Probleme ecran + redemarage persistant

Résolu
Bonjour, j'ai un nouvel ordinateur equipé de vista est depuis peu un écran bleu aparait et tout se fige puis l'ordinateur redemarre.
Je ne comprend pas d'ou sa peut venir jai regardé sur d'autre post mais je ne comprend rien.
Si quelqu"un pouvait m'aider merci
j'ai installé le sp1 de vista je sais pas si c'est a cause de sa ? ou autre chose ?
Configuration: Windows Vista
Firefox 3.0.1

35 réponses

Résumé de la discussion

Une machine récente sous Windows Vista présente un écran bleu et des blocages, suivis d’un redémarrage, et l’utilisateur se demande si l’installation du SP1 est en cause ou s’il s’agit d’autre chose. Des propositions incluent des analyses de malware avec des outils comme Combofix ou VirusTotal, ainsi que la vérification des fichiers système et des rapports générés. D'autres évoquent des questions pratiques, notamment la présence d’un CD d’installation et des tests de mémoire RAM, tout en soulignant l’incertitude sur les étapes à suivre. En cas de persistance, les échanges indiquent que les solutions dépendent des rapports d’analyse et qu’un recours professionnel peut être nécessaire si les symptômes persistent.

Bobot (l’IA à votre service)
  1. ya des écriture sur lecran bleu ?
    0
    1. oui ya des ecriture blanche
      0
  2. Salut

    Télécharge HijackThis ici :

    -> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

    Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

    -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

    -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    Post le rapport généré ici stp...

    0
    1. Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:06:08, on 27/07/2008
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Internet Explorer v7.00 (7.00.6001.18000)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Windows\System32\rundll32.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Windows\system32\wuauclt.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
      O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
      O4 - HKLM\..\Run: [Skytel] Skytel.exe
      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
      O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
      O13 - Gopher Prefix:
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
      O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Common Files\New Boundary\PrismXL\PRISMXL.SYS
      O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
      O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
      O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
      0
  3. y a une cause particuliere ou quelques chose de particulier qui provoque les ecrans bleu ?

    Télécharge sur ton bureau DSS (ex Comboscan) de Deckard:

    http://deckard.geekstogo.com/dss.exe

    (choisis enregistrer, puis Bureau comme emplacement)

    Ferme toutes les applications en cours.

    Double-clic sur DSS.exe pour lancer l'outil.

    Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.

    A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.

    Le rapport main.txt va s'afficher, copie le dans ta prochaine réponse.
    Si un rapport complémentaire a été créé ( extra.txt ), poste le aussi dans ta réponse.

    Les rapports sont ici :
    (!) C:\Deckard\System Scanner\main.txt
    (!) C:\Deckard\System Scanner\extra.txt

    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    0
    1. non pas de signe particulier c'est a intervale irreguiler
      merci de m'aider :)
      voila le rapport (pas de extra):

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:06:08, on 27/07/2008
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Internet Explorer v7.00 (7.00.6001.18000)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Windows\System32\rundll32.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Windows\system32\wuauclt.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
      O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
      O4 - HKLM\..\Run: [Skytel] Skytel.exe
      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
      O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
      O13 - Gopher Prefix:
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
      O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Common Files\New Boundary\PrismXL\PRISMXL.SYS
      O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
      O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
      O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
      0
  4. nonn ça c est le rapport hijackths

    post main.txt
    0
    1. oups desolé jai raté mon C/C

      vola

      Deckard's System Scanner v20071014.68
      Run by louis on 2008-07-27 23:29:12
      Computer is in Normal Mode.
      --------------------------------------------------------------------------------

      -- HijackThis (run as louis.exe) -----------------------------------------------

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:29:15, on 27/07/2008
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Internet Explorer v7.00 (7.00.6001.18000)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Windows\System32\rundll32.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Windows\system32\wuauclt.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\Users\louis\Desktop\Downloads\dss(2).exe
      C:\PROGRA~1\TRENDM~1\HIJACK~1\louis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
      O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
      O4 - HKLM\..\Run: [Skytel] Skytel.exe
      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
      O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
      O13 - Gopher Prefix:
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
      O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Common Files\New Boundary\PrismXL\PRISMXL.SYS
      O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
      O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
      O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
      0
      1. Rends toi sur ce site :

        https://www.virustotal.com/gui/

        Clique sur parcourir et cherche ce fichier : C:\Windows\system32\inook-v4-3.scr

        Clique sur Send File.

        Un rapport va s'élaborer ligne à ligne.

        Attends la fin. Il doit comprendre la taille du fichier envoyé.

        Sauvegarde le rapport avec le bloc-note.

        Copie le dans ta réponse.
        0
        1. c'est de la que pourait venir le probleme ? car c'est un petit truc qui fait un écran de veille sympa ... jme doutai pas que ... voila

          Antivirus Version Dernière mise à jour Résultat
          AhnLab-V3 - - -
          AntiVir - - -
          Authentium - - -
          Avast - - -
          AVG - - -
          BitDefender - - -
          CAT-QuickHeal - - -
          ClamAV - - -
          DrWeb - - -
          eSafe - - Suspicious File
          eTrust-Vet - - -
          Ewido - - -
          F-Prot - - -
          F-Secure - - -
          FileAdvisor - - -
          Fortinet - - -
          GData - - -
          Ikarus - - -
          Kaspersky - - -
          McAfee - - -
          Microsoft - - -
          NOD32v2 - - -
          Norman - - -
          Panda - - -
          Prevx1 - - Malicious Software
          Rising - - -
          Sophos - - -
          Sunbelt - - -
          Symantec - - -
          TheHacker - - -
          VBA32 - - -
          VirusBuster - - -
          Webwasher-Gateway - - -

          nformation additionnelle
          MD5: fbf649ef1fea979fc897a25b4694f591
          SHA1: 136e37e4a74439e15ffa1459902e64f97304248b
          SHA256: 741dd3980eb0f894ddca73332987de43df4db899dd5ba6c9c1ef2e983e4716a8
          SHA512: 34ba99976bf5c119335abd480a84ff30de51cab628335444edc6e3ee7803b46919140fe9ea2d4270001341f3644d81f11b3592bc603fabaffe16bbbb4095d0ba
          0
      2. oui c est apparemment le soucis

        télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
        double-clique sur OTMoveIt.exe pour le lancer.
        Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
        copie la liste qui se trouve en gras ci-dessous,
        et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

        C:\Windows\system32\inook-v4-3.scr
        C:\Windows\system32\inook-v4-3 dir


        clique sur MoveIt! pour lancer la suppression.
        le résultat apparaitra dans le cadre "Results".
        clique sur Exit pour fermer.
        poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

        il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
        0
        1. voila c fait il y a plus qu'a attendre et voir si l'écran bleu se manifeste merci de ton aide

          par contre pour le rapport le chemin que tu me donne accede a plusieurs dossiers =s
          0
      3. refais un scan DSS dans ce cas et post main.txt
        0
        1. a bon ???
          pourquoi il faut en refaire un ?
          0
      4. pour verifier la disparition des fichiers
        0
        1. Deckard's System Scanner v20071014.68
          Run by louis on 2008-07-28 00:17:44
          Computer is in Normal Mode.
          --------------------------------------------------------------------------------

          -- HijackThis (run as louis.exe) -----------------------------------------------

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 00:17:52, on 28/07/2008
          Platform: Windows Vista SP1 (WinNT 6.00.1905)
          MSIE: Internet Explorer v7.00 (7.00.6001.18000)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\taskeng.exe
          C:\Windows\system32\Dwm.exe
          C:\Windows\Explorer.EXE
          C:\Windows\RtHDVCpl.exe
          C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
          C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
          C:\Windows\System32\rundll32.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Windows\ehome\ehtray.exe
          C:\Program Files\Windows Media Player\wmpnscfg.exe
          C:\Windows\ehome\ehmsas.exe
          C:\Windows\System32\rundll32.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Windows\system32\wuauclt.exe
          C:\Program Files\LimeWire\LimeWire.exe
          C:\Windows\system32\SearchFilterHost.exe
          C:\Windows\system32\conime.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Users\louis\Desktop\Downloads\dss.exe
          C:\PROGRA~1\TRENDM~1\HIJACK~1\louis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O1 - Hosts: ::1 localhost
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
          O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
          O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
          O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
          O4 - HKLM\..\Run: [Skytel] Skytel.exe
          O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
          O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
          O13 - Gopher Prefix:
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
          O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Common Files\New Boundary\PrismXL\PRISMXL.SYS
          O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
          O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
          O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
          0
      5. C:\Windows\system32\inook-v4-3.scr <Not Verified; ScreenTime Media; ScreenTime For Flash>
        2008-07-26 22:37:06 0 d-------- C:\Windows\system32\inook-v4-3 dir

        ils apparaissent toujours verifie de ton coté si ils ont été supprimé ou pas
        0
        1. a mince
          je l'ai supprimer moi même et j'ai refait un scan voila :

