Nouveau compte user, reboot et svchostRésolu/Fermé

Question

Bonjour,

Suite à un problème de virus la semaine dernière (svchost -- merci encore Electricien 69), j'ai décidé de créer et d'utiliser un compte standard.
J'ai créé ce compte lundi soir. Depuis, mon PC redémarre toutes les 5 minutes. Aussi bien sur le compte admin que sur le nouveau compte.

J'avais posté dans le forum windows pensant avoir fait une fausse manip mais depuis aujourd'hui, avira détecte de nouveau svchost. Je pense donc que le mal est plus profond.

Merci d'avance pour vos conseils

Utilisateur anonyme · Answer

bonsoir,
eh oui, c'est encore moi  :-)

•	Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe
	
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Utilisateur anonyme · Answer

tu sais que tu peux poster ici et non en mp  :-)

@++

mkc · Answer

Depuis la creation du nouveau compte, j'ai la fenetre "Nouveau materiel detecte" avec le contenu "Windows doit installer le pilote logiciel de votre Pilote de volume de systeme de fichiers Microsoft WPD". Je l'ai installe la premiere fois, mais a chaque demarrage, il me redemande la meme chose.
Ca peut avoir un lien ? C'est quoi ce peripherique stp ?

Sinon voila le fichier log.txt :

Logfile of random's system information tool 1.06 (written by random/random)
Run by MACIAZEK at 2010-01-06 22:10:54
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 93 GB (66%) free of 140 GB
Total RAM: 3326 MB (72% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:11:02, on 06/01/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32undll32.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32undll32.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\ACD Systems\FR\DevDetect.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Common Files\AVerMedia\AVerQuick\AVerHIDReceiver.exe
C:\Program Files\Common Files\AVerMedia\AVerQuick\AVerQuick.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\MACIAZEK\Desktop\RSIT.exe
C:\HijackThis\MACIAZEK.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: DeviceVM Url Search Hook - {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD} - C:\Windows\System32\dvmurl.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - Global Startup: AVer HID Receiver.lnk = C:\Program Files\Common Files\AVerMedia\AVerQuick\AVerHIDReceiver.exe
O4 - Global Startup: AVerQuick.lnk = C:\Program Files\Common Files\AVerMedia\AVerQuick\AVerQuick.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AVerRemote - AVerMedia - C:\Program Files\Common Files\AVerMedia\Service\AVerRemote.exe
O23 - Service: AVerScheduleService - Unknown owner - C:\Program Files\Common Files\AVerMedia\Service\AVerScheduleService.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files\Gigabyte\EasySaver\ESSVR.EXE
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe

mkc · Answer

et voila info.txt

info.txt logfile of random's system information tool 1.06 2010-01-06 22:11:03

======Uninstall list======

-->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
-->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
-->C:\Windows\UNNeroShowTime.exe /UNINSTALL
-->C:\Windows\UNNeroVision.exe /UNINSTALL
-->C:\Windows\UNRecode.exe /UNINSTALL
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00BA-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
ACDSee Pro 2-->MsiExec.exe /I{4AAC95F4-A30E-4EE5-A086-6F79581D0D70}
Adobe AIR-->c:\Program Files\Common Files\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 8.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
Army Builder V2.2c-->C:\PROGRA~1\ARMYBU~1\UNWISE.EXE C:\PROGRA~1\ARMYBU~1\INSTALL.LOG
ATI AVIVO Codecs-->MsiExec.exe /I{38D9321F-3A76-4D82-9AC4-970F0BE74186}
AVer Media Center-->C:\Program Files\InstallShield Installation Information\{D2912CB2-F95A-406C-AA88-2BB5DCB6D275}\setup.exe -runfromtemp -l0x040c
AVerMedia H788-Series PCIe TV Tuner 1.3.0.59-->C:\Program Files\AVerMedia\AVerMedia H788-Series PCIe TV Tuner\uninst.exe
AVerMedia MCE Encoder x86 3.0.1.2-->C:\Program Files\AVerMedia\AVerMedia MCE Encoder x86\uninst.exe
AVerMedia Media Center Plug-ins-->C:\Program Files\AVerMedia\AVerMedia Media Center Plug-ins\uninst.exe
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
BitTorrent-->C:\Program Files\BitTorrent\uninst.exe
Browser Configuration Utility-->"C:\Program Files\InstallShield Installation Information\{E8AEA11B-E60A-455E-B008-E4E763604612}\setup.exe" -runfromtemp -l0x0009 -removeonly
Canon Camera Window DSLR 5 for ZoomBrowser EX-->C:\Program Files\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe /M{0A146245-DB79-4197-BF5D-FE1A699A2CC7} 
CANON iMAGE GATEWAY Task for ZoomBrowser EX-->"C:\Program Files\Common Files\Canon\UIW\1.6.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\CRWUnInstall.ini"
Canon Internet Library for ZoomBrowser EX-->"C:\Program Files\Common Files\Canon\UIW\1.6.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\CIGUnInstall.ini"
Canon MOV Decoder-->"C:\Program Files\Common Files\Canon\UIW\1.6.0.0\Uninst.exe" "C:\Program Files\Canon\Canon MOV Decoder140\CanonMOVDecoderUnInstall.ini"
Canon MOV Encoder-->"C:\Program Files\Common Files\Canon\UIW\1.6.0.0\Uninst.exe" "C:\Program Files\Canon\Canon MOV Encoder\CanonMOVEncoderUnInstall.ini"
Canon MovieEdit Task for ZoomBrowser EX-->"C:\Program Files\Common Files\Canon\UIW\1.6.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\MVWUninst.ini"
Canon PhotoRecord-->MsiExec.exe /X{BBBC2B89-E193-4348-A83C-C8DD8210A4AC}
Canon RAW Image Task for ZoomBrowser EX-->C:\Program Files\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe /M{BAA43DA2-B6C5-46EC-B163-0E8EEAF975A4} 
Canon Utilities CameraWindow DC_DV 6 for ZoomBrowser EX-->"C:\Program Files\Common Files\Canon\UIW\1.6.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowDVC6\Uninst.ini"
Canon Utilities CameraWindow DC-->"C:\Program Files\Common Files\Canon\UIW\1.6.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowDC\Uninst.ini"
Canon Utilities CameraWindow-->"C:\Program Files\Common Files\Canon\UIW\1.6.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowLauncher\Uninst.ini"
Canon Utilities MyCamera DC-->"C:\Program Files\Common Files\Canon\UIW\1.6.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\MyCameraDC\Uninst.ini"
Canon Utilities MyCamera-->"C:\Program Files\Common Files\Canon\UIW\1.6.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\MyCamera\Uninst.ini"
Canon Utilities RemoteCapture DC-->"C:\Program Files\Common Files\Canon\UIW\1.6.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\RemoteCaptureDC\Uninst.ini"
Canon Utilities RemoteCapture Task for ZoomBrowser EX-->"C:\Program Files\Common Files\Canon\UIW\1.6.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\RemoteCaptureTask DC\Uninst.ini"
Canon Utilities ZoomBrowser EX-->"C:\Program Files\Common Files\Canon\UIW\1.6.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\Uninst.ini"
Canon ZoomBrowser EX Memory Card Utility-->"C:\Program Files\Common Files\Canon\UIW\1.6.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX MCU\Uninst.ini"
Catalyst Control Center - Branding-->MsiExec.exe /I{D9D93D74-107D-4BD3-87D0-AABCF7C98BD5}
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
EasySaver B9.0205.1 -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{07300F01-89CA-4CF8-92BD-2A605EB83C95}\setup.exe" -l0x9  -removeonly
Full Tilt Poker-->"C:\Program Files\InstallShield Installation Information\{D4C9692E-4EFA-4DA0-8B7F-9439466D9E31}\setup.exe" -runfromtemp -l0x040c -removeonly
HijackThis 2.0.2-->"C:\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HydraVision-->MsiExec.exe /X{36D801B4-1B76-085D-4C96-8A3BE8D4E4B3}
Java(TM) 6 Update 16-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Enterprise 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL
Microsoft Office Enterprise 2007-->MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Groove MUI (French) 2007-->MsiExec.exe /X{90120000-00BA-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.5.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Nero 7 Ultra Edition-->MsiExec.exe /X{CF097717-F174-4144-954A-FBC4BF301036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
PokerStars-->"C:\Program Files\PokerStars\PokerStarsUninstall.exe" /u:PokerStars
Realtek 8169 8168 8101E 8102E Ethernet Driver-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\Setup1.exe -runfromtemp -l0x040c -removeonly
Realtek High Definition Audio Driver-->C:\Program Files\Realtek\Audio\HDA\RtlUpd.exe -r -m -nrg2709
Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}
TeamViewer 4-->C:\Program Files\TeamViewer\Version4\uninstall.exe
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update for Outlook 2007 Junk Email Filter (kb943597)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {A751F0DB-8476-4207-956E-20AEBBA4B1DA}
VLC media player 1.0.3-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Winamax-->"C:\Program Files\Winamax\unins000.exe"
WinZip 11.1-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B5}

=====HijackThis Backups=====

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll [2010-01-01]

======Hosts File======

127.0.0.1 localhost

======Security center information======

AS: Windows Defender

======System event log======

Computer Name: PC-de-MACIAZEK
Event Code: 134
Message: NtpClient n'a pas pu définir d'homologue manuel à utiliser comme source de temps en raison d'une erreur de résolution DNS sur " time.windows.com,0x9 ". NtpClient réessaiera dans 15 minutes, et à nouveau une fois le double de l'intervalle de nouvelle tentative écoulé. L'erreur était : Hôte inconnu. (0x80072AF9)
Record Number: 482
Source Name: Microsoft-Windows-Time-Service
Time Written: 20091022003956.000000-000
Event Type: Avertissement
User: 

Computer Name: 26L2233B1-13
Event Code: 134
Message: NtpClient n'a pas pu définir d'homologue manuel à utiliser comme source de temps en raison d'une erreur de résolution DNS sur " time.windows.com,0x9 ". NtpClient réessaiera dans 15 minutes, et à nouveau une fois le double de l'intervalle de nouvelle tentative écoulé. L'erreur était : Hôte inconnu. (0x80072AF9)
Record Number: 14
Source Name: Microsoft-Windows-Time-Service
Time Written: 20091022003416.000000-000
Event Type: Avertissement
User: 

Computer Name: 26L2233B1-13
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 13
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20091022003414.112677-000
Event Type: Erreur
User: 

Computer Name: 26L2233B1-13
Event Code: 134
Message: NtpClient n'a pas pu définir d'homologue manuel à utiliser comme source de temps en raison d'une erreur de résolution DNS sur " time.windows.com,0x9 ". NtpClient réessaiera dans 15 minutes, et à nouveau une fois le double de l'intervalle de nouvelle tentative écoulé. L'erreur était : Hôte inconnu. (0x80072AF9)
Record Number: 12
Source Name: Microsoft-Windows-Time-Service
Time Written: 20091022003415.000000-000
Event Type: Avertissement
User: 

Computer Name: 26L2233B1-13
Event Code: 263
Message: Le service ‘ShellHWDetection’ n'a peut-être pas annulé son inscription aux notifications d’événements de périphériques avant d’être arrêté.
Record Number: 4
Source Name: PlugPlayManager
Time Written: 20091022003413.000000-000
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: PC-de-MACIAZEK
Event Code: 63
Message: Le fournisseur WmiPerfClass a été inscrit dans l’espace de noms Windows Management Instrumentation root\cimv2, afin d’utiliser le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s’il ne représente pas correctement les demandes utilisateur.
Record Number: 49
Source Name: Microsoft-Windows-WMI
Time Written: 20091022184545.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-MACIAZEK
Event Code: 63
Message: Le fournisseur WmiPerfClass a été inscrit dans l’espace de noms Windows Management Instrumentation root\cimv2, afin d’utiliser le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s’il ne représente pas correctement les demandes utilisateur.
Record Number: 48
Source Name: Microsoft-Windows-WMI
Time Written: 20091022184545.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-MACIAZEK
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 25
Source Name: Microsoft-Windows-WMI
Time Written: 20091022003958.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-MACIAZEK
Event Code: 1008
Message: Le service Windows Search tente de supprimer l’ancien catalogue. 

Record Number: 21
Source Name: Microsoft-Windows-Search
Time Written: 20091022003957.000000-000
Event Type: Avertissement
User: 

Computer Name: 26L2233B1-13
Event Code: 1036
Message: Échec de InitializePrintProvider pour le fournisseur inetpp.dll. Cela peut se produire à la suite d’une instabilité du système ou d’une insuffisance des ressources système.
Record Number: 13
Source Name: Microsoft-Windows-SpoolerSpoolss
Time Written: 20091022003615.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Security event log=====

Computer Name: 26L2233B1-13
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		26L2233B1-13$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x1f4
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 5
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091022003340.291660-000
Event Type: Succès de l'audit
User: 

Computer Name: 26L2233B1-13
Event Code: 4902
Message: La table de stratégie d’audit par utilisateur a été créée.

Nombre d’éléments :	0
ID de la stratégie :	0x5ac45
Record Number: 4
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091022003338.092046-000
Event Type: Succès de l'audit
User: 

Computer Name: 26L2233B1-13
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-0-0
	Nom du compte :		-
	Domaine du compte :		-
	ID d’ouverture de session :		0x0

Type d’ouverture de session :			0

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x4
	Nom du processus :		

Informations sur le réseau :
	Nom de la station de travail :	-
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		-
	Package d’authentification :	-
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 3
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091022003337.046839-000
Event Type: Succès de l'audit
User: 

Computer Name: 26L2233B1-13
Event Code: 4608
Message: Windows démarre.

Cet événement est journalisé lorsque LSASS.EXE démarre et que le sous-système d’audit est initialisé.
Record Number: 2
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091022003337.046839-000
Event Type: Succès de l'audit
User: 

Computer Name: 26L2233B1-13
Event Code: 4634
Message: Fermeture de session d’un compte.

Sujet :
	ID de sécurité :		S-1-5-7
	Nom du compte :		ANONYMOUS LOGON
	Domaine du compte :		NT AUTHORITY
	ID du compte :		0x1f2f0

Type d’ouverture de session :			3

Cet événement est généré lorsqu’une session ouverte est supprimée. Il peut être associé à un événement d’ouverture de session en utilisant la valeur ID d’ouverture de session. Les ID d’ouverture de session ne sont uniques qu’entre les redémarrages sur un même ordinateur.
Record Number: 1
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20080121025830.171200-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=16
"PROCESSOR_IDENTIFIER"=x86 Family 16 Model 6 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=0602
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE

-----------------EOF-----------------


et pendant ce temps, mon PC reboote. Heureusement que les diagnostiques ne sont pas trop longs a faire ...

mkc · Answer

Ah oui, petite précision, mon PC infecté n'est plus connecté à internet.

Utilisateur anonyme · Answer

ce rapport est du pc infecté ?

mkc · Answer

oui. Je ne vais pas te faire analyser les logs d'un PC sain ;-)
J'ai un vieux PC qui me permet de rester connecté. Avec celui infecté, ce n'est pas possible. Il reboote sans arrêt. Et de plus, j'ai debranche le cable ethernet. Comme ca, pas de probleme pour arreter les defenses si tu me le demandes

Utilisateur anonyme · Answer

sur ton rapport, pas d'infection :-)

mais il y a ceci, si tu peux le faire analyser : 


Rends toi sur ce site : 
https://www.virustotal.com/gui/ 
clique sur parcourir et cherche ce fichier : 


C:\Windows\system32\drivers\aagdcccm.sys

clique sur send file 
un rappoort va s-élaborer ligne à ligne 
attends un peu, il doit comprendre la taille du fichier envoyé 
sauvegarde le rapport avec le bloc note 
copie le dans ton prochain message. 
Merci

mkc · Answer

je n'ai aucun fichier de ce nom dans le répertoire que tu donnes ?!?

Utilisateur anonyme · Answer

essaie voir si tu peux le trouver après cette manip :

Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché 
-> valide le motif ( "appliquer" puis "ok" ). 
( tu remettras les paramètres de départ une fois la désinfection terminée , pas avant ... )

mkc · Answer

Par contre, le temps de le chercher, j'ai connecté internet et j'ai eu plusieurs alertes de avira contre svchost ...

mkc · Answer

Pour la recherche, j'avais fait. C'est pour cela que j'ai un peu de mal a comprendre ...

Utilisateur anonyme · Answer

as tu vérifié si tu n'as pas de problème d'échauffement de ton processuer? (pour le reboutage déjà)

mkc · Answer

En fait, ça reboote que lorsqu'une session est ouverte. Meme si je ne fais rien dessus.
Comme ça reboote sans que je fasse rien, j'avoue que je n'avais pas pensé à vérifier la temperature.
Je regarde ce que j'ai comme outil au niveau de ma carte mere ...

mkc · Answer

je regardais comment recuperer la temperature de mon processeur.
Par hasard, j'ai ouvert le gestionnaire de tache. 
Je vois que j'ai pleins de fautes materielles sur ma memoire.
Sinon, rien trouver pour la temperature. J'ai trouve mon CD correspondant a la carte mere. Je vais regarder comment utiliser ce qu'il y a dessus.

Utilisateur anonyme · Answer

Hello,
Pour la temp : https://www.commentcamarche.net/telecharger/utilitaires/20857-speedfan/

Sinon, peux-tu décrire précisément les alertes d'Antivir vis à vis de svchost.exe ?

mkc · Answer

Oui, j'ai une temperature de 80°C J'imagine que c'est trop ?

Utilisateur anonyme · Answer

Bah ça dépend, si c'est pour faire griller des toasts...

http://www.info-facile.net/faq/reponse_4_quelle+est+t%B0+normale+processeur+.html

Et c'est quoi comme proco (marque et modèle) ?

mkc · Answer

Alors carte gigabyte GA-MA 770T-UD3P avec processeur AMD Athlon II X2 245

mkc · Answer

et pour svchost :

Message de avira : un virus a ete trouve sur votre PC
c:\windows	emp\...\svchost.exe

mkc · Answer

je me trompe peut etre pour la T°c

J'ai Temp 1 = 30
Temp2 = 30
Temp3 = 80
Core = 23

Comment savoir quelle est celle du proc ?

