Ecran d'arrêt bleu

Résolu
khaoula.85 -  
Bonjour,

Depuis quelques temps, un écran d'arrêt bleu me pourrie la vie. L'ordinateur se ferme tout seul et s'ouvre tout seul.
J'ai rencontré ce problème il y a quelques mois (il a fallu que je formate) et le voilà de nouveau.

Suis-je infectée ? Mes outils de scan sont : CCleaner, AVG antispyware, Antivir, et Spybot search and destroy.

Un vidage de la mémoire physique :
Vidage de la mémoire physique (un compteur)
Vidage de la mémoire physique terminée...

Le code d'erreur est le suivant :
***STOP : 0x0000007F (0x00000008, 0F784DD70, 0x00000000, 0x00000000)

Je précise que mon ordi est ACER Extensa 5620.

Merci de votre temps :)

14 réponses

  1. khaoula.85 Auteur
    D'acco d'acc Chef ;)

    J'ai formaté ce matin et depuis rien n'est survenu :)

    Bonne soirée et BiiiIiIiIZzzzZZz ;)
    0
    1. Utilisateur anonyme
      Je ne suis pas le chef !
      Sauf quand je suis tout seul.....

      :)
      0
    2. khaoula.85 Auteur
      @Utilisateur anonymeSi si, tu as plein de qualités qui m'autorisent à te qualifier de Chef ;)

      Et pi quand je dis "Tu es le Chef, cela veut dire tu es le Chef !" Faut pas dire non à une femme :DD
      0
    3. Utilisateur anonyme
      @khaoula.85Je dis très souvent oui aux femmes......
      .............
      .... .......

      Surtout quand elles sont douces.

      :p
      0
    4. khaoula.85 Auteur
      @Utilisateur anonymeAttention, je rougis vite ;)

      Yop, j'ai pas fait attention au mode "généraliser le discours" auquel tu as eu recours, mais je vais user de la méthode "spécial féminin" : tu parles des femmes, je fais partie de la gente féminine donc ton compliment pourrait m'être adressé".........

      ---------------------> Ok, je m'en vais, c'est nul comme argumentation !

      :D
      0
  2. khaoula.85 Auteur
    Enfin, j'ai opté pour le formatage du disque dur :(

    Merci quand même de votre aide :)
    0
    1. Utilisateur anonyme
      Salut Kaloulou,
      Ok,
      mais si le problème est du Hardware....ça ne changera rien.....
      Tiens moi au courant stp.

      Sinon je te retrouverai.

      Na !

      :)
      0
  4. khaoula.85 Auteur
    Bonjour,
    J'ai gravé le CD, et j'ai booté sur. La page du test du disque dur reste plantée apparemment pendant un bon moment avec les informations suivantes :
    ERRORS 255, LBA 255, ABRT, DSC...
    0
    1. Utilisateur anonyme
      Bonjour khaoula,
      Il semblerait que ton DD va bientôt rendre l'âme (à confirmer). Donc le plus sage serait avant toute chose de faire un backup de toutes tes données perso. (sur un autre DD ou sur DVD....).

      Je te propose de créer une nouvelle discussion sur le forum matériel/hardware et de créer des liens (http...) entre les deux topiques afin de les mettre en relation.
      Dans ta nouvelle discussion explique le problème (écran bleu) et donne les codes d'erreur.

      Bon courage,
      Amicalement.

      :)
      0
  6. khaoula.85 Auteur
    Resalut,
    Ca revient les écrans bleus, je ne peux plus travailler :'(
    0
    1. khaoula.85 Auteur
      Merci DllD, je suis tranquille pour le moment, plus d'écrans d'arrêt (j'espère que j'aurai pas de surprises :))

      Oui, j'ai réparé les fichiers défectueux :)
      0
      1. Utilisateur anonyme
        Salut Loulou,
        Ok, bin c'est tout propre tout ça.

        Et tu as réparer des fichiers défectueux avec le CD windows ?

        A+
        0
        1. khaoula.85 Auteur
          Désolée, voilà le rapport SDFix :

          [b]SDFix: Version 1.164 [/b]

          Run by khaoula on 29/03/2008 at 20:01

          Microsoft Windows XP [version 5.1.2600]
          Running From: C:\SDFix

          [b]Checking Services [/b]:

          Restoring Windows Registry Values
          Restoring Windows Default Hosts File
          Restoring Missing Security Center Service

          Rebooting

          [b]Checking Files [/b]:

          No Trojan Files Found

          Removing Temp Files

          [b]ADS Check [/b]:

          [b]Final Check [/b]:

          catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-03-29 20:06:46
          Windows 5.1.2600 Service Pack 2 NTFS

          scanning hidden processes ...

          scanning hidden services & system hive ...

          scanning hidden registry entries ...

          scanning hidden files ...

          scan completed successfully
          hidden processes: 0
          hidden services: 0
          hidden files: 9

          [b]Remaining Services [/b]:

          Authorized Application Key Export:

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
          "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          "C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe"="C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe:*:Enabled:Sunbelt Firewall GUI"
          "D:\\SetUp\\magentic_install.exe"="D:\\SetUp\\magentic_install.exe:*:Enabled:IncrediMail Installer"
          "C:\\Program Files\\Magentic\\bin\\MgImp.exe"="C:\\Program Files\\Magentic\\bin\\MgImp.exe:*:Enabled:Magentic"
          "C:\\Program Files\\Magentic\\bin\\Magentic.exe"="C:\\Program Files\\Magentic\\bin\\Magentic.exe:*:Enabled:Magentic"
          "C:\\Program Files\\Magentic\\bin\\MgApp.exe"="C:\\Program Files\\Magentic\\bin\\MgApp.exe:*:Enabled:Magentic"
          "C:\\Program Files\\Hewlett-Packard\\Toolbox2.0\\Javasoft\\JRE\\1.3.1\\bin\\javaw.exe"="C:\\Program Files\\Hewlett-Packard\\Toolbox2.0\\Javasoft\\JRE\\1.3.1\\bin\\javaw.exe:*:Disabled:javaw"
          "E:\\STHIW\\stInstall.exe"="E:\\STHIW\\stInstall.exe:*:Enabled:SpeedTouch Home Install Wizard"
          "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
          "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
          "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
          "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
          "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

          [b]Remaining Files [/b]:

          File Backups: - C:\SDFix\backups\backups.zip

          [b]Files with Hidden Attributes [/b]:

          Thu 13 Mar 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
          Mon 12 Feb 2007 3,096,576 A..H. --- "C:\Documents and Settings\khaoula\Application Data\U3\temp\Launchpad Removal.exe"

          [b]Finished![/b]

          Lors de nettoyage, le système m'a demandé d'insérer le CD de XP SP2 afin de vérifier les dichiers DLL dans le cache. Une fenêtre s'affiche avec le message : protection de fichiers windows. Veuillez patienter pendant que Windows vérifie que tous les fichiers Windows protégés sont intacts et dans leur version originale.

          :)
          0
          1. Utilisateur anonyme
            Ok, très bien.

            Et SDFix ?

            A+
            0
            1. khaoula.85 Auteur
              Re,

              Voilà le rapport Cleaner :
              Script execute en mode sans echec
              Rapport clean par Malekal_morte - http://www.malekal.com
              Script execute en mode sans echec 29/03/2008 a 18:37:57,75

              Microsoft Windows XP [version 5.1.2600]

              *** Suppression des fichiers dans C:

              *** Suppression des fichiers dans C:\WINDOWS\

              *** Suppression des fichiers dans C:\WINDOWS\system32

              *** Suppression des fichiers dans C:\Program Files

              *** Suppression des clefs du registre effectuee..
              *** Fin du rapport !

              AVG anti spyware n'a rien détecté (j'ai fait une analyse hier soir, c'est peut être pour ça).

              J'ai lancé CCleaner et éliminé les erreurs.

              Et enfin, voilà le rapport HJT :
              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 19:29:55, on 29/03/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
              C:\PROGRA~1\LAUNCH~1\LManager.exe
              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe
              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
              C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
              C:\WINDOWS\RTHDCPL.EXE
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
              C:\WINDOWS\system32\hkcmd.exe
              C:\WINDOWS\system32\igfxpers.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
              C:\WINDOWS\system32\igfxsrvc.exe
              C:\WINDOWS\system32\igfxext.exe
              C:\DOCUME~1\khaoula\LOCALS~1\Temp\RtkBtMnt.exe
              C:\Program Files\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              C:\Program Files\Broadcom\ASFIPMon\AsfIpMon.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
              C:\Acer\Mobility Center\MobilityService.exe
              D:\oracle\ora901\bin\agntsrvc.exe
              D:\oracle\ora901\Apache\Apache\Apache.exe
              C:\WINDOWS\system32\cmd.exe
              D:\oracle\ora901\bin\dbsnmp.exe
              D:\oracle\ora901\BIN\TNSLSNR.exe
              d:\oracle\ora901\bin\ORACLE.EXE
              D:\oracle\ora901\Apache\jdk\bin\java.exe
              D:\oracle\ora901\Apache\Apache\Apache.exe
              C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
              C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
              O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              O4 - HKLM\..\Run: [StatusClient] C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto
              O4 - HKLM\..\Run: [TomcatStartup] C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
              O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
              O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
              O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
              O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
              O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
              O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
              O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
              O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
              O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
              O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
              O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
              O17 - HKLM\System\CCS\Services\Tcpip\..\{896F3328-53FD-4467-9377-1E597539390F}: NameServer = 213.150.176.196,193.95.66.11
              O17 - HKLM\System\CCS\Services\Tcpip\..\{D990F500-6ADC-429E-B60B-C0107AE90AA4}: NameServer = 213.150.176.196 193.95.67.22
              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
              O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              O23 - Service: Broadcom ASF IP and SMBIOS Mailbox Monitor (ASFIPmon) - Broadcom Corporation - C:\Program Files\Broadcom\ASFIPMon\AsfIpMon.exe
              O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
              O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
              O23 - Service: Oracle OLAP 9.0.1.0.1 (OLAPServer) - Oracle Corporation - D:\oracle\ora901\bin\xsolap.exe
              O23 - Service: Oracle OLAP Agent - Unknown owner - D:\oracle\ora901\bin\xsaagent.exe
              O23 - Service: OracleOraHome901Agent - Oracle Corporation - D:\oracle\ora901\bin\agntsrvc.exe
              O23 - Service: OracleOraHome901ClientCache - Unknown owner - D:\oracle\ora901\BIN\ONRSD.EXE
              O23 - Service: OracleOraHome901HTTPServer - Unknown owner - D:\oracle\ora901\Apache\Apache\Apache.exe
              O23 - Service: OracleOraHome901PagingServer - Unknown owner - D:\oracle\ora901/bin/pagntsrv.exe
              O23 - Service: OracleOraHome901SNMPPeerEncapsulator - Unknown owner - D:\oracle\ora901\BIN\ENCSVC.EXE
              O23 - Service: OracleOraHome901SNMPPeerMasterAgent - Unknown owner - D:\oracle\ora901\BIN\AGNTSVC.EXE
              O23 - Service: OracleOraHome901TNSListener - Unknown owner - D:\oracle\ora901\BIN\TNSLSNR.exe
              O23 - Service: OracleOraHome90TNSListener - Unknown owner - C:\oracle\ora90\BIN\TNSLSNR.exe (file missing)
              O23 - Service: OracleServiceBD3INF2 - Unknown owner - c:\oracle\ora90\bin\ORACLE.EXE (file missing)
              O23 - Service: OracleServiceBD3INFA2 - Unknown owner - c:\oracle\ora90\bin\ORACLE.EXE (file missing)
              O23 - Service: OracleServiceBD3INFO2 - Unknown owner - c:\oracle\ora90\bin\ORACLE.EXE (file missing)
              O23 - Service: OracleServiceCSGBD - Oracle Corporation - d:\oracle\ora901\bin\ORACLE.EXE
              O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
              O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
              O23 - Service: XAudioService - Conexant Systems, Inc. - C:\WINDOWS\system32\DRIVERS\xaudio.exe
              O23 - Service: Visibroker Smart Agent (xsSmartAgent) - Unknown owner - D:\oracle\ora901\bin\osagent.exe
              0
              1. Utilisateur anonyme
                MAis de rien,

                Tout d'abord un peu de lecture :
                https://support.microsoft.com/fr-fr/help/2885978/0x0000007f-stop-error-on-a-windows-based-computer

                Ensuite, ton rapport HiJackT est propre, à part cette ligne :
                O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                C'est un spyware mais peu dangereux et surtout qui ne justifie pas du tout ton message d'erreur.

                Bon, je pense plus à un problème matériel : carte mère, ram....ou autre.....

