Virus PARITY CHECK 2

Bonjour Le Sioux,
Oui, je redémarre en mode sans échec mais... en mode normal aussi... jusqu'à la prochaine fois. En effet, le virus peut me laisser tranquille de temps en temps...
Le problème, c'est que j'en ai profité pour passer Sophos qui connait le virus : il ne voit rien ! Pas de virus en vue... Je ne sais plus quoi penser...
Je te tiens au courant la prochaine fois que j'ai le message en mode normal, pour te dire si ça passe quand même en mode sans échec.
Merci et A+

re

Ok, je croyais que tu ne pouvais plus du tout demarrer en mode normal

1) Apparamment, il faut eliminer une cause due aux chipsets ou aux drivers...

http://www.vintage-computer.com/vcforum/showthread.php?t=2269

mais j ai pas tout "understood"

-------------------------------------------------------------------------------------
Et j ai trouvé cela aussi http://vil.nai.com/vil/content/v_910.htm#tab5
-------------------------------------------------------------------------------------

2) Pour tenter d eliminer une cause infectieuse

Télécharger HijackThis

hijackthis

Installe puis click sur le raccourci sur ton bureau

Puis sur "Do a system scan and save a logfile"

Ferme hijackThis et fait un copier-coller du log entier et poste le ici en reponse

@+

Tu avais bien understood...
J'ai moi-même été surprise de démarrer en mode normal.
Maintenant, il plante plus tard, inopinément. Je suis en train de faire un memtest...
A suivre...

Bon, il a planté pendant le memtest. Y avait 0 erreurs encore détectées.
HijackThis va me faire la liste des programmes lancés au démarrage, c'est ça ?
Mais je viens de réinstaller WIndows, donc y a encore rien d'autre que Windows... Est-ce vraiment judicieux ?
En revanche, je viens de me souvenir que l'ordi avait reçu la foudre il y a environ 1 mois. Depuis, la liaison ethernet avec la livebox ne fonctionnait plus. Je l'avais donc mise sur USB : fonctionnement OK. Mais si ça se trouve, la carte mère en a aussi pris un coup et plus ça va, moins ça va... J'ai peur que mon ordi vive ses dernières heures (un compaq acheté en 2000 mais qui rendait bien des services...)
En tout cas, un grand merci pour les conseils...

Bonjour,
Finalement, mon ordi a encore de beaux jours devant lui : J'ai juste ôté la carte réseau qui était HS...

Hello

Good new !! C etait donc cela, fini ce message stressant ?? :)
Mets en resolu stp.
Salut

Comment je mets en résolu ?

Bonjour Mimi3

Au démarrage de la discussion en haut

Modifier le statut de la discussion

Afin d'améliorer la qualité des échanges, merci d'indiquer si la discussion ci-dessous a répondu à votre attente :
Problème non résolu (poster un complément d'information pour faire remonter le fil de discussion)
Problème résolu (merci de poster un message récapitulant la solution)

@+

bonjour,
moi aussi j'ai le même problème. après un scan avec hijackthis voici le résultat du test.
svp si quelqu'un interpérter pour moi et me dire mon problèle

ogfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:45:00, on 26/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\roger\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe