virus

virus - Win NT/2K/XP - Windows & Software

Marsh Posté le 18-09-2006 à 16:03:00    

salut,
 
depuis quelques temps un message intervient quand je suis sur le net et il y a ensuite parfois certains problèmes, je n'arrive plus à me connecter, il n'y a plus de son...voici le message:
 
zAppName :      szAppVer : 0.0.0.0     szModName : unknown      
szModVer : 0.0.0.0     offset : 00000000      
 
C:\DOCUME~1\MIKAËL\LOCALS~1\Temp\WERC.tmp.dir01\svchost.exe.mdmp
C:\DOCUME~1\MIKAËL\LOCALS~1\Temp\WERC.tmp.dir01\appcompat.txt
 
J'ai pourtant utilisé plusieurs antivirus (sypboat, antivir, aspersonnal..) et smitfraud fix qui me fait le rapport suivant:
 
Rapport fait à 15:15:28,11, 06/09/2006
Executé à partir de C:\Documents and Settings\mika‰l\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\mika‰l\Application Data
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MIKAËL\FAVORIS
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
 
 
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files  
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
 
 
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
je ne suis pas pro de l'informatique et je suis souvent gêné dans mon travail. Que puis-je faire d'autre?
 
 
merci
 

Reply

Marsh Posté le 18-09-2006 à 16:03:00   

Reply

Marsh Posté le 18-09-2006 à 16:18:09    

A priori, le message corespond à un plantage logiciel générique(indice de confiance sur ce point: 3/10).
Aucune idée d'où ça peut venir, mais si tu a plusieur anti-virus qui tournent en mème temps, c'est peut être déja un indice ;-) . "Il ne peut en rester qu'un".
 
Le fichier appcompat.txt devrait te donner plus d'info sur l'erreur. Avec un peu de chance, il t'indiquera le programme ayant planté.

Reply

Marsh Posté le 18-09-2006 à 17:14:06    

tu as essayé Adaware, ccleaner ?

Reply

Marsh Posté le 18-09-2006 à 17:22:14    

le_cerealkiller a écrit :

tu as essayé Adaware, ccleaner ?


Ou Kaspersky(version d'évaluation), tant qu'a bien faire les choses. Mais à mon avis, c'est pas un malware. C'est juste un "SaladeWare" (2 programmes qui se marchent sur les pieds)

Reply

Marsh Posté le 18-09-2006 à 17:38:11    

D'abord, tu dois utiliser un seul anti virus.
Si le problème persiste,  
tu désactives en premier la restauration automatique de windows (dans panneau conf>system>restauration)  
Ensuite redémarre le pc en mode sans echec ensuite tu lance un scanne avec l'antivirus et faire aussi un scanne avec un anti espion(genre adware et spybot => ils sont complémentaire). Une fois que tout est fait redémarre le pc en mode normal.
Réactive ensuite la restauration et normalement le problème aura disparu !!!   Tiens moi au courant !

Reply

Marsh Posté le 18-09-2006 à 17:41:17    

:??:  à quoi ça sert de désactiver la restauration système ?

Reply

Marsh Posté le 18-09-2006 à 18:31:27    

le_cerealkiller a écrit :

tu as essayé Adaware, ccleaner ?


oui j'ai essayé les 2 anti virus, rien n'y fait

Reply

Marsh Posté le 18-09-2006 à 20:14:06    

crash-overide a écrit :

D'abord, tu dois utiliser un seul anti virus.
Si le problème persiste,  
tu désactives en premier la restauration automatique de windows (dans panneau conf>system>restauration)  
Ensuite redémarre le pc en mode sans echec ensuite tu lance un scanne avec l'antivirus et faire aussi un scanne avec un anti espion(genre adware et spybot => ils sont complémentaire). Une fois que tout est fait redémarre le pc en mode normal.
Réactive ensuite la restauration et normalement le problème aura disparu !!!   Tiens moi au courant !


 
j'ai fait exactement ce que tu m'as dit et le message suivant est dednouveau réapparu:
 
Generic Host Process for Win32 Services a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru.
 

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed