Probléme d'analyse anti virus (Blue Screen) [Résolu]

bonjour

analyse complète de quoi et quel fichier concerné ?

Télécharge ZHPDiag ( de Nicolas coolman ).
http://telechargement.zebulon.fr/zhpdiag.html

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

ensuite

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


pour t'aider sur ci joijnt : http://www.commentcamarche.net/faq/29493-utiliser-cijoint



CONTRIBUTEUR SECURITE

Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci

Salut Moment de grace,

Tout d'abord excuse moi de ne pas t'avoir répondu avant.

Analyse Complète de tout le pc et il plante un peu au hasard...

Le programme ZHPdiag "ne répond plus" au bout d'un certain temps et ne fini jamais les analyse

hello

ton seven est en 32 ou 64 bits ?

Aucune idée,
Ont peut le vérifier ou ?

* Télécharge Random's System Information Tool (RSIT) de Random/Random.

(outil de diagnostic)

http://images.malwareremoval.com/random/RSIT.exe

* Enregistre le sur ton Bureau.

* Double clique sur RSIT.exe pour lancer l'outil.

* Clique sur "Continue" à l'écran Disclaimer.

* Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)

et tu devras accepter la licence.

* Une fois le scan terminé, deux rapports vont apparaître

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne chaque rapport

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Les rapports se trouvent à cet endroit:
C:\rsit\info.txt
C:\rsit\log.txt

Ok c'est fait

Alors voila Info.txt:

http://www.cijoint.fr/cjlink.php?file=cj201011/cijvxdYEt2.txt

et log.txt:

http://www.cijoint.fr/cjlink.php?file=cj201011/cijTe6m1xg.txt

64 bits

1)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

......................

2)


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/...



si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Fais de même avec more.txt qui se trouve sur ton bureau

Alors j'ai fait ce que tu m'as dit:


Voila le txt de AD-Remover:

http://www.cijoint.fr/cjlink.php?file=cj201011/cijFHBp6EK.txt


Et voici les List_Kill'em:

List'em:

http://www.cijoint.fr/cjlink.php?file=cj201011/cijQk2nLbN.txt

et voila More.txt:

http://www.cijoint.fr/cjlink.php?file=cj201011/cij1sLXoDJ.txt

ok

1)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

choisis l'option CLEAN


laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

colle le contenu dans ta reponse

.....................

2)

Téléchargez USBFIX de El Desaparecido, C_xx

http://www.teamxscript.org/usbfixTelechargement.html

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
http://www.commentcamarche.net/faq/sujet-8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

Double clic sur le raccourci UsbFix présent sur le bureau .

Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse


* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : http://chiquitine.changelog.fr/Sample/Upload.php

Il est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

pour list_kill'em quand je clique sur CLEAN il y'as une fenêtre (je dirais l'invit de commande) qui s'ouvre et se ferme en l'espace d'une seconde et rien ne ce passe aparamment,

tu as bien fait clic droit "executer en tant que....

non autant pour moi.


en revanche voila le résultat pour usbfix:


############################## | UsbFix 7.034 | [Suppression]

Utilisateur: Flo (Administrateur) # FLO-PC [Acer Aspire X1301]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 19:10:47 | 01/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(tm) II X2 215 Processor
CPU 2: AMD Athlon(tm) II X2 215 Processor
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Désactivé /!\
RAM -> 3839 Mo
C:\ (%systemdrive%) -> Disque fixe # 141 Go (62 Go libre(s) - 44%) [Acer] # NTFS
D:\ -> Disque fixe # 141 Go (108 Go libre(s) - 77%) [DATA] # NTFS
E:\ -> CD-ROM
H:\ -> Disque amovible # 176 Mo (83 Mo libre(s) - 47%) [PHONE] # FAT
I:\ -> Disque fixe # 1397 Go (1164 Go libre(s) - 83%) [DD Flo] # NTFS
J:\ -> Disque amovible # 4 Go (284 Mo libre(s) - 7%) [PHONE CARD] # FAT32

################## | Éléments infectieux |


Supprimé! I:\Autorun.inf
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2906254452-320853884-4071006610-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2906254452-320853884-4071006610-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3516305060-962428322-315277301-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3851787804-1213158803-965479532-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2785249284-1137364089-1895187987-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2906254452-320853884-4071006610-1000
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-2906254452-320853884-4071006610-1000
Supprimé! I:\Recycler\S-1-5-21-725345543-1757981266-839522115-1004
Supprimé! J:\winamp_cache_0001.xml
Supprimé! J:\msvcr71.dll

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b165e9c2-eee1-11de-a49e-001f16fa484a}

################## | Listing |

[01/11/2010 - 19:15:14 | SHD ] C:\$RECYCLE.BIN
[01/11/2010 - 16:20:54 | N | 6586] C:\Ad-Report-CLEAN[1].txt
[23/01/2010 - 11:16:08 | D ] C:\BigFishGamesCache
[10/10/2006 - 22:40:09 | D ] C:\book
[14/08/2009 - 19:30:27 | N | 8192] C:\BOOTSECT.BAK
[28/10/2010 - 11:17:00 | N | 3288] C:\bootsqm.dat
[15/12/2009 - 21:12:39 | N | 0] C:\conmgr.log
[14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings
[15/09/2010 - 12:41:51 | D ] C:\dumps
[24/09/2010 - 17:06:23 | D ] C:\found.000
[30/09/2010 - 21:45:50 | D ] C:\found.001
[01/10/2010 - 11:27:52 | D ] C:\found.002
[05/10/2010 - 16:10:56 | D ] C:\found.003
[06/08/2009 - 08:56:42 | N | 3676] C:\FRZ1LP03.MD5
[25/07/2010 - 17:59:11 | D ] C:\GAMIGO
[01/11/2010 - 19:07:12 | ASH | 3018756096] C:\hiberfil.sys
[01/11/2010 - 16:27:39 | D ] C:\Kill'em
[01/11/2010 - 16:38:30 | N | 47060] C:\List'em.txt
[06/08/2009 - 08:48:38 | N | 281] C:\LPCD.DAT
[14/08/2009 - 19:03:02 | RHD ] C:\MSOCache
[16/12/2009 - 12:47:06 | D ] C:\MyWinLockerData
[25/07/2010 - 09:22:09 | D ] C:\Netts
[10/10/2010 - 21:26:04 | D ] C:\NVIDIA
[06/01/2010 - 12:57:16 | D ] C:\Oblivion
[14/12/2009 - 21:38:08 | D ] C:\OEM
[01/11/2010 - 19:07:23 | ASH | 4025012224] C:\pagefile.sys
[17/01/2010 - 19:27:14 | D ] C:\PerfLogs
[30/10/2010 - 12:38:59 | D ] C:\Prey
[24/10/2010 - 21:24:14 | D ] C:\Program Files
[01/11/2010 - 16:27:26 | D ] C:\Program Files (x86)
[06/10/2009 - 10:57:48 | N | 96] C:\Program1
[01/11/2010 - 19:09:31 | HD ] C:\ProgramData
[14/12/2009 - 20:35:53 | SHD ] C:\Recovery
[14/08/2009 - 18:49:37 | N | 2035] C:\RHDSetup.log
[01/11/2010 - 14:06:17 | D ] C:\rsit
[01/11/2010 - 15:54:01 | SHD ] C:\System Volume Information
[21/08/2010 - 15:55:12 | D ] C:\temp
[01/11/2010 - 19:15:15 | D ] C:\UsbFix
[01/11/2010 - 19:10:50 | A | 3667] C:\UsbFix.txt
[04/08/2010 - 21:11:19 | D ] C:\Users
[28/10/2010 - 12:16:47 | D ] C:\Windows
[01/11/2010 - 19:15:14 | SHD ] D:\$RECYCLE.BIN
[30/10/2010 - 16:13:28 | D ] D:\2012
[26/10/2010 - 13:37:02 | D ] D:\611ecb9d31eae042d955
[02/09/2010 - 09:24:45 | D ] D:\Audacity
[25/10/2010 - 21:05:05 | D ] D:\Film a voir
[22/12/2009 - 17:48:11 | D ] D:\FLO-PC
[01/11/2010 - 13:58:55 | N | 733790208] D:\Icarus.avi
[25/10/2010 - 21:12:20 | D ] D:\Jeu
[30/09/2010 - 20:27:42 | D ] D:\LES CHEVALIERS DU ZODIAQUES FRENCH EPISODES 1 A 42
[15/12/2009 - 18:13:30 | N | 528] D:\MediaID.bin
[01/12/2006 - 22:37:14 | N | 904704] D:\msdia80.dll
[26/08/2010 - 19:39:24 | D ] D:\msdownld.tmp
[26/10/2010 - 14:34:44 | D ] D:\PFiles
[25/12/2009 - 10:06:54 | SHD ] D:\System Volume Information
[01/01/2000 - 00:21:20 | D ] H:\music
[01/01/2000 - 00:21:20 | D ] H:\picture
[01/01/2000 - 00:21:20 | D ] H:\other
[01/01/2000 - 00:21:20 | D ] H:\theme
[01/01/2000 - 00:21:20 | D ] H:\video
[01/01/2000 - 00:21:20 | D ] H:\webpage
[01/01/2000 - 00:21:20 | HD ] H:\system
[01/01/2000 - 00:21:20 | D ] H:\DCIM
[01/11/2010 - 17:08:04 | N | 4811] H:\default-capability.xml
[01/11/2010 - 19:15:14 | SHD ] I:\$RECYCLE.BIN
[02/12/2009 - 02:02:41 | D ] I:\autorun
[25/10/2010 - 21:04:26 | D ] I:\Film
[25/10/2010 - 21:12:46 | D ] I:\jeu
[30/09/2010 - 20:46:38 | D ] I:\Live
[01/09/2010 - 19:17:03 | D ] I:\Logiciel
[24/10/2010 - 18:13:51 | D ] I:\Music
[04/09/2010 - 13:30:35 | SHD ] I:\RECYCLER
[30/09/2010 - 20:46:44 | D ] I:\Serie
[02/12/2009 - 02:02:41 | SHD ] I:\System Volume Information
[11/06/2008 - 05:11:04 | N | 157] J:\CDAInfo.txt
[11/06/2008 - 05:11:04 | N | 0] J:\MEMSTICK.IND
[11/06/2008 - 05:11:04 | N | 0] J:\MSTK_PRO.IND
[11/06/2008 - 05:12:04 | D ] J:\DCIM
[11/06/2008 - 05:12:04 | D ] J:\Music
[11/06/2008 - 05:12:04 | D ] J:\Other
[11/06/2008 - 05:12:04 | D ] J:\Picture
[11/06/2008 - 05:12:04 | HD ] J:\System
[11/06/2008 - 05:12:04 | D ] J:\Theme
[11/06/2008 - 05:12:04 | D ] J:\Video
[11/06/2008 - 05:12:04 | D ] J:\Webpage
[31/05/2009 - 09:46:48 | N | 91] J:\MemStickInfo.txt
[31/10/2010 - 18:56:10 | N | 4811] J:\default-capability.xml
[03/01/2010 - 19:24:20 | D ] J:\deezer

