Windows bloque tout

Résolu
mandoumiss -  
Bonjour à tous,
Voilà j'écris pour une amie qui a un gros problème avec son pc Dell Inspiron 1525 avec vista. Elle était sur le net quand l'ordi a planté : écran noir. Elle l'a redemarré et de temps en temps il plantait comme ça. Elle a fait plusieurs scan minutieux (Norton) mais aucun problème de ce côté là apparament. Elle a désinstallé Norton pour voir si ça venait de lui les plantages mais après l'avoir désinstallé toujours les mêmes plantages. Elle a voulu réinstaller Norton : impossible, sa connection wifi ne marche plus, son fond d'écran a disparu ainsi que la plupart des raccourcis, quand elle veut lancer le parefeu windows elle a un message "impossible de démarrer aide et support". Elle ne peux plus ouvrir les jeux, seulement les documents (word, excel...). Quand elle lance internet : "pour protéger l'ordinateur windows ne peut démarrer internet explorer". En mode sans échec elle ne peut rien faire de plus...
J'ai consulté d'anciens post sur le site mais aucunes des solutions proposées n'ont marché :
notamment pour réinstaller l'ip (?), également la manip sur ce lien https://www.informatruc.com elle a pu enregistrer le bloc mais au moment de l'ouvrir ça plante...
De plus elle a souvent un message d'erreur : 10107 ou "centre de sécurité n'a pas pu activer le pare feu windows"...
Quelqu'un aurait une idée du problème?
Merci d'avance
Amandine
Configuration: Windows Vista Internet Explorer 7.0

11 réponses

  • Votes
  • Date
  • Date décroissante
  1. mandoumiss
    J'ai oublié dans ce qu'on a essayé : désactiver les modules complémentaires de internet explorer mais ça n'a rien amélioré
    Merci
    2. mandoumiss
      Merci pour ta réponse, bizarre que norton n'aie rien détecté... quel remède?
      Merci
      1. menu65
        ok
        ça va prendre tu temps tu est la longtemp ?

        comment par charger

        https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

        puis tu me poste le scan ici

        1. mandoumiss
          Pas de problème je lui envoi les indications, dès qu'elle a le scan je te le post.
          Merci encore!
        2. mandoumiss
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 17:00:47, on 11/05/2009
          Platform: Windows Vista SP1 (WinNT 6.00.1905)
          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
          Boot mode: Normal

          Running processes:
          C:\Windows\Explorer.EXE
          C:\Windows\system32\Dwm.exe
          C:\Program Files\Dell Support Center\bin\sprtcmd.exe
          C:\Program Files\Windows Media Player\wmpnscfg.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Windows\ehome\ehtray.exe
          C:\Windows\system32\wbem\unsecapp.exe
          C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
          C:\Windows\ehome\ehmsas.exe
          C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
          C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
          C:\Program Files\Windows Live\Toolbar\wltuser.exe
          C:\Windows\system32\rundll32.exe
          F:\HiJackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=4080812
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=4080812
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O1 - Hosts: ::1 localhost
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
          O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
          O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
          O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
          O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
          O4 - HKLM\..\Run: [dellsupportcenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter
          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\windows sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
          O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
          O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
          O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
          O13 - Gopher Prefix:
          O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/VistaMSNPUpldfr-fr.cab
          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
          O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll
          O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
          O23 - Service: Dock Login Service (DockLoginService) - Stardock Corporation - C:\Program Files\Dell\DellDock\DockLogin.exe
          O23 - Service: Google Desktop Manager 5.7.801.7324 (GoogleDesktopManager-010708-104812) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
          O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe
          O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
          O23 - Service: lxddCATSCustConnectService - Lexmark International, Inc. - C:\Windows\system32\spool\DRIVERS\W32X86\3\\lxddserv.exe
          O23 - Service: lxdd_device - - C:\Windows\system32\lxddcoms.exe
          O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
          O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
          O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE
          O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

          Voila le post
          Merci
      3. menu65
        -

        -en attendant

        telecharge et installer Norman utilitaire

        http://www.norman.com/Virus/Virus_removal_tools/24789/fr

        A+
        1. mandoumiss
          c'est fait! Et aprés docteur??? ;-)
      4. menu65
        ok vire ça

        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
        O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
        O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

        O13 - Gopher Prefix:

        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class)
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool)

        O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL

        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O1 - Hosts: ::1 localhost

        fixe les

        norman utilitie a t il fait son boulot ??????
        1. mandoumiss
          euh oui mais comment je les fixe??? dsl mais je ne suis pas experte en la matière! je lance l'utilitaire
      5. menu65
        apres le fixe refait un scan et un post
        1. mandoumiss
          ok c'est bon j'ai trouvé comment fixer :#
        2. mandoumiss
          pour norman il a fait le running procese et memory pas de virus. Là il fait file system et il y a beaucoup d'écriture rouge... quesque cela veut dire?
      6. menu65
        quand tu a fait le scan
        en bas apparait fixed

        a virer aussi

        O23 - Service: lxdd_device - - C:\Windows\system32\lxddcoms.exe
        1. menu65
          une X fait

          tu installe glary utilitaire et tu nettoi le registre

          https://www.clubic.com/telecharger-fiche73266-glary-utilities.html

          tu le fait en passant par les module et pas par la maintenance en 1 clic
          1. mandoumiss
            merci encore pour ton aide, elle a téléchargé tous les logiciels à son boulot car elle n'a plus accés à internet chez elle, elle fait tout ça ce soir et me tient au courant soit ce soir soit demain matin... d'après le rapport c'est bien du a des virus?
            bisou
        2. menu65
          une fois norman passé il

          faut installe a-squared et lancer une desinfection

          https://www.clubic.com/telecharger-fiche20274-a-squared-free.html

          je suis la jusqu a 8/8h30
          1. mandoumiss
            Merci encore pour ton aide, mon amie m'ammène son PC vendredi soir pour voir si j'arrive à faire toutes ces manip... car elle elle abandonne! Je te tiens au courant ce weekend et je marquerai résolu si tout remarche sinon tu devras encore m'aiguiller un peu!
            Amandine
        3. mandoumiss
          C'est bon c'est résolu ce n'était pas du tout un virus ou quoi que se soit d'autre, il m'a tout simplement fallu réinstaller le protocole TCP IP...
          Merci quand même pour ton aide
          Amandine