Infecté ? Résolu

Question

Bonjour, 
Mon pc fixe se bloque tous les matins, il faut forcer le pc à s'éteindre, ensuite au redémarrage,  il arrive que l'écran indique "pas de signal".
Hier, les vidéos sur youtube, dailymotion ne fonctionnaient pas, elles indiquaient : "an error occur...".
Beaucoup de sites indiquent une connexion non certifiée, alors qu'il s'agit de sites classiques genre fnac, amazon, priceminister, etc...
Plusieurs fois le pc s'est éteint net, et il a fait un bruit spectaculaire (un bruit de moteur qui tourne à fond), comme ci tous les composants tournaient au maximum, je ne sais pas ce que cela signifie...
En ce moment, internet explorer est complètement hs, il n'est pas possible de faire une recherche.
J'utilise mozilla firefox.
Je ne sais pas si c'est un virus, ou un problème de composant défaillant.
Voilà, si quelqu'un a une idée.
Merci


Configuration: Windows Vista / Firefox 15.0.1

loumax91 · Accepted Answer

Bonsoir

Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :

¶ Télécharge ZHPDiag (de Nicolas Coolman)
¶ Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
¶ Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
¶ Il se lancera automatiquement à la fin de l'installation
¶ Vérifie si tu trouves une icône "UAC" en haut à droite de ZHPDiag : si c'est le cas, clique dessus. 
¶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
¶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
¶ Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

celti03 · Answer

"Vista" "internet explorer" ... ^^

Oui, tu es infecté par plusieurs malwares, ça c'est certain.

Procédure sécurisée : récupérer les données (photos, vidéos, docs) sur un support externe, puis réinstaller proprement windows (faire du nettoyage serait très long)
Puis ensuite scanner le support externe avec un anti virus et anti malware

LES BIDOCHONS · Answer

Bonsoir, merci de votre aide, voici le rapport, je ne sais pas ce qu'il dit :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121001_w15f8b12s15h6

loumax91 · Answer

Bonjour

Désolé pour le retard ...

On va faire de nouvelles vérifications avec un autre outil de diagnostic :

* Télécharge OTL sur ton Bureau.
* Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Sous Personnalisation, copie-colle ce script :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32drivers\*.sys /lockedfiles
%systemroot%\System32config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop

* Coche la case "tous les utilisateurs" puis clique sur le bouton "Analyse"
* Patiente pendant l'analyse jusqu'à l'apparition des deux rapports OTL.txt et Extras.txt
* Rends toi sur ce site, clique sur "Parcourir" et sélectionne le rapport de OTL, choisis une durée de conservation illimitée et clique sur "créer le lien Cjoint". Copie/colle le lien fourni dans ta prochaine réponse sur le forum

LES BIDOCHONS · Answer

Bonjour, voici les deux rapports :

http://cjoint.com/12oc/BJdmvB2tVdP.htm

http://cjoint.com/12oc/BJdmv2DnN32.htm

loumax91 · Answer

1) A désinstaller (si présent dans la liste) via > menu démarrer > panneau de configuration > programmes et fonctionnalités :
-Orange Inside >>voir la suite pour t'aider
-Adobe Acrobat Reader 9.0

Télécharge et installe Adobe Reader 10.1.4 (pense à décocher McAfee Security Scan Plus)

2) Utilise ce logiciel :
*Télécharger sur le bureau RogueKiller (par tigzy)
    *Quitter tous les programmes en cours
    *Lancer RogueKiller.exe
    * Attendre la fin du Prescan ...
    *Cliquer sur Scan.
    *A la fin du scan Cliquer sur Rapport et copier coller le contenu du notepad dans ta réponse

LES BIDOCHONS · Answer

L'installation d'adobe a échoué... Voici le rapport avant suppression, et après suppression : RogueKiller V8.1.1 [03/10/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Website: http://www.sur-la-toile.com/RogueKiller/ Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : Philippe [Droits d'admin] Mode : Recherche -- Date : 12/08/2007 01:21:14 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 4 ¤¤¤ [HJ DESK] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> TROUVÉ [HJ DESK] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ -> D:\Users\Default\NTUSER.DAT ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Hitachi HDT725032VLA380 ATA Device +++++ --- User --- [MBR] 61ff5900e35c776813d94a13f1327a0e [BSP] 23c97f233098a72ca73a6bf769cc7b5d : Windows Vista MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 9993 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 20467712 | Size: 147757 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 323074048 | Size: 147493 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1].txt >> RKreport[1].txt ________________________________________________________________ RogueKiller V8.1.1 [03/10/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Website: http://www.sur-la-toile.com/RogueKiller/ Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : Philippe [Droits d'admin] Mode : Suppression -- Date : 12/08/2007 01:21:54 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 4 ¤¤¤ [HJ DESK] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REMPLACÉ (0) [HJ DESK] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REMPLACÉ (0) [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ -> D:\Users\Default\NTUSER.DAT ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Hitachi HDT725032VLA380 ATA Device +++++ --- User --- [MBR] 61ff5900e35c776813d94a13f1327a0e [BSP] 23c97f233098a72ca73a6bf769cc7b5d : Windows Vista MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 9993 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 20467712 | Size: 147757 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 323074048 | Size: 147493 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

loumax91 · Answer

¶ Télécharge USBFix (de El desaparecido et C_XX) sur ton Bureau
¶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
¶ Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
¶ Au menu principal, clique sur "Recherche"
¶ Laisse travailler l'outil jusqu'au bout
¶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse.

