mon ordinateur se coupe tout seul • page 2

[chrys2601]

et j ai un message d erreur qui apparait de temps en temps snif!!! vais tout jeter

[chrys2601]

le 04 que vous me demandez de supprimer n est plus la et j ai un message d erreur qui maintenant apparait de facon intermittente

dans une fenetre:

Msvidctl system bordcast message receiver ehrecv.exe erreu system:

unknown hard error

[r@in | b0w]

Pour l'erreur, lire ceci.

Tu as tenté FindyKill?

Tente Mbam en Mode sans échec.

[chrys2601]

pffff serieux j y comprends rien snif je ne vois pas trop ce que je peux faire pour résoudre mon prob avec ehrecur.exe suis nulle en info!! lol et pourquoi je n arrive plus a relancer malwarebytes??

[chrys2601]

ah et aussi je ne peux plus arrêter mon ordi mais quelle cata tout ça!!!

[r@in | b0w]

Aucune idée.

Pour le processus, peut-être la désinfection.

Commence par ceci:

Code: Tout sélectionner

    * Se munir du CD d'installation du système.
    * Lancer la commande "SFC /Scannow" dans la fenêtre "Demarrer/Exécuter"

Sinon:

Tu as tenté FindyKill?

Tente Mbam en Mode sans échec.

[chrys2601]

comment je fais pour le démarrer en mode sans échec?

[chrys2601]

pour fendikil je n arrive pas a l installer j ai un message d erreur comme quoi c est pas une application win32 valide!!
c'est encore pire qu au début tout ca snif je désespère

[r@in | b0w]

Au démarrage, tu matraques la touche [F8] de ton clavier jusqu'à avoir un menu à choix multiple.

Tu choisiras alors Démarrer en mode sans échec.

Tente Mbam & FindyKill.

[chrys2601]

voici le rapport de mba (j ai réussi a le voir car je suis en mode sans échec)

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2492
Windows 5.1.2600 Service Pack 3

24/07/2009 17:30:11
mbam-log-2009-07-24 (17-30-07).txt

Type de recherche: Examen complet (C:|D:|)
Eléments examinés: 227859
Temps écoulé: 1 hour(s), 19 minute(s), 35 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
C:documents and settingshp_administrateur.nom-fb9b15d2723local settingsapplication dataggakuco.exe (Adware.Navipromo.H) -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USERSOFTWAREfcn (Rogue.Residue) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREEoRezo (Rogue.Eorezo) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunggakuco (Adware.Navipromo.H) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:Program FilesFunWebProducts (Adware.MyWebSearch) -> No action taken.
c:program filesfunwebproductsShared (Adware.MyWebSearch) -> No action taken.

Fichier(s) infecté(s):
c:documents and settingshp_administrateur.nom-fb9b15d2723local settingsapplication dataggakuco_navps.dat (Adware.Navipromo.H) -> No action taken.
c:documents and settingshp_administrateur.nom-fb9b15d2723local settingsapplication dataggakuco_nav.dat (Adware.Navipromo.H) -> No action taken.
c:documents and settingshp_administrateur.nom-fb9b15d2723local settingsapplication dataggakuco.dat (Adware.Navipromo.H) -> No action taken.
c:documents and settingshp_administrateur.nom-fb9b15d2723local settingsapplication dataggakuco.exe (Adware.Navipromo.H) -> No action taken.
c:documents and settingshp_administrateur.nom-fb9b15d2723application dataEoRezosoftwareupdateSoftwareUpdate.exe (Adware.EoRezo) -> No action taken.
c:documents and settingshp_administrateur.nom-fb9b15d2723application dataEoRezosoftwareupdateSoftwareUpdateHP.exe (Adware.EoRezo) -> No action taken.
c:documents and settingshp_administrateur.nom-fb9b15d2723BureauOfficial-eMule_setup.exe (Adware.NaviPromo) -> No action taken.
c:program filesfunwebproductsShared172D2AA.dat (Adware.MyWebSearch) -> No action taken.
c:documents and settingshp_administrateur.nom-fb9b15d2723local settingsapplication datayagousu_nav.dat (Adware.NaviPromo) -> No action taken.
c:documents and settingshp_administrateur.nom-fb9b15d2723local settingsapplication datayagousu_navps.dat (Adware.NaviPromo) -> No action taken.

