Generic Host Process + Svchost

mets le disque dans le lecteur , puis fais demarrer/ executer puis tape :

SFC /SCANNOW

puis entrée

si des fichiers sont corrompus , il ira en chercher des sains dans le cd

Quand je dis le disque je parle du Cd d'installation ^^

Sinon à part le disque

??????????????

ah vraiment? J'aurais pensé le contraire ^^

Sinon à part le disque il n'y à pas d'autres solutions ?

selon USBFix tu es en service pack 3 toi aussi

euh non mais j'ai un ami qui a celui du Pack 3 mais je suis Pack 2. Sa peut fonctionner ?

tu as le cd de windows ?

Oui je l'ai mit dans mes documents car je ne le trouvais pas sur le bureau en mode sans echec

BOn donc il est mort le pc ?

oui je viens de voir que tu n'avais pas executé Combofix comme demandé

il n est pas sur le bureau

et le CFscript devait etre glissé dessus sur le bureau aussi.....

Oui mais non je ne peux plus du tout acceder à mon compte, l'ecran bleu je l'ai aprés avoir selectioné "mode sans echec" ou n'importe quel mode donc impossible de faire cette manip

Je suis restreint à être au menu avec tous les modes de démarrage, je peux pas aller plus loin, car ça plante direct :/

ok

demarrer/executer / puis tape :

CHKDSK C: /F /R

puis entrée , et confirme pour le fait de faire l analyse au redemarrage , si besoin redemarre manuellement

Bonsoir, oui bien sur je te l'écris

Un problème a été détecté et windows a été arrêté afin de prévenir tout dommage sur votre ordinateur.

Si vous voyez cet écran bleu d'erreur d'arrêt pour la première fois, redémarrez votre ordinateur. Si cet écran apparait encore, suivez ces étapes :

Désactivez ou désinstaller, tous vos utilitaires anti-virus, de défragmentation de disque ou de sauvegarde. Vérifiez la configuration de votre disque dur, ansi que les mise à jours des pilotes. Exécutez CHKDSK /F afin de vérifier la présence d'un dommage sur le disque dur, puis redémarrez votre ordinateur.

Infirmations techniques :

***STOP: 0x00000024 (0x00190203, 0x87181598, 0xC0000102, 0x00000000)

Voilà le message que j'ai !

mon ordi me fait un écran bleu

t'est-il possible d'avoir le message d'erreur de cet ecran bleu ?

j'ai cliqué sur "tout" quand j'ai eu une detection

tu n'as pas selectionné "desinfecter pour tout" aux detections de drweb ?
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤¤

bonsoir

Alors je n'ai pas pu répondre avant car il m'est impossible d'aller sur mon ordi...Je m'explique :

J'ai télécharge le logiciel que tu m'a dit de prendre (DR Web CureIT)
Sa à fait un scan, sa m'a supprimé des fichiers et vers les 75% du scan, sa a fait planter mon ordi (écran bleu...)

Et depuis quand j'allume mon ordi et que j'appuie sur f8 pour choisir le mode de démarrage, et bien après avoir choisi mon mode, mon ordi me fait un écran bleu et je suis donc obligé de l'éteindre.

J'ai essayé avec tous les mode (sans échec, sans échec + réseau, normal etc...)

J'aimerais savoir comment y remédier quoi.... merci

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec

▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>

selectionne tous les disques

▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv

▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

Bonsoir alors voici le lien en ci-joint !

http://www.cijoint.fr/cjlink.php?file=cj201011/cijta0wKmc.txt

Merci de ton aide :)

bonsoir télécharge ce fichier puis met-le dans C:\

http://sd-4.archive-host.com/membres/up/829108531491024/tftp.exe

ensuite il y a encore des suppressions à faire :


