Falkra

Essaie ce site, qui t'en proposera (utilise IE pour y aller) : http://www.touslesdrivers.com/index.php?v_page=29 Il fera une liste des nouveaux pilotes envisageables, vois côté carte wifi s'il propose quelque chose.

Si le problème word ne revient plus, on peut penser que c'est réglé.

Svchost.exe est en place, l'OS remarche mieux ?

Spamihilator est réputé, comme anti-spam : http://www.spamihilator.com/ Pour Linux, oublie ClamAV, qui a bien du mal, en fait généralement la partie antivirus est sur le poste client, directement.

Clean

Le fichier est clean. Est-ce que la machine se comporte normalement ?

On continue. Télécharge OTMoveIt (OTM) par OldTimer. Enregistre ce fichier sur le Bureau. Fais un double clic sur OTM.exe pour lancer l'exécution de l'outil. (Note: Si tu utilises Windows Vista ou 7, fais un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant toutes puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): :processes :files c:\windows\system32\bnrmzqe.dll :reg [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{55F0FCD3-95FF-402B-8475-4FC3F3C77320}] :commands [zipfiles] [emptytemp] [Start Explorer] Retourne dans la fenêtre de OTM, fais un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller. Clique sur le bouton rouge Moveit!. Ferme OTMoveIt3 Poste dans ta prochaine réponse le rapport de OTMoveIt3 (contenu du fichier C:\_OTM\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.

Je veuyx dire que si les mails infectés sont tous passés, soit vous vous échangiez des saletés, ça ça aurait dû être supprimé par l'antivirus (mais sous linux...) ou filtré par un antispam.

Ok, he bien voilà de bonnes nouvelles.

C'est le pilote de ta carte wifi qui plante la machine. Je suggère une mise à jour ou un retour à une ancienne version stable, c'est ça le problème.

Bonjour 488519, ouvre ton propre sujet stp, chaque machine est traitée sur-mesure. N4applique pas les consignes destinées à une autre machine.

Spybot est de conception obsolète, et la vaccination a tendance à tout ralentir... un comble, mais en injectant des milliers de lignes de sites qu'on ne consultera pas pour dire "ne pas consulter", on (spybot) utilise une méthode discutable. C'est tout le PC ou juste la connexion qui rame ? Jette un oeil ici : http://www.libellules.ch/tuto_pc_rame.php

Re. Rends-toi sur ce lien : Virus Total Clique sur le bouton Parcourir... Copie colle ce chemin dans la boite de dialogue qui s'ouvre, ou parcours tes dossiers jusque à ce fichier, si tu le trouves : C:\windows\OA001Mon.exe Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyse le fichier maintenant. Laisse le site travailler tant que "Situation actuelle : en cours d'analyse" est affiché. Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. Dans ce cas, il te faudra patienter sans réactualiser la page. Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté (en haut à gauche) Une nouvelle fenêtre de ton navigateur va apparaître Clique alors sur cette image : Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier Enfin colle le résultat dans ta prochaine réponse. NB : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse. Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, auquel cas il faudra leur faire ignorer les alertes. Tu peux avoir besoin d'afficher les fichiers cachés et masqués du système, temporairement.

Ok, lol, un scan utile en tout cas, la prochaine étape sera d'installer un vrai antispam. Tu as une copie d'écrna du message de Sunbelt, le firewall ?

C'est pour ça que ça ne passe pas. McAfee est toujours installé ou pas ? Je me perds.

L'erreur porte sur la lecture. Ouvre MBR avec les droits admin (clic droit, exécuter en tant qu'administrateur), ne t'inquiète pas.

Il y a un petit machin à virer. Télécharge Malwarebytes' Anti-Malware (MBAM) Si ça ne se télécharge pas, que tu es redirigé, ou que MBAM ne démarre pas, signale-le moi : c'est un symptôme. Si tu l'as déjà, passe au point 2 directement (mise à jour). Double clique sur le fichier téléchargé pour lancer le processus d'installation, puis démarre MBAM. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre. A la fin de l'analyse (mais ce n'est pas fini), un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. N'oublie pas la suite. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : Si MBAM te demande à redémarrer, fais-le. Pour récupérer le rapport de MBAM si tu as redémarré un peu vite, démarre MBAM et va dans l'onglet log/rapports, tu pourras double cliquer dessus (ils sont datés) pour le poster.

Non, pas du tout (ni bête, ni payés). Je suppose que MBAM t'a demandé à redémarrer, si ce n'est pas fait, fais-le, sinon poste un nouveau rapport RSIT stp, il n'en fera qu'un, c'est normal. On va nettoyer le reste.

Bonjour, bienvenue Si jamais tu as besoin de quelques infos ou d'un peu d'aide pour retrouver tes posts : Comment participer à un forum Retrouver ses messages Ces noms de virus sont génériques, donc il faut faire vraiment au cas par cas. On va regarder ça. Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Cet outil va faire un état des lieux, lire la configuration, comme HijackThis, mais en plus détaillé. Si tu es sous XP, double-clique sur RSIT.exe afin de lancer RSIT, pour Windows Vista ou Windows 7, démarre-le avec droits administrateur (clic droit, exécuter en tant qu'administrateur), en réglant le mode de compatibilité sur XP, dans les propriétés (clic droit, propriétés). Clique Continue à l'écran Disclaimer. Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). NB : Les rapports sont sauvegardés dans le dossier C:\rsit Ca fait deux rapports donc. Comme ils sont longs, tu peux faire 2 réponses, une par rapport.

Parfait. On voit en effet plein de bebettes et 2-3 curiosités, on va tenter un nettoyage automatique. Si ça ne suffit pas, on remontera les fichiers (il faudra me les envoyer), pour les donner aux éditeurs d'antivirus. Télécharge Malwarebytes' Anti-Malware (MBAM) Si ça ne se télécharge pas, que tu es redirigé, ou que MBAM ne démarre pas, signale-le moi : c'est un symptôme. Si tu l'as déjà, passe au point 2 directement (mise à jour). Double clique sur le fichier téléchargé pour lancer le processus d'installation, puis démarre MBAM. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen rapide" Clique sur "Rechercher" L'analyse démarre. A la fin de l'analyse (mais ce n'est pas fini), un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. N'oublie pas la suite. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : Si MBAM te demande à redémarrer, fais-le. Pour récupérer le rapport de MBAM si tu as redémarré un peu vite, démarre MBAM et va dans l'onglet log/rapports, tu pourras double cliquer dessus (ils sont datés) pour le poster.

A vérifier, pour le hardware, avant de tirer des conclusions ou filer acheter quelque chose. Pour les pilotes, assure-toi d'avoir tout à jour, cela dit "No disk found" ça se met avant même que Windows ne démarre, donc ce n'est pas une affaire de pilotes ça. Pilotes, oui, clairement, notamment en 64bits, mais pas que ceux fournis par Microsoft, plutôt les versions beta des constructeurs, en général, Microsoft fournissant de base un pilote stable, mais qui n'exploite pas forcément à fond le matériel. Mises à jour oui, mais plus rarement, ça plante plus que ça ne devient instable, quand ça arrive (pas si souvent non plus, depuis quelques années). Je te propose de détailler ton problème dans la section hardware du forum, en expliquant que ce n'est pas lié à un virus, et en donnant les infos sur ce que tu as fait et testé. -------- Dernière vérification ultime pour les cas très rares. Télécharge MBR Rootkit Detector de gmer et enregistre-le sur le bureau. Désactiver provisoirement les programmes de protection (antivirus, firewall,anti-spyware...) Démarre par clic droit, exécuter en tant qu'administrateur mbr.exe, une fenêtre d'invite de commande va s'ouvrir et se refermer, - Un rapport sera généré : mbr.log. Copie/colle le résultat de ce log dans ta réponse.

Bonjour, bienvenue. Si jamais tu as besoin de quelques infos ou d'un peu d'aide pour retrouver tes posts : Comment participer à un forum Retrouver ses messages Excellente démarche. On va déjà regarder ce qui tourne, l'OS, etc. Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Cet outil va faire un état des lieux, lire la configuration, comme HijackThis, mais en plus détaillé. Si tu es sous XP, double-clique sur RSIT.exe afin de lancer RSIT, pour Windows Vista ou Windows 7, démarre-le avec droits administrateur (clic droit, exécuter en tant qu'administrateur), en réglant le mode de compatibilité sur XP, dans les propriétés (clic droit, propriétés). Clique Continue à l'écran Disclaimer. Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). NB : Les rapports sont sauvegardés dans le dossier C:\rsit Ca fait deux rapports donc. Comme ils sont longs, tu peux faire 2 réponses, une par rapport.

Rien de méchant, ni gênant, pas d'infection là dedans. Et c'est mieux ou pas ? Comme protection, MBAM à la place de Spybot et ad-aware, Antivir à la place d'Avast.

Il n'y a pas d'infection visible là dedans, l'écran bleu n'est de toute façon pas toujours caractéristique. Le problème doit avoir une autre source qu'une infection. Essaie toujorus whocrashed pour avoir une description de l'écran bleu : http://www.resplendence.com/whocrashed Sinon paramètre comme ça, pour pouvoir noter le type d'écran bleu si ce n'est pas déjà fait : http://www.libellules.ch/dotclear/index.ph...dows-2000-et-xp

Tu lui as donné le fichier et il ne le prend pas ? Ce n'est pas la bonne version du cd peut-être.