Ecran bleu windows xp pro sp2
Résolu
flo29
Messages postés
83
Date d'inscription
Statut
Membre
Dernière intervention
-
max -
max -
help please ! messages d'erreurs incessants !
Voici le message exact: un pb a été détecté et windows a été arrêté afin de prévenir tout dommage sur votre ordinateur.Si vous voyez cet écran d'arrêt pour la 1ère fois, redémarrez votre ordinateur. Si cet écran apparaît encore, suivez ces étapes:
Assurez vous de disposer de suffisamment d'espace disque. Si un pilote est identifié dans le message d'un arrêt, désactivez le pilote ou contactez le fabricant...Essayez de remplacer la carte vidéo. Consultez votre revendeur de matériel pour obtenir toutes les mises à jour du BIOS. Désactivez les options de mémoire du BIOS telles que la mise en cache ou l'ombrage...utilisation du mode sans échec.
Infos techniques:STOP:0x0000008e(0xc0000005,0xaae420d1,0xa876697c,0x00000000)
PCC-PFW.sys-address AAE420D1 base at AAE3F000datestamp 3F811732:Début du vidage de la mémoire physique...
Voici le message exact: un pb a été détecté et windows a été arrêté afin de prévenir tout dommage sur votre ordinateur.Si vous voyez cet écran d'arrêt pour la 1ère fois, redémarrez votre ordinateur. Si cet écran apparaît encore, suivez ces étapes:
Assurez vous de disposer de suffisamment d'espace disque. Si un pilote est identifié dans le message d'un arrêt, désactivez le pilote ou contactez le fabricant...Essayez de remplacer la carte vidéo. Consultez votre revendeur de matériel pour obtenir toutes les mises à jour du BIOS. Désactivez les options de mémoire du BIOS telles que la mise en cache ou l'ombrage...utilisation du mode sans échec.
Infos techniques:STOP:0x0000008e(0xc0000005,0xaae420d1,0xa876697c,0x00000000)
PCC-PFW.sys-address AAE420D1 base at AAE3F000datestamp 3F811732:Début du vidage de la mémoire physique...
Configuration: Windows 2000 Internet Explorer 6.0
A voir également:
- Ecran bleu windows xp pro sp2
- Supprimer rond bleu whatsapp - Guide
- Clé windows 10 pro - Guide
- Dupliquer ecran windows - Guide
- Écran bleu - Guide
- Download windows xp sp2 32 bit iso bootable - Télécharger - Divers Utilitaires
41 réponses
- 1
- 2
- 3
Suivant
Résumé de la discussion
Écran d’erreur bleue STOP:0x0000008e signalé, lié à PCC-PFW.sys, des conseils sur les pilotes et la mémoire pour diagnostiquer le problème et les conditions matérielles ou logicielles susceptibles d'en être l'origine. Des étapes recommandent de vérifier l'espace disque et d'identifier le pilote pour le désactiver ou contacter le fabricant, puis d'envisager une mise à jour du BIOS et la désactivation des options mémoire. En cas de persistance, il est conseillé d'utiliser le mode sans échec, d'exécuter CHKDSK /F /R et de recourir à une console de récupération pour réparer les erreurs. Certaines réponses suggèrent l'utilisation d'outils de diagnostic et de nettoyage, tels que des analyseurs et scanners en mode sans échec, pour identifier et supprimer des composants indésirables.
Salut,
voilà ce que tu peux essayer :
CD XP, boot sur lecteur CD, installation console de récupération (je crois qu'il faut choisir "installer" puis choisir "installer console de récupération"
ensuite, rebooter, démarrer la console de récupération (Windows propose un menu pour cela). Faire "1" s'il n'y a qu'un DD, rentrer le mot de passe administrateur.
lancer la commande CHKDSK /F /R je crois
tu peux faire chkdsk /? pour avoir de l'aide sur la commande
cela dure longtemps (dépend de la taille du DD)
enlever le CD, éteindre, redémarrer et voir si ca va mieux
Bon courage
voilà ce que tu peux essayer :
CD XP, boot sur lecteur CD, installation console de récupération (je crois qu'il faut choisir "installer" puis choisir "installer console de récupération"
ensuite, rebooter, démarrer la console de récupération (Windows propose un menu pour cela). Faire "1" s'il n'y a qu'un DD, rentrer le mot de passe administrateur.
lancer la commande CHKDSK /F /R je crois
tu peux faire chkdsk /? pour avoir de l'aide sur la commande
cela dure longtemps (dépend de la taille du DD)
enlever le CD, éteindre, redémarrer et voir si ca va mieux
Bon courage
si vous vous conaissé au formatage je te le conseil car c la meilleure façon de l'eleminer (a mon avis) si non : si tu vien d'installer un driver(pilot) qui n'est pas compatible tu doit demmarer en mode sans echec et le desinstaller "la probléme la plu connu est : instalation de pilot du vga(carte graphique) le pc plante souvant si tu fait demmarer un jeu ou metre une video en plein ecran.si ca marche pas dis le moi parceque j'ai d'autres solution a te donner .
j'espert que ca marchera.
j'espert que ca marchera.
Salut mounir234.
Le formatage n'est pas vraiment une solution mais plutôt un aba,don. Je précise que c'est mon avis et qu'il n'engage que moi.
Quant au fichier incriminé,PCC-PFW.sys, il a un rapport avec l'anti virus PC Cillin. Donc en accedanr à windows, il suffit de le désinstaller ou même une mise à jour du logiciel pourrait suffir.
A+
Le formatage n'est pas vraiment une solution mais plutôt un aba,don. Je précise que c'est mon avis et qu'il n'engage que moi.
Quant au fichier incriminé,PCC-PFW.sys, il a un rapport avec l'anti virus PC Cillin. Donc en accedanr à windows, il suffit de le désinstaller ou même une mise à jour du logiciel pourrait suffir.
A+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Merci de vous interesser au pb,
mon anti virus est: antivir donc pourquoi est ce que le message concerne PC cillin ?
mon anti virus est: antivir donc pourquoi est ce que le message concerne PC cillin ?
En ce qui concerne le pare feu, et bien en fait il n'est pas activé!
Dois je le faire(je suis novice en informatique!)
Sinon c'est donc un pentuim 4 CPU 3.20GHz, 1 Go de RAM
Carte graphique: RADEON 9600
Carte réseau 1394, Marvell Yukon, Sagem wi-fi USB
Anti virus:ANTIVIR( d'ailleurs il me dit que l'ordi est infecté, je ne sais même pas comment les exterminer ces virus!!!) il devrait me parler en français ça m'aiderait beaucoup!
Pccilin: ça veut dire quoi?
Je me sens vraiment bête de ne pas connaitre le jargon informatique(ça viendra!) Encore merci...
Dois je le faire(je suis novice en informatique!)
Sinon c'est donc un pentuim 4 CPU 3.20GHz, 1 Go de RAM
Carte graphique: RADEON 9600
Carte réseau 1394, Marvell Yukon, Sagem wi-fi USB
Anti virus:ANTIVIR( d'ailleurs il me dit que l'ordi est infecté, je ne sais même pas comment les exterminer ces virus!!!) il devrait me parler en français ça m'aiderait beaucoup!
Pccilin: ça veut dire quoi?
Je me sens vraiment bête de ne pas connaitre le jargon informatique(ça viendra!) Encore merci...
En fait j'avais PC Cillin sur l'ordi, je l'ai donc désinstallé mais j'ai toujours le même message sans PCC...de plus l'icône est restée sur le bureau !
Un autre message apparait parfois aussi :windows doit arreter car le service lanceur de DCOM s'est terminé de façon inattendue
que puis je faire?
merci bcp
Un autre message apparait parfois aussi :windows doit arreter car le service lanceur de DCOM s'est terminé de façon inattendue
que puis je faire?
merci bcp
Tu es sûr d'avoir corrctement désinstallé pccillin?
En tout cas fais ça:
** télécharges « CCleaner »:
https://www.01net.com/404/
après l’install. lances-le et
Clic sur "Options" > "Avancé" et décoches la case "Effacer uniquement ...que 48 heures".
clic sur « erreurs » (à gauche) coches toutes les cases (sauf la dernière), puis
clic sur « chercher des erreurs » une fois fini,
clic sur « réparer les erreurs »
au message pour sauvegarder la base de registre clic « oui »
dans la fenêtre qui apparaît clic sur « corriger toutes les erreurs » puis sur « ok »
recommencer jusqu’a ce qu’il n’y aie plus d’erreurs.
dans la colonne de gauche clic sur « nettoyeur »puis « analyse ».
attendre la fin et clic sur « lancer le nettoyage » autant de fois que nécessaire.
Fais une recherche sur pccillin, trend micro et PCC et vires tout ce que tu trouves.