          Deckard's System Scanner v20071014.68
          Run by louis on 2008-07-28 00:30:44
          Computer is in Normal Mode.
          --------------------------------------------------------------------------------

          -- HijackThis (run as louis.exe) -----------------------------------------------

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 00:30:45, on 28/07/2008
          Platform: Windows Vista SP1 (WinNT 6.00.1905)
          MSIE: Internet Explorer v7.00 (7.00.6001.18000)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\taskeng.exe
          C:\Windows\system32\Dwm.exe
          C:\Windows\Explorer.EXE
          C:\Windows\RtHDVCpl.exe
          C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
          C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
          C:\Windows\System32\rundll32.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Windows\ehome\ehtray.exe
          C:\Program Files\Windows Media Player\wmpnscfg.exe
          C:\Windows\ehome\ehmsas.exe
          C:\Windows\System32\rundll32.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Windows\system32\wuauclt.exe
          C:\Program Files\LimeWire\LimeWire.exe
          C:\Windows\system32\conime.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Windows\system32\SearchFilterHost.exe
          C:\Users\louis\Desktop\Downloads\dss.exe
          C:\PROGRA~1\TRENDM~1\HIJACK~1\louis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O1 - Hosts: ::1 localhost
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
          O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
          O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
          O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
          O4 - HKLM\..\Run: [Skytel] Skytel.exe
          O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
          O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
          O13 - Gopher Prefix:
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
          O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Common Files\New Boundary\PrismXL\PRISMXL.SYS
          O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
          O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
          O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
          0
          1. toujours la

            Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

            -> Double clique sur combofix.exe.
            -> Tape sur la touche 1 (Yes) pour démarrer le scan.
            -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

            NOTE : Le rapport se trouve également ici : C:\Combofix.txt

            Avant d'utiliser ComboFix :

            -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

            -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

            Une fois fait, sur ton bureau double-clic sur Combofix.exe.

            - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

            /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

            - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

            - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

            -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

            -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

            -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

            0
            1. jen peux plus sa m'a refait le blue screen au moins 3x hier j'ai pas reussi a faire le truc du dernier message parce que jarvive pas trop a desactiver mon antivirus (bit defender)

              ...
              0
          2. fais le sans desactiver bitdefender
            0
            1. ba sa veu pas poster le message :/
              0
            2. ComboFix 08-07-27.5 - louis 2008-07-28 18:24:32.2 - NTFSx86
              Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1185 [GMT 2:00]
              Endroit: C:\Users\louis\Desktop\Downloads\ComboFix.exe
              * Resident AV is active

              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              ---- Previous Run -------
              .
              D:\Autorun.inf
              D:\RECYCLER\autorun.inf
              D:\RECYCLER\desktop.ini
              D:\RECYCLER\Folder.htt
              D:\RECYCLER\info.exe
              D:\RECYCLER\protect.ed
              D:\RECYCLER\warning.bmp

              .
              ((((((((((((((((((((((((((((( Fichiers créés 2008-06-28 to 2008-07-28 ))))))))))))))))))))))))))))))))))))
              .

