gilles7

Je sais pas si c'est une anomalie mais j'ai plusieurs svchost.exe affichés par mon gestionnaire des tâches et l'un de utilise beaucoup de mémoire.

Bjr tout le monde. Apollo01 pour repondre à ta question j'utilise le lecteur VLC (qui n'utilise pas de codecs) mais quand je double clique sur une video, le PC plante. Les autres symptomes sont : impossibilité de restaurer le systeme, impossible d'utiliser Mozilla sans plantage... Voici le rapport : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 09:49:08, on 21/08/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\VTtrayp.exe C:\WINDOWS\system32\VTTimer.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{9AC6609F-B86F-463C-9B14-B852F6AC5F5B}: NameServer = 66.178.2.25,195.83.14.1 -- End of file - 1917 bytes

Je ne sais pas si c'est le même problème que Vina mais bon... En fait mon PC a eut un problème avec le disque dur alors il a fallut tout formater. Après j'ai du installer quelques logiciels pour reprendre mes activités habituelles. Et voila que mon PC commence à déconner. Au debut j'arrivais plus à lire les fichiers AVI (alors j'ai supprimer un truc dans le registre) puis les programmes ont commencé à ne plus répondre (le message NE REPOND PLUS et l'UC à 100%). Ce que j'ai fais en dernier c'était de desinstaller tous les programmes que j'avais mis c'est pour cela que je peux vous écrire maintenant. Si vous avez une idée sur mon cas n'hésitez pas. Je demande de l'aide à tout le monde et à Apollo01 qui m'a aider dans le passé. Merci d'avance!

J'ai installer pas mal de packs codecs car je pensais que c'était un problème de codecs. Tout d'abord K-lite Full Pack que j'ai ensuite désinstallé. Puis DviX et enfin ffdshow y a quelques minutes. J'ai même installé VLS media player (lecteur qui n'utilise pas de codecs). Mais aucun résultat!!! Le PC plante dès que je lance la vidéo.

bogues007 j'ai lancé une vidéo et mon PC s'est planté. Mais je n'est vu aucun processeur prendre toutes les ressources!!

bogues007 j'ai effectuer la manipulation en question et ça va déjà mieux. Mais je ne peut tjrs pas lire les vidéo qui son sur mon PC : lorsque j'ouvre la vidéo, l'image se fige pendant quelques secondes et/ou le PC plante. Si tu peut m'aide je t'en pris fais le s'il te plait. Merci d'avance.

J'ai téléchargé quelques vidéo, impossible de les lire, rien que le fait d'ouvrir le dossier dans lequel ils sont fait planté l'ordinateur. J'ai déjà effectué un scan complète du PC en mode sans échec mais c'est toujours pareil. Néanmoins je ne pense pas que se soit un problème de virus!! Mais ça m'inquiète car mon ordi plante de plus en plus souvent alors que je suis juste en train de surfer (Mozilla) sur le forum ou ailleurs. De plus je n'arrive à lire aucune vidéo sur mon PC. A l'aide!!! PS : J'ai installé plusieurs logiciels (mais je pense que le problème existait même avant).

Tout d'abord si j'écris à cette heure c'est que je suis vraiment désespéré. Lorsque je clique sur une vidéo, l'écran se fige et un sablier apparait : tout se bloque pendant une trentaine de secondes (quelques fois beaucoup plus longue temps). J'ai pensé que c'était un problème du lecteur Windows Media alors j'ai téléchargé les codecs (DivX) et VLC media player (logiciel qui n'utilise pas de codecs) mais c'est toujours pareil. Je ne sais plus quoi faire, aidez moi s'il vous plait.

