Infection par virtumonde Résolu/Fermé

Question

Bonjour,

J'ai régulièrement un message d'erreur qui m'indique un problème avec un "périphérique d'affichage" et qui me conseille de rechercher une mise à jour du pilote. Bien sûr, il n'y a pas que ce message : j'ai plein de problèmes d'affichage avec parfois redémarrage de l'UC. En tant que novice, je suis un peu paumée !

1) S'agit-il du pilote de la carte graphique ou de l'écran ?

2) J'ai lu qu'il valait mieux désinstaller les anciens drivers avant d'en installer de nouveaux : OK, mais que se passe-t-il si on désinstalle un driver d'affichage, peut-on encore utiliser l'écran le temps de réinstaller le nouveau ?

De plus, je n'ai pas trouvé de nouveau pilote pour ma carte RADEON Series 7000, sauf ça qui me paraît ENORME ! :

http://www.presence-pc.com/telecharger/drivers/ATI-Radeon-7000-Series,1100-12494.html

Merci d'avance à tous ceux qui voudront bien éclairer ma lanterne !
@nnie

tribun · Answer

bonjour 
si tu as un problème de pilote !
va dans le gestionnaire des périphériques et vois si tu as des points jaunes ! et où

tribun · Answer

Re @nnie

As tu un problèmes de graphisme  (écran ,icônes ,etc  )
si tu clic droite sur ton écran ! et propriétés graphiques !
peut -tu faire des changements dans les résolutions d'écran? ? ? 

mais sur ton lien tu peut télécharger le pilote de ta carte graphique !

car il est bizarre que tu n'aie pas de points jaunes dans ton gestionnaire !

tribun · Answer

je ne suis pas un  pro de la désinfection !
mais je te conseille de scanner ton pc !je suppose que tu as un antivirus!

et de faire un Hijackthis ! et de le poster sur ton topic !
et attendre que les pros te viennent en aide ,
on peut toujours demander de l'aide pour toi  si nécessaire !!

tribun · Answer

tout ce que je peut faire ,c'est te donner un guide de désinfection !
copie le pour la facilité de lecture , et vois les instructions ! si tu peut exécuter la désinfection !


http://mickael.barroux.free.fr/securite/vundo.php

tribun · Answer

tu peut essayer une autres méthodes ,si cela ne va pas avec Vundofix !

https://www.broadcom.com/support/security-center


https://www.broadcom.com/support/security-center


https://fr.pcthreat.com/parasitebyid-9fr.html


sinon je vais demander de l'aide au pros de Virus /sécurité !
A+

Le sioux · Answer

Bonjour @nnie

Sur demande de tribun, je passe par ici ;)

Tout d'abord, poste moi le rapport de Vundofix puis 

Télécharge  Combofix.exe de sUBs sur ton Bureau,

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement

Double clique sur Combofix.exe
Mets le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien tant que le scan n'est pas terminé. 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet.

Note : Le rapport se trouve également là : C:\Combofix.txt+

@ suivre

Le sioux · Answer

Hello ànnie

No probleme pour le décalage ;)

Le rapport est situé ici-->  C:\vundofix.txt

@ +

@nnie · Answer

J'ai oublié de te dire : je relancerai SpyBot pour voir s'il détecte toujours Virtumonde, mais demain seulement, parce que c'est vraiment trop long.

(pourquoi la fin de mon message précédent est en gris ????)

tribun · Answer

bonjour @nnie 
tu ne dois pas t'inquiéter , un peu de patience ,tu est entre de bonnes mains !
et un infection n'est pas toujours facile !
suis les instructions de Le sioux !
ça va aller 


a++

Le sioux · Answer

Bonjour @nnie, Tribun

Je ne t'oublie pas ànnie, mais je bosse de nuit... donc un peu décalé l'indien ;) 

Je regarde ton rapport tout a l'heure une fois rentré chez moi, et te dis quoi faire .

@ +

Le sioux · Answer

Hello @nnie

De retour, comme promis ;)

1) ComboFix avec CFScript : 

*  Sélectionne le texte suivant (en gras)  dans son intégralité :

Registry::
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
"Authentication Packages"=hex(7):6d,73,76,31,5f,30,00,00

File::
D:\WINDOWS\system32\wintfj32.dll
D:\WINDOWS\system32\winowl32.dll
D:\WINDOWS\system32\wincqt32.dll

* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (Démarrer / Tous les Programmes>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde sur ton Bureau ce fichier sous le nom de CFScript 

/!\ Déconnecte toi du net et désactive ton antivirus  pour que Combofix puisse s'exécuter normalement. /!\

Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton Bureau)

Comme ici  http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif

* Une fenêtre bleue va apparaître: au message qui apparaît  Type 1 to continue, or 2 to abort , tape 1 puis valide.

* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal!

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

/!\Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\.

(Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt )

2) VirusTotal

Rends toi  sur VIRUS TOTAL  https://www.virustotal.com/gui/

* Clique sur  "parcourir" :  D:\WINDOWS\PATCH.EXE

*  Recherche le fichier à analyser, puis clique ensuite sur "send".

Il faut patienter car tu es sur une file d'attente.
Le rapport ne sera complet que lorsque tu verras la mention "FINISHED"sur la droite.

 --> Dépose le dans ta prochaine réponse.

Tuto : http://pageperso.aol.fr/loraline60/virus_total.htm

Note : Il est possible que tu es besoin d'avoir accès aux dossiers et fichiers cachés, pour cela  "Affiche les dossiers cachés" Aide toi de  B )  ici   https://forum.pcastuces.com/sujet.asp?f=25&s=3902  si besoin.

@ suivre...

@nnie · Answer

Bonjour à vous !

Aouch ! moi qui croyais que j'en avais fini avec les manips, je vois que je suis loin du compte !!

Toutefois, avant de lire ces derniers messages, j'ai relancé SpyBot comme prévu et j'étais toute contente de venir vous annoncer qu'il ne trouve plus trace de Virtumonde ! Ni de rien d'autre, d'ailleurs ...

Dans ces conditions, faut-il que je fasse quand même tout ce que tu me dis, Le Sioux ? Est-ce que l'interprétation de mes logs fait apparaître d'autres infections, c'est ça ? Ou alors ce sont mes problèmes d'affichage ? 

Pour ce qui est de mes DD, voici pour la config :
c:/ disque esclave avec Windows 98
d:/ disque maître avec Windows XP

Je boote très rarement sur le C qui me sert en fait à archiver (et consulter) des documents issus d'anciens logiciels qui ne tournent pas sous XP.

J'attends ta confirmation, Le Sioux, pour me lancer dans les grandes manoeuvres, OK ?
Merci déjà pour ton aide et bonne journée !

Pareil à toi, Tribun :-)

Le sioux · Answer

Re coucou

Oui @nnie, fais ce qui est indiqué ici stp : http://www.commentcamarche.net/forum/affich 6374419 infection par virtumonde#21
Ce n'est pas long, t'inquiètes ;)

Ce ne sera pas deja terminé après cela, pour bien faire, on fera deux autres vérifications puis je te donnerai des conseils pour éviter les soucis a l'avenir ;)

@ +

tribun · Answer

alors re BJR @nnie et Le sioux !

@nnie !   continue les directives de Le sioux !
parce dans cette expérience , 
tu apprendras énormément de choses qui pourront t'être utiles dans l'avenir !
a manipuler des programmes, et de faire attention !
a tout ce qui est d'un coup anormal sur ton pc !


allez , bon courage !
et A++

@nnie · Answer

OK, les garçons, je m'y colle !
A tout à l'heure :-)

