Critical System Error

Ugolin92 -  
Bonjour

J'ai un icône dans ma barre de taches qui m'affiche en permance le message "Critical System Errror " et quand je clique dessus il me renvoie sur un site d'antivirus.
J'ai scanné mon PC avec Spybot, McAfee, Trend Micro et Secuser et impossible de le supprimer
Que faire ???
Merci
Configuration: Windows XP

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. incognito02 Contributeur
    Bonjour ,

    Dans un premier temps, fait déja tout cela :

    telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancer)

    (1) ad-aware version 1.06

    (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
    voir demo
    http://pageperso.aol.fr/balltrap34/adwseflash.zip

    ***

    (2) spybot version 1.4

    (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
    voir demo d utilisation
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
    ***

    et aussi ceci

    (3) Ccleaner :
    Télécharge Ccleaner ici :
    https://www.ccleaner.com/ccleaner/download

    Tutorial ici:
    https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

    (4) Ewido
    http://download.ewido.net/ewido-setup.exe
    Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.
    Ouvre ewido et clic sur l'onglet Settings, pour How to Act sélèctionne Quarantine.
    Clique sur scanner puis sur scan complet du système.
    A la fin cliquer sur Apply all actions
    Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.

    Tutorial ici :
    https://www.malekal.com/tutorial-et-guide-ewido-v4/

    (5) Pour vérifier, scanne ton PC avec cet antivirus en ligne :
    https://www.bitdefender.com/toolbox/

    (6) télécharge HijackThis ici:
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+

    1. incognito02 Contributeur
      Bonjour ,

      Dans un premier temps, fait déja tout cela :

      telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancer)

      (1) ad-aware version 1.06

      (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
      voir demo
      http://pageperso.aol.fr/balltrap34/adwseflash.zip

      ***

      (2) spybot version 1.4

      (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
      voir demo d utilisation
      http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
      ***

      et aussi ceci

      (3) Ccleaner :
      Télécharge Ccleaner ici :
      https://www.ccleaner.com/ccleaner/download

      Tutorial ici:
      https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

      (4) Ewido
      http://download.ewido.net/ewido-setup.exe
      Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.
      Ouvre ewido et clic sur l'onglet Settings, pour How to Act sélèctionne Quarantine.
      Clique sur scanner puis sur scan complet du système.
      A la fin cliquer sur Apply all actions
      Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.

      Tutorial ici :
      https://www.malekal.com/tutorial-et-guide-ewido-v4/

      (5) Pour vérifier, scanne ton PC avec cet antivirus en ligne :
      https://www.bitdefender.com/toolbox/

      (6) télécharge HijackThis ici:
      https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

      Dézippe le dans un dossier prévu à cet effet.
      Par exemple C:\hijackthis < Enregistre le bien dans c : !
      Démo : (Merci a Balltrap34 pour cette réalisation)
      http://pageperso.aol.fr/balltrap34/Hijenr.gif

      Lance le puis:
      clique sur "do a system scan and save logfile" (cf démo)
      faire un copier coller du log entier sur le forum

      Démo : (Merci a Balltrap34 pour cette réalisation)
      http://pageperso.aol.fr/balltrap34/demohijack.htm

      Bon courage

      A+

      1. Ugolin92
        Bonjour

        Merci de votre réponse.

        Voici le rapport que m'affiche HijackThis :

        Logfile of HijackThis v1.99.1
        Scan saved at 12:07:46, on 01/09/2006
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\SYSTEM32\SVCHOST.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIE.EXE
        C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
        C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe
        C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
        C:\WINDOWS\system32\PDesk\PDesk.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
        C:\Program Files\Trend Micro\Internet Security 14\pccguide.exe
        C:\Program Files\TRVProtect\Trend OfficeScan\pccntmon.exe
        C:\PROGRAM FILES\SKYPE\PHONE\SKYPE.EXE
        C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\Netscape\Netscape\Netscp.exe
        C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
        C:\Program Files\PerSono\perstray.exe
        C:\Program Files\WinZip\WZQKPICK.EXE
        C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
        C:\WINDOWS\system32\mgabg.exe
        C:\Program Files\TRVProtect\Trend OfficeScan\ntrtscan.exe
        C:\PROGRA~1\TRENDM~1\INTERN~2\PCCTLCOM.EXE
        C:\WINDOWS\system32\svchost.exe
        C:\PROGRAM FILES\TRVPROTECT\TREND OFFICESCAN\TMLISTEN.EXE
        C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
        C:\PROGRA~1\TRENDM~1\INTERN~2\TMPFW.EXE
        C:\PROGRAM FILES\BONJOUR\MDNSRESPONDER.EXE
        C:\Program Files\TRVProtect\Trend OfficeScan\OfcPfwSvc.exe
        C:\PROGRAM FILES\TRVPROTECT\TREND OFFICESCAN\0FCD0G.EXE
        C:\Program Files\iPod\bin\iPodService.exe
        C:\PROGRA~1\TRENDM~1\INTERN~2\TMPROXY.EXE
        C:\Program Files\Winamp\winampa.exe
        C:\PROGRAM FILES\OUTLOOK EXPRESS\MSIMN.EXE
        C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32Info.exe
        C:\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local.,
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.netscape.fr"); (C:\Documents and Settings\Dagnicourt\Application Data\Mozilla\Profiles\default\q4axy09h.slt\prefs.js)
        N3 - Netscape 7: user_pref("browser.search.defaultengine", ""); (C:\Documents and Settings\Dagnicourt\Application Data\Mozilla\Profiles\default\q4axy09h.slt\prefs.js)
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O3 - Toolbar: Barre de confiance CM-CIC - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
        O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O3 - Toolbar: Protection Bar - {fe2d25c1-c1db-4b5e-9390-af1cb5302f32} - C:\Program Files\Media-Codec\iesplugin.dll (file missing)
        O4 - HKLM\..\Run: [EPSON Stylus Photo R220 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIE.EXE /P30 "EPSON Stylus Photo R220 Series" /O6 "USB003" /M "Stylus Photo R220"
        O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
        O4 - HKLM\..\Run: [pdfFactory Pro Dispatcher v2] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe" /source=HKLM
        O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
        O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\system32\PDesk\PDesk.exe /Autolaunch
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
        O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
        O4 - HKLM\..\Run: [AttuneClientEngine] C:\PROGRA~1\Aveo\Attune\bin\attune_ce.exe
        O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 14\pccguide.exe"
        O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\TRVProtect\Trend OfficeScan\pccntmon.exe" -HideWindow
        O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
        O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
        O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
        O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O4 - Global Startup: Perstray.lnk = ?
        O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
        O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
        O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
        O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
        O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - https://www.cult3d.com/
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
        O16 - DPF: {F9F3920B-2F24-437A-A224-D49F0004A172} - http://www.net-viewer.com/dls/AutoInstall.exe
        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
        O21 - SSODL: gorgonian - {e944d14a-03aa-43e3-9d0e-4f50c4d1b005} - C:\WINDOWS\system32\eowygj.dll
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\system32\mgabg.exe
        O23 - Service: Scan en temps réel OfficeScanNT (ntrtscan) - Trend Micro Inc. - C:\Program Files\TRVProtect\Trend OfficeScan\ntrtscan.exe
        O23 - Service: Pare-feu OfficeScanNT (OfcPfwSvc) - Trend Micro Inc. - C:\Program Files\TRVProtect\Trend OfficeScan\OfcPfwSvc.exe
        O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
        O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\Program Files\TRVProtect\Trend OfficeScan\tmlisten.exe
        O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
        O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
        O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe

        Qu'en pensez-vous ??

        Merci
    2. incognito02 Contributeur
      Bonjour,

      Vous avez passé Spybot, adaware, Ewido et Ccleaner avant d'envoyer ce hijackthis ?

      A+
      1. Ugolin92
        Bonsoir

        Oui j'ai passé tous ces softs et rien à faire...j'ia même installé Sophos Anti-rootkit qui ne trouve rien !
        Mais l'icone est toujours là et renvoie toujours sur virusburst.....
        :((
        1. Gaspar
          salut ugolin, j'ai le même problême que toi, si tu l'as résolu pourrais tu me dire comment ?
      3. incognito02 Contributeur
        Re,

        telecharge SmitfraudFix

        http://siri.urz.free.fr/Fix/SmitfraudFix.zip
        Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
        Copie/colle le sur le poste stp.

        voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php

        Ensuite
        Démarre en mode sans échec :
        Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
        Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
        Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
        (Si F8 ne marche pas utilise la touche F5).
        ----------------------------------------------------------------------------
        Relance le programme Smitfraud,
        Cette fois choisit l’option 2, répond oui a toutes les questions.
        Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

        Relance hijackthis et colle un nouveau log ici.

        Bon courage.

        A+
        1. Ugolin92
          Voici le rapport en mode sans échec
          SmitFraudFix v2.82

          Rapport fait à 19:36:35,67, 01/09/2006
          Executé à partir de D:\SmitfraudFix\SmitfraudFix
          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
          Fix executé en mode sans echec

          »»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
          "{e944d14a-03aa-43e3-9d0e-4f50c4d1b005}"="gorgonian"

          [HKEY_CLASSES_ROOT\CLSID\{e944d14a-03aa-43e3-9d0e-4f50c4d1b005}\InProcServer32]
          @="C:\WINDOWS\system32\eowygj.dll"

          [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{e944d14a-03aa-43e3-9d0e-4f50c4d1b005}\InProcServer32]
          @="C:\WINDOWS\system32\eowygj.dll"

          »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

          »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

          GenericRenosFix by S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

          »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

          »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

          Nettoyage terminé.

          »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
          "{e944d14a-03aa-43e3-9d0e-4f50c4d1b005}"="gorgonian"

          [HKEY_CLASSES_ROOT\CLSID\{e944d14a-03aa-43e3-9d0e-4f50c4d1b005}\InProcServer32]
          @="C:\WINDOWS\system32\eowygj.dll"

          [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{e944d14a-03aa-43e3-9d0e-4f50c4d1b005}\InProcServer32]
          @="C:\WINDOWS\system32\eowygj.dll"

          »»»»»»»»»»»»»»»»»»»»»»»» Fin

          Je pensais que c'était résolu...et bien au redémarrage, il est revenu !
          1. incognito02 Contributeur
            Bonsoir,

            J'etais sûr que ce ne serai pas résolu.

            telecharge lopxp:

            http://pageperso.aol.fr/balltrap34/lopxp.zip

            dezippe le (clic droit dessus > extraire tout)
            et lance lopxp.bat
            le bloc note va s'ouvrir, copie et colle le contenu ici

            A+

            Discussions similaires

            Critical low batterie
            annemarie

            1 réponse
            Plug ASUS : que signifie "check system power error" ?
            Shimrhod

            49 réponses
            Rétrodiffusion "Mail Delivery System"
            baissaoui

            0 réponse
            PC acer critical low battery mais battery neuve
            Pento_57

            10 réponses
            Ordi ne charge plus
            Laneige

            3 réponses