Tom's Guide > Forum > Sécurité - Virus > reboot win 32

reboot win 32

Forum Sécurité - Virus : reboot win 32

TomsGuide.com : 800 000 inscrits répondent à toutes vos questions high-tech et informatique. Pour obtenir de l'aide, inscrivez-vous gratuitement !
Créer un nouveau sujet Répondre
Mot :    Pseudo :           
 
cyrilenfaitmwa   14-09-2008 à 12:31:24

bonjour j'ai un problème vous vous en doutée mdr
enfin mon antivirus avast ma repéré un vingtaine de win 32 je ne sais pas comment les suprimer et j'ai un autre probleme lorsque que je lance un jeu mon pc ventille et d'un coup j'ai un écran bleu avec des écriture que je n'ai pas le temp de lire et sa reboot mon pc que faire svp aidez moi je suis déséspéré ..... :pfff: :cry:
ya t-il un lien entre ces deux choses ??

Répondre
Liens sponsorisés
Inscrivez-vous ou connectez-vous pour masquer ceci.
Angeldark   14-09-2008 à 20:00:25
- 0 +

Bonjour,

Il reboot en sans échec ?

------------------------------ Prévention & Protection||Vous m'aimez ? Cliquez :o
 Répondre à Angeldark
cyrilenfaitmwa   15-09-2008 à 16:57:17
- 0 +

non il reboot juste il se redemare je ne sait pas pourquoi
et alor j'ai vu une manip a faire et sa bloque l'écran bleu et j'ai vu se qu'il y a écrit si tu ve je te le dit

Répondre à cyrilenfaitmwa
Angeldark   15-09-2008 à 17:10:55
- 0 +

Nan mais est-ce que en sans échec il a ce problème ?

------------------------------ Prévention & Protection||Vous m'aimez ? Cliquez :o
 Répondre à Angeldark
cyrilenfaitmwa   16-09-2008 à 08:58:38
- 0 +

je ne sais pas car je na sais pas redemarrer en mode sans echec j'appuie sur F8 sa me met une fenetre avec 3 choie donc je men rappel d'un 1st floop ....
et les deux autre ce n'est ni de langlais ni du francais alors je ne sais pas mais a tu une solution pour mon problème stp car je ne peut plus jouer a certain jeux stp
merci

Répondre à cyrilenfaitmwa
Angeldark   16-09-2008 à 12:29:30
- 0 +

T'as essayé avec F5 au lieu de F8 ?

------------------------------ Prévention & Protection||Vous m'aimez ? Cliquez :o
 Répondre à Angeldark
cyrilenfaitmwa   17-09-2008 à 07:54:21
- 0 +

mais j'ai decouvert le nom des chaval de troie il s'appellent:
Win32: Adware-gen [Adw]
Win32: Onestep-B [Trj]


Message édité par cyrilenfaitmwa le 17-09-2008 à 15:26:51
Répondre à cyrilenfaitmwa
Angeldark   17-09-2008 à 12:34:50
- 0 +

Tu as les emplacements ?

------------------------------ Prévention & Protection||Vous m'aimez ? Cliquez :o
 Répondre à Angeldark
cyrilenfaitmwa   17-09-2008 à 14:36:38
- 0 +

va sur le lien tu vera le rapport et tu aura reponse a ta question de ou sontplacé les fichier
et merci pour l'aide que tu me donne même si se n'est pas fini


Message édité par cyrilenfaitmwa le 17-09-2008 à 15:04:30
Répondre à cyrilenfaitmwa
cyrilenfaitmwa   17-09-2008 à 14:48:43
- 0 +

http://91.121.55.162/~streetw/upload/Gallery/virus.JPG


Message édité par cyrilenfaitmwa le 17-09-2008 à 14:59:22
Répondre à cyrilenfaitmwa
Angeldark   17-09-2008 à 17:02:20
- 0 +

Re,

Tu as essayé de les supprimer manuellement ou avace Avast! en mode sans échec ?