@nnie · Answer

Alors, voici les 1ers résultats : ComboFix 08-05-12.1 Annie 2008-05-16 22:43:52.2 - NTFSx86 MINIMAL Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.119 [GMT 11:00] Endroit: D:\Documents and Settings\-\Bureau\ComboFix.exe Command switches used :: D:\Documents and Settings\-\Bureau\CFScript [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE :: D:\WINDOWS\system32\wincqt32.dll D:\WINDOWS\system32\winowl32.dll D:\WINDOWS\system32\wintfj32.dll . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . D:\WINDOWS\system32\wincqt32.dll D:\WINDOWS\system32\winowl32.dll D:\WINDOWS\system32\wintfj32.dll . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-16 to 2008-05-16 )))))))))))))))))))))))))))))))))))) . 2008-05-15 21:50 . 2008-05-15 21:50 1,024 --ah----- D:\WINDOWS\system32\config\systemprofile tuser.dat.LOG 2008-05-13 15:33 . 2008-05-13 15:33 d-------- D:\WINDOWS\SiS 2008-05-13 14:45 . 2008-05-13 14:45 d-------- D:\Program Files\EVEREST GESTION PC 2008-05-08 16:49 . 2008-05-08 16:52 d-------- D:\Program Files\POP Peeper 2008-05-06 01:09 . 2008-05-06 01:12 2,725,048 --a------ D:\Program Files\FLV PlayerFCSetup.exe 2008-05-06 01:08 . 2008-05-06 01:08 d-------- D:\WINDOWS\Applian FLV Player 2008-05-06 01:08 . 2008-05-06 01:08 d-------- D:\Program Files\FLV Player 2008-05-04 12:21 . 2008-05-16 22:48 6,815,744 --a------ D:\Documents and Settings\- tuser.dat 2008-04-21 14:44 . 2008-04-21 21:34 d-------- D:\Program Files\a-squared Free 2008-04-21 14:24 . 2008-04-21 14:24 d-------- D:\VundoFix Backups 2008-04-20 15:23 . 2008-04-20 15:48 d-------- D:\Program Files\Spybot - Search & Destroy 2008-04-20 15:23 . 2008-04-20 22:38 d-------- D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-04-18 22:26 . 2008-04-18 22:53 d-------- D:\Program Files\RegCleaner 2008-04-18 15:12 . 2008-04-18 15:12 d-------- D:\pnp . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-16 06:29 --------- d-----w D:\Program Files\PrestoNotes 2008-05-13 04:33 --------- d--h--w D:\Program Files\InstallShield Installation Information 2008-05-13 04:08 --------- d-----w D:\Program Files\Zoom Player 2008-05-13 04:07 --------- d-----w D:\Program Files\ABIX 2008-05-08 11:46 --------- d-----w D:\Program Files\FreeCommander 2008-05-05 05:00 --------- d-----w D:\Program Files\Unlocker 2008-04-20 03:10 --------- d-----w D:\Program Files\Lavasoft 2008-04-20 02:58 --------- d-----w D:\Program Files\Free Download Manager 2008-04-15 03:39 --------- d-----w D:\Program Files\PhotoRedukto 2008-04-15 00:06 --------- d-----w D:\Program Files\Foxit PDF Creator 2008-02-18 06:41 86,094 ----a-w D:\WINDOWS\BPMNT.dll 2008-02-18 06:41 71,749 ----a-w D:\WINDOWS\hcextoutput.dll 2008-02-18 06:41 267,845 ----a-w D:\WINDOWS sc.exe 2008-02-18 06:41 1,163,344 ----a-w D:\WINDOWS\vsapi32.dll 2008-02-18 04:54 69,689 ----a-w D:\WINDOWS\UNZIP.DLL 2008-02-18 04:54 507,904 ----a-w D:\WINDOWS\TMUPDATE.DLL 2008-02-18 04:54 286,720 ----a-w D:\WINDOWS\PATCH.EXE . ------- Sigcheck ------- . ((((((((((((((((((((((((((((( snapshot@2008-05-15_22.09.01,39 ))))))))))))))))))))))))))))))))))))))))) . - 2008-05-15 10:58:53 2,048 --s-a-w D:\WINDOWS\bootstat.dat + 2008-05-16 11:51:47 2,048 --s-a-w D:\WINDOWS\bootstat.dat - 2008-05-14 22:55:36 16,384 ----a-w D:\WINDOWS\system32\config\systemprofile\Cookies\index.dat + 2008-05-16 06:27:42 16,384 ----a-w D:\WINDOWS\system32\config\systemprofile\Cookies\index.dat - 2008-05-14 22:55:36 32,768 ----a-w D:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat + 2008-05-16 06:27:42 32,768 ----a-w D:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat - 2008-05-14 22:55:36 262,144 ----a-w D:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2008-05-16 06:27:42 262,144 ----a-w D:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2008-05-16 11:52:03 16,384 ----atw D:\WINDOWS\TEMP\Perflib_Perfdata_62c.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Free Download Manager"="D:\Program Files\Free Download Manager\fdm.exe" [2006-08-15 02:27 2089007] "PrestoNotes"="D:\Program Files\PrestoNotes\PrestoNotes.exe" [2006-12-03 07:33 827392] "SpybotSD TeaTimer"="D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2005-05-31 01:04 1415824] "POP Peeper"="D:\Program Files\POP Peeper\POPPeeper.exe" [2006-11-16 15:02 1421312] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "HTpatch"="D:\WINDOWS\htpatch.exe" [2002-10-30 20:40 28672] "Smapp"="D:\Program Files\Analog Devices\SoundMAX\SMTray.exe" [2002-10-11 18:26 98304] "ATIPTA"="D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-01-12 21:00 315392] "zBrowser Launcher"="D:\Program Files\Logitech\iTouch\iTouch.exe" [2002-11-23 02:15 631362] "Babylon Client"="D:\Program Files\Babylon\Babylon.exe" [2004-11-28 17:10 2154496] "avast!"="D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-30 05:37 79224] "Logitech Utility"="Logi_MwX.Exe" [2002-11-08 20:50 19968 D:\WINDOWS\LOGI_MWX.EXE] "AdaptecDirectCD"="D:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe" [2002-08-01 02:33 684032] "SunJavaUpdateSched"="D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 13:03 36975] "iTunesHelper"="D:\Program Files\iTunes\iTunesHelper.exe" [2006-06-14 16:24 278528] "QuickTime Task"="D:\Program Files\QuickTime\qttask.exe" [2007-11-14 21:10 282624] "CanonSolutionMenu"="D:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe" [2007-05-15 03:01 644696] "CanonMyPrinter"="D:\Program Files\Canon\MyPrinter\BJMyPrt.exe" [2007-04-04 03:50 1603152] "SSBkgdUpdate"="D:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 09:03 210472] "OpwareSE4"="D:\Program Files\Omnipage\OpwareSE4.exe" [2007-02-04 12:02 79400] "UnlockerAssistant"="D:\Program Files\Unlocker\UnlockerAssistant.exe" [2008-03-01 16:10 15872] "MMTray"="C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe" [2002-05-20 19:51 90112] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="D:\WINDOWS\System32\CTFMON.EXE" [2002-08-30 23:00 13312] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "AllowLegacyWebView"= 1 (0x1) "AllowUnhashedWebView"= 1 (0x1) "RevertWebViewSecurity"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.DIV3"= divxc32.dll "vidc.DIV4"= divxc32f.dll "msacm.divxa32"= DivXa32.acm "VIDC.IR21"= IR21_R.DLL "VIDC.RT21"= IR21_R.DLL "vidc.MJPG"= m3jpeg32.dll "vidc.dmb1"= m3jpeg32.dll "vidc.jpeg"= m3jpeg32.dll "VIDC.HFYU"= huffyuv.dll "VIDC.AP41"= apmpg4v1.dll "vidc.divf"= divx412.dll R1 aswSP;avast! Self Protection;D:\WINDOWS\System32\drivers\aswSP.sys [2008-03-30 05:31] R2 C2ASPI;C2ASPI;D:\WINDOWS\System32\drivers\C2ASPI.sys [1998-01-27 13:21] R3 odysseyIM3;Odyssey Network Services Miniport;D:\WINDOWS\System32\DRIVERS\odysseyIM3.sys [2005-09-10 13:38] S3 LCcfltr;Logitech USB Filter Driver;D:\WINDOWS\System32\Drivers\LCcFltr.Sys [2002-11-08 20:50] S3 SISNICXP;SiS PCI Fast Ethernet Adapter Driver for NDIS51;D:\WINDOWS\System32\DRIVERS\sisnicxp.sys [2006-02-14 16:02] S3 usbscan;Pilote de scanneur USB;D:\WINDOWS\System32\DRIVERS\usbscan.sys [2002-08-29 01:48] S3 USBSTOR;Pilote de stockage de masse USB;D:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2002-08-29 01:32] S4 AvSynMgr;AVSync Manager;"D:\Program Files\McAfee\McAfee VirusScan\Avsynmgr.exe" [] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6d6cfb71-905c-11d7-a5a3-806d6172696f}] \shell\PlayWithPowerDVD\Command - D:\Program Files\ASUSTek\ASUSDVD XP\PowerDVD.exe %1 . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-05-16 22:52:43 Windows 5.1.2600 Service Pack 1 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . --------------------- DLLs a charg‚ sous des processus courants --------------------- PROCESS: D:\WINDOWS\explorer.exe -> D:\Program Files\Unlocker\UnlockerHook.dll . ------------------------ Other Running Processes ------------------------ . D:\WINDOWS\system32\ati2evxx.exe D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe D:\Program Files\Alwil Software\Avast4\ashServ.exe D:\WINDOWS\system32\ati2evxx.exe D:\Program Files\a-squared Free\a2service.exe D:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe D:\WINDOWS\system32\wdfmgr.exe D:\Program Files\Alwil Software\Avast4\ashWebSv.exe D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe D:\Program Files\iPod\bin\iPodService.exe D:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe . ************************************************************************** . Temps d'accomplissement: 2008-05-16 23:01:39 - machine was rebooted ComboFix-quarantined-files.txt 2008-05-16 12:01:26 ComboFix2.txt 2008-05-15 11:09:46 Pre-Run: 1,695,399,936 octets libres Post-Run: 1,415,770,112 octets libres 161 =========================================================== Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:19, on 2008-05-16 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\System32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe D:\WINDOWS\system32\Ati2evxx.exe D:\Program Files\Alwil Software\Avast4\ashServ.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\spoolsv.exe D:\Program Files\a-squared Free\a2service.exe D:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\Alwil Software\Avast4\ashWebSv.exe D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe D:\WINDOWS\htpatch.exe D:\Program Files\Analog Devices\SoundMAX\SMTray.exe D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe D:\Program Files\Logitech\iTouch\iTouch.exe D:\Program Files\Babylon\Babylon.exe D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe D:\WINDOWS\Logi_MwX.Exe D:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe D:\Program Files\iTunes\iTunesHelper.exe D:\Program Files\QuickTime\qttask.exe D:\Program Files\Canon\MyPrinter\BJMyPrt.exe D:\Program Files\iPod\bin\iPodService.exe D:\Program Files\Omnipage\OpwareSE4.exe D:\Program Files\Unlocker\UnlockerAssistant.exe C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe D:\Program Files\Free Download Manager\fdm.exe D:\Program Files\PrestoNotes\PrestoNotes.exe D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe D:\Program Files\POP Peeper\POPPeeper.exe D:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe D:\Program Files\Microsoft Office\Office\WINWORD.EXE D:\WINDOWS\system32\NOTEPAD.EXE D:\Documents and Settings\-\Mes documents\LOGICIELS SECURITE\HijackThis\SCANNER.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O2 - BHO: (no name) - {BBE59AF5-EE22-4A3A-AB26-3F774D1B4216} - D:\PROGRA~1\FOLDER~1\FOLDER~1.DLL O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - D:\Program Files\Free Download Manager\iefdmcks.dll O2 - BHO: &Google Notebook - {CCCCCCD3-666F-4F81-8B69-745DE9F6D897} - D:\Program Files\Google\Google Notebook\gnotes1.0.2.19--1667204936.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Google Bloc-notes - {CCCCCCDB-4DDB-4703-95D4-DD2C526397BF} - D:\Program Files\Google\Google Notebook\gnotes1.0.2.19--1667204936.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - D:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll (file missing) O4 - HKLM\..\Run: [HTpatch] D:\WINDOWS\htpatch.exe O4 - HKLM\..\Run: [Smapp] D:\Program Files\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [ATIPTA] D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [zBrowser Launcher] D:\Program Files\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [Babylon Client] D:\Program Files\Babylon\Babylon.exe -AutoStart O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [AdaptecDirectCD] "D:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [CanonSolutionMenu] D:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon O4 - HKLM\..\Run: [CanonMyPrinter] D:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon O4 - HKLM\..\Run: [SSBkgdUpdate] "D:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [OpwareSE4] "D:\Program Files\Omnipage\OpwareSE4.exe" O4 - HKLM\..\Run: [UnlockerAssistant] "D:\Program Files\Unlocker\UnlockerAssistant.exe" O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe O4 - HKCU\..\Run: [Free Download Manager] D:\Program Files\Free Download Manager\fdm.exe -autorun O4 - HKCU\..\Run: [PrestoNotes] D:\Program Files\PrestoNotes\PrestoNotes.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [POP Peeper] "D:\Program Files\POP Peeper\POPPeeper.exe" -min O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = ? O4 - Global Startup: Assistant d'Acrobat.lnk = D:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Download all with Free Download Manager - file://D:\Program Files\Free Download Manager\dlall.htm O8 - Extra context menu item: Download selected with Free Download Manager - file://D:\Program Files\Free Download Manager\dlselected.htm O8 - Extra context menu item: Download with Free Download Manager - file://D:\Program Files\Free Download Manager\dllink.htm O8 - Extra context menu item: Page à noter (Google Bloc-notes) - res://D:\Program Files\Google\Google Notebook\gnotes1.0.2.19--1667204936.dll/gn_menu1.html O8 - Extra context menu item: À noter (Google Bloc-notes) - res://D:\Program Files\Google\Google Notebook\gnotes1.0.2.19--1667204936.dll/gn_menu2.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web elated.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web elated.htm O15 - Trusted Zone: http://www.secuser.com O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\Program Files\a-squared Free\a2service.exe O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - D:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exe O23 - Service: McShield - Unknown owner - D:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exe O23 - Service: PsExec (PSEXESVC) - Unknown owner - D:\WINDOWS\PSEXESVC.EXE (file missing) O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

@nnie · Answer

Ca y est, j'ai fait faire l'analyse. Résutat ici :

http://www.virustotal.com/fr/analisis/50ea3a17320aaf7f2e79db46a282103b

Autre chose, au redémarrage du PC, j'ai toujours le même message d'erreur, et en plus j'en ai une autre dite "sévère" au démarrage de Windows qui semblerait liée à Minidump. 

Bon, ben pour moi ce sera tout pour ce soir, alors à demain !
Bonne journée et encore merciiiiiiiiiiiii !!!

Le sioux · Answer

Hello @nnie

Service à fermer / désactiver

Démarrer / exécuter tapes services.msc

Navigue jusqu'au Service:  PsExec (PSEXESVC) 

Clique droit sur la ligne du service en question  PsExec (PSEXESVC) 
puis  propriétés , puis clique sur arrêteret à type de Démarrage mettre sur désactivé puis valider par appliquer et ok 

Puis :

Afin de suivre la procédure correctement, je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
Tu n'auras pas accès à Internet à partir du moment ou te redémarreras en mode sans échec.
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscure, demande des explications avant de commencer la désinfection. 

1) Télécharge et installe

--  CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
 Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Ferme le programme pour l’instant.

-- Télécharge et installe Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware »  soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.
Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
Laisse les Mises à jour se télécharger
Ferme le programme pour l’instant.

2) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware 
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur   Lancer l’examen 
A la fin du scan >>> clique sur Afficher les résultats puis sur  Enregistrer le rapport
Suppression des éléments détectés >>>> clique sur Supprimer la sélection
S'il t'es demandé de redémarrer >>> clique sur "Yes"
--> Un rapport de scan s'ouvre, enregistre sur ton Bureau.
Puis ferme Malwarebyte's Anti-Malware

3) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

4) Rapports

Poste en réponse :
* Un nouveau rapport HijackThis 
* Le rapport de Malwarebyte's Anti-Malware  que tu as sauvegardé sur ton Bureau.

Bon courage

 @+

Tuto Malwarebyte's Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

@nnie · Answer

Bonjour Le Sioux,

Alors, je n'ai pas pu arrêter le service ni le désactiver, parce qu'il n'était pas démarré et qu'il est en manuel. Pas d'option de désactivation visible, sauf dans l'onglet connexion de ses propriétés, mais est-ce que c'est ça ? 

J'ai téléchargé et installé les 2 logiciels. Mais je n'ai pas encore lancé les scans, parce que tu me parles de redémarrer en Mode sans Echec, mais tu ne me dis pas quand ? Dois-je passer en MSE avant de lancer les scans ? Ou bien l'un d'eux va-t-il redémarrer le PC sous ce mode ? 

Je suis bien tentée par la 1ère solution, mais comme tu m'as dit de m'abstenir si j'avais le moindre doute ...
De même, je réalise que je n'ai pas suivi exactement ta procédure, puisque j'ai téléchargé CCleaner et Malwarebytes l'un après l'autre, sans lancer de scan entre les deux. Est-ce important ? Faut-il que je désinstalle Malwarebytes ?

Désolée, malgré ta précision, j'ai quand même des questions :-(
A +

Le sioux · Answer

Bonsoir @nnie

Désolé, pour le coup du mode sans échec, c'est ma faute, cette phrase 
Tu n'auras pas accès à Internet à partir du moment ou te redémarreras en mode sans échec.  n'a rien a faire ici .Elle s'est glissée en douce ... ;)

Fait cela en mode normal en 1er tu scan avec Malwarebyte's Anti-Malware puis avec CCleaner 

@+

@nnie · Answer

Ok, pas de prob'.
Alors, résultats des courses :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:55, on 2008-05-17
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\System32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\a-squared Free\a2service.exe
D:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\WINDOWS\htpatch.exe
D:\Program Files\Analog Devices\SoundMAX\SMTray.exe
D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\Program Files\Logitech\iTouch\iTouch.exe
D:\Program Files\Babylon\Babylon.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\WINDOWS\Logi_MwX.Exe
D:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
D:\Program Files\iTunes\iTunesHelper.exe
D:\Program Files\QuickTime\qttask.exe
D:\Program Files\Canon\MyPrinter\BJMyPrt.exe
D:\Program Files\iPod\bin\iPodService.exe
D:\Program Files\Omnipage\OpwareSE4.exe
D:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
D:\Program Files\Free Download Manager\fdm.exe
D:\Program Files\PrestoNotes\PrestoNotes.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
D:\Program Files\POP Peeper\POPPeeper.exe
D:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
D:\WINDOWS\System32	askmgr.exe
D:\WINDOWS\system32\NOTEPAD.EXE
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\-\Mes documents\LOGICIELS SECURITE\HijackThis\SCANNER.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {BBE59AF5-EE22-4A3A-AB26-3F774D1B4216} - D:\PROGRA~1\FOLDER~1\FOLDER~1.DLL
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - D:\Program Files\Free Download Manager\iefdmcks.dll
O2 - BHO: &Google Notebook - {CCCCCCD3-666F-4F81-8B69-745DE9F6D897} - D:\Program Files\Google\Google Notebook\gnotes1.0.2.19--1667204936.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Google Bloc-notes - {CCCCCCDB-4DDB-4703-95D4-DD2C526397BF} - D:\Program Files\Google\Google Notebook\gnotes1.0.2.19--1667204936.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - D:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll (file missing)
O4 - HKLM\..\Run: [HTpatch] D:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [Smapp] D:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [ATIPTA] D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [zBrowser Launcher] D:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Babylon Client] D:\Program Files\Babylon\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "D:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CanonSolutionMenu] D:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] D:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [SSBkgdUpdate] "D:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "D:\Program Files\Omnipage\OpwareSE4.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "D:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKCU\..\Run: [Free Download Manager] D:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [PrestoNotes] D:\Program Files\PrestoNotes\PrestoNotes.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [POP Peeper] "D:\Program Files\POP Peeper\POPPeeper.exe" -min
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Assistant d'Acrobat.lnk = D:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download all with Free Download Manager - file://D:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://D:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://D:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Page à noter (Google Bloc-notes) - res://D:\Program Files\Google\Google Notebook\gnotes1.0.2.19--1667204936.dll/gn_menu1.html
O8 - Extra context menu item: À noter (Google Bloc-notes) - res://D:\Program Files\Google\Google Notebook\gnotes1.0.2.19--1667204936.dll/gn_menu2.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\Program Files\a-squared Free\a2service.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - D:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McShield - Unknown owner - D:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exe
O23 - Service: PsExec (PSEXESVC) - Unknown owner - D:\WINDOWS\PSEXESVC.EXE (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Le sioux · Answer

Re

--Pour Malwarebytes' Anti-Malware 
C'est un bon scan passif que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .

Vide sa quarantaine :
Clique sur le raccourci de Malwarebytes' Anti-Malware , puis sur Quarantaine, clique sur  "Tout supprimer" 

* « Démarrer » / « Exécuter»  
copie colle sc stop PSEXESVC  puis clique sur OK

* « Démarrer » / « Exécuter» 
copie colle sc delete PSEXESVC puis clique sur OK

Puis 

On  profite pour enlever quelques lignes pour optimiser ton démarrage en évitant que les programmes qui s'y lancent inutilement, accaparent des ressources du système.
Cela désactive du démarrage des programmes qui ne sont pas primordials 
Un programme utilise des ressources quand il est en cours d'exécution.
Trop de programmes qui tournent utilisent beaucoup de ressources qui peuvent conduire au ralentissement de l'ordinateur.

Regarde ici "comment fixer/corriger des lignes via HijackThis http://pageperso.aol.fr/balltrap34/demohijack.htm

1) Lance HijackThis.

Je te conseille d'enregistrer  toutes les lignes a fixer puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.

Lance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Clique sur Scan Only et coche les lignes suivantes :

O2 - BHO: (no name) - {BBE59AF5-EE22-4A3A-AB26-3F774D1B4216} - D:\PROGRA~1\FOLDER~1\FOLDER~1.DLL
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - D:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll (file missing)
O4 - HKLM\..\Run: [Smapp] D:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [ATIPTA] D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Babylon Client] D:\Program Files\Babylon\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [AdaptecDirectCD] "D:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SSBkgdUpdate] "D:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "D:\Program Files\Omnipage\OpwareSE4.exe"
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKCU\..\Run: [Free Download Manager] D:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Assistant d'Acrobat.lnk = D:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.

Clique sur Fix Checked puis clique sur OK
Puis ferme HijackThis.

Si certaines lignes sont absentes, signale les en fin de procédure

2) Rapport

Fais redémarrer ton PC et poste un nouveau rapport HijackThis 

@ suivre 

PS : C'est pas fini, mais on s'en approche, tu as hate de me quitter ? lol

tribun · Answer

@nnie 
reste concentrée sur un helpeur !   ( L.s )
sinon a la fin ,tu ne sauras plus quoi faire !

BOB3 · Answer

Re @nnie

Simplement pour te dire que lorsqu'on est observateur, on remarque certaines anomalies
qu'on remarque pas forcement de l'interieur, je savais que t'etais entre de bonnes mains.

Bon we a vous tous
BOB3

Le sioux · Answer

Bonjour tout le monde


@nnie

Je vois qu'on a encore un petit bout de chemin à faire ensemble et crois-moi, j'apprécie vraiment ton aide à sa juste valeur, mais je crains que tu ne finisses par te lasser de me tenir la main comme ça ! ;-)

--> Merci ;) mais ne t'inquiètes pas , je ne te lâcherai pas avant la  fin

Tiens, pendant que j'écrivais ce message, j'ai de nouveau eu ces pb d'affichage : d'abord l'image qui se fige, puis écran noir, puis retour progressif à la normale, le tout plusieurs fois de suite. Pas de redémarrage intempestif, cette fois, mais ce n'est pas systématique. Que penses-tu de ça ???
--> ca m 'embetes cela ... je vois pas trop a quoi cela est du ...

D'autre part, j'aimerais bien conserver le lancement au démarrage de Babylon et de Free Download Manager : y vois-tu un inconvénient, à part le ralentissement ?
--> si tu veux, dans ce cas ne fixe/corrige  pas ces lignes

Passe une bonne journée : si j'ai bien compris, avec ton boulot, toi aussi tu es en décalage horaire !
Pas trop dur de bosser la nuit ?
--> non, cela va, j aime ce rythme anachronique anti conventionnel lol

Poste moi un nouveau rapport HijackThis une fois fait ce que je t'ai conseillé, et on continu ;)

@ suivre

@nnie · Answer

Bonjour Le Sioux,

Merci de ta patience :-)
A propos de mes problèmes d'affichage, ils renvoient certainement au 1er message que j'ai posté ici : pilote carte graphique ??? C'est vrai que tant qu'il n'y a pas de redémarrage intempestif, je n'ai pas les messages d'erreur dont je parlais, il y a juste les phénomènes précédemment décrits ...

