Beaucoup de virus/malwares / Ecran Bleu

[invite5bf15ddb]

J'ai réussi à passer par la derniere bonne config connue, cependant, ma session démarre avec un ecran noir et une fenetre pop parlant d'activation de windows et me proposant soi de fermer la session, soi de faire une aide en ligne. En faisant cette dernière solution, le site de microsoft me dit que windows n'est pas activé. Et donc, grace à ce choix c'est mon seul moyen d'aller sur internet sans etre en mode sans echec. Je précise que mon PC est 100% legit ainsi que Vista.

Enfin, ce qui me tracasse c'est surtout le fond noir. Même un simple ctrl+ alt + suppr ne change rien, impossible donc de faire apparaitre l'explorer.
-----

[invite5bf15ddb]

En recherchant sur le site de Microsoft, il s'agirait d'un problème lié à un logiciel non compatible avec Vista.

[invite4c6c2965]

Si tu as la possibilité de passer par la session Administrateur ce serait bien de mettre un
coup de combofix par cette session. (quand tu choisis le mode sans echec prend la session admin)
si ca marche poste le rapport.

[invite5bf15ddb]

C'est a dire "prend la session admin" ? Je suis administrateur sur ma propre session.

[invite4c6c2965]

Cette session posant un problème, il serait bon de tester le passage ComboFix sur la session
Administrateur que tu vois lors du passage en mode sans échec. tu auras le choix entre la session
classique (la tienne) ou Administrateur.

[invite5bf15ddb]

Ha je n'ai jamais fait attention à cela. J'espère que les malwares ne me l'ont pas viré!

[invite5bf15ddb]

Aucune session admin en vue !

[invite5bf15ddb]

Ca y est j'ai trouvé comment l'activer grâce à une commande. J'essaie de lancer Combofix!

[invite5bf15ddb]

Toujours le même problème, à un moment une fenêtre d'erreur s'affiche me parlant de "pev.cxxfe la mémoire ne peut pas etre en état 'read'."

Aussi, j'ai remarqué que cette erreur s'affichait toujours avec comme source C:\programmes\AtTI technologies, c'est à dire, ma carte graphique.

[invite4c6c2965]

Finissons quand même de supprimer ce que l'on a pas pu enlever avec le CFScript de combofix.

Double-clique sur OTM.exe pour le lancer.
Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
(ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):

FS
:Files
c:\windows\System32\gasfkyqygvvukl.dll
c:\windows\System32\config\SYSTEM~1\AppData\Local\zutilyb.sys
c:\program files\Common Files\vukyrapax.scr
c:\windows\hepyf.bat
c:\windows\zihe.scr
c:\windows\ehusace.bin
c:\windows\system32\drivers\jvkuxjreni.sys
c:\windows\DUMP5282.tmp
c:\windows\system32\perfh00C.dat
c:\windows\system32\perfc00C.dat
c:\windows\DUMP5494.tmp
c:\progra~2\zojy.reg
c:\program files\Common Files\coteqoluno.ban
c:\windows\DUMP9339.tmp
c:\windows\DUMP91b3.tmp
c:\windows\bthservsdp.dat
c:\windows\system32\drivers\yptsmonhceepprg.sys
c:\windows\system32\drivers\str.sys
c:\windows\system32\drivers\dwshd.sys
c:\windows\DUMP4681.tmp
c:\progra~2\ynezo.reg
c:\windows\DUMP979d.tmp
 
:Commands
[emptytemp]
[Reboot]

Retourne dans la fenêtre de OTMoveIt3, fais un clic droit dans la zone puis Coller.

Clique sur le bouton rouge
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapportsitué dans C:\_OTM\MovedFiles\*******_******.log


NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)

[invite5bf15ddb]

Voici le rapport !

[invite4c6c2965]

qu'en est-il de l'ordi ?

[invite4c6c2965]

Si tu pouvais mettre le rapport de suppression initial de avast ca nous aiderait
à voir ce qu'il a supprimé car l'écran bleu et le crash ont eu lieu après son passage.

[invite5bf15ddb]

Quand je démarre sans passer par F8, il y a automatiquement un ecran bleu et le texte varie légèrement.

Là, j'ai eu le droit à :

STOP : c0000218 (Registry File Failure)
The registry cannot load the hive (file) : /systemRoot/system32/config/SECURITY or its log or alternate.
It is corrupt, absent, or not writable.

Et tout le blabla sur crashdump.

Impossible de démarrer en mode sans echec, par contre j'ai réussi a passer en écran normal mode administrateur à l'instant !

[invite5bf15ddb]

J'ai démarré en mode derniere bonne configuration et j'ai acces à internet sans problème en mode administrateur mais du coup j'ose pas passer sur ma session, du coup j'aimerai savoir ce que je dois faire comme analyse etc..

Je viens de lancer Online Armor, que puis-je faire d'autres ?

[invite4c6c2965]

Si tu pouvais mettre le rapport de suppression initial de avast ca nous aiderait
à voir ce qu'il a supprimé car l'écran bleu et le crash ont eu lieu après son passage.

s'il a supprimé quelque chose qu'il n'aurait pas du, on pourra restaurer l'élément de la 40aine.
Online armor n'a rien a voir c'est un parefeu. Tu peux télécharger à partir de cette session ComboFix
et l'exécuter pour voir si tu auras toujours le même message.
http://download.bleepingcomputer.com/sUBs/ComboFix.exe


Tu peux même créer une nouvelle session pour voir comment elle va fonctionner

[invite5bf15ddb]

J'ai delete Avast au vue de son efficacité apparement faible face à Antivir

[invite5bf15ddb]

Combofix me fait toujours la même chose

[invite5bf15ddb]

Alors, voila la liste des fichiers endommagés que j'ai au démarrage de la session admin :

ExecutionProxy.exe le fichier ou repertoire C:\Windows\System32\config\sys temprofile\AppData\local est endommagé ou illisible. Executez l'utilitaire CHKDSK

Composant introuvable pour faire démarrer un fichier surement lié au son puisqu'il s'appelle DSOUND.dll

PCTAV.exe image incorrecte C:\Windows\system32\inetmib1.d ll n'est pas conçu pour s'executer sous Windows ou il contient une erreur. Installez le à nouveau ou contactez blablabla

LANUtil.exe Composant introuvable pour faire démarrer CommonUI.dll

BTTray.exe image incorrecte

une erreur d'application

Un fichier d'acrobat 8.0 n'est pas conçu pour fonctionner sous windows ou il contient une erreur

acrodist.exe composant introuvable

Bref pleins de trucs partout

Je vais tester la nouvelle session voir si ca marche.

[invite5bf15ddb]

Impossible de créer une nouvelle session, d'ailleurs quand je me co en admin, j'ai l'impression que c'est de pire en pire et que je perds des fichiers car j'ai de plus en plus d'erreurs, impossible de lancer un programme sans qu'une erreur lié à explorer n'apparaisse. Je ne peux pas aller sur internet non plus, je ne peux pas faire mrt, chkdsk. une petite fenetre concernant "definir les parametres utilisateurs" ou quelque chose dans ce genre est apparu en haut à gauche de l'écran et depuis j'ai une bande verte tout autour de l'écran.

[invite5bf15ddb]

Désolé pour le spam de message mais j'essaie de décrire au mieux la situation.

J'ai pu observer dans la fenetre du gestionnaire des taches qu'il y avait un processus lancé qui s'appelait crss. Or, je l'ai toujours vu lancé depuis que j'ai mon Vaio mais celui ci doit etre un faux, ce qui m'a mis la puce à l'oreille c'est qu'il y avait une faute d'orthographe dans sa description "executtion" et lorsque j'ai fait "terminer cette application", une page bleue s'est affichée avec du crashdump.

[invite5bf15ddb]

Ensuite, nouveau spam

toujours en mode derniere bonne configuration profil administrateur, une fenetre d'erreur récurrente lié à explorer.exe fait que dès lors que je veux cliquer sur n'importe quelle application, ça fait un reste du bureau et la fenetre reste au meme endroit.

Voila ce qu'il y a ecrit dedans :

explorer.exe - erreur d'application

L'instruction à 0x7544b758 emploie l'adresse mémoire 0x0000083a. La mémoire ne peut pas être en état 'written'

[invite4c6c2965]

Télécharge SDFix (par AndyManchesta) et sauvegarde le sur ton Bureau.

Redémarre en mode sans échec

Double clique sur SDFix.exe et choisis Install.
Ouvre le dossier SDFix qui vient d'être créé à la racine du disque C:\
et double clique sur RunThis ou Runthis.bat pour lancer le script.

Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre des trojans trouvés
puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.

Ton système sera plus long pour redémarrer qu'à l'accoutumée car
l'outil va continuer à s'exécuter et supprimer des fichiers.

Après le chargement du Bureau,l'outil terminera son travail et affichera "Finished".
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

Les icônes du Bureau affichées,le rapport SDFix s'ouvrira à l'écran et s'enregistrera
aussi dans le dossier SDFix sous le nom Report.txt.
Copie/colle le contenu du fichier Report.txt dans ta prochaine réponse

[invite5bf15ddb]

Hmm, ça va être plus compliqué que ça.

Maintenant, mon PC, que ce soit en mode normal que sans echec se limite à me laisser une fenêtre noire avec juste la souris, le HDD ne tournant pas.

[invite5bf15ddb]

Est-il possible de faire quoi que ce soit via l'invite de commande que je peux atteindre dans "Reparer l'ordinateur" ?

[invite4c6c2965]

peut-être va-t-il falloir songer à une réinstallation d'un système propre après
avoir sauvegarder les données importantes. j'espère que tu as ton cd de Windows ?