Mon ordi est il mort?

Question

Bonjour,

j'ai un ordi Packard Bell qui rame à mort et il ne cesse de planté.
Est-ce un virus ou une pièce défectueuse.

merci à vous de m'accorder un peu de temps.

jlpjlp · Accepted Answer

slt

que de belles explications les gars :)   c'est sûr il va y arriver!

joedu12 · Answer

C un virus fin plutot des virus

jlpjlp · Answer

slt ,cela peut etre materiel, un probleme de compatiblité logiciel, un virus....



pour voir si tu es infecté:

colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

swisshawk · Answer

Détail ton problème : Arrives-tu à démarrer l' OS ? Quand ton PC plante-t-il ? A quel action ? Il y a-t-il des messages d'erreurs ? Exemple << écran bleus >> ?

Ptitrouf · Answer

Tout dépend de la manière dont il plante.

Déjà pour le virus, je te conseille vivement de faire un scan complet avec Kaspersky en ligne : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Tu mets d'abord la base de données à jour et puis tu scannes l'intégralité de ton disque dur (ou de tes disques, si tu en as plusieurs). Je pense qu'avec ça tu verras si c'est un virus ou non.

gabygabsushi · Answer

Fait des scans et toutes ces choses la!

JPG · Answer

voici le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:14:29, on 11/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\UltraVNCepeater.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\Prismsta.exe
C:\WINDOWS\system32\Prismsvr.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Fichiers communs\Symantec Shared\NPC
pcLUStb.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [PRISMSTA.EXE] "C:\WINDOWS\system32\Prismsta.exe" /START
O4 - HKLM\..\Run: [PRISMSVR.EXE] Prismsvr.exe /APPLY
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: repeater_service - www.ultravnc.fr - C:\Program Files\UltraVNCepeater.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe

jlpjlp · Answer

1/ le probleme est present depuis l'installation d'un nouveau materiel ? logiciel? si c'est le cas virer le logiciel ou materiel pour voir

2/ ad aware 2008 est sorti et spybot 1.6  : il faudra mettre les dernieres versions par la suite

3/ pour voir si infécté:


scan avec malwarebyte's antimalware ici et colle le rapport après avoir viré ce qui est trouvé

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

4/
puis fait un scan en ligne avec un des suivants: et colle le rapport)

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

JPG · Answer

voilà un des rapports


Malwarebytes' Anti-Malware 1.20
Version de la base de données: 932
Windows 5.1.2600 Service Pack 2

18:48:46 11/07/2008
mbam-log-7-11-2008 (18-48-02).txt

Type de recherche: Examen rapide
Eléments examinés: 40120
Temps écoulé: 13 minute(s), 57 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Jean-Pierre GEHAY\results.txt (Malware.Trace) -> No action taken.


j'ai supprimé le fichier infecté

A+

jlpjlp · Answer

puis fait un scan en ligne avec un des suivants: et colle le rapport)

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr



puis 



Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

JPG · Answer

pour le rapport de bitdefender il n'y a rien, aucun virus
a+

jlpjlp · Answer

Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

JPG · Answer

MSNfix-rapport


MSNFix 1.732  
 
C:\Documents and Settings\Jean-Pierre GEHAY\Mes documents\MSNFix\MSNFix 
Fix exécuté le 11/07/2008 - 21:58:46,84 By Jean-Pierre GEHAY 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe, 

Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

jlpjlp · Answer

analyse ces fichiers sur virus total et colle s les rapports: https://www.virustotal.com/gui/

C:\WINDOWS\system32\Prismsta.exe
C:\WINDOWS\system32\Prismsvr.exe 

_______________

recolle un hijackhtis

JPG · Answer

pour le premier


Fichier Prismsta.exe_ reçu le 2008.07.11 22:40:55 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 1/33 (3.04%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.7.11.0 2008.07.11 - 
AntiVir 7.8.0.64 2008.07.11 - 
Authentium 5.1.0.4 2008.07.10 - 
Avast 4.8.1195.0 2008.07.11 - 
AVG 7.5.0.516 2008.07.11 - 
BitDefender 7.2 2008.07.11 - 
CAT-QuickHeal 9.50 2008.07.11 - 
ClamAV 0.93.1 2008.07.11 - 
DrWeb 4.44.0.09170 2008.07.11 - 
eSafe 7.0.17.0 2008.07.10 - 
eTrust-Vet 31.6.5947 2008.07.11 - 
Ewido 4.0 2008.07.11 - 
F-Prot 4.4.4.56 2008.07.10 - 
F-Secure 7.60.13501.0 2008.07.10 Suspicious:W32/Miam.3657!Gemini 
Fortinet 3.14.0.0 2008.07.11 - 
GData 2.0.7306.1023 2008.07.11 - 
Ikarus T3.1.1.26.0 2008.07.11 - 
Kaspersky 7.0.0.125 2008.07.11 - 
McAfee 5337 2008.07.11 - 
Microsoft 1.3704 2008.07.11 - 
NOD32v2 3263 2008.07.11 - 
Norman 5.80.02 2008.07.11 - 
Panda 9.0.0.4 2008.07.11 - 
Prevx1 V2 2008.07.11 - 
Rising 20.52.41.00 2008.07.11 - 
Sophos 4.31.0 2008.07.11 - 
Sunbelt 3.1.1509.1 2008.07.04 - 
Symantec 10 2008.07.11 - 
TheHacker 6.2.96.376 2008.07.10 - 
TrendMicro 8.700.0.1004 2008.07.11 - 
VBA32 3.12.6.9 2008.07.11 - 
VirusBuster 4.5.11.0 2008.07.11 - 
Webwasher-Gateway 6.6.2 2008.07.11 - 
Information additionnelle 
File size: 254044 bytes 
MD5...: db539fb7d3bee5be9b81364b8d31e6c1 
SHA1..: 8447c9080148732ff02c7c624b7867099d4c47a7 
SHA256: e6907e57365adf2cadf21151492258fde1fbe02a312e625e4c1f6fdad80511e9 
SHA512: 3bc15552df1a8f2c229ef37deab1597d67344c0bc793e9c99ecacfd9b1d0d2b5
4cf048007f3f9cc120e82d9a1725274b4076f31fe9fb2242a6ad8ab04ee3f1b6 
PEiD..: - 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x408390
timedatestamp.....: 0x3fad64f2 (Sat Nov 08 21:49:38 2003)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1db57 0x1e000 6.46 3df986c9eebe5852ecc8474c36d2dc7e
.rdata 0x1f000 0x7e36 0x8000 4.64 21078c9bfdd917817fb6a063e6e150ed
.data 0x27000 0x5bb4 0x3000 2.75 612ed68fe1f26bf2efb704f0fe94a7a7
.rsrc 0x2d000 0x13500 0x14000 4.23 ed4feadc11824ef786c9b3570eada44b

( 8 imports ) 
> PrismApi.DLL: __1CWrapNetAdapters@@QAE@XZ, __1CWrapNetAdapter@@QAE@XZ, __0CWrapNetAdapters@@QAE@XZ, __1CWrapDriverInterface@@QAE@XZ, __0CWrapDriverInterface@@QAE@XZ, _GetAdapterID@CWrapNetAdapter@@QAEJPAD@Z, __0CWrapNetAdapter@@QAE@XZ, _GetDot11NetworkTypeInUse@CWrapDriverInterface@@QAEJPAK@Z, _Refresh@CWrapNetAdapters@@QAEJXZ, _GetGenDriverVersion@CWrapDriverInterface@@QAEJPAK@Z, _GetDot11Rate@CWrapDriverInterface@@QAEJPAK@Z, _SetRadioState@CWrapNetAdapter@@QAEJJ@Z, _GetVendorDescription@CWrapNetAdapter@@QAEJPAD@Z, _Attach@CWrapDriverInterface@@QAEJPAVCWrapNetAdapter@@@Z, _Item@CWrapNetAdapters@@QAEJHPAVCWrapNetAdapter@@@Z, _GetWEPPacketRxOK@CWrapDriverInterface@@QAEJPAK@Z, _SetRadioState@CWrapDriverInterface@@QAEJK@Z, _GetLinkQuality@CWrapDriverInterface@@QAEJPAK@Z, _GetAdapterState@CWrapDriverInterface@@QAEJPAK@Z, _GetNetworkType@CWrapDriverInterface@@QAEJPAK@Z, _GetRadioState@CWrapDriverInterface@@QAEJPAK@Z
> ADVAPI32.dll: OpenServiceA, QueryServiceStatus, RegCreateKeyExA, RegCloseKey, RegDeleteKeyA, RegEnumKeyExA, RegOpenKeyExA, RegQueryValueExA, OpenSCManagerA, RegDeleteValueA, RegEnumValueA, RegSetValueExA
> KERNEL32.dll: SetFilePointer, FlushFileBuffers, WriteFile, FindClose, FindFirstFileA, GetVolumeInformationA, GetFullPathNameA, ReadFile, GlobalAddAtomA, GlobalGetAtomNameA, SetErrorMode, GetCurrentProcess, GetProcessVersion, SetLastError, WritePrivateProfileStringA, GlobalFlags, lstrcmpiA, MulDiv, lstrcpynA, TlsGetValue, LocalReAlloc, TlsSetValue, EnterCriticalSection, GlobalReAlloc, LeaveCriticalSection, GlobalHandle, DeleteCriticalSection, TlsAlloc, InitializeCriticalSection, lstrcatA, GlobalUnlock, GlobalFree, LockResource, FindResourceA, LoadResource, lstrlenA, InterlockedDecrement, InterlockedIncrement, GlobalAlloc, GlobalLock, GlobalDeleteAtom, lstrcmpA, GetCurrentThread, GetCurrentThreadId, GetModuleFileNameA, lstrcpyA, LoadLibraryA, GetProcAddress, CreateMutexA, ReleaseMutex, CloseHandle, FreeLibrary, WideCharToMultiByte, LocalAlloc, LocalLock, MultiByteToWideChar, GetLastError, LocalUnlock, LocalFree, GetVersion, IsBadCodePtr, IsBadWritePtr, IsBadReadPtr, LCMapStringW, LCMapStringA, SetUnhandledExceptionFilter, GetStdHandle, GetFileType, SetHandleCount, GetEnvironmentStringsW, FreeEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsA, UnhandledExceptionFilter, GetStringTypeW, GetStringTypeA, VirtualAlloc, VirtualFree, HeapCreate, HeapDestroy, GetStartupInfoA, HeapSize, GetOEMCP, GetACP, GetCPInfo, RaiseException, TerminateProcess, ExitProcess, GetCommandLineA, GetModuleHandleA, HeapAlloc, HeapReAlloc, HeapFree, RtlUnwind, SetStdHandle, GetLocaleInfoA, GetLocaleInfoW
> USER32.dll: GetSysColorBrush, GrayStringA, DrawTextA, SetRectEmpty, TranslateAcceleratorA, SetMenu, ReuseDDElParam, LoadAcceleratorsA, InvalidateRect, UnpackDDElParam, BringWindowToTop, RemovePropA, CallWindowProcA, GetMessageTime, GetMessagePos, IsIconic, GetWindowRect, SetWindowLongA, GetWindow, DestroyMenu, EndDialog, SetActiveWindow, IsWindow, CreateDialogIndirectParamA, DestroyWindow, GetWindowLongA, GetDlgItem, IsWindowEnabled, CharUpperA, GetMenuCheckMarkDimensions, GetCapture, SetMenuItemBitmaps, SetWindowPos, ReleaseDC, GetNextDlgTabItem, GetMessageA, TranslateMessage, TabbedTextOutA, GetKeyState, CallNextHookEx, ValidateRect, PeekMessageA, SetWindowsHookExA, MessageBoxA, SetCursor, ShowOwnedPopups, PostQuitMessage, GetParent, IsCharAlphaNumericA, IsCharAlphaA, CheckMenuRadioItem, SetForegroundWindow, GetAsyncKeyState, GetCursorPos, KillTimer, PostMessageA, LoadIconA, LoadMenuA, GetSubMenu, EnableMenuItem, LoadImageA, GetSystemMetrics, SetTimer, MessageBeep, EnableWindow, RegisterWindowMessageA, SendMessageA, wsprintfA, GetDC, PtInRect, GetClassNameA, ClientToScreen, WindowFromPoint, GetDesktopWindow, DispatchMessageA, GetActiveWindow, LoadCursorA, ReleaseCapture, ShowWindow, LoadStringA, IsDialogMessageA, SetWindowTextA, CheckMenuItem, GetFocus, IsWindowVisible, UpdateWindow, SendDlgItemMessageA, SystemParametersInfoA, MapWindowPoints, GetSysColor, SetFocus, AdjustWindowRectEx, EqualRect, DeferWindowPos, GetClientRect, BeginDeferWindowPos, CopyRect, EndDeferWindowPos, ScreenToClient, WinHelpA, ModifyMenuA, GetClassInfoA, RegisterClassA, GetMenuItemCount, GetMenuItemID, GetMenu, TrackPopupMenu, GetWindowTextLengthA, GetWindowTextA, GetDlgCtrlID, DefWindowProcA, CreateWindowExA, SetPropA, UnhookWindowsHookEx, GetLastActivePopup, GetForegroundWindow, GetPropA, LoadBitmapA, GetMenuState, GetTopWindow, UnregisterClassA
> GDI32.dll: Escape, CreateBitmap, SetBkColor, GetObjectA, DeleteObject, DeleteDC, SaveDC, RestoreDC, SelectObject, GetStockObject, SetMapMode, SetViewportOrgEx, OffsetViewportOrgEx, SetViewportExtEx, ScaleViewportExtEx, SetWindowExtEx, ScaleWindowExtEx, GetClipBox, GetDeviceCaps, PtVisible, SetTextColor, RectVisible, TextOutA, ExtTextOutA
> WINSPOOL.DRV: DocumentPropertiesA, ClosePrinter, OpenPrinterA
> SHELL32.dll: DragFinish, DragQueryFileA, Shell_NotifyIconA
> COMCTL32.dll: -, ImageList_Destroy

( 0 exports ) 
 
pour le deuxieme


Fichier Prismsvr.exe_ reçu le 2008.07.11 22:44:40 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/33 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.7.11.0 2008.07.11 - 
AntiVir 7.8.0.64 2008.07.11 - 
Authentium 5.1.0.4 2008.07.10 - 
Avast 4.8.1195.0 2008.07.11 - 
AVG 7.5.0.516 2008.07.11 - 
BitDefender 7.2 2008.07.11 - 
CAT-QuickHeal 9.50 2008.07.11 - 
ClamAV 0.93.1 2008.07.11 - 
DrWeb 4.44.0.09170 2008.07.11 - 
eSafe 7.0.17.0 2008.07.10 - 
eTrust-Vet 31.6.5947 2008.07.11 - 
Ewido 4.0 2008.07.11 - 
F-Prot 4.4.4.56 2008.07.10 - 
F-Secure 7.60.13501.0 2008.07.10 - 
Fortinet 3.14.0.0 2008.07.11 - 
GData 2.0.7306.1023 2008.07.11 - 
Ikarus T3.1.1.26.0 2008.07.11 - 
Kaspersky 7.0.0.125 2008.07.11 - 
McAfee 5337 2008.07.11 - 
Microsoft 1.3704 2008.07.11 - 
NOD32v2 3263 2008.07.11 - 
Norman 5.80.02 2008.07.11 - 
Panda 9.0.0.4 2008.07.11 - 
Prevx1 V2 2008.07.11 - 
Rising 20.52.41.00 2008.07.11 - 
Sophos 4.31.0 2008.07.11 - 
Sunbelt 3.1.1509.1 2008.07.04 - 
Symantec 10 2008.07.11 - 
TheHacker 6.2.96.376 2008.07.10 - 
TrendMicro 8.700.0.1004 2008.07.11 - 
VBA32 3.12.6.9 2008.07.11 - 
VirusBuster 4.5.11.0 2008.07.11 - 
Webwasher-Gateway 6.6.2 2008.07.11 - 
Information additionnelle 
File size: 295001 bytes 
MD5...: afbd53869b9c75eb1a58c19223a3b1f5 
SHA1..: 34eb1495d0df51e65da1e978e462a97e0587fce5 
SHA256: bf2d578e74fc2957e1e14093750b337f7c206ad430123de23df8afddfa66c96d 
SHA512: b6ee4a9cbccc4e6da4ce4c3a20104d3f6cc7988ad5ba17ac1d30f41539417c90
35b934a7d4966ec6b563ed3d141fb1bac492d58f142d3dd9468586511cac84b9 
PEiD..: InstallShield 2000 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x421710
timedatestamp.....: 0x40e5c52c (Fri Jul 02 20:27:24 2004)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x32fca 0x33000 6.58 03476ae8b571ac5341a6d2f19ab65dd0
.rdata 0x34000 0x4b9a 0x5000 5.19 9c8e84ee66c25f689e52c6debe370366
.data 0x39000 0x2f10 0x2000 2.70 be801209daae425119f377a8746f208e
.rsrc 0x3c000 0xc268 0xd000 4.64 aad68ed32a86493f8076542e29ba264c