LES BIDOCHONS · Answer

Je n'en ai pas...

loumax91 · Answer

Bonjour


¶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
¶ Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
¶ Au menu principal, clique sur "Suppression"
¶ Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
¶ Laisse travailler l'outil jusqu'au bout
¶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse.


2) Utilise ce logiciel de désinfection généraliste :

¶ Télécharge et installe Malwarebytes' Anti-Malware
¶ A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
¶ Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
¶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
¶ Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
¶ A la fin de l'analyse, clique sur Afficher les résultats
¶ Coche tous les éléments  détectés puis clique sur Supprimer la sélection
¶ Enregistre le rapport
¶ S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
¶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression

LES BIDOCHONS · Answer

Bonjour, voici le rapport usbfix :

############################## | UsbFix V 7.097 | [Suppression]

Utilisateur: Philippe (Administrateur) # ACER
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 20:49:37 | 12/08/2007

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: ACER (Aspire M3630) (X86-based PC
CPU: Genuine Intel(R) CPU            2140  @ 1.60GHz (1600)
RAM -> [Total : 2047 | Free : 1273]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 8.0.6001.19328

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 144 Go (77 Go libre(s) - 53%) [] # NTFS
D:\ -> Disque fixe # 144 Go (68 Go libre(s) - 47%) [ACER] # NTFS
E:\ -> CD-ROM
J:\ -> Disque amovible # 4 Go (2 Go libre(s) - 51%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (716)
C:\Windows\system32\wininit.exe (916)
C:\Windows\system32\csrss.exe (928)
C:\Windows\system32\services.exe (964)
C:\Windows\system32\lsass.exe (976)
C:\Windows\system32\lsm.exe (984)
C:\Windows\system32\winlogon.exe (1068)
C:\Windows\system32\svchost.exe (1172)
C:\Windows\system32\svchost.exe (1256)
C:\Windows\System32\svchost.exe (1292)
C:\Windows\system32\Ati2evxx.exe (1380)
C:\Windows\System32\svchost.exe (1392)
C:\Windows\System32\svchost.exe (1456)
C:\Windows\system32\svchost.exe (1476)
C:\Windows\system32\svchost.exe (1608)
C:\Windows\system32\SLsvc.exe (1628)
C:\Windows\system32\svchost.exe (1668)
C:\Windows\system32\Ati2evxx.exe (1744)
C:\Windows\system32\svchost.exe (1896)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (2004)
C:\Windows\System32\spoolsv.exe (696)
C:\Windows\system32\svchost.exe (1012)
C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe (2240)
C:\Windows\system32\svchost.exe (2364)
C:\Windows\system32\svchost.exe (2392)
C:\Program Files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe (2440)
C:\Windows\System32\svchost.exe (2616)
C:\Windows\system32\SearchIndexer.exe (2636)
C:\Windows\system32	askeng.exe (2784)
C:\Windows\system32\WUDFHost.exe (2928)
C:\Windows\system32\svchost.exe (3976)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4036)
C:\Windows\system32	askeng.exe (2560)
C:\Windows\system32\userinit.exe (3540)
C:\Windows\system32\Dwm.exe (3700)
C:\Windows\system32	askeng.exe (3728)
C:\Windows\system32	askeng.exe (3840)
C:\Windows\Explorer.EXE (3608)
C:\Program Files\Orange\Assistance Livebox\AssistanceLivebox.exe (628)
C:\Program Files\Windows Defender\MSASCui.exe (3760)
C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe (3456)
C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe (3432)
C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe (3412)
C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE (3200)
C:\Program Files\Real\RealPlayer\Updateealsched.exe (3228)
C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (1944)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (936)
C:\Program Files\Orange\Assistance Livebox\dist\ST2.exe (3828)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (2528)
C:\Program Files\Windows Sidebar\sidebar.exe (4084)
C:\Windows\ehome\ehtray.exe (3424)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE (2572)
C:\Users\Philippe\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (3040)
C:\Program Files\Windows Media Player\wmpnscfg.exe (1412)
C:\Program Files\Orange\MailNotifier\MailNotifier.exe (1532)
C:\Program Files\OpenOffice.org 3\program\soffice.exe (3208)
C:\Program Files\OpenOffice.org 3\program\soffice.bin (3680)
C:\Windows\ehome\ehmsas.exe (3556)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3508)
C:\Windows\system32\wbem\unsecapp.exe (1780)
C:\Windows\system32\wbem\wmiprvse.exe (3052)
C:\UsbFix\Go.exe (4136)
C:\Windows\system32\wbem\wmiprvse.exe (4236)
C:\Windows\system32\wuauclt.exe (4388)
C:\Windows\System32\mobsync.exe (4708)
C:\Program Files\Windows Media Player\wmplayer.exe (4800)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\Ati2evxx.exe (1380)
Stoppé! C:\Windows\system32\SLsvc.exe (1628)
Stoppé! C:\Windows\system32\Ati2evxx.exe (1744)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (2004)
Stoppé! C:\Windows\System32\spoolsv.exe (696)
Stoppé! C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe (2240)
Stoppé! C:\Program Files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe (2440)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2636)
Stoppé! C:\Windows\system32	askeng.exe (2784)
Stoppé! C:\Windows\system32\WUDFHost.exe (2928)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4036)
Stoppé! C:\Windows\system32	askeng.exe (2560)
Stoppé! C:\Windows\system32	askeng.exe (3728)
Stoppé! C:\Windows\system32	askeng.exe (3840)
Stoppé! C:\Program Files\Orange\Assistance Livebox\AssistanceLivebox.exe (628)
Stoppé! C:\Program Files\Windows Defender\MSASCui.exe (3760)
Stoppé! C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe (3456)
Stoppé! C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe (3432)
Stoppé! C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe (3412)
Stoppé! C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE (3200)
Stoppé! C:\Program Files\Real\RealPlayer\Updateealsched.exe (3228)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (936)
Stoppé! C:\Program Files\Orange\Assistance Livebox\dist\ST2.exe (3828)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (2528)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (4084)
Stoppé! C:\Windows\ehome\ehtray.exe (3424)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE (2572)
Stoppé! C:\Users\Philippe\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (3040)
Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (1412)
Stoppé! C:\Program Files\Orange\MailNotifier\MailNotifier.exe (1532)
Stoppé! C:\Windows\ehome\ehmsas.exe (3556)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3508)
Stoppé! C:\Windows\system32\wuauclt.exe (4388)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (5260)
Stoppé! C:\Windows\system32\conime.exe (4812)

