Rapport SmitFraudFix & hijackThis

[King_Alexius]

Ok, bah un grand grand merci pour ton aide...

 

Mais dis moi, tous ceux qui aidez là dans ce forum, d'où tennez vous toutes ces méthodes d'anamyses et ces connaissances ???

 

Vous êtes tous informaticiens ???

 

Sinon, concernant mon BSOD, j'en ai pas encore eu un nouveau...

[King_Alexius]

Ok, bah un grand grand merci pour ton aide...

 

Mais dis moi, tous ceux qui aidez là dans ce forum, d'où tennez vous toutes ces méthodes d'anamyses et ces connaissances ???

 

Vous êtes tous informaticiens ???

 

Sinon, concernant mon BSOD, j'en ai pas encore eu un nouveau...

 

 

Ah, aussi, j'viens de faire un scan Ad-Aware, et il me trouve 8 objects de vulnérabilité, mais j'ai peur de les effacer, car je pense qu'ils viennent des dernières installations de sécurité que j'ai installé...

 

Dis moi ce que t'en penses...

 

Started registry scan

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 

Veevo Object Recognized!

Type : Regkey

Data :

TAC Rating : 6

Category : Malware

Comment :

Rootkey : HKEY_LOCAL_MACHINE

Object : software\microsoft\windows\currentversion\explorer\browser helper objects\{564ffb73-9eef-4969-92fa-5fc4a92e2c2a}

 

Windows Object Recognized!

Type : RegData

Data :

TAC Rating : 3

Category : Vulnerability

Comment :

Rootkey : HKEY_USERS

Object : S-1-5-21-1833067411-3518719803-1634589900-1004\software\policies\microsoft\internet explorer\control panel

Value : Homepage

Data :

 

Registry Scan result:

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

New critical objects: 2

Objects found so far: 2

 

 

Started deep registry scan

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 

Veevo Object Recognized!

Type : Regkey

Data :

TAC Rating : 6

Category : Malware

Comment : C:\WINDOWS\system32\sfg.dll

Rootkey : HKEY_CLASSES_ROOT

Object : CLSID\{564FFB73-9EEF-4969-92FA-5FC4A92E2C2A}

 

Veevo Object Recognized!

Type : RegValue

Data :

TAC Rating : 6

Category : Malware

Comment : C:\WINDOWS\system32\sfg.dll

Rootkey : HKEY_CLASSES_ROOT

Object : CLSID\{564FFB73-9EEF-4969-92FA-5FC4A92E2C2A}

Value : AppID

 

Veevo Object Recognized!

Type : File

Data : sfg.dll

TAC Rating : 6

Category : Malware

Comment :

Object : c:\windows\system32\

FileVersion : 2.0.0.0

ProductVersion : 2.0.0.0

ProductName : SafeGuard Protect PCShield

CompanyName : SafeGuard Corporation

FileDescription : Monitors and protects against threats.

LegalCopyright : © 2004 SafeGuard Corporation

LegalTrademarks : All Rights Reserved

Comments : http://www.safeguardprotect.com/PCShield/

 

 

Veevo Object Recognized!

Type : Regkey

Data : C:\WINDOWS\system32\sfg.dll

TAC Rating : 6

Category : Malware

Comment :

Rootkey : HKEY_CLASSES_ROOT

Object : TYPELIB\{D7A0F48E-F6E8-4AAE-93E8-99B63AAEB041}

 

Veevo Object Recognized!

Type : Regkey

Data :

TAC Rating : 6

Category : Malware

Comment : ({564FFB73-9EEF-4969-92FA-5FC4A92E2C2A})

Rootkey : HKEY_CLASSES_ROOT

Object : SafeGuardProtect.PCShield

 

Veevo Object Recognized!

Type : Regkey

Data :

TAC Rating : 6

Category : Malware

Comment : ({564FFB73-9EEF-4969-92FA-5FC4A92E2C2A})

Rootkey : HKEY_CLASSES_ROOT

Object : SafeGuardProtect.PCShield.2.0

 

Deep registry scan result:

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

New critical objects: 5

Objects found so far: 8

 

MRU List Object Recognized!

Location: : C:\Documents and Settings\Alexandre LEMERLE\Application Data\microsoft\office\recent

Description : list of recently opened documents using microsoft office

 

 

MRU List Object Recognized!

Location: : C:\Documents and Settings\Alexandre LEMERLE\recent

Description : list of recently opened documents

 

 

MRU List Object Recognized!

Location: : S-1-5-21-1833067411-3518719803-1634589900-1004\software\microsoft\windows media\wmsdk\general

Description : windows media sdk

 

 

 

Started Tracking Cookie scan

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 

 

Tracking cookie scan result:

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

New critical objects: 0

Objects found so far: 11

 

 

 

Deep scanning and examining files (C:)

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 

Disk Scan Result for C:\

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

New critical objects: 0

Objects found so far: 11

 

 

Deep scanning and examining files (D:)

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 

Disk Scan Result for D:\

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

New critical objects: 0

Objects found so far: 11

 

 

Deep scanning and examining files (H:)

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 

Disk Scan Result for H:\

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

New critical objects: 0

Objects found so far: 11

 

 

Scanning Hosts file......

Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 

Hosts file scan result:

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

1 entries scanned.

New critical objects:0

Objects found so far: 11

 

 

 

 

Performing conditional scans...

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 

Conditional scan result:

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

New critical objects: 0

Objects found so far: 11

 

16:04:15 Scan Complete

 

Summary Of This Scan

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Total scanning time:00:34:11.813

Objects scanned:221675

Objects identified:8

Objects ignored:0

New critical objects:8

[Thanos]

salut

 

Tu peux tout virer!! les éléments trouvés sont relatifs à "SafeGuard Protect PCShield"

quelques infos à ce propos => http://www3.ca.com/securityadvisor/pest/pe...px?id=453082734

 

plus de BSOD? tant mieux

 

je repasse ce soir pour quelques conseils

[King_Alexius]

Comme dit le dicton : "quand on parle du loup... on en voit sa **** " !!

 

Il y a un quart d'heure, un BSOD est apparu, disant : " IRQL_NOT_LESS_OR_EUQAL " !!!

 

As-tu une idée d'où ça provient ?

 

A ce moment là, il y avait Ad-Aware qui tournait, Kaspersky Internet Secu, BitTornado, et d'autres programmes de démarrage...

 

A ce soir alors !

[Thanos]

salut

 

Kaspersky Internet Secu, BitTornado

des infos sur les raisons possibles => http://www.faqxp.com/f/163.asp

 

Est ce qu'il y a autre chose dans le message?? poste le en entier stp.

Va voir dans l'observateur d'événements => passe par "Démarrer/Exécuter" et tu tapes eventvwr

dans la fenêtre qui vient de s'ouvrir , panneau de droite, deux éléments à vérifier => Applications et Système

Fais un double clic dessus. Jette un oeil sur les rapports en te concentrant sur ceux générés lors du crash(il y a la date et l'heure pour t'y retrouver).Fais un double clic sur l'événement (surement avec une croix rouge devant

et une notation "erreur") et copîe le message ici

[King_Alexius]

Tout d'abord : Code erreur 1000000a, paramètre 1 00000000, paramètre 2 00000002, paramètre 3 00000001, paramètre 4 80506edc.

 

0000: 53 79 73 74 65 6d 20 45 System E

0008: 72 72 6f 72 20 20 45 72 rror Er

0010: 72 6f 72 20 63 6f 64 65 ror code

0018: 20 31 30 30 30 30 30 30 1000000

0020: 61 20 20 50 61 72 61 6d a Param

0028: 65 74 65 72 73 20 30 30 eters 00

0030: 30 30 30 30 30 30 2c 20 000000,

0038: 30 30 30 30 30 30 30 32 00000002

0040: 2c 20 30 30 30 30 30 30 , 000000

0048: 30 31 2c 20 38 30 35 30 01, 8050

0050: 36 65 64 63 6edc

 

>>> System error

 

Application défaillante olrsubmission.exe, version 1.0.0.1807, module défaillant olrsubmission.exe, version 1.0.0.1807, adresse de défaillance 0x0000528a.

 

 

Application défaillante olrsubmission.exe, version 1.0.0.1807, module défaillant olrsubmission.exe, version 1.0.0.1807, adresse de défaillance 0x0000528a.

 

Application défaillante btdownloadgui.exe, version 0.0.0.0, module défaillant unknown, version 0.0.0.0, adresse de défaillance 0x00000000.

 

Voilà, ça doit être tout !

 

A ce soir...

[Thanos]

salut

Application défaillante olrsubmission.exe, version 1.0.0.1807, module défaillant olrsubmission.exe, version 1.0.0.1807, adresse de défaillance 0x0000528a.

Une alerte concernant PowerDVD et evidemment.... =>

Application défaillante btdownloadgui.exe, version 0.0.0.0, module défaillant unknown, version 0.0.0.0, adresse de défaillance 0x00000000.

Une jolie alerte concernant Bittorrent ou BitTornado

Tu vois que ce n'étaient pas des paroles en l'air !! la soluce? désinstaller puis réinstaller PowerDVD , et virer BitTornado qui fait gentillement planter le pc(comme démontré dans le topic de tesgaz!)

 

@+ tard

Modifié le 14 août 2006 par charles ingals

[King_Alexius]

Ouais, mais il y a un mais !!!

 

Concernant les odes que je t'ai fourni, je ne suis pas sûr à 100 % qu'ils réfèrent du BSOD !!!

 

En effet, hier, quand j'ai lancé Power DVD, ce n'est que bien après qu'il y a eu le BSOD !! Et concernant cette erreur Power DVDn je ne sais pas ce qui se passe, dès que je le lance, il me fait l'erreur avec le nom de l'executable !!!

 

Concernant BitTornado, de même, c'est une erreur de fermeture !!! En effet, quand je souhaite redémarrer mon ordi, et qu'un download est en cours, je n'ai pour seul recours que de fermer cette applet comme un barbare, en cliquant sur la croix... Un message de Windows apparaît donc me demandant si je veux envoyer un rapport...

 

Bref, je pense que les codes que je t'ai donné ne sont pas en rapport avec le BSOD !!!

 

Mais perso, je miserai pour un problème du ventilo !!!

 

En effet, j'ai vu ça sur plusieurs forums... Certains pensent d'une mauvaise gestion de l'alim ventilo... Cette mauvaise gestion reléverait d'une mauvaise adaptation de la vitesse de rotation de celui-ci, suite à l'augmentation soudaine de la charge UC !!!

 

Qu'en penses-tu ?

 

Bonne nuit, et encore merci !!!

 

P.S : N'oublie pas de répondre à mes petites questions sur tes connaissances dans ce domaine... !

[Thanos]

salut

 

En effet, hier, quand j'ai lancé Power DVD, ce n'est que bien après qu'il y a eu le BSOD !!

Lorsque tu ouvres le journal des application dans l'observateur d'événements, tu peux aussi voir la date et l'heure à côté du message d'erreur. Au prochain bsod ,note l'heure. Après ca, regarde si l'heure du plantage correspond au message concernant PowerDVD ou BitTornado.

Le plantage d'une application peut survenir bien après son exécution! et pas seulement juste après le démarrage!

 

Mais perso, je miserai pour un problème du ventilo !!!

Pas mal de causes possibles... as tu pensé à tester tes barrettes de mémoire?( avec Memtest téléchargeable depuis la section téléchargements de zeb) Il peut aussi très bien s'agir d'un problème de ventillo comme tu l'as lu ! pas facile à déterminer...il va falloir que tu essaies les différentes pistes

[King_Alexius]

salut

Lorsque tu ouvres le journal des application dans l'observateur d'événements, tu peux aussi voir la date et l'heure à côté du message d'erreur. Au prochain bsod ,note l'heure. Après ca, regarde si l'heure du plantage correspond au message concernant PowerDVD ou BitTornado.

Le plantage d'une application peut survenir bien après son exécution! et pas seulement juste après le démarrage!

Pas mal de causes possibles... as tu pensé à tester tes barrettes de mémoire?( avec Memtest téléchargeable depuis la section téléchargements de zeb) Il peut aussi très bien s'agir d'un problème de ventillo comme tu l'as lu ! pas facile à déterminer...il va falloir que tu essaies les différentes pistes

 

 

Je n'ai aucune barrette de mémoire supplémentaire !!! Tout ce qui est sur mon PC est d'origine...