( 6 imports ) 
> KERNEL32.dll: GetModuleFileNameA, SizeofResource, LoadResource, FindResourceA, LoadLibraryExA, lstrcmpiA, lstrcpynA, IsDBCSLeadByte, InterlockedIncrement, SetEvent, InterlockedDecrement, CloseHandle, CreateEventA, ReleaseMutex, CreateMutexA, GetCommandLineA, InitializeCriticalSection, GetModuleHandleA, WideCharToMultiByte, lstrcpyA, lstrcatA, LeaveCriticalSection, EnterCriticalSection, GetCurrentProcessId, GetCurrentThreadId, FlushInstructionCache, GetCurrentProcess, RemoveDirectoryA, DeleteFileA, GetVolumeInformationA, GetWindowsDirectoryA, IsBadReadPtr, ResumeThread, SuspendThread, WaitForSingleObject, GetSystemDirectoryA, MultiByteToWideChar, GetShortPathNameA, lstrlenA, GetVersion, lstrlenW, FreeLibrary, Sleep, LoadLibraryA, GetLastError, HeapDestroy, DeleteCriticalSection, GetProcAddress, RtlUnwind, CreateThread, TerminateProcess, IsBadCodePtr, SetUnhandledExceptionFilter, GetStringTypeW, GetStringTypeA, GetFileType, SetHandleCount, GetEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsW, FreeEnvironmentStringsA, LCMapStringW, LCMapStringA, UnhandledExceptionFilter, TlsGetValue, CompareStringW, CompareStringA, FlushFileBuffers, RaiseException, SetStdHandle, SetEnvironmentVariableA, HeapValidate, IsBadWritePtr, HeapCreate, HeapFree, HeapReAlloc, OutputDebugStringA, WriteFile, GetStdHandle, VirtualFree, TlsAlloc, SetLastError, DebugBreak, GetOEMCP, GetACP, GetCPInfo, ExitProcess, GetStartupInfoA, GetLocalTime, SetFilePointer, VirtualAlloc, InterlockedExchange, HeapAlloc, GetSystemTime, TlsSetValue, ExitThread, CreateDirectoryA, GetTimeZoneInformation
> USER32.dll: GetMessageA, GetClassInfoExA, wsprintfA, CharNextA, PostMessageA, DispatchMessageA, PeekMessageA, MsgWaitForMultipleObjects, DestroyWindow, GetWindowLongA, IsWindow, DefWindowProcA, RegisterClassExA, LoadCursorA, LoadStringA, CreateWindowExA, CallWindowProcA, SetWindowLongA
> ADVAPI32.dll: RegCreateKeyExA, RegDeleteKeyA, RegCloseKey, RegOpenKeyExA, RegSetValueExA, RegEnumKeyExA, RegEnumValueA, RegDeleteValueA, RegQueryValueExA, GetUserNameA, RegQueryInfoKeyA
> ole32.dll: CoCreateInstance, ProgIDFromCLSID, CreateItemMoniker, StgOpenStorage, StgCreateDocfile, CoRevokeClassObject, CoInitializeEx, CoUninitialize, CoTaskMemRealloc, CoTaskMemAlloc, CoTaskMemFree, CoRegisterClassObject
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> SHFOLDER.dll: SHGetFolderPathA

