Probléme d'analyse anti virus (Blue Screen)Résolu/Fermé

Question

Salut,  

Voila quand je lance une analyse complète de ma machine ceci provoque un Blue Of Death... 
Plus précisément lors de l'analyse d'un fichier avec l'extension .dll 
Configuration: Windows 7 / Firefox 3.6.10

flog73 · Answer

Faites un effort s'il vous plaît !

moment de grace · Answer

bonjour 

analyse complète de quoi et quel fichier concerné ? 

Télécharge ZHPDiag ( de Nicolas coolman ).  
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " ) 
  
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )  

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.  

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.  

ensuite 

Rend toi sur Cjoint : http://www.cijoint.fr/  

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message 


pour t'aider sur ci joijnt : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers 



CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

flog73 · Answer

Salut Moment de grace, 

Tout d'abord excuse moi de ne pas t'avoir répondu avant.

Analyse Complète de tout le pc et il plante un peu au hasard...

Le programme ZHPdiag "ne répond plus" au bout d'un certain temps et ne fini jamais les analyse

moment de grace · Answer

hello

ton seven est en 32 ou 64 bits ?

flog73 · Answer

Aucune idée, 
Ont peut le vérifier ou ?

moment de grace · Answer

* Télécharge Random's System Information Tool (RSIT) de Random/Random. 

(outil de diagnostic)

http://images.malwareremoval.com/random/RSIT.exe 

* Enregistre le sur ton Bureau. 

* Double clique sur RSIT.exe pour lancer l'outil. 

* Clique sur "Continue" à l'écran Disclaimer. 

* Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

* Une fois le scan terminé, deux rapports vont apparaître

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne chaque rapport 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

flog73 · Answer

Ok c'est fait

Alors voila Info.txt:

http://www.cijoint.fr/cjlink.php?file=cj201011/cijvxdYEt2.txt

et log.txt:

http://www.cijoint.fr/cjlink.php?file=cj201011/cijTe6m1xg.txt

moment de grace · Answer

64 bits

1)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

......................

2)


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe



si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

 Clique sur Parcourir et cherche le fichier ci-dessus.

 Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

 Copie ce lien dans ta réponse.

 Fais de même avec more.txt qui se trouve sur ton bureau

flog73 · Answer

Alors j'ai fait ce que tu m'as dit:


Voila le txt de AD-Remover:

http://www.cijoint.fr/cjlink.php?file=cj201011/cijFHBp6EK.txt


Et voici les List_Kill'em:

List'em:

http://www.cijoint.fr/cjlink.php?file=cj201011/cijQk2nLbN.txt

et voila More.txt:

http://www.cijoint.fr/cjlink.php?file=cj201011/cij1sLXoDJ.txt

moment de grace · Answer

ok

1)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

.....................

2)

Téléchargez USBFIX de El Desaparecido, C_xx

http://www.teamxscript.org/usbfixTelechargement.html

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

Double clic sur le raccourci UsbFix présent sur le bureau . 

 Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel). 
 Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

 Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

flog73 · Answer

pour list_kill'em quand je clique sur CLEAN il y'as une fenêtre (je dirais l'invit de commande) qui s'ouvre et se ferme en l'espace d'une seconde et rien ne ce passe aparamment,

moment de grace · Answer

tu as bien fait clic droit "executer en tant que....

flog73 · Answer

non autant pour moi.


en revanche voila le résultat pour usbfix:


############################## | UsbFix 7.034 | [Suppression]

Utilisateur: Flo (Administrateur) # FLO-PC [Acer Aspire X1301]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 19:10:47 | 01/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(tm) II X2 215 Processor 
CPU 2: AMD Athlon(tm) II X2 215 Processor 
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Désactivé /!\
RAM -> 3839 Mo 
C:\ (%systemdrive%) -> Disque fixe # 141 Go (62 Go libre(s) - 44%) [Acer] # NTFS
D:\ -> Disque fixe # 141 Go (108 Go libre(s) - 77%) [DATA] # NTFS
E:\ -> CD-ROM
H:\ -> Disque amovible # 176 Mo (83 Mo libre(s) - 47%) [PHONE] # FAT
I:\ -> Disque fixe # 1397 Go (1164 Go libre(s) - 83%) [DD Flo] # NTFS
J:\ -> Disque amovible # 4 Go (284 Mo libre(s) - 7%) [PHONE CARD] # FAT32

################## | Éléments infectieux |


Supprimé! I:\Autorun.inf
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2906254452-320853884-4071006610-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2906254452-320853884-4071006610-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3516305060-962428322-315277301-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3851787804-1213158803-965479532-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2785249284-1137364089-1895187987-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2906254452-320853884-4071006610-1000
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-2906254452-320853884-4071006610-1000
Supprimé! I:\Recycler\S-1-5-21-725345543-1757981266-839522115-1004
Supprimé! J:\winamp_cache_0001.xml
Supprimé! J:\msvcr71.dll

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b165e9c2-eee1-11de-a49e-001f16fa484a}

################## | Listing |

[01/11/2010 - 19:15:14 | SHD ] 	C:\$RECYCLE.BIN
[01/11/2010 - 16:20:54 | N | 6586] 	C:\Ad-Report-CLEAN[1].txt
[23/01/2010 - 11:16:08 | D ] 	C:\BigFishGamesCache
[10/10/2006 - 22:40:09 | D ] 	C:\book
[14/08/2009 - 19:30:27 | N | 8192] 	C:\BOOTSECT.BAK
[28/10/2010 - 11:17:00 | N | 3288] 	C:\bootsqm.dat
[15/12/2009 - 21:12:39 | N | 0] 	C:\conmgr.log
[14/07/2009 - 06:08:56 | SHD ] 	C:\Documents and Settings
[15/09/2010 - 12:41:51 | D ] 	C:\dumps
[24/09/2010 - 17:06:23 | D ] 	C:\found.000
[30/09/2010 - 21:45:50 | D ] 	C:\found.001
[01/10/2010 - 11:27:52 | D ] 	C:\found.002
[05/10/2010 - 16:10:56 | D ] 	C:\found.003
[06/08/2009 - 08:56:42 | N | 3676] 	C:\FRZ1LP03.MD5
[25/07/2010 - 17:59:11 | D ] 	C:\GAMIGO
[01/11/2010 - 19:07:12 | ASH | 3018756096] 	C:\hiberfil.sys
[01/11/2010 - 16:27:39 | D ] 	C:\Kill'em
[01/11/2010 - 16:38:30 | N | 47060] 	C:\List'em.txt
[06/08/2009 - 08:48:38 | N | 281] 	C:\LPCD.DAT
[14/08/2009 - 19:03:02 | RHD ] 	C:\MSOCache
[16/12/2009 - 12:47:06 | D ] 	C:\MyWinLockerData
[25/07/2010 - 09:22:09 | D ] 	C:\Netts
[10/10/2010 - 21:26:04 | D ] 	C:\NVIDIA
[06/01/2010 - 12:57:16 | D ] 	C:\Oblivion
[14/12/2009 - 21:38:08 | D ] 	C:\OEM
[01/11/2010 - 19:07:23 | ASH | 4025012224] 	C:\pagefile.sys
[17/01/2010 - 19:27:14 | D ] 	C:\PerfLogs
[30/10/2010 - 12:38:59 | D ] 	C:\Prey
[24/10/2010 - 21:24:14 | D ] 	C:\Program Files
[01/11/2010 - 16:27:26 | D ] 	C:\Program Files (x86)
[06/10/2009 - 10:57:48 | N | 96] 	C:\Program1
[01/11/2010 - 19:09:31 | HD ] 	C:\ProgramData
[14/12/2009 - 20:35:53 | SHD ] 	C:\Recovery
[14/08/2009 - 18:49:37 | N | 2035] 	C:\RHDSetup.log
[01/11/2010 - 14:06:17 | D ] 	C:sit
[01/11/2010 - 15:54:01 | SHD ] 	C:\System Volume Information
[21/08/2010 - 15:55:12 | D ] 	C:	emp
[01/11/2010 - 19:15:15 | D ] 	C:\UsbFix
[01/11/2010 - 19:10:50 | A | 3667] 	C:\UsbFix.txt
[04/08/2010 - 21:11:19 | D ] 	C:\Users
[28/10/2010 - 12:16:47 | D ] 	C:\Windows
[01/11/2010 - 19:15:14 | SHD ] 	D:\$RECYCLE.BIN
[30/10/2010 - 16:13:28 | D ] 	D:\2012
[26/10/2010 - 13:37:02 | D ] 	D:\611ecb9d31eae042d955
[02/09/2010 - 09:24:45 | D ] 	D:\Audacity
[25/10/2010 - 21:05:05 | D ] 	D:\Film a voir
[22/12/2009 - 17:48:11 | D ] 	D:\FLO-PC
[01/11/2010 - 13:58:55 | N | 733790208] 	D:\Icarus.avi
[25/10/2010 - 21:12:20 | D ] 	D:\Jeu
[30/09/2010 - 20:27:42 | D ] 	D:\LES CHEVALIERS DU ZODIAQUES FRENCH EPISODES 1 A 42
[15/12/2009 - 18:13:30 | N | 528] 	D:\MediaID.bin
[01/12/2006 - 22:37:14 | N | 904704] 	D:\msdia80.dll
[26/08/2010 - 19:39:24 | D ] 	D:\msdownld.tmp
[26/10/2010 - 14:34:44 | D ] 	D:\PFiles
[25/12/2009 - 10:06:54 | SHD ] 	D:\System Volume Information
[01/01/2000 - 00:21:20 | D ] 	H:\music
[01/01/2000 - 00:21:20 | D ] 	H:\picture
[01/01/2000 - 00:21:20 | D ] 	H:\other
[01/01/2000 - 00:21:20 | D ] 	H:	heme
[01/01/2000 - 00:21:20 | D ] 	H:\video
[01/01/2000 - 00:21:20 | D ] 	H:\webpage
[01/01/2000 - 00:21:20 | HD ] 	H:\system
[01/01/2000 - 00:21:20 | D ] 	H:\DCIM
[01/11/2010 - 17:08:04 | N | 4811] 	H:\default-capability.xml
[01/11/2010 - 19:15:14 | SHD ] 	I:\$RECYCLE.BIN
[02/12/2009 - 02:02:41 | D ] 	I:\autorun
[25/10/2010 - 21:04:26 | D ] 	I:\Film
[25/10/2010 - 21:12:46 | D ] 	I:\jeu
[30/09/2010 - 20:46:38 | D ] 	I:\Live
[01/09/2010 - 19:17:03 | D ] 	I:\Logiciel
[24/10/2010 - 18:13:51 | D ] 	I:\Music
[04/09/2010 - 13:30:35 | SHD ] 	I:\RECYCLER
[30/09/2010 - 20:46:44 | D ] 	I:\Serie
[02/12/2009 - 02:02:41 | SHD ] 	I:\System Volume Information
[11/06/2008 - 05:11:04 | N | 157] 	J:\CDAInfo.txt
[11/06/2008 - 05:11:04 | N | 0] 	J:\MEMSTICK.IND
[11/06/2008 - 05:11:04 | N | 0] 	J:\MSTK_PRO.IND
[11/06/2008 - 05:12:04 | D ] 	J:\DCIM
[11/06/2008 - 05:12:04 | D ] 	J:\Music
[11/06/2008 - 05:12:04 | D ] 	J:\Other
[11/06/2008 - 05:12:04 | D ] 	J:\Picture
[11/06/2008 - 05:12:04 | HD ] 	J:\System
[11/06/2008 - 05:12:04 | D ] 	J:\Theme
[11/06/2008 - 05:12:04 | D ] 	J:\Video
[11/06/2008 - 05:12:04 | D ] 	J:\Webpage
[31/05/2009 - 09:46:48 | N | 91] 	J:\MemStickInfo.txt
[31/10/2010 - 18:56:10 | N | 4811] 	J:\default-capability.xml
[03/01/2010 - 19:24:20 | D ] 	J:\deezer