################## | Éléments infectieux |

Supprimé! C:\Users\Philippe\AppData\Local\Temp\Uninstaller.exe
Supprimé! C:\Users\Philippe\AppData\Local\Temp\winpcap-nmap-4.12.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2152478756-3922319563-605102323-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4263293246-851148015-3126143515-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-20
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2787832453-2619219051-1461634379-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4263293246-851148015-3126143515-1000

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3c46cdf4-3372-11e0-b8df-0019213a4957}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c6387282-4704-11e0-bb8d-0019213a4957}

################## | Listing |

[12/08/2007 - 20:53:36 | SHD ] 	C:\$Recycle.Bin
[18/09/2006 - 23:43:36 | N | 24] 	C:\autoexec.bat
[02/08/2011 - 11:22:35 | SHD ] 	C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[07/02/2011 - 21:47:30 | N | 8192] 	C:\BOOTSECT.BAK
[12/08/2007 - 06:16:15 | D ] 	C:\Config.Msi
[18/09/2006 - 23:43:37 | N | 10] 	C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[12/08/2007 - 20:31:56 | ASH | 2146754560] 	C:\hiberfil.sys
[12/08/2007 - 20:31:55 | ASH | 2460561408] 	C:\pagefile.sys
[26/02/2011 - 20:56:21 | D ] 	C:\PerfLogs
[10/08/2007 - 05:05:30 | D ] 	C:\Program Files
[15/09/2012 - 09:40:18 | HD ] 	C:\ProgramData
[12/08/2007 - 01:26:15 | SHD ] 	C:\System Volume Information
[12/08/2007 - 20:53:36 | D ] 	C:\UsbFix
[12/08/2007 - 20:50:26 | A | 8203] 	C:\UsbFix.txt
[07/02/2011 - 22:10:20 | D ] 	C:\Users
[11/08/2007 - 19:00:47 | D ] 	C:\Windows
[10/08/2007 - 05:15:44 | D ] 	C:\ZHP
[12/08/2007 - 20:53:36 | SHD ] 	D:\$RECYCLE.BIN
[01/05/2010 - 22:31:02 | RAD ] 	D:\autorun.inf
[06/05/2010 - 21:47:02 | D ] 	D:\erData
[14/08/2007 - 23:54:21 | D ] 	D:\FullDisc
[08/02/2011 - 13:09:11 | D ] 	D:\MIEVS
[08/02/2011 - 17:45:40 | N | 10670593536] 	D:\MIEVS.TIB
[31/10/2010 - 18:51:20 | SHD ] 	D:\System Volume Information
[29/01/2011 - 15:52:25 | D ] 	D:\Users

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ACER.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

LES BIDOCHONS · Answer

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.04.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19328
Philippe :: ACER [administrateur]

12/08/2007 21:30:12
mbam-log-2007-08-12 (21-30-12).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 290653
Temps écoulé: 47 minute(s), 

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

loumax91 · Answer

Ok, refais une analyse OTL comme indiqué Ici (héberge le rapport).

LES BIDOCHONS · Answer

http://cjoint.com/?BJetJHtjPLX

loumax91 · Answer

Ce script va cibler certains éléments à supprimer :

* Ouvre ce lien, sélectionne le script qu'il contient en entier et copie le (Édition --> Copier)
* Lance OTL (si tu es sous Windows vista ou 7, fais un clic-droit dessus et choisis "exécuter en temps qu'administrateur")
* Colle le script dans la zone "personnalisation"
* Clique sur « Correction » et laisse l'outil travailler. Il est possible que l'ordinateur redémarre.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

LES BIDOCHONS · Answer

All processes killed
========== OTL ==========
C:\ProgramData\.zreglib moved successfully.
File C:\ProgramData\.zreglib not found.
C:\Users\Philippe\AppData\Roaming\Real\Update	emp\~Upg0nupgagent.exe moved successfully.
C:\Users\Philippe\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\10.20\agentnupgagent.exe moved successfully.
========== FILES ==========
C:\Windows	asks\ReclaimerUpdateXML_Philippe.job moved successfully.
C:\Windows	asks\RNUpgradeHelperLogonPrompt_Philippe.job moved successfully.
C:\Windows	asks\ReclaimerUpdateFiles_Philippe.job moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56478 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Philippe
->Temp folder emptied: 288781014 bytes
->Temporary Internet Files folder emptied: 191518700 bytes
->Java cache emptied: 455572 bytes
->FireFox cache emptied: 69252576 bytes
->Google Chrome cache emptied: 6646359 bytes
->Flash cache emptied: 58681 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 35450934 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 565,00 mb
 
 
OTL by OldTimer - Version 3.2.70.1 log created on 08102007_044123

Files\Folders moved on Reboot...
File move failed. C:\Windows	emp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

loumax91 · Answer

Nous allons lancer une analyse en ligne de ton ordinateur :

    * Rends toi sur cette page.
    * Clique sur "Lancer ESET Online Scanner".
    * Laisse toi guider pour installer les éléments nécessaires au lancement de l'analyse.
    * Poste le rapport qui apparaitra à la fin de l'analyse.