                Mais dans le doute je te propose un nettoyage de printemps de ton PC :

                > Les logiciels suivants (AVG et Ccleaner) te seront utiles par la suite - ils sont à conserver...

                > Télécharge et installe sur ton PC AVG anti-spyware (si tu as déjà les programmes alors fais juste les mises à jour) : http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware, fais les mises à jour puis ferme le programme.

                > Télécharge et installe Ccleaner : http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner, fais les mises à jour puis ferme le programme.
                Si besoin est tu trouveras des Tutoriaux ici :
                https://kerio.probb.fr/t242-tuto-ccleaner-v-2 , https://www.malekal.com/tutoriel-ccleaner/ et [http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner

                > Télécharge Cleaner : http://www.malekal.com/download/clean.zip (différent de Ccleaner),

                > Télécharge SDFix sur ton bureau
                - Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (à la racine du disque dur par défaut) nommé SDFix). Ferme ensuite le programme.

                > Commence par faire un copier/coller de ce poste (c'est manip.) : (conseillé)
                Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
                puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
                Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec.

                > Démarre en mode sans échec : (image). Si problème : tuto ici

                > Lance AVG,
                - Clique sur le menu Analyse (de la barre d'outils). Clique après sur l'onglet Paramètres, puis <Dans Comment réagir?> clique sur <Actions recommandées> et choisi <Supprimer>.
                - Vérifie que toutes les cases sont cochées dans <Comment faire l'analyse ?> et dans <Programmes potentiellement dangereux> et vérifie que le bouton-radio <Générer un rapport après chaque analyse> soit aussi coché.
                - Vas dans l'onglet 'Analyse', puis clique <Analyse complète du système>.
                Remarque : Une fois l'analyse terminée, il faut faire un clique droit sur un fichier infecté et demander à "AVG Anti-Spyware 7.5" de le supprimer.
                Puis clique sur "Appliquer toutes les actions" afin de tout supprimer automatiquement.
                - Clique sur "Enregistrer le rapport" puis enregistre le sur ton bureau.
                - Fais un copier/coller du rapport généré dans ton prochain poste.

                > Lance Ccleaner,
                - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
                - Dans l'onglet "Nettoyeur" clique sur "Analyse".
                - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
                - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
                N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
                Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

                > Pour Clean (encore en mode sans échec) :
                - Double-clic sur clean.cmd
                - Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean (Le rapport clean se trouve ici : C:\rapport_clean.txt)
                NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php

                > Pour SDFix (toujours en mode sans échec) :
                - Vas dans c:/SDFix et double-clique sur RunThis.bat
                - Appuie sur < Y > puis < Entrée >....Le nettoyage commance....patience...
                - Le programme va te demander de relancer le PC, frappe une touche...
                - Le nettoyage se termine...un rapport apparait...
                -Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse

                > Relance ton PC en mode normal

                > Relance Hijackthis :
                Puis sélectionne < do a system scan and save a logfile >,

                Et envoie moi, par collier/coller, ton log Hijackthis stp,

                Bon courage,

                :)

                NB : N'oublie pas de poster TOUS les rapports stp (AVG, Clean (différent de Ccleaner), SDFix puis HiJAckT).

                A+
                0
                1. khaoula.85 Auteur
                  J'ajoute ces informations peut être elles sont importantes à savoir :

                  Dans le message d'erreur, on me demande de remplacer la carte graphique :(

                  J'ai installé le pilote de cette dernière à partir d'un site de téléchargements gratuits et non pas du site de ACER.

                  Merci again :)
                  0
                  1. khaoula.85 Auteur
                    Merci de ta réponse DllD,

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 17:54:43, on 29/03/2008
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
                    C:\PROGRA~1\LAUNCH~1\LManager.exe
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe
                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                    C:\WINDOWS\RTHDCPL.EXE
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                    C:\WINDOWS\system32\hkcmd.exe
                    C:\WINDOWS\system32\igfxpers.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                    C:\WINDOWS\system32\igfxsrvc.exe
                    C:\WINDOWS\system32\igfxext.exe
                    C:\DOCUME~1\khaoula\LOCALS~1\Temp\RtkBtMnt.exe
                    C:\Program Files\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                    C:\Program Files\Broadcom\ASFIPMon\AsfIpMon.exe
                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                    C:\Acer\Mobility Center\MobilityService.exe
                    D:\oracle\ora901\bin\agntsrvc.exe
                    D:\oracle\ora901\Apache\Apache\Apache.exe
                    C:\WINDOWS\system32\cmd.exe
                    D:\oracle\ora901\bin\dbsnmp.exe
                    D:\oracle\ora901\BIN\TNSLSNR.exe
                    D:\oracle\ora901\Apache\jdk\bin\java.exe
                    D:\oracle\ora901\Apache\Apache\Apache.exe
                    d:\oracle\ora901\bin\ORACLE.EXE
                    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe
                    C:\Program Files\Windows Live\Messenger\usnsvc.exe
                    C:\Program Files\Lavalys\EVEREST Home Edition\everest.bin
                    C:\Program Files\Oracle\jre\1.1.8\bin\jrew.exe
                    D:\oracle\ora901\bin\sqlplus.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                    O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
                    O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
                    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    O4 - HKLM\..\Run: [StatusClient] C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto
                    O4 - HKLM\..\Run: [TomcatStartup] C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                    O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
                    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                    O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{896F3328-53FD-4467-9377-1E597539390F}: NameServer = 213.150.176.196,193.95.66.11
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{D990F500-6ADC-429E-B60B-C0107AE90AA4}: NameServer = 213.150.176.196 193.95.67.22
                    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                    O23 - Service: Broadcom ASF IP and SMBIOS Mailbox Monitor (ASFIPmon) - Broadcom Corporation - C:\Program Files\Broadcom\ASFIPMon\AsfIpMon.exe
                    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                    O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
                    O23 - Service: Oracle OLAP 9.0.1.0.1 (OLAPServer) - Oracle Corporation - D:\oracle\ora901\bin\xsolap.exe
                    O23 - Service: Oracle OLAP Agent - Unknown owner - D:\oracle\ora901\bin\xsaagent.exe
                    O23 - Service: OracleOraHome901Agent - Oracle Corporation - D:\oracle\ora901\bin\agntsrvc.exe
                    O23 - Service: OracleOraHome901ClientCache - Unknown owner - D:\oracle\ora901\BIN\ONRSD.EXE
                    O23 - Service: OracleOraHome901HTTPServer - Unknown owner - D:\oracle\ora901\Apache\Apache\Apache.exe
                    O23 - Service: OracleOraHome901PagingServer - Unknown owner - D:\oracle\ora901/bin/pagntsrv.exe
                    O23 - Service: OracleOraHome901SNMPPeerEncapsulator - Unknown owner - D:\oracle\ora901\BIN\ENCSVC.EXE
                    O23 - Service: OracleOraHome901SNMPPeerMasterAgent - Unknown owner - D:\oracle\ora901\BIN\AGNTSVC.EXE
                    O23 - Service: OracleOraHome901TNSListener - Unknown owner - D:\oracle\ora901\BIN\TNSLSNR.exe
                    O23 - Service: OracleOraHome90TNSListener - Unknown owner - C:\oracle\ora90\BIN\TNSLSNR.exe (file missing)
                    O23 - Service: OracleServiceBD3INF2 - Unknown owner - c:\oracle\ora90\bin\ORACLE.EXE (file missing)
                    O23 - Service: OracleServiceBD3INFA2 - Unknown owner - c:\oracle\ora90\bin\ORACLE.EXE (file missing)
                    O23 - Service: OracleServiceBD3INFO2 - Unknown owner - c:\oracle\ora90\bin\ORACLE.EXE (file missing)
                    O23 - Service: OracleServiceCSGBD - Oracle Corporation - d:\oracle\ora901\bin\ORACLE.EXE
                    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                    O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\WINDOWS\system32\DRIVERS\xaudio.exe
                    O23 - Service: Visibroker Smart Agent (xsSmartAgent) - Unknown owner - D:\oracle\ora901\bin\osagent.exe
                    0

                    Discussions similaires

                    Bouton ON/OFF : O ou I, quel côté est allumé
                    Stargirlfr

                    12 réponses
                    symbole marche arret
                    nathybouly

                    1 réponse
                    Excel 365 + Windows 10 Arrêt défilement flèches
                    VALBRISE

                    5 réponses
                    Excel : les flèches déplacent le document
                    Hypergonar

                    2 réponses
                    Quel est le raccourci clavier pour le plein écran ?
                    Carotte77

                    19 réponses