3176	NDIS            (1df7f42665c94b825322fae71721130d) H:\WINDOWS\system32\drivers\NDIS.sys
2011/03/30 10:01:37.0453 3176	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) H:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/03/30 10:01:37.0500 3176	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) H:\WINDOWS\system32\DRIVERS
distapi.sys
2011/03/30 10:01:37.0531 3176	Ndisuio         (f927a4434c5028758a842943ef1a3849) H:\WINDOWS\system32\DRIVERS
disuio.sys
2011/03/30 10:01:37.0531 3176	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) H:\WINDOWS\system32\DRIVERS
diswan.sys
2011/03/30 10:01:37.0562 3176	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) H:\WINDOWS\system32\drivers\NDProxy.sys
2011/03/30 10:01:37.0593 3176	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) H:\WINDOWS\system32\DRIVERS
etbios.sys
2011/03/30 10:01:37.0593 3176	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) H:\WINDOWS\system32\DRIVERS
etbt.sys
2011/03/30 10:01:37.0640 3176	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) H:\WINDOWS\system32\DRIVERS
ic1394.sys
2011/03/30 10:01:37.0640 3176	Npfs            (3182d64ae053d6fb034f44b6def8034a) H:\WINDOWS\system32\drivers\Npfs.sys
2011/03/30 10:01:37.0687 3176	NSNDIS5         (53f7546e8daefb3a0813f5e19c4613c9) H:\WINDOWS\system32\NSNDIS5.SYS
2011/03/30 10:01:37.0734 3176	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) H:\WINDOWS\system32\drivers\Ntfs.sys
2011/03/30 10:01:37.0765 3176	Null            (73c1e1f395918bc2c6dd67af7591a3ad) H:\WINDOWS\system32\drivers\Null.sys
2011/03/30 10:01:37.0796 3176	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) H:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/03/30 10:01:37.0812 3176	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) H:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/03/30 10:01:37.0843 3176	ohci1394        (ca33832df41afb202ee7aeb05145922f) H:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/03/30 10:01:37.0875 3176	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) H:\WINDOWS\system32\drivers\Parport.sys
2011/03/30 10:01:37.0890 3176	PartMgr         (beb3ba25197665d82ec7065b724171c6) H:\WINDOWS\system32\drivers\PartMgr.sys
2011/03/30 10:01:37.0921 3176	ParVdm          (9575c5630db8fb804649a6959737154c) H:\WINDOWS\system32\drivers\ParVdm.sys
2011/03/30 10:01:37.0937 3176	PCI             (043410877bda580c528f45165f7125bc) H:\WINDOWS\system32\DRIVERS\pci.sys
2011/03/30 10:01:37.0953 3176	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) H:\WINDOWS\system32\DRIVERS\pciide.sys
2011/03/30 10:01:37.0968 3176	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) H:\WINDOWS\system32\drivers\Pcmcia.sys
2011/03/30 10:01:38.0015 3176	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) H:\WINDOWS\system32\DRIVERSaspptp.sys
2011/03/30 10:01:38.0031 3176	PSched          (09298ec810b07e5d582cb3a3f9255424) H:\WINDOWS\system32\DRIVERS\psched.sys
2011/03/30 10:01:38.0062 3176	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) H:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/03/30 10:01:38.0109 3176	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) H:\WINDOWS\system32\DRIVERSasacd.sys
2011/03/30 10:01:38.0125 3176	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) H:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/03/30 10:01:38.0140 3176	RasPppoe        (5bc962f2654137c9909c3d4603587dee) H:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/03/30 10:01:38.0140 3176	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) H:\WINDOWS\system32\DRIVERSaspti.sys
2011/03/30 10:01:38.0156 3176	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) H:\WINDOWS\system32\DRIVERSdbss.sys
2011/03/30 10:01:38.0171 3176	RDPCDD          (4912d5b403614ce99c28420f75353332) H:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/03/30 10:01:38.0171 3176	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) H:\WINDOWS\system32\drivers\RDPWD.sys
2011/03/30 10:01:38.0203 3176	redbook         (d8eb2a7904db6c916eb5361878ddcbae) H:\WINDOWS\system32\DRIVERSedbook.sys
2011/03/30 10:01:38.0265 3176	rt2870          (84beaf4a13a36cb9bb0663df9089cea2) H:\WINDOWS\system32\DRIVERS\Drt2870.sys
2011/03/30 10:01:38.0296 3176	s0017bus        (6381d7fac6ce956f37aa76031939f8cc) H:\WINDOWS\system32\DRIVERS\s0017bus.sys
2011/03/30 10:01:38.0328 3176	s0017mdfl       (3a0b4fc02d9d79a4f7ee9c13e287c5eb) H:\WINDOWS\system32\DRIVERS\s0017mdfl.sys
2011/03/30 10:01:38.0343 3176	s0017mdm        (aa689c79d62caf565357520cae065f17) H:\WINDOWS\system32\DRIVERS\s0017mdm.sys
2011/03/30 10:01:38.0359 3176	s0017mgmt       (547b1a09017a4c4ce6b535ba810523da) H:\WINDOWS\system32\DRIVERS\s0017mgmt.sys
2011/03/30 10:01:38.0375 3176	s0017nd5        (6db4820821e819cf61546e1f991a298d) H:\WINDOWS\system32\DRIVERS\s0017nd5.sys
2011/03/30 10:01:38.0375 3176	s0017obex       (d623bf6f04f7603ee1c4b59c737b69a7) H:\WINDOWS\system32\DRIVERS\s0017obex.sys
2011/03/30 10:01:38.0390 3176	s0017unic       (0c970a53fc43815e948628442f8983ad) H:\WINDOWS\system32\DRIVERS\s0017unic.sys
2011/03/30 10:01:38.0421 3176	Secdrv          (90a3935d05b494a5a39d37e71f09a677) H:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/03/30 10:01:38.0437 3176	seehcri         (e5b56569a9f79b70314fede6c953641e) H:\WINDOWS\system32\DRIVERS\seehcri.sys
2011/03/30 10:01:38.0468 3176	serenum         (0f29512ccd6bead730039fb4bd2c85ce) H:\WINDOWS\system32\DRIVERS\serenum.sys
2011/03/30 10:01:38.0468 3176	Serial          (93d313c31f7ad9ea2b75f26075413c7c) H:\WINDOWS\system32\DRIVERS\serial.sys
2011/03/30 10:01:38.0484 3176	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) H:\WINDOWS\system32\drivers\Sfloppy.sys
2011/03/30 10:01:38.0531 3176	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) H:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/03/30 10:01:38.0578 3176	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) H:\WINDOWS\system32\drivers\splitter.sys
2011/03/30 10:01:38.0609 3176	sr              (39626e6dc1fb39434ec40c42722b660a) H:\WINDOWS\system32\DRIVERS\sr.sys
2011/03/30 10:01:38.0640 3176	Srv             (0f6aefad3641a657e18081f52d0c15af) H:\WINDOWS\system32\DRIVERS\srv.sys
2011/03/30 10:01:38.0671 3176	ssmdrv          (3ad0362cf68de3ac500e981700242cca) H:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/03/30 10:01:38.0671 3176	streamip        (77813007ba6265c4b6098187e6ed79d2) H:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/03/30 10:01:38.0687 3176	swenum          (3941d127aef12e93addf6fe6ee027e0f) H:\WINDOWS\system32\DRIVERS\swenum.sys
2011/03/30 10:01:38.0718 3176	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) H:\WINDOWS\system32\drivers\swmidi.sys
2011/03/30 10:01:38.0796 3176	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) H:\WINDOWS\system32\drivers\sysaudio.sys
2011/03/30 10:01:38.0843 3176	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) H:\WINDOWS\system32\DRIVERS	cpip.sys
2011/03/30 10:01:38.0875 3176	TDPIPE          (6471a66807f5e104e4885f5b67349397) H:\WINDOWS\system32\drivers\TDPIPE.sys
2011/03/30 10:01:38.0906 3176	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) H:\WINDOWS\system32\drivers\TDTCP.sys
2011/03/30 10:01:38.0921 3176	TermDD          (88155247177638048422893737429d9e) H:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/03/30 10:01:38.0937 3176	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) H:\WINDOWS\system32\drivers\Udfs.sys
2011/03/30 10:01:38.0968 3176	Update          (402ddc88356b1bac0ee3dd1580c76a31) H:\WINDOWS\system32\DRIVERS\update.sys
2011/03/30 10:01:39.0000 3176	usbaudio        (e919708db44ed8543a7c017953148330) H:\WINDOWS\system32\drivers\usbaudio.sys
2011/03/30 10:01:39.0046 3176	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) H:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/03/30 10:01:39.0078 3176	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) H:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/03/30 10:01:39.0109 3176	usbhub          (1ab3cdde553b6e064d2e754efe20285c) H:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/03/30 10:01:39.0171 3176	usbprint        (a717c8721046828520c9edf31288fc00) H:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/03/30 10:01:39.0203 3176	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) H:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/03/30 10:01:39.0234 3176	usbstor         (a32426d9b14a089eaa1d922e0c5801a9) H:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/03/30 10:01:39.0265 3176	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) H:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/03/30 10:01:39.0281 3176	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) H:\WINDOWS\System32\drivers\vga.sys
2011/03/30 10:01:39.0312 3176	VolSnap         (46de1126684369bace4849e4fc8c43ca) H:\WINDOWS\system32\drivers\VolSnap.sys
2011/03/30 10:01:39.0375 3176	VX1000          (4cf855921c686fa5c91e80f3eab32884) H:\WINDOWS\system32\DRIVERS\VX1000.sys
2011/03/30 10:01:39.0390 3176	Wanarp          (e20b95baedb550f32dd489265c1da1f6) H:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/03/30 10:01:39.0421 3176	Wdf01000        (fd47474bd21794508af449d9d91af6e6) H:\WINDOWS\system32\DRIVERS\Wdf01000.sys
2011/03/30 10:01:39.0484 3176	wdmaud          (6768acf64b18196494413695f0c3a00f) H:\WINDOWS\system32\drivers\wdmaud.sys
2011/03/30 10:01:39.0531 3176	WpdUsb          (cf4def1bf66f06964dc0d91844239104) H:\WINDOWS\system32\DRIVERS\wpdusb.sys
2011/03/30 10:01:39.0562 3176	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) H:\WINDOWS\System32\drivers\ws2ifsl.sys
2011/03/30 10:01:39.0593 3176	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) H:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/03/30 10:01:39.0609 3176	WudfPf          (f15feafffbb3644ccc80c5da584e6311) H:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/03/30 10:01:39.0640 3176	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) H:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/03/30 10:01:39.0765 3176	================================================================================
2011/03/30 10:01:39.0765 3176	Scan finished
2011/03/30 10:01:39.0765 3176	================================================================================