LES BIDOCHONS · Answer

Bonjour, voici le rapport : 

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=b682f87a67026c4e901376f1f76af214
# end=stopped
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2007-08-10 03:34:31
# local_time=2007-08-10 05:34:31 )
# country="France"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=768 16777215 100 0 0 0 0 0
# compatibility_mode=5892 16776573 100 100 0 24248733 0 0
# compatibility_mode=8192 67108863 100 0 214 214 0 0
# scanned=8985
# found=0
# cleaned=0
# scan_time=866
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=b682f87a67026c4e901376f1f76af214
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2007-08-10 06:12:27
# local_time=2007-08-10 08:12:27 )
# country="France"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=768 16777215 100 0 0 0 0 0
# compatibility_mode=5892 16776573 100 100 0 24295986 0 0
# compatibility_mode=8192 67108863 100 0 47467 47467 0 0
# scanned=129465
# found=4
# cleaned=4
# scan_time=6289
D:\Users\snoopy\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\1dd6a40c-29d586e1	multiple threats (deleted - quarantined)	00000000000000000000000000000000	C
D:\Users\snoopy\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20\7bb99554-734bfaf3	probably a variant of Win32/Agent.DYXWUMY trojan (deleted - quarantined)	00000000000000000000000000000000	C
D:\Users\snoopy\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\7adbb65d-132e27d2	multiple threats (deleted - quarantined)	00000000000000000000000000000000	C
D:\Users\snoopy\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\1eff1eb1-7ef52800	probably a variant of Win32/Agent.DYXWUMY trojan (deleted - quarantined)	00000000000000000000000000000000	C

loumax91 · Answer

Bonjour Comment va le PC ? __________________________________________________________________ 1) A désinstaller via > menu démarrer > panneau de configuration > programmes et fonctionnalités : -Java 6 Update 7 *Télécharge et installe Java 7 update 7. **************** 2) Télécharge >>TFC.exe<< impérativement sur ton bureau *Ferme tous les programmes en cour de fonctionnement... *Valide START pour lancer TFC *Une demande va apparaitre pour te demander de redémarrer ton pc, cliques sur "YES" et laisse faire TFC. **************** 3) Relance une analyse ZHPDiag comme expliqué Ici (héberge le rapport)

LES BIDOCHONS · Answer

Je m'en occupe, mais par contre il y a un problème au niveau des certificats de sécurité quand je vais sur amazon par exemple... 
Voici les message sur mozilla et internet explorer : 


Cette connexion n'est pas certifiée 
       
     
       
         
          Vous avez demandé à Firefox de se connecter de manière sécurisée à www.amazon.fr, mais nous ne pouvons pas confirmer que votre connexion est sécurisée. 
          Normalement, lorsque vous essayez de vous connecter de manière sécurisée, les sites présentent une identification certifiée pour prouver que vous vous trouvez à la bonne adresse. Cependant, l'identité de ce site ne peut pas être vérifiée. 
         
         
         
          Que dois-je faire ? 
           
            Si vous vous connectez habituellement à ce site sans problème, cette erreur peut signifier que quelqu'un essaie d'usurper l'identité de ce site et vous ne devriez pas continuer. 
             
    

______________________________________________________________ 

Le certificat de sécurité de ce site Web présente un problème.  
  
    
 Le certificat de sécurité présenté par ce site Web a expiré ou n'est pas encore valide. 

Les problèmes de certificat de sécurité peuvent indiquer une tentative de duperie ou d'interception des données que vous envoyez sur le serveur.   
  Nous vous recommandons de fermer cette page Web et de quitter ce site.   
  Cliquez ici pour fermer cette page Web.   
  Poursuivre avec ce site Web (non recommandé).   
     Informations  


Si vous êtes arrivé sur cette page en cliquant sur un lien, vérifiez l'adresse du site Web dans la barre d'adresses afin de vous assurer qu'il s'agit de l'adresse attendue.  
Lorsque vous voulez visiter un site Web dont l'adresse est de type https://example.com, ajoutez « www » à l'adresse, https://www.example.com.  
Si vous décidez d'ignorer cette erreur et de continuer, n'entrez pas d'informations personnelles sur le site Web.  

Pour plus d'informations, consultez « Erreurs de certificat » dans l'aide d'Internet Explorer. 
  
______________________________________________________________ 


Pour le moment, il n'y a pas eu de crash écran bleu, souris bloquée,...etc. 

Hier, c'était de la folie pendant otl, j'ai même eu une demande pour réparer windows avec le cd d'installation, car un fichier système critique était endommagé... 

Je continue et je vous dirais.

