Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

virus, malware ?

simipi

Par simipi
dans Analyses et éradication malwares

 Partager

Messages recommandés

simipi Member

simipi

Posté(e)
Posté(e)

bonjour.

 

j'avais un disque dur sata et un disque ide. Au bout d'un certain temps, word, en tant que correcteur orthographique d'outlook plantait systématiquement. De plus le sata etait en mauvais état avec des secteurs en erreur.

J'ai donc tout réinstallé en retirant le sata.

J'ai comme anti virus kaspersky et zone alarm comme firewall. cela fait 1 mois que j'ai tout restauré. depuis 2 semaines j'ai des plantages à répétition: voici une liste extaustive:

 

Type de l'événement : Erreur

Source de l'événement : Microsoft Office 11

Catégorie de l'événement : Aucun

ID de l'événement : 1000

Date : 28/12/2006

Heure : 17:10:53

Utilisateur : N/A

Ordinateur : ANTEC

Description :

Faulting application excel.exe, version 11.0.8105.0, stamp 44ed0d35, faulting module unknown, version 0.0.0.0, stamp 00000000, debug? 0, fault address 0x0024ddd6.

 

 

Type de l'événement : Erreur

Source de l'événement : Application Hang

Catégorie de l'événement : (101)

ID de l'événement : 1002

Date : 29/12/2006

Heure : 12:56:55

Utilisateur : N/A

Ordinateur : ANTEC

Description :

Application bloquée iexplore.exe, version 6.0.2900.2180, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

 

Type de l'événement : Erreur

Source de l'événement : Application Hang

Catégorie de l'événement : (101)

ID de l'événement : 1002

Date : 29/12/2006

Heure : 12:57:35

Utilisateur : N/A

Ordinateur : ANTEC

Description :

Application bloquée iexplore.exe, version 6.0.2900.2180, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

 

Type de l'événement : Informations

Source de l'événement : Application Popup

Catégorie de l'événement : Aucun

ID de l'événement : 26

Date : 29/12/2006

Heure : 12:49:38

Utilisateur : N/A

Ordinateur : ANTEC

Description :

Application popup : route.exe - Erreur d'application : L'application n'a pas réussi à s'initialiser correctement (0xc0000142). Cliquez sur OK pour arrêter l'application.

 

Type de l'événement : Erreur

Source de l'événement : Service Control Manager

Catégorie de l'événement : Aucun

ID de l'événement : 7034

Date : 29/12/2006

Heure : 12:49:40

Utilisateur : N/A

Ordinateur : ANTEC

Description :

Le service TrueVector Internet Monitor s'est terminé de façon inattendue pour la 1ème fois.

 

 

Type de l'événement : Erreur

Source de l'événement : DCOM

Catégorie de l'événement : Aucun

ID de l'événement : 10000

Date : 29/12/2006

Heure : 12:52:33

Utilisateur : AUTORITE NT\SERVICE RÉSEAU

Ordinateur : ANTEC

Description :

Le démarrage d'un serveur DCOM : {73E709EA-5D93-4B2E-BBB0-99B7938DA9E4} n'est pas possible. L'erreur :

"Ressources système insuffisantes pour terminer le service demandé. "

s'est produite lors du démarrage de la commande :

C:\WINDOWS\System32\wbem\wmiprvse.exe -Embedding

 

 

Type de l'événement : Avertissement

Source de l'événement : Tcpip

Catégorie de l'événement : Aucun

ID de l'événement : 4226

Date : 29/12/2006

Heure : 13:08:05

Utilisateur : N/A

Ordinateur : ANTEC

Description :

TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.

 

Type de l'événement : Erreur

Source de l'événement : Application Hang

Catégorie de l'événement : (101)

ID de l'événement : 1002

Date : 29/12/2006

Heure : 12:57:35

Utilisateur : N/A

Ordinateur : ANTEC

Description :

Application bloquée iexplore.exe, version 6.0.2900.2180, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

Type de l'événement : Erreur

Source de l'événement : Application Error

Catégorie de l'événement : (100)

ID de l'événement : 1000

Date : 29/12/2006

Heure : 16:50:44

Utilisateur : N/A

Ordinateur : ANTEC

Description :

Application défaillante , version 0.0.0.0, module défaillant lameacm.acm, version 0.0.9.0, adresse de défaillance 0x00003e3b.

