bug help

[invite0ca17a7c]

voila bonjour

j'ai un pur bug depuis 2 ans sur mon pc pas moyen de le guerrir ,
en fait lorsque je me connecte a internet ,defois (enfin souvent ) il y a le message suivant qui apparait

errreur suvenu dans c::/winnt/systeme32/service.exe
erreur 128 l'ordinateur va redemarer dans 1 minute et il a un compteur qui me nargue en disant 59s 58s ...1 s
enfin voila j'ai fais analyse le disque complet avec trois antivirus et rien a faire il persiste ,si qualqu'un aurait un insectisite poiur se debarase de ce cafar je suis preneur
-----

[invite275db609]

Bonsoir,

avez-vous essayé la procédure de Cyrrus ...

Pensez bien a mettre vos rapports en pièces jointes !

Bon courage et @ bientot

[igor51]

Bonsoir,

pour pouvoir utiliser et faire les différentes procédure si ton pc veut redémarrer fais ceci:
Démarrer -> Exécuter -> tape "shutdown -a"

et suis les conseil de synthexe

Bonne soirée,

Igor

[invite0ca17a7c]

voila deja merci pour vos reponse j'ai fait la procedure indiquer et je vous envoie le rapport

je vous direz si ca a fonctionner ou pas ,je devrai bientot le savoir lol

[A voir en vidéo sur Futura]

[igor51]

Bonjour pliofree,

pourrais-tu poster le log hijackthis aussi en pièce jointe (il faut renomer le hijakcthis.log en hijackthis.txt)!!

Bonne journée,

Igor

[yoda1234]

Bonjour
j'ai effacé le message de pliofree, mais récupéré le log et je le poste en pièce jointe.
La prochaine fois renomme le fichier en .txt.

[invite0ca17a7c]

c'est parce que j'ariver pas a mettre un fichier joint

grand merci

[igor51]

Bonjour à tous

tu es bien infecté mais on va réoudre ces problèmes tranquilement:

1/
Démarre en mode sasn échec tapote F5 ou F8 au démarrage de l'ordinateur

2/
Pour afficher les fichiers et dossiers cachés du systéme :

1. Démarrer, Poste de travail ou autre dossier, Menu Outils -> Option des dossiers -> onglet Affichage :
2. Cocher la case : Afficher les fichiers et dossiers cachés
3. Décocher la case : Masquer les extensions des fichiers dont le type est connu
4. Décocher la case : Masquer les fichiers protégés du système d'exploitation
   ---> Répondre OUI à la demande de confirmation
5. Cliquer Appliquer puis OK

3/
Refais un scan hijackthis en choisissant"do a scan only" puis coche les lignes suivantes:


R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Intern et Explorer\Main,Local Page =
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O3 - Toolbar: (no name) - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - (no file)
O4 - HKLM\..\Run: [q0HF] C:\WINNT\kxsxfsy.exe
O4 - HKLM\..\Run: [msxct] msxct.exe
O4 - HKLM\..\Run: [Windows_Protect] winsystem.exe
O4 - HKLM\..\RunServices: [Windows_Protect] winsystem.exe
O4 - HKCU\..\Run: [Windows_Protect] winsystem.exe
O16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynam...//DexiaIIA.cab
O16 - DPF: Interface Chat Voila - http://chat9.x-echo.com/version6/Applet/vchatsign.cab
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/download/f...trol_fr_FR.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/07d59723...dxIE601_fr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1126550659171
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/v...fo/webscan.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadCont rol Class) - http://messenger.msn.com/download/ms...downloader.cab
O23 - Service: MAPI Mail Client (MAPI) - Unknown owner - C:\WINNT\system32\mapi32.exe (file missing)

ferme toutes les fenetres sauf hijackthis et clique sur "Fix cheked"

5/
Supprime si trouvé:

C:\WINNT\kxsxfsy.exe le fichier


6/
Fais des recherches pour trouver ces fichiers, si tu les trouve, n'hésite pas supprime les:

msxct.exe
winsystem.exe

7/
Ensuite suis ces instructions:
Démarrer-> Exécuter-> tape "services.msc" puis Ok

Ensuite dans la liste cherche les services suiavnts:

Windows_Protect
MAPI Mail Client

Tu fais clique droit dessus, puis tu choisis dans type de démarrage"désactiver"

8/
Redémarre en mode normal puis passe un correcteur de registre:

-Télécharger jv16:
http://telechargement.zebulon.fr/201...owertools.html

-pour plus de détails=>son tutorial:
http://www.zebulon.fr/articles/base-de-registre-3.php

- Mettre le logiciel en français Preferences > Language > Français > OK.

- Ensuite, Outils registre > menu Outils > nettoyeur de registre.

- Cocher "je veux vérifier manuellement les entrées" Décoche "Montrer les entrées ignorées".

- Cliquer sur "Continuer" puis sur "Démarrer".

- Quand jv16 a terminé la recherche, aller dans le menu "sélectionner" choisis "sélectionner tout"
puis aller en bas à droite et supprimer . Toutes les entrées en vert peuvent être supprimées.

9/
Ensuite reposte un log hijackthis en pièce jointe.

Bonne journée,

Igor