Infecté ?

Résolu
LES BIDOCHONS -  
Bonjour,
Mon pc fixe se bloque tous les matins, il faut forcer le pc à s'éteindre, ensuite au redémarrage, il arrive que l'écran indique "pas de signal".
Hier, les vidéos sur youtube, dailymotion ne fonctionnaient pas, elles indiquaient : "an error occur...".
Beaucoup de sites indiquent une connexion non certifiée, alors qu'il s'agit de sites classiques genre fnac, amazon, priceminister, etc...
Plusieurs fois le pc s'est éteint net, et il a fait un bruit spectaculaire (un bruit de moteur qui tourne à fond), comme ci tous les composants tournaient au maximum, je ne sais pas ce que cela signifie...
En ce moment, internet explorer est complètement hs, il n'est pas possible de faire une recherche.
J'utilise mozilla firefox.
Je ne sais pas si c'est un virus, ou un problème de composant défaillant.
Voilà, si quelqu'un a une idée.
Merci

43 réponses

Résumé de la discussion

Le problème décrit concerne un PC qui se bloque chaque matin, obligeant à forcer l'arrêt et provoquant parfois un écran sans signal, avec des vidéos bloquées et des bruits mécaniques inquiétants. Plusieurs réponses proposent des diagnostics et outils, notamment ZHPDiag pour analyser le système et générer un rapport, ainsi que des vérifications de sécurité et de mises à jour. Des conseils complémentaires incitent à sécuriser l'environnement, à maintenir Windows et les applications à jour, et à envisager des outils de sécurité et des habitudes de navigation plus sûres. En cas d'échec persistant, une vérification matérielle et une réinstallation propre peuvent être envisagées.

Bobot (l’IA à votre service)
  1. loumax91 Contributeur sécurité
    Bonsoir

    Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :

    ¶ Télécharge ZHPDiag (de Nicolas Coolman)
    ¶ Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
    ¶ Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
    ¶ Il se lancera automatiquement à la fin de l'installation
    ¶ Vérifie si tu trouves une icône "UAC" en haut à droite de ZHPDiag : si c'est le cas, clique dessus.
    ¶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    ¶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    ¶ Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
    1. loumax91 Contributeur sécurité
      Bon surf à toi :)

      A++
      1. Utilisateur anonyme
        Trop fort ce Loumax !!! ;-)
    2. LES BIDOCHONS Auteur
      Bonjour, je viens d'ouvrir un sujet dans windows, encore merci pour tout !
      Je marque en résolu.
      Bonne route !
      1. loumax91 Contributeur sécurité
        Bonjour

        Tu as le lien du sujet ?

        édit: c'est bon je l'ai trouvé :)
    3. loumax91 Contributeur sécurité
      Bonjour

      Je pense que cela peut valoir le coup de poster dans l'un des autres forums CCM, lorsque je parle de problèmes matériel cela englobe "hardware".
      Cela peut effectivement aussi être un problème système (Windows) or je ne suis pas vraiment un spécialiste en hardware (loin s'en faut !) et à mon avis d'autres ici sont plus habilité que moi pour ce genre de soucis :)

      Et puis "cela ne mange pas de pain", ça coute rien d'essayer ;)

      2. LES BIDOCHONS
        Bonjour, il y a eu un gel d'écran venant d'une autre planète hier soir en allant sur le site de la fnac...!
        L'écran ressemblait à du Jackson Pollock (immense artiste entre nous) !
        Ce matin, on a atteint les 10 crash, et là tout va bien.
        Tout devrait bien allé jusqu'à demain, c'est comme cela tous les jours...
        Dr.Web LiveCD ?
        Vous pensez vraiment que c'est un virus ?
        Je vais encore devoir retourner dans le bios...?
        Ah je déteste ça...:(
        Sincèrement, je n'imagine pas une seconde qu'un virus nous aurait échappé depuis le début après toutes ces analyses, et qu'il soit LE responsable des gels/crashs...
        J'aurais envie de passer directement par la case "matériel", mais est ce que c'est possible d'avoir un pronostic de quelqu'un, à savoir, est ce qu'il faut changer le pc, une pièce, le moniteur, la tour ?
        Pensez vous que vu mon problème, quelqu'un saura "analyser" la nature du problème, via le forum (je veux dire, un problème matériel est différent d'un problème de virus, il faut voir le "malade" en vrai, non ?).
        Dernière info, la tour est de marque acer, l'écran est de marque dgm, la souris est de marque hp et le tapis de souris est de marque allsop, et oui je sais, je fais beaucoup de jaloux, c'est une belle bête n'est ce pas !
        Peut être que le mélange des marques...
        J'attends votre dernier avis sur la question et je marque en résolu.
        Merci
        1. loumax91 Contributeur sécurité
          Bonjour

          Oui je pense que tu peux passer en résolu puisque niveau infection c'est ok, tu peux toujours ouvrir un nouveau sujet dans le forum Windows Vista car c'est certainement un problème matériel.

          Si par acquit de conscience tu veux faire un ultime test : Dr Web Live CD antivirus
          Tutoriel
          1. LES BIDOCHONS
            Bonjour, il y a eu un gel hier soir, et ce matin, deux au démarrage...
            Je pense que nous avons fait le tour de la question.
            Je marque en résolu ?
            1. loumax91 Contributeur sécurité
              Bonjour

              Attendons demain, tu me tiens au courant :)

              @ Vigen
              J'essaie, ici et ailleurs ^^ ;)
              1. LES BIDOCHONS
                Bonjour, un seul blocage ce matin au démarrage, c'est demain matin que je saurais vraiment si le pc va mieux...
                1. loumax91 Contributeur sécurité
                  On va pouvoir désinstaller les outils :

                  Télécharge DelFix (de Xplode) sur ton Bureau --> Lance le et clique sur Suppression --> quand il aura terminé, clique sur Désinstallation.

                  Tu me diras s'il y a des améliorations depuis l'utilisation de Combofix.
                  1. Utilisateur anonyme
                    Toujours au taquet ce Loumax !!!! ;)
                2. loumax91 Contributeur sécurité
                  ¶ Rends toi sur VirusTotal.com
                  ¶ Clique sur Parcourir, et navigue jusqu'au fichier suivant et valide : MBR.dat
                  ¶ Clique sur "Send file". Si le site t'indique que le fichier a déjà été analysé (File already submitted), choisis "Reanalyse".
                  ¶ Attends la fin de l'analyse, puis fais un copier/coller du rapport sur le forum.

                  PS: ce fichier doit ce trouver sur ton bureau ;)
                  1. LES BIDOCHONS
                    SHA256: 7be113a6fd454db9dd09a162e84b1313bfa605c0d776c7e778c0403a511fce91
                    SHA1: afe2cf1d657da64eec6d384c61ee15ce55dddb21
                    MD5: 61ff5900e35c776813d94a13f1327a0e
                    File size: 512 octets ( 512 bytes )
                    File name: MBR.dat
                    File type: MP3
                    Detection ratio: 0 / 44
                    Analysis date: 2012-10-11 17:12:07 UTC ( 0 minute ago )
                    0
                    0
                    Less details

                    Analysis
                    Comments
                    Votes
                    Additional information

                    Antivirus Result Update
                    Agnitum - 20121011
                    AhnLab-V3 - 20121011
                    AntiVir - 20121011
                    Antiy-AVL - 20121010
                    Avast - 20121011
                    AVG - 20121011
                    BitDefender - 20121011
                    ByteHero - 20121011
                    CAT-QuickHeal - 20121011
                    ClamAV - 20121011
                    Commtouch - 20121011
                    Comodo - 20121011
                    DrWeb - 20121011
                    Emsisoft - 20120919
                    eSafe - 20121009
                    ESET-NOD32 - 20121011
                    F-Prot - 20121011
                    F-Secure - 20121003
                    Fortinet - 20121011
                    GData - 20121011
                    Ikarus - 20121011
                    Jiangmin - 20121011
                    K7AntiVirus - 20121011
                    Kaspersky - 20121011
                    Kingsoft - 20121008
                    McAfee - 20121011
                    McAfee-GW-Edition - 20121011
                    Microsoft - 20121011
                    MicroWorld-eScan - 20121011
                    Norman - 20121011
                    nProtect - 20121010
                    Panda - 20121011
                    PCTools - 20121011
                    Rising - 20121011
                    Sophos - 20121011
                    SUPERAntiSpyware - 20121011
                    Symantec - 20121011
                    TheHacker - 20121009
                    TotalDefense - 20121011
                    TrendMicro - 20121011
                    TrendMicro-HouseCall - 20121011
                    VBA32 - 20121011
                    VIPRE - 20121011
                    ViRobot - 20121011
                  2. LES BIDOCHONS
                    SHA256: 7be113a6fd454db9dd09a162e84b1313bfa605c0d776c7e778c0403a511fce91
                    SHA1: afe2cf1d657da64eec6d384c61ee15ce55dddb21
                    MD5: 61ff5900e35c776813d94a13f1327a0e
                    File size: 512 octets ( 512 bytes )
                    File name: MBR.dat
                    File type: MP3
                    Detection ratio: 0 / 44
                    Analysis date: 2012-10-11 17:12:07 UTC ( 0 minute ago )

                    Antivirus Result Update
                    Agnitum - 20121011
                    AhnLab-V3 - 20121011
                    AntiVir - 20121011
                    Antiy-AVL - 20121010
                    Avast - 20121011
                    AVG - 20121011
                    BitDefender - 20121011
                    ByteHero - 20121011
                    CAT-QuickHeal - 20121011
                    ClamAV - 20121011
                    Commtouch - 20121011
                    Comodo - 20121011
                    DrWeb - 20121011
                    Emsisoft - 20120919
                    eSafe - 20121009
                    ESET-NOD32 - 20121011
                    F-Prot - 20121011
                    F-Secure - 20121003
                    Fortinet - 20121011
                    GData - 20121011
                    Ikarus - 20121011
                    Jiangmin - 20121011
                    K7AntiVirus - 20121011
                    Kaspersky - 20121011
                    Kingsoft - 20121008
                    McAfee - 20121011
                    McAfee-GW-Edition - 20121011
                    Microsoft - 20121011
                    MicroWorld-eScan - 20121011
                    Norman - 20121011
                    nProtect - 20121010
                    Panda - 20121011
                    PCTools - 20121011
                    Rising - 20121011
                    Sophos - 20121011
                    SUPERAntiSpyware - 20121011
                    Symantec - 20121011
                    TheHacker - 20121009
                    TotalDefense - 20121011
                    TrendMicro - 20121011
                    TrendMicro-HouseCall - 20121011
                    VBA32 - 20121011
                    VIPRE - 20121011
                    ViRobot - 20121011
                3. loumax91 Contributeur sécurité
                  On continu ;)

                  Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! Désactive tous tes logiciels de protection avant de l'utiliser.

                  ¶ Télécharge ComboFix (de sUBs) sur ton Bureau.
                  ¶ Double-clique sur ComboFix.exe afin de le lancer.
                  ¶ Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
                  ¶ Ne touche à rien pendant le scan.
                  ¶ Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

                  Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
                  1. LES BIDOCHONS
                    ComboFix 12-10-11.01 - Philippe 11/10/2012 12:57:13.1.2 - x86
                    Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.2047.1302 [GMT 2:00]
                    Lancé depuis: c:\users\Philippe\Desktop\ComboFix.exe
                    AV: Microsoft Security Essentials *Disabled/Updated* {B140BF4E-23BB-4198-90AB-A51A4C60A69C}
                    SP: Microsoft Security Essentials *Disabled/Updated* {0A215EAA-0581-4E16-AA1B-9E6837E7EC21}
                    SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
                    .
                    .
                    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    .
                    c:\windows\msxml4-KB954430-enu.LOG
                    c:\windows\msxml4-KB973688-enu.LOG
                    .
                    .
                    ((((((((((((((((((((((((((((( Fichiers créés du 2012-09-11 au 2012-10-11 ))))))))))))))))))))))))))))))))))))
                    .
                    .
                    2012-10-11 11:04 . 2012-10-11 11:04 -------- d-----w- c:\users\Default\AppData\Local\temp
                    2012-10-11 09:48 . 2012-08-29 23:17 6980552 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{FED92B0D-C728-4B07-995F-10EFFB989D0A}\mpengine.dll
                    2012-10-10 17:10 . 2012-10-10 17:10 -------- d-----w- c:\users\Philippe\AppData\Local\Nero
                    2012-10-10 09:28 . 2012-08-29 23:17 6980552 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
                    2012-10-10 09:26 . 2012-06-02 00:02 985088 ----a-w- c:\windows\system32\crypt32.dll
                    2012-10-10 09:26 . 2012-06-02 00:02 98304 ----a-w- c:\windows\system32\cryptnet.dll
                    2012-10-10 09:26 . 2012-06-02 00:02 133120 ----a-w- c:\windows\system32\cryptsvc.dll
                    2012-10-10 09:26 . 2012-08-24 15:53 172544 ----a-w- c:\windows\system32\wintrust.dll
                    2012-10-10 09:26 . 2012-09-13 13:28 2048 ----a-w- c:\windows\system32\tzres.dll
                    2012-10-10 09:26 . 2012-08-29 11:27 3602816 ----a-w- c:\windows\system32\ntkrnlpa.exe
                    2012-10-10 09:26 . 2012-08-29 11:27 3550080 ----a-w- c:\windows\system32\ntoskrnl.exe
                    2012-10-09 10:09 . 2012-10-09 10:09 -------- d-----w- c:\program files\MSXML 4.0
                    2012-10-08 20:47 . 2012-10-08 20:48 -------- d-----w- c:\users\Philippe\AppData\Roaming\Nero
                    2012-10-08 20:18 . 2012-10-10 17:16 -------- d-----w- c:\programdata\Nero
                    2012-10-08 19:53 . 2010-05-26 09:41 248672 ----a-w- c:\windows\system32\d3dx11_43.dll
                    2012-10-08 19:53 . 2010-05-26 09:41 470880 ----a-w- c:\windows\system32\d3dx10_43.dll
                    2012-10-08 19:52 . 2010-05-26 09:41 1998168 ----a-w- c:\windows\system32\D3DX9_43.dll
                    2012-10-08 19:52 . 2010-05-26 09:41 1868128 ----a-w- c:\windows\system32\d3dcsx_43.dll
                    2012-10-08 19:51 . 2010-05-26 09:41 2106216 ----a-w- c:\windows\system32\D3DCompiler_43.dll
                    2012-10-07 21:45 . 2012-10-07 21:45 740784 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{BEA0E526-C87A-4663-B8F4-1DAE638BCA15}\gapaengine.dll
                    2012-10-07 21:40 . 2012-10-07 21:40 -------- d-----w- c:\program files\Microsoft Security Client
                    2012-10-07 21:39 . 2010-04-05 20:00 221568 ----a-w- c:\windows\system32\drivers\netio.sys
                    2012-10-07 21:25 . 2012-10-07 21:25 -------- d-----w- c:\windows\system32\sda
                    2012-10-07 21:24 . 2012-10-07 21:17 190464 ----a-w- c:\windows\system32\drivers\RtsUStor.sys
                    2012-10-07 21:24 . 2012-10-07 21:17 9881600 ----a-w- c:\windows\system32\RtsUStoricon.dll
                    2012-10-07 21:24 . 2012-10-07 21:17 313960 ----a-w- c:\windows\system32\RtsUStor.dll
                    2012-10-07 21:24 . 2012-10-07 21:17 100896 ----a-w- c:\windows\system32\RTNUninst32.dll
                    2012-10-07 21:24 . 2012-10-07 21:17 80488 ----a-w- c:\windows\system32\RtNicProp32.dll
                    2012-10-07 21:24 . 2012-10-07 21:17 421520 ----a-w- c:\windows\system32\drivers\Rtlh86.sys
                    2012-10-07 21:24 . 2012-10-07 21:24 -------- d-----w- c:\program files\Realtek
                    2012-10-07 21:24 . 2012-10-07 21:24 -------- d--h--w- c:\program files\InstallShield Installation Information
                    2012-10-07 21:16 . 2012-10-07 21:17 -------- d---a-w- c:\program files\Install_Vista_6251_07272012
                    2012-10-07 21:15 . 2012-07-04 08:55 53248 ----a-w- c:\windows\system32\CSVer.dll
                    2012-10-07 21:15 . 2012-10-07 21:15 -------- d-----w- c:\program files\Intel
                    2012-10-07 21:15 . 2012-10-07 21:15 -------- d-----w- C:\Intel
                    2012-10-07 21:14 . 2012-10-07 21:14 -------- d-----w- c:\programdata\ATI
                    2012-10-07 21:14 . 2012-10-07 21:14 -------- d-----w- c:\program files\AMD APP
                    2012-10-07 21:11 . 2012-10-07 21:11 0 ----a-w- c:\windows\ativpsrm.bin
                    2012-10-07 21:08 . 2012-10-07 21:08 -------- d-----w- C:\AMD
                    2012-10-07 21:02 . 2012-10-07 21:02 -------- d-----w- c:\program files\ma-config.com
                    2012-10-07 21:02 . 2012-10-07 21:02 -------- d-----w- c:\programdata\ma-config.com
                    2012-10-07 20:46 . 2012-10-07 20:47 -------- d-----w- c:\program files\URE
                    2012-10-07 20:46 . 2012-10-07 20:46 -------- d-----w- c:\program files\readmes
                    2012-10-07 20:46 . 2012-10-07 20:48 -------- d-----w- c:\program files\program
                    2012-10-07 20:46 . 2012-10-07 20:47 -------- d-----w- c:\program files\share
                    2012-10-07 20:46 . 2012-10-07 20:47 -------- d-----w- c:\program files\Basis
                    2012-10-07 19:26 . 2012-10-07 19:26 -------- d-----w- c:\program files\OpenOffice.org 3.4.1 (en-US) Installation Files
                    2012-10-07 19:25 . 2012-10-07 19:25 11776 ----a-w- c:\program files\Mozilla Firefox\plugins\nprjplug.dll
                    2012-10-07 19:24 . 2012-10-07 19:24 -------- d-----w- c:\program files\Common Files\xing shared
                    2012-10-07 19:24 . 2012-10-07 19:24 150736 ----a-w- c:\program files\Mozilla Firefox\plugins\nppl3260.dll
                    2012-10-07 19:23 . 2012-10-07 19:23 129176 ----a-w- c:\program files\Mozilla Firefox\plugins\nprpplugin.dll
                    2012-10-07 19:09 . 2012-10-09 10:03 -------- d-----w- c:\program files\FileHippo.com
                    2012-10-07 19:03 . 2012-10-07 19:03 -------- d-----w- c:\program files\Debugging Tools for Windows (x86)
                    2012-10-07 18:57 . 2012-10-07 18:57 -------- d-----w- c:\program files\WhoCrashed
                    2012-10-06 14:31 . 2012-08-30 08:17 6980552 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{FDB52196-C9A0-4577-AACB-E1C6D4504447}\mpengine.dll
                    2012-09-29 10:59 . 2012-09-29 10:59 -------- d-----w- c:\users\Philippe\AppData\Local\Macromedia
                    2012-09-29 10:59 . 2012-10-09 10:06 696760 ----a-w- c:\windows\system32\FlashPlayerApp.exe
                    2012-09-16 09:54 . 2012-09-16 09:54 -------- d-----w- c:\users\Philippe\AppData\Local\Orange
                    2012-09-15 07:42 . 2012-09-15 07:42 -------- d-----w- c:\program files\WinPcap
                    2012-09-15 07:41 . 2012-10-09 10:06 -------- d-----w- c:\program files\Common Files\Adobe AIR
                    2012-09-15 07:40 . 2012-09-23 14:24 -------- d-----w- c:\programdata\Orange
                    2012-09-15 07:39 . 2012-09-23 13:54 -------- d-----w- c:\program files\Orange
                    2012-09-15 07:39 . 2007-08-11 23:16 -------- d-----w- c:\users\Philippe\AppData\Roaming\Orange
                    .
                    .
                    .
                    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    2012-10-09 10:06 . 2011-08-14 08:47 73656 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
                    2012-09-07 15:04 . 2012-01-23 12:48 22856 ----a-w- c:\windows\system32\drivers\mbam.sys
                    2012-08-30 20:03 . 2012-08-30 20:03 99272 ----a-w- c:\windows\system32\drivers\NisDrvWFP.sys
                    2012-08-30 20:03 . 2012-08-30 20:03 193552 ----a-w- c:\windows\system32\drivers\MpFilter.sys
                    2012-08-23 14:20 . 2012-08-23 14:20 65816 ----a-w- c:\windows\system32\drivers\RapportKELL.sys
                    2012-09-09 12:23 . 2011-08-18 16:33 266720 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
                    .
                    .
                    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    .
                    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                    REGEDIT4
                    .
                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
                    "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
                    "MailNotifier"="c:\program files\Orange\MailNotifier\MailNotifier.exe" [2010-11-04 634368]
                    "FileHippo.com"="c:\program files\FileHippo.com\UpdateChecker.exe" [2012-03-26 306688]
                    .
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "TrueImageMonitor.exe"="c:\program files\Acronis\TrueImageHome\TrueImageMonitor.exe" [2007-10-07 2620336]
                    "AcronisTimounterMonitor"="c:\program files\Acronis\TrueImageHome\TimounterMonitor.exe" [2007-10-07 904880]
                    "Acronis Scheduler2 Service"="c:\program files\Common Files\Acronis\Schedule2\schedhlp.exe" [2007-10-07 140568]
                    "CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2007-10-26 652624]
                    "CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2007-09-14 1603152]
                    "APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-20 59240]
                    "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
                    "TkBellExe"="c:\program files\Real\RealPlayer\Update\realsched.exe" [2012-10-07 296096]
                    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2012-04-18 421888]
                    "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-07-04 641704]
                    "MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2012-09-12 947176]
                    .
                    c:\users\Philippe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                    OpenOffice.org 3.4.1.lnk - c:\program files\program\quickstart.exe [2012-8-13 1199104]
                    .
                    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
                    @="Service"
                    .
                    R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
                    .
                    .
                    --- Autres Services/Pilotes en mémoire ---
                    .
                    *NewlyCreated* - ASWMBR
                    *Deregistered* - aswMBR
                    .
                    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                    LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
                    .
                    Contenu du dossier 'Tâches planifiées'
                    .
                    2012-10-11 c:\windows\Tasks\Adobe Flash Player Updater.job
                    - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-09-29 10:06]
                    .
                    2011-10-20 c:\windows\Tasks\User_Feed_Synchronization-{65E5F96F-B4CC-4590-B702-4E3663F4E3EE}.job
                    - c:\windows\system32\msfeedssync.exe [2012-09-22 08:30]
                    .
                    .
                    ------- Examen supplémentaire -------
                    .
                    IE: ajouter cette page à vos favoris Orange - c:\users\Philippe\AppData\Roaming\Orange\OrangeInside\src\addfavorites_html\addfavorites.html
                    IE: envoyer le texte sélectionné par sms - c:\users\Philippe\AppData\Roaming\Orange\OrangeInside\src\sendsmsselectedtext_html\sendsmsselectedtext.html
                    IE: envoyer par sms - c:\users\Philippe\AppData\Roaming\Orange\OrangeInside\src\sendsms_html\sendsms.html
                    IE: envoyer un mail - c:\users\Philippe\AppData\Roaming\Orange\OrangeInside\src\sendmail_html\sendmail.html
                    IE: orange.fr - c:\users\Philippe\AppData\Roaming\Orange\OrangeInside\src\orange_html\orange.html
                    IE: rechercher le texte sélectionné - c:\users\Philippe\AppData\Roaming\Orange\OrangeInside\src\selectedsearch_html\selectedsearch.html
                    IE: traduire la page - c:\users\Philippe\AppData\Roaming\Orange\OrangeInside\src\translate_html\translate.html
                    IE: traduire le texte sélectionné - c:\users\Philippe\AppData\Roaming\Orange\OrangeInside\src\translateSelectedText_html\translateSelectedText.html
                    Trusted Zone: orange.fr\logicielsgratuits
                    TCP: DhcpNameServer = 192.168.1.1
                    FF - ProfilePath - c:\users\Philippe\AppData\Roaming\Mozilla\Firefox\Profiles\l581r152.default\
                    FF - prefs.js: browser.startup.homepage - hxxp://r.orange.fr/r/Ohome_portail?ref=O_OI_defaultPage_FF|
                    FF - prefs.js: keyword.URL - hxxp://rws.search.ke.voila.fr/RW/S/opensearch_orange?rdata=
                    .
                    - - - - ORPHELINS SUPPRIMES - - - -
                    .
                    HKCU-Run-orangeinside - c:\users\Philippe\AppData\Roaming\Orange\OrangeInside\two\OrangeInside.exe
                    AddRemove-RealPlayer 15.0 - c:\program files\Real\RealPlayer\Update\r1puninst.exe
                    .
                    .
                    .
                    **************************************************************************
                    .
                    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                    Rootkit scan 2012-10-11 13:04
                    Windows 6.0.6002 Service Pack 2 NTFS
                    .
                    Recherche de processus cachés ...
                    .
                    Recherche d'éléments en démarrage automatique cachés ...
                    .
                    Recherche de fichiers cachés ...
                    .
                    Scan terminé avec succès
                    Fichiers cachés: 0
                    .
                    **************************************************************************
                    .
                    --------------------- CLES DE REGISTRE BLOQUEES ---------------------
                    .
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
                    @Denied: (A 2) (Everyone)
                    @="FlashBroker"
                    "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_4_402_287_ActiveX.exe,-101"
                    .
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
                    "Enabled"=dword:00000001
                    .
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
                    @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_4_402_287_ActiveX.exe"
                    .
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
                    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                    .
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
                    @Denied: (A 2) (Everyone)
                    @="IFlashBroker5"
                    .
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
                    @="{00020424-0000-0000-C000-000000000046}"
                    .
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
                    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                    "Version"="1.0"
                    .
                    [HKEY_LOCAL_MACHINE\SOFTWARE\OldTimer Tools\OTL\Files]
                    @DACL=(02 0000)
                    "c:\\Windows\\temp\\_avast_\\Webshlock.txt"=""
                    .
                    --------------------- DLLs chargées dans les processus actifs ---------------------
                    .
                    - - - - - - - > 'lsass.exe'(820)
                    c:\windows\system32\relog_ap.dll
                    .
                    Heure de fin: 2012-10-11 13:06:55
                    ComboFix-quarantined-files.txt 2012-10-11 11:06
                    .
                    Avant-CF: 82 965 590 016 octets libres
                    Après-CF: 84 410 146 816 octets libres
                    .
                    - - End Of File - - 5817EE872C58D0A2A1C252F2F84ECC44
                4. loumax91 Contributeur sécurité
                  Bonjour

                  *Télécharge aswMBR sur ton bureau
                  *Lance aswMBR.exe, accepte la mise à jour > OK
                  *Clique sur "Scan"
                  *Le scan terminé, clique sur "Save log" enregistre le rapport sur le bureau et poste le dans ta prochaine réponse.

                  NOTE: aswMBR va créer un fichier MBR.dat sur ??ton bureau, ceci est une copie de ton MBR. Ne le supprime pas.
                  1. LES BIDOCHONS
                    Bonjour, j'ai lancé le scan, mais il m'a demandé d'installer avast pour une meilleure efficacité, je l'ai désinstallé l'autre jour au profit de mse, donc j'ai mis non.
                    aswMBR ne m'a pas demandé d'accepter une mise à jour.
                  2. LES BIDOCHONS
                    aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
                    Run date: 2012-10-11 11:38:34
                    -----------------------------
                    11:38:34.082 OS Version: Windows 6.0.6002 Service Pack 2
                    11:38:34.082 Number of processors: 2 586 0xF02
                    11:38:34.083 ComputerName: ACER UserName:
                    11:38:39.065 Initialize success
                    11:40:13.240 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-2
                    11:40:13.244 Disk 0 Vendor: Hitachi_HDT725032VLA380 V54OA73A Size: 305245MB BusType: 3
                    11:40:13.258 Disk 0 MBR read successfully
                    11:40:13.262 Disk 0 MBR scan
                    11:40:13.267 Disk 0 Windows VISTA default MBR code
                    11:40:13.273 Disk 0 Partition 1 00 27 Hidden NTFS WinRE NTFS 9993 MB offset 63
                    11:40:13.285 Disk 0 Partition 2 80 (A) 07 HPFS/NTFS NTFS 147757 MB offset 20467712
                    11:40:13.308 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 147493 MB offset 323074048
                    11:40:13.328 Disk 0 scanning sectors +625139712
                    11:40:13.364 Disk 0 malicious Win32:MBRoot code @ sector 625139715 !
                    11:40:13.372 Disk 0 PE file @ sector 625139737 !
                    11:40:13.485 Disk 0 scanning C:\Windows\system32\drivers
                    11:40:24.352 Service scanning
                    11:40:31.903 Service MpKsl9e960d00 c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{7EF225EA-AB25-411C-B665-B4D18295BBAC}\MpKsl9e960d00.sys **LOCKED** 32
                    11:40:41.124 Modules scanning
                    11:40:48.095 Disk 0 trace - called modules:
                    11:40:48.109 ntoskrnl.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll ataport.SYS intelide.sys PCIIDEX.SYS atapi.sys
                    11:40:48.110 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x85d51ac8]
                    11:40:48.110 3 CLASSPNP.SYS[88e308b3] -> nt!IofCallDriver -> [0x84878538]
                    11:40:48.111 5 acpi.sys[8864d6bc] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-2[0x84878958]
                    11:40:48.111 Scan finished successfully
                    11:43:00.058 Disk 0 MBR has been saved successfully to "C:\Users\Philippe\Desktop\MBR.dat"
                    11:43:00.075 The log file has been saved successfully to "C:\Users\Philippe\Desktop\aswMBR.txt"
                5. LES BIDOCHONS
                  Bonsoir, je vous suis pour anti-rootkit, Combofix et Live CD antivirus.
                  1. LES BIDOCHONS
                    Report_CHKDSK v1.0 BY Laddy
                    Début le 10/10/2012 à 18:55:16.
                    OS : Windows Vista (TM) Home Premium Service Pack 2
                    Utilisateur Philippe : Utilisateur droits limités
                    Lancement: C:\Users\Philippe\Desktop\Report_CHKDSK.exe

                    ########## [EVENTLOG CHKDSK]

                    SourceName = Microsoft-Windows-Wininit
                    TimeGenerated = 10/10/2012 15:21:04
                    Message =

                    Vérification du système de fichiers sur C:
                    Le type du système de fichiers est NTFS.

                    Une vérification de disque a été planifiée.
                    Windows va maintenant vérifier le disque.
                    130688 enregistrements de fichier traités.

                    499 enregistrements de grand fichier traités.

                    0 enregistrements de fichier incorrect traités.

                    0 enregistrements EA traités.

                    65 enregistrements d'analyse traités.

                    176262 entrées d'index traitées.

                    0 fichiers non indexés traités.

                    130688 descripteurs de sécurité traités.

                    Nettoyage en cours de 6596 entrées d'index inutilisées à partir de l'index $SII
                    du fichier 0x9.
                    Nettoyage en cours de 6596 entrées d'index inutilisées à partir de l'index $SDH
                    du fichier 0x9.
                    Nettoyage en cours de 6596 descripteurs de sécurité non utilisés.
                    22788 fichiers de données traités.

                    CHKDSK vérifie le journal USN...
                    34781248 octets USN traités.

                    Vérification du journal USN terminée.
                    CHKDSK est en train de vérifier les données du fichier (étape 4 de 5)...
                    130672 fichiers traités.

                    La vérification des données du fichier est terminée.
                    CHKDSK est en train de vérifier l'espace libre (étape 5 de 5)...
                    18705792 clusters libres traités.

                    La vérification de l'espace libre est terminée.
                    Windows a vérifié le système de fichiers sans trouver de problème.

                    151303167 Ko d'espace disque au total.
                    76168756 Ko dans 106686 fichiers.
                    66080 Ko dans 22789 index.
                    0 Ko dans des secteurs défectueux.
                    245159 Ko utilisés par le système.
                    65536 Ko occupés par le fichier journal.
                    74823172 Ko disponibles sur le disque.

                    4096 octets dans chaque unité d'allocation.
                    37825791 unités d'allocation au total sur le disque.
                    18705793 unités d'allocation disponibles sur le disque.

                    Informations internes :
                    80 fe 01 00 cf f9 01 00 a0 98 03 00 00 00 00 00 ................
                    59 01 00 00 41 00 00 00 00 00 00 00 00 00 00 00 Y...A...........
                    42 00 00 00 a2 73 8e 77 a0 84 34 00 a0 7c 34 00 B....s.w..4..|4.

                    Windows a terminé la vérification de votre disque.
                    Veuillez patienter pendant le redémarrage de votre ordinateur.

                    ###########################################################################

                    ########## ENDOF 18:58:03
                    1. loumax91 Contributeur sécurité
                      Menu démarrer > tape : devmgmt.msc (exécuter en tant qu'administrateur)
                      Ensuite clique sur "souris et autres périphériques de pointage" > double clique sur "souris Microsoft PS/2" > Pilote > mettre à jour le pilote > rechercher automatiquement

                      Dis moi si la mise à jour se fait ?

                      1. LES BIDOCHONS
                        C'est lancé, mais par contre c'est souris HID...et non souris Microsoft PS/2...
                      2. LES BIDOCHONS
                        Windows indique que la souris est à jour.
                      3. LES BIDOCHONS
                        Bonjour, c'était encore le cirque ce matin au démarrage...
                        On peut arrêter si vous en avez marre, vous avez résolu les problèmes des virus, pour le reste, cela doit être matériel, ou le pc est trop vieux...
                        Concernant la mise à jour de mozilla detécté par update checker, et impossible à installer hier, eh bien, j'ai eu la même mise à jour de mozilla detéctée par update checker sur mon pc, et j'ai eu aucun problème pour l'installer.
                        Donc il y a vraiment un souci au niveau du pc de mes parents...
                        Le paramétrage des mises à jour de mozilla sur les 2 pc est identique...
                      4. loumax91 Contributeur sécurité
                        Bonjour

                        Pour vérifier ton disque dur, fais ceci :

                        Menu démarrer tape : CMD (=> exécuter en tant qu'administrateur)

                        Tape ou copie/colle ceci :

                        chkdsk /B

                        Si tu as ces messages :
                        (oui=o non=n >> valider par la touche Entrée)

                        Chkdsk n'a pas pu s'exécuter car le volume est utilisé par un autre
                        processus. Chkdsk pourra s'exécuter après que ce volume soit démonté.
                        LES DESCRIPTEURS OUVERTS SUR CE VOLUME NE SERONT PLUS VALIDES.
                        Voulez-vous forcer le démontage de ce volume ? (O/N) n

                        CHKDSK ne peut pas s'exécuter parce que le volume est utilisé
                        par un autre processus. Voulez-vous que ce volume soit
                        vérifié au prochain redémarrage du système ? (O/N) o

                        Ce volume sera vérifié au prochain redémarrage du système.

                        Ensuite fais redémarrer le PC.

                        *Pour copier/coller un texte dans la console

                        ***************************************************************************
                        Pour trouver le rapport :

                        Télécharge Report_CHDSK.exe de Laddy sur ton bureau
                        Double-Clic dessus pour l'exécuter.
                        Le rapport va s'ouvrir dans le bloc-note.
                        Si ce n'est pas le cas, le rapport nommé RapportCHK_DD-MM-AAAA.txt se trouve sur ton bureau.
                        Poste-le dans ta prochaine réponse.
                    2. loumax91 Contributeur sécurité 
                      J'ai installé update checker, et le pc est à jour, mais par contre, je n'arrive pas à le rendre automatique au démarrage, afin que mes parentes aient le petit logo vert à côté de l'heure, afin qu'ils prennent l'habitude de mettre à jour les logiciels trouvés par update.
                      Tu as bien installé tous les composants comme expliqué dans le tuto ?
                      Sinon faire prendre l'habitude à tes parents de contrôler régulièrement :) 

                      Maintenant, ce matin, il y a encore eu un freeze de la souris au démarrage.
J'ai dû forcer le pc à s'eteindre.
                      Peut-être devrais-tu tester les barrettes mémoire avec Memtest-Tuto
                      1. LES BIDOCHONS
                        Bonjour, oui j'ai bien installé update checker, mais il est bloqué au démarrage (je veux dire par là qu'il ne se lance pas automatiquement, il faut aller l'ouvrir dans les programmes), alors que sur mon pc, il n'y a eu aucun problème, j'ai le logo en permanence à côté de l'heure.
                        Pour memtest, j'ai fait 2 pass et aucune erreur n'a été détectée, pourtant ce matin, c'était encore le cirque, 7 ou 8 crash écran bleu...toujours au démarrage...!
                        Je désespère...!
                        J'ai vérifié, le pc a été acheté en 2007...
                        Au final, il n'y a plus de virus, le pc est à jour, grâce à vous, mais je n'ai aucune explication pour les crashs...
                        Mon père me dit que sur son pc du boulot (pc portable hp avec 1.9go de ram), il lui arrive souvent en faisant plusieurs choses en même temps (pourtant du bas de gamme : internet, open office, power point...), qu'il ait des crash aussi, et il doit forcer le pc,
                        Pour lui, je pense qu'il s'agit de sa mémoire ram, même si je trouve que son utilisation n'est pas gourmande.
                        Mais pour le pc en question ici, c'est au démarrage que ça crash, donc je ne comprends pas...
                        Il arrive que le moniteur ne fasse pas le bip indiquant qu'il faut l'allumer, quelques secondes après avoir allumé la tour.
                        Quand cela arrive, il faut forcer le pc à s'éteindre, car l'écran indique pas de signal.
                        Voilà, c'est pas merveilleux tout ça...
                      2. loumax91 Contributeur sécurité
                        Bonjour

                        C'est quand même étonnant ça, on va quand-même revérifier tes pilotes.
                        Va sur ce site, clique sur "mes pilotes" puis sur "démarrer la détection" et laisse toi guider.
                        Tu me diras si de nouveaux pilotes ont été mis à jour.
                      3. LES BIDOCHONS
                        Voici ce qu'il dit :(

                        Microsoft Souris Microsoft PS/2
                        Le driver installé ne fonctionne pas correctement.
                        Aucune correspondance disponible dans notre base de données pour ce matériel.
                        Date du fichier INF détecté 21/06/2006
                        Version du pilote détecté 6.0.6001.18000
                      4. LES BIDOCHONS
                        Là j'ai une mise à jour de firefox detectée dans update checker, mais quand j'installe, il extrait le pack, puis il me dit : you may not have the necessary permissions to use all the features of the program you are about to run . You may run this program as different user or continue to run the program as the curent user

                        si j'utilise administrateur + mon mot de passe ,ça ne marche pas (message d'erreur )
                        si j'utilise curent user ,il ne se passe rien du tout.
                      5. loumax91 Contributeur sécurité
                        Dans Firefox quand tu va dans "options" > mise à jour
                        tu es bien configuré sur "installer les mise à jour automatiquement" ?
                        Si oui les mises à jour se feront toutes seules ;)
                    3. loumax91 Contributeur sécurité
                      Bonjour

                      Avira n'est pas mauvais, je t'ai proposé MSE parce qu'il est simple et automatisé.
                      Pour t"aider à faire un choix, voir.
                      Mais, aucun logiciel ne te protègera à 100%, loin de là ! Le choix de l'antivirus n'est pas l'élément le plus important pour la sécurité d'un ordinateur, il faut prendre d'autres précautions :

                      * N'oublie pas de garder Windows à jour via Windows Update (accessible via le menu démarrer, dans la liste des programmes). L'idéal est de laisser activées les mises à jour automatiques.

                      * Garde aussi tes programmes à jour, c'est très important d'avoir les dernières versions pour combler les failles de sécurité. Aide toi de ce programme : Update Checker - Tuto

                      * Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur Firefox et installe les deux extensions de sécurité suivantes :
                      AdBlockPlus pour bloquer les publicités ;
                      WOT, pour t'avertir des sites web dangereux.

                      * Si tu préfères utiliser Google Chrome, il existe des extensions équivalentes :
                      - WOT
                      - AdBlock

                      * Ne pas avoir un comportement à risque (installer tout et n'importe quoi sans réfléchir, télécharger des cracks...) Consulte ceci pour comprendre comment les infections actuelles se propagent et savoir les éviter : Prévention et sécurité sur internet

                      PS: Dis moi quand tu sera prêt à continuer ;)
                      1. LES BIDOCHONS
                        Bonjour, j'ai installé mse, pour windows update, il n'y a pas de mises à jour importantes mais facultatives.
                        J'ai installé update checker, et le pc est à jour, mais par contre, je n'arrive pas à le rendre automatique au démarrage, afin que mes parentes aient le petit logo vert à côté de l'heure, afin qu'ils prennent l'habitude de mettre à jour les logiciels trouvés par update.
                        Adblock et wot sont installés.
                        Maintenant, ce matin, il y a encore eu un freeze de la souris au démarrage.
                        J'ai dû forcer le pc à s'eteindre.
                        Pas d'autres soucis depuis...
                    4. loumax91 Contributeur sécurité 
                      47 crash dumps ont été trouvés et analysés.

                      Ça date pas d'hier les crashs sur ton Vista !

                      Beaucoup de crash sont dû ou lié à Avast ...

                      Commence par désinstaller Avast et remplace le par MSE qui est aussi gratuit.

                      Ensuite, rends-toi sur cette page et clique sur "lancer la détection" et laisse toi guider.
                      Si des mises à jour pour tes drivers sont disponibles, fais les.
                      1. LES BIDOCHONS
                        Ce n'est pas mon pc...
                        J'avais dit à mes parents qu'avira était mieux qu'avast...
                        Enfin bref, je ne savais pas qu'il y avait eu autant de crash...
                        Vous me conseillez MSE plutôt qu'avira (sur mon pc j'ai avira, suite au conseil de genhackman) ?
                        Les certificats non sécurisée ont disparu (pour le moment) sans rien faire...
                        J'attends votre réponse pour mse ou avira, avant d'installer.
                      2. LES BIDOCHONS
                        Avast désinstallé et drivers à jour.
                        Bon allez je suis vos conseils, et je me tourne vers mse...
                    5. LES BIDOCHONS
                      J'ai rien compris au rapport, je vais voir avec update checker si cela change quelque chose.

                      Voici le rapport :
                      Crash dump directory: C:\Windows\Minidump

                      Crash dumps are enabled on your computer.

                      On Sun 07/10/2012 10:53:58 GMT your computer crashed
                      crash dump file: C:\Windows\Minidump\Mini100712-04.dmp
                      This was probably caused by the following module: aswsnx.sys (aswSnx+0x1C974)
                      Bugcheck code: 0x1000008E (0xFFFFFFFFC0000005, 0xFFFFFFFF8292916D, 0xFFFFFFFF9829EB64, 0x0)
                      Error: KERNEL_MODE_EXCEPTION_NOT_HANDLED_M
                      file path: C:\Windows\system32\drivers\aswsnx.sys
                      product: avast! Antivirus
                      company: AVAST Software
                      description: avast! Virtualization Driver
                      Bug check description: This indicates that a kernel-mode program generated an exception which the error handler did not catch.
                      This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
                      A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: aswsnx.sys (avast! Virtualization Driver, AVAST Software).
                      Google query: aswsnx.sys AVAST Software KERNEL_MODE_EXCEPTION_NOT_HANDLED_M

                      On Sun 07/10/2012 10:53:58 GMT your computer crashed
                      crash dump file: C:\Windows\memory.dmp
                      This was probably caused by the following module: aswsnx.sys (aswSnx+0x1C974)
                      Bugcheck code: 0x8E (0xFFFFFFFFC0000005, 0xFFFFFFFF8292916D, 0xFFFFFFFF9829EB64, 0x0)
                      Error: KERNEL_MODE_EXCEPTION_NOT_HANDLED
                      file path: C:\Windows\system32\drivers\aswsnx.sys
                      product: avast! Antivirus
                      company: AVAST Software
                      description: avast! Virtualization Driver
                      Bug check description: This bug check indicates that a kernel-mode application generated an exception that the error handler did not catch.
                      A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: aswsnx.sys (avast! Virtualization Driver, AVAST Software).
                      Google query: aswsnx.sys AVAST Software KERNEL_MODE_EXCEPTION_NOT_HANDLED

                      On Sun 07/10/2012 09:53:00 GMT your computer crashed
                      crash dump file: C:\Windows\Minidump\Mini100712-03.dmp
                      This was probably caused by the following module: ntfs.sys (Ntfs+0x19FFF)
                      Bugcheck code: 0x24 (0x1904AA, 0xFFFFFFFF9B4E59D0, 0xFFFFFFFF9B4E56CC, 0xFFFFFFFF88C1EED2)
                      Error: NTFS_FILE_SYSTEM
                      file path: C:\Windows\system32\drivers\ntfs.sys
                      product: Système d'exploitation Microsoft® Windows®
                      company: Microsoft Corporation
                      description: Pilote du système de fichiers NT
                      Bug check description: This indicates a problem occurred in the NTFS file system.
                      The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time.

                      On Sun 07/10/2012 09:52:05 GMT your computer crashed
                      crash dump file: C:\Windows\Minidump\Mini100712-02.dmp
                      This was probably caused by the following module: ntoskrnl.exe (nt+0x57CED)
                      Bugcheck code: 0x4A (0xFFFFFFFF96C83923, 0x40, 0x0, 0x0)
                      Error: IRQL_GT_ZERO_AT_SYSTEM_SERVICE
                      file path: C:\Windows\system32\ntoskrnl.exe
                      product: Microsoft® Windows® Operating System
                      company: Microsoft Corporation
                      description: NT Kernel & System
                      Bug check description: This indicates that a thread is returning to user mode from a system call when its IRQL is still above PASSIVE_LEVEL.
                      The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time.

                      On Sun 07/10/2012 09:14:04 GMT your computer crashed
                      crash dump file: C:\Windows\Minidump\Mini100712-01.dmp
                      This was probably caused by the following module: ntfs.sys (Ntfs+0x8F574)
                      Bugcheck code: 0xA (0xFFFFFFFF9DC03000, 0x0, 0x0, 0xFFFFFFFF82A2D14E)
                      Error: IRQL_NOT_LESS_OR_EQUAL
                      file path: C:\Windows\system32\drivers\ntfs.sys
                      product: Système d'exploitation Microsoft® Windows®
                      company: Microsoft Corporation
                      description: Pilote du système de fichiers NT
                      Bug check description: This indicates that Microsoft Windows or a kernel-mode driver accessed paged memory at DISPATCH_LEVEL or above.
                      This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
                      The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time.

                      On Sat 06/10/2012 15:42:04 GMT your computer crashed
                      crash dump file: C:\Windows\Minidump\Mini100612-01.dmp
                      This was probably caused by the following module: ntoskrnl.exe (nt+0xBB91F)
                      Bugcheck code: 0x9F (0x3, 0xFFFFFFFF84852030, 0xFFFFFFFF8632E030, 0xFFFFFFFF84F58888)
                      Error: DRIVER_POWER_STATE_FAILURE
                      file path: C:\Windows\system32\ntoskrnl.exe
                      product: Microsoft® Windows® Operating System
                      company: Microsoft Corporation
                      description: NT Kernel & System
                      Bug check description: This bug check indicates that the driver is in an inconsistent or invalid power state.
                      This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
                      The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time.

                      On Sun 26/08/2012 07:46:42 GMT your computer crashed
                      crash dump file: C:\Windows\Minidump\Mini082612-02.dmp
                      This was probably caused by the following module: ntoskrnl.exe (nt+0xBB91F)
                      Bugcheck code: 0xC0000218 (0xFFFFFFFF8B772540, 0x0, 0x0, 0x0)
                      Error: STATUS_CANNOT_LOAD_REGISTRY_FILE
                      file path: C:\Windows\system32\ntoskrnl.exe
                      product: Microsoft® Windows® Operating System
                      company: Microsoft Corporation
                      description: NT Kernel & System
                      Bug check description: This indicates that a registry file could not be loaded.
                      This bug check indicates there is a problem related to your registry.
                      The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time.

                      On Sun 26/08/2012 07:43:40 GMT your computer crashed
                      crash dump file: C:\Windows\Minidump\Mini082612-01.dmp
                      This was probably caused by the following module: fltmgr.sys (fltmgr+0x2072)
                      Bugcheck code: 0x50 (0xFFFFFFFFE3D7162B, 0x0, 0xFFFFFFFF8877B072, 0x2)
                      Error: PAGE_FAULT_IN_NONPAGED_AREA
                      file path: C:\Windows\system32\drivers\fltmgr.sys
                      product: Système d'exploitation Microsoft® Windows®
                      company: Microsoft Corporation
                      description: Gestionnaire de filtres de système de fichiers Microsoft
                      Bug check description: This indicates that invalid system memory has been referenced.
                      This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
                      The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time.

                      On Sun 12/08/2012 08:39:18 GMT your computer crashed
                      crash dump file: C:\Windows\Minidump\Mini081212-01.dmp
                      This was probably caused by the following module: aswsp.sys (aswSP+0xC91F)
                      Bugcheck code: 0x50 (0xFFFFFFFFDBE0E253, 0x0, 0xFFFFFFFF824B480B, 0x2)
                      Error: PAGE_FAULT_IN_NONPAGED_AREA
                      file path: C:\Windows\system32\drivers\aswsp.sys
                      product: avast! Antivirus
                      company: AVAST Software
                      description: avast! self protection module
                      Bug check description: This indicates that invalid system memory has been referenced.
                      This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
                      A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: aswsp.sys (avast! self protection module, AVAST Software).
                      Google query: aswsp.sys AVAST Software PAGE_FAULT_IN_NONPAGED_AREA

                      On Fri 13/07/2012 12:58:50 GMT your computer crashed
                      crash dump file: C:\Windows\Minidump\Mini071312-01.dmp
                      This was probably caused by the following module: ntoskrnl.exe (nt+0xBB91F)
                      Bugcheck code: 0x9F (0x3, 0xFFFFFFFF84097030, 0xFFFFFFFF85F6F030, 0xFFFFFFFF8736C790)
                      Error: DRIVER_POWER_STATE_FAILURE
                      file path: C:\Windows\system32\ntoskrnl.exe
                      product: Microsoft® Windows® Operating System
                      company: Microsoft Corporation
                      description: NT Kernel & System
                      Bug check description: This bug check indicates that the driver is in an inconsistent or invalid power state.
                      This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
                      The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time.

                      On Mon 02/07/2012 04:59:53 GMT your computer crashed
                      crash dump file: C:\Windows\Minidump\Mini070212-01.dmp
                      This was probably caused by the following module: ????a (nt+0x2038C5)
                      Bugcheck code: 0x1000008E (0xFFFFFFFFC0000005, 0xFFFFFFFF8260B8C5, 0xFFFFFFFF99B689B4, 0x0)
                      Error: KERNEL_MODE_EXCEPTION_NOT_HANDLED_M
                      Bug check description: This indicates that a kernel-mode program generated an exception which the error handler did not catch.
                      This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
                      A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: ????a .
                      Google query: ????a KERNEL_MODE_EXCEPTION_NOT_HANDLED_M

                      On Tue 19/06/2012 06:14:59 GMT your computer crashed
                      crash dump file: C:\Windows\Minidump\Mini061912-01.dmp
                      This was probably caused by the following module: ntfs.sys (Ntfs+0x19FFF)
                      Bugcheck code: 0x24 (0x1904AA, 0xFFFFFFFF807E5854, 0xFFFFFFFF807E5550, 0xFFFFFFFF8836F0D0)
                      Error: NTFS_FILE_SYSTEM
                      file path: C:\Windows\system32\drivers\ntfs.sys
                      product: Système d'exploitation Microsoft® Windows®
                      company: Microsoft Corporation
                      description: Pilote du système de fichiers NT
                      Bug check description: This indicates a problem occurred in the NTFS file system.
                      The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time.

                      On Fri 15/06/2012 08:26:24 GMT your computer crashed
                      crash dump file: C:\Windows\Minidump\Mini061512-02.dmp
                      This was probably caused by the following module: ntfs.sys (Ntfs+0x94138)
                      Bugcheck code: 0x50 (0xFFFFFFFFD818E884, 0x0, 0xFFFFFFFF88899138, 0x2)
                      Error: PAGE_FAULT_IN_NONPAGED_AREA
                      file path: C:\Windows\system32\drivers\ntfs.sys
                      product: Système d'exploitation Microsoft® Windows®
                      company: Microsoft Corporation
                      description: Pilote du système de fichiers NT
                      Bug check description: This indicates that invalid system memory has been referenced.
                      This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
                      The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time.

                      On Fri 15/06/2012 08:21:01 GMT your computer crashed
                      crash dump file: C:\Windows\Minidump\Mini061512-01.dmp
                      This was probably caused by the following module: win32k.sys (win32k+0x25A81)
                      Bugcheck code: 0xD1 (0xFFFFFFFF954A5A81, 0x8E, 0x0, 0xFFFFFFFF954A5A81)
                      Error: DRIVER_IRQL_NOT_LESS_OR_EQUAL
                      file path: C:\Windows\system32\win32k.sys
                      product: Système d'exploitation Microsoft® Windows®
                      company: Microsoft Corporation
                      description: Pilote Win32 multi-utilisateurs
                      Bug check description: This indicates that a kernel-mode driver attempted to access pageable memory at a process IRQL that was too high.
                      This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
                      The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time.

                      On Wed 06/06/2012 06:04:11 GMT your computer crashed
                      crash dump file: C:\Windows\Minidump\Mini060612-01.dmp
                      This was probably caused by the following module: fltmgr.sys (fltmgr+0x9366)
                      Bugcheck code: 0x1000008E (0xFFFFFFFFC0000005, 0xFFFFFFFF8837F366, 0xFFFFFFFFA123CA74, 0x0)
                      Error: KERNEL_MODE_EXCEPTION_NOT_HANDLED_M
                      file path: C:\Windows\system32\drivers\fltmgr.sys
                      product: Système d'exploitation Microsoft® Windows®
                      company: Microsoft Corporation
                      description: Gestionnaire de filtres de système de fichiers Microsoft
                      Bug check description: This indicates that a kernel-mode program generated an exception which the error handler did not catch.
                      This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.
                      The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time.

                      --------------------------------------------------------------------------------
                      Conclusion
                      --------------------------------------------------------------------------------

                      47 crash dumps have been found and analyzed. Only 15 are included in this report. 4 third party drivers have been identified to be causing system crashes on your computer. It is strongly suggested that you check for updates for these drivers on their company websites. Click on the links below to search with Google for updates for these drivers:

                      rtlh86.sys (Realtek 8101/8168/8169 NDIS6 32-bit Driver, Realtek Corporation)

                      aswsp.sys (avast! self protection module, AVAST Software)

                      aswsnx.sys (avast! Virtualization Driver, AVAST Software)

                      ????a

                      If no updates for these drivers are available, try searching with Google on the names of these drivers in combination the errors that have been reported for these drivers and include the brand and model name of your computer as well in the query. This often yields interesting results from discussions from users who have been experiencing similar problems.

                      Read the topic general suggestions for troubleshooting system crashes for more information.

                      Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.
                      • 1
                      • 2
                      • 3

                      Discussions similaires

                      Infecte par un virus
                      sapard

                      3 réponses
                      Mon ordinateur a été infecté par un virus ou
                      henry4002

                      6 réponses
                      Infecté?
                      Marcopolo41

                      2 réponses
                      suis je infecté
                      mehditunisien

                      6 réponses
                      igfxsrvc.exe infecté ?
                      Utilisateur anonyme

                      2 réponses