Posez votre question Signaler

Virus PARITY CHECK 2 [Résolu]

Mimi - Dernière réponse le 2 déc. 2008 à 11:48
Bonjour,
Mon ordi affiche PARITY CHECK 2 au démarrage et plante (plus de clavier, plus de souris).
D'après Sophos, il s'agit d'un virus.
J'ai donc choisi de réinstaller Windows avec formatage du disque dur.
Après plusieurs tentatives (il plantait au moment de la copie des fichiers), j'ai réussi à relancer Windows sur un disque vierge.
Au redémarrage suivant, le message était toujours là...
Je ne vois pas où peut se cacher le virus pour résister au formatage.
(REM J'ai testé mes barrettes mémoire. Elles sont bonnes...)
QQ1 aurait-il une idée ?
Merci
Lire la suite 

Virus PARITY CHECK 2 »

11 réponses
Réponse
+2
moins plus
Bonjour mimi

Peux tu redemarre en mode sans echec ?

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuyer sur [Entrée]

@ suivre
Ajouter un commentaire
Réponse
+0
moins plus
Bonjour Le Sioux,
Oui, je redémarre en mode sans échec mais... en mode normal aussi... jusqu'à la prochaine fois. En effet, le virus peut me laisser tranquille de temps en temps...
Le problème, c'est que j'en ai profité pour passer Sophos qui connait le virus : il ne voit rien ! Pas de virus en vue... Je ne sais plus quoi penser...
Je te tiens au courant la prochaine fois que j'ai le message en mode normal, pour te dire si ça passe quand même en mode sans échec.
Merci et A+
Ajouter un commentaire
Réponse
+0
moins plus
re

Ok, je croyais que tu ne pouvais plus du tout demarrer en mode normal

1) Apparamment, il faut eliminer une cause due aux chipsets ou aux drivers...

http://www.vintage-computer.com/vcforum/showthread.php?t=2269

mais j ai pas tout "understood"

-------------------------------------------------------------------------------------
Et j ai trouvé cela aussi http://vil.nai.com/vil/content/v_910.htm#tab5
-------------------------------------------------------------------------------------

2) Pour tenter d eliminer une cause infectieuse

Télécharger HijackThis

hijackthis

Installe puis click sur le raccourci sur ton bureau

Puis sur "Do a system scan and save a logfile"

Ferme hijackThis et fait un copier-coller du log entier et poste le ici en reponse

@+
Ajouter un commentaire
Réponse
+0
moins plus
Tu avais bien understood...
J'ai moi-même été surprise de démarrer en mode normal.
Maintenant, il plante plus tard, inopinément. Je suis en train de faire un memtest...
A suivre...
Ajouter un commentaire
Réponse
+0
moins plus
Bon, il a planté pendant le memtest. Y avait 0 erreurs encore détectées.
HijackThis va me faire la liste des programmes lancés au démarrage, c'est ça ?
Mais je viens de réinstaller WIndows, donc y a encore rien d'autre que Windows... Est-ce vraiment judicieux ?
En revanche, je viens de me souvenir que l'ordi avait reçu la foudre il y a environ 1 mois. Depuis, la liaison ethernet avec la livebox ne fonctionnait plus. Je l'avais donc mise sur USB : fonctionnement OK. Mais si ça se trouve, la carte mère en a aussi pris un coup et plus ça va, moins ça va... J'ai peur que mon ordi vive ses dernières heures (un compaq acheté en 2000 mais qui rendait bien des services...)
En tout cas, un grand merci pour les conseils...
Ajouter un commentaire
Réponse
+0
moins plus
Bonjour,
Finalement, mon ordi a encore de beaux jours devant lui : J'ai juste ôté la carte réseau qui était HS...
sakr - 2 déc. 2008 à 11:48
merci Mimi le problème est résolu. j'avais le même problème.
Ajouter un commentaire
Réponse
+0
moins plus
Hello

Good new !! C etait donc cela, fini ce message stressant ?? :)
Mets en resolu stp.
Salut
Ajouter un commentaire
Réponse
+0
moins plus
Comment je mets en résolu ?
Ajouter un commentaire
Réponse
+0
moins plus
Bonjour Mimi3

Au démarrage de la discussion en haut

Modifier le statut de la discussion


Afin d'améliorer la qualité des échanges, merci d'indiquer si la discussion ci-dessous a répondu à votre attente :
Problème non résolu (poster un complément d'information pour faire remonter le fil de discussion)
Problème résolu (merci de poster un message récapitulant la solution)


@+
Ajouter un commentaire
Réponse
+0
moins plus
bonjour,
moi aussi j'ai le même problème. après un scan avec hijackthis voici le résultat du test.
svp si quelqu'un interpérter pour moi et me dire mon problèle

ogfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:45:00, on 26/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\roger\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
Ajouter un commentaire
Ce document intitulé « Virus PARITY CHECK 2 » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?