A+
En tout cas fais ça:
** télécharges « CCleaner »:
https://www.01net.com/404/
après l’install. lances-le et
Clic sur "Options" > "Avancé" et décoches la case "Effacer uniquement ...que 48 heures".
clic sur « erreurs » (à gauche) coches toutes les cases (sauf la dernière), puis
clic sur « chercher des erreurs » une fois fini,
clic sur « réparer les erreurs »
au message pour sauvegarder la base de registre clic « oui »
dans la fenêtre qui apparaît clic sur « corriger toutes les erreurs » puis sur « ok »
recommencer jusqu’a ce qu’il n’y aie plus d’erreurs.
dans la colonne de gauche clic sur « nettoyeur »puis « analyse ».
attendre la fin et clic sur « lancer le nettoyage » autant de fois que nécessaire.
Fais une recherche sur pccillin, trend micro et PCC et vires tout ce que tu trouves.
A+
ça y est , j'ai téléchargé ccleaner j'ai fait tout ce que tu m'as dit, il y en avait des lignes et des lignes...
Je te dirai demain si le tout est concluant!
Au fait, jallais oublier je n'ai rien trouvé sur pccillin, trend.. PCC
Par contre j'ai sur le bureau une icône qui s'appelle: scan now for viruses ( il a d'ailleurs une tête de panneau de STOP) je ne sais pas comment il est venu là, c'est surement moi mais je ne m'en rappelle pas, dois le supprimer ?
Encore mille merci
à demain.
Je te dirai demain si le tout est concluant!
Au fait, jallais oublier je n'ai rien trouvé sur pccillin, trend.. PCC
Par contre j'ai sur le bureau une icône qui s'appelle: scan now for viruses ( il a d'ailleurs une tête de panneau de STOP) je ne sais pas comment il est venu là, c'est surement moi mais je ne m'en rappelle pas, dois le supprimer ?
Encore mille merci
à demain.
J'aimerais que tu fasses ceci:
télécharges « Hijackthis »:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
sauvegardes-le dans un dossier créé spécialement à la racine de ta partition principale (généralement c:\) (là où il y a "Windows", "Program Files"…)' nommes-le "hijackthis" pour le retrouver facilement (vois la démo ci-dessous).
clic sur le fichier > « exécute » > « do a scan and save a logfile ».
une fois fini tu vas avoir un « rapport.txt » (dans le dossier où tu l’as telechargé)
postes ici ce rapport
Démo : http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
>>> note très importante:
1°) ce qui suit doit être imprimé ou enregistré dans un fichier texte sur le bureau pour utilisation en "mode sans échec (donc forum inaccessible)
2°) les utilitaires indiqués doivent être téléchargés, installés et mis à jour en "mode normal" avant toute utilisation.
3°) démarrer en mode sans échec et utiliser les utilitaires dans l'ordre.
** télécharges « spybot »: https://www.01net.com/
lances le apres install. >
dans « langue » choisis « fr » (si besoin est)
dans « mode » choisir « mode avancé »
clic sur « réglages » (à gauche) >> « modules add. », coches toutes les cases sauf la dernière (traceur...)
reviens sur l'onglet "spybot-S&D" (à gauche) cliques sur "vérif tout"
quand c'est fini supprimes tt ce q’il trouve en cliquant sur "corriger..."
(s'il te propose de redémarrer le pc pour finir le nettoyage acceptes et laisses-le faire, (mais dès que c'est fini redémarres en mode sans echec et continues les étapes)
utilises la rubrique "aide" si nécssaire
**Télécharge la version d'essai d'AVG Anti-Spyware 7.5 ici :
https://www.avg.com/en-ww/free-antivirus-download
et l'installer.
Son tuto (merci malekal_morte) : https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/
Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.
Redemarrer en mode sans échec, relancer AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.
Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :
http://www.bitdefender.fr/bd/site/search.php#
Clique sur « Bitdefender scan on line » suis les instructions.
Et colle le rapport.
télécharges « Hijackthis »:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
sauvegardes-le dans un dossier créé spécialement à la racine de ta partition principale (généralement c:\) (là où il y a "Windows", "Program Files"…)' nommes-le "hijackthis" pour le retrouver facilement (vois la démo ci-dessous).
clic sur le fichier > « exécute » > « do a scan and save a logfile ».
une fois fini tu vas avoir un « rapport.txt » (dans le dossier où tu l’as telechargé)
postes ici ce rapport
Démo : http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
>>> note très importante:
1°) ce qui suit doit être imprimé ou enregistré dans un fichier texte sur le bureau pour utilisation en "mode sans échec (donc forum inaccessible)
2°) les utilitaires indiqués doivent être téléchargés, installés et mis à jour en "mode normal" avant toute utilisation.
3°) démarrer en mode sans échec et utiliser les utilitaires dans l'ordre.
** télécharges « spybot »: https://www.01net.com/
lances le apres install. >
dans « langue » choisis « fr » (si besoin est)
dans « mode » choisir « mode avancé »
clic sur « réglages » (à gauche) >> « modules add. », coches toutes les cases sauf la dernière (traceur...)
reviens sur l'onglet "spybot-S&D" (à gauche) cliques sur "vérif tout"
quand c'est fini supprimes tt ce q’il trouve en cliquant sur "corriger..."
(s'il te propose de redémarrer le pc pour finir le nettoyage acceptes et laisses-le faire, (mais dès que c'est fini redémarres en mode sans echec et continues les étapes)
utilises la rubrique "aide" si nécssaire
**Télécharge la version d'essai d'AVG Anti-Spyware 7.5 ici :
https://www.avg.com/en-ww/free-antivirus-download
et l'installer.
Son tuto (merci malekal_morte) : https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/
Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.
Redemarrer en mode sans échec, relancer AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.
Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :
http://www.bitdefender.fr/bd/site/search.php#
Clique sur « Bitdefender scan on line » suis les instructions.
Et colle le rapport.
Pas de panique!!
Ce n'est pas si compliqué que ça. Il suffit de suivre à la lettre ce que j'ai écrit.
Je suis là si tu as un doute sur quoi que se soit.
Envoies moi d'abord le rapport hijackthis
Message pour Just: D'abord bonjour. En fait c'est son dernier message concernant cet icone qui me tracasse, et avant de restaurer quoi que se soit, il me parait important de vérifier si son ordi n'est pas infecté. Même si le message de départ laisse à penser qu'il s'agit d'un problème matériel, le fichier incriminé me semble louche.
Ce n'est pas si compliqué que ça. Il suffit de suivre à la lettre ce que j'ai écrit.
Je suis là si tu as un doute sur quoi que se soit.
Envoies moi d'abord le rapport hijackthis
Message pour Just: D'abord bonjour. En fait c'est son dernier message concernant cet icone qui me tracasse, et avant de restaurer quoi que se soit, il me parait important de vérifier si son ordi n'est pas infecté. Même si le message de départ laisse à penser qu'il s'agit d'un problème matériel, le fichier incriminé me semble louche.
Bonjour tout le monde,
Maintenant j'ai un nouveau message ecran bleu: IRLQ NOT LESS OR EQUAL
STOP : 0X0000000A, (0X00867CDC, 0X00000002, 0X00000001 , 0X804ED07)
Je vais finir par les connaitre par coeur tous ces messages!!!
De plus, ANTIVIR m'annonce qu'il a trouvé un virus: is Trojan horse TR/Agent 62064
Je vais donc peut être attendre l'avis du spécialiste avant de me lancer dans Hijackthis
Qu'en penses tu ?
A très bientôt
Flo
Maintenant j'ai un nouveau message ecran bleu: IRLQ NOT LESS OR EQUAL
STOP : 0X0000000A, (0X00867CDC, 0X00000002, 0X00000001 , 0X804ED07)
Je vais finir par les connaitre par coeur tous ces messages!!!
De plus, ANTIVIR m'annonce qu'il a trouvé un virus: is Trojan horse TR/Agent 62064
Je vais donc peut être attendre l'avis du spécialiste avant de me lancer dans Hijackthis
Qu'en penses tu ?
A très bientôt
Flo
C'est encore moi, j'ai une question qui n'a rien à voir avec les écrans bleus mais qui m'inquiète également:
Lorsque j'avais windows xp sp1 il m'était impossible de lire un morceau de musique que j'avais téléchargé tout à fait légalement sur le site de la FNAC, soi disant il me manquait un codec je ne sais plus lequel, j'ai téléchargé plein de codec mais visiblement il n'y avait jamais le bon(je cros qu'il s'appelait qq chose comme codec 061, je ne suis pas sure) enfin bref, depuis que j'ai installé xp pro sp2 j'arrive à le lire mais maintenant il m'est impossible de le graver ou de le faire passer sur mon MP3 , si qq a une idee!
Merci
Lorsque j'avais windows xp sp1 il m'était impossible de lire un morceau de musique que j'avais téléchargé tout à fait légalement sur le site de la FNAC, soi disant il me manquait un codec je ne sais plus lequel, j'ai téléchargé plein de codec mais visiblement il n'y avait jamais le bon(je cros qu'il s'appelait qq chose comme codec 061, je ne suis pas sure) enfin bref, depuis que j'ai installé xp pro sp2 j'arrive à le lire mais maintenant il m'est impossible de le graver ou de le faire passer sur mon MP3 , si qq a une idee!
Merci
Bonjour,
Quel labeur pour un Dimanche et une novice, j'ai tellement peur de faire des bétises!!!
voila le rapport hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 14:55:10, on 04/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Program Files\eAcceleration\Station\station.exe
C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\WINDOWS\explorer.exe
C:\hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [Launch Ai Booster] C:\Program Files\ASUS\Ai Booster\OverClk.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SoftwareStation] "C:\Program Files\eAcceleration\Station\station.exe" /b Startup
O4 - HKLM\..\Run: [StopSignSsTsMon] Rundll32.exe "C:\Program Files\Acceleration Software\Anti-Virus\sstsmon.dll",VerifyStatus
O4 - HKLM\..\Run: [webscan] "C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe" -k
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = C:\Program Files\SAGEM WiFi manager\WLANUTL.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
Quand tu dis poste le ici, ici c'est où ? (c'est bête comme question !)
Quel labeur pour un Dimanche et une novice, j'ai tellement peur de faire des bétises!!!
voila le rapport hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 14:55:10, on 04/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Program Files\eAcceleration\Station\station.exe
C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\WINDOWS\explorer.exe
C:\hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [Launch Ai Booster] C:\Program Files\ASUS\Ai Booster\OverClk.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SoftwareStation] "C:\Program Files\eAcceleration\Station\station.exe" /b Startup
O4 - HKLM\..\Run: [StopSignSsTsMon] Rundll32.exe "C:\Program Files\Acceleration Software\Anti-Virus\sstsmon.dll",VerifyStatus
O4 - HKLM\..\Run: [webscan] "C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe" -k
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = C:\Program Files\SAGEM WiFi manager\WLANUTL.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
Quand tu dis poste le ici, ici c'est où ? (c'est bête comme question !)
C'est toujours moi, j'ai un problème avec "spybot", il me demande de faire des recherches de mises à jour mais lorsque je lance la recherche, il me met un message: erreur lors de la récupération des fichiers d'info MAJ!
Socket error # 11004
Est ce grave ?
Du coup je ne peux plus continuer, dommage j'étais bien partie
J'attend de tes nouvelles
Bon week end
Flo
Socket error # 11004
Est ce grave ?
Du coup je ne peux plus continuer, dommage j'étais bien partie
J'attend de tes nouvelles
Bon week end
Flo
Fais Ctrl+Alt+Suppr>>onglet processus et désactive ce processus:
stopsignav.exe
Vas dans ajout/suppr des programmes et supprimes ce programme:
stopsignav.exe
Coches et fixes les lignes suivantes:
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SoftwareStation] "C:\Program Files\eAcceleration\Station\station.exe" /b Startup
O4 - HKLM\..\Run: [StopSignSsTsMon] Rundll32.exe "C:\Program Files\Acceleration Software\Anti-Virus\sstsmon.dll",VerifyStatus
O4 - HKLM\..\Run: [webscan] "C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe" -k
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = C:\Program Files\SAGEM WiFi manager\WLANUTL.EXE
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
Vas dans le menu démarrer -> executer et tu tapes : services.msc
** Cherche le service suivant :FTRTSVC .exe
Double clic dessus : dans le champs "Status du service" met le sur "arrêté"
dans le champs"Type de démarrage" met le sur "désactivé" puis "Appliquer" puis"ok"
Quitte les services.
Passes sur spybot.
J'attends ton rapport AVG.
stopsignav.exe
Vas dans ajout/suppr des programmes et supprimes ce programme:
stopsignav.exe
Coches et fixes les lignes suivantes:
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SoftwareStation] "C:\Program Files\eAcceleration\Station\station.exe" /b Startup
O4 - HKLM\..\Run: [StopSignSsTsMon] Rundll32.exe "C:\Program Files\Acceleration Software\Anti-Virus\sstsmon.dll",VerifyStatus
O4 - HKLM\..\Run: [webscan] "C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe" -k
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = C:\Program Files\SAGEM WiFi manager\WLANUTL.EXE
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
Vas dans le menu démarrer -> executer et tu tapes : services.msc
** Cherche le service suivant :FTRTSVC .exe
Double clic dessus : dans le champs "Status du service" met le sur "arrêté"
dans le champs"Type de démarrage" met le sur "désactivé" puis "Appliquer" puis"ok"
Quitte les services.