__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

FMove::
C:\tftp.exe | C:\WINDOWS\System32\tftp.exe

File::
C:\WINDOWS\System32\ureg32.dll
C:\WINDOWS\system32\ljJBtrqp.dll
C:\WINDOWS\system32\ligalijo.dll
C:\WINDOWS\system32\mpahml.dll
C:\WINDOWS\system32\xxyvuVpN.dll
C:\WINDOWS\system32\NpVuvyxx.ini
C:\WINDOWS\system32\wuhahate.dll
C:\WINDOWS\system32\wvUnnnOI.dll
C:\WINDOWS\system32\IOnnnUvw.ini
c:\windows\system32\toronitu.dll
C:\Documents and Settings\sami le boss\Application Data\Microsoft\Windows\iromx.exe
C:\WINDOWS\system32\kikepomo.dll

Folder::
C:\Program Files\Fichiers communs\LibreSystem
C:\Documents and Settings\nadia\Application Data\download2
C:\Program Files\Sakora

Registry::
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05AA3EC4-54DC-4072-A8C0-E80D65B3B701}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{13B1B7C5-7F95-439C-9FC1-89F3744A1343}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1b69e04d-b9a3-444a-9f4e-a199a34f3545}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{228ACCD8-FD4D-4D52-8C96-1963D28CF51A}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{55682ea5-056c-4e9e-8327-1aedb73e2cd4}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{71B11DC6-90AE-487A-803C-E4AA7AE4F9F6}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DB3BBE3A-7E81-0C25-FF38-7FA2E0991DE5}]
[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Nphb"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ugescw"=-
"Salestart(1)"=-
"download"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\320d180e509]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\320d180e849]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\khfDuttr]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ssqOIAqO]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
"BootExecute"=autocheck autochk *
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\320d18a1]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CPM313e2b3d]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\rirawapola]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sakora]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SfKg6wIP]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpleakPlugin]
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"11204:TCP"=-
"11204:UDP"=-
"14099:TCP"=-
"14223:TCP"=-
"12827:TCP"=-
"17824:TCP"=-
"18768:TCP"=-
"13551:TCP"=-
"17863:TCP"=-
"13896:TCP"=-
"13077:TCP"=-
"18328:TCP"=-
"15368:TCP"=-
"14653:TCP"=-
"13967:TCP"=-
"18430:TCP"=-
"17122:TCP"=-
"18661:TCP"=-
"15644:TCP"=-
"15899:TCP"=-
"13009:TCP"=-
"18175:TCP"=-
"13248:TCP"=-
"12098:TCP"=-
"12721:TCP"=-
"17640:TCP"=-
"12216:TCP"=-
"18681:TCP"=-
"14481:TCP"=-
"17361:TCP"=-
"13066:TCP"=-
"16083:TCP"=-
"13347:TCP"=-
"15625:TCP"=-
"15626:TCP"=-
"13223:TCP"=-
"14220:TCP"=-
"17333:TCP"=-
"13606:TCP"=-
"14071:TCP"=-
"18450:TCP"=-
"15944:TCP"=-
"12945:TCP"=-
"39968:TCP"=-
"39968:UDP"=-
"1401:TCP"=-
"1401:UDP"=-
"48686:TCP"=-
"48686:UDP"=-
"45683:TCP"=-
"45683:UDP"=-
"16603:TCP"=-
"16603:UDP"=-
"43407:TCP"=-
"43407:UDP"=-
"22669:TCP"=-
"22669:UDP"=-
"31995:TCP"=-
"31995:UDP"=-
"13097:TCP"=-
"13097:UDP"=-
"39706:TCP"=-
"39706:UDP"=-
"22415:TCP"=-
"22415:UDP"=-
"18237:TCP"=-
"18237:UDP"=-
"56824:TCP"=-
"56824:UDP"=-
"56608:TCP"=-
"56608:UDP"=-
"58927:TCP"=-
"58927:UDP"=-
"56888:TCP"=-
"56888:UDP"=-
"1037:TCP"=-
"5000:UDP"=-


------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

Bonsoir alors je pense que j'avais mal compris un truc x)

Je viens de le faire là et sa donne ça

http://www.cijoint.fr/cjlink.php?file=cj201011/cijhvZbxxg.txt

Là sa devrait être bon :)

Merci !