Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Écran bleu au démarrage

Biessaten

Par Biessaten
dans Hardware

 Partager

Messages recommandés

Biessaten Member

Biessaten

Posté(e)
Posté(e)

Bonsoir,

 

On m'a conseillé de venir ici pour résoudre mon problème d'écran bleu au démarrage qui arrive souvent. Obligé de redémarrer plusieurs fois pour que l'ordi s'allume normalement.

 

près le redémarrage, windows m'indique qu'il a eut des soucis, voici le rapport:

 

Signature du problème :

Nom d’événement de problème: BlueScreen

Version du système: 6.0.6002.2.2.0.768.2

Identificateur de paramètres régionaux: 1036

 

Informations supplémentaires sur le problème :

BCCode: 1

BCP1: 82C20626

BCP2: 00000000

BCP3: 0000FFFE

BCP4: 00000000

OS Version: 6_0_6002

Service Pack: 2_0

Product: 768_1

 

Fichiers aidant à décrire le problème :

C:\Windows\Minidump\Mini033011-02.dmp

C:\Users\Salignac\AppData\Local\Temp\WER-158060-0.sysdata.xml

C:\Users\Salignac\AppData\Local\Temp\WER9368.tmp.version.txt

 

Lire notre déclaration de confidentialité :

Analyse des incidents Microsoft en ligne

  • Modérateurs
Tonton Devil Member !

Tonton

Posté(e)
  • Modérateurs
Posté(e)

Salut Biessaten,

 

Pour en savoir plus quant à l'origine de ce BSOD (Blue Screen Of Death), on va utilier BlueScreenView de Nirsoft :

  • Télécharge :
    - BlueScreenView de Nirsoft : soft.net/utils/bluescreenview.zip
    - ainsi que le patch en langue française : soft.net/utils/trans/bluescreenview_french1.zip
  • Décompresse les 2 fichiers dans un même dossier
  • Sous Vista ou Windows 7, sélectionne "Exécuter en tant qu'administrateur"
  • Clique sur Démarrer > Rechercher *.dump
  • Clique sur le dernier DUMP réalisé
     
    bluescreenviewdenirsoft.png
     
  • Dans la liste du bas, tu trouveras tous les drivers chargés en mémoire
  • Les drivers liés au crash apparaissent sur fond rose
  • Double-clique dessus pour accéder aux détails nécessaires, ainsi que pour obtenir le nom du fichier .SYS ou .DLL du driver : ceci va te permettre de vérifier ensuite sur internet si des versions plus récentes sont disponibles
  • Développe Options > Options du panneau Inférieur et coche "Ecran Bleu Style XP" pour voir le BSOD initial

@+,

Tonton

  • Modérateurs
Tonton Devil Member !

Tonton

Posté(e)
  • Modérateurs
Posté(e)

Salut Biessaten,

 

On va explorer plusieurs pistes.

 

La 1ère :

 

  • Démarre une invite de commandes en mode administrateur ainsi : clique sur Démarrer/(Tous les)Programmes/Accessoires > clique droit sur Invite de commandes > choisis "Exécuter en tant qu'Administrateur"
  • Dans la fenêtre noire qui s'ouvre, copie-colle la commande suivante puis appuie sur la touche [Entrée] : sfc /verifyonly
  • L'analyse du système démarre et peut durer plus ou moins longtemps, notamment en fonction des performances de ton PC
  • Tu peux suivre la progression de la tâche en surveillant le % d'avancement affiché
    --> merci de poster dans ta prochaine réponse le message qui apparaîtra une fois la vérification terminée

Bon we,

Tonton

  • Modérateurs
Tonton Devil Member !

Tonton

Posté(e)
  • Modérateurs
Posté(e) (modifié)

Salut Biessaten,

 

  • Télécharge ZHPDiag de Nicolas Coolman :
  • Enregistre le sur ton Bureau
  • Pour lancer l’installation, clique droit sur ZHPDiag.exe puis « exécuter en tant qu’administrateur » et n'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
  • 2 icônes sont à présent créés sur le Bureau : ZHPDiag et ZHPFix
  • Pour lancer l’exécution, clique droit sur ZHPDiag puis « exécuter en tant qu’administrateur »
  • Clique sur l’icône TOURNEVIS
  • Clique sur l'icône LOUPE pour lancer l'analyse et patiente jusqu’à ce que le scan indique 100%
  • A présent, ferme ZHPDiag
  • Tu trouveras le rapport généré par cette analyse sur le Bureau
  • Pour poster ton rapport :
    - n’effectue pas un simple « copier-coller » du rapport, car il est trop long pour le forum
    - il convient de l’héberger, par exemple sur Ci-Joint.fr : sur la page qui s’ouvre, clique sur « Parcourir » dans la partie « Sélectionnez le fichier que vous souhaitez déposer » , sélectionne le rapport ZHPDiag.txt qui se trouve sur le Bureau et clique ensuite sur « Cliquez ici pour déposer le fichier » ; un lien va t’être fourni :
    --> copie-colle ce lien dans ta prochaine réponse

@+,

Tonton

Modifié par Tonton57
  • Modérateurs
Tonton Devil Member !

Tonton

Posté(e)
  • Modérateurs
Posté(e)

Re,

 

1./

 

  • Copie l'ensemble du texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / clique droit dessus et choisis "copier" ou fait Ctrl+C)
     