gen-hackman · Answer

ok

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

marie1212s · Answer

http://www.cijoint.fr/cjlink.php?file=cj201103/cijdMX1ttE.txt

http://www.cijoint.fr/cjlink.php?file=cj201103/cijHB15XA7.txt

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

H:\WINDOWS\System32\shimg.dll    

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

marie1212s · Answer

https://www.virustotal.com/gui/

marie1212s · Answer

si ce n'est pas confidentiel, je peux vous faire un copié collé du rapport il n'est pas long vu qu'il n'y avait qu'1 dossier ?

marie1212s · Answer

Antivirus	Version	Last update	Result

AhnLab-V3	2011.03.30.01	2011.03.30	-

AntiVir	7.11.5.119	2011.03.30	-

Antiy-AVL	2.0.3.7	2011.03.30	-

Avast	4.8.1351.0	2011.03.30	-

Avast5	5.0.677.0	2011.03.30	-

AVG	10.0.0.1190	2011.03.29	-

BitDefender	7.2	2011.03.30	-

CAT-QuickHeal	11.00	2011.03.30	-

ClamAV	0.96.4.0	2011.03.30	-

Commtouch	5.2.11.5	2011.03.24	-

Comodo	8148	2011.03.29	-

DrWeb	5.0.2.03300	2011.03.30	-

eSafe	7.0.17.0	2011.03.30	-

eTrust-Vet	36.1.8242	2011.03.29	-

F-Prot	4.6.2.117	2011.03.29	-

F-Secure	9.0.16440.0	2011.03.23	-

Fortinet	4.2.254.0	2011.03.30	-

GData	22	2011.03.30	-

Ikarus	T3.1.1.97.0	2011.03.30	-

Jiangmin	13.0.900	2011.03.29	-

K7AntiVirus	9.94.4241	2011.03.29	-

McAfee	5.400.0.1158	2011.03.30	-

McAfee-GW-Edition	2010.1C	2011.03.30	-

Microsoft	1.6702	2011.03.30	-

NOD32	5998	2011.03.30	-

Norman	6.07.03	2011.03.29	-

nProtect	2011-02-10.01	2011.02.15	-

Panda	10.0.3.5	2011.03.29	-

PCTools	7.0.3.5	2011.03.30	-

Prevx	3.0	2011.03.30	-

Rising	23.51.02.03	2011.03.30	-

Sophos	4.64.0	2011.03.30	-

SUPERAntiSpyware	4.40.0.1006	2011.03.30	-

Symantec	20101.3.0.103	2011.03.30	-

TheHacker	6.7.0.1.161	2011.03.30	-

TrendMicro	9.200.0.1012	2011.03.30	-

TrendMicro-HouseCall	9.200.0.1012	2011.03.30	-

VBA32	3.12.14.3	2011.03.30	-

VIPRE	8864	2011.03.30	-

ViRobot	2011.3.30.4383	2011.03.30	-

VirusBuster	13.6.276.0	2011.03.29	-

MD5: 278f695702b24f72c6e1549f22e1801a

SHA1: 4b45a893ebf1aef5aed278c11936df0836a18da3

SHA256: 07914c59bafe606cfcd96fcf3b07b6272d5973be48399b429dcb0ef69090d437

File size: 295692 bytes

Scan date: 2011-03-30 13:41:27 (UTC)

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

marie1212s · Answer

IL n'y avait pas de dossiers infectés semble t'il





Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6218

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

30/03/2011 20:19:07
mbam-log-2011-03-30 (20-19-07).txt

Type d'examen: Examen complet (H:\|)
Elément(s) analysé(s): 308736
Temps écoulé: 45 minute(s), 12 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

rapport.txt apparaitra sur ton bureau à la fin du scan de ceci ,poste le

http://dl.dropbox.com/u/21363431/Pre_scan.exe

marie1212s · Answer

oula..... à peine commencé le téléchargement qu'AVG me le bloque disant virus détecté sur ce lien ?

marie1212s · Answer

d'ailleurs quelques secondes après je ne peux même plus l'ouvrir :

Fichier introuvable   

Firefox ne peut trouver le fichier à l'adresse http://dl.dropbox.com/u/21363431/Pre_scan.exe.

gen-hackman · Answer

desactive avg le temps du scan j'ai oublié de te le dire :S

marie1212s · Answer

redonne moi le lien ?... je n'arrive pas à l'ouvrir => erreur de chargement lien introuvable

gen-hackman · Answer

http://dl.dropbox.com/u/21363431/Pre_scan.exe

marie1212s · Answer

re bonjour gen,

désolée... ai du m'absenter.

bon, tenté de faire ce test avec ce dernier lien, mais impossible d'aller au bout : s'arrête au bout de quelques secondes en ouvrant mon bureau ; j'ai bien désactivé pare feu et anti vir. 

en plus du message " a récupéré d'une erreur sérieuse" et de mise en veille de l''écran sans possibilité de le rallumer, j'ai également un message '' ANIWCS2 service launcher a rencontré un problème et doit fermer..."

j'ai depuis qques temps une clef D-Link . j'avais tout désinstallé et réinstallé mais tjrs ce message. ceci dit mon accès internet ne rencontre pas de problème.

gen-hackman · Answer

tu as pas un rapport.txt sur ton bureau ?

tu l'enregistres bien sur le bureau ?

tu l'executes de là ?

juju666 · Answer

salut gen

AVG + Antivir ... 

A+

gen-hackman · Answer

ah j avais pas capté en plus c 'est clairement dit

^^

je peux savoir pourquoi tu as deux antivirus ?

marie1212s · Answer

heu deux antivirus ????   je souscrit à Avira antivir premium mais c'est tout? enfin.....il me semble ?

juju666 · Answer

[...]

oula..... à peine commencé le téléchargement qu'AVG me le bloque disant virus détecté sur ce lien ?
[...]
j'ai bien désactivé pare feu et anti vir.  [...]

A+

marie1212s · Answer

oui juju....autant pour moi..... en effet je me trompe dans la désignation dsl... c'est pas avg mais antivir (l'habitude....)

marie1212s · Answer

est-ce que que le rapport suivant est celui que vous attendiez <?


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.0.23 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

               ¤ XP | Vista | Seven - 32/64 ¤

Mis à jour le 09/04/2011 | 04.30 par g3n-h@ckm@n
Utilisateur : moi (Administrateurs)
Ordinateur : MARIE

Système d'exploitation : Microsoft Windows XP (32 bits)
Architecture OS : X86
Internet Explorer : 6.0.2900.5512
Mozilla Firefox : 3.6.16 (fr)

Scan : 09:06:41 | 09/04/2011

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKLM\..\..\Winlogon] | Shell -> Aucune modification : Explorer.exe -> Explorer.exe
[HKLM\..\..\Winlogon] | AutoRestartShell -> Aucune modification : 1 -> 1
[HKLM\..\..\Winlogon] | userinit -> Aucune modification : H:\WINDOWS\system32\userinit.exe, -> H:\WINDOWS\system32\userinit.exe,
[HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Aucune modification : 1 -> 1

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[Firefox | Command] | @ -> Aucune modification : "H:\Program Files\Mozilla Firefox\Firefox.exe" -> "H:\Program Files\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ -> Aucune modification : "H:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode -> "H:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ -> Aucune modification : "H:\Program Files\Internet Explorer\iexplore.exe" -> "H:\Program Files\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ -> Aucune modification : "H:\Program Files\Internet Explorer\iexplore.exe" %1 -> "H:\Program Files\Internet Explorer\iexplore.exe" %1
[Chrome | Command] | @ -> Aucune modification : "H:\Program Files\Google\Chrome\Application\chrome.exe" -> "H:\Program Files\Google\Chrome\Application\chrome.exe"

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

[Ndisuio] | Start -> Aucune modification : 3 -> 3
[ERSvc] | Start -> Aucune modification : 2 -> 2
[Bits] | Start -> Aucune modification : 2 -> 2
[EapHost] | Start -> Aucune modification : 2 -> 2
[SharedAccess] | Start -> Aucune modification : 2 -> 2
[wuauserv] | Start -> Aucune modification : 2 -> 2
[wscsvc] | Start -> Aucune modification : 2 -> 2
[wzcsvc] | Start -> Aucune modification : 2 -> 2

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKCU | Main] | Start Page -> Aucune Modification : http://www.google.com/ -> http://www.google.com/
[HKCU | Main] | Local Page -> Aucune Modification : H:\WINDOWS\system32\blank.htm -> H:\WINDOWS\system32\blank.htm
[HKCU | Main] | Search Page -> Modification apportée : http://www.google.com -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page -> Aucune Modification : http://go.microsoft.com/fwlink/?LinkId=69157 -> http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page -> Modification apportée : %SystemRoot%\system32\blank.htm -> H:\WINDOWS\system32\blank.htm
[HKLM | Main] | Default_Search_URL -> Aucune Modification : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL -> Aucune Modification : http://go.microsoft.com/fwlink/?LinkId=69157 -> http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page -> Aucune Modification : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

explorer.exe -> Processus stoppé 


¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤



¤¤¤¤¤¤¤¤¤¤ MBR ¤¤¤¤¤¤¤¤¤¤

MBRCheck, version 1.2.3

(c) 2010, AD



Command-line:			-za H:\MBR\MBR.bin 

Windows Version:		Windows XP Home Edition

Windows Information:		Service Pack 3 (build 2600)

Logical Drives Mask:		0x000000fd



Analysis of file "H:\MBR\MBR.bin":

Windows XP MBR code detected





Done!
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

explorer.exe -> Processus redémarré

Fin : 09:06:42

gen-hackman · Answer

Télécharge ici : Blue screen View
Décompresse l'archive sur ton Bureau.
Double clique sur le fichier BlueScreenView.exe pour le lancer. (Clic droit Executer en tant qu'administrateur sous Vista/Seven)

A la fin du scan, , clique sur Edit puis Select All.
Puis Go File et Save Selected Items.
Sauve le rapport sous BSOD.txt.
Ouvre BSOD.txt dans le Bloc-notes, copie son contenu et poste le dans ta réponse.

marie1212s · Answer

==================================================
Dump File         : Mini040711-01.dmp
Crash Time        : 07/04/2011 19:24:54
Bug Check String  : CRITICAL_OBJECT_TERMINATION
Bug Check Code    : 0x000000f4
Parameter 1       : 0x00000003
Parameter 2       : 0x899de268
Parameter 3       : 0x899de3dc
Parameter 4       : 0x805d29b4
Caused By Driver  : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+22f43
File Description  : Noyau et système NT
Product Name      : Système d'exploitation Microsoft® Windows®
Company           : Microsoft Corporation
File Version      : 5.1.2600.6055 (xpsp_sp3_gdr.101209-1647)
Processor         : 32-bit
Computer Name     : 
Full Path         : H:\WINDOWS\Minidump\Mini040711-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 2600
Dump File Size    : 94 208
==================================================

==================================================
Dump File         : Mini040611-01.dmp
Crash Time        : 06/04/2011 12:36:12
Bug Check String  : CRITICAL_OBJECT_TERMINATION
Bug Check Code    : 0x000000f4
Parameter 1       : 0x00000003
Parameter 2       : 0x8a0f3568
Parameter 3       : 0x8a0f36dc
Parameter 4       : 0x805d29b4
Caused By Driver  : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+22f43
File Description  : Noyau et système NT
Product Name      : Système d'exploitation Microsoft® Windows®
Company           : Microsoft Corporation
File Version      : 5.1.2600.6055 (xpsp_sp3_gdr.101209-1647)
Processor         : 32-bit
Computer Name     : 
Full Path         : H:\WINDOWS\Minidump\Mini040611-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 2600
Dump File Size    : 94 208
==================================================

==================================================
Dump File         : Mini040511-01.dmp
Crash Time        : 05/04/2011 07:55:50
Bug Check String  : CRITICAL_OBJECT_TERMINATION
Bug Check Code    : 0x000000f4
Parameter 1       : 0x00000003
Parameter 2       : 0x899ce5f8
Parameter 3       : 0x899ce76c
Parameter 4       : 0x805d29b4
Caused By Driver  : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+22f43
File Description  : Noyau et système NT
Product Name      : Système d'exploitation Microsoft® Windows®
Company           : Microsoft Corporation
File Version      : 5.1.2600.6055 (xpsp_sp3_gdr.101209-1647)
Processor         : 32-bit
Computer Name     : 
Full Path         : H:\WINDOWS\Minidump\Mini040511-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 2600
Dump File Size    : 94 208
==================================================

==================================================
Dump File         : Mini040411-01.dmp
Crash Time        : 04/04/2011 19:53:15
Bug Check String  : CRITICAL_OBJECT_TERMINATION
Bug Check Code    : 0x000000f4
Parameter 1       : 0x00000003
Parameter 2       : 0x89dbeac0
Parameter 3       : 0x89dbec34
Parameter 4       : 0x805d29b4
Caused By Driver  : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+22f43
File Description  : Noyau et système NT
Product Name      : Système d'exploitation Microsoft® Windows®
Company           : Microsoft Corporation
File Version      : 5.1.2600.6055 (xpsp_sp3_gdr.101209-1647)
Processor         : 32-bit
Computer Name     : 
Full Path         : H:\WINDOWS\Minidump\Mini040411-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 2600
Dump File Size    : 94 208
==================================================

==================================================
Dump File         : Mini040211-01.dmp
Crash Time        : 02/04/2011 19:08:29
Bug Check String  : CRITICAL_OBJECT_TERMINATION
Bug Check Code    : 0x000000f4
Parameter 1       : 0x00000003
Parameter 2       : 0x899a41c8
Parameter 3       : 0x899a433c
Parameter 4       : 0x805d29b4
Caused By Driver  : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+22f43
File Description  : Noyau et système NT
Product Name      : Système d'exploitation Microsoft® Windows®
Company           : Microsoft Corporation
File Version      : 5.1.2600.6055 (xpsp_sp3_gdr.101209-1647)
Processor         : 32-bit
Computer Name     : 
Full Path         : H:\WINDOWS\Minidump\Mini040211-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 2600
Dump File Size    : 94 208
==================================================

==================================================
Dump File         : Mini040111-01.dmp
Crash Time        : 01/04/2011 21:01:53
Bug Check String  : CRITICAL_OBJECT_TERMINATION
Bug Check Code    : 0x000000f4
Parameter 1       : 0x00000003
Parameter 2       : 0x899e0ca8
Parameter 3       : 0x899e0e1c
Parameter 4       : 0x805d29b4
Caused By Driver  : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+22f43
File Description  : Noyau et système NT
Product Name      : Système d'exploitation Microsoft® Windows®
Company           : Microsoft Corporation
File Version      : 5.1.2600.6055 (xpsp_sp3_gdr.101209-1647)
Processor         : 32-bit
Computer Name     : 
Full Path         : H:\WINDOWS\Minidump\Mini040111-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 2600
Dump File Size    : 94 208
==================================================

==================================================
Dump File         : Mini033111-01.dmp
Crash Time        : 31/03/2011 09:56:16
Bug Check String  : CRITICAL_OBJECT_TERMINATION
Bug Check Code    : 0x000000f4
Parameter 1       : 0x00000003
Parameter 2       : 0x89deeda0
Parameter 3       : 0x89deef14
Parameter 4       : 0x805d29b4
Caused By Driver  : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+22f43
File Description  : Noyau et système NT
Product Name      : Système d'exploitation Microsoft® Windows®
Company           : Microsoft Corporation
File Version      : 5.1.2600.6055 (xpsp_sp3_gdr.101209-1647)
Processor         : 32-bit
Computer Name     : 
Full Path         : H:\WINDOWS\Minidump\Mini033111-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 2600
Dump File Size    : 94 208
==================================================

==================================================
Dump File         : Mini032911-02.dmp
Crash Time        : 29/03/2011 16:12:51
Bug Check String  : CRITICAL_OBJECT_TERMINATION
Bug Check Code    : 0x000000f4
Parameter 1       : 0x00000003
Parameter 2       : 0x8a108da0
Parameter 3       : 0x8a108f14
Parameter 4       : 0x805d29b4
Caused By Driver  : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+22f43
File Description  : Noyau et système NT
Product Name      : Système d'exploitation Microsoft® Windows®
Company           : Microsoft Corporation
File Version      : 5.1.2600.6055 (xpsp_sp3_gdr.101209-1647)
Processor         : 32-bit
Computer Name     : 
Full Path         : H:\WINDOWS\Minidump\Mini032911-02.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 2600
Dump File Size    : 94 208
==================================================

==================================================
Dump File         : Mini032911-01.dmp
Crash Time        : 29/03/2011 11:09:59
Bug Check String  : CRITICAL_OBJECT_TERMINATION
Bug Check Code    : 0x000000f4
Parameter 1       : 0x00000003
Parameter 2       : 0x89dc21a0
Parameter 3       : 0x89dc2314
Parameter 4       : 0x805d29b4
Caused By Driver  : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+22f43
File Description  : Noyau et système NT
Product Name      : Système d'exploitation Microsoft® Windows®
Company           : Microsoft Corporation
File Version      : 5.1.2600.6055 (xpsp_sp3_gdr.101209-1647)
Processor         : 32-bit
Computer Name     : 
Full Path         : H:\WINDOWS\Minidump\Mini032911-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 2600
Dump File Size    : 94 208
==================================================

==================================================
Dump File         : Mini032811-02.dmp
Crash Time        : 28/03/2011 19:44:43
Bug Check String  : CRITICAL_OBJECT_TERMINATION
Bug Check Code    : 0x000000f4
Parameter 1       : 0x00000003
Parameter 2       : 0x89daada0
Parameter 3       : 0x89daaf14
Parameter 4       : 0x805d29b4
Caused By Driver  : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+22f43
File Description  : Noyau et système NT
Product Name      : Système d'exploitation Microsoft® Windows®
Company           : Microsoft Corporation
File Version      : 5.1.2600.6055 (xpsp_sp3_gdr.101209-1647)
Processor         : 32-bit
Computer Name     : 
Full Path         : H:\WINDOWS\Minidump\Mini032811-02.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 2600
Dump File Size    : 94 208
==================================================

==================================================
Dump File         : Mini032811-01.dmp
Crash Time        : 28/03/2011 13:15:57
Bug Check String  : CRITICAL_OBJECT_TERMINATION
Bug Check Code    : 0x000000f4
Parameter 1       : 0x00000003
Parameter 2       : 0x89d81da0
Parameter 3       : 0x89d81f14
Parameter 4       : 0x805d29b4
Caused By Driver  : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+22f43
File Description  : Noyau et système NT
Product Name      : Système d'exploitation Microsoft® Windows®
Company           : Microsoft Corporation
File Version      : 5.1.2600.6055 (xpsp_sp3_gdr.101209-1647)
Processor         : 32-bit
Computer Name     : 
Full Path         : H:\WINDOWS\Minidump\Mini032811-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 2600
Dump File Size    : 94 208
==================================================

gen-hackman · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

gen-hackman · Answer

salut reessaie en mode sans echec

gen-hackman · Answer

ok laisse tomber ceci en mode sans echec

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

marie1212s · Answer

GMER 1.0.15.15570 - http://www.gmer.net
Rootkit scan 2011-04-10 14:04:15
Windows 5.1.2600 Service Pack 3 
Running: gmer.exe; Driver: H:\DOCUME~1\moi\LOCALS~1\Temp\uxtdypod.sys


---- Kernel code sections - GMER 1.0.15 ----

.text  H:\WINDOWS\system32\DRIVERS\ati2mtag.sys                                               section is writeable [0xB9520000, 0x1B85E6, 0xE8000020]

---- User code sections - GMER 1.0.15 ----

.text  H:\WINDOWS\system32\SearchIndexer.exe[1492] kernel32.dll!WriteFile                     7C810E27 7 Bytes  JMP 00585C0C H:\WINDOWS\system32\MSSRCH.DLL (mssrch.dll/Microsoft Corporation)
.text  H:\Program Files\Mozilla Firefox\plugin-container.exe[2732] USER32.dll!TrackPopupMenu  7E3E531E 5 Bytes  JMP 10402024 H:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text  H:\Program Files\Mozilla Firefox\firefox.exe[3764] ntdll.dll!LdrLoadDll                7C92632D 5 Bytes  JMP 004013F0 H:\Program Files\Mozilla Firefox\firefox.exe (Firefox/Mozilla Corporation)

---- Registry - GMER 1.0.15 ----

Reg    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout     15
Reg    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota        10000
Reg    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler                      yes
Reg    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk                     
Reg    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout     90
Reg    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota       10000
Reg    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@LoadAppInit_DLLs             1

---- EOF - GMER 1.0.15 ----

gen-hackman · Answer

pourquoi combofix est bloqué

gen-hackman · Answer

lequel d'antivirus ?

gen-hackman · Answer

ok configure-le comme ceci et fais un scan

https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal

et poste le rapport

marie1212s · Answer

Premium Security Suite
Date de création du fichier de rapport : dimanche 10 avril 2011  15:37

La recherche porte sur 2537417 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : marie saldes
Numéro de série         : 2213514122-ISECE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : moi
Nom de l'ordinateur     : MARIE

Informations de version :
BUILD.DAT               : 10.0.0.90      42918 Bytes  27/08/2010 08:03:00
AVSCAN.EXE              : 10.0.3.1      434344 Bytes  17/08/2010 12:32:33
AVSCAN.DLL              : 10.0.3.0       56168 Bytes  17/08/2010 12:32:54
LUKE.DLL                : 10.0.2.3      104296 Bytes  17/08/2010 12:32:44
LUKERES.DLL             : 10.0.0.0       13672 Bytes  17/08/2010 12:32:55
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 09:05:36
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 14:03:22
VBASE002.VDF            : 7.11.3.0     1950720 Bytes  09/02/2011 14:03:25
VBASE003.VDF            : 7.11.5.225   1980416 Bytes  07/04/2011 14:03:27
VBASE004.VDF            : 7.11.5.226      2048 Bytes  07/04/2011 14:03:28
VBASE005.VDF            : 7.11.5.227      2048 Bytes  07/04/2011 14:03:28
VBASE006.VDF            : 7.11.5.228      2048 Bytes  07/04/2011 14:03:28
VBASE007.VDF            : 7.11.5.229      2048 Bytes  07/04/2011 14:03:28
VBASE008.VDF            : 7.11.5.230      2048 Bytes  07/04/2011 14:03:28
VBASE009.VDF            : 7.11.5.231      2048 Bytes  07/04/2011 14:03:28
VBASE010.VDF            : 7.11.5.232      2048 Bytes  07/04/2011 14:03:28
VBASE011.VDF            : 7.11.5.233      2048 Bytes  07/04/2011 14:03:28
VBASE012.VDF            : 7.11.5.234      2048 Bytes  07/04/2011 14:03:28
VBASE013.VDF            : 7.11.5.235      2048 Bytes  07/04/2011 14:03:28
VBASE014.VDF            : 7.11.5.236      2048 Bytes  07/04/2011 14:03:28
VBASE015.VDF            : 7.11.5.237      2048 Bytes  07/04/2011 14:03:28
VBASE016.VDF            : 7.11.5.238      2048 Bytes  07/04/2011 14:03:28
VBASE017.VDF            : 7.11.5.239      2048 Bytes  07/04/2011 14:03:28
VBASE018.VDF            : 7.11.5.240      2048 Bytes  07/04/2011 14:03:28
VBASE019.VDF            : 7.11.5.241      2048 Bytes  07/04/2011 14:03:28
VBASE020.VDF            : 7.11.5.242      2048 Bytes  07/04/2011 14:03:29
VBASE021.VDF            : 7.11.5.243      2048 Bytes  07/04/2011 14:03:29
VBASE022.VDF            : 7.11.5.244      2048 Bytes  07/04/2011 14:03:29
VBASE023.VDF            : 7.11.5.245      2048 Bytes  07/04/2011 14:03:29
VBASE024.VDF            : 7.11.5.246      2048 Bytes  07/04/2011 14:03:29
VBASE025.VDF            : 7.11.5.247      2048 Bytes  07/04/2011 14:03:29
VBASE026.VDF            : 7.11.5.248      2048 Bytes  07/04/2011 14:03:29
VBASE027.VDF            : 7.11.5.249      2048 Bytes  07/04/2011 14:03:29
VBASE028.VDF            : 7.11.5.250      2048 Bytes  07/04/2011 14:03:29
VBASE029.VDF            : 7.11.5.251      2048 Bytes  07/04/2011 14:03:29
VBASE030.VDF            : 7.11.5.252      2048 Bytes  07/04/2011 14:03:29
VBASE031.VDF            : 7.11.6.19      95744 Bytes  08/04/2011 14:03:29
Version du moteur       : 8.2.4.206 
AEVDF.DLL               : 8.1.2.1       106868 Bytes  17/08/2010 12:32:29
AESCRIPT.DLL            : 8.1.3.58     1266042 Bytes  10/04/2011 14:03:37
AESCN.DLL               : 8.1.7.2       127349 Bytes  10/04/2011 14:03:36
AESBX.DLL               : 8.1.3.2       254324 Bytes  10/04/2011 14:03:37
AERDL.DLL               : 8.1.9.9       639347 Bytes  10/04/2011 14:03:36
AEPACK.DLL              : 8.2.6.0       549237 Bytes  10/04/2011 14:03:35
AEOFFICE.DLL            : 8.1.1.20      205177 Bytes  10/04/2011 14:03:35
AEHEUR.DLL              : 8.1.2.97     3428726 Bytes  10/04/2011 14:03:34
AEHELP.DLL              : 8.1.16.1      246134 Bytes  10/04/2011 14:03:31
AEGEN.DLL               : 8.1.5.4       397684 Bytes  10/04/2011 14:03:31
AEEMU.DLL               : 8.1.3.0       393589 Bytes  10/04/2011 14:03:31
AECORE.DLL              : 8.1.20.2      196982 Bytes  10/04/2011 14:03:30
AEBB.DLL                : 8.1.1.0        53618 Bytes  17/08/2010 12:32:21
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  17/08/2010 12:32:34
AVPREF.DLL              : 10.0.0.0       44904 Bytes  17/08/2010 12:32:33
AVREP.DLL               : 10.0.0.8       62209 Bytes  17/06/2010 14:23:38
AVREG.DLL               : 10.0.3.2       53096 Bytes  17/08/2010 12:32:33
AVSCPLR.DLL             : 10.0.3.1       83816 Bytes  17/08/2010 12:32:33
AVARKT.DLL              : 10.0.0.14     227176 Bytes  17/08/2010 12:32:30
AVEVTLOG.DLL            : 10.0.0.8      203112 Bytes  17/08/2010 12:32:31
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  17/06/2010 14:23:48
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  17/08/2010 12:32:33
NETNT.DLL               : 10.0.0.0       11624 Bytes  17/06/2010 14:23:48
RCIMAGE.DLL             : 10.0.0.32    2899304 Bytes  01/04/2010 12:57:24
RCTEXT.DLL              : 10.0.58.0      99688 Bytes  17/08/2010 12:32:55

Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: H:\DOCUME~1\moi\LOCALS~1\Temp\99877b82.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: H:, 
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: arrêt
Archive Smart Extensions......................: arrêt
Types d'archives divergents...................: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO, 
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : dimanche 10 avril 2011  15:37

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'H:\Documents and Settings\moi\Menu Démarrer'


Fin de la recherche : dimanche 10 avril 2011  15:37
Temps nécessaire: 00:02 Minute(s)

La recherche a été interrompue !

      2 Les répertoires ont été contrôlés
      4 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
      4 Fichiers non infectés
      0 Les archives ont été contrôlées
      0 Avertissements
      0 Consignes

gen-hackman · Answer

t'as  pas configuré antivir comme il se doit

marie1212s · Answer

Premium Security Suite
Date de création du fichier de rapport : dimanche 10 avril 2011  15:40

La recherche porte sur 2537417 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence :
Numéro de série         :
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : MARIE

Informations de version :
BUILD.DAT               : 10.0.0.90      42918 Bytes  27/08/2010 08:03:00
AVSCAN.EXE              : 10.0.3.1      434344 Bytes  17/08/2010 12:32:33
AVSCAN.DLL              : 10.0.3.0       56168 Bytes  17/08/2010 12:32:54
LUKE.DLL                : 10.0.2.3      104296 Bytes  17/08/2010 12:32:44
LUKERES.DLL             : 10.0.0.0       13672 Bytes  17/08/2010 12:32:55
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 09:05:36
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 14:03:22
VBASE002.VDF            : 7.11.3.0     1950720 Bytes  09/02/2011 14:03:25
VBASE003.VDF            : 7.11.5.225   1980416 Bytes  07/04/2011 14:03:27
VBASE004.VDF            : 7.11.5.226      2048 Bytes  07/04/2011 14:03:28
VBASE005.VDF            : 7.11.5.227      2048 Bytes  07/04/2011 14:03:28
VBASE006.VDF            : 7.11.5.228      2048 Bytes  07/04/2011 14:03:28
VBASE007.VDF            : 7.11.5.229      2048 Bytes  07/04/2011 14:03:28
VBASE008.VDF            : 7.11.5.230      2048 Bytes  07/04/2011 14:03:28
VBASE009.VDF            : 7.11.5.231      2048 Bytes  07/04/2011 14:03:28
VBASE010.VDF            : 7.11.5.232      2048 Bytes  07/04/2011 14:03:28
VBASE011.VDF            : 7.11.5.233      2048 Bytes  07/04/2011 14:03:28
VBASE012.VDF            : 7.11.5.234      2048 Bytes  07/04/2011 14:03:28
VBASE013.VDF            : 7.11.5.235      2048 Bytes  07/04/2011 14:03:28
VBASE014.VDF            : 7.11.5.236      2048 Bytes  07/04/2011 14:03:28
VBASE015.VDF            : 7.11.5.237      2048 Bytes  07/04/2011 14:03:28
VBASE016.VDF            : 7.11.5.238      2048 Bytes  07/04/2011 14:03:28
VBASE017.VDF            : 7.11.5.239      2048 Bytes  07/04/2011 14:03:28
VBASE018.VDF            : 7.11.5.240      2048 Bytes  07/04/2011 14:03:28
VBASE019.VDF            : 7.11.5.241      2048 Bytes  07/04/2011 14:03:28
VBASE020.VDF            : 7.11.5.242      2048 Bytes  07/04/2011 14:03:29
VBASE021.VDF            : 7.11.5.243      2048 Bytes  07/04/2011 14:03:29
VBASE022.VDF            : 7.11.5.244      2048 Bytes  07/04/2011 14:03:29
VBASE023.VDF            : 7.11.5.245      2048 Bytes  07/04/2011 14:03:29
VBASE024.VDF            : 7.11.5.246      2048 Bytes  07/04/2011 14:03:29
VBASE025.VDF            : 7.11.5.247      2048 Bytes  07/04/2011 14:03:29
VBASE026.VDF            : 7.11.5.248      2048 Bytes  07/04/2011 14:03:29
VBASE027.VDF            : 7.11.5.249      2048 Bytes  07/04/2011 14:03:29
VBASE028.VDF            : 7.11.5.250      2048 Bytes  07/04/2011 14:03:29
VBASE029.VDF            : 7.11.5.251      2048 Bytes  07/04/2011 14:03:29
VBASE030.VDF            : 7.11.5.252      2048 Bytes  07/04/2011 14:03:29
VBASE031.VDF            : 7.11.6.19      95744 Bytes  08/04/2011 14:03:29
Version du moteur       : 8.2.4.206 
AEVDF.DLL               : 8.1.2.1       106868 Bytes  17/08/2010 12:32:29
AESCRIPT.DLL            : 8.1.3.58     1266042 Bytes  10/04/2011 14:03:37
AESCN.DLL               : 8.1.7.2       127349 Bytes  10/04/2011 14:03:36
AESBX.DLL               : 8.1.3.2       254324 Bytes  10/04/2011 14:03:37
AERDL.DLL               : 8.1.9.9       639347 Bytes  10/04/2011 14:03:36
AEPACK.DLL              : 8.2.6.0       549237 Bytes  10/04/2011 14:03:35
AEOFFICE.DLL            : 8.1.1.20      205177 Bytes  10/04/2011 14:03:35
AEHEUR.DLL              : 8.1.2.97     3428726 Bytes  10/04/2011 14:03:34
AEHELP.DLL              : 8.1.16.1      246134 Bytes  10/04/2011 14:03:31
AEGEN.DLL               : 8.1.5.4       397684 Bytes  10/04/2011 14:03:31
AEEMU.DLL               : 8.1.3.0       393589 Bytes  10/04/2011 14:03:31
AECORE.DLL              : 8.1.20.2      196982 Bytes  10/04/2011 14:03:30
AEBB.DLL                : 8.1.1.0        53618 Bytes  17/08/2010 12:32:21
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  17/08/2010 12:32:34
AVPREF.DLL              : 10.0.0.0       44904 Bytes  17/08/2010 12:32:33
AVREP.DLL               : 10.0.0.8       62209 Bytes  17/06/2010 14:23:38
AVREG.DLL               : 10.0.3.2       53096 Bytes  17/08/2010 12:32:33
AVSCPLR.DLL             : 10.0.3.1       83816 Bytes  17/08/2010 12:32:33
AVARKT.DLL              : 10.0.0.14     227176 Bytes  17/08/2010 12:32:30
AVEVTLOG.DLL            : 10.0.0.8      203112 Bytes  17/08/2010 12:32:31
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  17/06/2010 14:23:48
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  17/08/2010 12:32:33
NETNT.DLL               : 10.0.0.0       11624 Bytes  17/06/2010 14:23:48
RCIMAGE.DLL             : 10.0.0.32    2899304 Bytes  01/04/2010 12:57:24
RCTEXT.DLL              : 10.0.58.0      99688 Bytes  17/08/2010 12:32:55

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: H:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: H:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : dimanche 10 avril 2011  15:40

La recherche d'objets cachés commence.

La recherche sur les processus démarrés commence :
Processus de recherche 'msdtc.exe' - '39' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '57' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '44' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '47' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '65' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '98' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '56' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '112' module(s) sont contrôlés
Processus de recherche 'avmailc.exe' - '39' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '60' module(s) sont contrôlés
Processus de recherche 'AirNCFG.exe' - '36' module(s) sont contrôlés
Processus de recherche 'WZCSLDR2.exe' - '38' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '110' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '34' module(s) sont contrôlés
Processus de recherche 'AVWEBGRD.EXE' - '34' module(s) sont contrôlés
Processus de recherche 'CALMAIN.exe' - '26' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '25' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '51' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '41' module(s) sont contrôlés
Processus de recherche 'MSCamS32.exe' - '48' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '91' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '33' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '73' module(s) sont contrôlés
Processus de recherche 'avfwsvc.exe' - '54' module(s) sont contrôlés
Processus de recherche 'ANIWConnService.exe' - '16' module(s) sont contrôlés
Processus de recherche 'ACService.exe' - '19' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '33' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '47' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '52' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '37' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '29' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '29' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '153' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '50' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '26' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés
Processus de recherche 'services.exe' - '35' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '73' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'H:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1720' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'H:\'


Fin de la recherche : dimanche 10 avril 2011  18:04
Temps nécessaire:  2:24:25 Heure(s)

La recherche a été effectuée intégralement

  28908 Les répertoires ont été contrôlés
 917385 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
 917385 Fichiers non infectés
   4344 Les archives ont été contrôlées
      0 Avertissements
      0 Consignes
 479757 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

gen-hackman · Answer

là c'est mieux , mais  rien de detecté ^^

reessaie le CfScript

gen-hackman · Answer

c'est ballot !! ^^

gen-hackman · Answer

ouaip'....

bonsoir il vient d'ou ce windows ?

gen-hackman · Answer

tu l'as deja amené à reparer ?

gen-hackman · Answer

on va reprendre à zéro...

&#9654 Télécharge DelFix sur ton bureau.

&#9654 Lance le, tape suppression puis valide 

Patiente pendant le scan jusqu'à l'ouverture du rapport.

&#9654 Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

============================

surtout pense à l'Extra.txt j'en ai expressement besoin dans cette situation

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

marie1212s · Answer

voilà déjà pour delfix

# DelFix v7.6 - Rapport créé le 13/04/2011 à 15:12
# Mis à jour le 31/03/11 à 16h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : moi - MARIE (Administrateur)
# Exécuté depuis : H:\Documents and Settings\moi\Mes documents\Téléchargements\DelFix.exe
# Option [Recherche]


~~~~~~ Dossier(s) ~~~~~~

Présent : H:\Qoobox
Présent : H:	dsskiller
Présent : H:\Kill'em
Présent : H:\32788R22FWJFW
Présent : H:\Combofix
Présent : H:\Program Files\ZHPDiag
Présent : H:\Program Files	rend micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Présent : H:\TDSSKiller.2.4.21.0_30.03.2011_10.01.12_log.txt
Présent : H:\WINDOWS\grep.exe
Présent : H:\WINDOWS\PEV.exe
Présent : H:\WINDOWS\NIRCMD.exe
Présent : H:\WINDOWS\MBR.exe
Présent : H:\WINDOWS\sed.exe
Présent : H:\WINDOWS\SWREG.exe
Présent : H:\WINDOWS\SWSC.exe
Présent : H:\WINDOWS\SWXCACLS.exe
Présent : H:\WINDOWS\zip.exe
Présent : H:\Documents and Settings\moi\defogger_reenable
Présent : H:\Documents and Settings\moi\defogger_reenable
Présent : H:\Documents and Settings\moi\Mes documents\Téléchargements\OTL.exe
Présent : H:\Documents and Settings\moi\Mes documents\Téléchargements\OTL.Txt
Présent : H:\Documents and Settings\moi\Mes documents\Téléchargements\ComboFix.exe
Présent : H:\Documents and Settings\moi\Mes documents\Téléchargements\Extras.Txt
Présent : H:\Documents and Settings\moi\Mes documents\Téléchargements\Defogger.exe
Présent : H:\Documents and Settings\moi\Mes documents\Téléchargements\Load_tdsskiller.exe
Présent : H:\Documents and Settings\moi\Mes documents\Téléchargements\HJTInstall.exe
Présent : H:\Documents and Settings\moi\Mes documents\Téléchargements\HiJackThis.exe
Présent : H:\Documents and Settings\moi\Mes documents\Téléchargements\hijackthis.log
Présent : H:\Documents and Settings\moi\Mes documents\Téléchargements\Defogger.exe