              2008-07-28 18:23 . 2008-07-28 18:24 <REP> d-------- C:\327882R2FWJFW
              2008-07-28 17:39 . 2008-07-28 17:39 <REP> d-------- C:\Program Files\LimeWire
              2008-07-28 12:49 . 2008-07-28 12:49 <REP> d-------- C:\Program Files\Common Files\Steam
              2008-07-28 12:33 . 2008-07-28 18:09 <REP> d-------- C:\Program Files\Steam
              2008-07-28 10:37 . 2008-07-28 10:37 <REP> d-------- C:\Program Files\MSXML 4.0
              2008-07-27 23:03 . 2008-07-27 23:03 <REP> d-------- C:\Program Files\Trend Micro
              2008-07-27 22:34 . 2008-07-27 22:34 <REP> d-------- C:\_OTMoveIt
              2008-07-27 21:29 . 2008-07-27 21:39 <REP> d-------- C:\Program Files\Everest Poker
              2008-07-27 19:40 . 2008-07-27 19:40 <REP> d-------- C:\Deckard
              2008-07-27 16:07 . 2008-07-28 17:47 <REP> d-------- C:\Users\louis\AppData\Roaming\uTorrent
              2008-07-27 16:07 . 2008-07-27 16:07 <REP> d-------- C:\Program Files\uTorrent
              2008-07-27 15:03 . 2008-07-27 15:03 <REP> d-------- C:\Program Files\Seagrand
              2008-07-27 15:01 . 2008-07-27 15:04 <REP> d-------- C:\Program Files\PhotoFiltre
              2008-07-26 22:37 . 2008-07-28 00:29 <REP> d-------- C:\Windows\System32\inook-v4-3 dir
              2008-07-26 22:37 . 2008-07-26 22:37 201,728 --a------ C:\Windows\System32\inook-v4-3.scr
              2008-07-26 17:40 . 2008-07-26 17:40 <REP> d-------- C:\Users\louis\AppData\Roaming\Samsung
              2008-07-26 17:33 . 2007-05-02 11:12 109,704 --a------ C:\Windows\System32\drivers\ssm_mdm.sys
              2008-07-26 17:33 . 2007-05-02 11:12 83,592 --a------ C:\Windows\System32\drivers\ssm_bus.sys
              2008-07-26 17:33 . 2007-05-02 11:12 15,112 --a------ C:\Windows\System32\drivers\ssm_mdfl.sys
              2008-07-26 17:33 . 2007-05-02 11:12 12,424 --a------ C:\Windows\System32\drivers\ssm_whnt.sys
              2008-07-26 17:33 . 2007-05-02 11:12 12,424 --a------ C:\Windows\System32\drivers\ssm_wh.sys
              2008-07-26 17:33 . 2007-05-02 11:12 12,424 --a------ C:\Windows\System32\drivers\ssm_cmnt.sys
              2008-07-26 17:33 . 2007-05-02 11:12 12,424 --a------ C:\Windows\System32\drivers\ssm_cm.sys
              2008-07-26 17:31 . 2008-07-26 17:36 <REP> d-------- C:\Windows\System32\Samsung_USB_Drivers
              2008-07-26 17:31 . 2008-07-26 17:31 <REP> d-------- C:\Program Files\Samsung
              2008-07-26 17:31 . 2006-07-24 16:05 5,632 --a------ C:\Windows\System32\drivers\StarOpen.sys
              2008-07-26 17:31 . 2005-08-28 20:51 766 --a------ C:\Windows\System32\Uninstall.ico
              2008-07-25 19:33 . 2008-07-25 19:33 <REP> d-------- C:\Users\All Users\WindowsSearch
              2008-07-25 19:33 . 2008-07-25 19:33 <REP> d-------- C:\ProgramData\WindowsSearch
              2008-07-19 13:42 . 2008-07-25 16:40 <REP> d-------- C:\Users\louis\AppData\Roaming\Xfire
              2008-07-19 13:42 . 2008-07-19 13:42 <REP> d---s---- C:\Program Files\Xfire
              2008-07-19 13:41 . 2006-09-20 16:58 40,960 --a------ C:\Windows\System32\psfind.dll
              2008-07-19 13:37 . 2008-07-19 13:37 <REP> d-------- C:\Program Files\THQ
              2008-07-18 21:56 . 2008-01-03 16:26 360,448 --a------ C:\Windows\System32\nvudisp.exe
              2008-07-18 20:36 . 2008-07-18 20:36 <REP> d-------- C:\PerfLogs
              2008-07-18 20:19 . 2008-07-18 20:01 152,576 --a------ C:\Windows\System32\SPWizUI.dll
              2008-07-18 20:19 . 2008-07-18 20:01 47,560 --a------ C:\Windows\System32\SPReview.exe
              2008-07-18 20:08 . 2008-01-18 23:33 599,552 --a------ C:\Windows\System32\vsp1cln.exe
              2008-07-18 20:08 . 2008-01-18 23:33 193,024 --a------ C:\Windows\System32\recdisc.exe
              2008-07-18 20:08 . 2008-01-18 23:36 142,336 --a------ C:\Windows\System32\spp.dll
              2008-07-18 20:08 . 2008-01-18 23:36 28,160 --a------ C:\Windows\System32\sxproxy.dll
              2008-07-18 20:08 . 2008-01-18 23:36 6,656 --a------ C:\Windows\System32\sdspres.dll
              2008-07-18 20:06 . 2008-01-18 23:33 5,714,432 --a------ C:\Windows\System32\logon.scr
              2008-07-18 20:04 . 2008-01-18 23:36 2,588,160 --a------ C:\Windows\System32\UIHub.dll
              2008-07-18 20:02 . 2008-01-18 23:33 44,032 --a------ C:\Windows\System32\cbsra.exe
