Virus ou autres?
Soucis
-
soucis -
soucis -
Bonjour,
J'ai récemment eu des écrans bleu avec écriture. Souvent pas bon.
J'ai fais 2 scans antivirus rien trouvé. J'ai nettoyé l'intérieur du PC au cas ou.
J'ai fais une restauration system au cas ou.
Mais toujours le même problème qui m'arrive de temps en temps (3 fois en 1 semaine)
J'ai fais un copier/coller du rapport windows
Nom d'événement de problème: BlueScreen
Version du système: 6.1.7601.2.1.0.256.1
Identificateur de paramètres régionaux: xxxx
Informations supplémentaires sur le problème :
BCCode: 50
BCP1: FFFFF880040E5C90
BCP2: 0000000000000000
BCP3: FFFFF80002D01BF5
BCP4: 0000000000000000
OS Version: 6_1_7601
Service Pack: 1_0
Product: 256_1
Fichiers aidant à décrire le problème :
C:\Windows\Minidump\092112-18564-01.dmp
C:\Users\Utilisateur\AppData\Local\Temp\WER-26832-0.sysdata.xml
J'ai récemment eu des écrans bleu avec écriture. Souvent pas bon.
J'ai fais 2 scans antivirus rien trouvé. J'ai nettoyé l'intérieur du PC au cas ou.
J'ai fais une restauration system au cas ou.
Mais toujours le même problème qui m'arrive de temps en temps (3 fois en 1 semaine)
J'ai fais un copier/coller du rapport windows
Nom d'événement de problème: BlueScreen
Version du système: 6.1.7601.2.1.0.256.1
Identificateur de paramètres régionaux: xxxx
Informations supplémentaires sur le problème :
BCCode: 50
BCP1: FFFFF880040E5C90
BCP2: 0000000000000000
BCP3: FFFFF80002D01BF5
BCP4: 0000000000000000
OS Version: 6_1_7601
Service Pack: 1_0
Product: 256_1
Fichiers aidant à décrire le problème :
C:\Windows\Minidump\092112-18564-01.dmp
C:\Users\Utilisateur\AppData\Local\Temp\WER-26832-0.sysdata.xml
A voir également:
- Virus ou autres?
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Undisclosed-recipients virus - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Virus informatique - Guide
43 réponses
salut
▶ Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau
Desactive toutes tes protections le temps du scan de gMer
Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."
▶ clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.
▶ Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)
▶ Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau
Desactive toutes tes protections le temps du scan de gMer
Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."
▶ clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.
▶ Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)
Soucis
Merci c'est en cours
Utilisateur anonyme
:)
Soucis
Mais j'ai peur que ça soit un problème matériel x)
Soucis
Je viens de me rendre compte que je n'ai pas tout coché (j'ai juste laissé par défaut coché : services, registry, files) dois-je tous recommencer et tous cocher?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
J'aime pas les trucs hébergé :D mais je te mets le copier/coller
GMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2012-09-21 22:45:35
Windows 6.1.7601 Service Pack 1
Running: du7cpr5r.exe
---- Files - GMER 1.0.15 ----
File C:\avast! sandbox 0 bytes
File C:\avast! sandbox\S-1-5-21-2282979323-670576531-271781262-1001 0 bytes
File C:\avast! sandbox\S-1-5-21-2282979323-670576531-271781262-1001\sfzone 0 bytes
File C:\avast! sandbox\S-1-5-21-2282979323-670576531-271781262-1001\sfzone\C 0 bytes
File C:\avast! sandbox\S-1-5-21-2282979323-670576531-271781262-1001\sfzone\snx_fs.dat 180 bytes
File C:\avast! sandbox\snx_rhive 262144 bytes
File C:\avast! sandbox\snx_rhive.LOG1 21504 bytes
File C:\avast! sandbox\snx_rhive.LOG2 0 bytes
File C:\avast! sandbox\snx_rhive{7f8fdfc1-c43a-11e1-9304-0026181bf53e}.TM.blf 65536 bytes
File C:\avast! sandbox\snx_rhive{7f8fdfc1-c43a-11e1-9304-0026181bf53e}.TMContainer00000000000000000001.regtrans-ms 524288 bytes
File C:\avast! sandbox\snx_rhive{7f8fdfc1-c43a-11e1-9304-0026181bf53e}.TMContainer00000000000000000002.regtrans-ms 524288 bytes
---- EOF - GMER 1.0.15 ----
GMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2012-09-21 22:45:35
Windows 6.1.7601 Service Pack 1
Running: du7cpr5r.exe
---- Files - GMER 1.0.15 ----
File C:\avast! sandbox 0 bytes
File C:\avast! sandbox\S-1-5-21-2282979323-670576531-271781262-1001 0 bytes
File C:\avast! sandbox\S-1-5-21-2282979323-670576531-271781262-1001\sfzone 0 bytes
File C:\avast! sandbox\S-1-5-21-2282979323-670576531-271781262-1001\sfzone\C 0 bytes
File C:\avast! sandbox\S-1-5-21-2282979323-670576531-271781262-1001\sfzone\snx_fs.dat 180 bytes
File C:\avast! sandbox\snx_rhive 262144 bytes
File C:\avast! sandbox\snx_rhive.LOG1 21504 bytes
File C:\avast! sandbox\snx_rhive.LOG2 0 bytes
File C:\avast! sandbox\snx_rhive{7f8fdfc1-c43a-11e1-9304-0026181bf53e}.TM.blf 65536 bytes
File C:\avast! sandbox\snx_rhive{7f8fdfc1-c43a-11e1-9304-0026181bf53e}.TMContainer00000000000000000001.regtrans-ms 524288 bytes
File C:\avast! sandbox\snx_rhive{7f8fdfc1-c43a-11e1-9304-0026181bf53e}.TMContainer00000000000000000002.regtrans-ms 524288 bytes
---- EOF - GMER 1.0.15 ----
non non c'est bon.
==
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....
telecharge et enregistre Pre_Scan sur ton bureau :
https://forums-fec.be/gen-hackman/Pre_Scan.exe
si le lien ne fonctionne pas :
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
https://forums-fec.be/gen-hackman/Pre_Scan.pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
==
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....
telecharge et enregistre Pre_Scan sur ton bureau :
https://forums-fec.be/gen-hackman/Pre_Scan.exe
si le lien ne fonctionne pas :
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
https://forums-fec.be/gen-hackman/Pre_Scan.pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
t'aurais pas oublié de desactiver la sandbox d'avast ?
relance l'outil , clique sur diag puisheberge le nouveau s
rapport
relance l'outil , clique sur diag puisheberge le nouveau s
rapport
desolé de vivre , ne sois pas pressé sinon , effectivement tu peux formater ca prend deux heures , libre à ton choix.
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
desinstalle tout Java
desinstalle ad-aware antivirus
===========================
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
C:\Windows\32bit.exe
C:\Windows\64bit.exe
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
========
Attention !!! pense à re-désactiver tes protections
Clique sur ce lien : https://www.cjoint.com/?BIwllkChDAC
Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
desinstalle ad-aware antivirus
===========================
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
C:\Windows\32bit.exe
C:\Windows\64bit.exe
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
========
Attention !!! pense à re-désactiver tes protections
Clique sur ce lien : https://www.cjoint.com/?BIwllkChDAC
Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
c'est commetu veux mais alors tu aurais du le dire avant , ca m'a pris trois quarts d'heure pour te preparer ce script , je me serais pas fait ch*er......
ARG !
Désolé.
De toute façon je vais surement les réutiliser car j'ai lu sur internet (sauf si tu me dis le contraire) que un formatage ne supprime pas toujours un virus.
Puis en voulant me protéger correctement j'ai installé Zone Alarm. Qui comme beaucoup de monde m'a posé des problèmes à la désinstallation et comme il apparait toujours dans les paramètre de notification je me demande si j'ai réellement supprimé toutes traces. (Un Zatray.exe apparait dans la zone de notification mais celui-ci n'est pas actif).
Donc je vais surement refaire tout tes scans etc et te poster tous les rapports si tu es d'accords. (Puis j'ai trouvé comment bien désactiver le parefeu windows via "services".
Désolé.
De toute façon je vais surement les réutiliser car j'ai lu sur internet (sauf si tu me dis le contraire) que un formatage ne supprime pas toujours un virus.
Puis en voulant me protéger correctement j'ai installé Zone Alarm. Qui comme beaucoup de monde m'a posé des problèmes à la désinstallation et comme il apparait toujours dans les paramètre de notification je me demande si j'ai réellement supprimé toutes traces. (Un Zatray.exe apparait dans la zone de notification mais celui-ci n'est pas actif).
Donc je vais surement refaire tout tes scans etc et te poster tous les rapports si tu es d'accords. (Puis j'ai trouvé comment bien désactiver le parefeu windows via "services".