Utilisateur anonyme · Answer

HummMmm. Ok, pour la température ça me semble trop élevée mais je ne m'y connais pas assez. Pour moi un proco ne devrait pas dépasser les 70°C... Pour ce qui est de svchost.exe, dans les temp, il est clairement nuisible. Relance ta machine puis fais ceci stp : > Télécharge ATF Cleaner par Atribune sur ton bureau. - Démarre ATF-Cleaner et coche la dernière case nommé 'select all'. - Clique sur et au message "Done Cleaning" sur NB : Si tu utilises Firefox ou Opera : - Clique sur Firefox ou Opera en haut puis choisis

mkc · Answer

L'histoire drole : ca vient de rebooter au moment ou j'allais clicker sur <MAIN>
Sinon le reste est fait

Utilisateur anonyme · Answer

Ok, bah écoute, peux-tu faire ceci ?

- Lance Antivir, fais les mises à jours puis configure-le comme sur cette vidéo d'Angélique :) https://www.malekal.com/fichiers/antivir/ConfigurationAntivir.avi
- Branche TOUT ton matériel de stockage sur le PC (clés USB, DD amovible...). Allume les si nécessaire puis lance un scan en cliquant sur "contrôler syst. maintenant" (si des virus sont découverts, mets les en quarantaine. Si tu ne peux pas alors supprime les).
- A la fin du scan clique sur 'report', enregistre ce rapport sur le bureau (fichier => enregistrer sous), puis fait un copier/coller de ce rapport dans ton prochain message.
- Relance ton PC

Mais si svchost.exe est dans les tmp c'est que quelque chose l'y fait revenir...

mkc · Answer

Me revoila avec les temperatures :

temperature cpu1/coeur 1 : 26
temperature cpu1/coeur 2 : 26
processeur : 80
Carte mere : 27

Celle du processeur ne change jamais, ce qui me fait dire qu'elle ne doit pas etre utilisee. Dans un systeme multi coeurs, il faut peut etre regarder les 2 premieres.

mkc · Answer

le scan est lance ...
Je laisse tourner en esperant que le pc reste stable.

Resultat demain (j'ai recherche et branche tous mes disques externes, meme ceux qui n'avaient pas ete connectes depuis longtemps) car gros volume a scanner.

Bonne nuit

mkc · Answer

Bonjour,
Sans grande surprise, pas de resultat ce matin. Le pc a reboote.
Plusieurs tentatives vaines ce matin mais je ne desespere pas. Pour l'instant, 20% et 1 resultat positif. 

Bonne journee

mkc · Answer

Ca y est, je l'ai (pc reboot 2 minutes apres la fin :) ). Pour l'instant, je n'ai fait aucune reparation. De nouveau dans G: entre autre. Je vois bien le repertoire system volume information, mais impossible d'y acceder (G:\system volume information n'est pas accessible - Acces refuse) Avira AntiVir Personal Date de création du fichier de rapport : jeudi 7 janvier 2010 07:47 La recherche porte sur 1501472 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 2) [6.0.6002] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PC-DE-MACIAZEK Informations de version : BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 20:55:21 VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 20:55:21 VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 20:55:21 VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 20:55:21 VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 20:55:22 VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 20:55:22 VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 20:55:22 VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 20:55:22 VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 20:55:22 VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 20:55:22 VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 20:55:22 VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 20:55:22 VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 20:55:22 VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 20:55:23 VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 20:55:23 VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 20:55:23 VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 20:55:24 VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 20:55:24 VBASE019.VDF : 7.10.2.63 187392 Bytes 24/12/2009 20:55:25 VBASE020.VDF : 7.10.2.93 195072 Bytes 29/12/2009 20:55:25 VBASE021.VDF : 7.10.2.94 2048 Bytes 29/12/2009 20:55:25 VBASE022.VDF : 7.10.2.95 2048 Bytes 29/12/2009 20:55:25 VBASE023.VDF : 7.10.2.96 2048 Bytes 29/12/2009 20:55:25 VBASE024.VDF : 7.10.2.97 2048 Bytes 29/12/2009 20:55:25 VBASE025.VDF : 7.10.2.98 2048 Bytes 29/12/2009 20:55:25 VBASE026.VDF : 7.10.2.99 2048 Bytes 29/12/2009 20:55:25 VBASE027.VDF : 7.10.2.100 2048 Bytes 29/12/2009 20:55:25 VBASE028.VDF : 7.10.2.101 2048 Bytes 29/12/2009 20:55:25 VBASE029.VDF : 7.10.2.102 2048 Bytes 29/12/2009 20:55:26 VBASE030.VDF : 7.10.2.103 2048 Bytes 29/12/2009 20:55:26 VBASE031.VDF : 7.10.2.127 199168 Bytes 06/01/2010 23:49:52 Version du moteur : 8.2.1.130 AEVDF.DLL : 8.1.1.2 106867 Bytes 08/11/2009 06:38:52 AESCRIPT.DLL : 8.1.3.7 594296 Bytes 04/01/2010 20:54:49 AESCN.DLL : 8.1.3.0 127348 Bytes 01/01/2010 20:55:29 AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 06:38:44 AERDL.DLL : 8.1.3.4 479605 Bytes 01/01/2010 20:55:29 AEPACK.DLL : 8.2.0.4 422263 Bytes 04/01/2010 20:54:40 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 06:38:38 AEHEUR.DLL : 8.1.0.192 2195833 Bytes 04/01/2010 20:54:34 AEHELP.DLL : 8.1.9.0 237943 Bytes 01/01/2010 20:55:27 AEGEN.DLL : 8.1.1.83 369014 Bytes 04/01/2010 20:54:15 AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26 AECORE.DLL : 8.1.9.1 180598 Bytes 01/01/2010 20:55:26 AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26 RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, E:, F:, G:, H:, I:, J:, K:, P:, Q:, R:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: marche Recherche optimisée...........................: marche Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Début de la recherche : jeudi 7 janvier 2010 07:47 Début du contrôle des fichiers système : Signé -> 'C:\Windows\system32\svchost.exe' Signé -> 'C:\Windows\system32\winlogon.exe' Signé -> 'C:\Windows\explorer.exe' Signé -> 'C:\Windows\system32\smss.exe' Signé -> 'C:\Windows\system32\wininet.DLL' Signé -> 'C:\Windows\system32\wsock32.DLL' Signé -> 'C:\Windows\system32\ws2_32.DLL' Signé -> 'C:\Windows\system32\services.exe' Signé -> 'C:\Windows\system32\lsass.exe' Signé -> 'C:\Windows\system32\csrss.exe' Signé -> 'C:\Windows\system32\drivers\kbdclass.sys' Signé -> 'C:\Windows\system32\spoolsv.exe' Signé -> 'C:\Windows\system32\alg.exe' Signé -> 'C:\Windows\system32\wuauclt.exe' Signé -> 'C:\Windows\system32\advapi32.DLL' Signé -> 'C:\Windows\system32\user32.DLL' Signé -> 'C:\Windows\system32\gdi32.DLL' Signé -> 'C:\Windows\system32\kernel32.DLL' Signé -> 'C:\Windows\system32 tdll.DLL' Signé -> 'C:\Windows\system32 toskrnl.exe' Signé -> 'C:\Windows\system32\ctfmon.exe' Les fichiers système ont été contrôlés ('21' fichiers) La recherche d'objets cachés commence. '78488' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchFilterHost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchProtocolHost.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehrecvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'NMIndexingService.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehsched.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'AVerQuick.exe' - '1' module(s) sont contrôlés Processus de recherche 'AVerHIDReceiver.exe' - '1' module(s) sont contrôlés Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'DevDetect.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'GrooveMonitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'CALMAIN.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeamViewer_Service.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'essvr.exe' - '1' module(s) sont contrôlés Processus de recherche 'AVerScheduleService.exe' - '1' module(s) sont contrôlés Processus de recherche 'AVerRemote.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'atieclxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'atiesrxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '59' processus ont été contrôlés avec '59' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'F:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'G:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'H:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'I:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'J:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'K:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'P:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'Q:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'R:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '45' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Windows\System32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'E:\' Recherche débutant dans 'F:\' F:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093082.EXE [RESULTAT] Contient le modèle de détection du programme de blague JOKE/KillerBee F:\UBCD4Win\plugin\AntiVirus\AV7PE ircmd.exe [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.D.2 F:\UBCD4Win\oem1\PEUtils ircmd.exe [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.D.2 F:\UBCD4Win\BartPE\I386\SYSTEM32\NIRCMD.EXE [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.D.2 Recherche débutant dans 'G:\' G:\Mes Documents\Tof\advciv\advciv.r00 [0] Type d'archive: RAR [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. --> ACIV.CT5 [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. G:\Mes Documents\Tof\advciv\advciv.r01 [0] Type d'archive: RAR [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. --> BORDERS1.DAT [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. G:\Mes Documents\Tof\advciv\advciv.r02 [0] Type d'archive: RAR [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. --> ACIV.ICO [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093133.exe [0] Type d'archive: ZIP --> {125AF7DD-4B2B-4713-A1ED-24F82C4B56E5}.exe [RESULTAT] Le fichier est comprimé à l'aide d'un programme de compression inhabituel (PCK/YodaProt). Veuillez vérifier l'origine de ce fichier. G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093140.exe [0] Type d'archive: ZIP --> {1EA90425-C4D1-4FB1-9E66-2C0BE4607863}.exe [RESULTAT] Le fichier est comprimé à l'aide d'un programme de compression inhabituel (PCK/YodaProt). Veuillez vérifier l'origine de ce fichier. G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093162.exe [0] Type d'archive: ZIP --> {344FD604-6EA5-45A3-A6C2-78CED9799122}.exe [RESULTAT] Le fichier est comprimé à l'aide d'un programme de compression inhabituel (PCK/YodaProt). Veuillez vérifier l'origine de ce fichier. G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093213.exe [0] Type d'archive: ZIP --> {7D4613E8-9266-456D-B746-02B7057B8547}.exe [RESULTAT] Le fichier est comprimé à l'aide d'un programme de compression inhabituel (PCK/YodaProt). Veuillez vérifier l'origine de ce fichier. G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093279.exe [0] Type d'archive: ZIP --> {DCBCB9D5-5BA9-46B2-A849-A0BD1F4FAAF0}.exe [RESULTAT] Le fichier est comprimé à l'aide d'un programme de compression inhabituel (PCK/YodaProt). Veuillez vérifier l'origine de ce fichier. Recherche débutant dans 'H:\' H:\Backup\advciv\advciv.r00 [0] Type d'archive: RAR [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. --> ACIV.CT5 [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. H:\Backup\advciv\advciv.r01 [0] Type d'archive: RAR [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. --> BORDERS1.DAT [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. H:\Backup\advciv\advciv.r02 [0] Type d'archive: RAR [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. --> ACIV.ICO [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. Recherche débutant dans 'I:\' Recherche débutant dans 'J:\' J:\Downloads\Everest Poker.exe [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Casino.Gen Recherche débutant dans 'K:\' Recherche débutant dans 'P:\' Recherche débutant dans 'Q:\' Recherche débutant dans 'R:\' Début de la désinfection : F:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093082.EXE [RESULTAT] Contient le modèle de détection du programme de blague JOKE/KillerBee [AVERTISSEMENT] Fichier ignoré. F:\UBCD4Win\plugin\AntiVirus\AV7PE ircmd.exe [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.D.2 [AVERTISSEMENT] Fichier ignoré. F:\UBCD4Win\oem1\PEUtils ircmd.exe [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.D.2 [AVERTISSEMENT] Fichier ignoré. F:\UBCD4Win\BartPE\I386\SYSTEM32\NIRCMD.EXE [RESULTAT] Contient le modèle de détection de l'application APPL/NirCmd.D.2 [AVERTISSEMENT] Fichier ignoré. G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093133.exe [AVERTISSEMENT] Fichier ignoré. G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093140.exe [AVERTISSEMENT] Fichier ignoré. G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093162.exe [AVERTISSEMENT] Fichier ignoré. G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093213.exe [AVERTISSEMENT] Fichier ignoré. G:\System Volume Information\_restore{F2D60360-0AFC-4CB5-B71A-3E801A2FDCF4}\RP828\A0093279.exe [AVERTISSEMENT] Fichier ignoré. J:\Downloads\Everest Poker.exe [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Casino.Gen [AVERTISSEMENT] Fichier ignoré. Fin de la recherche : jeudi 7 janvier 2010 08:31 Temps nécessaire: 43:26 Minute(s) La recherche a été effectuée intégralement 26631 Les répertoires ont été contrôlés 440145 Des fichiers ont été contrôlés 10 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 3 Impossible de contrôler des fichiers 440132 Fichiers non infectés 6825 Les archives ont été contrôlées 25 Avertissements 2 Consignes 78488 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