 

Type de l'événement : Erreur

Source de l'événement : Application Hang

Catégorie de l'événement : (101)

ID de l'événement : 1002

Date : 29/12/2006

Heure : 12:56:55

Utilisateur : N/A

Ordinateur : ANTEC

Description :

Application bloquée iexplore.exe, version 6.0.2900.2180, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

 

Type de l'événement : Erreur

Source de l'événement : Application Hang

Catégorie de l'événement : (101)

ID de l'événement : 1002

Date : 29/12/2006

Heure : 12:57:44

Utilisateur : N/A

Ordinateur : ANTEC

Description :

Application bloquée iexplore.exe, version 6.0.2900.2180, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

 

Type de l'événement : Erreur

Source de l'événement : Application Error

Catégorie de l'événement : (100)

ID de l'événement : 1000

Date : 29/12/2006

Heure : 16:50:44

Utilisateur : N/A

Ordinateur : ANTEC

Description :

Application défaillante , version 0.0.0.0, module défaillant lameacm.acm, version 0.0.9.0, adresse de défaillance 0x00003e3b.

 

Type de l'événement : Avertissement

Source de l'événement : Ftdisk

Catégorie de l'événement : Disque

ID de l'événement : 57

Date : 29/12/2006

Heure : 22:54:21

Utilisateur : N/A

Ordinateur : ANTEC

Description :

Le système n'a pas pu vider les données du journal de transaction. Les données pourraient être endommagées.

 

Type de l'événement : Avertissement

Source de l'événement : Tcpip

Catégorie de l'événement : Aucun

ID de l'événement : 4226

Date : 29/12/2006

Heure : 23:52:45

Utilisateur : N/A

Ordinateur : ANTEC

Description :

TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.

 

Type de l'événement : Erreur

Source de l'événement : Service Control Manager

Catégorie de l'événement : Aucun

ID de l'événement : 7034

Date : 30/12/2006

Heure : 03:30:02

Utilisateur : N/A

Ordinateur : ANTEC

Description :

Le service TrueVector Internet Monitor s'est terminé de façon inattendue pour la 1ème fois.

 

Type de l'événement : Erreur

Source de l'événement : Service Control Manager

Catégorie de l'événement : Aucun

ID de l'événement : 7000

Date : 30/12/2006

Heure : 03:30:02

Utilisateur : N/A

Ordinateur : ANTEC

Description :

Le service TrueVector Internet Monitor n'a pas pu démarrer en raison de l'erreur :

Ressources système insuffisantes pour terminer le service demandé.

 

Type de l'événement : Erreur

Source de l'événement : DCOM

Catégorie de l'événement : Aucun

ID de l'événement : 10000

Date : 30/12/2006

Heure : 03:32:09

Utilisateur : AUTORITE NT\SERVICE RÉSEAU

Ordinateur : ANTEC

Description :

Le démarrage d'un serveur DCOM : {73E709EA-5D93-4B2E-BBB0-99B7938DA9E4} n'est pas possible. L'erreur :

"Ressources système insuffisantes pour terminer le service demandé. "

s'est produite lors du démarrage de la commande :

C:\WINDOWS\System32\wbem\wmiprvse.exe -Embedding

 

Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.

 

Type de l'événement : Informations

Source de l'événement : Application Popup

Catégorie de l'événement : Aucun

ID de l'événement : 26

Date : 30/12/2006

Heure : 23:33:42

Utilisateur : N/A

Ordinateur : ANTEC

Description :

Application popup : netstat.exe - Erreur d'application : L'application n'a pas réussi à s'initialiser correctement (0xc0000142). Cliquez sur OK pour arrêter l'application.

 

Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.

 

Type de l'événement : Erreur

Source de l'événement : Application Error

Catégorie de l'événement : (100)

ID de l'événement : 1000

Date : 01/01/2007

Heure : 05:40:07

Utilisateur : N/A

Ordinateur : ANTEC

Description :

Application défaillante , version 0.0.0.0, module défaillant lameacm.acm, version 0.0.9.0, adresse de défaillance 0x00003e3b.

 

j'ai passé l'antivirus, ewido devenu avg, spybot ad aware, et fait un hitjckthis. Je ne sais plus quoi faire. J'ai aussi fait un sfc scannow. Avez vous des idées de ce qui se passe ?

 

 

voici un rapport hitjacthis. peut etre trouverez vous quelque chose. vous remerciant de votre aide.

 

 

Logfile of HijackThis v1.99.1

Scan saved at 07:30:53, on 04/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

D:\utilitaires\apc power chute\mainserv.exe

D:\utilitaires\AVG Anti-Spyware 7.5\guard.exe

D:\utilitaires\kaspersky\avpcc.exe

D:\utilitaires\diskeeper\DkService.exe

D:\utilitaires\Hide Folder 3.1\HF30Service.exe

D:\utilitaires\kaspersky\avpm.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\ups.exe

C:\Program Files\Canon\CAL\CALMAIN.exe

C:\WINDOWS\system32\wscntfy.exe

D:\utilitaires\kaspersky\avpcc.exe

C:\WINDOWS\system32\sstray.exe

D:\utilitaires\qurb\QSP-2.1.213.3\QOELoader.exe

C:\WINDOWS\TWAIN_32\D66U\D066UUTY.EXE

C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE

D:\utilitaires\pc cloneur\TrueImageMonitor.exe

C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

D:\utilitaires\Copernic Desktop Search 2\DesktopSearchService.exe

D:\utilitaires\calculette euro\BaliCALC.exe

C:\Program Files\Google\Google Updater\GoogleUpdater.exe

D:\utilitaires\PyGrenouille\pygrenouille.exe

D:\utilitaires\apc power chute\apcsystray.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

D:\utilitaires\TribalWeb.net\tribalweb.exe

C:\WINDOWS\system32\mmc.exe

C:\Program Files\Internet Explorer\iexplore.exe

D:\utilitaires\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\utilitaires\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: Copernic Desktop Search 2 - {968631B6-4729-440D-9BF4-251F5593EC9A} - D:\utilitaires\Copernic Desktop Search 2\DesktopSearchBand2526.dll

O4 - HKLM\..\Run: [OfficeGuard RegChecker] D:\utilitaires\kaspersky\ogrc.exe

O4 - HKLM\..\Run: [AVPCC] D:\utilitaires\kaspersky\avpcc.exe /wait

O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r

O4 - HKLM\..\Run: [QOELOADER] D:\utilitaires\qurb\QSP-2.1.213.3\QOELoader.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"

O4 - HKLM\..\Run: [D066UUtility] C:\WINDOWS\TWAIN_32\D66U\D066UUTY.EXE

O4 - HKLM\..\Run: [Cloneur Expert Monitor] "D:\utilitaires\pc cloneur\TrueImageMonitor.exe"

O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"

O4 - HKLM\..\Run: [OSSelectorReinstall] C:\Program Files\Fichiers communs\Micro Application\Partition Suite\oss_reinstall.exe

O4 - HKLM\..\Run: [DiskeeperSystray] "D:\utilitaires\diskeeper\DkIcon.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [userFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.6962\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [Copernic Desktop Search 2] "D:\utilitaires\Copernic Desktop Search 2\DesktopSearchService.exe" /tray

O4 - Startup: Diskeeper 10 Professional Edition Registration.lnk = D:\utilitaires\diskeeper\ESIRegister.exe

O4 - Startup: HDD temperature.lnk = D:\utilitaires\hdd temperature pro\HDDTemperaturePro.exe

O4 - Startup: TribalWeb.net.lnk = D:\utilitaires\TribalWeb.net\tribalweb.exe

O4 - Global Startup: Adobe Reader Synchronizer.lnk = D:\utilitaires\acrobat reader 8\Reader\AdobeCollabSync.exe

O4 - Global Startup: APC UPS Status.lnk = ?

O4 - Global Startup: BaliCALC.lnk = D:\utilitaires\calculette euro\BaliCALC.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\utilitaires\acrobat reader 8\Reader\reader_sl.exe

O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe

O4 - Global Startup: PyGrenouille.lnk = D:\utilitaires\PyGrenouille\pygrenouille.exe

O4 - Global Startup: TribalWeb.net.lnk = D:\utilitaires\TribalWeb.net\tribalweb.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\UTILIT~1\office\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\UTILIT~1\office\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {275D2217-FFE8-46B5-8FD2-B18CA0B7EE36} (Seagate SeaTools Online French) - http://www.seagate.com/support/disc/asp/to.../npseatools.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

O23 - Service: APC UPS Service - American Power Conversion Corporation - D:\utilitaires\apc power chute\mainserv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\utilitaires\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: AVP Control Centre Service (AVPCC) - Kaspersky Labs. - D:\utilitaires\kaspersky\avpcc.exe

O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe

O23 - Service: Diskeeper - Diskeeper Corporation - D:\utilitaires\diskeeper\DkService.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: HF30Service - Unknown owner - D:\utilitaires\Hide Folder 3.1\HF30Service.exe

O23 - Service: KAV Monitor Service (KAVMonitorService) - Kaspersky Labs. - D:\utilitaires\kaspersky\avpm.exe

O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - D:\utilitaires\SiSoftware Sandra Professionnel 2005.SR1\RpcDataSrv.exe

O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - D:\utilitaires\SiSoftware Sandra Professionnel 2005.SR1\RpcSandraSrv.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...