Bon, j'ai fait tout ce que tu m'as dit, et voici le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:59, on 2008-05-18
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\System32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\a-squared Free\a2service.exe
D:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\htpatch.exe
D:\Program Files\Logitech\iTouch\iTouch.exe
D:\Program Files\Babylon\Babylon.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\WINDOWS\Logi_MwX.Exe
D:\Program Files\iTunes\iTunesHelper.exe
D:\Program Files\Canon\MyPrinter\BJMyPrt.exe
D:\Program Files\Unlocker\UnlockerAssistant.exe
D:\Program Files\Free Download Manager\fdm.exe
D:\Program Files\iPod\bin\iPodService.exe
D:\Program Files\PrestoNotes\PrestoNotes.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
D:\Program Files\POP Peeper\POPPeeper.exe
D:\Documents and Settings\-\Mes documents\LOGICIELS SECURITE\HijackThis\SCANNER.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - D:\Program Files\Free Download Manager\iefdmcks.dll
O2 - BHO: &Google Notebook - {CCCCCCD3-666F-4F81-8B69-745DE9F6D897} - D:\Program Files\Google\Google Notebook\gnotes1.0.2.19--1667204936.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Google Bloc-notes - {CCCCCCDB-4DDB-4703-95D4-DD2C526397BF} - D:\Program Files\Google\Google Notebook\gnotes1.0.2.19--1667204936.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - D:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll (file missing)
O4 - HKLM\..\Run: [HTpatch] D:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [zBrowser Launcher] D:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Babylon Client] D:\Program Files\Babylon\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [CanonSolutionMenu] D:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] D:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [UnlockerAssistant] "D:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [Free Download Manager] D:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [PrestoNotes] D:\Program Files\PrestoNotes\PrestoNotes.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [POP Peeper] "D:\Program Files\POP Peeper\POPPeeper.exe" -min
O8 - Extra context menu item: Download all with Free Download Manager - file://D:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://D:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://D:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Page à noter (Google Bloc-notes) - res://D:\Program Files\Google\Google Notebook\gnotes1.0.2.19--1667204936.dll/gn_menu1.html
O8 - Extra context menu item: À noter (Google Bloc-notes) - res://D:\Program Files\Google\Google Notebook\gnotes1.0.2.19--1667204936.dll/gn_menu2.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\Program Files\a-squared Free\a2service.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - D:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McShield - Unknown owner - D:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Le sioux · Answer

Bonsoir @nnie Maintenant que tu as Malwarebytes' Anti-Malware, tu peux désinstaller A-squaredfree, regarde ce test de Malekal_Morte: https://forum.malekal.com/viewtopic.php?f=45&t=8765 Malwarebytes' Anti-Malware est bien meilleur qu' A-squaredfree. Pour ton Disque d avec Windows, on tient le bon bout, on va éliminer les outils utilisés puis faire un scan en ligne. (fais scanner les deux DD, même celui avec W98, mais on attendra d'avoir fini avec Xp pour vérifier plus sérieusement avec un HijackThis installé sur W98) Pour ton probleme de périphériques d'affichage, il s'agit de périphériques de sortie, fournissant une représentation visuelle à l'utilisateur --> moniteur,écran. Donc tente de mettre a jour le pilote de ton Moniteur, via clic droit sur Poste de travail : Propriétés / Matériel / Gestionnaire de périphériques / descends jusqu'à Moniteur et clique sur la petite croix devant , puis clique droit sur la marque de ton écran et Mettre a jour le pilote, puis accepte d'aller chercher le pilote chez "Windaube" puis tu me diras ce que cela donne ... Enfin, derniers efforts avant conclusion pour ce qui est du probleme infection d'XP : 1) ToolsCleaner de A.Rothstein On va supprimer toutes les traces des logiciels que nous avons utilisés qui traitent des infections spécifiques et ceci grâce a ToolsCleaner de A.Rothstein Télécharge le http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe sur ton Bureau. * Double-clique sur ToolsCleaner2.bat et laisse le travailler * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. --> Poste moi Le rapport de ToolsCleaner ( qui se trouve à la racine de ton disque dur (C:\TCleaner.txt) 2) Scan en ligne chez Bitdefender * Fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE * Dans la nouvelle fenêtre, clique sur I agree * La fenêtre change encore, clique sur Click here to scan * Les signatures se chargent, etc. Aide toi de ce Tuto (merci Morgane) http://pageperso.aol.fr/loraline60/bitdefender_scan.htm Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html @ suivre car il restera des conseils de sécurité à appliquer.

@nnie · Answer

On repart !

J'ai viré A-Squared, j'ai aussi remplacé AVAST par ANTIVIR, car j'ai vu que tu le conseilles.

Je n'ai pas pu faire de MAJ du pilote : ça me dit qu'il n'y en a pas de plus récent.

J'ai téléchargé et lancé ToolsCleaner, en trichant toutefois pour conserver HijackThis puisqu'on va l'utiliser de nouveau plus tard, n'est-ce pas ?

Voici le log :

-->- Recherche: 

D:\Combofix: trouvé !
D:\Vundofix backups: trouvé !
D:\Qoobox: trouvé !
D:\Documents and Settings\-\Bureau\ComboFix.exe: trouvé !
D:\Documents and Settings\-\Mes documents\LOGICIELS SECURITE\ANTI VIRTUMONDE\VirtumundoBeGone.exe: trouvé !
D:\Documents and Settings\-\Mes documents\LOGICIELS SECURITE\ANTI VIRTUMONDE\ComboFix.exe: trouvé !
D:\Documents and Settings\-\Recent\HijackThis.lnk: trouvé !
D:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: trouvé !

---------------------------------
-->- Suppression: 

D:\Documents and Settings\-\Bureau\ComboFix.exe: supprimé !
D:\Documents and Settings\-\Mes documents\LOGICIELS SECURITE\ANTI VIRTUMONDE\VirtumundoBeGone.exe: supprimé !
D:\Documents and Settings\-\Mes documents\LOGICIELS SECURITE\ANTI VIRTUMONDE\ComboFix.exe: supprimé !
D:\Documents and Settings\-\Recent\HijackThis.lnk: supprimé !
D:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: supprimé !
D:\Combofix: supprimé !
D:\Vundofix backups: supprimé !
D:\Qoobox: supprimé !
=======================================================

Je m'attaque au scan online et je reviens vers toi.
:-)

Le sioux · Answer

Re kikou @nnie

Je n'ai pas pu faire de MAJ du pilote : ça me dit qu'il n'y en a pas de plus récent.

-->  As tu changer d'écran ? Depuis quand as tu ce soucis ? as tu fais quelque chose de particulier avant que cela ne débute ?
On peux essayer d'aller voir chez https://www.touslesdrivers.com/  en cliquant sur Mes Drivers, il te sera proposer d'installer un plugin qui te permettra de retourner chez tous les drivers.com et de faire "analyser" ton PC pour que l'on te propose les différents drivers possibles, cherche si tu y trouves un driver différent de celui que tu as et télécharge le ou les, reponds a mes questions, ne l'installe pas de suite.

J'ai téléchargé et lancé ToolsCleaner, en trichant toutefois pour conserver HijackThis puisqu'on va l'utiliser de nouveau plus tard, n'est-ce pas ? 

--> Non, cela devrait être OK, mais tu peux le conserver au cas ou, mais en fin de nettoyage, je te donnerai plusieurs conseils , si tu les suis avec un peu de chance, tu n'auras plus de problemes infectieux a l'avenir ;)

Je m'attaque au scan online et je reviens vers toi. :-)

--> Ok ;) , mais le scan en ligne risque d'être long, je ne sais pas si je serais encore debout ... 
Sinon, a ce soir.

@ pluche.

@nnie · Answer

D'accord, Le Sioux, on se retrouve demain, surtout qu'après presque 2 heures, j'ai eu droit au message comme quoi les signatures n'avaient pas pu se mettre à jour. Donc, je suis le tuto et je recommence !

Bon dodo !

Le sioux · Answer

Re

surtout qu'après presque 2 heures, j'ai eu droit au message comme quoi les signatures n'avaient pas pu se mettre à jour.

Pas cool ...

Peut être peux tu aussi essayer via Démarrer / Exécuter  tapes msconfig et dans l'onglet Démarrage:

Décoche [HTpatch] D:\WINDOWS\htpatch.exe  comme le conseille BOB3, (c'est réversible en re-cochant)

http://www.commentcamarche.net/forum/affich 6374419 infection par virtumonde?page=2#46

Puis appliquer ; OK et redémarre le PC et dis nous ;)

@ +

@nnie · Answer

Salut Vous deux,

Non, je n'ai pas changé d'écran et je n'ai rien fait de spécial. Ce n'est pas systématique, mais la fréquence du problème semble augmenter.

Sinon, j'ai fait ce que vous m'avez dit avec htpatch.exe. D'ailleurs, au redémarrage, il y a maintenant une fenêtre qui s'ouvre et qui me signale que j'ai modifié la config : que dois-je faire avec ça ?

(A l'instant même en écrivant ce message, l'affichage vient de recommencer des siennes !)

D'autre part, pour BitDefender, j'ai suivi la recommandation du tuto et j'ai donc supprimé BDOSCAN8. J'ai redémarré le PC et j'ai recommencé la procédure BitDefender, et maintenant, il m'ouvre des fenêtres vides ! Autrement dit, il y a juste l'entourage de la boîte de dialogue et les boutons de validation, mais aucun texte n'est visible ! J'ai réessayé plusieurs fois, mais rien à faire. Du coup, je ne sais plus quoi faire. Je ne sais même pas si c'est un problème d'IE ou autre chose. A noter que la 1ère fois que j'ai lancé BD, il n'y a eu aucun problème d'affichage des boîtes de dialogue. C'est une histoire de fou !

Du coup, je n'ai pas osé essayé Mes Drivers.com.
Je fais quoi, maintenant ? Snif :-(

@nnie · Answer

Bon, vu l'heure qu'il est et nos décalages respectifs, je crois qu'on va remettre ça à demain !
Fais de beaux rêve, LeSioux !

Le sioux · Answer

Bonsoir @nnie 

Pour

Sinon, j'ai fait ce que vous m'avez dit avec htpatch.exe. D'ailleurs, au redémarrage, il y a maintenant une fenêtre qui s'ouvre et qui me signale que j'ai modifié la config : que dois-je faire avec ça ? 

--> Coche la petite case vide en bas a gauche de ce message puis OK.

On va tenter un autre scan en ligne :  Scan en ligne Kaspersky

 https://www.kaspersky.fr/downloads

Clique sur Accept
Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
Clique une nouvelle fois sur "Accept"
Les bases de mises à jour vont s'installer, patiente un moment
Clique sur Next.
Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis Bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Copie/colle le fichier texte ouvert en intégralité, en faisant un clic droit dessus, sélectionner tout/copier.

Colle ce rapport dans ta réponse dans ta réponse.

Tuto d’aide  : http://cybersecurite.xooit.com/t100-Scan-en-ligne-Kaspersky.htm#768

@nnie · Answer

Salut Le Sioux !

OK, je lance Kaspersky.  Il y en aura pour plusieurs heures, parce que ma connexion est très lente, donc ne crois pas que je bulle ! ;-)

A +

@nnie · Answer

AAArrgh ! SOS ! je viens de m'apercevoir que mon programme de compta ne tourne plus normalement ! Les fichiers sont toujours là, mais je n'ai plus accès à certains dossiers et les dates ne sont plus reconnues. C'est un logiciel local, qui utilise Borland Database. As-tu une idée de ce qui a pu se passer, et surtout de ce que je peux faire pour arranger ça ?

A noter que je ne peux pas réinstaller le programme, histoire d'arranger les choses. Et il faut que je puisse de nouveau accéder normalement aux données, sinon je vais être vraiment dans la m.... !

@nnie · Answer

Je me suis aussi aperçue que sous Excel, le format des chiffres avait changé : il y avait désormais une virgule au lieu d'un espace comme séparateur de milliers. C'est moins grave que la compta, mais c'est aussi une histoire de format : date pour le 1er, chiffre pour le second.

Pour Excel, j'ai résolu le problème via les Options Régionales, et après réflexion, je me suis dit que pour la compta le problème devait être similaire : je suis donc repassée par les Options Régionales pour le format date et cette partie du problème est ré-so-lue ! Ca fait toujours plaisir ! Toutefois, je n'ai toujours pas accès à mes brouillards comptables, et là, c'est moins plaisant ...

Le sioux · Answer

Hello @nnie

J'étais pas la ...

Je ne sais hélas pas trop a quoi cela peut être du  pour ton logiciel de compta.

J'espère que cela va le faire ;)

@nnie · Answer

Hello l'Indien,

Moi j'étais bien là, mais mon FAI était en rade. Décidément ...
Pour la compta, je n'ai pas non plus trouvé la solution, d'autant que j'ai le même problème avec la sauvegarde. Gag !
Passons, je vais essayer de sauver les meubles.

Ci-dessous le rapport du très très long scan Kapersky. 

-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER REPORT
 Monday, May 19, 2008 8:38:20 PM
 Operating System: Microsoft Windows XP Home Edition, Service Pack 1 (Build 2600)
 Kaspersky Online Scanner version: 5.0.98.0
 Kaspersky Anti-Virus database last update: 19/05/2008
 Kaspersky Anti-Virus database records: 783769
-------------------------------------------------------------------------------

Scan Settings:
	Scan using the following antivirus database: extended
	Scan Archives: true
	Scan Mail Bases: true

Scan Target - My Computer:
	A:\
	C:\
	D:\
	E:\
	F:\

Scan Statistics:
	Total number of scanned objects: 88108
	Number of viruses found: 2
	Number of infected objects: 1
	Number of suspicious objects: 15
	Duration of the scan process: 05:32:59

Infected Object Name / Virus Name / Last Action
C:\WINDOWS\Application Data\Identities\{572ADBA0-9057-11D7-9D23-8A0725AB9055}\Microsoft\Outlook Express\Éléments supprimés.dbx/[From  signin.com.vip@oreka.com][Date Thu, 3 Oct 2002 22:57:54 +0200 (added by postmaster@wanadoo.fr)]/UNNAMED/html	Suspicious: Exploit.HTML.Iframe.FileDownload	skipped
C:\WINDOWS\Application Data\Identities\{572ADBA0-9057-11D7-9D23-8A0725AB9055}\Microsoft\Outlook Express\Éléments supprimés.dbx/[From  signin.com.vip@oreka.com][Date Thu, 3 Oct 2002 22:57:54 +0200 (added by postmaster@wanadoo.fr)]/UNNAMED	Suspicious: Exploit.HTML.Iframe.FileDownload	skipped
C:\WINDOWS\Application Data\Identities\{572ADBA0-9057-11D7-9D23-8A0725AB9055}\Microsoft\Outlook Express\Éléments supprimés.dbx/[From  fact@ccf.fr][Date Fri, 1 Nov 2002 04:31:15 GMT]/UNNAMED/html	Suspicious: Exploit.HTML.Iframe.FileDownload	skipped
C:\WINDOWS\Application Data\Identities\{572ADBA0-9057-11D7-9D23-8A0725AB9055}\Microsoft\Outlook Express\Éléments supprimés.dbx/[From  fact@ccf.fr][Date Fri, 1 Nov 2002 04:31:15 GMT]/UNNAMED	Suspicious: Exploit.HTML.Iframe.FileDownload	skipped
C:\WINDOWS\Application Data\Identities\{572ADBA0-9057-11D7-9D23-8A0725AB9055}\Microsoft\Outlook Express\Éléments supprimés.dbx	MailMSOutlook5: suspicious - 4	skipped
C:\SAUVEGARDE WIN98\LAPTOP\Messagerie\Éléments supprimés.dbx/[From  signin.com.vip@oreka.com][Date Thu, 3 Oct 2002 22:57:54 +0200 (added by postmaster@wanadoo.fr)]/UNNAMED/html	Suspicious: Exploit.HTML.Iframe.FileDownload	skipped
C:\SAUVEGARDE WIN98\LAPTOP\Messagerie\Éléments supprimés.dbx/[From  signin.com.vip@oreka.com][Date Thu, 3 Oct 2002 22:57:54 +0200 (added by postmaster@wanadoo.fr)]/UNNAMED	Suspicious: Exploit.HTML.Iframe.FileDownload	skipped
C:\SAUVEGARDE WIN98\LAPTOP\Messagerie\Éléments supprimés.dbx/[From  fact@ccf.fr][Date Fri, 1 Nov 2002 04:31:15 GMT]/UNNAMED/html	Suspicious: Exploit.HTML.Iframe.FileDownload	skipped
C:\SAUVEGARDE WIN98\LAPTOP\Messagerie\Éléments supprimés.dbx/[From  fact@ccf.fr][Date Fri, 1 Nov 2002 04:31:15 GMT]/UNNAMED	Suspicious: Exploit.HTML.Iframe.FileDownload	skipped
C:\SAUVEGARDE WIN98\LAPTOP\Messagerie\Éléments supprimés.dbx	MailMSOutlook5: suspicious - 4	skipped
C:\SAUVEGARDE LAPTOP\Divers\ORANGINA.EXE	Infected: not-virus:BadJoke.Win16.Aloap	skipped
C:\SAUVEGARDE LAPTOP\Messagerie\Éléments supprimés.dbx/[From  signin.com.vip@oreka.com][Date Thu, 3 Oct 2002 22:57:54 +0200 (added by postmaster@wanadoo.fr)]/UNNAMED/html	Suspicious: Exploit.HTML.Iframe.FileDownload	skipped
C:\SAUVEGARDE LAPTOP\Messagerie\Éléments supprimés.dbx/[From  signin.com.vip@oreka.com][Date Thu, 3 Oct 2002 22:57:54 +0200 (added by postmaster@wanadoo.fr)]/UNNAMED	Suspicious: Exploit.HTML.Iframe.FileDownload	skipped
C:\SAUVEGARDE LAPTOP\Messagerie\Éléments supprimés.dbx/[From  fact@ccf.fr][Date Fri, 1 Nov 2002 04:31:15 GMT]/UNNAMED/html	Suspicious: Exploit.HTML.Iframe.FileDownload	skipped
C:\SAUVEGARDE LAPTOP\Messagerie\Éléments supprimés.dbx/[From  fact@ccf.fr][Date Fri, 1 Nov 2002 04:31:15 GMT]/UNNAMED	Suspicious: Exploit.HTML.Iframe.FileDownload	skipped
C:\SAUVEGARDE LAPTOP\Messagerie\Éléments supprimés.dbx	MailMSOutlook5: suspicious - 4	skipped
D:\Documents and Settings\-\Cookies\index.dat	Object is locked	skipped
D:\Documents and Settings\-\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
D:\Documents and Settings\-\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
D:\Documents and Settings\-\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
D:\Documents and Settings\-\Local Settings\Temp\Free Download Manager	icF.tmp	Object is locked	skipped
D:\Documents and Settings\-\Local Settings\Temp\~DF2295.tmp	Object is locked	skipped
D:\Documents and Settings\-\Local Settings\Temp\~DF23F8.tmp	Object is locked	skipped
D:\Documents and Settings\-\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
D:\Documents and Settings\-
tuser.dat	Object is locked	skipped
D:\Documents and Settings\-
tuser.dat.LOG	Object is locked	skipped
D:\Documents and Settings\LocalService\Cookies\index.dat	Object is locked	skipped
D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
D:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
D:\Documents and Settings\LocalService\NTUSER.DAT	Object is locked	skipped
D:\Documents and Settings\LocalService
tuser.dat.LOG	Object is locked	skipped
D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	skipped
D:\Documents and Settings\NetworkService\NTUSER.DAT	Object is locked	skipped
D:\Documents and Settings\NetworkService
tuser.dat.LOG	Object is locked	skipped
D:\Program Files\Free Download Manager\fdm.log	Object is locked	skipped
D:\System Volume Information\_restore{525A0E59-356F-465B-B1F3-19B85FEB9B39}\RP477\change.log	Object is locked	skipped
D:\WINDOWS\Debug\oakley.log	Object is locked	skipped
D:\WINDOWS\Debug\PASSWD.LOG	Object is locked	skipped
D:\WINDOWS\SchedLgU.Txt	Object is locked	skipped
D:\WINDOWS\Sti_Trace.log	Object is locked	skipped
D:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	skipped
D:\WINDOWS\system32\config\default	Object is locked	skipped
D:\WINDOWS\system32\config\default.LOG	Object is locked	skipped
D:\WINDOWS\system32\config\SAM	Object is locked	skipped
D:\WINDOWS\system32\config\SAM.LOG	Object is locked	skipped
D:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	skipped
D:\WINDOWS\system32\config\SECURITY	Object is locked	skipped
D:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	skipped
D:\WINDOWS\system32\config\software	Object is locked	skipped
D:\WINDOWS\system32\config\software.LOG	Object is locked	skipped
D:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	skipped
D:\WINDOWS\system32\config\system	Object is locked	skipped
D:\WINDOWS\system32\config\system.LOG	Object is locked	skipped
D:\WINDOWS\system32\config\systemprofile\Cookies\index.dat	Object is locked	skipped
D:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat	Object is locked	skipped
D:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
D:\WINDOWS\system32\h323log.txt	Object is locked	skipped
D:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	skipped
D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	skipped
D:\WINDOWS\wiadebug.log	Object is locked	skipped
D:\WINDOWS\wiaservc.log	Object is locked	skipped

Scan process completed.
=====================================================================

Alors Docteur, suis-je guérie ??? ;-)

Le sioux · Answer

Coucou @nnie 

Je pars au taff, mais je vois

C:\SAUVEGARDE LAPTOP\Divers\ORANGINA.EXE   <-- a supprimer

Je regarde en details des que je peux

@+

@nnie · Answer

OK, Le Sioux. De toutes façons, y a pas l'feu au lac !
Pour Orangina.exe, j'avais vu, effectivement.

J'attends la fin avec espoir parce que j'ai d'autres problèmes (dont je ne t'ai pas parlé), et que je compte bien qu'ils disparaitront avec les virus. Hélas, ce n'est pas sûr car pour l'instant il n'y a pas d'amélioration. Ce sont des problèmes de connexion réseau, c'est pour ça que je ne les ai pas exposés ici : si le nettoyage ne suffit pas à les régler, je posterai une nouvelle demande dans le forum ad hoc.

Bonne nuit au boulot ! :-)

Le sioux · Answer

Re kikou

Je suis rentré du boulot avec un PC infecté d'une copine qui a tu sais quoi sur son écran ... devine ?

... des cafards !  j'ai bien rigolé ! coïncidence  lol

Bon, revenons à nos cafards .. euh !  à nos moutons ! lol

Supprime aussi  C:\SAUVEGARDE LAPTOP\Messagerie\Éléments supprimés.dbx <-- ce dossier en gras

et

C:\WINDOWS\Application Data\Identities\{572ADBA0-9057-11D7-9D23-8A0725AB9055}\Microsoft\Outlook Express\Éléments supprimés.db  <-- ce dossier en gras

Pour ce dernier, il est possible que tu es besoin d'avoir accès aux dossiers et fichiers cachés, pour cela  "Affiche les dossiers cachés" Aide toi de  B )  ici   https://forum.pcastuces.com/sujet.asp?f=25&s=3902  si besoin.

Dis moi quand cela sera fait, alors je te "balancerai" mes conseils de fin ;)

@ bientôt miss.

@nnie · Answer

Re !

Heureusement pour toi que j'habite si loin, sinon tu serais aussi rentré avec mon PC sous le bras ! ;-)

Alors, j'ai giclé les méchants fichiers sans difficulté, et si j'ai bien compris, le traitement est désormais terminé et tu vas maintenant me donner de bons conseils. Je suis preneuse, of course, mais sans vouloir abuser de ta bonne volonté, je me demandais si ... tu t'y connaissais aussi en connexion réseau ??? Pasque ces problèmes-là sont intacts, hélas !

Quant aux problèmes d'affichage, je vais aller voir du côté des MesDrivers.com ainsi que tu me l'as conseillé.

A sous peu, l'Indien !

@nnie · Answer

Tiens, ci-dessous le résultat : ça t'inspire quoi ???
Moi, je me rends compte que c'est bien vieux, tout ça ... 6 ans pour un PC, pfff !

Liste de vos matériels et de leurs drivers 

 Intel Pentium 4 CPU 2.40GHz 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: cpu.inf | Classe: processor | Version: 5.1.2600.0 | Date: 01/07/2002 


 ATI Technologies Inc Radeon RV100 QY [Radeon 7000/VE] 
 Drivers installés: 
Constructeur: ATI Technologies Inc | Fichier INF: oem17.inf | Classe: display | Version: 8.252.0.0 | Date: 03/05/2006 


 Silicon Integrated Systems [SiS] AC97 Sound Controller 
 Drivers installés: 
Constructeur: Silicon Integrated Systems [SiS] | Fichier INF: oem2.inf | Classe: media | Version: 5.12.1.3533 | Date: 05/12/2002 

 Drivers disponibles: 
 Analog Devices SoundMAX AD1888 (drivers 5.12.01.5410 WHQL) 
Constructeur: Analog Devices | Fichier INF: smwdmsis.inf | Classe: media | Version: 5.12.01.5410 | Date: 28/03/2005 | Date de publication: 10/01/2007 


 Ralink Wireless 11g USB 2.0 Stick #21 
 Drivers installés: 
Constructeur: Ralink | Fichier INF: oem16.inf | Classe: net | Version: 2.0.0.0 | Date: 07/01/2005 

 Drivers disponibles: 
 Ralink Technology RT2760/RT2790/RT2860/RT2890 PCI/MiniPCI/CardBus (drivers 1.1.0.0/2.0.2.0 WHQL) 
Constructeur: Ralink | Fichier INF: netr70.inf | Classe: net | Version: 3.01.00.0000 | Date: 09/10/2007 | Date de publication: 06/01/2008 


 Ralink Technology RT2770/RT2870 USB (drivers 1.0.5.0/2.1.3.0 WHQL) 
Constructeur: Ralink | Fichier INF: netr70.inf | Classe: net | Version: 3.01.00.0000 | Date: 09/10/2007 | Date de publication: 06/01/2008 


 Olitec USB Wifi 802.11g V3 (drivers ) 
Constructeur: Ralink | Fichier INF: rt2500usb.inf | Classe: net | Version: 2.01.00.0000 | Date: 17/10/2005 | Date de publication: 03/11/2006 


 Asus WL-167g V1/V2 (drivers 1.1.1.0 WHQL) 
Constructeur: Ralink | Fichier INF: rt2500usb.inf | Classe: net | Version: 2.01.00.0000 | Date: 17/10/2005 | Date de publication: 30/09/2006 


 Olitec USB Wifi 802.11g V2 (drivers ) 
Constructeur: Ralink | Fichier INF: rt2500usb.inf | Classe: net | Version: 2.01.00.0000 | Date: 17/10/2005 | Date de publication: 06/06/2006 


 Silicon Integrated Systems [SiS] SiS900 PCI Fast Ethernet 
 Drivers installés: 
Constructeur: Silicon Integrated Systems [SiS] | Fichier INF: oem20.inf | Classe: net | Version: 2.0.1039.1190 | Date: 22/02/2006 


 Silicon Integrated Systems [SiS] 5513 [IDE] 
 Drivers installés: 
Constructeur: Silicon Integrated Systems [SiS] | Fichier INF: mshdc.inf | Classe: hdc | Version: 5.1.2600.1106 | Date: 01/07/2001 

 Drivers disponibles: 
 Sis SiS5513/5518 (drivers 2.04A WHQL) 
Constructeur: Silicon Integrated Systems Corp. | Fichier INF: siside.inf | Classe: hdc | Version: 2.03.02.0 | Date: 21/10/2002 | Date de publication: 13/11/2003 


 ASUS DVD-ROM E616 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: cdrom.inf | Classe: cdrom | Version: 5.1.2535.0 | Date: 01/07/2001 


 GoldStar CD-ROM CRD-8322B 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: cdrom.inf | Classe: cdrom | Version: 5.1.2535.0 | Date: 01/07/2001 


 SONY CD-RW CRX220E1 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: cdrom.inf | Classe: cdrom | Version: 5.1.2535.0 | Date: 01/07/2001 


 Souris HID 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: msmouse.inf | Classe: mouse | Version: 5.1.2600.0 | Date: 01/07/2001 

 Drivers disponibles: 
 Microsoft IntelliPoint (drivers 6.20.182.0 WHQL) 
Constructeur: Microsoft | Fichier INF: pnt32uk.inf | Classe: mouse | Version: 6.20.178.0 | Date: 28/08/2007 | Date de publication: 05/10/2007 


 Logitech Easy Internet Keyboard 
 Drivers installés: 
Constructeur: Logitech | Fichier INF: oem5.inf | Classe: keyboard | Version: 2.15.0.0 | Date: 24/09/2002 


 Écran Plug-and-Play 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: monitor.inf | Classe: monitor | Version: 5.1.2001.0 | Date: 06/06/2001 

 Drivers disponibles: 
 Lg Electronics CRT/LCD (drivers ) 
Constructeur: LG | Fichier INF: l1710s.inf | Classe: monitor | Version: 1.0 | Date: 14/04/2005 | Date de publication: 17/12/2007 


 Silicon Integrated Systems [SiS] Virtual PCI-to-PCI bridge (AGP) 
 Drivers installés: 
Constructeur: Silicon Integrated Systems [SiS] | Fichier INF: oem0.inf | Classe: system | Version: 7.2.0.1130 | Date: 31/10/2002 

 Drivers disponibles: 
 Sis Pilote AGP (drivers 1.21 WHQL) 
Constructeur: SiS | Fichier INF: sisagp.inf | Classe: system | Version: 7.2.0.1170 | Date: 18/07/2003 | Date de publication: 07/04/2005 


 Silicon Integrated Systems [SiS] SiS645DX Host & Memory & AGP Controller 
 Drivers installés: 
Constructeur: Silicon Integrated Systems [SiS] | Fichier INF: machine.inf | Classe: system | Version: 5.1.2600.0 | Date: 01/07/2001 


 Silicon Integrated Systems [SiS] SiS962 [MuTIOL Media IO] 
 Drivers installés: 
Constructeur: Silicon Integrated Systems [SiS] | Fichier INF: machine.inf | Classe: system | Version: 5.1.2600.0 | Date: 01/07/2001 


 Concentrateur USB générique 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: usb.inf | Classe: usb | Version: 5.1.2600.0 | Date: 01/07/2001 


 Concentrateur USB générique 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: usb.inf | Classe: usb | Version: 5.1.2600.0 | Date: 01/07/2001 


 Silicon Integrated Systems [SiS] USB 1.1 Controller 
 Drivers installés: 
Constructeur: Silicon Integrated Systems [SiS] | Fichier INF: usbport.inf | Classe: usb | Version: 5.1.2600.1106 | Date: 01/07/2001 


 Silicon Integrated Systems [SiS] USB 1.1 Controller 
 Drivers installés: 
Constructeur: Silicon Integrated Systems [SiS] | Fichier INF: usbport.inf | Classe: usb | Version: 5.1.2600.1106 | Date: 01/07/2001 


 Silicon Integrated Systems [SiS] USB 2.0 Controller 
 Drivers installés: 
Constructeur: Silicon Integrated Systems [SiS] | Fichier INF: usbport.inf | Classe: usb | Version: 5.1.2600.0 | Date: 01/06/2002

Le sioux · Answer

Re coucou La connexion réseau c'est pas trop mon fort ... Le mieux pour tes drivers si tu veux que je vois cela serait de sauvegarder en htlm, je te donnerai un lien pour m'envoyer cela. Psauvegarder en htlm : * Avec Firefox - clique sur le menu Fichier (en haut à gauche), puis choisis Enregistrer sous... - dans la boîte de dialogue Enregistrer sous, pour le champ "Enregistrer dans" (en haut), clique sur la flèche de la "liste déroulante" et choisis Bureau; pour le champ "Type", laisse Page Web complète; pour le champ "Nom du fichier", saisis Discussion en cours; termine en cliquant sur Enregistrer * Avec Internet Explorer 7, presse la touche Alt pour faire apparaître le menu et suis les mêmes instructions qu’avec FireFox. Deux fichiers apparaitrons sur ton Bureau et tu pourras me poster l'un deux. Pour notre conclusion du probleme infectieux , la voici : => Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créera un point de restauration sain * Désactivation : Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs" > Appliquer patiente jusqu’a ce que cela soit marqué "désactivé" puis Ok. * Activation : Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs" > Appliquer attends que cela soit à nouveau sur "surveillance" puis Ok. ========================================================================= Je vais te donner plusieurs conseils par ordre de priorité, prends le temps de lire et d’exécuter cela à ton rythme, ne "t’abrutis" pas à tout faire d'un coup, quitte a y revenir par a coups et suivre ainsi petit à petit les différentes instructions. ========================================================================= => Il te faut impérativement tenir à jour régulièrement Windows ainsi qu’ Internet Explorer : Via Internet Explorer, rends toi sur Microsoft Update http://www.update.microsoft.com/windowsupdate/v6/default.aspx Effectue toutes les mise à jour critiques proposées. Tu seras obligé de faire redémarrer ton PC et de retourner à la fonction de mise à jour jusqu'à ce qu'il n'y ait plus rien de signalé. Mets à jour Internet Explorer s'il est en version 6, même si tu ne l'utilises pas. Gratuit et même pour les systèmes Windows non authentiques, ça se passe ici : https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US Par la suite, vérifie que les mises à jours de Windows soient bien en automatiques, pour cela : Démarrer / Paramètres / Panneau de config et dans Centre de sécurité, clique sur Mises a jour automatiques, puis coche Installation automatique (recommandé), en dessous indique une heure ou tu es connecté habituellement puis clique sur Appliquer puis OK. => Il faut mettre a jour la console Java régulièrement aussi : Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 Après avoir installé la dernière version, désinstalle les anciennes versions (de java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. via Démarrer / paramètres / panneau de config / et dans ajout/suppression de programme navigue jusqu'aux anciennes versions de la console java qui s'y trouvent, puis supprimer, suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. ========================================================================= => Installe un pare-feu pour remplacer celui de Windows qui est insuffisant : Regarde celui-ci en gratuit : * ComodoFirewallPro Free http://www.personalfirewall.comodo.com/download_firewall.html Tuto : http://www.nordicnature.net/tutorials/comodo/cf24wiz.htm et https://infomars.fr/forum/index.php?showtopic=1225 https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389 Tu peux constater son efficacité en regardant son résultat aux tests firewall: http://www.matousec.com/index.html => Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html -Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html ========================================================================= => Pour sécuriser ta navigation -- Pense a faire régulierement les mises a jours puis les vaccinations de SpyBot-Search & Destroy 1.5 -démo d’utilisation http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm -Tuto : https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/ http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm --Tutorial pour sécuriser Firefox : https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ --Comportement à adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html ======================================================================== => Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html -Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ -Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. ======================================================================== => Pour améliorer la sécurité de ton PC prends quelques instants pour lire Sécuriser son PC +WIFI (versions "hot" & "light") de Philae https://forum.pcastuces.com/default.asp https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf (téléchargeable en Pdf) ======================================================================= => Rappel sur les principales causes d'infection : * L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : Les dangers des cracks : http://forum.malekal.com/ftopic893.php Le crack dans toute sa splendeur, journal d'une infection attendue : https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ * Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent ): Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ Pourquoi éviter le P2P : http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 https://lexpansion.lexpress.fr/actualite-economique/ * Prévention sur deux autres types d'infection d'actualité : MSN prévention : https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/ Infection par supports amovibles (clefs usb, flash, DD externes ..) https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ https://forum.malekal.com/viewtopic.php?f=45&t=5544 ======================================================================== => Pour optimiser un peu ton PC * Pense à lancer une défragmentation. Tuto : http://www.linternaute.com/hightech/nettoyagepc/nettoyagepc1.shtml * Gère tes services grâce à ces 2 liens http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4 * Utilise Zeb Utility de Sebdraluorg une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon) Téléchargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html * Utilise Ccleaner fonction nettoyeur de manière journalière. ======================================================================== => Dénonce ton infection pour faire condamner les auteurs. Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection - Voir les règles du forum : https://malwarecomplaints.info/ - Après t'être enregistré à l'aide du bouton en haut se nommant "Register" Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age" Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age" Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..). La tienne = L'ADWARE VUNDO ---> https://malwarecomplaints.info/ Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..) Indique aussi le nom du Forum qui t'a aidé CCM Tuto http://www.malekal.com/malwarecomplaints.html ========================================================================= Voila bon courage et bonnes lectures. Content d'avoir pu t'aider. Salut.