    [HKCU\Software\SweetIM] => Toolbar.SweetIM
    [HKLM\Software\SweetIM] => Toolbar.SweetIM
    [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask.com Search Assistant]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}] => Toolbar.SweetIM
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}] => Toolbar.SweetIM
    [HKCU\Software\SweetIM] => Toolbar.SweetIM
    [HKLM\Software\SweetIM] => Toolbar.SweetIM
    O23 - Service: (CLTNetCnService) - Clé orpheline
    O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM] -- PokerStars.fr => Online Game
    [HKCU\Software\Boonty] => Boonty Game
    O43 - CFD: 17/01/2011 - 22:01:30 - [2576216] ----D- C:\Users\Salignac\Appdata\Local\PokerStars.FR => Online Game
    O47 - AAKE:Key Export SP - "D:\PPMate\ppmate.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- D:\PPMate\ppmate.exe (.not file.)
    O47 - AAKE:Key Export SP - "D:\PPMate\ppamnet.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- D:\PPMate\ppamnet.exe (.not file.)
    O52 - TDSD: \Drivers32\"msacm.l3codecp"="" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => MPEG Audio Layer-3 ACM Codec
    O52 - TDSD: \drivers.desc\"l3codecp.acm"="" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Audio Layer-3 Codec for MSACM.) -- C:\Windows\System32\l3codecp.acm
    O87 - FAEL: "TCP Query User{5BD4E122-B3CC-4636-AAFC-F660C9D220B3}D:\ppmate\ppamnet.exe" |In - Public - P6 - TRUE | .(...) -- D:\ppmate\ppamnet.exe (.not file.)
    O87 - FAEL: "UDP Query User{75858DAF-908A-43E4-9D84-F17A27736F7C}D:\ppmate\ppamnet.exe" |In - Public - P17 - TRUE | .(...) -- D:\ppmate\ppamnet.exe (.not file.)
    O87 - FAEL: "TCP Query User{E66263DF-6D65-4AA3-A803-6A2DCB64D64C}D:\tvants\tvants.exe" |In - Public - P6 - TRUE | .(...) -- D:\tvants\tvants.exe (.not file.)
    O87 - FAEL: "UDP Query User{DE1BBFFD-C417-4E11-975E-D283303BCA6D}D:\tvants\tvants.exe" |In - Public - P17 - TRUE | .(...) -- D:\tvants\tvants.exe (.not file.)
    O87 - FAEL: "TCP Query User{CACBBCCA-122A-4301-905E-7243E2EBDFA9}D:\tvants\tvants.exe" |In - Private - P6 - TRUE | .(...) -- D:\tvants\tvants.exe (.not file.)
    O87 - FAEL: "UDP Query User{CD31D448-43AD-4D0C-8C0F-FC012B5132C8}D:\tvants\tvants.exe" |In - Private - P17 - TRUE | .(...) -- D:\tvants\tvants.exe (.not file.)
    O87 - FAEL: "TCP Query User{4736CEA9-A5BB-4ACC-8193-DA91F0C48192}D:\syllabik\mirc.exe" |In - Private - P6 - TRUE | .(...) -- D:\syllabik\mirc.exe (.not file.)
    O87 - FAEL: "UDP Query User{D0915088-9404-431F-B05B-C6294C88585C}D:\syllabik\mirc.exe" |In - Private - P17 - TRUE | .(...) -- D:\syllabik\mirc.exe (.not file.)
    O87 - FAEL: "{6618C7A0-716C-4F9D-9E1A-DAEFEB0507AE}" |In - Private - P6 - TRUE | .(...) -- D:\Football Manager 2008\fm.exe (.not file.)
    O87 - FAEL: "{38A9DC71-93D2-4C14-A1B4-A4367E3BAC98}" |In - Private - P17 - TRUE | .(...) -- D:\Football Manager 2008\fm.exe (.not file.)
    O87 - FAEL: "TCP Query User{0053435F-FC3B-492E-9C80-7B864D3454DA}D:\trackmania nations eswc\tmnationseswc.exe" |In - Public - P6 - TRUE | .(...) -- D:\trackmania nations eswc\tmnationseswc.exe (.not file.)
    O87 - FAEL: "UDP Query User{9005091B-73E9-4188-90A3-BD6AC910C2D8}D:\trackmania nations eswc\tmnationseswc.exe" |In - Public - P17 - TRUE | .(...) -- D:\trackmania nations eswc\tmnationseswc.exe (.not file.)
    O87 - FAEL: "TCP Query User{F31D6993-B773-4DAE-BCFA-2F7431B32C80}D:\trackmania nations eswc\tmnationseswc.exe" |In - Private - P6 - TRUE | .(...) -- D:\trackmania nations eswc\tmnationseswc.exe (.not file.)
    O87 - FAEL: "UDP Query User{368CE820-333C-4258-AAD1-8CD61BB397F1}D:\trackmania nations eswc\tmnationseswc.exe" |In - Private - P17 - TRUE | .(...) -- D:\trackmania nations eswc\tmnationseswc.exe (.not file.)
    O87 - FAEL: "TCP Query User{EBD48E44-49CB-4A05-8F80-5E1CF7D9CD63}D:\tvuplayer\tvuplayer.exe" |In - Public - P6 - TRUE | .(...) -- D:\tvuplayer\tvuplayer.exe (.not file.)
    O87 - FAEL: "UDP Query User{8499F95F-DD12-460C-9CF3-E644EB93D67F}D:\tvuplayer\tvuplayer.exe" |In - Public - P17 - TRUE | .(...) -- D:\tvuplayer\tvuplayer.exe (.not file.)
    O87 - FAEL: "TCP Query User{616DF52A-02F3-4750-B988-5811A41D22F6}C:\users\salignac\appdata\local\temp\rar$ex01.274\nexuiz\nexuiz.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\salignac\appdata\local\temp\rar$ex01.274\nexuiz\nexuiz.exe (.not file.)
    O87 - FAEL: "UDP Query User{DE4E3233-1D10-42CD-BC34-9EFDEC1B546F}C:\users\salignac\appdata\local\temp\rar$ex01.274\nexuiz\nexuiz.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\salignac\appdata\local\temp\rar$ex01.274\nexuiz\nexuiz.exe (.not file.)
    O87 - FAEL: "TCP Query User{7626BF8B-73A2-421B-99C4-18F1EAEAAFB8}D:\perfect battle online 1.0b\perfect battle online.exe" |In - Public - P6 - TRUE | .(...) -- D:\perfect battle online 1.0b\perfect battle online.exe (.not file.)