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
J:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_FLO-PC.zip
http://www.teamxscript.org/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |

et le lien pour le tuto d'Usbfix ne marche pas ;)

Pour Kill'em il a fallu que je le réinstalle carrément:

Voila le txt:




¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.1.0 ¤¤¤¤¤¤¤¤¤¤

User : Flo (Administrateurs)
Update on 01/11/2010 by g3n-h@ckm@n ::::: 12.00
Start at: 19:20:06 | 01/11/2010

AMD Athlon(tm) II X2 215 Processor
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 141,18 Go (61,89 Go free) [Acer] | NTFS
D:\ -> Disque fixe local | 141,18 Go (108,28 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
I:\ -> Disque fixe local | 1397,26 Go (1163,6 Go free) [DD Flo] | NTFS

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\ProgramData\FullRemove.exe
Quarantined & Deleted !! : C:\ProgramData\hpe7D0C.dll
Quarantined & Deleted !! : C:\ProgramData\hpe958A.dll
Quarantined & Deleted !! : C:\Program Files (x86)\DAEMON Tools Toolbar
Quarantined & Deleted !! : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Quarantined & Deleted !! : C:\Windows\Temp\GUR6373.tmp
Quarantined & Deleted !! : C:\Users\Flo\AppData\Local\GDIPFONTCACHEV1.DAT
Quarantined & Deleted !! : C:\Users\Flo\AppData\Roaming\.#
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\GoogleUpdateSetup.exebc486
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\jre-6u22-windows-i586-iftw-rv.exe
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\MSN4E21.exe
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\SecurityScan_Release.exe
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\Softonic_France.exe
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\wmpfirefoxplugin.exe
Quarantined & Deleted !! : C:\Users\Flo\LOCAL Settings\Temp\catchme.dll

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Run : Iminent.Notifier
Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar : {32099AAC-C132-4136-9E9A-4E364A424E17}
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoActiveDesktop
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoActiveDesktopChanges
Deleted : "HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}"
Deleted : HKCU\software\Iminent
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
Deleted : HKLM\software\Iminent

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = http://www.google.com/
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: error reading MBR




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

ok

retente un scan avec ton antivirus

s'il bloque encore, note le fichier concerné et son chemin

Alors j'ai fait deux analyse qui ont toutes les deux planter:

La première avec le pc connecté a internet il a planter la dessus:


C:\Program Files (x86)\SFR\Pack Sécurité\FSAUA\content\70Software_PSC912DSL\1\program\inst\extmodules\program



La deuxième non connecté a internet il a planter sur un fichier "Mpeg2data.ax" qui se trouvais dans le dossier Windows sur le disque (C:)

ca m'aide pas trop

en tout cas ca ne semble pas infectieux..

as tu installé un nouveau logiciel ou un pack de codec

...........

dans le doute

fais un scan en ligne ici

copie colle le rapport final

http://www.kaspersky.com/...

tuto pout t'aider

http://www.commentcamarche.net/...

Non j'ai rien installé de spécial si la maj d'adobe et java mais a part sa rien


Petit probleme avec Kapersky il me dit sa:


"Attention! Kapersky Online Scanner 7.0 may fail to start if another anti-virus program is already installed and running on your computer. Please Deactivate the anti-virus software insatlled on your computer prior to starting Kapersky Online Scanner 7.0"


Sauf que j'ai décharger mon anti-virus et actualisé la page et le message s'affiche toujours

J'ai trouver il fonctionne que sous Mozilla ;)

J'ai eu un Blue screen aussi avec Kapersky Online:


KERNEL_DATA_INPAGE_ERROR