plantage de windos

[spike38000]

bonsoir a tous

je viens de reinstaller windos xp pro et j ai des erruers de plantage

arret du systeme initié par AUTORITE NT\SYSTEM

appel procedure distant NPC s est arrete anormalement

et la il reboot

en plus j ai des fenetres qui a pparaissent en me demandant d installer registry cleaner et un autre

voila si vous avez des idees ca se serait sympa

bonne soiree

[LoGiC]

salut,

tu as réinstallé ton systeme quand ?

 

avant de te connecter a internet avait tu installé un anti-virus/parefeu ?

 

j ai des fenetres qui a pparaissent en me demandant d installer registry cleaner et un autre

ton pc semble infecté :

telecharge la version original de HijackThis V2 http://www.trendsecure.com/portal/en-US/th.../HJTInstall.exe

 

lance le en cliquant sur "Do a system scan and save a logfile" a la fin du scan le bloc note va s'ouvrir tu fais un copier/coller de tout son contenu que tu postes a la suite.

 

@+

[spike38000]

Re bonsoir

j ai reinstalle cet apres midi

j ai un antivirus kaspersky mais qui n as pas eu l aire de bien marche avant que je fasse les mises a jours

 

quant au rapport le voila

 

 

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 00:55:25, on 24/09/2007

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\WINDOWS\System32\RunDll32.exe

D:\kaspersky 7\avp.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\VIA\RAID\raid_tool.exe

D:\kaspersky 7\avp.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\wuauclt.exe

D:\kaspersky 7\avp.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\WINDOWS\SoftwareDistribution\Download\bfd81cbd42e5265d12677c96600c0804\update\update.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [AVP] "D:\kaspersky 7\avp.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe

O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\kaspersky 7\SCIEPlgn.dll

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Br...OCX/flashax.cab

O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - D:\kaspersky 7\avp.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

 

--

End of file - 3302 bytes

 

 

merci encore

[LoGiC]

re,

 

ton PC n'est pas du tout a jour !!!

 

fais un scan avec Kaspersky en passant par internet explorer ici==> http://webscanner.kaspersky.fr/

 

choisis online scanner, accepte l'installation de l'ActiveX si c'est nécessaire.

# Scan le "poste de travail"

# Copie/colle le rapport du scan dans ta prochaine réponse

 

==> ne met pas a jour windows avant !

 

@+

[spike38000]

c est encore moi

sur mon premier post je mets que l ordinateur reboot apres un message d alerte

c ete appel procedure distant NPC et en fait c est RPC et non pas NTC

devant moi j ai aussi l un des fameux message c a me dit

Service affichage des messages ( ca c est le nom de la fenetre)

STOP WINDOS REQUIRES IMMEDIATE ATTENTION

windos has found 55 critical system errors

et il me demande de telecharger registry update sur www.helpfixpc.com puis de l installer et de rebooter

voila tout la je lance une annalyse de kaspersky et pour l instant ca tient (un objet et un systeme de sauvegarde windows mis en quarantaine

voila tout merci

[LoGiC]

ok,

 

tiens moi au courant.

 

tu vas finir dans la section HijackThis toi !

 

@+

[angelique]

sous sp1, normal ce type de message si tu desactive pas ces messages.

 

Telecharge et execute:

 

http://www.sendspace.com/file/6m58ey

 

*pour le NT/AUTHORITY......

 

as tu au moins installé ce correctif, vu que tu es sous sp1:

 

http://www.microsoft.com/downloads/details...32-3de40f69c074

[janus2fr]

STOP WINDOS REQUIRES IMMEDIATE ATTENTION

 

Ca m'étonnerait que ce soit un véritable message de Windows, il n'écorcherait pas lui-même son propre nom...

Amitiés

Janus

[spike38000]

Re a tous

merci tout d abord de votre aidej ai fais un scan avec kaspersky mais pas sur le site avec mon antivirus

il m a trouve un trojan et un virus que j ai supprime

j ai egalement fais un scan avec easy cleaner ccleaner et adaware j ai supprime tous ce qu il me trouvait

le pc ne reboot plus j ai plus de message non plus mais j ai quand meme l impression que mon pc n est pas stable des fois il plante et oblige de redemarrer avec le bouton du pc

pour les mises a jour je suis désole j en avait deja fais quelques une

pour le sp2 il ne me l a toujours pas propose ce qui m enerve un peu

pour les deux liens ou je dois telechrager des logiciels et des mises a jour je ne comprend pas bien l anglais et je sais pas quoi faire

voila merci de votre aide je n est pas poste de scan ne sachant pas ce que vous vouliez vu que j ai fais un peu n importe quoi