Infection virus + blue screen - Rapport RSIT • page 2

[bernard53]

bonjour
Qu'as tu comme périphérique d'installé?

[erick2005]

Bonjour,

Qu'entends tu par périphériques d'installés?

[bernard53]

bien imprimante --webcam qui pourraient de causer ses screen.

si tu as plusieurs périphériques utilises ton pc en ayant débrancher tous ceux-ci.

[erick2005]

Bonjour,

J'ai aucun périphérique installés sur ce PC, pas d'imprimante, ni webcam, ni rien
Les blues screens j'ai ait de moins en moins, j'en ait lors du démarrage de mon PC souvent et quand j'essaye de télécharger google chrome c'est tout sinon depuis 2 jours je l'utilise toute la journée il me fait aucun blues screens.

Erick

[bernard53]

Pour tes screen au démarrage fait ceci.

Démarrer--exécuter--tapes msconfig puis onglet démarrage et décoches tout sauf ton antivirus.
Redémarre le pc.

ensuite bizarre cette histoire avec google Chrome

Tu as vérifier que tes traces de celui-ci ne sont pas encore dans le pc?

[erick2005]

Bonjour,

J'avais rien au démarrage en fait donc j'ai rajouté l'anti virus
Pour chrome il est complétement supprimé de l'ordi depuis que j'ai remarqué qu'il faisait tout merdé.
Toujours des blues screens au démarrage

[bernard53]

fait ceci pour voir si on voit un peu plus par rapport a "whocrashed"


AppCrashView de Nirsoft est un petit utilitaire pour Windows Vista et Windows 7qui affiche les détails de tous les accidents survenus dans l’application de votre système. On peut ainsi déterminer quelle application est à l’origine du crash. Les informations sont extraites du fichier *.wer créé par le composant Windows Error Reporting (WER).
AppCrashView permet également d’enregistrer facilement la liste des crashs aux foramts texte / csv / html / xml.

Télécharger AppCrashView de Nirsoft
Après extraction, et pour appliquer la traduction en français, il faut glisser ce fichier French dans le dossier de destination du programme.

[erick2005]

Bonjour,

Rapport :

******

Merci

EDIT Skynet : bug sur le rapport (trop long) supprimé. Erick2005 n'a rien oublié Bernard53 .

[bernard53]

tu as du oublier une chose

[erick2005]

re oui lol j'étais entrain de le faire et puis j'ai merdé lol

Voila le rapport :
http://www.cijoint.fr/cjlink.php?file=c ... BFHFGs.txt

Merci,

[bernard53]

ok d'après le rapport le coupable est : AAM Updates Notifier.exe

Celui ci venant d'ici :
C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe

Qui doit être ceci.

http://www.macinside.info/process.php?id=1087

tu vois de quoi il s'agit?

[erick2005]

Bonjour,

J'ai un mac à la maison je vois que ça comme explication pour qu'il y ait un truc mac sur le PC et j'ai essayer d'installer un logiciel adobe Dreamweaver sur le PC mais il a planté par la suite donc je l'ai viré.

Que dois-je faire pour virer ce truc?

[bernard53]

fait ceci pour voir les restes de ce logiciel.


Télécharge SEAF.exe de C_XX
http://forum-aide-contre-virus.be/downl ... X/SEAF.exe
Ou la ::
http://www.teamxscript.org/SEAFTelechargement.html


Double-clique sur le fichier SEAF.exe.
Coche Chercher également dans le registre
Dans la barre de recherche tape :

marque le nom du logiciel concerné

Clique sur Lancer la recherche.
Le scan prendra quelques minutes et un fichier texte va s'ouvrir que tu postes par copier-coller.
Tu refermes le fichier et l'outil.

[erick2005]

re,

Rapport :

Code: Tout sélectionner

1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 20:47:37 le 03/02/2011
4.
5. Valeur(s) recherchée(s):
6. AAM Updates Notifier.exe
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Recherche registre
11.
12. ====== Fichier(s) ======
13.
14.
15. "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe" [ NORMAL | 310 Ko ]
16. TC: 24/09/2010,18:20:45 | TM: 06/03/2010,03:04:24 | DA: 24/09/2010,18:20:45
17.
18.
19. =========================
20.
21.
22. "C:\Windows\Prefetch\AAM UPDATES NOTIFIER.EXE-B2B454C5.pf" [ NOT_CONTENT_INDEXED|ARCHIVE | 16 Ko ]
23. TC: 10/01/2011,09:45:05 | TM: 01/02/2011,09:53:29 | DA: 10/01/2011,09:45:05
24.
25.
26. =========================
27.
28.
29.
30. ====== Entrée(s) du registre ======
31.
32. Aucun élément dans le registre trouvé
33.
34. =========================
35.
36. Fin à: 20:57:04 le 03/02/2011
37. 646340 Éléments analysés
38.
39. =========================
40. E.O.F


Que faire de plus?

[bernard53]

ok fait ceci.


Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.


>> Pour VISTA : Clic-droit et choisis "Exécuter en tant qu'administrateur".

>> AVAST reconnait ce logiciel comme un intrus, donc le désactiver le temps des manipulations.

Double-clique sur OTM pour le lancer.

Copie la liste qui se trouve en citation ci-dessous:

:Files
C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
C:\Windows\Prefetch\AAM UPDATES NOTIFIER.EXE-B2B454C5.pf
:Commands
[emptytemp]

et colle-la dans le cadre de gauche de OTM sous ceci:



Clique sur pour lancer la suppression.
attendre la fin du travail de l'outil puis fermer OTM

Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\06092009_130526.log "Exemple"

NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes.