Execution de DEP , un virus ?

Bonjour,
hier j'ai eu un petit problème de wifi
avec le message suivant:
connectivité limitée ou inexistante ....et adresse ip inexistante !
je ne sais pas si c'est un virus qui a causé ça, mais étant très fatiguée et super occupée je ne me suis pas trop casser la tete j'ai directement lancé une restauration du système à une date antérieure, et l'a j'ai remarqué que le wifi fonctionné correctement mais que le Guard d'Avira qui s'est désactivé
j'ai annulé la restauration après le redémarrage, ce qui m'a réglé le problème du wifi qui fonctionne normalement et le Guard qui est redevenu Actif
seulement la j'ai recu le message suivant:

Prevention de l'execution de données
pour proteger votre ordinateur, windows a fermé ce programme
nom: generic host process for win32 services
editeur: microsoft corporation
Fermer le message !

Que dois-je faire d'après vous ? vos conseils d'experts me seront très utiles, Merci !

<config>Windows XP /

8 réponses

  • Votes
  • Date
  • Date décroissante
  1. j'ai fais la manip c'est bon le message ne s'affiche plus mais je voudrai comprendre ce qui a pu me provoquer ca ? et je pense aussi que mon pc est infecté qlq pourrait il m'aider a effectuer un check-up !
    Merci!
    1. salut

      Attention : cet outil peut etre détecté à tort comme virus

      tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

      Désactive toutes tes protections si possible , antivirus , sandbox , etc....

      telecharge et enregistre Pre_Scan sur ton bureau :

      http://forums-fec.be/gen-hackman/Pre_Scan.exe
      http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

      Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

      une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

      si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

      si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

      http://forums-fec.be/gen-hackman/Pre_Scan.pif

      si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

      Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

      Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

      Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

      NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

      Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
      1. Ok h@ckman, je te remercie bcp !
        comme protection j'ai Avira, Malwarebytes et Spybot, je dois désactiver la fonction Résident aussi ??
        et c'est quoi ce premier lien que tu m'a envoyé ? http://forums-fec.be/gen-hackman/Pre_Scan.exe
    2. ben c'est le lien officiel de l'outil

      desinstalle spybot il vaut rien et freine ton pc pour 3cookies , surtout que depuis que tu malwarebytes il doit pas detecter grand chose donc inutile

      à lire :

      https://www.malekal.com/superantispyware-et-spybot-vs-malwarebyte/
      1. merci de m'avoir éclairé, le lien est très intéressant je viens de désinstaller Spybot et de lancer Pre-scan !
      2. ok à te lire :)

        je m'absenterai une partie de l apres midi mais pazs trop longtemps ^^
      3. Bonne journée Super H@ckman ;)
      4. en attendant ton retour, merci d'avance !
        http://pjjoint.malekal.com/files.php?id=20120728_j6j13f12e89
    3. et ben t'es pas dans le caca !!!!

      ====

      tu l'as trouvé où ce windows infecté jusqu'à la moelle ? tu diras à ton ami qu'il t'a fait un cadeau empoisonné
      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
      1. Quel ami ? et quel cadeau empoisonné ?
        apres le scan mon bureau a un peu changé j'ai des icones en doubles (poste de travail, internet explorer...)
        j'ai aussi des messages d'erreurs qui s'affichent
        erreur BTTray.exe
        et
        Airsvcu.exe - Erreur d'application
        L'instruction à "0x6771b5b9" emploie l'adresse mémoire "0x00000044", La mémoire ne peut pas etre "read"
    4. en clair : il sort d'où ce windows ?
      1. j'ai acheté mon pc d'occaz a très bon prix, il etait plutot bien puis pas très longtemps après il a commencé a devenir très lent ! j'ai fais des scans via l'aide de ce site ça me réglait le problème mais momentanément!
        et maintenant peut-tu me dire quel est le problème et comment le régler STP je t'en serai très reconnaissante, Merci !
    5. tant que tu possèderas un windows "maison" , tu auras toujours des problemes les mises à jour ne s'effectuant pas en totalité
      1. y a t-il un moyen de le rendre un peu plus standard ??
        par quoi dois-je commencer ? est-ce réversible au moins ???
    6. faut une licence légale....
      1. je dois installer windows xp a nouveau c'est ca ?
      2. et y aurait il des choses réparable en attendant ?
      3. ca sert à rien de desinfecter un gruyère