( 0 exports )  
  

à suivre

jlpjlp · Answer

Télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sous le nom de antibagle sur le Bureau (donne lui ce nom avant qu'il soit enregistré sur le disque dur sinon, ça ne fonctionnera pas). 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


______________
encore des soucis?

JPG · Answer

voici le rapoort demandé ComboFix 08-07-11.1 - Jean-Pierre GEHAY 2008-07-12 15:42:47.1 - NTFSx86 Endroit: C:\Documents and Settings\Jean-Pierre GEHAY\Bureau\Antibagle.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . ((((((((((((((((((((((((((((( Fichiers créés 2008-06-12 to 2008-07-12 )))))))))))))))))))))))))))))))))))) . 2008-07-10 19:01 . 2008-07-10 19:01 d-------- C:\Deckard 2008-07-08 18:48 . 2008-07-08 18:48 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-07-08 18:48 . 2008-07-08 18:48 d-------- C:\Documents and Settings\Jean-Pierre GEHAY\Application Data\Malwarebytes 2008-07-08 18:48 . 2008-07-08 18:48 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-07-08 18:48 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys 2008-07-08 18:48 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-07-08 18:17 . 2008-07-08 18:17 d-------- C:\Program Files\Trend Micro 2008-07-08 15:31 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-07-08 15:31 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-06-13 14:45 . 2008-06-13 14:45 579,464 --a------ C:\WINDOWS\system32\SymNeti.dll 2008-06-13 14:45 . 2008-06-13 14:45 207,240 --a------ C:\WINDOWS\system32\SymRedir.dll 2008-06-13 14:14 . 2008-06-13 14:14 31,280 --a------ C:\WINDOWS\system32\drivers\SymIM.sys 2008-06-13 14:14 . 2008-06-13 14:14 13,093 --a------ C:\WINDOWS\system32\drivers\SymRedir.cat 2008-06-13 14:14 . 2008-06-13 14:14 1,611 --a------ C:\WINDOWS\system32\drivers\SymRedir.inf 2008-06-13 14:13 . 2008-06-13 14:13 184,240 --a------ C:\WINDOWS\system32\drivers\symtdi.sys 2008-06-13 14:13 . 2008-06-13 14:13 96,432 --a------ C:\WINDOWS\system32\drivers\symfw.sys 2008-06-13 14:13 . 2008-06-13 14:13 41,008 --a------ C:\WINDOWS\system32\drivers\symndisv.sys 2008-06-13 14:13 . 2008-06-13 14:13 38,576 --a------ C:\WINDOWS\system32\drivers\symids.sys 2008-06-13 14:13 . 2008-06-13 14:13 37,424 --a------ C:\WINDOWS\system32\drivers\symndis.sys 2008-06-13 14:13 . 2008-06-13 14:13 22,320 --a------ C:\WINDOWS\system32\drivers\symredrv.sys 2008-06-13 14:13 . 2008-06-13 14:13 13,616 --a------ C:\WINDOWS\system32\drivers\symdns.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-11 15:55 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-07-08 19:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-07-08 17:11 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers cpip.sys 2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers cpip6.sys 2008-06-05 15:45 --------- d-----w C:\Program Files\Java 2008-06-04 20:58 805 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF 2008-06-04 20:58 60,800 ----a-w C:\WINDOWS\system32\S32EVNT1.DLL 2008-06-04 20:58 123,952 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS 2008-06-04 20:58 10,671 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT 2008-06-04 20:58 --------- d-----w C:\Program Files\Symantec 2008-05-24 13:54 --------- d-----w C:\Program Files\Windows Media Connect 2 2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll 2007-07-24 12:14 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360] "Creative Detector"="C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" [2004-12-02 18:23 102400] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24 286720] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-07-10 09:18 270648] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784] "PRISMSTA.EXE"="C:\WINDOWS\system32\Prismsta.exe" [2003-11-08 17:49 254044] "Autoconfigurateur WiFi Neuf"="C:\Program Files\Neuf\Kit\WiFi\9wifi.exe" [2006-12-15 19:23 139264] "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2008-02-14 11:01 51048] "osCheck"="C:\Program Files\Norton AntiVirus\osCheck.exe" [2007-08-24 22:53 714608] "SoundMan"="SOUNDMAN.EXE" [2007-04-16 15:28 577536 C:\WINDOWS\soundman.exe] "PRISMSVR.EXE"="Prismsvr.exe" [2004-07-02 18:27 295001 C:\WINDOWS\system32\PRISMSVR.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ NkbMonitor.exe.lnk - C:\Program Files\Nikon\PictureProject\NkbMonitor.exe [2008-02-01 11:49:24 118784] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\Program Files\iTunes\iTunes.exe"= R3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 03:13] S2 vnccom;vnccom;C:\WINDOWS\system32\Drivers\vnccom.SYS [2004-06-26 15:22] S3 AIDA32Driver;AIDA32Driver;C:\Program Files\AIDA32 - Enterprise System Information\aida32.sys [2004-02-23 04:07] S3 COH_Mon;COH_Mon;C:\WINDOWS\system32\Drivers\COH_Mon.sys [2008-03-06 21:32] *Newly Created Service* - CATCHME . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-01-01 17:32:34 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2008-07-08 13:15:32 C:\WINDOWS\Tasks\Norton AntiVirus - Effectuer une analyse complète du système - Jean-Pierre GEHAY.job" - C:\Program Files\Norton AntiVirus\Navw32.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-12 15:49:33 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-07-12 15:55:57 ComboFix-quarantined-files.txt 2008-07-12 13:55:05 Pre-Run: 68,600,582,144 octets libres Post-Run: 68,611,112,960 octets libres 112 --- E O F --- 2008-07-09 13:56:26