              2008-07-18 20:01 . 2008-07-18 20:20 196,608 --a------ C:\Windows\SPInstall.etl
              2008-07-18 17:51 . 2008-07-28 18:08 207,642,279 --a------ C:\Windows\MEMORY.DMP
              2008-07-18 17:49 . 2008-07-18 17:49 <REP> d-------- C:\Program Files\K-Lite Codec Pack
              2008-07-18 17:38 . 2008-07-18 17:38 <REP> d-------- C:\Program Files\Lavalys
              2008-07-18 17:05 . 2008-07-28 18:26 <REP> d-------- C:\Users\louis\AppData\Roaming\LimeWire
              2008-07-18 15:09 . 2008-07-18 15:09 <REP> d-------- C:\Program Files\GUILD WARS
              2008-07-18 14:50 . 2008-07-18 14:50 <REP> d-------- C:\Users\All Users\Messenger Plus!
              2008-07-18 14:50 . 2008-07-18 14:50 <REP> d-------- C:\ProgramData\Messenger Plus!
              2008-07-18 14:37 . 2008-07-18 14:37 12,240,896 --a------ C:\Windows\System32\NlsLexicons0007.dll
              2008-07-18 14:35 . 2008-07-18 14:35 988,216 --a------ C:\Windows\System32\winload.exe
              2008-07-18 14:35 . 2008-07-18 14:35 927,288 --a------ C:\Windows\System32\winresume.exe
              2008-07-18 14:35 . 2008-07-18 14:35 615,992 --a------ C:\Windows\System32\ci.dll
              2008-07-18 14:35 . 2008-07-18 14:35 378,368 --a------ C:\Windows\System32\srcore.dll
              2008-07-18 14:35 . 2008-07-18 14:35 318,464 --a------ C:\Windows\System32\rstrui.exe
              2008-07-18 14:35 . 2008-07-18 14:35 46,592 --a------ C:\Windows\System32\setbcdlocale.dll
              2008-07-18 14:35 . 2008-07-18 14:35 40,960 --a------ C:\Windows\System32\srclient.dll
              2008-07-18 14:35 . 2008-07-18 14:35 19,000 --a------ C:\Windows\System32\kd1394.dll
              2008-07-18 14:35 . 2008-07-18 14:35 14,848 --a------ C:\Windows\System32\srdelayed.exe
              2008-07-18 14:35 . 2008-07-18 14:35 6,656 --a------ C:\Windows\System32\kbd106n.dll
              2008-07-18 14:34 . 2008-07-18 14:34 2,032,128 --a------ C:\Windows\System32\win32k.sys
              2008-07-18 14:34 . 2008-07-18 14:34 295,936 --a------ C:\Windows\System32\gdi32.dll
              2008-07-18 14:33 . 2008-07-18 14:33 113,664 --a------ C:\Windows\System32\drivers\rmcast.sys
              2008-07-18 14:33 . 2008-07-18 14:33 14,848 --a------ C:\Windows\System32\wshrm.dll
              2008-07-18 14:31 . 2008-07-18 14:31 1,314,816 --a------ C:\Windows\System32\quartz.dll
              2008-07-18 14:30 . 2008-07-18 14:30 1,383,424 --a------ C:\Windows\System32\mshtml.tlb
              2008-07-18 14:30 . 2008-07-18 14:30 826,880 --a------ C:\Windows\System32\wininet.dll
              2008-07-18 14:26 . 2008-07-18 14:26 86,792 --a------ C:\Windows\System32\drivers\bdfndisf.sys
              2008-07-18 14:24 . 2008-07-18 14:24 77,824 --a------ C:\Windows\System32\xcomm.dll
              2008-07-18 14:13 . 2008-07-18 14:13 <REP> d-------- C:\Program Files\Messenger Plus! Live
              2008-07-18 14:08 . 2008-07-18 14:08 <REP> d-------- C:\Windows\PCHEALTH
              2008-07-18 14:03 . 2008-07-18 14:03 <REP> d-------- C:\Users\All Users\WLInstaller
              2008-07-18 14:03 . 2008-07-18 14:03 <REP> d-------- C:\ProgramData\WLInstaller
              2008-07-18 14:03 . 2008-07-18 14:10 <REP> d-------- C:\Program Files\Windows Live
              2008-07-18 14:03 . 2008-07-18 14:08 <REP> d--hsc--- C:\Program Files\Common Files\WindowsLiveInstaller
              2008-07-18 13:58 . 2008-07-18 13:58 <REP> dr------- C:\Users\louis\Searches
              2008-07-18 13:58 . 2008-07-18 20:16 <REP> dr------- C:\Users\louis\Contacts
              2008-07-18 13:58 . 2008-07-18 13:58 <REP> d-------- C:\Users\louis\AppData\Roaming\Bitdefender
              2008-07-18 13:53 . 2008-07-18 15:34 <REP> dr------- C:\Users\louis\Saved Games
              2008-07-18 13:53 . 2008-07-18 13:58 <REP> dr------- C:\Users\louis\Links
              2008-07-18 13:53 . 2008-07-27 16:42 <REP> dr------- C:\Users\louis\Documents
              2008-07-18 13:53 . 2006-11-02 14:37 <REP> d-------- C:\Users\louis\AppData\Roaming\Media Center Programs
              2008-07-18 13:53 . 2008-07-18 13:58 <REP> d--h----- C:\Users\louis\AppData
              2008-07-18 13:53 . 2008-07-26 17:37 <REP> d-------- C:\Users\louis
              2008-07-18 13:49 . 2008-07-18 13:49 <REP> dr------- C:\Windows\System32\config\systemprofile\Contacts

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2008-07-28 16:26 81,984 ----a-w C:\Windows\System32\bdod.bin
              2008-07-26 15:31 --------- d--h--w C:\Program Files\InstallShield Installation Information
              2008-07-18 22:55 --------- d-----w C:\Program Files\Java
              2008-07-18 18:45 174 --sha-w C:\Program Files\desktop.ini
              2008-07-18 18:38 --------- d-----w C:\Program Files\Windows Sidebar
              2008-07-18 18:38 --------- d-----w C:\Program Files\Windows Photo Gallery
              2008-07-18 18:38 --------- d-----w C:\Program Files\Windows Mail
              2008-07-18 18:38 --------- d-----w C:\Program Files\Windows Journal
              2008-07-18 18:38 --------- d-----w C:\Program Files\Windows Defender
              2008-07-18 18:38 --------- d-----w C:\Program Files\Windows Collaboration
              2008-07-18 18:38 --------- d-----w C:\Program Files\Windows Calendar
              2008-07-18 18:35 --------- d-----w C:\ProgramData\NVIDIA
              2008-07-18 18:24 101,888 ----a-w C:\Windows\System32\ifxcardm.dll
              2008-07-18 18:23 82,432 ----a-w C:\Windows\System32\axaltocm.dll
              2008-07-18 12:37 9,892,864 ----a-w C:\Windows\System32\NlsLexicons000a.dll
              2008-07-18 11:49 --------- d-sh--w C:\ProgramData\Modèles
              2008-07-18 11:49 --------- d-sh--w C:\ProgramData\Menu Démarrer
              2008-07-18 11:49 --------- d-sh--w C:\ProgramData\Favoris
              2008-07-18 11:49 --------- d-sh--w C:\ProgramData\Documents
              2008-07-18 11:49 --------- d-sh--w C:\ProgramData\Bureau
              2008-07-18 11:49 --------- d-sh--w C:\ProgramData\Application Data
              2008-07-18 11:49 --------- d-sh--w C:\Program Files\Fichiers communs
              2008-06-12 18:36 7,680 ----a-w C:\Windows\System32\ff_vfw.dll
              2008-05-30 23:22 683,520 ----a-w C:\Windows\System32\divx.dll
              2008-05-22 22:22 3,596,288 ----a-w C:\Windows\System32\qt-dx331.dll
              2008-05-22 22:19 81,920 ----a-w C:\Windows\System32\dpl100.dll
              2008-05-10 03:35 564,736 ----a-w C:\Windows\System32\emdmgmt.dll
              2008-05-08 21:59 90,112 ----a-w C:\Windows\System32\wshext.dll
              2008-05-08 21:59 430,080 ----a-w C:\Windows\System32\vbscript.dll
              2008-05-08 21:59 180,224 ----a-w C:\Windows\System32\scrobj.dll
              2008-05-08 21:59 172,032 ----a-w C:\Windows\System32\scrrun.dll
              2008-05-08 21:59 155,648 ----a-w C:\Windows\System32\wscript.exe
              2008-05-08 21:58 135,168 ----a-w C:\Windows\System32\cscript.exe
              .
              0
            3. @louisss((((((((((((((((((((((((((((( snapshot@2008-07-28_ 0.48.18.21 )))))))))))))))))))))))))))))))))))))))))
              .
              + 2008-07-28 10:34:02 15,872 ----a-r C:\Windows\Installer\{048298C9-A4D3-490B-9FF9-AB023A9238F3}\Icon048298C9.exe
              + 2008-07-28 08:37:19 32,768 ----a-r C:\Windows\Installer\{C04E32E0-0416-434D-AFB9-6969D703A9EF}\icon.exe
              - 2008-07-27 22:02:37 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
              + 2008-07-28 16:08:58 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
              - 2008-07-27 22:02:37 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
              + 2008-07-28 16:08:58 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
              - 2008-07-27 22:04:03 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
              + 2008-07-28 16:09:46 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
              + 2008-07-28 16:09:46 262,144 ---ha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1
              - 2008-07-27 22:03:58 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
              + 2008-07-28 16:10:25 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
              - 2008-07-27 22:02:48 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