@nnie · Answer

Coucou Le Sioux,

Eh bé ! moi qui croyais en voir le bout !!! Je ne suis pas encore au bout de mes peines !
J'ai imprimé tout ton message pour être sûre de ne rien oublier.

Par contre, je n'arrive pas à enregistrer MesDrivers en html : j'ai un message d'erreur qui dit que la page web n'a pas pu être enregistrée parce qu'il manque un fichier. Au mieux, je peux t'envoyer un fichier PDF, si ça peut aller.

Sinon, je te remercie très beaucoup de ton aide précieuse :-) 
Manifestement, tu consacres beaucoup de temps à secourir les internautes en détresse et c'est vraiment sympa !

J'attends ta réponse et ensuite je mettrai ce fil comme résolu.

Bonne nuit à toi !

Le sioux · Answer

Re kikou

Yes, en pdf cela devrait le faire aussi ;) 

Rends toi sur cette adresse http://www.fileflyer.com/

Laisse les 3 premières cases vides, puis clique sur "Parcourir" va chercher ton PDF sur ton Bureau.

Une autre page va s'ouvrir, recopie le lien en desssous de 

"We have stored your file on our server and sent your recipient an email with instructions for retrieving it.

Here is a link for your reference:"

et colle ici ;)

@ pluche.

@nnie · Answer

Ainsi fait :
http://www.fileflyer.com/view/vxFR2BD

Est-ce que ça va ? Je ne connaissais pas ce système, c'est super-pratique !
Décidément, tu es une mine ;-)

Le sioux · Answer

Re

Yes, c'est excellent, non ?

Bon, il faut tout d'abord que tu installes le SP 2 et le SP3 qui ne demande aucune validation et qui te permettra d'avoir un PC a jour, c'est à dire sans failles de sécurité ou s'engouffrent les malwares.

Puis pour ta connexion, tu peux mettre à jour le driver de ta wifi :
--> Ralink Wireless 11g USB 2.0 Stick #21

Pour ton probleme d'affichage, peux tu me décrire exactement ton soucis stp .

On pourra essayer de mettre a jour Écran Plug-and-Play en tentant  Lg Electronics CRT/LCD (drivers )

Tu peux aussi regarder dans ton gestionnaire de périphériques voir si tu y vois des points d'exclamations ou interrogations ...

@ +

@nnie · Answer

Re !

Pour les MAJ, ça va prendre du temps, donc je le ferai plus tard.

Pour les pb d'affichage, je ne saurais mieux les décrire que dans mes messages 1 et 38 de ce fil.
Côté Gestionnaire de Périphérique, tout est normal.

Pour mes connexions, j'essaierai ce driver mais il ne concerne que la clef wi-fi que j'utilise parce que ma connexion via la carte réseau ne fonctionne plus (message : un câble réseau est débranché).

Je te refais un point demain, le temps que je fasse tout ça.
Bonne journée et encore merci !

@nnie · Answer

Coucou Le Sioux,

J'espérais pouvoir venir t'annoncer fièrement que j'avais tout bien fait comme tu m'avais dit et clôturer ce fil ... mais hélas, ce n'est pas le cas ! Je bute dès le départ, parce que je n'arrive pas à télécharger et installer le SP2 via Windows Update : je n'ai aucun message d'erreur, mais ça rame, ça rame, et ça finit soit par une extinction du moniteur (je suis obligée de rebooter) soit par un redémarrage sauvage, précédé d'un écran bleu plein de texte, mais si fugitif que je n'ai pas le temps de le lire. Ou encore je finis par avoir une fenêtre de Windows Update qui dit simplement que le SP2 n'a pas été installé, sans plus d'explication.

J'ai réessayé plusieurs fois sur 3 jours (à chaque fois, ça prend du temps, de quelques minutes à des heures !) et il n'y a rien à faire. :-(

A noter que la MAJ automatique n'a téléchargé que quelques MAJ depuis 3 jours qu'elle est activée alors que le site en trouve des dizaines !

Bref, je viens encore faire appel à tes lumières, en espérant n'avoir pas encore épuisé tes stocks de patience ! ;-)

@nnie · Answer

Le Sioux, me revoilà déjà : mes pb de moniteur semblent s'intensifier. Encore une fois, extinction totale, et là je n'étais même pas sur internet. Quand je dis qu'il s'éteint, ce n'est pas seulement un écran noir, non, il s'éteint comme lorsque le PC est lui-même éteint. C'est pour ça que je suis obligée de rebooter.

Crois-tu que je devrais poster un autre fil sur un autre forum ?

Le sioux · Answer

Coucou @nnie

Bref, je viens encore faire appel à tes lumières, en espérant n'avoir pas encore épuisé tes stocks de patience ! ;-)

T'inquiètes, j'en ai en stock ;)

Les voies de Windows sont impénétrables ..

Si c'est XP PRO alors ssaye de télécharger manuellement le SP 2 ici 

http://www.microsoft.com/downloads/details.aspx?FamilyID=049c9dbe-3b8e-4f30-8245-9e368d3cdb5a&displaylang=fr

Une fois cela fait, double-clique sur le set up que tu viens de télécharger et tente l'installation, puis dis moi ;)

Sinon, si tu as XP familiale, on essayera autre chose...

@ +

Le sioux · Answer

Re

En regardant un de tes rapports ComboFix, je vois que c est XP familiale ... donc tente cela :

Télécharge Dial-a-fix-v0.60.0.24 => http://djlizard.net/software/Dial-a-fix-v0.60.0.24.zip

Enregistre le sur ton Bureau. Décompresse le puis double-clique sur le dossier " Dial-a-fix" qui vient d'être créé puis sur le fichier "Dial-a-fix.exe".

( Si une fenêtre indique que des problèmes ont été détectés. Décoche alors la case "Hide disabled", puis clique sur "Remove" et sur "Close" )

Dans la fenêtre principale, clique sur le bouton vert pour tout cocher. 
Clique ensuite sur "GO" et laisse le logiciel travailler.
Chaque action en cours est soulignée et une fois terminée elle se décoche automatiquement.
Clique enfin sur le bouton "Flush SoftwareDistribution"
.
Une fois la réparation terminée, ferme la fenêtre et fais redémarrer l'ordinateur.

Relance enfin Windows Update. Les mises à jours devront s'installer.

@ suivre ....

Le sioux · Answer

Re

Si c'est une tour, as tu essayer avec un autre ecran voir ce que cela donnait ?

Si c'est un portable ... il faudra peut être songé, en effet, à ouvrir un autre sujet soi dans forum windows soi Materiel/Hardware.

@ +

Edit Pour ton problème d'écran ou de driver, j'ai demandé un coup de main a un ami, 'Mushu 14.
Il devrait "passer" par ici ;)

@nnie · Answer

Ah, que c'est agréable de te retrouver fidèle au poste :-)
Contente de savoir que tu es outillé, question patience : ceci dit, tu l'avais déjà prouvé !

Bon alors, un peu de nouveau de mon côté : je me suis aperçue qu'il fallait au moins 2 Go de libre pour télécharger SP2 et que je n'avais pas le compte. Peut-être est-ce pour ça que je n'arrivais pas à télécharger ? Je viens de libérer de la place et je me proposais de réessayer. Qu'en penses-tu, est-ce que j'utilise quand même ta procédure tout de suite ?

Sinon, c'est une tour, et non je n'ai pas l'opportunité d'essayer un autre écran :-(
J'ai bien envie de tenter le driver LG, comme tu l'as suggéré préalablement : y a-t-il un risque ?

Et comme d'hab : MERCI !

Le sioux · Answer

Coucou @nnie

Ouaips, fidela au poste ;)

Bon alors, un peu de nouveau de mon côté : je me suis aperçue qu'il fallait au moins 2 Go de libre pour télécharger SP2 et que je n'avais pas le compte. Peut-être est-ce pour ça que je n'arrivais pas à télécharger ? Je viens de libérer de la place et je me proposais de réessayer. Qu'en penses-tu, est-ce que j'utilise quand même ta procédure tout de suite ?

--> Réessaye via Windows update normalement, sans effectuer la manip, je ne savais pas que tu avais une place insuffisante sur ton DD, cela peut venir en effet de la.

Sinon, c'est une tour, et non je n'ai pas l'opportunité d'essayer un autre écran :-(

---> Dommage ...

J'ai bien envie de tenter le driver LG, comme tu l'as suggéré préalablement : y a-t-il un risque ?

Cree un point de restauration avant et essaye ;)
(Demarrer / Tous les programmes/ Accessoires/ Outils Systeme/Restauration  --> Créer un point de restauration, nomme le ex avant "pilote Lg" puis créer et OK.
Quand se point sera créer, quitte la restauration puis tente la mise a jour LG ;)

@ suivre.