    O87 - FAEL: "UDP Query User{51A6B07C-5E49-46E3-914D-5FD5DAE49437}D:\perfect battle online 1.0b\perfect battle online.exe" |In - Public - P17 - TRUE | .(...) -- D:\perfect battle online 1.0b\perfect battle online.exe (.not file.)
    O87 - FAEL: "TCP Query User{7E7517B1-2741-4ABA-91CF-4841AB36EC58}D:\bsmaxscript[7.0]\mirc.exe" |In - Public - P6 - TRUE | .(...) -- D:\bsmaxscript[7.0]\mirc.exe (.not file.)
    O87 - FAEL: "UDP Query User{2E296385-C7B8-4812-B4FE-DF39FA381F04}D:\bsmaxscript[7.0]\mirc.exe" |In - Public - P17 - TRUE | .(...) -- D:\bsmaxscript[7.0]\mirc.exe (.not file.)
    O87 - FAEL: "TCP Query User{96F3CC36-B88C-4941-ACF9-BB5B9D58752F}D:\yu-gi-oh virtual battle 5\yvb5.exe" |In - Public - P6 - TRUE | .(...) -- D:\yu-gi-oh virtual battle 5\yvb5.exe (.not file.)
    O87 - FAEL: "UDP Query User{05464C87-9051-45A3-957B-196F83E7B61F}D:\yu-gi-oh virtual battle 5\yvb5.exe" |In - Public - P17 - TRUE | .(...) -- D:\yu-gi-oh virtual battle 5\yvb5.exe (.not file.)
    O87 - FAEL: "TCP Query User{B34B6204-664A-4959-96BB-C1B7D5376E12}D:\goa\gunbound\gunbound\gunbound.gme" |In - Public - P6 - TRUE | .(...) -- D:\goa\gunbound\gunbound\gunbound.gme (.not file.)
    O87 - FAEL: "UDP Query User{3E20CD24-FE44-4754-B669-A3C6FEE48412}D:\goa\gunbound\gunbound\gunbound.gme" |In - Public - P17 - TRUE | .(...) -- D:\goa\gunbound\gunbound\gunbound.gme (.not file.)
    O87 - FAEL: "{7A1AEBD4-119D-4382-B196-33FC9C35625C}" |In - Public - P6 - FALSE | .(...) -- D:\Sports Interactive\Football Manager 2009 Demo\fm.exe (.not file.)
    O87 - FAEL: "{48FBB0E5-9A32-4300-8189-797A3D0D1AE2}" |In - Public - P17 - FALSE | .(...) -- D:\Sports Interactive\Football Manager 2009 Demo\fm.exe (.not file.)
    O87 - FAEL: "TCP Query User{8BE8A501-8663-4EDB-B72C-79C646E9FB47}D:\goa\gunbound\gunbound\gunbound.gme" |In - Private - P6 - TRUE | .(...) -- D:\goa\gunbound\gunbound\gunbound.gme (.not file.)
    O87 - FAEL: "UDP Query User{3B178A1D-F3D4-48E8-A066-5611EABBD04E}D:\goa\gunbound\gunbound\gunbound.gme" |In - Private - P17 - TRUE | .(...) -- D:\goa\gunbound\gunbound\gunbound.gme (.not file.)
    O87 - FAEL: "TCP Query User{4C4BAB5E-5E4A-4281-B09D-E475BBB55EBC}D:\tvuplayer\tvuplayer.exe" |In - Private - P6 - TRUE | .(...) -- D:\tvuplayer\tvuplayer.exe (.not file.)
    O87 - FAEL: "UDP Query User{73765BB1-39CC-44EB-A7F9-9EB7B5E2B460}D:\tvuplayer\tvuplayer.exe" |In - Private - P17 - TRUE | .(...) -- D:\tvuplayer\tvuplayer.exe (.not file.)
    O87 - FAEL: "TCP Query User{4C5F2C7F-C68C-4DAF-9FB3-C16801535CCC}D:\kvirc\kvirc.exe" |In - Public - P6 - TRUE | .(...) -- D:\kvirc\kvirc.exe (.not file.)
    O87 - FAEL: "UDP Query User{D5CB628C-351B-4F6B-A4EF-F9EB761D2C4B}D:\kvirc\kvirc.exe" |In - Public - P17 - TRUE | .(...) -- D:\kvirc\kvirc.exe (.not file.)
    O87 - FAEL: "{7532A3F9-CBE2-46B5-85B6-DFDC82284DBD}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Salignac\Desktop\SweetImSetup.exe (.not file.)
    O87 - FAEL: "{26BD9C7C-09AD-41DD-8E61-61184FBAA339}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Salignac\Desktop\SweetImSetup.exe (.not file.)
    C:\Users\Salignac\Appdata\Local\PokerStars.FR => Online Game
    C:\Documents and Settings\Salignac\Local Settings\Application Data\PokerStars.FR => Online Game
    O4 - HKLM\..\Run: [tsnp2std] . (.SONIX - tsnp2std Microsoft.) -- C:\Windows\tsnp2std.exe => CameraMonitor®Application
    O4 - HKLM\..\Run: [snp2std] . (.Sonix - CameraMonitor Application.) -- C:\Windows\vsnp2std.exe => Sonix®CameraMonitor Application
  • Puis Lance ZHPFix depuis le raccourci du bureau
  • Une fois l'outil ZHPFix ouvert, clique sur le bouton [H] ("coller les lignes Helper")
  • Dans l'encadré principal, tu verras donc apparaître les lignes que tu as précédemment copiées
  • Vérifie :
    - que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre
    - que les lignes soient disposées les unes en dessous des autres
  • Puis clique sur le bouton [OK]
  • À ce moment là, il apparaitra au début de chaque ligne une petite case vide : ne touche plus à rien !
  • Déconnecte toi d'internet, désactive tes défenses (anti-virus et anti-malwares) et ferme bien toutes les autres applications (y compris les navigateurs) !
  • Clique sur le bouton [Tous]
  • Vérifie que toutes les lignes soient bien cochées
  • Enfin, clique sur le bouton [Nettoyer]
    --> laisse travailler l'outil et ne touche à rien...
  • Une fois terminé, un nouveau rapport s'affiche :
    --> copie/colle le contenu de ce dernier dans ta prochaine réponse
  • NB : ce rapport est en sauvegardé dans le dossier C:\Program files\ZHPDiag\ZHPFixReport.txt
  • Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais-le de suite

 

--------------------------------------

 

2./

  • Télécharge AD REMOVER de C-XX, puis enregistre-le sur le bureau
  • Lien :
  • L'installation de AD REMOVER requiert que toutes les applications soient fermées
  • Comme tu utilises Vista ou W7, désactive provisoirement l'UAC : shi.fr/Astuce/3-Desactiver-lUAC-Sous-Vista7.html
  • Clic droit/exécuter comme administrateur sur l'icône AD REMOVER placée sur le bureau
  • En cas de réaction du pare-feu, accepte de manière à laisser tourner le programme
  • Après avoir cliqué sur "SCANNER", tu trouveras le rapport sous C:\Ad-Report :
    merci de le poster ds ta réponse
  • Clic droit/exécuter comme administrateur sur l'icône AD REMOVER placée sur le bureau
  • En cas de réaction du pare-feu, accepte de manière à laisser tourner le programme
  • Après avoir cliqué sur "NETTOYER", tu trouveras le rapport sous C:\Ad-Report Clean :
    merci de le poster également ds ta réponse
  • Remarques :
    - le bureau va disparaître : pas d'inquiétude, cette étape fait partie du processus
    - pense à réactiver l'UAC

 

--------------------------------------

 

3/

 

  • Télécharge la version Free de Malwarebytes' Anti-Malware (MBAM) :
  • Tu peux garder ce programme
  • Connecte tous tes supports avant d’effectuer un scan (disque dur ou clé USB, par ex.)
  • Double clique sur le fichier téléchargé pour lancer l’installation
  • Clique sur le bouton « Recherche de mise à jour » situé dans l'onglet « Mise à jour » ; au cas où le pare-feu demande l'autorisation à MBAM de se connecter, accepte
  • Lorsque la mise à jour est finie, rends-toi dans l'onglet « Recherche », sélectionne « Exécuter un examen complet » et clique sur « Rechercher »
  • Ceci va déclencher le démarrage de l'analyse (qui peut être longue).
  • A la fin de l'analyse, un message s'affiche :
     
    L'examen s'est terminé normalement. Cliquer sur « Afficher les résultats » pour afficher tous les objets trouvés.
  • Clique sur « OK » pour continuer. Si MBAM n'a rien trouvé, il te préviendra également
  • Ferme tes navigateurs
  • Si MBAM a trouvé des malwares, clique sur « Afficher les résultats »
  • Coche l’ensemble, ou laisse coché, puis clique sur « Supprimer la sélection » : MBAM va alors détruire les fichiers et clés de registre et en placer une copie dans la quarantaine (ne supprime rien de la quarantaine sans avis préalable, un « faux-positif » étant toujours possible)
  • En parallèle, MBAM ouvre le Bloc-notes et y copie le rapport d'analyse
    --> Copie/colle ce rapport et poste-le dans ta prochaine réponse stp

@+,

Tonton

Biessaten Member

Biessaten

Posté(e)
  • Auteur
Posté(e)

Rapport de ZHPFix 1.12.3280 par Nicolas Coolman, Update du 02/05/2011

Fichier d'export Registre :

Run by Salignac at 06/05/2011 22:25:16

Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)

Web site : ZHPFix Fix de rapport

 

========== Clé(s) du Registre ==========

O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM] -- PokerStars.fr => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!

