Bon, alors je vais essayer de faire simple pour vous exposer clairement mon problème :
1) Je possède un PC Dell avec windows SP2 installé dessus, ainsi qu'une connexion internet WIFI à l'aide d'une antenne WIFI et de la Live box d'orange, le problème est qu'internet ne marche plus (et donc avast ou spybot non plus ! ça M'ENERVE ! avoir obligatoirement besoin d'internet pour faire un scan, ça a de quoi vous mettre les boules !)
2) Bref, j'ai quand même fait un scan avec CCleaner (qui a marché !), puis avec Vundofix (qui n'a rien détecté !) puis Smitfraud, navilog et Hijackthis (dont je posterais les logs) et ou vous pourrez m'en apprendre plus sur la démarche à suivre !
3) Enfin, j'ai utilisé la fonction "réparer" du CD d'installation de windows XP SP2, ce qui m'a affiché plein de messages (cookies), j'ai donc fait plusieurs analyses avec SUPER antispyware, ce qui a toujours donné le même résultat :
un écran bleu avec le message suivant :
"le problème semble être causé par le fichier suivant : rosa.sys
Si vous voyez cet écran d'erreur d'arrêt pour la première fois, redémarrez votre ordinateur. Si cet écran apparaît encore, suivez ces étapes :
etc...
informations techniques :
*** STOP:0x00000050 (0xec29c000,0x00000000,0xec0922ef,0x00000000)
*** rosa.sys - Address ec0922ef base at ec08b000, datestamp 46794c67"
C'est quoi ce fichier "rosa.sys" ? je le trouve nulle part ? c'est un virus ?
voici enfin les logs d'hijacthis :
Logfile of HijackThis v1.99.1
Scan saved at 23:27:42, on 11/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Search Navipromo version 2.0.2 commencé le 11/07/2007 à 23:21:18,31
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Pierre Pouget\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
*** Analyse Terminé le 11/07/2007 à 23:25:40,92 ***
et Smitfraud :
SmitFraudFix v2.183
Rapport fait à 23:32:59,98, 11/07/2007
Executé à partir de E:\‚limination de virus\Smitfraud\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
Description: Adaptateur USB 2.0 sans fil à double bande (802.11a/b/g) Dell 1450 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
1) M'expliquer ce que je dois faire après que vous ayez jeté un coup d'oeil aux 3 fichiers logs que je vous ai affiché (par exemple, qu'est-ce que je dois supprimer avec Hijackthis)
2) qu'est-ce que je dois faire, sachant que dès que je lance SUPER antispyware, mon PC récupère un erreur de mémoire à cause d'un fichier rosa.sys introuvable !