LES BIDOCHONS · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121005_s9f6q1211e8

loumax91 · Answer

Télécharge WinUpdateFix sur ton bureau, puis exécute-le.
Lance-le et appuies sur le bouton [Créer un rapport de diagnostic].
Un rapport va alors se créer et s'afficher à l'écran. Le rapport est également sauvegardé à la racine du disque dur (C:\WinUpdateFix.txt)

loumax91 · Answer

Donc je marque en résolu ?Non on a pas terminé, je parlais du rapport WinUpdateFix :) Ce script va cibler certains éléments à supprimer : ¶ Ouvre ce lien, sélectionne le script en entier et copie le (Édition --> Copier) ¶ Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en tant qu'administrateur" ¶ Clique sur l'icône représentant le presse-papier (« coller le presse-papier ») ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes >>les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes<< ¶ Clique sur le bouton « GO » pour lancer le nettoyage, ¶ Copie/colle la totalité du rapport dans ta prochaine réponse Pour t'aider

loumax91 · Answer

Bonjour 

Lance ZHPDiag, clique sur "Options" puis sur "Tous" referme la fenêtre. 
Clique sur la loupe pour lancer l'analyse (héberge le rapport). 
Pour t'aider  


Pour Firefox, essaies cette manipe :
http://www.com.univ-mrs.fr/ssc/sic/IMG/pdf/echec-de-la-connexion-securisee.pdf
  
"Celui qui aime à apprendre est bien près du savoir" (Confucius)

LES BIDOCHONS · Answer

J'ai rien compris au rapport, je vais voir avec update checker si cela change quelque chose.

Voici le rapport :
Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.


On Sun 07/10/2012 10:53:58 GMT your computer crashed
crash dump file: C:\Windows\Minidump\Mini100712-04.dmp
This was probably caused by the following module: aswsnx.sys (aswSnx+0x1C974) 
Bugcheck code: 0x1000008E (0xFFFFFFFFC0000005, 0xFFFFFFFF8292916D, 0xFFFFFFFF9829EB64, 0x0)
Error: KERNEL_MODE_EXCEPTION_NOT_HANDLED_M
file path: C:\Windows\system32\drivers\aswsnx.sys
product: avast! Antivirus
company: AVAST Software
description: avast! Virtualization Driver
Bug check description: This indicates that a kernel-mode program generated an exception which the error handler did not catch.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: aswsnx.sys (avast! Virtualization Driver, AVAST Software). 
Google query: aswsnx.sys AVAST Software KERNEL_MODE_EXCEPTION_NOT_HANDLED_M




On Sun 07/10/2012 10:53:58 GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: aswsnx.sys (aswSnx+0x1C974) 
Bugcheck code: 0x8E (0xFFFFFFFFC0000005, 0xFFFFFFFF8292916D, 0xFFFFFFFF9829EB64, 0x0)
Error: KERNEL_MODE_EXCEPTION_NOT_HANDLED
file path: C:\Windows\system32\drivers\aswsnx.sys
product: avast! Antivirus
company: AVAST Software
description: avast! Virtualization Driver
Bug check description: This bug check indicates that a kernel-mode application generated an exception that the error handler did not catch.
A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: aswsnx.sys (avast! Virtualization Driver, AVAST Software). 
Google query: aswsnx.sys AVAST Software KERNEL_MODE_EXCEPTION_NOT_HANDLED




On Sun 07/10/2012 09:53:00 GMT your computer crashed
crash dump file: C:\Windows\Minidump\Mini100712-03.dmp
This was probably caused by the following module: ntfs.sys (Ntfs+0x19FFF) 
Bugcheck code: 0x24 (0x1904AA, 0xFFFFFFFF9B4E59D0, 0xFFFFFFFF9B4E56CC, 0xFFFFFFFF88C1EED2)
Error: NTFS_FILE_SYSTEM
file path: C:\Windows\system32\drivers
tfs.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote du système de fichiers NT
Bug check description: This indicates a problem occurred in the NTFS file system. 
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time. 


On Sun 07/10/2012 09:52:05 GMT your computer crashed
crash dump file: C:\Windows\Minidump\Mini100712-02.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0x57CED) 
Bugcheck code: 0x4A (0xFFFFFFFF96C83923, 0x40, 0x0, 0x0)
Error: IRQL_GT_ZERO_AT_SYSTEM_SERVICE
file path: C:\Windows\system32
toskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a thread is returning to user mode from a system call when its IRQL is still above PASSIVE_LEVEL. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time. 


On Sun 07/10/2012 09:14:04 GMT your computer crashed
crash dump file: C:\Windows\Minidump\Mini100712-01.dmp
This was probably caused by the following module: ntfs.sys (Ntfs+0x8F574) 
Bugcheck code: 0xA (0xFFFFFFFF9DC03000, 0x0, 0x0, 0xFFFFFFFF82A2D14E)
Error: IRQL_NOT_LESS_OR_EQUAL
file path: C:\Windows\system32\drivers
tfs.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote du système de fichiers NT
Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time. 


On Sat 06/10/2012 15:42:04 GMT your computer crashed
crash dump file: C:\Windows\Minidump\Mini100612-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0xBB91F) 
Bugcheck code: 0x9F (0x3, 0xFFFFFFFF84852030, 0xFFFFFFFF8632E030, 0xFFFFFFFF84F58888)
Error: DRIVER_POWER_STATE_FAILURE
file path: C:\Windows\system32
toskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This bug check indicates that the driver is in an inconsistent or invalid power state.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time. 


On Sun 26/08/2012 07:46:42 GMT your computer crashed
crash dump file: C:\Windows\Minidump\Mini082612-02.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0xBB91F) 
Bugcheck code: 0xC0000218 (0xFFFFFFFF8B772540, 0x0, 0x0, 0x0)
Error: STATUS_CANNOT_LOAD_REGISTRY_FILE
file path: C:\Windows\system32
toskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This indicates that a registry file could not be loaded.
This bug check indicates there is a problem related to your registry. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time. 