------------------------------ Prévention & Protection||Vous m'aimez ? Cliquez :o
 Répondre à Angeldark
cyrilenfaitmwa   17-09-2008 à 19:22:36
- 0 +

je n'arrive pas a me mettre en mode sans échec et avast ne parvient pas a les suprimer je ne sais pas pourquoi
j'ai essayer F5 et sa ne marche pas il n'y a que F8 qui fait quelque chose mais il n'y a pas le mode sans échec ni choisir le mode de demarrage alors si tu a une autre minip qui pourrais me sauver stp aide moi
en fait je croit savoir se qui me fait l'écran bleu c'est depuis que j'ai debranché et rebrancher ma souris et dans cet écran bleu il est dit que c'est peut être un nouveau materiel mal installer on va bien le voir car je pense que ja vais changer de souris dans les semaines a venir

Répondre à cyrilenfaitmwa
Angeldark   17-09-2008 à 19:33:20
- 0 +

Citation :

Tu as essayé de les supprimer manuellement

------------------------------ Prévention & Protection||Vous m'aimez ? Cliquez :o
 Répondre à Angeldark
cyrilenfaitmwa   18-09-2008 à 08:24:44
- 0 +

a non je n'en ais pas eu l'idée je vais essayer et je te dit si sa a fonctionner
merci pour l'aide que tu mapporte en fait

Répondre à cyrilenfaitmwa
cyrilenfaitmwa   18-09-2008 à 08:32:22
- 0 +

le problème c'est que je ne trouve pas le fichiers même en affichant les fichiers cachées

Répondre à cyrilenfaitmwa
cyrilenfaitmwa   18-09-2008 à 08:36:47
- 0 +

j'ai reussi a dégoter le rapport avast dit moi si il y a un problème







16/09/2008 22:06:04 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP1\A0000068.msi\Binary.AdVantageSetup.exe" file.
16/09/2008 22:36:11 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP1\A0000069.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\onestep.dll" file.
16/09/2008 22:36:11 Cyril 3460 Sign of "Win32:Onestep-B [Trj]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP1\A0000069.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\onestep.exe" file.
16/09/2008 22:36:11 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP1\A0000069.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\osopt.exe" file.
16/09/2008 22:36:11 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP1\A0000069.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\uninstall.exe" file.
16/09/2008 22:42:46 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP40\A0013391.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\onestep.dll" file.
16/09/2008 22:42:46 Cyril 3460 Sign of "Win32:Onestep-B [Trj]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP40\A0013391.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\onestep.exe" file.
16/09/2008 22:42:46 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP40\A0013391.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\osopt.exe" file.
16/09/2008 22:42:46 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP40\A0013391.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\uninstall.exe" file.
16/09/2008 22:44:25 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP9\A0001340.msi\Binary.AdVantageSetup.exe" file.
16/09/2008 22:47:32 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\WINDOWS\Installer\160377.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\onestep.dll" file.
16/09/2008 22:47:32 Cyril 3460 Sign of "Win32:Onestep-B [Trj]" has been found in "C:\WINDOWS\Installer\160377.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\onestep.exe" file.
16/09/2008 22:47:32 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\WINDOWS\Installer\160377.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\osopt.exe" file.
16/09/2008 22:47:32 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\WINDOWS\Installer\160377.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\uninstall.exe" file.
16/09/2008 23:17:28 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\WINDOWS\Installer\160377.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\uninstall.exe" file.
16/09/2008 23:18:14 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\WINDOWS\Installer\160377.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\onestep.dll" file.
16/09/2008 23:18:53 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP40\A0013391.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\onestep.dll" file.
16/09/2008 23:19:00 Cyril 3460 Sign of "Win32:Onestep-B [Trj]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP1\A0000069.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\onestep.exe" file.
16/09/2008 23:19:19 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP9\A0001340.msi\Binary.AdVantageSetup.exe" file.
16/09/2008 23:23:58 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP1\A0000068.msi\Binary.AdVantageSetup.exe" file.
16/09/2008 23:24:09 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP40\A0013391.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\osopt.exe" file.
16/09/2008 23:24:22 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP1\A0000069.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\uninstall.exe" file.
16/09/2008 23:24:31 Cyril 3460 Sign of "Win32:Onestep-B [Trj]" has been found in "C:\WINDOWS\Installer\160377.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\onestep.exe" file.
16/09/2008 23:24:58 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\WINDOWS\Installer\160377.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\osopt.exe" file.
16/09/2008 23:25:08 Cyril 3460 Sign of "Win32:Onestep-B [Trj]" has been found in "C:\WINDOWS\Installer\160377.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\onestep.exe" file.
16/09/2008 23:25:42 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP40\A0013391.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\uninstall.exe" file.
16/09/2008 23:25:46 Cyril 3460 Sign of "Win32:Onestep-B [Trj]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP40\A0013391.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\onestep.exe" file.
16/09/2008 23:25:54 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP1\A0000069.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\osopt.exe" file.
16/09/2008 23:26:01 Cyril 3460 Sign of "Win32:Adware-gen [Adw]" has been found in "C:\System Volume Information\_restore{58857E8C-1A66-4F6F-8EBA-0228BADECFBC}\RP1\A0000069.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\onestep.dll" file.
16/09/2008 23:26:06 Cyril 3460 Sign of "Win32:Onestep-B [Trj]" has been found in "C:\WINDOWS\Installer\160377.msi\Binary.oswdvaz118.exe\[Embedded#01340]\[Embedded#01340]\$0\onestep.exe" file.

Répondre à cyrilenfaitmwa
Angeldark   18-09-2008 à 16:51:19
- 0 +

Supprime ce fichier :
C:\WINDOWS\Installer\160377.msi

Désactive puis réactive la restauration du système.

------------------------------ Prévention & Protection||Vous m'aimez ? Cliquez :o
 Répondre à Angeldark
cyrilenfaitmwa   21-09-2008 à 18:54:52
- 0 +

je ne trouve pas ce fichier même en affichant les fichier sisteme te les dossier caché

Répondre à cyrilenfaitmwa
Angeldark   21-09-2008 à 19:12:58
- 0 +

On peut faire autrement :
démarrer / exécuter / cmd / del "C:\WINDOWS\Installer\160377.msi "


Message édité par Angeldark le 21-09-2008 à 19:13:07
------------------------------ Prévention & Protection||Vous m'aimez ? Cliquez :o
 Répondre à Angeldark
cyrilenfaitmwa   23-09-2008 à 08:36:47
- 0 +

j'ai fait executer mais la c'est un septup qui souvre je fait quoi je fait "suivant" ou autre chose ????

Répondre à cyrilenfaitmwa
cyrilenfaitmwa   23-09-2008 à 08:39:10
- 0 +

j'arive en faisant parcourir a avoir le fichier installer mais je suprime tout je suprime juste une chose???


Répondre à cyrilenfaitmwa
Angeldark   23-09-2008 à 12:20:28
- 0 +

Tu supprimes juste 160377.msi.

------------------------------ Prévention & Protection||Vous m'aimez ? Cliquez :o
 Répondre à Angeldark
cyrilenfaitmwa   23-09-2008 à 22:26:14
- 0 +

ok je l'ai suprimer

mais je te pose la question pense tu que cela resolura mon problème de reboot a chaque fois que je lance un jeux tel qu'il soit??
quand il reboot il m'écrit que: soit un logiciel a été mal installer soit c'est un materiel qui est mal installer
et je ne peu plus jouer a css ce qui m'énerve un peu pas au point de tuer tout le monde xD mais sa m'énerve j'ai d'otre jeux et tous ne marche pas !!!!!!

donc je te tien au courant demain si quand je lance un jeu mon pc reboot ou non
voila bonne nuit xD

Répondre à cyrilenfaitmwa
Angeldark   24-09-2008 à 12:57:18
- 0 +

Citation :

mais je te pose la question pense tu que cela resolura mon problème de reboot a chaque fois que je lance un jeux tel qu'il soit??


Nan puisque ton problème n'est pas lié à une infection.

------------------------------ Prévention & Protection||Vous m'aimez ? Cliquez :o
 Répondre à Angeldark
cyrilenfaitmwa   25-09-2008 à 17:16:16
- 0 +

ok mais je fait quoi pour ce problème de reboot

Répondre à cyrilenfaitmwa
Angeldark   25-09-2008 à 17:18:08
- 0 +

On va faire une dernière vérif.

Télécharge Gmer.
Dézippe le dans un dossier ou sur ton bureau.

Déconnecte toi d'Internet puis et ferme tous les programmes.
Double-clique sur Gmer.exe.

IMPORTANT: Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.

Clique sur l'onglet rootkit.
A droite, coche Files et Services.
Clique maintenant sur Scan.

Lorsque le scan est terminé, clique sur Copy.

Ouvre le Bloc-notes puis clique sur le Menu Edition / Coller.
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et copie/colle le contenu ici.

------------------------------ Prévention & Protection||Vous m'aimez ? Cliquez :o
 Répondre à Angeldark
cyrilenfaitmwa   26-09-2008 à 07:44:54
- 0 +

GMER 1.0.14.14536 - http://www.gmer.net
Rootkit scan 2008-09-26 07:41:25
Windows 5.1.2600 Service Pack 2


---- System - GMER 1.0.14 ----

SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwClose [0xF2FB9618]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwCreateKey [0xF2FB94D4]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwDeleteValueKey [0xF2FB99B2]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwDuplicateObject [0xF2FB90AC]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenKey [0xF2FB95AE]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenProcess [0xF2FB8FEC]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenThread [0xF2FB9050]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwQueryValueKey [0xF2FB96CE]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwRestoreKey [0xF2FB968E]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwSetValueKey [0xF2FB980E]

---- Kernel code sections - GMER 1.0.14 ----

PAGE ntoskrnl.exe!ExAcquireRundownProtection + 1BC 80571509 7 Bytes JMP 86FE72A8

---- User IAT/EAT - GMER 1.0.14 ----

IAT C:\Program Files\iTunes\iTunesHelper.exe[192] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile] [003C2F30] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\iTunes\iTunesHelper.exe[192] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile] [003C2CA0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\iTunes\iTunesHelper.exe[192] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose] [003C2D00] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\iTunes\iTunesHelper.exe[192] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject] [003C2CD0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\RTHDCPL.EXE[508] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile] [01A52F30] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\RTHDCPL.EXE[508] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile] [01A52CA0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\RTHDCPL.EXE[508] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose] [01A52D00] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\RTHDCPL.EXE[508] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject] [01A52CD0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\ASUS\ASUS DH Remote\AsDhRemote.exe[560] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile] [00A32F30] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\ASUS\ASUS DH Remote\AsDhRemote.exe[560] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile] [00A32CA0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\ASUS\ASUS DH Remote\AsDhRemote.exe[560] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose] [00A32D00] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\ASUS\ASUS DH Remote\AsDhRemote.exe[560] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject] [00A32CD0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe[980] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile] [00AA2F30] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe[980] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile] [00AA2CA0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe[980] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose] [00AA2D00] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe[980] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject] [00AA2CD0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\system32\services.exe[1300] @ C:\WINDOWS\system32\services.exe [ADVAPI32.dll!CreateProcessAsUserW] 00370002
IAT C:\WINDOWS\system32\services.exe[1300] @ C:\WINDOWS\system32\services.exe [KERNEL32.dll!CreateProcessW] 00370000
IAT C:\WINDOWS\system32\ctfmon.exe[1596] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile] [009E2F30] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\system32\ctfmon.exe[1596] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile] [009E2CA0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\system32\ctfmon.exe[1596] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose] [009E2D00] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\system32\ctfmon.exe[1596] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject] [009E2CD0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE[2020] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile] [008E2F30] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE[2020] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile] [008E2CA0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE[2020] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose] [008E2D00] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE[2020] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject] [008E2CD0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Documents and Settings\Cyril\Bureau\gmer.exe[2116] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile] [00802F30] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Documents and Settings\Cyril\Bureau\gmer.exe[2116] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile] [00802CA0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Documents and Settings\Cyril\Bureau\gmer.exe[2116] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose] [00802D00] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Documents and Settings\Cyril\Bureau\gmer.exe[2116] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject] [00802CD0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\OneStep\onestep.exe[2120] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile] [00E12F30] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\OneStep\onestep.exe[2120] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile] [00E12CA0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\OneStep\onestep.exe[2120] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose] [00E12D00] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\OneStep\onestep.exe[2120] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject] [00E12CD0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe[2136] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile] [00C82F30] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe[2136] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile] [00C82CA0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe[2136] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose] [00C82D00] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe[2136] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject] [00C82CD0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe[2688] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile] [00AD2F30] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe[2688] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile] [00AD2CA0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe[2688] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose] [00AD2D00] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe[2688] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject] [00AD2CD0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\Explorer.EXE[3484] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile] [00C22F30] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\Explorer.EXE[3484] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile] [00C22CA0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\Explorer.EXE[3484] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose] [00C22D00] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\Explorer.EXE[3484] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject] [00C22CD0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\System32\rmctrl.exe[3864] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile] [00E82F30] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\System32\rmctrl.exe[3864] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile] [00E82CA0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\System32\rmctrl.exe[3864] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose] [00E82D00] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\System32\rmctrl.exe[3864] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject] [00E82CD0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe[3936] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile] [00C32F30] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe[3936] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile] [00C32CA0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe[3936] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose] [00C32D00] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe[3936] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject] [00C32CD0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\system32\RUNDLL32.EXE[3988] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile] [00AB2F30] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\system32\RUNDLL32.EXE[3988] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile] [00AB2CA0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\system32\RUNDLL32.EXE[3988] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose] [00AB2D00] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\WINDOWS\system32\RUNDLL32.EXE[3988] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject] [00AB2CD0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe[4004] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile] [009C2F30] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe[4004] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile] [009C2CA0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe[4004] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose] [009C2D00] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe[4004] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject] [009C2CD0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\Search Settings\SearchSettings.exe[4052] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile] [00C92F30] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\Search Settings\SearchSettings.exe[4052] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile] [00C92CA0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\Search Settings\SearchSettings.exe[4052] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose] [00C92D00] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)
IAT C:\Program Files\Search Settings\SearchSettings.exe[4052] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject] [00C92CD0] C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcInj.dll (Camera Helper Library./Logitech Inc.)

---- Devices - GMER 1.0.14 ----

AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

Device \Driver\atapi \Device\Ide\IdePort0 sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device \Driver\atapi \Device\Ide\IdePort1 sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device \Driver\atapi \Device\Ide\IdePort2 sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device \Driver\atapi \Device\Ide\IdeDeviceP4T1L0-9 sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device \Driver\atapi \Device\Ide\IdePort3 sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device \Driver\atapi \Device\Ide\IdePort4 sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device \Driver\atapi \Device\Ide\IdePort5 sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device \Driver\atapi \Device\Ide\IdeDeviceP2T0L0-16 sdcplh.sys (SDCPLH/Macrovision Europe Ltd)

AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

---- Registry - GMER 1.0.14 ----

Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@AppInit_DLLs C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout 15
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota 10000
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler yes
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout 90
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota 10000

---- EOF - GMER 1.0.14 ----




voila

Répondre à cyrilenfaitmwa
Angeldark   26-09-2008 à 18:47:43
- 0 +

Ton reboot est lié à un problème Hardware pour moi.

------------------------------ Prévention & Protection||Vous m'aimez ? Cliquez :o
 Répondre à Angeldark
cyrilenfaitmwa   27-09-2008 à 11:02:17
- 0 +

alors je fait quoi et ce matin steam na pas pt se lancer a cause d'un processsus qui utillise se programme win32 ou un truc comme sa

Répondre à cyrilenfaitmwa
Angeldark   27-09-2008 à 13:26:55
- 0 +

Avast te détecte encore des fichiers ?

------------------------------ Prévention & Protection||Vous m'aimez ? Cliquez :o
 Répondre à Angeldark
cyrilenfaitmwa   28-09-2008 à 12:30:38
- 0 +

je sais pas je vais essayer

Répondre à cyrilenfaitmwa
Créer un nouveau sujet Répondre
Tom's Guide > Forum > Sécurité - Virus > reboot win 32
Aller à :

Il y a 1914 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.

Plan du forum
Forum Bestofmedia ©
2000-2009 Bestofmedia Group
Page générée en 0,368 secondes
Attention

Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois.
Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.

Répondre Annuler
Liens