TR/Rootkit.Gen detecté sur mon ordi [RESOLU]

[oldwolf1984]

ah c'était trop beau pour être vrai, t'en as pas fini avec moi :P :P

 

voila ma nouvelle mésaventure : j'étais en train de faire une mise à jour windows, et lorsque celle-ci s'est terminé, windows a redémarré l'ordi et lorsque mon bureau s'est affiché, le temps que toute la barre des taches s'active et windows redémarre à nouveau tout seul etc etc

je t'envoie ce message en mode sans echec ou tout se passe parfaitement bien.

Je pense que c'est une histoire de compatibilité car c'est lorsque tous les programmes de la barre des taches s'activent que windows redémarre tout seul

 

Qu'en penses tu ?

[Falkra]

Ca ou un écran bleu, essaie de redémarrer en mode normal, pour voir si ça continue.

[oldwolf1984]

oui c'est toujours pareil, windows démarre normalement, puis mon bureau s'affiche, les taches s'éxécutent et en 30 secondes max, il redémarre tout seul...

[Falkra]

Ca sent l'écran bleu.

 

Essaie WhoCrashed pour trouver le ocupable, et poste ce qu'il raconte sur le plantage (s'il raconte quelque chose) :

http://www.resplendence.com/whocrashed

[oldwolf1984]

une fois le logiciel installé, quand je clique sur "analyser", il m'ouvre une boite de dialogue ou il me dit "please scroll down the informationwindow to read the report"

 

et je vois de report nulle part :P

 

ah ça yest je l'ai trouvé voici le rapport :

 

Analysis

--------------------------------------------------------------------------------

 

Crash dump directory: C:\WINDOWS\Minidump

 

Crash dumps are disabled for your computer.

 

 

No valid crash dumps have been found on your computer

 

 

--------------------------------------------------------------------------------

Conclusion

--------------------------------------------------------------------------------

 

Crash dumps are not enabled on this computer. This is why there are no crash dumps available. It is suggested you enable crash dumps on your computer. Use the System applet in Control Panel. Click the Advanced tab, then click the Startup and Recovery button. Select one of the options from the drop-down list in the Write Debugging Information box.

[Falkra]

Paramètre comme ça pour afficher les écrans bleus au lieu de redémarrer, et en bas ne laisse pas sur aucun, pour aovir un rapport de crash sauvegardé :

http://www.libellules.ch/dotclear/index.ph...dows-2000-et-xp

 

Note le nom de l'écran bleu.

Si ça ne donne rien, il faudra essayer de désinstaller Online Armor (carrément).

[oldwolf1984]

j'ai parametré comme tu m'as dis...ensuite je redémarre en mode normal c'est ça ? et le fameux ecran bleu va s'afficher ? je regarde le nom qui s'affiche et je reviens en mode sans echec te poster le nom ?

[Falkra]

C'est ça.

[oldwolf1984]

ça y est j'ai eu droit à l'écran bleu mais windows s'est contenté de me donner des instructions comme "si vous voyez cet ecran pour la 1ere fois, redémarrer votre ordinateur" etc etc mais sans me donner un nom comme dans l'exemple

 

par contre il y avait une serie de chiffres j'ai eu le temps de les recopier, je te les inscrits ci dessous à tout hasard :

 

STOP: (0x 00000008, 0x 80042000, 0x 00000000, 0x 00000000)

[Falkra]

Regarde si tu as un fichier .dmp dans

c:\windows\minidump\

Si oui, poste le contenu si c'est tu texte.

 

C'est peut-être une barrette de ram défectueuse.

 

Voici plusieurs tutos pour installer et utiliser Memtest et vérifier la ram. Il s'agit de créer un Cd bootable à partir d'une image (ISO) ou de créer une disquette de boot :

http://www.depannetonpc.net/fiches-pratiqu...al-memtest.html

http://www.vulgarisation-informatique.com/memtest.php

http://www.libellules.ch/phpBB2/tester-la-...t86-t15091.html

 

Si des erreurs apparaissent dans le tableau bleu, ça veut dire qu'il y a un problème.

Il faut laisser tourner quelques passes. Attention chaque passe dure 20-30 minutes.