HKCU\Software\SweetIM => Clé supprimée avec succès

HKLM\Software\SweetIM => Clé supprimée avec succès

HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask.com Search Assistant => Clé supprimée avec succès

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847} => Clé supprimée avec succès

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847} => Clé supprimée avec succès

O23 - Service: (CLTNetCnService) - Clé orpheline => Clé supprimée avec succès

HKCU\Software\Boonty => Clé supprimée avec succès

 

========== Valeur(s) du Registre ==========

O47 - AAKE:Key Export SP - "D:\PPMate\ppmate.exe" [Enabled] .(.) -- D:\PPMate\ppmate.exe (.not file.) => Valeur supprimée avec succès

O47 - AAKE:Key Export SP - "D:\PPMate\ppamnet.exe" [Enabled] .(.) -- D:\PPMate\ppamnet.exe (.not file.) => Valeur supprimée avec succès

O52 - TDSD: \Drivers32\"msacm.l3codecp"="" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès

O52 - TDSD: \drivers.desc\"l3codecp.acm"="" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Audio Layer-3 Codec for MSACM.) -- C:\Windows\System32\l3codecp.acm => Valeur supprimée avec succès

TCP Query User{5BD4E122-B3CC-4636-AAFC-F660C9D220B3}D:\ppmate\ppamnet.exe => Valeur supprimée avec succès

UDP Query User{75858DAF-908A-43E4-9D84-F17A27736F7C}D:\ppmate\ppamnet.exe => Valeur supprimée avec succès

TCP Query User{E66263DF-6D65-4AA3-A803-6A2DCB64D64C}D:\tvants\tvants.exe => Valeur supprimée avec succès

UDP Query User{DE1BBFFD-C417-4E11-975E-D283303BCA6D}D:\tvants\tvants.exe => Valeur supprimée avec succès

TCP Query User{CACBBCCA-122A-4301-905E-7243E2EBDFA9}D:\tvants\tvants.exe => Valeur supprimée avec succès

UDP Query User{CD31D448-43AD-4D0C-8C0F-FC012B5132C8}D:\tvants\tvants.exe => Valeur supprimée avec succès

TCP Query User{4736CEA9-A5BB-4ACC-8193-DA91F0C48192}D:\syllabik\mirc.exe => Valeur supprimée avec succès

UDP Query User{D0915088-9404-431F-B05B-C6294C88585C}D:\syllabik\mirc.exe => Valeur supprimée avec succès

{6618C7A0-716C-4F9D-9E1A-DAEFEB0507AE} => Valeur supprimée avec succès

{38A9DC71-93D2-4C14-A1B4-A4367E3BAC98} => Valeur supprimée avec succès

TCP Query User{0053435F-FC3B-492E-9C80-7B864D3454DA}D:\trackmania nations eswc\tmnationseswc.exe => Valeur supprimée avec succès

UDP Query User{9005091B-73E9-4188-90A3-BD6AC910C2D8}D:\trackmania nations eswc\tmnationseswc.exe => Valeur supprimée avec succès

TCP Query User{F31D6993-B773-4DAE-BCFA-2F7431B32C80}D:\trackmania nations eswc\tmnationseswc.exe => Valeur supprimée avec succès

UDP Query User{368CE820-333C-4258-AAD1-8CD61BB397F1}D:\trackmania nations eswc\tmnationseswc.exe => Valeur supprimée avec succès

TCP Query User{EBD48E44-49CB-4A05-8F80-5E1CF7D9CD63}D:\tvuplayer\tvuplayer.exe => Valeur supprimée avec succès

UDP Query User{8499F95F-DD12-460C-9CF3-E644EB93D67F}D:\tvuplayer\tvuplayer.exe => Valeur supprimée avec succès

TCP Query User{616DF52A-02F3-4750-B988-5811A41D22F6}C:\users\salignac\appdata\local\temp\rar$ex01.274\nexuiz\nexuiz.exe => Valeur supprimée avec succès

UDP Query User{DE4E3233-1D10-42CD-BC34-9EFDEC1B546F}C:\users\salignac\appdata\local\temp\rar$ex01.274\nexuiz\nexuiz.exe => Valeur supprimée avec succès

