[Résolu] Windows 7: crash et redemarre normalement

[MisterBoss]

Bonjour,

A chaque fois que je démarre mon ordinateur (depuis hier), il fait un écran bleu. Jappuie sur le bouton pour éteindre l'ordinateur et... CA MARCHE!
Je trouve cela bizarre et ça m'inquiète. Je me demande quand ça marchera plus.

Config:
Windows 7
4 GO de RAM

Merci d'avance...

[leader.75]

Fais tes mises à jour, si ce n'est pas fait et... tiens nous au courant.

[Baroudeur]

Salut

As tu installer un nouveau matériel, driver??? Une mise à jour de faite juste avant le bug?

Arrive tu as avoir le code erreur stop de l'écran bleu?

[MisterBoss]

Bonjour,

Cela ne me le fait pas mais un programme malveillant a été découvert par mon antivirus (Kaspersky Internet Security 2011) et je n'arrive pas à le supprimer. J'ai beau cliquer sur tout neutraliser, Kaspersky ne le fait pas.

La vidéo le montrant:
http://www.mediafire.com/?is5lprrjb2b0g4a

edit:
C'est normal, il est marquer INTROUVABLE par kaspersky!

J'édite le titre tu sujet?
Les mises à jours son faites et pas de nouveaux matériels.
Je crois que l'erreur de l'écran bleu est un erreur de mémoire...

Merci d'avance...

[Baroudeur]

tu as essayer d'aller sur le fichier infecter vu qu'il y a le chemin d'indiquer

puis test Virus Total sur le fichier http://www.virustotal.com/

[leader.75]

MisterBoss a écrit :J'édite le titre du sujet?

Non, un nouveau sujet dans "sécurité informatique" serait plus adapté...
Sous réserve, il faut s'assurer que ce n'est pas un bug, plutôt qu'une infection.

Vois si tu peux le shooter avec Trojan remover
Ou : Trojan killer

[MisterBoss]

(21-12-2011 21:09 PM)Baroudeur a écrit :  tu as essayer d'aller sur le fichier infecter vu qu'il y a le chemin d'indiquer

puis test Virus Total sur le fichier http://www.virustotal.com/

Je ne c'est pas c'est la quel, la menace:

http://www.pcinfo-web.com/uploads/image1.png

Edit: L'analyse Trojan killer n'a rien donné.
C'est normal, j'ai fait une analyse Malwarebytes avant, 8 éléments infectés:
http://textup.fr/11400IS
J'ai tout supprimer
Toujours le même problème avec Kaspersky Internet Security 2011.

[leader.75]

Bon... Nous allons employer les grands moyen !
Télécharges hijackthis
Nomes un fichier et dé-zippes-le dedans .
Lances hijackthis , clics sur do a system scan and save a logfile.
Un fichier bloc note s'ouvre avec un rapport, postes-le ici.

[MisterBoss]

Salut, voici le rapport:

HiJackThis a écrit :Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:38:22, on 22/12/2011
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskhost.exe
C:\Windows\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
C:\Program Files\Lexmark Pro800-Pro900 Series\lxecmon.exe
C:\Program Files\Lexmark Pro800-Pro900 Series\ezprint.exe
C:\Windows\system32\prevhost.exe
C:\Program Files\GridinSoft Trojan Killer\trojankiller.exe
C:\Program Files\Trojan Remover\Rmvtrjan.exe
C:\Program Files\Trojan Remover\Rmvtrjan.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Users\Kevin\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/?ocid=OIE9HP
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe"
O4 - HKLM\..\Run: [lxecmon.exe] "C:\Program Files\Lexmark Pro800-Pro900 Series\lxecmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark Pro800-Pro900 Series\ezprint.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKCU\..\Run: [Catalyst Control Center_ Monitoring program] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll, C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Kaspersky Anti-Virus Service (AVP) - Kaspersky Lab ZAO - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Intel® PROSet Monitoring Service - Intel Corporation - C:\Windows\system32\IProsetMonitor.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: lxecCATSCustConnectService - Lexmark International, Inc. - C:\Windows\system32\spool\DRIVERS\W32X86\3\lxecserv.exe
O23 - Service: lxec_device - - C:\Windows\system32\lxeccoms.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

--
End of file - 5862 bytes

[leader.75]

Semble propre Hummm !!!
Fais un scan en ligne avec http://webscanner.kaspersky.fr/
Poste le rapport.