On Sun 26/08/2012 07:43:40 GMT your computer crashed
crash dump file: C:\Windows\Minidump\Mini082612-01.dmp
This was probably caused by the following module: fltmgr.sys (fltmgr+0x2072) 
Bugcheck code: 0x50 (0xFFFFFFFFE3D7162B, 0x0, 0xFFFFFFFF8877B072, 0x2)
Error: PAGE_FAULT_IN_NONPAGED_AREA
file path: C:\Windows\system32\drivers\fltmgr.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Gestionnaire de filtres de système de fichiers Microsoft
Bug check description: This indicates that invalid system memory has been referenced.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time. 


On Sun 12/08/2012 08:39:18 GMT your computer crashed
crash dump file: C:\Windows\Minidump\Mini081212-01.dmp
This was probably caused by the following module: aswsp.sys (aswSP+0xC91F) 
Bugcheck code: 0x50 (0xFFFFFFFFDBE0E253, 0x0, 0xFFFFFFFF824B480B, 0x2)
Error: PAGE_FAULT_IN_NONPAGED_AREA
file path: C:\Windows\system32\drivers\aswsp.sys
product: avast! Antivirus
company: AVAST Software
description: avast! self protection module
Bug check description: This indicates that invalid system memory has been referenced.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: aswsp.sys (avast! self protection module, AVAST Software). 
Google query: aswsp.sys AVAST Software PAGE_FAULT_IN_NONPAGED_AREA




On Fri 13/07/2012 12:58:50 GMT your computer crashed
crash dump file: C:\Windows\Minidump\Mini071312-01.dmp
This was probably caused by the following module: ntoskrnl.exe (nt+0xBB91F) 
Bugcheck code: 0x9F (0x3, 0xFFFFFFFF84097030, 0xFFFFFFFF85F6F030, 0xFFFFFFFF8736C790)
Error: DRIVER_POWER_STATE_FAILURE
file path: C:\Windows\system32
toskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
Bug check description: This bug check indicates that the driver is in an inconsistent or invalid power state.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time. 


On Mon 02/07/2012 04:59:53 GMT your computer crashed
crash dump file: C:\Windows\Minidump\Mini070212-01.dmp
This was probably caused by the following module: ????a (nt+0x2038C5) 
Bugcheck code: 0x1000008E (0xFFFFFFFFC0000005, 0xFFFFFFFF8260B8C5, 0xFFFFFFFF99B689B4, 0x0)
Error: KERNEL_MODE_EXCEPTION_NOT_HANDLED_M
Bug check description: This indicates that a kernel-mode program generated an exception which the error handler did not catch.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: ????a . 
Google query: ????a KERNEL_MODE_EXCEPTION_NOT_HANDLED_M




On Tue 19/06/2012 06:14:59 GMT your computer crashed
crash dump file: C:\Windows\Minidump\Mini061912-01.dmp
This was probably caused by the following module: ntfs.sys (Ntfs+0x19FFF) 
Bugcheck code: 0x24 (0x1904AA, 0xFFFFFFFF807E5854, 0xFFFFFFFF807E5550, 0xFFFFFFFF8836F0D0)
Error: NTFS_FILE_SYSTEM
file path: C:\Windows\system32\drivers
tfs.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote du système de fichiers NT
Bug check description: This indicates a problem occurred in the NTFS file system. 
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time. 


On Fri 15/06/2012 08:26:24 GMT your computer crashed
crash dump file: C:\Windows\Minidump\Mini061512-02.dmp
This was probably caused by the following module: ntfs.sys (Ntfs+0x94138) 
Bugcheck code: 0x50 (0xFFFFFFFFD818E884, 0x0, 0xFFFFFFFF88899138, 0x2)
Error: PAGE_FAULT_IN_NONPAGED_AREA
file path: C:\Windows\system32\drivers
tfs.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote du système de fichiers NT
Bug check description: This indicates that invalid system memory has been referenced.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time. 


On Fri 15/06/2012 08:21:01 GMT your computer crashed
crash dump file: C:\Windows\Minidump\Mini061512-01.dmp
This was probably caused by the following module: win32k.sys (win32k+0x25A81) 
Bugcheck code: 0xD1 (0xFFFFFFFF954A5A81, 0x8E, 0x0, 0xFFFFFFFF954A5A81)
Error: DRIVER_IRQL_NOT_LESS_OR_EQUAL
file path: C:\Windows\system32\win32k.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote Win32 multi-utilisateurs
Bug check description: This indicates that a kernel-mode driver attempted to access pageable memory at a process IRQL that was too high.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time. 


On Wed 06/06/2012 06:04:11 GMT your computer crashed
crash dump file: C:\Windows\Minidump\Mini060612-01.dmp
This was probably caused by the following module: fltmgr.sys (fltmgr+0x9366) 
Bugcheck code: 0x1000008E (0xFFFFFFFFC0000005, 0xFFFFFFFF8837F366, 0xFFFFFFFFA123CA74, 0x0)
Error: KERNEL_MODE_EXCEPTION_NOT_HANDLED_M
file path: C:\Windows\system32\drivers\fltmgr.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Gestionnaire de filtres de système de fichiers Microsoft
Bug check description: This indicates that a kernel-mode program generated an exception which the error handler did not catch.
This appears to be a typical software driver bug and is not likely to be caused by a hardware problem. 
The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time. 