Passes sur spybot.
J'attends ton rapport AVG.
Alors, alors, premier bilan:j'ai donc désactivé spybot mais dans ajout/suppression des programmes je ne l'ai pas trouvé! je n'ai donc pas pu cocher les lignes, d'ailleurs ça veut dire quoi:fixes les lignes?
Je suis donc passée à l'étape suivante quand même, j'ai cherché le service:FTRTSVC.exe, en fait je trouve:france telecom routing table service, est ce la même chose ? Je préfère attendre ta réponse avant de continuer,ainsi je pourrais passer au rapport AVG
Eh bien quelle aventure!!!
A bientôt je l'espère...
Désolée de te faire perdre du temps!
J'allais oublier encore qq chose: après spybot je devais redemarrer en mode sans echec, du coup qu'en est-il avant de démarrer AVG, dois je dabord démarrer en mode sans échec ou pas ?
Je suis donc passée à l'étape suivante quand même, j'ai cherché le service:FTRTSVC.exe, en fait je trouve:france telecom routing table service, est ce la même chose ? Je préfère attendre ta réponse avant de continuer,ainsi je pourrais passer au rapport AVG
Eh bien quelle aventure!!!
A bientôt je l'espère...
Désolée de te faire perdre du temps!
J'allais oublier encore qq chose: après spybot je devais redemarrer en mode sans echec, du coup qu'en est-il avant de démarrer AVG, dois je dabord démarrer en mode sans échec ou pas ?
Non. Tu fixes les lignes avec hijackthis. je t'avais mis un tuto dans le post<13>. Je te le remets:
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
:FTRTSVC.exe, en fait je trouve:france telecom routing table service, est ce la même chose ?>>>> Oui, c'est la même chose donc tu désactives.
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
:FTRTSVC.exe, en fait je trouve:france telecom routing table service, est ce la même chose ?>>>> Oui, c'est la même chose donc tu désactives.
Je suis retournée dans hijackthis , j'ai coché et cliqué sur Fix checkedet là un message d'erreur est apparu:
unexpected error occured error #52(bad file name or number) in Sub Getlongloth
Please send a report to merijn@spywareinfo.com, mentioningwhat you were doing, and what version of windows you have
This message has been copied to your clipboard.
Ensuite je suis allée télécharger AVG mais pour l'instant l'ordi refuse le téléchargement, j'essayerai plus tard.
Suite demain
unexpected error occured error #52(bad file name or number) in Sub Getlongloth
Please send a report to merijn@spywareinfo.com, mentioningwhat you were doing, and what version of windows you have
This message has been copied to your clipboard.
Ensuite je suis allée télécharger AVG mais pour l'instant l'ordi refuse le téléchargement, j'essayerai plus tard.
Suite demain
Je vois pas la raison de ce message d'erreur. J'ai fais faire un paquet de fix hijackthis et c'est la 1ere fois que quelqu'un a ce message là!!
quant à AVG, si tu n'arrive pas à le télécharger, je te l'enverrais.
A demain.
quant à AVG, si tu n'arrive pas à le télécharger, je te l'enverrais.
A demain.
Bonjour,
J'ai de gros soucis de connexions internet! Là j'ecris du boulot, impossible de me connecter à la maison,ni sur le fixe ni sur le portable, je ne sais pas si cela vient du reseau orange ou si ça vient des dernières manip que j'ai faite avec FTRS...
Bref, j'avais donc reussi à télécharger AVG avec bcp de mal et lorsque je l'ai lancé tout allait bien jusqu'à ce que je fasse les mises à jour où là il m'a mis:erreur! ( est ce que cela pourrait venir du fait d'une connexion de mauvaise qualité)
J'ai de gros soucis de connexions internet! Là j'ecris du boulot, impossible de me connecter à la maison,ni sur le fixe ni sur le portable, je ne sais pas si cela vient du reseau orange ou si ça vient des dernières manip que j'ai faite avec FTRS...
Bref, j'avais donc reussi à télécharger AVG avec bcp de mal et lorsque je l'ai lancé tout allait bien jusqu'à ce que je fasse les mises à jour où là il m'a mis:erreur! ( est ce que cela pourrait venir du fait d'une connexion de mauvaise qualité)
- 1
- 2
- 3
Suivant
