Echec - Options de sécurité - Vista plante!!!

Fermé
matundergnd - 10 oct. 2009 à 13:30
 matundergnd - 4 nov. 2009 à 19:55
Bonjour,

J'ai reçu il y a quelques temps déjà une imprimante que j'avais branchée sur mon pc (os XP). Outre le fait que c'est une NRG P6220 (produit Nashuatec), elle était reconnue comme une Lexmark T520 par mon pc, mais ça fonctionnait très bien comme ça!

J'ai du me séparer de ma tour pour des raisons de place et j'ai branché l'imprimante sur mon pc (os Vista). Mon pc l'a reconnue comme une NRG P6220 mais n'a pas trouvé le pilote de l'imprimante, malgré le cd d'installation (un peu vieux sans doute pour vista) et je l'ai donc configuré manuellement en Lexmark T520. L'imprimante fonctionnait correctement sous cette configuration, mais chaque fois que je la connectais, Le pc la reconnaissait comme un nouveau périphérique et non pas comme une Lexmark T520...

C'est le genre de chose qui m'irrite vraiment!!! J'ai donc recherché un pilote sur internet, mais beaucoup de site me redirigeaient vers le logiciel driverdetective. Comme mes recherches s'avéraient inefficaces, j'ai téléchargé le programme, mais pas moyen de l'installer (message d'erreur du style "impossible d'installer blabla..."). J'ai donc continuer à chercher mon pilote et je suis retombé sur ce fameux driverdetective mais il était téléchargeable avec un keygen et je n'ai vraiment pas fait attention à ça!

Lorsque j'ai lancé l'installation, c'était le double-clic de trop... La fenêtre du keygen c'est ouverte et mon antivirus (Avast édition familiale) à commencé à s'affoler, il a détecté une dizaine de virus, que je supprimais au fur et à mesure et puis le pc à planté... plus moyen de bouger la souris, ctrl alt delete inefficace... Puis écran noir! Seule solution, après avoir patienté quelques minutes : le bouton power!

J'ai redémarré le pc, qui s'est montré terriblement lent, puis l'écran est resté noir et un pop up s'est ouvert "L'explorateur n'a pas pu ouvrir la session, windows tente de trouver une solution au problème". Après la fermeture du pop up, l'écran est resté noir, seul le pointeur de la souris était apparent. J'ai effectué un ctrl alt delete et là un autre pop up s'est ouvert "echec options de sécurité" avec le texte suivant : "Le processus d'ouverture de session n'a pas pu créer la boite de dialogue des options..." de nouveau, seul le bouton power me permettait d'éteindre mon pc.

Après plusieurs tentatives de redémarrage infructueuses, j'ai restauré une session antérieure au problème. Vista à pu démarrer correctement, mais au bout de quelques secondes à parfois quelques dizaines de minutes, les programmes utilisés plantent systématiquement! La souris continue de fonctionner mais le sablier apparait devant les programmes. Un ctrl alt delete provoque le même message "echec options de sécurités".

Seul le mode sans échec me permet de faire des manipulations sans être bloqué.

J'ai fais un scan complet avec Avast, qui m'a trouvé 4 droppers. Mais après avoir lu sur le forum que cet anti virus était une véritable passoire, j'ai installé Avira, qui m'a trouvé une trentaine de virus, du droppers au cheval de Troie... J'ai ensuite refais le scan complet en mode normal, il n'a trouvé aucun virus.

Maintenant, en mode normal, les programmes plantent toujours au bout d'un certain temps, le ctrl alt delete est devenu inefficace...

Pouvez-vous m'aider?

Merci beaucoup!
A voir également:

134 réponses

matundergnd
24 oct. 2009 à 17:57
Aucune amélioration jusque maintenant... Le pc plante toujours, parfois au bout de 2 minutes, parfois au bout d'un quart d'heure. Je dois redémarrer en mode sans échec si je veux mener quelque chose à bien!

Antivir refuse toujours de démarrer le service "guard" en mode normal. En revanche, je peux le démarrer en mode sans échec!

Que dois-je faire?

Merci
0
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
24 oct. 2009 à 18:12
Fais un scan en mode sans echec avec Antivir, puis fais ceci :

# Téléchargez Dr.Web CureIt! sur votre Bureau. ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
# Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan.
# Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite.
# Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration.
# Choisissez l'onglet Scanner, et décochez Analyse heuristique.
# De retour à la fenêtre principale : choisissez Analyse complète.
# Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la.
# Cliquez Oui pour Tout si un fichier est détecté.
# A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.
# Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport.
# Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.
# Fermez Dr.Web CureIt!
# Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.
# Suite au redémarrage, postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans votre prochaine réponse
0
matundergnd
24 oct. 2009 à 18:22
Antivir semble être totalement hors d'usage!!! Lorsque j'ai voulu lancer le scan il à ouvert un popup : "Lors du chargement du module (aecore.dll), l'erreur suivante est survenue : Impossible de charger les modules indiqués."
J'ai également voulu relancer "guard", mais quand j'ai cliqué sur démarrer, il est apparu un lien "aide". Donc contrairement à ce que je pensais tout a l'heure, antivir ne fonctionne pas non plus sous mode sans échec.

Je poursuis quand même?
0
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
24 oct. 2009 à 18:25
Laisse tomber antivir, passe dr web.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
matundergnd
25 oct. 2009 à 09:54
J'ai une bonne et une mauvaise nouvelle...

La bonne est que DR Web à trouvé 6 "éléments"... La mauvaise est que le pc s'est planté au beau milieu de la nuit, le scan est donc incomplet et je n'ai pas de rapport!

Voilà les quelques informations que j'ai pu noter avant de rebooter le pc, en espérant que ça puisse aider...

Le pc était bloqué sur le fichier : C:\...5f7f11d50x3a_6.0.6001.18155.fr.fr\acfdac96b751dc1d\System.Web.Resources.dll

Les éléments trouvés par DR Web sont :
- iaStor.sys C:\windows\system32\drivers --> fichier désinfecté
- Smitfraudfix.exe\process C:\Documents and Setings\Mathias\Téléchargement
- Smitfraudfix.exe\restart C:\Documents and Setings\Mathias\Téléchargement
- Smitfraudfix.exe C:\Documents and Setings\Mathias\Téléchargement --> mis en quarantaine
- Process.exe (ToolProcKill)
- Restart.exe (ToolShutdown)

il indiquait 1 fichier infecté ainsi que 4 Hacktools

L'horloge de DR Web tournait toujours (environ 15h30 depuis le début du scan)
J'ai été me coucher alors que le scan avait commencé depuis environ 3h

La souris était toujours à l'écran, mais bloquée (pas de sablier)
Commande ctrl alt del inefficace

En espérant que ces quelques informations pourront t'aider un peu...

Est-ce que je dois relancer un scan?
La désinfection et la mise en quarantaine de certains fichiers pendant le scan, puis le re-démarrage du pc pourraient avoir éliminé le problème?

merci
0
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
25 oct. 2009 à 09:56
A part le driver désinfecté, les autres fichiers sont des composants de smitfraudfix, des faux positifs donc ..

Reposte un log ZHPDiag
0
matundergnd
25 oct. 2009 à 09:59
Je me disais bien...

Voilà le rapport :

https://www.cjoint.com/?kzj6zgSeAE
0
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
25 oct. 2009 à 10:01
Le log ZHPDiag ne montre rien.. où en sont actuellement tes problèmes ?
0
matundergnd
25 oct. 2009 à 10:03
Je vais redémarrer en mode normal et je te tiens au courant!
0
matundergnd
25 oct. 2009 à 10:24
Ca n'a pas duré 30 secondes avant que le pc ne plante......

J'ai laissé le pc démarrer, j'ai attendu que tous les programmes du démarrage soient lancés.
Antivir à démarré et au bout de quelques secondes, un message d'erreur est apparu (impossible de charger aecore.dll). J'ai cliqué sur OK et le sablier est apparu, de nouveau bloqué!

J'ai rebooté en mode sans échec, une fois de plus!
0
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
25 oct. 2009 à 10:30
Refais un ZHPFix avec ce lien :

https://www.cjoint.com/?kzkDH0bEgT

-------------

-+-+-+-> GMER <-+-+-+-


[x] Télécharge GMER à partir de ce lien : http://www2.gmer.net/gmer.zip

[x] Dézippe le sur ton bureau, puis lance GMER en double cliquant dessus ( Clic droit -> Executer en tant qu'admin sur vista )

[x] Désactive ton antivirus le temps du scan

[x] Dans l'onglet " Rootkit " , laisse toutes les cases cochées à droite.

[x] Clique sur " Scan "

[x] Lorsque le scan est terminé, clique sur " Copy " , ouvre le bloc note et clique sur Edition -> Coller

[x] Enregistre le fichier sur ton bureau et copie/colle le contenu dans ton prochain message

Nb : Un tutoriel est disponible ici pour t'aider : https://www.malekal.com/tutorial-gmer/
0
matundergnd
25 oct. 2009 à 10:48
GMER à fonctionner une petite minute, puis j'ai eu un message disant que GMER avait cessé de fonctionner, que Windows recherchait une solution au problème, puis j'ai eu le fameux écran bleu disant que le pc était arrêté pour prévenir d'éventuels dégats...