--------------------------------------------------------------------------------
Conclusion
--------------------------------------------------------------------------------

47 crash dumps have been found and analyzed. Only 15 are included in this report. 4 third party drivers have been identified to be causing system crashes on your computer. It is strongly suggested that you check for updates for these drivers on their company websites. Click on the links below to search with Google for updates for these drivers: 

rtlh86.sys (Realtek 8101/8168/8169 NDIS6 32-bit Driver, Realtek Corporation)

aswsp.sys (avast! self protection module, AVAST Software)

aswsnx.sys (avast! Virtualization Driver, AVAST Software)

????a 

If no updates for these drivers are available, try searching with Google on the names of these drivers in combination the errors that have been reported for these drivers and include the brand and model name of your computer as well in the query. This often yields interesting results from discussions from users who have been experiencing similar problems.


Read the topic general suggestions for troubleshooting system crashes for more information. 

Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.

loumax91 · Answer

47 crash dumps ont été trouvés et analysés. 
Ça date pas d'hier les crashs sur ton Vista !

Beaucoup de crash sont dû ou lié à Avast ...

Commence par désinstaller Avast et remplace le par MSE qui est aussi gratuit.

Ensuite, rends-toi sur cette page et clique sur "lancer la détection" et laisse toi guider.
Si des mises à jour pour tes drivers sont disponibles, fais les.

loumax91 · Answer

Bonjour

Avira n'est pas mauvais, je t'ai proposé MSE parce qu'il est simple et automatisé.
Pour t"aider à faire un choix, voir.
Mais, aucun logiciel ne te protègera à 100%, loin de là !  Le choix de l'antivirus n'est pas l'élément le plus important pour la sécurité d'un ordinateur, il faut prendre d'autres précautions :

* N'oublie pas de garder Windows à jour via Windows Update (accessible via le menu démarrer, dans la liste des programmes). L'idéal est de laisser activées les mises à jour automatiques.

* Garde aussi tes programmes à jour, c'est très important d'avoir les dernières versions pour combler les failles de sécurité. Aide toi de ce programme : Update Checker - Tuto


* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur Firefox et installe les deux extensions de sécurité suivantes :
AdBlockPlus pour bloquer les publicités ;
WOT, pour t'avertir des sites web dangereux.

* Si tu préfères utiliser Google Chrome, il existe des extensions équivalentes : 
- WOT 
- AdBlock 

* Ne pas avoir un comportement à risque (installer tout et n'importe quoi sans réfléchir, télécharger des cracks...) Consulte ceci pour comprendre comment les infections actuelles se propagent et savoir les éviter : Prévention et sécurité sur internet 


PS: Dis moi quand tu sera prêt à continuer ;)

loumax91 · Answer

J'ai installé update checker, et le pc est à jour, mais par contre, je n'arrive pas à le rendre automatique au démarrage, afin que mes parentes aient le petit logo vert à côté de l'heure, afin qu'ils prennent l'habitude de mettre à jour les logiciels trouvés par update. Tu as bien installé tous les composants comme expliqué dans le tuto ?
Sinon faire prendre l'habitude à tes parents de contrôler régulièrement :)

Maintenant, ce matin, il y a encore eu un freeze de la souris au démarrage.
J'ai dû forcer le pc à s'eteindre. Peut-être devrais-tu tester les barrettes mémoire avec Memtest-Tuto

loumax91 · Answer

Menu démarrer > tape : devmgmt.msc (exécuter en tant qu'administrateur)
Ensuite clique sur "souris et autres périphériques de pointage" > double clique sur "souris Microsoft PS/2" > Pilote > mettre à jour le pilote > rechercher automatiquement

Dis moi si la mise à jour se fait ?

LES BIDOCHONS · Answer

Report_CHKDSK v1.0 BY Laddy
Début le 10/10/2012 à 18:55:16.
OS : Windows Vista (TM) Home Premium Service Pack 2
Utilisateur Philippe : Utilisateur droits limités
Lancement: C:\Users\Philippe\Desktop\Report_CHKDSK.exe


########## [EVENTLOG CHKDSK]


SourceName = Microsoft-Windows-Wininit
TimeGenerated = 10/10/2012 15:21:04
Message = 

Vérification du système de fichiers sur C:
Le type du système de fichiers est NTFS.

Une vérification de disque a été planifiée.
Windows va maintenant vérifier le disque.                
  130688 enregistrements de fichier traités.                             

  499 enregistrements de grand fichier traités.                       

  0 enregistrements de fichier incorrect traités.                   

  0 enregistrements EA traités.                                     

  65 enregistrements d'analyse traités.                              

  176262 entrées d'index traitées.                                       

  0 fichiers non indexés traités.                                   

  130688 descripteurs de sécurité traités.                               

Nettoyage en cours de 6596 entrées d'index inutilisées à partir de l'index $SII
du fichier 0x9.
Nettoyage en cours de 6596 entrées d'index inutilisées à partir de l'index $SDH
du fichier 0x9.
Nettoyage en cours de 6596 descripteurs de sécurité non utilisés.
  22788 fichiers de données traités.                                    

CHKDSK vérifie le journal USN...
  34781248 octets USN traités.                                             

Vérification du journal USN terminée.
CHKDSK est en train de vérifier les données du fichier (étape 4 de 5)...
  130672 fichiers traités.                                               

La vérification des données du fichier est terminée.
CHKDSK est en train de vérifier l'espace libre (étape 5 de 5)...
  18705792 clusters libres traités.                                        

La vérification de l'espace libre est terminée.
Windows a vérifié le système de fichiers sans trouver de problème.

 151303167 Ko d'espace disque au total.
  76168756 Ko dans 106686 fichiers.
     66080 Ko dans 22789 index.
         0 Ko dans des secteurs défectueux.
    245159 Ko utilisés par le système.
     65536 Ko occupés par le fichier journal.
  74823172 Ko disponibles sur le disque.

      4096 octets dans chaque unité d'allocation.
  37825791 unités d'allocation au total sur le disque.
  18705793 unités d'allocation disponibles sur le disque.

Informations internes :
80 fe 01 00 cf f9 01 00 a0 98 03 00 00 00 00 00  ................
59 01 00 00 41 00 00 00 00 00 00 00 00 00 00 00  Y...A...........
42 00 00 00 a2 73 8e 77 a0 84 34 00 a0 7c 34 00  B....s.w..4..|4.

Windows a terminé la vérification de votre disque.
Veuillez patienter pendant le redémarrage de votre ordinateur.

###########################################################################


		 
		  ########## ENDOF 18:58:03

LES BIDOCHONS · Answer

Bonsoir, je vous suis pour anti-rootkit, Combofix et Live CD antivirus.

loumax91 · Answer

Bonjour

*Télécharge aswMBR sur ton bureau
*Lance aswMBR.exe, accepte la mise à jour > OK
*Clique sur "Scan"
*Le scan terminé, clique sur "Save log" enregistre le rapport sur le bureau et poste le dans ta prochaine réponse.




NOTE: aswMBR va créer un fichier MBR.dat sur ??ton bureau, ceci est une copie de ton MBR. Ne le supprime pas.

loumax91 · Answer

On continu ;)

Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! Désactive tous tes logiciels de protection avant de l'utiliser.

¶ Télécharge ComboFix (de sUBs) sur ton Bureau.
¶ Double-clique sur ComboFix.exe afin de le lancer.
¶ Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
¶ Ne touche à rien pendant le scan.
¶ Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

loumax91 · Answer

¶ Rends toi sur VirusTotal.com
¶ Clique sur Parcourir, et navigue jusqu'au fichier suivant et valide : MBR.dat
¶ Clique sur "Send file". Si le site t'indique que le fichier a déjà été analysé (File already submitted), choisis "Reanalyse".
¶ Attends la fin de l'analyse, puis fais un copier/coller du rapport sur le forum.

PS: ce fichier doit ce trouver sur ton bureau ;)

loumax91 · Answer

On va pouvoir désinstaller les outils :

Télécharge DelFix (de Xplode) sur ton Bureau --> Lance le et clique sur Suppression --> quand il aura terminé, clique sur Désinstallation. 

Tu me diras s'il y a des améliorations depuis l'utilisation de Combofix.

LES BIDOCHONS · Answer

Bonjour, un seul blocage ce matin au démarrage, c'est demain matin que je saurais vraiment si le pc va mieux...

loumax91 · Answer

Bonjour

Attendons demain, tu me tiens au courant :)

@ Vigen
J'essaie, ici et ailleurs ^^ ;)

LES BIDOCHONS · Answer

Bonjour, il y a eu un gel hier soir, et ce matin, deux au démarrage...
Je pense que nous avons fait le tour de la question.
Je marque en résolu ?

loumax91 · Answer

Bonjour

Oui je pense que tu peux passer en résolu puisque niveau infection c'est ok, tu peux toujours ouvrir un nouveau sujet dans le forum Windows Vista car c'est certainement un problème matériel.

Si par acquit de conscience tu veux faire un ultime test : Dr Web Live CD antivirus
Tutoriel

LES BIDOCHONS · Answer

Bonjour, il y a eu un gel d'écran venant d'une autre planète hier soir en allant sur le site de la fnac...!
L'écran ressemblait à du Jackson Pollock (immense artiste entre nous) !
Ce matin, on a atteint les 10 crash, et là tout va bien.
Tout devrait bien allé jusqu'à demain, c'est comme cela tous les jours...
Dr.Web LiveCD ?
Vous pensez vraiment que c'est un virus ?
Je vais encore devoir retourner dans le bios...?
Ah je déteste ça...:(
Sincèrement, je n'imagine pas une seconde qu'un virus nous aurait échappé depuis le début après toutes ces analyses, et qu'il soit LE responsable des gels/crashs... 
J'aurais envie de passer directement par la case "matériel", mais est ce que c'est possible d'avoir un pronostic de quelqu'un, à savoir, est ce qu'il faut changer le pc, une pièce, le moniteur, la tour ?
Pensez vous que vu mon problème, quelqu'un saura "analyser" la nature du problème, via le forum (je veux dire, un problème matériel est différent d'un problème de virus, il faut voir le "malade" en vrai, non ?).
Dernière info, la tour est de marque acer, l'écran est de marque dgm, la souris est de marque hp et le tapis de souris est de marque allsop, et oui je sais, je fais beaucoup de jaloux, c'est une belle bête n'est ce pas !
Peut être que le mélange des marques...
J'attends votre dernier avis sur la question et je marque en résolu.
Merci

loumax91 · Answer

Bonjour

Je pense que cela peut valoir le coup de poster dans l'un des autres forums CCM, lorsque je parle de problèmes matériel cela englobe "hardware".
Cela peut effectivement aussi être un problème système (Windows) or je ne suis pas vraiment un spécialiste en hardware (loin s'en faut !) et à mon avis d'autres ici sont plus habilité que moi pour ce genre de soucis :)

Et puis "cela ne mange pas de pain", ça coute rien d'essayer ;)

LES BIDOCHONS · Answer

Bonjour, je viens d'ouvrir un sujet dans windows, encore merci pour tout !
Je marque en résolu.
Bonne route !

loumax91 · Answer

Bon surf à toi :)

A++

Infecté ?

43 réponses

Votre réponse

Discussions similaires

Newsletters