Probleme ecran + redemarage persistant

Résolu
louisss -  
jolechaud10 Messages postés 1567 Statut Membre -
Bonjour, j'ai un nouvel ordinateur equipé de vista est depuis peu un écran bleu aparait et tout se fige puis l'ordinateur redemarre.
Je ne comprend pas d'ou sa peut venir jai regardé sur d'autre post mais je ne comprend rien.
Si quelqu"un pouvait m'aider merci
j'ai installé le sp1 de vista je sais pas si c'est a cause de sa ? ou autre chose ?
Configuration: Windows Vista
Firefox 3.0.1

35 réponses

  • 1
  • 2
Résumé de la discussion

Une machine récente sous Windows Vista présente un écran bleu et des blocages, suivis d’un redémarrage, et l’utilisateur se demande si l’installation du SP1 est en cause ou s’il s’agit d’autre chose. Des propositions incluent des analyses de malware avec des outils comme Combofix ou VirusTotal, ainsi que la vérification des fichiers système et des rapports générés. D'autres évoquent des questions pratiques, notamment la présence d’un CD d’installation et des tests de mémoire RAM, tout en soulignant l’incertitude sur les étapes à suivre. En cas de persistance, les échanges indiquent que les solutions dépendent des rapports d’analyse et qu’un recours professionnel peut être nécessaire si les symptômes persistent.

Bobot (l'IA à votre service)
  1. jolechaud10 Messages postés 1567 Statut Membre 107
     
    ya des écriture sur lecran bleu ?
    0
    1. louisss
       
      oui ya des ecriture blanche
      0
  2. Utilisateur anonyme
     
    Salut

    Télécharge HijackThis ici :

    -> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

    Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

    -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

    -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    Post le rapport généré ici stp...

    0
    1. louisss
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:06:08, on 27/07/2008
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Internet Explorer v7.00 (7.00.6001.18000)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Windows\System32\rundll32.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Windows\system32\wuauclt.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
      O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
      O4 - HKLM\..\Run: [Skytel] Skytel.exe
      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
      O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
      O13 - Gopher Prefix:
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
      O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Common Files\New Boundary\PrismXL\PRISMXL.SYS
      O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
      O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
      O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
      0
  3. Utilisateur anonyme
     
    y a une cause particuliere ou quelques chose de particulier qui provoque les ecrans bleu ?

    Télécharge sur ton bureau DSS (ex Comboscan) de Deckard:

    http://deckard.geekstogo.com/dss.exe

    (choisis enregistrer, puis Bureau comme emplacement)

    Ferme toutes les applications en cours.

    Double-clic sur DSS.exe pour lancer l'outil.

    Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.

    A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.

    Le rapport main.txt va s'afficher, copie le dans ta prochaine réponse.
    Si un rapport complémentaire a été créé ( extra.txt ), poste le aussi dans ta réponse.

    Les rapports sont ici :
    (!) C:\Deckard\System Scanner\main.txt
    (!) C:\Deckard\System Scanner\extra.txt

    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    0
    1. louisss
       
      non pas de signe particulier c'est a intervale irreguiler
      merci de m'aider :)
      voila le rapport (pas de extra):



      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:06:08, on 27/07/2008
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Internet Explorer v7.00 (7.00.6001.18000)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Windows\System32\rundll32.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Windows\system32\wuauclt.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
      O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
      O4 - HKLM\..\Run: [Skytel] Skytel.exe
      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
      O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
      O13 - Gopher Prefix:
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
      O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Common Files\New Boundary\PrismXL\PRISMXL.SYS
      O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
      O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
      O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
      0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Utilisateur anonyme
     
    nonn ça c est le rapport hijackths

    post main.txt
    0
  6. louisss
     
    oups desolé jai raté mon C/C

    vola

    Deckard's System Scanner v20071014.68
    Run by louis on 2008-07-27 23:29:12
    Computer is in Normal Mode.
    --------------------------------------------------------------------------------

    -- HijackThis (run as louis.exe) -----------------------------------------------

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:29:15, on 27/07/2008
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
    C:\Windows\System32\rundll32.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Windows\System32\rundll32.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Windows\system32\wuauclt.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Users\louis\Desktop\Downloads\dss(2).exe
    C:\PROGRA~1\TRENDM~1\HIJACK~1\louis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
    O4 - HKLM\..\Run: [Skytel] Skytel.exe
    O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
    O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
    O13 - Gopher Prefix:
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
    O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Common Files\New Boundary\PrismXL\PRISMXL.SYS
    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
    O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
    0
  7. Utilisateur anonyme
     
    Rends toi sur ce site :

    https://www.virustotal.com/gui/

    Clique sur parcourir et cherche ce fichier : C:\Windows\system32\inook-v4-3.scr

    Clique sur Send File.

    Un rapport va s'élaborer ligne à ligne.

    Attends la fin. Il doit comprendre la taille du fichier envoyé.

    Sauvegarde le rapport avec le bloc-note.

    Copie le dans ta réponse.
    0
    1. louisss
       
      c'est de la que pourait venir le probleme ? car c'est un petit truc qui fait un écran de veille sympa ... jme doutai pas que ... voila


      Antivirus Version Dernière mise à jour Résultat
      AhnLab-V3 - - -
      AntiVir - - -
      Authentium - - -
      Avast - - -
      AVG - - -
      BitDefender - - -
      CAT-QuickHeal - - -
      ClamAV - - -
      DrWeb - - -
      eSafe - - Suspicious File
      eTrust-Vet - - -
      Ewido - - -
      F-Prot - - -
      F-Secure - - -
      FileAdvisor - - -
      Fortinet - - -
      GData - - -
      Ikarus - - -
      Kaspersky - - -
      McAfee - - -
      Microsoft - - -
      NOD32v2 - - -
      Norman - - -
      Panda - - -
      Prevx1 - - Malicious Software
      Rising - - -
      Sophos - - -
      Sunbelt - - -
      Symantec - - -
      TheHacker - - -
      VBA32 - - -
      VirusBuster - - -
      Webwasher-Gateway - - -


      nformation additionnelle
      MD5: fbf649ef1fea979fc897a25b4694f591
      SHA1: 136e37e4a74439e15ffa1459902e64f97304248b
      SHA256: 741dd3980eb0f894ddca73332987de43df4db899dd5ba6c9c1ef2e983e4716a8
      SHA512: 34ba99976bf5c119335abd480a84ff30de51cab628335444edc6e3ee7803b46919140fe9ea2d4270001341f3644d81f11b3592bc603fabaffe16bbbb4095d0ba
      0
  8. Utilisateur anonyme
     
    oui c est apparemment le soucis

    télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
    double-clique sur OTMoveIt.exe pour le lancer.
    Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
    copie la liste qui se trouve en gras ci-dessous,
    et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

    C:\Windows\system32\inook-v4-3.scr
    C:\Windows\system32\inook-v4-3 dir


    clique sur MoveIt! pour lancer la suppression.
    le résultat apparaitra dans le cadre "Results".
    clique sur Exit pour fermer.
    poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

    il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
    0
    1. louisss
       
      voila c fait il y a plus qu'a attendre et voir si l'écran bleu se manifeste merci de ton aide

      par contre pour le rapport le chemin que tu me donne accede a plusieurs dossiers =s
      0
  9. Utilisateur anonyme
     
    refais un scan DSS dans ce cas et post main.txt
    0
    1. louisss
       
      a bon ???
      pourquoi il faut en refaire un ?
      0
  10. Utilisateur anonyme
     
    pour verifier la disparition des fichiers
    0
    1. louisss
       
      Deckard's System Scanner v20071014.68
      Run by louis on 2008-07-28 00:17:44
      Computer is in Normal Mode.
      --------------------------------------------------------------------------------



      -- HijackThis (run as louis.exe) -----------------------------------------------

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 00:17:52, on 28/07/2008
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Internet Explorer v7.00 (7.00.6001.18000)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Windows\system32\wuauclt.exe
      C:\Program Files\LimeWire\LimeWire.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\Windows\system32\conime.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Users\louis\Desktop\Downloads\dss.exe
      C:\PROGRA~1\TRENDM~1\HIJACK~1\louis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
      O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
      O4 - HKLM\..\Run: [Skytel] Skytel.exe
      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
      O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
      O13 - Gopher Prefix:
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
      O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Common Files\New Boundary\PrismXL\PRISMXL.SYS
      O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
      O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
      O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
      0
  11. Utilisateur anonyme
     
    C:\Windows\system32\inook-v4-3.scr <Not Verified; ScreenTime Media; ScreenTime For Flash>
    2008-07-26 22:37:06 0 d-------- C:\Windows\system32\inook-v4-3 dir

    ils apparaissent toujours verifie de ton coté si ils ont été supprimé ou pas
    0
  12. louisss
     
    a mince
    je l'ai supprimer moi même et j'ai refait un scan voila :

    Deckard's System Scanner v20071014.68
    Run by louis on 2008-07-28 00:30:44
    Computer is in Normal Mode.
    --------------------------------------------------------------------------------

    -- HijackThis (run as louis.exe) -----------------------------------------------

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 00:30:45, on 28/07/2008
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
    C:\Windows\System32\rundll32.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Windows\System32\rundll32.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Windows\system32\wuauclt.exe
    C:\Program Files\LimeWire\LimeWire.exe
    C:\Windows\system32\conime.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Users\louis\Desktop\Downloads\dss.exe
    C:\PROGRA~1\TRENDM~1\HIJACK~1\louis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
    O4 - HKLM\..\Run: [Skytel] Skytel.exe
    O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
    O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
    O13 - Gopher Prefix:
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
    O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Common Files\New Boundary\PrismXL\PRISMXL.SYS
    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
    O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
    0
  13. Utilisateur anonyme
     
    toujours la

    Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    -> Double clique sur combofix.exe.
    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Avant d'utiliser ComboFix :

    -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe.

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

    - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

    0
    1. louisss
       
      jen peux plus sa m'a refait le blue screen au moins 3x hier j'ai pas reussi a faire le truc du dernier message parce que jarvive pas trop a desactiver mon antivirus (bit defender)

      ...
      0
  14. Utilisateur anonyme
     
    fais le sans desactiver bitdefender
    0
    1. louisss
       
      ba sa veu pas poster le message :/
      0
    2. louisss
       
      ComboFix 08-07-27.5 - louis 2008-07-28 18:24:32.2 - NTFSx86
      Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1185 [GMT 2:00]
      Endroit: C:\Users\louis\Desktop\Downloads\ComboFix.exe
      * Resident AV is active

      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      ---- Previous Run -------
      .
      D:\Autorun.inf
      D:\RECYCLER\autorun.inf
      D:\RECYCLER\desktop.ini
      D:\RECYCLER\Folder.htt
      D:\RECYCLER\info.exe
      D:\RECYCLER\protect.ed
      D:\RECYCLER\warning.bmp

      .
      ((((((((((((((((((((((((((((( Fichiers créés 2008-06-28 to 2008-07-28 ))))))))))))))))))))))))))))))))))))
      .

      2008-07-28 18:23 . 2008-07-28 18:24 <REP> d-------- C:\327882R2FWJFW
      2008-07-28 17:39 . 2008-07-28 17:39 <REP> d-------- C:\Program Files\LimeWire
      2008-07-28 12:49 . 2008-07-28 12:49 <REP> d-------- C:\Program Files\Common Files\Steam
      2008-07-28 12:33 . 2008-07-28 18:09 <REP> d-------- C:\Program Files\Steam
      2008-07-28 10:37 . 2008-07-28 10:37 <REP> d-------- C:\Program Files\MSXML 4.0
      2008-07-27 23:03 . 2008-07-27 23:03 <REP> d-------- C:\Program Files\Trend Micro
      2008-07-27 22:34 . 2008-07-27 22:34 <REP> d-------- C:\_OTMoveIt
      2008-07-27 21:29 . 2008-07-27 21:39 <REP> d-------- C:\Program Files\Everest Poker
      2008-07-27 19:40 . 2008-07-27 19:40 <REP> d-------- C:\Deckard
      2008-07-27 16:07 . 2008-07-28 17:47 <REP> d-------- C:\Users\louis\AppData\Roaming\uTorrent
      2008-07-27 16:07 . 2008-07-27 16:07 <REP> d-------- C:\Program Files\uTorrent
      2008-07-27 15:03 . 2008-07-27 15:03 <REP> d-------- C:\Program Files\Seagrand
      2008-07-27 15:01 . 2008-07-27 15:04 <REP> d-------- C:\Program Files\PhotoFiltre
      2008-07-26 22:37 . 2008-07-28 00:29 <REP> d-------- C:\Windows\System32\inook-v4-3 dir
      2008-07-26 22:37 . 2008-07-26 22:37 201,728 --a------ C:\Windows\System32\inook-v4-3.scr
      2008-07-26 17:40 . 2008-07-26 17:40 <REP> d-------- C:\Users\louis\AppData\Roaming\Samsung
      2008-07-26 17:33 . 2007-05-02 11:12 109,704 --a------ C:\Windows\System32\drivers\ssm_mdm.sys
      2008-07-26 17:33 . 2007-05-02 11:12 83,592 --a------ C:\Windows\System32\drivers\ssm_bus.sys
      2008-07-26 17:33 . 2007-05-02 11:12 15,112 --a------ C:\Windows\System32\drivers\ssm_mdfl.sys
      2008-07-26 17:33 . 2007-05-02 11:12 12,424 --a------ C:\Windows\System32\drivers\ssm_whnt.sys
      2008-07-26 17:33 . 2007-05-02 11:12 12,424 --a------ C:\Windows\System32\drivers\ssm_wh.sys
      2008-07-26 17:33 . 2007-05-02 11:12 12,424 --a------ C:\Windows\System32\drivers\ssm_cmnt.sys
      2008-07-26 17:33 . 2007-05-02 11:12 12,424 --a------ C:\Windows\System32\drivers\ssm_cm.sys
      2008-07-26 17:31 . 2008-07-26 17:36 <REP> d-------- C:\Windows\System32\Samsung_USB_Drivers
      2008-07-26 17:31 . 2008-07-26 17:31 <REP> d-------- C:\Program Files\Samsung
      2008-07-26 17:31 . 2006-07-24 16:05 5,632 --a------ C:\Windows\System32\drivers\StarOpen.sys
      2008-07-26 17:31 . 2005-08-28 20:51 766 --a------ C:\Windows\System32\Uninstall.ico
      2008-07-25 19:33 . 2008-07-25 19:33 <REP> d-------- C:\Users\All Users\WindowsSearch
      2008-07-25 19:33 . 2008-07-25 19:33 <REP> d-------- C:\ProgramData\WindowsSearch
      2008-07-19 13:42 . 2008-07-25 16:40 <REP> d-------- C:\Users\louis\AppData\Roaming\Xfire
      2008-07-19 13:42 . 2008-07-19 13:42 <REP> d---s---- C:\Program Files\Xfire
      2008-07-19 13:41 . 2006-09-20 16:58 40,960 --a------ C:\Windows\System32\psfind.dll
      2008-07-19 13:37 . 2008-07-19 13:37 <REP> d-------- C:\Program Files\THQ
      2008-07-18 21:56 . 2008-01-03 16:26 360,448 --a------ C:\Windows\System32\nvudisp.exe
      2008-07-18 20:36 . 2008-07-18 20:36 <REP> d-------- C:\PerfLogs
      2008-07-18 20:19 . 2008-07-18 20:01 152,576 --a------ C:\Windows\System32\SPWizUI.dll
      2008-07-18 20:19 . 2008-07-18 20:01 47,560 --a------ C:\Windows\System32\SPReview.exe
      2008-07-18 20:08 . 2008-01-18 23:33 599,552 --a------ C:\Windows\System32\vsp1cln.exe
      2008-07-18 20:08 . 2008-01-18 23:33 193,024 --a------ C:\Windows\System32\recdisc.exe
      2008-07-18 20:08 . 2008-01-18 23:36 142,336 --a------ C:\Windows\System32\spp.dll
      2008-07-18 20:08 . 2008-01-18 23:36 28,160 --a------ C:\Windows\System32\sxproxy.dll
      2008-07-18 20:08 . 2008-01-18 23:36 6,656 --a------ C:\Windows\System32\sdspres.dll
      2008-07-18 20:06 . 2008-01-18 23:33 5,714,432 --a------ C:\Windows\System32\logon.scr
      2008-07-18 20:04 . 2008-01-18 23:36 2,588,160 --a------ C:\Windows\System32\UIHub.dll
      2008-07-18 20:02 . 2008-01-18 23:33 44,032 --a------ C:\Windows\System32\cbsra.exe
      2008-07-18 20:01 . 2008-07-18 20:20 196,608 --a------ C:\Windows\SPInstall.etl
      2008-07-18 17:51 . 2008-07-28 18:08 207,642,279 --a------ C:\Windows\MEMORY.DMP
      2008-07-18 17:49 . 2008-07-18 17:49 <REP> d-------- C:\Program Files\K-Lite Codec Pack
      2008-07-18 17:38 . 2008-07-18 17:38 <REP> d-------- C:\Program Files\Lavalys
      2008-07-18 17:05 . 2008-07-28 18:26 <REP> d-------- C:\Users\louis\AppData\Roaming\LimeWire
      2008-07-18 15:09 . 2008-07-18 15:09 <REP> d-------- C:\Program Files\GUILD WARS
      2008-07-18 14:50 . 2008-07-18 14:50 <REP> d-------- C:\Users\All Users\Messenger Plus!
      2008-07-18 14:50 . 2008-07-18 14:50 <REP> d-------- C:\ProgramData\Messenger Plus!
      2008-07-18 14:37 . 2008-07-18 14:37 12,240,896 --a------ C:\Windows\System32\NlsLexicons0007.dll
      2008-07-18 14:35 . 2008-07-18 14:35 988,216 --a------ C:\Windows\System32\winload.exe
      2008-07-18 14:35 . 2008-07-18 14:35 927,288 --a------ C:\Windows\System32\winresume.exe
      2008-07-18 14:35 . 2008-07-18 14:35 615,992 --a------ C:\Windows\System32\ci.dll
      2008-07-18 14:35 . 2008-07-18 14:35 378,368 --a------ C:\Windows\System32\srcore.dll
      2008-07-18 14:35 . 2008-07-18 14:35 318,464 --a------ C:\Windows\System32\rstrui.exe
      2008-07-18 14:35 . 2008-07-18 14:35 46,592 --a------ C:\Windows\System32\setbcdlocale.dll
      2008-07-18 14:35 . 2008-07-18 14:35 40,960 --a------ C:\Windows\System32\srclient.dll
      2008-07-18 14:35 . 2008-07-18 14:35 19,000 --a------ C:\Windows\System32\kd1394.dll
      2008-07-18 14:35 . 2008-07-18 14:35 14,848 --a------ C:\Windows\System32\srdelayed.exe
      2008-07-18 14:35 . 2008-07-18 14:35 6,656 --a------ C:\Windows\System32\kbd106n.dll
      2008-07-18 14:34 . 2008-07-18 14:34 2,032,128 --a------ C:\Windows\System32\win32k.sys
      2008-07-18 14:34 . 2008-07-18 14:34 295,936 --a------ C:\Windows\System32\gdi32.dll
      2008-07-18 14:33 . 2008-07-18 14:33 113,664 --a------ C:\Windows\System32\drivers\rmcast.sys
      2008-07-18 14:33 . 2008-07-18 14:33 14,848 --a------ C:\Windows\System32\wshrm.dll
      2008-07-18 14:31 . 2008-07-18 14:31 1,314,816 --a------ C:\Windows\System32\quartz.dll
      2008-07-18 14:30 . 2008-07-18 14:30 1,383,424 --a------ C:\Windows\System32\mshtml.tlb
      2008-07-18 14:30 . 2008-07-18 14:30 826,880 --a------ C:\Windows\System32\wininet.dll
      2008-07-18 14:26 . 2008-07-18 14:26 86,792 --a------ C:\Windows\System32\drivers\bdfndisf.sys
      2008-07-18 14:24 . 2008-07-18 14:24 77,824 --a------ C:\Windows\System32\xcomm.dll
      2008-07-18 14:13 . 2008-07-18 14:13 <REP> d-------- C:\Program Files\Messenger Plus! Live
      2008-07-18 14:08 . 2008-07-18 14:08 <REP> d-------- C:\Windows\PCHEALTH
      2008-07-18 14:03 . 2008-07-18 14:03 <REP> d-------- C:\Users\All Users\WLInstaller
      2008-07-18 14:03 . 2008-07-18 14:03 <REP> d-------- C:\ProgramData\WLInstaller
      2008-07-18 14:03 . 2008-07-18 14:10 <REP> d-------- C:\Program Files\Windows Live
      2008-07-18 14:03 . 2008-07-18 14:08 <REP> d--hsc--- C:\Program Files\Common Files\WindowsLiveInstaller
      2008-07-18 13:58 . 2008-07-18 13:58 <REP> dr------- C:\Users\louis\Searches
      2008-07-18 13:58 . 2008-07-18 20:16 <REP> dr------- C:\Users\louis\Contacts
      2008-07-18 13:58 . 2008-07-18 13:58 <REP> d-------- C:\Users\louis\AppData\Roaming\Bitdefender
      2008-07-18 13:53 . 2008-07-18 15:34 <REP> dr------- C:\Users\louis\Saved Games
      2008-07-18 13:53 . 2008-07-18 13:58 <REP> dr------- C:\Users\louis\Links
      2008-07-18 13:53 . 2008-07-27 16:42 <REP> dr------- C:\Users\louis\Documents
      2008-07-18 13:53 . 2006-11-02 14:37 <REP> d-------- C:\Users\louis\AppData\Roaming\Media Center Programs
      2008-07-18 13:53 . 2008-07-18 13:58 <REP> d--h----- C:\Users\louis\AppData
      2008-07-18 13:53 . 2008-07-26 17:37 <REP> d-------- C:\Users\louis
      2008-07-18 13:49 . 2008-07-18 13:49 <REP> dr------- C:\Windows\System32\config\systemprofile\Contacts

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-07-28 16:26 81,984 ----a-w C:\Windows\System32\bdod.bin
      2008-07-26 15:31 --------- d--h--w C:\Program Files\InstallShield Installation Information
      2008-07-18 22:55 --------- d-----w C:\Program Files\Java
      2008-07-18 18:45 174 --sha-w C:\Program Files\desktop.ini
      2008-07-18 18:38 --------- d-----w C:\Program Files\Windows Sidebar
      2008-07-18 18:38 --------- d-----w C:\Program Files\Windows Photo Gallery
      2008-07-18 18:38 --------- d-----w C:\Program Files\Windows Mail
      2008-07-18 18:38 --------- d-----w C:\Program Files\Windows Journal
      2008-07-18 18:38 --------- d-----w C:\Program Files\Windows Defender
      2008-07-18 18:38 --------- d-----w C:\Program Files\Windows Collaboration
      2008-07-18 18:38 --------- d-----w C:\Program Files\Windows Calendar
      2008-07-18 18:35 --------- d-----w C:\ProgramData\NVIDIA
      2008-07-18 18:24 101,888 ----a-w C:\Windows\System32\ifxcardm.dll
      2008-07-18 18:23 82,432 ----a-w C:\Windows\System32\axaltocm.dll
      2008-07-18 12:37 9,892,864 ----a-w C:\Windows\System32\NlsLexicons000a.dll
      2008-07-18 11:49 --------- d-sh--w C:\ProgramData\Modèles
      2008-07-18 11:49 --------- d-sh--w C:\ProgramData\Menu Démarrer
      2008-07-18 11:49 --------- d-sh--w C:\ProgramData\Favoris
      2008-07-18 11:49 --------- d-sh--w C:\ProgramData\Documents
      2008-07-18 11:49 --------- d-sh--w C:\ProgramData\Bureau
      2008-07-18 11:49 --------- d-sh--w C:\ProgramData\Application Data
      2008-07-18 11:49 --------- d-sh--w C:\Program Files\Fichiers communs
      2008-06-12 18:36 7,680 ----a-w C:\Windows\System32\ff_vfw.dll
      2008-05-30 23:22 683,520 ----a-w C:\Windows\System32\divx.dll
      2008-05-22 22:22 3,596,288 ----a-w C:\Windows\System32\qt-dx331.dll
      2008-05-22 22:19 81,920 ----a-w C:\Windows\System32\dpl100.dll
      2008-05-10 03:35 564,736 ----a-w C:\Windows\System32\emdmgmt.dll
      2008-05-08 21:59 90,112 ----a-w C:\Windows\System32\wshext.dll
      2008-05-08 21:59 430,080 ----a-w C:\Windows\System32\vbscript.dll
      2008-05-08 21:59 180,224 ----a-w C:\Windows\System32\scrobj.dll
      2008-05-08 21:59 172,032 ----a-w C:\Windows\System32\scrrun.dll
      2008-05-08 21:59 155,648 ----a-w C:\Windows\System32\wscript.exe
      2008-05-08 21:58 135,168 ----a-w C:\Windows\System32\cscript.exe
      .
      0
      1. louisss > louisss
         
        ((((((((((((((((((((((((((((( snapshot@2008-07-28_ 0.48.18.21 )))))))))))))))))))))))))))))))))))))))))
        .
        + 2008-07-28 10:34:02 15,872 ----a-r C:\Windows\Installer\{048298C9-A4D3-490B-9FF9-AB023A9238F3}\Icon048298C9.exe
        + 2008-07-28 08:37:19 32,768 ----a-r C:\Windows\Installer\{C04E32E0-0416-434D-AFB9-6969D703A9EF}\icon.exe
        - 2008-07-27 22:02:37 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
        + 2008-07-28 16:08:58 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
        - 2008-07-27 22:02:37 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
        + 2008-07-28 16:08:58 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
        - 2008-07-27 22:04:03 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
        + 2008-07-28 16:09:46 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
        + 2008-07-28 16:09:46 262,144 ---ha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1
        - 2008-07-27 22:03:58 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
        + 2008-07-28 16:10:25 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
        - 2008-07-27 22:02:48 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
        + 2008-07-28 16:10:48 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
        - 2008-07-27 22:02:48 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
        + 2008-07-28 16:10:48 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
        - 2008-07-27 22:02:48 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
        + 2008-07-28 16:10:48 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
        - 2003-04-18 14:46:22 1,233,920 ----a-w C:\Windows\System32\msxml4.dll
        + 2007-05-08 13:03:04 1,275,392 ----a-w C:\Windows\System32\msxml4.dll
        - 2008-07-27 22:08:55 101,052 ----a-w C:\Windows\System32\perfc009.dat
        + 2008-07-28 16:15:15 101,052 ----a-w C:\Windows\System32\perfc009.dat
        - 2008-07-27 22:08:55 123,350 ----a-w C:\Windows\System32\perfc00C.dat
        + 2008-07-28 16:15:15 123,350 ----a-w C:\Windows\System32\perfc00C.dat
        - 2008-07-27 22:08:55 586,980 ----a-w C:\Windows\System32\perfh009.dat
        + 2008-07-28 16:15:15 586,980 ----a-w C:\Windows\System32\perfh009.dat
        - 2008-07-27 22:08:55 669,340 ----a-w C:\Windows\System32\perfh00C.dat
        + 2008-07-28 16:15:15 669,340 ----a-w C:\Windows\System32\perfh00C.dat
        - 2008-07-25 16:06:58 6,291,456 ----a-w C:\Windows\System32\SMI\Store\Machine\SCHEMA.DAT
        + 2008-07-28 08:37:34 6,291,456 ----a-w C:\Windows\System32\SMI\Store\Machine\SCHEMA.DAT
        - 2008-07-27 22:04:38 3,556 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2910570002-1455636465-4065660339-1000_UserData.bin
        + 2008-07-28 16:10:59 3,624 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2910570002-1455636465-4065660339-1000_UserData.bin
        - 2008-07-27 22:04:38 61,734 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
        + 2008-07-28 16:10:59 62,084 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
        - 2008-07-27 22:04:37 25,028 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
        + 2008-07-28 09:38:04 25,460 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
        - 2008-07-19 11:08:29 102,115,575 ----a-w C:\Windows\winsxs\ManifestCache\6.0.6001.18000_001c50b5_blobs.bin
        + 2008-07-28 08:37:32 102,122,097 ----a-w C:\Windows\winsxs\ManifestCache\6.0.6001.18000_001c50b5_blobs.bin
        + 2008-07-28 08:37:19 1,275,392 ----a-w C:\Windows\winsxs\x86_microsoft.msxml2_6bd6b9abf345378f_4.20.9848.0_none_b7e811287b298060\msxml4.dll
        + 2008-07-28 08:37:26 82,432 ----a-w C:\Windows\winsxs\x86_microsoft.msxml2r_6bd6b9abf345378f_4.1.0.0_none_3658456fda6654f6\msxml4r.dll
        .
        -- Snapshot reset to current date --
        .
        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        REGEDIT4
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-18 23:33 1233920]
        "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
        "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-18 23:33 125952]
        "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-18 23:33 202240]
        "Steam"="C:\Program Files\Steam\Steam.exe" [2008-07-28 12:39 1271032]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
        "BDAgent"="C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" [2008-07-18 14:26 368640]
        "BitDefender Antiphishing Helper"="C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe" [2008-07-18 14:26 61440]
        "NvSvc"="C:\Windows\system32\nvsvc.dll" [2008-01-03 16:26 90112]
        "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2008-01-03 16:26 13515296]
        "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2008-01-03 16:26 86016]
        "RtHDVCpl"="RtHDVCpl.exe" [2007-03-14 16:50 4399104 C:\Windows\RtHDVCpl.exe]
        "Skytel"="Skytel.exe" [2007-03-13 19:55 1822720 C:\Windows\SkyTel.exe]

        C:\Users\louis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
        Xfire.lnk - C:\Program Files\Xfire\Xfire.exe [2006-02-15 04:48:14 3631752]
        0
  15. Utilisateur anonyme
     
    Copie le texte ci-dessous :

    File::
    C:\Windows\System32\inook-v4-3 dir
    C:\Windows\System32\inook-v4-3.scr


    Ouvre le Bloc-Notes puis colle le texte copié.
    (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
    Sauvegarde ce fichier sous le nom de CFScript.txt

    Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

    http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

    Cela va relancer Combofix,

    Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

    Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

    Ne touche à rien tant que le scan n'est pas terminé.

    Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

    S'il n'y a pas de rédémarrage, poste quand même les rapports.

    0
    1. louisss
       
      jai pas compris keski fo que je copie parce que si c se ki li ya ds les fichier que tu ma doné ils sont vide !!
      0
  16. Utilisateur anonyme
     
    Télécharge RavAntivirus d'Evosla sur ton bureau : http://ww25.evosla.com/compteur.php?soft=rav_antivirus
    - Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir avant de lancer ce FIX
    - Clique droit sur le fichier .ZIP, puis "Extraire vers" Bureau.
    - Doucle-clique sur "RAV.exe" pour lancer le fix.
    - Laisse le programme agir : il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
    - En cas d'infections un rapport sera généré : poste le dans ta prochaine réponse stp.
    - Ensuite : retire tes disques amovibles et redémarre le PC.
    0
    1. louisss
       
      pff jen nai marre de tous ces truc
      merci de m'aider vraimenr mais est ce que si je reformate il y a plus de chance que cette merde disparaisse ?
      0
  17. Utilisateur anonyme
     
    oui si tu formate le soucis disparaitra c sur a toi de voir

    néanmoins passe rav antivirus pour soigner tes perifériques externes
    0
    1. louisss
       
      d'accord il faut le laisser tourné cbm de temps le machin ?
      0
  18. Utilisateur anonyme
     
    jusqu a ce qui il soit terminé ...
    0
    1. louisss
       
      ok et on voit comment que c terminé parce que sa fait asser lontemps quil tourne la
      o passage il a trouvé un truc puis il la suprimé puis il a remarqué ordinateur saint
      0
  19. Utilisateur anonyme
     
    OK arrete retire tes disque et redémarre

    apres soit tu patiente pour voir si le soucis persiste soit tu te dirige vers le formatage
    0
    1. louisss
       
      ok j'opte pour l'attente si le blue screen (of the death :) ) refait son apparition je passe au reformatage

      je te tien au courant ou je coche résolu ?


      merci de mavoir aider dans tous les cas ;)


      merci beaucoup ^^
      0
  20. Utilisateur anonyme
     
    tiens moi u courant stp
    0
    1. louisss
       
      ok
      0
    2. louisss
       
      ji est cru pendent un moment mais non c'est un echec :/

      par contre une erreur de ma part je n'ai jamais penssé a te C/C l'espece de raport que me fait vista apres le redemarage dsl de pas te lavoir envoyer avent :/ je c pas si sa va servir si non je reformate

      Signature du problème :
      Nom d’événement de problème: BlueScreen
      Version du système: 6.0.6001.2.1.0.768.3
      Identificateur de paramètres régionaux: 1036

      Informations supplémentaires sur le problème :
      BCCode: d1
      BCP1: 00000008
      BCP2: 00000002
      BCP3: 00000001
      BCP4: 878A285F
      OS Version: 6_0_6001
      Service Pack: 1_0
      Product: 768_1

      Fichiers aidant à décrire le problème :
      C:\Windows\Minidump\Mini072808-05.dmp
      C:\Users\louis\AppData\Local\Temp\WER-68234-0.sysdata.xml
      C:\Users\louis\AppData\Local\Temp\WEREE44.tmp.version.txt
      0
  • 1
  • 2