@nnie · Answer

Coucou Le Sioux !

Ca y est, j'ai réussi à installer le SP2 : c'était bien une bête question de place (honte sur moi) !
Pour la suite, j'attaque demain et je te tiendrai au courant de toutes façons.

Bonne journée ! :-)

Le sioux · Answer

Coucou @nnie

Quand il y a pas la place ... on peut pas s'y mettre ^^

Cool, petit à petit, cela avance , c'est bien.

Continu, @ bientôt.

Le sioux · Answer

Bonsoir @nnie

J'ai une piste, comme je pensais au niveau des drivers , réponse d'un ami :
 
ça ressemble a une carte graphique avec un prob de drivers ou qui est en train de lâcher, mais je ne pense pas que l écran soit en cause.
Essayer les drivers les plus récents en WHQL (pas en beta) et sans le contrôle center d ATI, juste les drivers (tout désinstaller d’abord bien entendu)

Si ça ne passe pas, essayer avec des drivers radeon oméga http://www.omegadrivers.net/ati.php

si vraiment ça ne s améliore pas, tester une autre carte graphique

il se peut que ce soit un composant ( condo ) défaillant sur la Carte Mère aussi ...

Voila, en espérant que cela t'aide.

@ +

@nnie · Answer

Salut Le Sioux,

Ah, c'est sympa d'être aller chercher de l'aide ailleurs :-)
Ceci dit, je n'ai pas tout compris :

Essayer les drivers les plus récents en WHQL (pas en beta) et sans le contrôle center d ATI, juste les drivers (tout désinstaller d’abord bien entendu)

Ca veut dire quoi, en langage profane ???
Comme je ne savais pas, je suis allée voir sur le site indiqué et voici ce que j'y ai trouvé :

IMPORTANT NOTE:
Starting from Catalyst 6.6 and up, the following cards/chipsets (including Mobility) are no longer supported by the ATI or Omega Drivers:

Radeon 7k Series
Radeon 8k Series
Radeon 9k-9250 Series

For these cards please use the Omega Drivers v3.8.252 or older, thank you.

Et c'est justement le driver déjà installé. Donc, si j'ai bien compris, c'est cuit, non ?

A +

Le sioux · Answer

Coucou mlle

Alors essaye  Si ça ne passe pas, essayer avec des drivers radeon oméga http://www.omegadrivers.net/ati.php 

@ pluche

@nnie · Answer

Coucou l'Indien !

Euh ... je crois que tu as dû lire mon dernier message en diagonale !

C'est justement sur le site http://www.omegadrivers.net/ati.php qu'il y a l'avertissement dont j'ai fait un copier/coller.
That is précisément the problem !!! ;-)

Et c'est la 1ère partie du message de ton copain que je ne comprends pas.
Gloups !

Le sioux · Answer

Bonjour @nnie, BOB3

Ouaips, 'xcuse @nnie, j'avais lui de travers ;)

Le hardware n'est pas mon fort ...

@ +

@nnie · Answer

Salut, salut !

Le Sioux, t'inquiète pas, tu restes un As à mes yeux  ! ;-)

Bob3, merci de ton intervention. Je comprends bien ton raisonnement et la solution proposée est sans doute simple pour quelqu'un qui n'hésite pas à tripatouiller des entrailles de PC mais ... hum, comment dire ? je ne suis pas vraiment à l'aise avec ce genre de manip ! D'ailleurs, je ne saurais même pas identifier la carte gaphique :-(

Est-ce qu'il ne suffirait pas de la désactiver ? Ca, ce serait à ma portée.
Mais j'ai une autre question dérivée : si la carte graphique est désactivée ou absente, est-ce que j'aurai quand même un affichage ?

Bonne journée à vous deux !

@nnie · Answer

Bonjour Bob3,

OK, je comprends. Enfin, pas tout, mais bon. 

Le hic, vois-tu, c'est que si j'avais un copain capable de ce genre d'exercice, je me serais adressée à lui avant de solliciter le forum ... Ce qui veut donc dire que je vais devoir passer par un pro, avec tout ce que cela implique.

Merci quand même ;-)

Le sioux · Answer

Hello @nnie

Ouaips, je pense que tu devrais ouvrir un sujet dans hardware, comme je t'ai conseillé, moi, je n'y connais pas grand chose dans ce domaine...
Tu vois pour moi, si on enlève la carte graphique, je ne vois pas ou l'on peut brancher l'écran par la suite lol 

Suis comme toi, un peu paumé, je suis capable de  bidouiller, mais il me faut la tour devant moi ... j'ai plusieurs cartes graphiques au teepee, viens tirer une taff de calumet, je te changerai cela ;) lol

Courage @nnie.

@ +

@nnie · Answer

Coucou Le Sioux !

Tu vois pour moi, si on enlève la carte graphique, je ne vois pas ou l'on peut brancher l'écran par la suite lol 
Ah, ça me console, parce que moi, c'est pareil ! 

j'ai plusieurs cartes graphiques au teepee, viens tirer une taff de calumet, je te changerai cela ;) lol 
J'accepterais ton offre avec plaisir, si je ne devais pas traverser la moitié de la planète pour ça !

Bien que mes problèmes ne soient pas tous résolus, je clôture ce fil car l'aspect sécurité a été complètement traité, et avec succès !

Je renouvelle mes sincères remerciements à Tribun et à Bob3 qui m'ont tendu la main.

Quant à toi, l'Indien, en plus de mille mercis, je te fais un GROS smack, toi qui n'a ménagé ni ton temps ni ta peine pour me venir en aide et grâce à qui j'ai pu retrouver un PC sain.

Hasta la vista, et bonne continuation !

:-)

Le sioux · Answer

Re kikou

Merci pour ces sympathiques remerciements  :-)

Tu pourras mettre ici  le lien du sujet que tu ouvriras sur hardware, que je suives cette affaire stp.

Bisous.

@nnie · Answer

OK Le Sioux, mais je ne suis pas sûre d'ouvrir un nouveau fil : au point où j'en suis, je crois que je vais prendre ma tour sous le bras et l'amener en magasin. Dans ce cas, je te tiendrai au courant ici, d'accord ?
Bisous !

BOB3 · Answer

Bonjour a vous 2
salut annie

Pour te rassurer,
lorsqu'on lance windows sans carte graphique il fonctionne quand meme avec les drivers de base de windows, en mode 800x600 en connectant l'ecran au socket secondaire.

on va simplifier sans le demontage de la carte graphique, sans copin et sans passer par un pro.

derriere l'ordi, tu debranche le cable VGA relie a la carte graphique, et tu le branche dans le connecteur situe un peu plus haut --- il a la meme forme et de couleur bleue, tu ne peux pas te tromper.

donc le but de la manoeuvre c'est d'etre fixe si c'est la carte graphique qui est en cause ou la carte mere.

tu le lance windows en mode normal, tu va avoir un ecran 800x600, mais avec toutes les autre fonctions activees.
si les symptomes persistent, tu peux etre sure que ta carte mere va lacher bientot.
si ca marche sans symptomes, c'est que ton probleme vient de ta carte graphique, et il faut la changer.

sinon tu fait comme tu veux.
Bonne journee
BOB3

Le sioux · Answer

Bonjour BOB
 
Expliqué ainsi, c'est bien vu ! 

@ essayer !

@nnie · Answer

Salut Bob3,

Dis donc, tu m'ouvres encore de nouvelles perspectives ! Davantage à ma portée, celles-là ;-)
Je vais tenter la chose, mais pas ce soir, c'est trop tard pour que j'ai envie de me mettre à 4 pattes sous mon bureau.

Ce qui m'enquiquine, c'est que je risque de devoir rester en 800x600 un bout de temps, parce que ces problèmes d'affichage sont vraiment capricieux : par exemple, je n'en ai plus eu depuis la dernière fois que j'en ai signalé ici, c'est à dire samedi dernier. Je peux rester plusieurs jours  sans pb, puis ça recommence et là aussi, ça peut être juste une fois en passant, ou alors plusieurs fois par jour pendant plusieurs jours. Pas évident .... 
A moins que l'installation du SP2 ait stabilisé le bazar ? Ce serait possible, ça ?

A part ça, les lettres MERCI commencent à être usées, sur mon clavier !!! ;-)

Le sioux · Answer

Coucou

Des nouvelles @nnie ??

@ +

@nnie · Answer

Coucou l'Indien !

Euh ... toujours en cours, parce qu'en fait j'ai rebondi sur un autre problème sur une autre machine.
Si tu veux jeter un coup d'oeil :
http://www.commentcamarche.net/forum/affich 6756640 coupure alim systematique pendant install xp#dernier

Sinon, mon affichage est en période d'accalmie en ce moment, après une période de plantage.
A noter qu'il n'y a jamais de pb quand je suis en Mode sans Echec. Bizarre, bizarre ...

Je te tiendrai au courant.
Bisous.
@nnie

Le sioux · Answer

Re coucou

Pas évident tout cela.

Juste un détails, cela sent un peu la surchauffe ton autre sujet ... cela me fait penser à ce qui nous était arrivé sur le portable d'un ami, qu'on voulait formater:
Cela plantait pendant tout simplement parce qu'on faisait cela sur son lit, et du coup, la ventilation du portable n'assurait pas sa fonction correctement, et cela se coupait avant la fin, coupe circuit chaleur sans doute ...

Quand aux bouts de plusieurs essais on est passé sur la table du salon, XP s'est installé comme un grand ...

Voila pour anecdote ;)

Salut, bises.

@nnie · Answer

Hélas, hélas : le portable est bien installé sur une table et de toutes façons il ne coupe que lorsque le lecteur de CD est en marche. Snif ! C'est à croire que j'attire les trucs tordus !

Bonne journée à toi, bisous.

Le sioux · Answer

Bonjour @nnie

Pas cool tout cela ...

C'est à croire que j'attire les trucs tordus !   ... On attire ce que l'on peut ;) lol

Bonsoir

@nnie · Answer

On attire ce que l'on peut
Bou-hou-hou ! snif ! j'me suicide tout de suite ou j'attends encore un peu ? ;-) lol

Biz, l'Indien :-)

Le sioux · Answer

Hello @nnie

Non, attends un peu ;)

Plus sérieusement, désolé de ne pouvoir t'aider dans ces deux problemes qui touchent des domaines que je maitrise moins ...

Bon courage.
Bisous.

@nnie · Answer

Coucou Le Sioux,

Attends ! Tu m'as déjà énormément aidée et si sur les autres forums il y avait des intervenants aussi compétents et/ou aussi motivés que toi à aider autrui, ces autres problèmes seraient déjà en voie de résolution. Ce qui est loin d'être le cas !

C'est vrai que je regrette que tu sois moins calé en ces domaines, parce qu'autrement, je sais que tu m'aurais tirée d'affaire :-)

Comme les réponses ne se bousculent pas, j'essaie encore des trucs, mais j'avoue que ça commence à devenir du n'importe quoi !

Crois-tu que je me suis trompée de forum pour exposer mes problèmes ? Aurais-je dû plutôt poster sur le forum Windows ?
Tu vois, tu peux encore m'aider ! ;-)

Bon dimanche !

Infection par virtumonde

81 réponses

Discussions similaires