              + 2008-07-28 16:10:48 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
              - 2008-07-27 22:02:48 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
              + 2008-07-28 16:10:48 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
              - 2008-07-27 22:02:48 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
              + 2008-07-28 16:10:48 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
              - 2003-04-18 14:46:22 1,233,920 ----a-w C:\Windows\System32\msxml4.dll
              + 2007-05-08 13:03:04 1,275,392 ----a-w C:\Windows\System32\msxml4.dll
              - 2008-07-27 22:08:55 101,052 ----a-w C:\Windows\System32\perfc009.dat
              + 2008-07-28 16:15:15 101,052 ----a-w C:\Windows\System32\perfc009.dat
              - 2008-07-27 22:08:55 123,350 ----a-w C:\Windows\System32\perfc00C.dat
              + 2008-07-28 16:15:15 123,350 ----a-w C:\Windows\System32\perfc00C.dat
              - 2008-07-27 22:08:55 586,980 ----a-w C:\Windows\System32\perfh009.dat
              + 2008-07-28 16:15:15 586,980 ----a-w C:\Windows\System32\perfh009.dat
              - 2008-07-27 22:08:55 669,340 ----a-w C:\Windows\System32\perfh00C.dat
              + 2008-07-28 16:15:15 669,340 ----a-w C:\Windows\System32\perfh00C.dat
              - 2008-07-25 16:06:58 6,291,456 ----a-w C:\Windows\System32\SMI\Store\Machine\SCHEMA.DAT
              + 2008-07-28 08:37:34 6,291,456 ----a-w C:\Windows\System32\SMI\Store\Machine\SCHEMA.DAT
              - 2008-07-27 22:04:38 3,556 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2910570002-1455636465-4065660339-1000_UserData.bin
              + 2008-07-28 16:10:59 3,624 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2910570002-1455636465-4065660339-1000_UserData.bin
              - 2008-07-27 22:04:38 61,734 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
              + 2008-07-28 16:10:59 62,084 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
              - 2008-07-27 22:04:37 25,028 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
              + 2008-07-28 09:38:04 25,460 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
              - 2008-07-19 11:08:29 102,115,575 ----a-w C:\Windows\winsxs\ManifestCache\6.0.6001.18000_001c50b5_blobs.bin
              + 2008-07-28 08:37:32 102,122,097 ----a-w C:\Windows\winsxs\ManifestCache\6.0.6001.18000_001c50b5_blobs.bin
              + 2008-07-28 08:37:19 1,275,392 ----a-w C:\Windows\winsxs\x86_microsoft.msxml2_6bd6b9abf345378f_4.20.9848.0_none_b7e811287b298060\msxml4.dll
              + 2008-07-28 08:37:26 82,432 ----a-w C:\Windows\winsxs\x86_microsoft.msxml2r_6bd6b9abf345378f_4.1.0.0_none_3658456fda6654f6\msxml4r.dll
              .
              -- Snapshot reset to current date --
              .
              ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              REGEDIT4
              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-18 23:33 1233920]
              "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
              "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-18 23:33 125952]
              "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-18 23:33 202240]
              "Steam"="C:\Program Files\Steam\Steam.exe" [2008-07-28 12:39 1271032]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
              "BDAgent"="C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" [2008-07-18 14:26 368640]
              "BitDefender Antiphishing Helper"="C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe" [2008-07-18 14:26 61440]
              "NvSvc"="C:\Windows\system32\nvsvc.dll" [2008-01-03 16:26 90112]
              "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2008-01-03 16:26 13515296]
              "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2008-01-03 16:26 86016]
              "RtHDVCpl"="RtHDVCpl.exe" [2007-03-14 16:50 4399104 C:\Windows\RtHDVCpl.exe]
              "Skytel"="Skytel.exe" [2007-03-13 19:55 1822720 C:\Windows\SkyTel.exe]