regard l'heure à laquelle je t'écris!!! quoi qu'il en soit je pense que s'est bon maintenant car j'ai refait un autre scan complet de mon PC et tt est ok. alors je tiens à te remercier du fond du cœur. je suis tellement heureux que je pense que je vais avoir une insomnie. en tt cas je vais essayer de ne plus faire la même erreur. si tu peut m'aider à améliorer la sécurité de mon ordi n'hésite pas (biensur rien ne vaut la prudence) en ce moment je n'utilise qu'AVAST alors si tu crois que je devrais changer de logiciel ou ajouter des logiciels complémentaires. . . fais le moi savoir. je serais ravi de suivre tes conseils. encore merci et bonne journée. au cas ou sa t'intéresserais voici le rapport final : Malwarebytes' Anti-Malware 1.23 Version de la base de données: 1008 Windows 5.1.2600 Service Pack 2 01:17:20 30/07/2008 mbam-log-7-30-2008 (01-17-20).txt Type de recherche: Examen complet (C:\|D:\|) Eléments examinés: 49230 Temps écoulé: 24 minute(s), 1 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté)

c'est ce que j'ai constaté il y a 4 fichiers infectés mais dans la quarantaine de malwarebytes' anti-malware il n'y a que 2 éléments. qu'est ce que je fais?

c'était long mais jette un coup d'œil stp (si tu ne dors pas biensur). à la fin il y a une infection qu'il n'a pas pu supprimer alors il m'a demandé de redemarrer pour pouvoir supprimer mais est ce que c'est supprimé je n'en sais rien. tiens voila le rapport : Malwarebytes' Anti-Malware 1.23 Version de la base de données: 1008 Windows 5.1.2600 Service Pack 2 00:04:55 30/07/2008 mbam-log-7-30-2008 (00-04-55).txt Type de recherche: Examen complet (C:\|D:\|) Eléments examinés: 49271 Temps écoulé: 32 minute(s), 48 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 4 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): C:\System Volume Information\_restore{2AB83BD7-6CB1-4538-9016-ED3425C6D7C8}\RP11\A0000862.dll (Trojan.BHO) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{2AB83BD7-6CB1-4538-9016-ED3425C6D7C8}\RP11\A0000863.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{2AB83BD7-6CB1-4538-9016-ED3425C6D7C8}\RP18\A0002261.dll (Trojan.BHO) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{2AB83BD7-6CB1-4538-9016-ED3425C6D7C8}\RP18\A0002279.exe (Trojan.FakeAlert) -> Delete on reboot.

j'ai compris je le fais tout de suite!!

c'est bon j'ai tout fais correctement selon tes instructions. voici le rapport dis moi si c'est ok maintenant : SmitFraudFix v2.332 Rapport fait à 22:59:44,28, 29/07/2008 Executé à partir de C:\Documents and Settings\Julia\Bureau\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Le type du système de fichiers est NTFS Fix executé en mode sans echec »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus »»»»»»»»»»»»»»»»»»»»»»»» hosts 127.0.0.1 localhost »»»»»»»»»»»»»»»»»»»»»»»» VACFix VACFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix S!Ri's WS2Fix: LSP not Found. »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés »»»»»»»»»»»»»»»»»»»»»»»» IEDFix IEDFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» 404Fix 404Fix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» DNS HKLM\SYSTEM\CCS\Services\Tcpip\..\{A781314B-2A8C-4199-ADE8-4242A0FD9810}: NameServer=81.199.0.36,195.83.14.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{A781314B-2A8C-4199-ADE8-4242A0FD9810}: NameServer=81.199.0.36,195.83.14.1 HKLM\SYSTEM\CS2\Services\Tcpip\..\{A781314B-2A8C-4199-ADE8-4242A0FD9810}: NameServer=81.199.0.36,195.83.14.1 »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» Fin

ok je recommence. @ +

je ne sais pas si je m'y suis bien pris car on ne m'a demandé d'appuyer sur O (oui) qu'une seule fois. en plus je ne savais pas si c'était la lettre O ou le chiffre 0!!! est ce que je dois recommencer? de retour au mode normal comment est ce que fais pour envoyer le rapport sur le forum?