J'ai redémarré le pc en mode sans échec, et j'ai eu le message suivant :

Windows à récupéré un arrêt non planifié
Windows peut rechercher une solution au problème en ligne

--> détails du problème :

Signature du problème :
Nom d’événement de problème: BlueScreen
Version du système: 6.0.6001.2.1.0.768.3
Identificateur de paramètres régionaux: 2060

Informations supplémentaires sur le problème :
BCCode: 1000008e
BCP1: C0000005
BCP2: 81E86842
BCP3: A60CAA54
BCP4: 00000000
OS Version: 6_0_6001
Service Pack: 1_0
Product: 768_1

Fichiers aidant à décrire le problème :
C:\Windows\Minidump\Mini102509-01.dmp
C:\Users\Mathias\AppData\Local\Temp\WER-85270-0.sysdata.xml
C:\Users\Mathias\AppData\Local\Temp\WER510C.tmp.version.txt

Lire notre déclaration de confidentialité :
http://go.microsoft.com/fwlink/?linkid=50163&clcid=0x040c

--> Je n'ai pas fermé le message... mais je suppose que rechercher une solution en ligne n'aboutira pas à grand chose!
0
matundergnd
25 oct. 2009 à 12:23
J'ai redémarré le pc en mode normal, pas d'amélioration...

J'ai également refais un second essai pour GMER (on sait jamais)... mais toujours ce message : GMER à cessé de fonctionner! En revanche, pas d'écran bleu et d'arrêt du pc.

Le blocage de ces programmes peut venir du ou des virus???

Que dois-je faire maintenant???
0
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
25 oct. 2009 à 12:46
Tu as lancé GMER en cliquant droit dessus -> executer en tant qu'admin ?
0
matundergnd
25 oct. 2009 à 18:01
oui, exécuter en tant qu'administrateur pour les 2 essais.
0
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
25 oct. 2009 à 18:43
La j'avoue que je bloque :( , les différents log montrent rien, je crois que tu vas devoir passer par la case reformatage..
0
matundergnd
25 oct. 2009 à 19:24
Je pense en effet qu'on a tenté pas mal de choses, malheureusement sans réel succès. J'ai relancé Dr Web en espérant que cette fois-ci il n'y ait pas de blocage... Sinon je pense qu'on arrêtera de se prendre la tête à chercher ce foutu problème et que je formaterai mon pc. A ce propos, je me pose plusieurs questions à ce sujet :

- Apparemment le formatage n'exclut pas la possibilité de laisser une éventuelle infection sur le disque. Comment faire alors pour être sûr à 100% de repartir sur une base saine?

- Est-ce qu'un dossier ou un DVD "recovery" permet l'installation de Vista après un formatage ou ne sert-il que d'outils de restauration?

- Je dispose d'un dossier "HDDrecovery" sur le disque E:\ (Vista est sur le C:\), mais je ne sais pas si ce dossier contient les fichiers nécessaires à la ré-installation de Vista. Comment pourrais-je le savoir?

- Dans le cas où ce dossier ne me permettrait pas de ré-installer Vista, est-il envisageable de créer un dvd Recovery alors que mon pc est infecté ou mieux vaut en acheter un?

Merci!
0
matundergnd
25 oct. 2009 à 19:35
En ce qui concerne les anti-virus, que me conseilles-tu d'utiliser?

Faut-il faire des scans, en plus que l'antivirus installé, de temps en temps via le genre de programmes qu'on a utilisé ensemble?

J'aimerais repartir sur des bases saines et protéger au mieux mon pc ;-)
0
Xplode Messages postés 8820 Date d'inscription vendredi 21 août 2009 Statut Contributeur sécurité Dernière intervention 2 juillet 2015 726
25 oct. 2009 à 19:40
Je vais essayer de répondre le plus clairement à tes questions :

1 - En effet, un formatage classique peut laisser des traces de l'infection, voir l'infection tout court dans le pire des cas ( c'est le cas du virus virut ), pour être sûr de formater totalement le disque, il faut faire un formatage bas niveau, qui réécrira un 0 sur chaque secteur du disque dur, mais attention, c'est pas sans risques.

Pour tes questions concernant les " recovery " , j'ai jamais trop compris ce système, mais je crois qu'il y a une partition " recovery " a ne pas effacer ou un truc du genre ..
Moi j'ai un CD d'installation de windows XP bootable, que j'ai eu avec mon PC, et il formate + installe windows.

Tu as un CD de windows vista ? en gros un Cd " holographié " avec marqué vista dessus ou c'est un CD de la marque de ton PC ?

Concernant les antivirus, je te conseille antivir, qui est gratuit, efficace et en français. Complété d'un pare-feu comme comodo + un anti-spyware résident comme spyware-terminator

( j'utilise ces trois la )
0
matundergnd
25 oct. 2009 à 19:55
Je n'ai pas reçu de cd ou dvd de Vista avec mon pc, il était pré-installé... Je n'ai fais que démarrer le pc et suivre les instructions!!!

Je dois dire que je ne vois pas bien où est la différence entre un cd d'installation et un cd "recovery"

Formater n'est pas un problème pour moi... mais après? Je ne compte pas acheter le cd d'installation de Vista alors qu'il était fourni avec mon pc... à la rigueur, si un dvd recovery peut ré-installer vista après un formatage, je veux bien mettre les 35€ et le commander via toshiba pour être sûr d'avoir quelque chose de sain.
0