Utilisateur anonyme · Answer

bonjour,
Hello DllD ;-)

@mkc :

je trouve la temperature de ton processeur élévée : 80°

redemarre ton pc et entre dans bios, puis réinitialise le Bios en remettant les paramètres pardéfaut et relance le pc.

donne des nouvelles  ;-)

mkc · Answer

Bonjour,

Pas encore à la maison. Mais de mémoire, je n'ai rien changé dans le bios. Je regarderai tout de meme.

Ca me semble tout de meme etrange d'avoir une T°c de proc de 80°c alors que les coeurs sont a 25. Et etrange aussi : le min, max, moyenne reste a 80 (meme au demarrage, j'ai 80) alors qu'on voit bien que la temperature des coeurs varie un peu en fonction du temps (entre 21 au demarrge et 30).

Sinon, pour mes plantages, je pensais regarder du cote de la memoire pour eliminer les pbs les uns apres les autres.

Utilisateur anonyme · Answer

si le problème vient de ram, tu ne peux pas demarrer le pc et ça ser un ecran bleu !
si le problème vient de DD, pareil, ecran bleu !
si le problème vien de la carte mère ou processeur (je dirai la sonde de t°),  => ?
s'il faut nettoyer le pc, à voir

mkc · Answer

Effectivement, pas de probleme de ram (memtest)
Pour la temperature, vu que la carte mere est recente, je pense plutot a un probleme de recuperation de t°c. Parce que si le proc etait vraiment a 80°c, je ne pourrais pas mettre le doigt dessus. Or la, quand je touche, c'est froid.
Je vais poser une question dans la rubrique materiel.

Sinon, d'apres le log d'avira, les pbs se concentrent sur mon ancien disque. Je vais passer ma soiree a recuperer ce que je peux pour ensuite faire un formatage (bas niveau au besoin). Parce que ce soir, j'ai voulu repasser un scan avira juste sur G: Et la, ca reste bloque en ca me sort des centaines de problemes. Comme si un virus bloquait l'anti virus.

Utilisateur anonyme · Answer

je pense que ton problème viens de ton DD externe (fichiers système windows xp), dés que tu le branches, ton pc déconne, tu me tiens au courant  ;-)

@++

mkc · Answer

Meme conclusion. Je suis en train de regarder ce que je veux garder, je passe avira dessus, je sauvegarde. Ensuite je formatte le disque.

A+

Utilisateur anonyme · Answer

utilise le point de restauration de système que je t'ai fait faire à la fin de ta désinfection pour arriver à une version de système, sans plantage, je t'avais bien dit que ça peut servire un jour   ;-)

à+

mkc · Answer

Arf, relis le debut de mon post. J'avais compris que autorisant de nouveau les points de restauration, il en creait un d'office. Mais non. Donc pas de point de restauration.
Avec le CD de vista ?

Utilisateur anonyme · Answer

Dommage !
ça aurait pu sauver des choses !
voici comment faire :

https://www.lematin.ch/multimedia/astuces/creer-point-restauration-systeme-vista-147641/

mkc · Answer

Bon, un formatage ne suffit pas. Le repertoire System Volume Information resiste.
Et il me reste un dernier probleme avant de demonter mon disque. J'etais en train de copier un fichier et il y a eu un reboot. depuis, je ne peux plus manipuler le fichier destination que j'etais en train de copier (je voulais le supprimer pour le recopier ensuite). Le repertoire ne peut pas etre supprime non plus (sur le nouveau disque donc).

Utilisateur anonyme · Answer

bonjour,
utilise killdisk pour reformater ton DD  ;-)
je pense que les fichier de vista et ton ancien XP se sont emmelé, le pc as du mal  :-(

mkc · Answer

Bonsoir,

Me revoila apès un we bien occupé.

Pour l'instant, j'ai débranché le DD secondaire. J'ai aussi réussi à mettre au propre mon DD primaire au propre (suite au pb du post 38).
Je suis maintenant en train de sauvegarder les infos de mon disque sur un disque externe. 
En démarrant sur un mini vista depuis un CDROM, je n'ai pas de plantage. Donc j'en profite. 
Ca veut aussi dire que mon problème est :
 - soit système (fausse manip, fichier corrompu, ...)
 - soit viral

Après mes sauvegardes, je relancerais mon PC normalement pour faire un diag (entre 2 reboot) mais a priori, avira ne détecte plus rien. 

Si je ne détecte rien, maintenant que mes données sont sauvegardées, n'ai je pas intérêt à formater mon disque en bas niveau afin de repartir sur une base saine ? Si c'est malgré tout viral, y a t'il un risque qu'un formatage bas niveau puis réinstallation ne corrige pas le problème (genre le virus est dans une zone particulière, bien à l'abri) ?

Utilisateur anonyme · Answer

bonsoir,
récupère juste les images, vidéos et documents, 

aucun programme !

fais un formatage avec killdisk, il remettera ton DD comme sa sortie d'usine, fais une partition pour l'os et d'autre pour tes données, et installe ton os la dessus après avoir fais un formatage de haut niveau  :-)

Nouveau compte user, reboot et svchost

41 réponses

Discussions similaires

Newsletters