[!aur3n7]

on va essayer de jeter un oeil

- Télécharge Hijackthis de Merjin.
- Dézippe le dans un dossier ou sur ton bureau.
-- Clique Droit sur Hijackthis.exe :
-> Choisis "Renommer"
-> Tape Scanner.exe puis valide.

- Lance l'application
- Choisis l'option "Do a system scan and save a logfile"
-- Le Bloc-Notes s'ouvre :
-> Edition / Sélectionner Tout
-> Edition / Copier
- Colle le rapport ici. 

[mickael44]

Le rapport HijackThis va pouvoir nous apporter des éléments de réponse.

J'ai épluché un peu le net et j'ai trouvé quelque chose d'interessant à propos de ntoskrnl.exe. Si ce dernier est listé en tant que processus dans le gestionnaire des tache, ceci est l'oeuvre d'un virus

Pour ma part, je suis plutôt partagé, virus qui se cache bien comme le dit Laurent ... problème matériel ...

A voir

@+ 

[Aikanaro]

ntoskrnl.exe ne figure pas dans les processus et je ne l'y ai jamais vu (je regarde mes processus assez souvent.)



J'ai évidemment déjà regardé Hijackthis ... et tout m'a semblé parfaitement normal, m'enfin.


voilà quand même :

[Aikanaro]

Zalut !


De la nouveauté, en voici en voilà.


1) J'ai restauré le fichier ntoskrnl.exe



...



Ca n'a rien changé (youpi !)


2) Au redémarrage, j'ai très vivement ouvert mon gestionnaire de tâches ... et ôh mon Dieu, qu'ai-je vu !

Oui, ce salaud de xlfnvh.exe !


Image ici


Il n'est resté qu'un bref instant.


J'ai donc re-redémarré pour le revoir ... mais d'un autre oeil.

Dès le démarrage, j'ai courru vers Hijackthis.

image 2 ici


Je me suis donc dirigé vers C:\Windows\System32\ ... Et là ... rien.

Pas un seul xlnvh à l'horizon.




Bon alors, spyware menant à une crise de paranoïa virale n'ayant pas le moindre lien avec mes redémarrages intempestifs ou terrible virus moderne tout droit sorti d'un star trek ? 

[!aur3n7]

Bonsoir,

Pour le fichier xlfnvh.exe et sa ligne dans le rapport Hijacthis ne sont que des traces d'une ancienne infection par le rootkit de Navipromo.
si l'infection était encore active la ligne serait invisible dans le rapport Hijacthis ainsi que les fichiers lors d'un démarrage en mode normal. (seul le mode sans echec permet de faire afficher cette ligne et un scanner de rootkit pour voir les fichiers.

Par précaution on va tout de même s'assurer que l'infection ne soit pas encore présente (sous un autre nom)

=> Télécharge F-Secure Blacklight : (F-Secure) https://europe.f-secure.com/blacklight/try.shtml
* Clique en bas sur I accept
-- Dans la nouvelle fenêtre sur le lien Download Blacklight Beta graphical user interface version
-- Met le sur ton bureau
* Lance-le en double-cliquant sur le fichier blbeta.exe
-- Accepte la licence (après l'avoir lue), puis clique sur Scan
note : Ce scan peut prendre un certain temps il faut donc être patient
-- Une fois le scan terminé clique sur Next
important : N'utilise pas la fonction rename ou cleaning pour le moment.

-- Un rapport sera généré dans le même dossier que blbeta.exe (bureau) et se présente sous le nom fsbl-bxxxx.log (les xxxx sont des chiffres).
-- Fais un copier coller du contenu de ce fichier dans ta prochaine réponse.

note : si besoin un tutoriel est consultable ici http://www.malekal.com/tutorial_f-secure_BlackLight.html 

[Aikanaro]

Bon okay, je me suis peut-être emporté trop vite.

... Il a rien trouvé.

Ca donne ca :

[!aur3n7]

Bonsoir,

XP est il à jour ?
je pense surtout à cette mise a jour http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=E38372B2-3BF6-4393-B9A4-F34248C8073E

Sinon il est aussi possible (du fait que cela se passe avec beaucoup d'application) que ce soit une barette mémoire HS 

[Aikanaro]

Oui, il est à jour.


 

[Aikanaro]

[Lenouvdu44]

Il reboot toujours même en ayant fait ce que je t'avais demandé en tout début (ce qui est de décocher une case qui fait qu'à chaque erreur il reboot) ?

Si oui, ce n'est pas matériel, ou si oui, c'est à cause de température.
Si cela avait été quelconque problème matériel, nous aurions eu des écrans bleu à chaque fois.

Les premières informations que tu m'as donné ne sont pas asser précise, les parenthèses aurait pu m'aider, mais les 0x50 ne sont pas tout le temps la cause de barette defectueuse, et cela arrive même régulièrement. Il suffit que le système soit légèrement instable.

En quelques sorte, je suis sur à 95% (précis hein ) que cela ne vient pas d'un problème matériel outre les températures. Télécharges Everest et donne nous toutes les températures disponible, on verra ensuite.

Pour ta carte graphique, sur à 99% que cela ne vient pas d'elle, essaie quand même d'autre drivers, mais ne va pas faire d'achat.
_________________
L'nouv qui devient L'vieux 

[Aikanaro]

[Lenouvdu44]

Note nous tout correctement, les parenthèses me sont très utiles ...
_________________
L'nouv qui devient L'vieux 

[Aikanaro]

Hmm le problème c'est que j'ai pas excessivement de détails, j'ai noté quelques mots des blue screen quand ils sont survenus ...


Mais sinon, j'ai les super dumps ! 

[Lenouvdu44]

Ok, ça me va aussi, c'est limite encore mieux ^^ prends mon msn, je serais co demain (ce soir, fiesta sorry ^^) ou mets les en liens sur dtpc, ou post les directement.
_________________
L'nouv qui devient L'vieux 

[Kane 13]

Bon, faut pas que tu t'inquiètes, il y a toujours une solution à tous les problèmes ...
Je suis sûr que nos petites têtes vont vite trouvé la cause de ton problème
_________________