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
J:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_FLO-PC.zip
http://www.teamxscript.org/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |

flog73 · Answer

et le lien pour le tuto d'Usbfix ne marche pas ;)

flog73 · Answer

Pour Kill'em il a fallu que je le réinstalle carrément:

Voila le txt:




¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.1.0 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Flo (Administrateurs) 
Update on 01/11/2010 by g3n-h@ckm@n ::::: 12.00
Start at: 19:20:06 | 01/11/2010

AMD Athlon(tm) II X2 215 Processor 
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 141,18 Go (61,89 Go free) [Acer] | NTFS
D:\ -> Disque fixe local | 141,18 Go (108,28 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
I:\ -> Disque fixe local | 1397,26 Go (1163,6 Go free) [DD Flo] | NTFS

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\ProgramData\FullRemove.exe 
Quarantined & Deleted !! : C:\ProgramData\hpe7D0C.dll 
Quarantined & Deleted !! : C:\ProgramData\hpe958A.dll 
Quarantined & Deleted !! : C:\Program Files (x86)\DAEMON Tools Toolbar 
Quarantined & Deleted !! : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE} 
 
Quarantined & Deleted !! : C:\Windows\Temp\GUR6373.tmp 
Quarantined & Deleted !! : C:\Users\Flo\AppData\Local\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Users\Flo\AppData\Roaming\.# 
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\GoogleUpdateSetup.exebc486 
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\jre-6u22-windows-i586-iftw-rv.exe 
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\MSN4E21.exe 
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\SecurityScan_Release.exe 
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\Softonic_France.exe 
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\wmpfirefoxplugin.exe 
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\catchme.dll 
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Run : Iminent.Notifier  
Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar : {32099AAC-C132-4136-9E9A-4E364A424E17}  
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoActiveDesktop  
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoActiveDesktopChanges  
Deleted : "HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}"  
Deleted : HKCU\software\Iminent  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  
Deleted : HKLM\software\Iminent  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 () 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: error reading MBR 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

ok

retente un scan avec ton antivirus

s'il bloque encore, note le fichier concerné et son chemin

flog73 · Answer

Alors j'ai fait deux analyse qui ont toutes les deux planter:

La première avec le pc connecté a internet il a planter la dessus:


C:\Program Files (x86)\SFR\Pack Sécurité\FSAUA\content\70Software_PSC912DSL\1\program\inst\extmodules\program



La deuxième non connecté a internet il a planter sur un fichier "Mpeg2data.ax" qui se trouvais dans le dossier Windows sur le disque (C:)

moment de grace · Answer

ca m'aide pas trop

en tout cas ca ne semble pas infectieux..

as tu installé un nouveau logiciel ou un pack de codec

...........

dans le doute

fais un scan en ligne ici 

copie colle le rapport final 

http://www.kaspersky.com/kos/eng/partner/default/pages/default/check.html?n=1263916919335

tuto pout t'aider 

https://www.commentcamarche.net/faq/17751-scanner-en-ligne-avec-kaspersky#analyse-de-l-ordinateur

flog73 · Answer

Non j'ai rien installé de spécial si la maj d'adobe et java mais a part sa rien


Petit probleme avec Kapersky il me dit sa:


"Attention! Kapersky Online Scanner 7.0 may fail to start if another anti-virus program is already installed and running on your computer. Please Deactivate the anti-virus software insatlled on your computer prior to starting Kapersky Online Scanner 7.0"


Sauf que j'ai décharger mon anti-virus et actualisé la page et le message s'affiche toujours

flog73 · Answer

J'ai trouver il fonctionne que sous Mozilla ;)

flog73 · Answer

J'ai eu un Blue screen aussi avec Kapersky Online:


KERNEL_DATA_INPAGE_ERROR

moment de grace · Answer

regarde dans ton panneau de configuration si tous tes drivers sont à jour

flog73 · Answer

heu je ne sais pas si sa un rapport avec les Drivers (parce que je n'ai trouvé rien d'autre) mais j'ai trois mise a jour de Windows Update importante a faire et elle sont toujours un échec

flog73 · Answer

Alors le code de l'erreur c'est 643 et les trois mise a jour qui échoue sont:


Mise a jour pour Microsoft XML Core Service 4.0 Service Pack 2 pour les systèmes x64 (KB973688)

Mise a jour de Sécurité pour Microsoft XML Core Services Pack 2 pour ordinateurs a processeurs x64 (KB954430)


Mise a jour Sécurité pour le Package redistribuable Microsoft Visual C++ 2005 service Pack 1 (KB973923)


Je sais pas si ça te dit quelque chose

flog73 · Answer

Salut moment de grace,


Voila suite au événement passer sur mon pc j'ai voulu installer Avast (mieux que mon vulgaire F-secur) bref j'ai lancer une analyse anti virus et hop il m'as planter dans les mains (sans Blue screen) j'ai voulu le rallumer mais il rester bloquer sur un écran noir et quand je faisais Ctrl+Alt+Suppr il redémarrer (à mon avis il se bloquais entre Windows 7 et le démarrage du matériel) je l'ai donc aller chez un artisans de la chose qui va me le formater et me réinstaller 7 il sera comme neuf et je ferais attention  la prochaine fois!

en tout cas je voulais te remercier d'avoir étudier mon cas et m'excuser de t'avoir peut être fait perdre ton temps vu comment a tourner la fin de l'aventure mais bon ravis d'avoir eu a faire avec toi !
Merci encore 
A+

Probléme d'analyse anti virus (Blue Screen)

25 réponses

Discussions similaires

Newsletters