svchost.exe - Erreur d'application

[lyo86]

Bonjour,

Depuis quelques temps, au démarrage du PC ou un peu plus tard, j'ai le massage connu "L'instruction à "ox7c933845" emploie l'adresse mémoire "0x00000000". La mémoire ne peut pas être "read"".

Avec les habituelles conséquences, si je ferme la fenêtre =, le PC est planté et si je ne touche à rien, il devient juste impossible de fermer le PC normalement.

 

Par ailleurs, j'ai quelques redirections ou ouvertures intempestives de fenêtre sur IE ou firefox.

 

Enfin, impossible d'accéder a Windows Update (par IE 7)

 

Mon antivirus est Avira Antivir et je passe régulièrement Wise Registry Cleaner, Spybot et Malwarebyte's.

 

J'ai lancé ZHPFix et le rapport est disponible.

 

Merci d'avance pour votre aide.

 

PS : je n'ai pas osé lancé Combofix...

[Apollo]

Bonsoir,

 

J'ai lancé ZHPFix et le rapport est disponible.

 

Tu veux dire ZHPDiag? Héberge-le ici stp: Cijoint.fr - Service gratuit de dépôt de fichiers

 

Donne-moi le lien.

 

@++

[lyo86]

Bonsoir,

 

oui il s'agit bien de ZHPDiag.

J'ai ouvert le lien, mais je ne vois pas comment déposer le fichier.

 

@+

[lyo86]

ça y est j'ai réussi

 

Voici le lien : Cijoint.fr - Service gratuit de dépôt de fichiers

[Apollo]

Re,

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur H

 

[*]Copie-colle les lignes ci-dessous dans la fenêtre

 

O58 - SDL:[MD5.B99575D16F887883B821D372FF292C20] - 20/04/2010 - 06:51:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\drivers\oreans32.sys

 

• Tu cliques sur Tout sélectionner, puis clic-droit -> Copier
  Tu positionnes le curseur dans la zone blanche vide de ZHPFix, puis clic-droit -> Coller

 

[*]Vérifie que toutes les lignes que je t'ai demandé de copier-coller, et seulement ces lignes sont listées dans la fenêtre

 

[*]Clique sur OK puis:

 

[*]Clique sur Tous puis sur Nettoyer

 

[*]Valide par Oui la désinstallation des programmes si demandé

 

[*]Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

 

[*]Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

@++

Modifié le 1 novembre 2010 par Apollo

[lyo86]

Voilà, c'est fait et le rapport de ZHPFix est ci-dessous :

 

Rapport de ZHPFix 1.12.3213 par Nicolas Coolman, Update du 27/10/2010

Fichier d'export Registre :

Run by Lyonel at 01/11/2010 23:04:43

Web site : ZHPFix Fix de rapport

Contact : nicolascoolman@yahoo.fr

 

========== Fichier(s) ==========

c:\windows\system32\drivers\oreans32.sys => Supprimé et mis en quarantaine

 

 

========== Récapitulatif ==========

1 : Fichier(s)

 

 

End of the scan

[lyo86]

UP

 

Rien de grave ou d'urgent, le PC fonctionne beaucoup mieux.

Juste une confirmation qu'il n'y a pas d'autre manip à faire.

 

Au passage un grand merci à toute l'équipe de bénévole qui se décarcassent pour nous.

[Apollo]

Bonjour,

 

Oups, je t'avais oublié, moua, mes excuses les plus plates.

 

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

 

Pour les systèmes 64 Bits: Télécharger RSIT 64 Bits

 

• Double-clique sur RSIT.exe afin de lancer RSIT. Pour XP
   
  Important :
  * Sous Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
   
  * Sous Windows 7 : Il faut mettre le fichier RSIT.exe sur le bureau, faire un clic droit dessus et dans Propriétés, onglet Compatibilité, cocher la case "Exécuter ce programme en mode compatibilité pour" et dans le menu choisir Vista SP2 et la case dans Niveau de privilège.
  Valide par Appliquer.
   
  
• Clique Continue à l'écran Disclaimer.
  
• Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
  

 

>>>Héberge les rapports RSIT ici: Cijoint.fr - Service gratuit de dépôt de fichiers et me donner les liens pour que je puisse les consulter.

 

Pour l'instant, il vaut mieux procéder de la sorte pour ne pas planter le sujet du forum.

N'héberge les fichiers que lorsqu'on le demande stp, sinon poste-les en clair. Merci.

 

@peluche.