~~~~~~ Registre ~~~~~~

Clé Présente : HKLM\Software\swearware
Clé Présente : HKLM\Software\OldTimer Tools
Clé Présente : HKLM\Software\Classes\.cfxxe
Clé Présente : HKLM\Software\Classes\cfxxefile
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Présente : HKCU\console_combofixbackup

~~~~~~ Autre ~~~~~~


########## EOF - "H:\DelFixSearch.txt" - [2740 octets] ##########

gen-hackman · Answer

ben alors Marie ?

je t'ai mis un joli lien bleu avec ecrit config ?????

faut suivre la config Marie !!! :)

marie1212s · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cij1HWjMFD.txt

http://www.cijoint.fr/cjlink.php?file=cj201104/cijtD8Vimv.txt

gen-hackman · Answer

Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

    * Téléchargez le scanner portable AVPTool sur votre Bureau.



---> Pour redémarrer en mode sans échec :
- Redémarrez ton PC.
- Au démarrage, tapotez sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisissez Mode sans échec.
- Choisissez votre session habituelle.

    * Lancez l'exécutable intitulé setup_9.0xxxxx en double-cliquant dessus.
    * Répondez Oui à la question Do you want to continue installation ?.
    * Cliquez sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur votre Bureau dans un dossier nommé Kaspersky Lab Tool.
    * L'outil se lance tout seul : cochez toutes les cases dans l'onglet Automatic Scan.
    * Cliquez maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
    * A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : cochez alors Apply to all et cliquez sur Disinfect ou sur Delete selon ce que propose la fenêtre.
    * Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés : ils apparaissent en rouge dans la liste : cliquez alors sur le bouton Neutralize all de la fenêtre de progression du scan : si une pop-up indique qu'il faut redémarrer, acceptez en cliquant sur OK.
    * Rendez-vous maintenant dans l'onglet Events de la fenêtre de progression du scan et décochez Show all events.
    * Cliquez enfin sur Reports puis Save to file et enregistrez le rapport sur votre Bureau sous le nom Rapport AVPTool.
    * Fermez les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisissez Yes.
    * Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, répondez Oui et laissez votre ordinateur redémarrer en Mode normal.
    * Postez le rapport dans votre prochaine réponse si vous avez créé un sujet sur le forum Virus/Sécurité.

gen-hackman · Answer

mouais on va voir voir avec un autre diag

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

gen-hackman · Answer

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

M2 - MFEP: prefs.js [moi - 7cxyj1es.default\{0ce5eaed-5aea-4a95-aa7d-2cb6f8d0ea21}] [xul] XUL Cache v1.0 (.Canonical Ltd..) 
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- H:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe
O20 - Winlogon Notify: cryptnet32 . (.Pas de propriétaire - Pas de description.) -- cryptnet32.dll  
O41 - Driver:  (16280561) . (. - .) - H:\WINDOWS\system32\DRIVERS\16280561.sys (.not file.)   
O41 - Driver: setup_9.0.0.722_14.04.2011_09-02drv (setup_9.0.0.722_14.04.2011_09-02drv) . (. - .) - H:\WINDOWS\system32\DRIVERS\1628056.sys (.not file.)  
O42 - Logiciel: Java 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216011FF} 
[HKLM\Software\Amazon]  
H:\Program Files\Amazon  
O43 - CFD: 01/12/2009 - 20:12:28 - [3651] ----D- H:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy    => Spybot Search & Destroy  
O43 - CFD: 04/04/2010 - 18:41:00 - [10045] ----D- H:\Documents and Settings\moi\Application Data\Amazon  
O47 - AAKE:Key Export SP - "H:\Documents and Settings\moi\Mes documents\Téléchargements\HKO quick start v19366.exe" [Enabled] .(.Pas de propriétaireH:\Documents and Settings\moi\Mes documents\Téléchargements\HKO quick start v19366.exe (.not file.)  
O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher  [Key] . (.Pas de propriétaire - Pas de description.) -- H:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  
H:\Documents And Settings\moi\Bureau\Virus Removal Tool
O64 - Services: CurCS - H:\WINDOWS\system32\DRIVERS\16280561.sys (.not file.) - 16280561 (16280561)  .(...) - LEGACY_16280561 
O64 - Services: CurCS - (.not file.) - 16280562 Boot Guard Driver (16280562)  .(...) - LEGACY_16280562
O64 - Services: CurCS - (.not file.) - uxtdypod (uxtdypod)  .(...) - LEGACY_UXTDYPOD  
O64 - Services: CurCS - (.not file.) - setup_9.0.0.722_14.04.2011_09-02drv (setup_9.0.0.722_14.04.2011_09-02drv)  .(...) - LEGACY_SETUP_9.0.0.722_14.04.2011_09-02DRV  


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

marie1212s · Answer

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre : H:\ZHPExportRegistry-14-04-2011-15-45-48.txt
Run by moi at 14/04/2011 15:45:23
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: Java 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216011FF}  => Logiciel déjà supprimé

========== Clé(s) du Registre ==========
O20 - Winlogon Notify: cryptnet32 . (.Pas de propriétaire - Pas de description.) -- cryptnet32.dll  => Clé absente
O41 - Driver: (16280561) . (. - .) - H:\WINDOWS\system32\DRIVERS\16280561.sys (.not file.)  => Clé supprimée avec succès
HKLM\Software\Amazon  => Clé absente
O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Pas de propriétaire - Pas de description.) -- H:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Clé absente
O64 - Services: CurCS - H:\WINDOWS\system32\DRIVERS\16280561.sys (.not file.) - 16280561 (16280561) .(...) - LEGACY_16280561  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 16280562 Boot Guard Driver (16280562) .(...) - LEGACY_16280562  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - uxtdypod (uxtdypod) .(...) - LEGACY_UXTDYPOD  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - setup_9.0.0.722_14.04.2011_09-02drv (setup_9.0.0.722_14.04.2011_09-02drv) .(...) - LEGACY_SETUP_9.0.0.722_14.04.2011_09-02DRV  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- H:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe  => Valeur absente
O47 - AAKE:Key Export SP - "H:\Documents and Settings\moi\Mes documents\Téléchargements\HKO quick start v19366.exe" [Enabled] .(.Pas de propriétaireH:\Documents and Settings\moi\Mes documents\Téléchargements\HKO quick start v19366.exe (.not file.)  => Valeur absente

========== Dossier(s) ==========
H:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy  => Dossier absent
H:\Documents and Settings\moi\Application Data\Amazon  => Dossier absent
h:\documents and settings\moi\bureau\virus removal tool  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
cryptnet32.dll  => Fichier absent
h:\program files\amazon  => Fichier absent
h:\program files\adobe\reader 9.0\reader\reader_sl.exe  => Fichier absent
h:\documents and settings\moi\bureau\virus removal tool  => Fichier absent


========== Récapitulatif ==========
8 : Clé(s) du Registre
2 : Valeur(s) du Registre
3 : Dossier(s)
4 : Fichier(s)
1 : Logiciel(s)


End of the scan

gen-hackman · Answer

tu as cliqué deux fois sur Go ?

gen-hackman · Answer

l'écran de veille te cause toujours des soucis ???

gen-hackman · Answer

ok fais ce grand mmenage point par point et dis-moi quoi : Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge :ATF Cleaner par Atribune Ferme tous tes navigateurs Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels nettoyages un peu plus poussés __________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________

gen-hackman · Answer

ok :)

gen-hackman · Answer

depuis le debut si windows te dit qu'il a recupéré d'une erreur serieuse je pense que c est parce que ton disque dur est en train de mourrir

gen-hackman · Answer

reveins tenir au jus quand memee :)

juju666 · Answer

hello ici

tu peux toujours essayer sans garantie ... attention ça peut être très long (sur mon disque dur externe (1 TB en même temps...) ça a pris 4 jours entiers mdr

1° démarrer / Exécuter

2° taper cmd

3° cliquer OK 

4° tape chkdsk c: /f /r 
presse la touche enter

il va te dire de redémarrer ton ordi ou un truc comme ça ... accepte

au redémarrage tu aura cet écran : http://img116.imageshack.us/img116/9104/autochk8yv.jpg 
ça veut dire que chckdsk bosse ... laisse le travailler

quand chckdsk aura fini et que ton ordinateur va démarrer
rends toi dans le panneau de configuration
double-cliquer sur Outils d'administration 
double-cliquer sur Observateur d'événements 
dans la colonne Source chercher le dernier Winlogon en date et double-cliquer dessus tu verras ça : http://img235.imageshack.us/img235/2051/winlogon5im.jpg
copie/colle le contenu de ce que tu vois dans "Description"

Système a récupéré d'une erreur sérieuse

57 réponses

Discussions similaires

Newsletters