TCP Query User{7626BF8B-73A2-421B-99C4-18F1EAEAAFB8}D:\perfect battle online 1.0b\perfect battle online.exe => Valeur supprimée avec succès

UDP Query User{51A6B07C-5E49-46E3-914D-5FD5DAE49437}D:\perfect battle online 1.0b\perfect battle online.exe => Valeur supprimée avec succès

TCP Query User{7E7517B1-2741-4ABA-91CF-4841AB36EC58}D:\bsmaxscript[7.0]\mirc.exe => Valeur supprimée avec succès

UDP Query User{2E296385-C7B8-4812-B4FE-DF39FA381F04}D:\bsmaxscript[7.0]\mirc.exe => Valeur supprimée avec succès

TCP Query User{96F3CC36-B88C-4941-ACF9-BB5B9D58752F}D:\yu-gi-oh virtual battle 5\yvb5.exe => Valeur supprimée avec succès

UDP Query User{05464C87-9051-45A3-957B-196F83E7B61F}D:\yu-gi-oh virtual battle 5\yvb5.exe => Valeur supprimée avec succès

TCP Query User{B34B6204-664A-4959-96BB-C1B7D5376E12}D:\goa\gunbound\gunbound\gunbound.gme => Valeur supprimée avec succès

UDP Query User{3E20CD24-FE44-4754-B669-A3C6FEE48412}D:\goa\gunbound\gunbound\gunbound.gme => Valeur supprimée avec succès

{7A1AEBD4-119D-4382-B196-33FC9C35625C} => Valeur supprimée avec succès

{48FBB0E5-9A32-4300-8189-797A3D0D1AE2} => Valeur supprimée avec succès

TCP Query User{8BE8A501-8663-4EDB-B72C-79C646E9FB47}D:\goa\gunbound\gunbound\gunbound.gme => Valeur supprimée avec succès

UDP Query User{3B178A1D-F3D4-48E8-A066-5611EABBD04E}D:\goa\gunbound\gunbound\gunbound.gme => Valeur supprimée avec succès

TCP Query User{4C4BAB5E-5E4A-4281-B09D-E475BBB55EBC}D:\tvuplayer\tvuplayer.exe => Valeur supprimée avec succès

UDP Query User{73765BB1-39CC-44EB-A7F9-9EB7B5E2B460}D:\tvuplayer\tvuplayer.exe => Valeur supprimée avec succès

TCP Query User{4C5F2C7F-C68C-4DAF-9FB3-C16801535CCC}D:\kvirc\kvirc.exe => Valeur supprimée avec succès

UDP Query User{D5CB628C-351B-4F6B-A4EF-F9EB761D2C4B}D:\kvirc\kvirc.exe => Valeur supprimée avec succès

{7532A3F9-CBE2-46B5-85B6-DFDC82284DBD} => Valeur supprimée avec succès

{26BD9C7C-09AD-41DD-8E61-61184FBAA339} => Valeur supprimée avec succès

O4 - HKLM\..\Run: [tsnp2std] . (.SONIX - tsnp2std Microsoft.) -- C:\Windows\tsnp2std.exe => Valeur supprimée avec succès

O4 - HKLM\..\Run: [snp2std] . (.Sonix - CameraMonitor Application.) -- C:\Windows\vsnp2std.exe => Valeur supprimée avec succès

 

========== Dossier(s) ==========

C:\Users\Salignac\Appdata\Local\PokerStars.FR => Supprimé et mis en quarantaine

 

========== Fichier(s) ==========

d:\ppmate\ppmate.exe => Fichier absent

d:\ppmate\ppamnet.exe => Fichier absent

c:\windows\system32\l3codecp.acm => Supprimé et mis en quarantaine

c:\users\salignac\appdata\local\pokerstars.fr => Fichier absent

c:\documents and settings\salignac\local settings\application data\pokerstars.fr => Fichier absent

c:\windows\tsnp2std.exe => Supprimé et mis en quarantaine

c:\windows\vsnp2std.exe => Supprimé et mis en quarantaine

 

 

========== Récapitulatif ==========

8 : Clé(s) du Registre

42 : Valeur(s) du Registre

1 : Dossier(s)

7 : Fichier(s)

 

 

End of the scan

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...