[r@in | b0w]

Ok.

Tu lances en Mode sans échec une analyse Mbam et tu supprimes tout ce qui est trouvé, tu as beaucoup de choses.

Vois ensuite en Mode normal si tu peux enfin installer FindyKill.

Sinon, tu supprimes tout ce qui a rapport à FindyKill, tu le técharges ensuite à nouveau mais, avant de l'installer, tu le renommes différemment...

[chrys2601]

bonjour

bon j ai essayé le mba en mode sans échec et impossible l'ordinateur se coupe tout le temps et en ce qui concerne fendyl, j arrive a le démarrer en mode normal, il se lance mais se bloque a 70% pfff

[chrys2601]

bon voila j ai reussi a faire l analyse fenfy et ca donne ca:

############################## | FindyKill V5.004 |

# User : HP_Administrateur (Administrateurs) # NOM-FB9B15D2723
# Update on 17/07/09 by Chiquitine29
# Start at: 14:34:38 | 25/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Pentium(R) 4 CPU 3.06GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090724-0] 4.8.1335 [ Enabled | Updated ]

# C: # Disque fixe local # 226,09 Go (185,28 Go free) [HP_PAVILION] # NTFS
# D: # Disque fixe local # 6,78 Go (720,33 Mo free) [HP_RECOVERY] # FAT32
# E: # Disque CD-ROM
# F: # Disque amovible
# G: # Disque amovible
# H: # Disque amovible
# I: # Disque amovible

############################## | Processus actifs |

C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSExplorer.EXE
C:WINDOWSehomeehtray.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesSonicDigitalMedia PlusDigitalMedia ArchiveDMAScheduler.exe
C:Program FilesHPHP Software UpdateHPwuSchd2.exe
C:WINDOWSsystem32 undll32.exe
C:Program FilesFichiers communsAOL1230723066eeAOLSoftware.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:PROGRA~1TECHCI~1AOLSAVAOLAgent.exe
C:Program FilesFichiers communsRealUpdate_OB ealsched.exe
C:Program FilesJavajre6injusched.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:WINDOWSsystem32ctfmon.exe
C:documents and settingshp_administrateur.nom-fb9b15d2723local settingsapplication datayagousu.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAOL 9.0aaoltray.exe
C:Program FilesAOL Compagnoncompanion.exe
C:PROGRA~1FICHIE~1AOLACSAOLacsd.exe
C:WINDOWSarservice.exe
C:WINDOWSeHomeehRecvr.exe
C:Program FilesHPDigital Imaginginhpqtra08.exe
C:WINDOWSeHomeehSched.exe
C:Program FilesJavajre6injqs.exe
C:Program FilesFichiers communsLightScribeLSSrvc.exe
C:WINDOWSsystem32
vsvc32.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSwanmpsvc.exe
C:WINDOWSehomemcrdsvc.exe
c:Program FilesHPDigital ImaginginhpqSTE08.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSsystem32HPZipm12.exe
C:WINDOWSsystem32dllhost.exe
C:WINDOWSSystem32alg.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSeHomeehmsas.exe
C:HPKBDKBD.EXE
c:windowssystemhpsysdrv.exe
C:Program FilesFichiers communsInstallShieldUpdateServiceissch.exe
C:WINDOWSsystem32wbemwmiprvse.exe

################## | C: |

Présent ! D:autorun.inf

################## | C:WINDOWS |


################## | C:WINDOWSsystem32 |


################## | C:WINDOWSsystem32drivers |


################## | C:Documents and SettingsHP_Administrateur.NOM-FB9B15D2723Application Data |


################## | C:Documents and SettingsHP_Administrateur.NOM-FB9B15D2723Temporary Internet Files |


################## | Registre / Clés infectieuses |


################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.004 ! |

[r@in | b0w]

Bonjour.

Je n'avais pas vu ta réponse.

Tu relances l'utilitaire en choisissant l'option 2.

La fenêtre de FindyKill deviendra rouge et tu auras un message d'avertissement. Tu valides en cliquant sur [Ok].

Tu laisses l'utilitaire travailler, il fera redémarrer deux fois ta machine comme prévu.

Ensuite, tu postes le rapport généré

Cependant, FindyKill ne trouve qu'un autorun infecté.

Est-ce que Mbam trouve encore des choses à supprimer?