jlpjlp · Answer

encore des soucis???

JPG · Answer

je suis prudent mais je dirais que pour l'instant il ne plante pas donc je te remercie pour ton aide par contre il rame vachement alors peu etre y a t-il quelque chose à faire encore?

A+

jlpjlp · Answer

norton consomme beaucoups de ressource!

vire ad aware et garde a la place malwarebyte's plus efficace et consommant moins de ressource

_____________


pour nettoyer ton ordi regulierement insstalle ccleaner

https://www.malekal.com/tutoriel-ccleaner/
___________


vire msnfix et combofix de ton ordi

_____________



voilà

bonne continuation

JPG · Answer

encore moi

il vient de planter je me demande si ce n'est pas un problème matériel.
Peux tu m'aider ou je doit changer de forum comment on pourrait tester le materiel du genre temperature temps de reponse etc

encore merci

jlpjlp · Answer

oui si cela persiste c'est un conflit logiciel : mettre a jour les pilotes de ta carte video, et si tu viens de mettre un nouveau logiciel vire le 


ou materiel 

________________

pour voir la temperature:  nettoie ton ordi et vire la poussiere qui est sur les ventilo

utilise speedfan pour connaitre la temperature:

https://www.01net.com/telecharger/windows/Utilitaire/optimiseurs_et_tests/fiches/25436.html

_________________

teste ta memoire vive avec memtest:
http://www.world-informatique.com/pasapas/faq/voir.html?qid=48

Mon ordi est il mort? - Page 2

Discussions similaires

Newsletters