image bizarre juste a cote d un fichier sur bureau • page 2

[nico95 killeur78]

je viens de planifier un scan quand je redemarrer mon ordi je pense que je le rallumerai tout a l heure :
ah j ai oublier de vous preciser que dans le disque e il ny rien alors qu il y a 145 mo de pris quand je le formate cela reviens je ne sais pas si sa peut vous aider merci d'avance

[jeanmimigab]

Arrête ce scan tout de suite ou ton pc risque de ne plus redémarrer

si Avast a trouver quelque chose, ne supprime surtout pas ce qu'il trouve

arrête le scan Avast et une fois le pc redémarrer, fais cela...

vas sur VirusToal
http://www.virustotal.com/

fais analyser ces deux fichiers et poste les rapports

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\winlogon.exe

[Le_loir]

Arrête ce scan tout de suite ou ton pc risque de ne plus redémarrer

si Avast a trouver quelque chose, ne supprime surtout pas ce qu'il trouve

jeanmimigab, tu peux expliquer le problème avec le scan au démarrage ?

[jeanmimigab]

re,

OTL ne peux pas extraire le code MD5 des fichiers explorer.exe et Winlogon.exe , ceux qui est plus que suspect.


< MD5 for: EXPLORER.EXE >
[2004/08/04 00:54:50 | 001,036,288 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\explorer.exe
< MD5 for: WINLOGON.EXE >
[2004/08/04 00:55:02 | 000,506,368 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\winlogon.exe

il y a des risques que ces fichiers ai étés patchés par un Trojan/patched...

Si avast les trouves comme infectieux et les vire, le PC ne redémarrera plus

[nico95 killeur78]

pour winlogon : File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:

MD5: d2de785aeab0bb8ca4c14a8a199dbe4e
Date first seen: 2008-01-14 20:26:32 (UTC)
Date last seen: 2011-03-04 00:27:44 (UTC)
Detection ratio: 0/43
pour explorer j ai pas trouver le fichier

[jeanmimigab]

re,

explore.exe et dans c:\Windows\ et non dans system32, tu es sur que tu n'as pas ce fichier C:\WINDOWS\explorer.exe

[Le_loir]

@ jeanmimigab, Ok Merci...

[nico95 killeur78]

voila le rapport pour explorer
File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:

MD5: 4c33e5b9a6197b6ed215f6cfba0a2daa
Date first seen: 2009-03-22 21:21:26 (UTC)
Date last seen: 2011-04-06 17:33:57 (UTC)
Detection ratio: 0/41

What do you wish to do?

[nico95 killeur78]

re l'image viens de refaire son apparition il y a 5 min je crois

[Skynet]

la ou j ai mis du vert c est la ou elle se trouve

[jeanmimigab]

re,
Les sommes md5 des deux fichiers analysés sur Virus total ont l'air légitime.

C'est ce qui apparait en haut a gauche le souci ? si oui, est-ce qui apparait toujours a cet endroit ?

[nico95 killeur78]

oui toujours vers 11h00 et apres je sais pas il reste toute la journee apres quand j eteins le pc je sais pas si il est actif

[jeanmimigab]

ça ressemble à un souci matériel, la dalle de ton écran est peu être en train de rendre l'âme

c'est un pc portable ou une tour ?

[nico95 killeur78]

une tour mais j ai installez un parefeu et des fichiers ont ete modifies ils disent apres le logiciel les a remis correctement mais faut que je fasse le test avec un vielle ecran si le truc apparait c est que j ai une couille et au pire des cas je scannerai l'ordi au demarrage mais juste en les mettants en quarentaine

[jeanmimigab]

faut que je fasse le test avec un vielle ecran

c'est la raison pour laquelle je te demandais si tu avais une tour...comme cela on saura si ça vient de l'écran ou du pc