trojan virus et autres. Résolu

Question

salut a tous.
voici mes petits soucis.
en un, j'ai eu mon adresse mail, compte paypal et amazon de piraté.
je pense avoir encore un trojan malgre les multi scan effectue avec
malawarebyte
anti spyware 
kaspersky.
comment etre sur de ne plus rien avoir dans mon pc.
deuxxieme question, tout les matins, mon pc as redemarré suite a une erreur et la fenetre me donne ceci.
Signature du problème :
  Nom d'événement de problème:	BlueScreen
  Version du système:	6.1.7601.2.1.0.768.3
  Identificateur de paramètres régionaux:	1036

Informations supplémentaires sur le problème :
  BCCode:	3b
  BCP1:	00000000C0000005
  BCP2:	FFFFF96000282E77
  BCP3:	FFFFF88006806FA0
  BCP4:	0000000000000000
  OS Version:	6_1_7601
  Service Pack:	1_0
  Product:	768_1

Fichiers aidant à décrire le problème :
  C:\Windows\Minidump\100413-11980-01.dmp
  C:\Users\intel\AppData\Local\Temp\WER-14034333-0.sysdata.xml

Lire notre déclaration de confidentialité en ligne :
  http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x040c

Si la déclaration de confidentialité en ligne n'est pas disponible, lisez la version hors connexion :
  C:\Windows\system32\fr-FR\erofflps.txt
je suis en train de mettre tous mes drivers a jour, pensez vous que cela peut venir de ca ou que cela peut etre du au trojan?
merci a tous de votre aide, je m'arrache les cheveux.

mack76850 · Answer

merci de ta reponse, voici le rapport.

==================================================
Dump File         : 100413-11980-01.dmp
Crash Time        : 04/10/2013 04:10:06
Bug Check String  : SYSTEM_SERVICE_EXCEPTION
Bug Check Code    : 0x0000003b
Parameter 1       : 00000000'c0000005
Parameter 2       : fffff960'00282e77
Parameter 3       : fffff880'06806fa0
Parameter 4       : 00000000'00000000
Caused By Driver  : win32k.sys
Caused By Address : win32k.sys+282e77
File Description  : 
Product Name      : 
Company           : 
File Version      : 
Processor         : x64
Crash Address     : ntoskrnl.exe+75b80
Stack Address 1   : 
Stack Address 2   : 
Stack Address 3   : 
Computer Name     : 
Full Path         : C:\Windows\Minidump\100413-11980-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 7601
Dump File Size    : 270 416
Dump File Time    : 04/10/2013 04:11:01
==================================================

==================================================
Dump File         : 100213-13213-01.dmp
Crash Time        : 02/10/2013 21:28:41
Bug Check String  : SYSTEM_SERVICE_EXCEPTION
Bug Check Code    : 0x0000003b
Parameter 1       : 00000000'c0000005
Parameter 2       : fffff960'00362e77
Parameter 3       : fffff880'06df5fa0
Parameter 4       : 00000000'00000000
Caused By Driver  : win32k.sys
Caused By Address : win32k.sys+282e77
File Description  : 
Product Name      : 
Company           : 
File Version      : 
Processor         : x64
Crash Address     : ntoskrnl.exe+75b80
Stack Address 1   : 
Stack Address 2   : 
Stack Address 3   : 
Computer Name     : 
Full Path         : C:\Windows\Minidump\100213-13213-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 7601
Dump File Size    : 270 416
Dump File Time    : 02/10/2013 21:29:38
==================================================

==================================================
Dump File         : 100113-22573-01.dmp
Crash Time        : 01/10/2013 21:03:04
Bug Check String  : SYSTEM_SERVICE_EXCEPTION
Bug Check Code    : 0x0000003b
Parameter 1       : 00000000'c0000005
Parameter 2       : fffff960'00292e77
Parameter 3       : fffff880'0780efa0
Parameter 4       : 00000000'00000000
Caused By Driver  : win32k.sys
Caused By Address : win32k.sys+282e77
File Description  : 
Product Name      : 
Company           : 
File Version      : 
Processor         : x64
Crash Address     : ntoskrnl.exe+75b80
Stack Address 1   : 
Stack Address 2   : 
Stack Address 3   : 
Computer Name     : 
Full Path         : C:\Windows\Minidump\100113-22573-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 7601
Dump File Size    : 270 416
Dump File Time    : 01/10/2013 21:04:10
==================================================

==================================================
Dump File         : 093013-13525-01.dmp
Crash Time        : 30/09/2013 15:40:43
Bug Check String  : PAGE_FAULT_IN_NONPAGED_AREA
Bug Check Code    : 0x00000050
Parameter 1       : fffff900'c224c0f8
Parameter 2       : 00000000'00000000
Parameter 3       : fffff960'001feab5
Parameter 4       : 00000000'00000000
Caused By Driver  : ntoskrnl.exe
Caused By Address : ntoskrnl.exe+75b80
File Description  : NT Kernel & System
Product Name      : Microsoft® Windows® Operating System
Company           : Microsoft Corporation
File Version      : 6.1.7601.18229 (win7sp1_gdr.130801-1533)
Processor         : x64
Crash Address     : ntoskrnl.exe+75b80
Stack Address 1   : 
Stack Address 2   : 
Stack Address 3   : 
Computer Name     : 
Full Path         : C:\Windows\Minidump\093013-13525-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 7601
Dump File Size    : 270 416
Dump File Time    : 30/09/2013 15:41:41
==================================================

==================================================
Dump File         : 093013-14664-01.dmp
Crash Time        : 30/09/2013 04:24:50
Bug Check String  : SYSTEM_SERVICE_EXCEPTION
Bug Check Code    : 0x0000003b
Parameter 1       : 00000000'c0000005
Parameter 2       : fffff960'00302e77
Parameter 3       : fffff880'09d01fa0
Parameter 4       : 00000000'00000000
Caused By Driver  : win32k.sys
Caused By Address : win32k.sys+282e77
File Description  : 
Product Name      : 
Company           : 
File Version      : 
Processor         : x64
Crash Address     : ntoskrnl.exe+75b80
Stack Address 1   : 
Stack Address 2   : 
Stack Address 3   : 
Computer Name     : 
Full Path         : C:\Windows\Minidump\093013-14664-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 7601
Dump File Size    : 270 416
Dump File Time    : 30/09/2013 04:25:45
==================================================

==================================================
Dump File         : 092313-11809-01.dmp
Crash Time        : 23/09/2013 03:46:29
Bug Check String  : IRQL_NOT_LESS_OR_EQUAL
Bug Check Code    : 0x0000000a
Parameter 1       : 0000057b'00000450
Parameter 2       : 00000000'00000002
Parameter 3       : 00000000'00000001
Parameter 4       : fffff800'02ec593c
Caused By Driver  : win32k.sys
Caused By Address : win32k.sys+1faf0
File Description  : 
Product Name      : 
Company           : 
File Version      : 
Processor         : x64
Crash Address     : ntoskrnl.exe+75b80
Stack Address 1   : 
Stack Address 2   : 
Stack Address 3   : 
Computer Name     : 
Full Path         : C:\Windows\Minidump\092313-11809-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 7601
Dump File Size    : 270 416
Dump File Time    : 23/09/2013 03:47:23
==================================================

==================================================
Dump File         : 091913-14149-01.dmp
Crash Time        : 19/09/2013 14:51:40
Bug Check String  : SYSTEM_SERVICE_EXCEPTION
Bug Check Code    : 0x0000003b
Parameter 1       : 00000000'c0000005
Parameter 2       : fffff960'00322e77
Parameter 3       : fffff880'07660fa0
Parameter 4       : 00000000'00000000
Caused By Driver  : win32k.sys
Caused By Address : win32k.sys+282e77
File Description  : 
Product Name      : 
Company           : 
File Version      : 
Processor         : x64
Crash Address     : ntoskrnl.exe+75b80
Stack Address 1   : 
Stack Address 2   : 
Stack Address 3   : 
Computer Name     : 
Full Path         : C:\Windows\Minidump\091913-14149-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 7601
Dump File Size    : 270 416
Dump File Time    : 19/09/2013 14:52:39
==================================================

==================================================
Dump File         : 090813-19359-01.dmp
Crash Time        : 08/09/2013 05:17:18
Bug Check String  : SYSTEM_SERVICE_EXCEPTION
Bug Check Code    : 0x0000003b
Parameter 1       : 00000000'c0000005
Parameter 2       : fffff960'00342b67
Parameter 3       : fffff880'07f68fa0
Parameter 4       : 00000000'00000000
Caused By Driver  : win32k.sys
Caused By Address : win32k.sys+282b67
File Description  : 
Product Name      : 
Company           : 
File Version      : 
Processor         : x64
Crash Address     : ntoskrnl.exe+75b80
Stack Address 1   : 
Stack Address 2   : 
Stack Address 3   : 
Computer Name     : 
Full Path         : C:\Windows\Minidump\090813-19359-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 7601
Dump File Size    : 270 416
Dump File Time    : 08/09/2013 05:18:17
==================================================

mack76850 · Answer

q
help, quelqu'un pour m'aider????

juju666 · Answer

Salut

Je ne vis pas sur CCM.net et je suis pas payé

============

Y'a un correctif ici : https://support.microsoft.com/fr-fr/help/980932/stop-error-code-0x0000003b-system-service-exception-on-a-computer-that

mack76850 · Answer

desole je ne voulais pas te presser.
je te remerci de ton aide.

je sais que je sis nul mais quand je clique sur le lien ca m'amene sur une autre page et pas de lien de telechargement.
comment faire?

juju666 · Answer

tiens nous au courant ;)

mack76850 · Answer

je trouve pas le lien sur la page, je suis trop nul, et pourtant meme pas bourrer hier soir!!!

juju666 · Answer

lien direct : https://support.microsoft.com/en-us/windows/this-hotfix-is-no-longer-available-24b7929a-eacd-c259-f6fa-d626aad3236a

mack76850 · Answer

merci mais quand je tombe sur cette page il n'y as pas le lien, c'est sur cette la que je ne trouve pas.

juju666 · Answer

Bon ...

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Clique ici pour voir la configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%localappdata%\*
%localappdata%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig 
netsvcs 
BASESERVICES
safebootminimal
safebootnetwork 
CREATERESTOREPOINT
SAVEMBR:0
HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
HKLM\Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command
dir "%Homedrive%\*" /S /A:L /C 

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange  

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

mack76850 · Answer

https://forums-fec.be/upload/www/?a=d&i=0783534031

https://forums-fec.be/upload/www/?a=d&i=2874180138

voila dis moi si j'ai bien tout fait pour le moment.

juju666 · Answer

Désinstalle McAfee Security Scan
Désinstalle AD-Aware ça vaut rien

Installe ce correctif : http://hotfixv4.microsoft.com/Windows%207/WindowsServer%202008%20R2/sp1/Fix307444/7600/free/406698_intl_x64_zip.exe

mack76850 · Answer

quest que tu appele ad aware? 
malwarebytes?

juju666 · Answer

heu non du tout.

[2013/09/23 15:54:10 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\Ad-Aware Antivirus

mack76850 · Answer

je ne trouve pas le programme ad aware.
il est telecharger mais je ne trouve pas l'endroit ou il est installé.

juju666 · Answer

Bon bah laisse tomber et installe le correctif

mack76850 · Answer

alots j'ai installe le correctif et trouvé ad-aware, mais meme revo uninstaller n'arrive pas a le virer.

juju666 · Answer

Relance OTL, colle ça sous "Personnalisation" puis clique sur CORRECTION (bien prendre :OTL au début)


:OTL
[2013/09/23 13:00:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Ad-Aware Antivirus
[2013/09/23 12:49:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Lavasoft
[2013/09/23 12:49:18 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Ad-Aware Antivirus
[2013/09/23 12:49:02 | 000,000,000 | ---D | C] -- C:\Users\intel\AppData\Local\adawarebp
[2013/09/23 12:49:02 | 000,000,000 | ---D | C] -- C:\ProgramData\Ad-Aware Browsing Protection
[2013/09/23 12:48:57 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Toolbar Cleaner
[2013/09/23 12:48:50 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Lavasoft
[2013/09/23 12:47:24 | 000,000,000 | ---D | C] -- C:\Users\intel\AppData\Roaming\LavasoftStatistics
[2013/09/23 12:46:59 | 000,000,000 | ---D | C] -- C:\Users\intel\AppData\Roaming\Ad-Aware Antivirus

:Commands
[Reboot]

mack76850 · Answer

tu veux le rapport?

juju666 · Answer

Eventuellement oui

mack76850 · Answer

desole a fermer car probleme resolu a l'epoque
je te remerci du temps consacrer a m'aider.

Trojan virus et autres.

21 réponses

Discussions similaires

Newsletters