              C:\Users\louis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
              Xfire.lnk - C:\Program Files\Xfire\Xfire.exe [2006-02-15 04:48:14 3631752]
              0
          3. Copie le texte ci-dessous :

            File::
            C:\Windows\System32\inook-v4-3 dir
            C:\Windows\System32\inook-v4-3.scr


            Ouvre le Bloc-Notes puis colle le texte copié.
            (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
            Sauvegarde ce fichier sous le nom de CFScript.txt

            Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

            http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

            Cela va relancer Combofix,

            Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

            Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

            Ne touche à rien tant que le scan n'est pas terminé.

            Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

            S'il n'y a pas de rédémarrage, poste quand même les rapports.

            0
            1. jai pas compris keski fo que je copie parce que si c se ki li ya ds les fichier que tu ma doné ils sont vide !!
              0
          4. Télécharge RavAntivirus d'Evosla sur ton bureau : http://ww25.evosla.com/compteur.php?soft=rav_antivirus
            - Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir avant de lancer ce FIX
            - Clique droit sur le fichier .ZIP, puis "Extraire vers" Bureau.
            - Doucle-clique sur "RAV.exe" pour lancer le fix.
            - Laisse le programme agir : il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
            - En cas d'infections un rapport sera généré : poste le dans ta prochaine réponse stp.
            - Ensuite : retire tes disques amovibles et redémarre le PC.
            0
            1. pff jen nai marre de tous ces truc
              merci de m'aider vraimenr mais est ce que si je reformate il y a plus de chance que cette merde disparaisse ?
              0
          5. oui si tu formate le soucis disparaitra c sur a toi de voir

            néanmoins passe rav antivirus pour soigner tes perifériques externes
            0
            1. d'accord il faut le laisser tourné cbm de temps le machin ?
              0
          6. jusqu a ce qui il soit terminé ...
            0
            1. ok et on voit comment que c terminé parce que sa fait asser lontemps quil tourne la
              o passage il a trouvé un truc puis il la suprimé puis il a remarqué ordinateur saint
              0
          7. OK arrete retire tes disque et redémarre

            apres soit tu patiente pour voir si le soucis persiste soit tu te dirige vers le formatage
            0
            1. ok j'opte pour l'attente si le blue screen (of the death :) ) refait son apparition je passe au reformatage

              je te tien au courant ou je coche résolu ?

              merci de mavoir aider dans tous les cas ;)

              merci beaucoup ^^
              0
          8. tiens moi u courant stp
            0
            1. ok
              0
            2. ji est cru pendent un moment mais non c'est un echec :/

              par contre une erreur de ma part je n'ai jamais penssé a te C/C l'espece de raport que me fait vista apres le redemarage dsl de pas te lavoir envoyer avent :/ je c pas si sa va servir si non je reformate

              Signature du problème :
              Nom d’événement de problème: BlueScreen
              Version du système: 6.0.6001.2.1.0.768.3
              Identificateur de paramètres régionaux: 1036

              Informations supplémentaires sur le problème :
              BCCode: d1
              BCP1: 00000008
              BCP2: 00000002
              BCP3: 00000001
              BCP4: 878A285F
              OS Version: 6_0_6001
              Service Pack: 1_0
              Product: 768_1

              Fichiers aidant à décrire le problème :
              C:\Windows\Minidump\Mini072808-05.dmp
              C:\Users\louis\AppData\Local\Temp\WER-68234-0.sysdata.xml
              C:\Users\louis\AppData\Local\Temp\WEREE44.tmp.version.txt
              0
          • 1
          • 2