Défaillances sur panneau de config et pilotes

Résolu
Bonjour à tous,

j'avais installé sur mon PC Compaq presario 1906 l'antivirus AVG d'Avira ; il y a 3 jours il m'a signalé tt un tas de fichiers dangereux ; j'ai validé la suppression de ces fichiers pr pouvoir continuer à travailler tranquillement, puis j'ai désactivé AVG, et comme ça continuait je l'ai désinstallé.

depuis je suis confronté à plusieurs pbs, dt les principaux sont :
- peu après l'ouverture du PC une boite dlg Windows apparaît : " Generic Host Process for Win 32 Services a rencontré un pb et doit fermer", puis

- plus de son pr lire les fichiers audio ds Windows Media Player, I-Tunes, RealPlayer..

- plus possible d'accéder au menu de suppression de programmes du panneau de config, surtt qu'en essayant de résoudre le pb, j'ai téléchargé un applicatif qui ne m'a pas aidé mais m'a mis d'office lo.st dt je n'arrive pas à me débarrasser (page d'accueil d'office sur internet plus bombardement de fenêtres pubilicitaires)

- parfois la barre de tâches devient blanche au lieu de bleue, et les caractères sont + petits

A noter que :
- pr les vidéos, j'ai l'image mais pas le son
- si je lance Windows Media Player, I-Tunes, RealPlayer avant que la fenêtre "Generic Host Process for Win 32 Services a rencontré un pb et doit fermer" apparaisse, les fichiers musicaux sont bien lus, autant que je veux
- si je veux graver sur CD des fichiers musicaux apres " Generic Host Process for Win 32 Services a rencontré un pb et doit fermer", la gravure plante en cours de gravage, par contre si je la lance avant, elle se fait bien.

Dc les pilotes audio sont je pense tjs présents sur ma machine.

Qui pourrait m'aider de façon efficace svp avec ma configuration de la semaine dernière.

Merci d'avance. A votre disposition pr tte précision

119 réponses

Résumé de la discussion

Une infection par malware s’est produite après la désinstallation d’un antivirus sur Windows XP, entraînant des messages d’erreur Generic Host Process, une perte de son et un affichage publicitaire persistant. Les réponses préconisent une restauration système et une désinfection approfondie, avec l’emploi d’outils comme OTL et l’identification d’éléments suspects tels que des fichiers démarrés automatiquement. Des indices concrets évoquent des programmes malveillants comme amtcujaq.exe et des traces sur les points de restauration, conduisant certains à proposer d’envoyer des échantillons à VirusTotal et à regarder les points de restauration. En pratique, Ramnit peut nécessiter une réinstallation complète et une sauvegarde préalable des données, car la désinfection seule peut être insuffisante.

Bobot (l’IA à votre service)
  1. oui j'ai redémarré sur le CD et le bureau est bien REATOGO-X-PE
    0
    1. Contributeur sécurité
      tu as bien redemarré dessus et tu es bien dans l'environnement reatogo ?
      0
      1. je double clique sur l'icône jaune et noire OTLPE

        s'ouvre une fenêtre Browse for folders

        avec invitation : choose windows directory

        2 choix : si choix OK alors message no windows installation found ...
        0
        1. Contributeur sécurité
          * une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune

          * Double-click sur l'icone OTLPE
          * Quand demandé "Do you wish to load the remote registry", select Yes
          * Quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes
          * Vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK

          * Sous Custom Scan box copie_colle le contenu en gras ci dessous:

          netsvcs
          msconfig
          safebootminimal
          safebootnetwork
          activex
          drivers32
          %ALLUSERSPROFILE%\Application Data\*.
          %ALLUSERSPROFILE%\Application Data\*.exe /s
          %APPDATA%\*.
          %APPDATA%\*.exe /s
          %SYSTEMDRIVE%\*.*
          %SYSTEMDRIVE%\*.exe
          %PROGRAMFILES%\*.*
          %PROGRAMFILES%\*.
          /md5start
          eventlog.dll
          scecli.dll
          netlogon.dll
          cngaudit.dll
          sceclt.dll
          ntelogon.dll
          logevent.dll
          iaStor.sys
          nvstor.sys
          atapi.sys
          IdeChnDr.sys
          viasraid.sys
          AGP440.sys
          vaxscsi.sys
          nvatabus.sys
          viamraid.sys
          nvata.sys
          nvgts.sys
          iastorv.sys
          ViPrt.sys
          eNetHook.dll
          explorer.exe
          svchost.exe
          userinit.exe
          qmgr.dll
          ws2_32.dll
          proquota.exe
          imm32.dll
          kernel32.dll
          ndis.sys
          autochk.exe
          spoolsv.exe
          xmlprov.dll
          ntmssvc.dll
          mswsock.dll
          Beep.SYS
          ntfs.sys
          termsrv.dll
          sfcfiles.dll
          st3shark.sys
          /md5stop
          %systemroot%\*. /mp /s
          %systemroot%\system32\*.dll /lockedfiles
          %systemroot%\Tasks\*.job /lockedfiles
          %systemroot%\system32\drivers\*.sys /lockedfiles
          %systemroot%\System32\config\*.sav
          c:\$recycle.bin\*.* /s


          * clic Run Scan pour démarrer le scan.
          * une fois terminé , le fichier se trouve là C:\OTL.txt
          * copie_colle le contenu dans ta prochaine réponse
          0
          1. Bonjour

            je te reponds du PC malade

            Acces internet OK

            j ai grave le CD OTLPE aui permet cet acces

            mais tt n est pas conforme a la video

            ds l'explorateur qd je vais sur C il ne retrouve pas mes donnees
            message file or directory is corrupted and unreadable

            + clavier QWERTY

            Qu en dis tu
            0
            1. Contributeur sécurité
              oui c'est bon

              clic dessus s'il y a un logiciel de gravure il le trouvera sinon Télécharge BurnAtOnce
              CONTRIBUTEUR SECURITE

              En désinfection, c'est la fin le plus important !
              "Restez" jusqu'au bout...merci
              0
              1. Bonjour MdG

                je n'ai pas laissé tombé , j'ai juste pas eu le tps de m'en occuper ces 2 derniers jours. Je vs tiens informés

                :)
                0
                1. Contributeur sécurité
                  Procédure a effectuer sur un PC fonctionnel :

                  Télécharge OTLPE.iso sur ton bureau.
                  https://forum.malekal.com/viewtopic.php?t=23453&start=

                  - Insère un CD vierge dans ton graveur, si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.
                  - Fais un double-clic sur l'icône d'OTLPE.iso et si tu as un logiciel de gravure ISO sur ton pc, celui ci s'ouvrira automatiquement, il ne te reste qu'a suivre les instructions indiquées par celui ci.

                  Par contre si aucun logiciel de gravure ne se lance, fais cela...

                  Télécharge BurnAtOnce (bao0995.exe) sur ton bureau.
                  http://dl.commentcamarche.net/www.commentcamarche.net/download/files/bao0995.exe

                  - Installe le sans modifier les paramètres proposés lors du processus d'installation.
                  - A la fin de l'installation, clique sue "Finish" pour lancer BurnAtOnce, une fenêtre de "License agreement" s'ouvre, coche la case "I am a non commercial user and accept the license agreement" et clique sur "Next".
                  - BurnAtOnce est maintenant en fonctionnement.

                  Fais un "glisser/déposer"du fichier "OTLPE.iso" sur le raccourci de "BurnAtOnce" comme sur cette capture :
                  https://www.sfr.fr/fermeture-des-pages-perso.html

                  - Clique sur Simulation
                  - La gravure du CD va alors démarrer
                  - Tu peux regarder cette vidéo (merci à jeanmimigab) en cas de problème :
                  https://www.youtube.com/watch?v=EG3lOgt3ugE

                  Faut maintenant insérer le CD créer dans le lecteur du PC malade et redémarrer l'ordinateur sur le CD :
                  https://forum.malekal.com/viewtopic.php?t=9447&start=

                  * une fois le bureau de reatogo chargé tu devrais avoir acces à tes données
                  0
                  1. j'ai bien gravé une image mais rien n'y fait

                    pourtant il me semblait que le script du BIOS (CF mon précédent message) donnait la lecture du compartiment CD-DVD prioritaire ?
                    0
                    1. Contributeur sécurité
                      je crois bien que c'était en données

                      c'est là que c'est faux

                      il faut choisir graver une image
                      0
                      1. avec nero, et je crois bien que c'était en données, mais je ne me souviens pas qu'il me proposait iso
                        0
                        1. Contributeur sécurité
                          deux cas

                          ou le bios n'est pas configurer pour un demarrage avec le cd en premier

                          ou l'iso n'a pas été gravé en iso mais en données

                          avec quel logiciel as tu gravé ?
                          0
                          1. Non j"ai tjs cette série de messages qui me propose 3 modes sans échec ou un démarrage selon la dernière bonne configuration ou démarage windows normal

                            j'ai tt essayé, mais rien n'aboutit , il tourne tjs en boucle avec des démarrages successifs

                            si je tape F10, il va sur une mire puisplus rien ne se passe

                            si je tape F1, j'ai accès au BIOS

                            .....que faire donc ?
                            0
                            1. Contributeur sécurité
                              DC si je comprnds bien - mais rien n'est moins sûr - je ferme mon PC, avant j'insère le CD gravé ubuntu, je redémarre avec le CD ds le lecteur, et....

                              oui c'est ca

                              tu devrais avoir un message au lancement du pc qui te dit" appuyer sur une touche pour démarrer )à partir du cd"

                              ................

                              merci Excessimo
                              0
                              1. Bonjour

                                voilà, j'ai le bios à l'écran du fixe ;

                                ce que je vois :
                                1er dispositif chaine 0 aucun
                                1er dispositif chaine 1 aucun
                                2ème dispositif chaine 0 TSSTCorpCD/DVD

                                2ème dispositif chaine 1 aucun

                                3ème dispositif chaine 0 WDC WD2500JS-6

                                puis 4, 5, 6 disopsitif aucun

                                je ne suis pas du tout un expert en informatique, mais il semblerait que le lecteur de CD DVD soit prioritaire au démararrage

                                DC si je comprnds bien - mais rien n'est moins sûr - je ferme mon PC, avant j'insère le CD gravé ubuntu, je redémarre avec le CD ds le lecteur, et....

                                MERCI DE ME DIRE :)
                                0
                                1. bonjour

                                  CD ubuntu gravé avec succès
                                  mais rien ne se passe sur le PC fixe

                                  le tutoriel parle de modifier le bios mais concrètement pr l'instant je ne sais comment faire...

                                  merci de continuer de m'aider
                                  0
                                  1. Micro incruste, si ça peut aider :

                                    https://www.commentcamarche.net/faq/7322-booter-sur-cd-changer-sequence-de-boot

                                    :)
                                    0
                                2. Non, mais je vais ben pouvoir le retrouver qd même...
                                  un fichier de 695 Mo...
                                  0
                                  1. Contributeur sécurité
                                    t'as pas un autre pc accessible (voisin ami) pour télécharger et graver cet iso
                                    0
                                3. Ubuntu téléchargé, apparemment ds un fichier ou dossier temporaire.

                                  Comment fait-on pr retrouver un dossier à partir de l'explorateur à parti de Windows Vista ? Ctrl + H ne fonctionne pas, l'option rechercher n'est pas dispo
                                  nible ds les menus (question que je voulais poser depuis lgtps)

                                  merci de me dire

                                  CD prêt à graver l'image .ISO avec NERO ; il faut juste que je la retrouve...
                                  0
                                  1. Contributeur sécurité
                                    tu peux le faire d'un autre pc ?
                                    0
                                • 1
                                • 2
                                • 3
                                • 4
                                • 5
                                • 6