armani59

System Information (local) -------------------------------------------------------------------------------- computer name: MONORDI windows version: Windows XP Service Pack 3, 5.1, build: 2600 windows dir: C:\WINDOWS CPU: GenuineIntel Intel® Pentium® M processor 1.73GHz Intel586, level: 6 1 logical processors, active mask: 1 RAM: 526430208 total VM: 2147352576, free: 2055843840 -------------------------------------------------------------------------------- Crash Dump Analysis -------------------------------------------------------------------------------- Crash dump directory: C:\WINDOWS\Minidump Crash dumps are enabled on your computer. On Sat 05/05/2012 16:42:10 GMT your computer crashed crash dump file: C:\WINDOWS\Minidump\Mini050512-05.dmp This was probably caused by the following module: s24trans.sys (s24trans+0x13C0) Bugcheck code: 0x1000000A (0xFFDF, 0x2, 0x1, 0xFFFFFFFF806E7A8E) Error: CUSTOM_ERROR file path: C:\WINDOWS\system32\drivers\s24trans.sys product: Intel Wireless LAN Packet Driver company: Intel Corporation description: Intel WLAN Packet Driver A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: s24trans.sys (Intel WLAN Packet Driver, Intel Corporation). Google query: s24trans.sys Intel Corporation CUSTOM_ERROR 5 crash dumps have been found and analyzed. A third party driver has been identified to be causing system crashes on your computer. It is strongly suggested that you check for updates for these drivers on their company websites. Click on the links below to search with Google for updates for these drivers: s24trans.sys (Intel WLAN Packet Driver, Intel Corporation) Je dois rechercher la mise a jour pour le driver: s24trans.sys (Intel WLAN Packet Driver, Intel Corporation) ?

.

J'ai un problème : alors, j'ai copier/coller le texte en vert dans le cadre gauche et lorsque je clic sur le bouton rouge Moveit! il y a un écran bleu avec un message d'erreur et le pc s'éteint brusquement. Ensuite le pc se rallume et un rapport d'erreurs de Microsoft apparaît : Erreur d''arrêt (écran bleu) déclenchée par un périphérique ou un pilote Ce message s''affiche lorsqu''un périphérique matériel, son pilote ou son logiciel est à l''origine d''une erreur d''arrêt, aussi appelée écran bleu. Ce type d''erreur indique que l''ordinateur s''est éteint brusquement pour se protéger d''une éventuelle altération ou perte de données. Dans ce cas, nous n''avons pas pu détecter le périphérique ou le pilote à l''origine du problème.

Voici le rapport : 1. ========================= SEAF 1.0.1.0 - C_XX 2. 3. Commencé à: 16:50:07 le 05/05/2012 4. 5. Valeur(s) recherchée(s): 6. Searchqu 7. Searchnu 8. 9. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès 10. 11. (!) --- Calcul du Hash "MD5" 12. (!) --- Informations supplémentaires 13. (!) --- Recherche registre 14. 15. ====== Fichier(s) ====== 16. 17. 18. "C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\searchquband.dll" [ ARCHIVE | 449 Ko ] 19. TC: 27/02/2012,10:42:48 | TM: 27/02/2012,10:42:48 | DA: 05/05/2012,16:12:12 20. 21. Hash MD5: 39ECB144372B2ED7B1B91A1E63D3F275 22. 23. CompanyName: Visicom Media Inc 24. ProductName: DTX Toolbar 25. InternalName: DTBand 26. OriginalFileName: dtBand.dll 27. LegalCopyright: Copyright 2011 Visicom Media Inc. 28. ProductVersion: 5, 0, 8, 210 29. FileVersion: 5, 0, 8, 210 30. 31. ========================= 32. 33. 34. "C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll" [ ARCHIVE | 89 Ko ] 35. TC: 27/02/2012,10:42:48 | TM: 27/02/2012,10:42:48 | DA: 05/05/2012,16:12:12 36. 37. Hash MD5: AD14E447F7CED4CA987B91B379EAF952 38. 39. ProductName: dtx Dynamic Link Library 40. InternalName: dtx 41. OriginalFileName: dtx.dll 42. LegalCopyright: Copyright 2010 Visicom Media Inc. 43. ProductVersion: 1, 0, 0, 20 44. FileVersion: 1, 0, 0, 20 45. 46. ========================= 47. 48. 49. 50. ====== Entrée(s) du registre ====== 51. 52. 53. [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9646BC59-A088-4CD1-901F-641CC23DC941}] 54. "SuggestionsURL_JSON"="http://www.searchqu.com/suggest.php?src=ieb&appid=0&systemid=414&qu={searchTerms}&ft=json"'>http://www.searchqu.com/suggest.php?src=ieb&appid=0&systemid=414&qu={searchTerms}&ft=json" (REG_SZ) 55. 56. [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu Toolbar] 57. DA: 19/03/2012 14:55:59 58. 59. [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar] 60. DA: 05/05/2012 16:40:56 61. 62. [HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] 63. "C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe"="C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker" (REG_SZ) 64. 65. [HKLM\System\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] 66. "C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe"="C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker" (REG_SZ) 67. 68. [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] 69. "C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe"="C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker" (REG_SZ) 70. 71. [HKU\S-1-5-21-1461352790-1828578524-2026020582-1005\Software\Microsoft\Internet Explorer\SearchScopes\{9646BC59-A088- 4CD1-901F-641CC23DC941}] 72. "SuggestionsURL_JSON"="http://www.searchqu.com/suggest.php?src=ieb&appid=0&systemid=414&qu={searchTerms}&ft=json" (REG_SZ) 73. 74. ========================= 75. 76. Fin à: 16:54:23 le 05/05/2012 77. 184991 Éléments analysés 78. 79. ========================= 80. E.O.F

Ok merci ! c'est fait, j'ai suivi toutes les étapes ! Dois-je supprimer l'ancien profil"Default" ? La page : "http://www.searchnu.com/406?tag=newtab" apparaît toujours ! J'ai vu qu'il y avait un dossier "Searchqu Toolbar" dans Program files ; dois-je le supprimer ? Merci de me répondre !

Voila j'ai suivi toutes les étapes ! Dois-je supprimer l'ancien profil"Default" ? La page : "http://www.searchnu.com/406?tag=newtab" apparaît toujours ! J'ai vu qu'il y avait un dossier "Searchqu Toolbar" dans Program files ; dois-je le supprimer ? Merci de me répondre !

# AdwCleaner v1.502 - Rapport créé le 04/05/2012 à 18:01:36 # Mis à jour le 17/03/2012 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : rachid - MONORDI # Exécuté depuis : C:\Documents and Settings\rachid\Bureau\adwcleaner.exe # Option [Recherche] ***** [services] ***** ***** [Fichiers / Dossiers] ***** ***** [H. Navipromo] ***** ***** [Registre] ***** ***** [Navigateurs] ***** -\\ Internet Explorer v7.0.5730.13 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v7.0.1 (fr) Profil : z8j5odv9.default Fichier : C:\Documents and Settings\rachid\Application Data\Mozilla\Firefox\Profiles\z8j5odv9.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[R1].txt - [10281 octets] - [21/03/2012 14:52:30] AdwCleaner[R2].txt - [7772 octets] - [21/03/2012 15:51:55] AdwCleaner[s1].txt - [7920 octets] - [21/03/2012 15:52:03] AdwCleaner[R3].txt - [1139 octets] - [04/05/2012 17:58:54] AdwCleaner[R4].txt - [1070 octets] - [04/05/2012 18:01:36] ########## EOF - C:\AdwCleaner[R4].txt - [1198 octets] ########## # AdwCleaner v1.502 - Rapport créé le 04/05/2012 à 18:02:14 # Mis à jour le 17/03/2012 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : rachid - MONORDI # Exécuté depuis : C:\Documents and Settings\rachid\Bureau\adwcleaner.exe # Option [suppression] ***** [services] ***** ***** [Fichiers / Dossiers] ***** ***** [H. Navipromo] ***** ***** [Registre] ***** ***** [Navigateurs] ***** -\\ Internet Explorer v7.0.5730.13 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v7.0.1 (fr) Profil : z8j5odv9.default Fichier : C:\Documents and Settings\rachid\Application Data\Mozilla\Firefox\Profiles\z8j5odv9.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[R1].txt - [10281 octets] - [21/03/2012 14:52:30] AdwCleaner[R2].txt - [7772 octets] - [21/03/2012 15:51:55] AdwCleaner[s1].txt - [7920 octets] - [21/03/2012 15:52:03] AdwCleaner[R3].txt - [1139 octets] - [04/05/2012 17:58:54] AdwCleaner[R4].txt - [1199 octets] - [04/05/2012 18:01:36] AdwCleaner[s2].txt - [1132 octets] - [04/05/2012 18:02:14] ########## EOF - C:\AdwCleaner[s2].txt - [1260 octets] ##########

Bonjour, Tout d'abord merci de m'apporter votre aide ! J'ai suivi toutes les étapes tel que vous me l'aviez indiqué et je vous copie donc le rapport : Malwarebytes Anti-Malware (Essai) 1.61.0.1400 www.malwarebytes.org Version de la base de données: v2012.05.04.03 Windows XP Service Pack 3 x86 NTFS Internet Explorer 7.0.5730.13 rachid :: MONORDI [administrateur] Protection: Activé 04/05/2012 20:25:17 mbam-log-2012-05-04 (20-25-17).txt Type d'examen: Examen complet Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 261525 Temps écoulé: 1 heure(s), 44 minute(s), 11 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 1 HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 2 C:\Documents and Settings\rachid\Application Data\Thinstall\Microsoft Office Professional Plus 2007\300000008c00002i\offlb.exe (Trojan.IRCBot) -> Mis en quarantaine et supprimé avec succès. C:\Documents and Settings\rachid\Bureau\U1008.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès. (fin)

Lorsque j'ouvre une page internet sur Firefox il y a cette page qui s'ouvre: "http://www.searchnu.com/406?tag=newtab" et je ne sais pas comment m'en débarrasser, donc si quelqu'un d'aimable pourrait m'aider ce serait très sympathique de sa part!