plantage permanent

[Gala]

Bonsoir,

Pourriez-vous m'aider à résoudre mon problème de plantage avec écran bleu et vidage de la mémoire physique.

Impossible de lancer une analyse adaware jusqu'au bout (le pc plante avant en ayant trouvé des objets critiques)

Merci pour votre soutien

[emailbox]

Salut,

Est-ce que tu as un code d'arrêt de type :

STOP:0X00000024 (0X001902F9, 0XF9E61B68, 0XF9EG1868, 0XF98EB90A )

ou autre à l'écran ? Si oui il faudrait le recopier et nous le communiquer, sinon on ne peut pas faire grand-chose. Sinon quand tu dis qu'Ad-Aware "plante" tu veux dire qu'il "freeze" ? C'est-à-dire quil reste bloqué pendant l'analyse ? Si c'est le cas ça se passe ici :

http://www.lavahelp.com/articles/v6/03/04/1801.html

http://www.lavahelp.com/articles/v6/04/02/0303.html

[Gala]

Salut,

Est-ce que tu as un code d'arrêt de type :

STOP:0X00000024 (0X001902F9, 0XF9E61B68, 0XF9EG1868, 0XF98EB90A )

ou autre à l'écran ? Si oui il faudrait le recopier et nous le communiquer, sinon on ne peut pas faire grand-chose. Sinon quand tu dis qu'Ad-Aware "plante" tu veux dire qu'il "freeze" ? C'est-à-dire quil reste bloqué pendant l'analyse ? Si c'est le cas ça se passe ici :

http://www.lavahelp.com/articles/v6/03/04/1801.html

http://www.lavahelp.com/articles/v6/04/02/0303.html

[Gala]

oups désolé pour l'erreur de manip.

Dès le prochain plantage, je recopie le code indiqué

Adaware ne reste pas bloqué, mais l'analyse durant un certain temps, l'écran devient bleu avant la fin de l'analyse

 

après l'envoi de mon 1er message j'ai réussi à lancer l'analyse jusqu'au bout.

Serait-il possible d'interpréter mon log hijackthis ? Merci d'avance

 

ogfile of HijackThis v1.99.1

Scan saved at 22:19:21, on 09/08/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE

C:\Program Files\Real\RealPlayer\RealPlay.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\WINDOWS\VM_STI.EXE

C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe

C:\Program Files\ewido anti-spyware 4.0\ewido.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Philips\SPC 300NC PC Camera\TrayMin.exe

C:\Program Files\WinZip\WZQKPICK.EXE

C:\WINDOWS\system32\slrundll.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ileauxperles.com/forums/index.php

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.histoiredeperles.com/forums/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Tiscali -

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - - (no file)

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [EPSON Stylus Photo R300 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE /P30 "EPSON Stylus Photo R300 Series" /O6 "USB001" /M "Stylus Photo R300"

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [bigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 300NC PC Camera

O4 - HKLM\..\Run: [ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe

O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1

O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO

O4 - Global Startup: TrayMin.lnk = ?

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll

O16 - DPF: Interface Chat Voila - http://chat9.x-echo.com/version5/Applet/vchatsign.cab

O16 - DPF: Interface Chat Wanadoo - http://chat9.x-echo.com/version6/Applet/wchatsign.cab

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secur...loadManager.ocx

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{947C5D0D-E1EE-4A72-A4ED-4A5F76DAADCA}: NameServer = 213.36.80.1

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: MsgPlusLoader.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

[papo]

Salut,

Si tu le peux encore , il serait important de pouvoir faire ceci :

http://forum.zebulon.fr/index.php?showtopic=83986

Puis d'aller poster le rapport hijackthis là :

http://forum.zebulon.fr/index.php?act=SF&s=&f=51

 

Edit/ c'est déja fait...

Modifié le 9 août 2006 par papo

[emailbox]

Bon, on va faire un essai rapide. Tu as un fichier C:\WINDOWS\VM_STI.EXE

 

Presse CTRL+ALT+SUPPR une fois et dans l'onglet processus, si tu trouves ce fichier (VM_STI.EXE), clique dessus avec le bouton droit, choisis "Terminer le processus" et valide, puis lance un scan avec Ad-Aware et dis-nous si ça marche ou pas. Si le scan échoue, retourne dans le Gestionnaire des tâches et vérifie si le fichier ne s'est pas rechargé automatiquement.

[Gala]

Bon, on va faire un essai rapide. Tu as un fichier C:\WINDOWS\VM_STI.EXE

 

Presse CTRL+ALT+SUPPR une fois et dans l'onglet processus, si tu trouves ce fichier (VM_STI.EXE), clique dessus avec le bouton droit, choisis "Terminer le processus" et valide, puis lance un scan avec Ad-Aware et dis-nous si ça marche ou pas. Si le scan échoue, retourne dans le Gestionnaire des tâches et vérifie si le fichier ne s'est pas rechargé automatiquement.

 

 

email box : le scan a bien réussi et j'ai bien supprimé le fichier indiqué.

 

papo : il va me falloir 30 ans pour faire toute cette procédure. Mais j'essaie de m'y atteler rapidement (si j'arrive à tout comprendre (car je suis pas très forte en informatique !!!!)

 

Merci pour votre aide

[emailbox]

A ton service. En cas de besoin tu en apprendras plus sur ce fichier ici :

http://www.google.com/search?q=VM_STI.EXE

et là : http://www.neuber.com/taskmanager/process/vm_sti.exe.html

P.-S. : vraisemblablement un fichier qui va avec une webcam de marque Philips, pas indispensable au bon fonctionnement du PC mais souvent générateur de problèmes.

Modifié le 9 août 2006 par emailbox

[papo]

Salut,

il va me falloir 30 ans pour faire toute cette procédure

Peut-être...

Je t'orientais vers le forum ad hoc, sans plus.