Problème mon ordi se bloque . Résolu/Fermé

Question

Bonjour, 

Voilà j'ai un problème sur mon ordinateur et je ne sais pas comment le résoudre . 
En mode normal mon ordinateur s'allume jusqu'au "fond d'écran" , il charge un peu puis 5/10min après (voir des fois carrément dès le début) se plante complètement , je dois l'éteindre "sauvagement" . 

En mode sans échec , mon ordinateur n'a aucun souci , il fonctionne correctement . 

J'ai fais des recherches , avec msconfig j'ai regarder si c'était pas des services de microsoft corporation ou autres qui faisait déconner l'ordi. Il s'avère que lorsque le service interface magasin réseau (NSI proxy) est désactivé l'ordi en mode normal ne bug pas (mais je n'ai pas internet) et lorsqu'il est activé l'ordi plante . 
Malheureusement je n'ai pas trouvé de réponse pour ca . 

J'ai fais des analyses , aucun virus n'a été trouvé , le vérificateur des fichiers système ne trouve aucun problème , j'ai fais chkdsk rie non plus . J'ai fais un restauration à date antérieure mais rien n'a changé . Et j'aimerai éviter la restauration bas niveau (sauf si c'est complètement nécessaire ) . 

Je m'en remets à vous pour m'aider à trouver une solution . 




Configuration: Windows Vista / Opera 9.80

gen-hackman · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

Ultran · Answer

http://www.cijoint.fr/cjlink.php?file=cj201011/cijZ6LYIaX.zip

gen-hackman · Answer

tu as essayé d'utiliser list_kill'em tout seul ou tu n'as pas fini une desinfection ?

Ultran · Answer

Je ne l'ai pas fini , j'avais suivi ce qui avais été posté dans un post dont la personne avait un problème similaire .

gen-hackman · Answer

il te reste les rapports de list_kill'em ?

si oui , fais-moi les parvenir via cijoint.fr stp

Ultran · Answer

Non , je les ai plus ...

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Ultran · Answer

http://www.cijoint.fr/cjlink.php?file=cj201011/cijLs6I2Do.txt

et 

http://www.cijoint.fr/cjlink.php?file=cj201011/cijz9Ym4Qp.txt

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

C:\Windows\DIIUnin.dat
C:\Windows\DIIUnin.pif



    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Ultran · Answer

http://www.virustotal.com/file-scan/report.html?id=8d3c75a2f5b8e80bc009e3eca563e1b1e126267ea77701c2cac732d3bca2743e-1289855046


et 

http://www.virustotal.com/file-scan/report.html?id=8d3c75a2f5b8e80bc009e3eca563e1b1e126267ea77701c2cac732d3bca2743e-1289855217

gen-hackman · Answer

hello

tu peux les supprimer ?

Ultran · Answer

Les DIIUnin ?

gen-hackman · Answer

oui

Ultran · Answer

J'ai pu les supprimer .

gen-hackman · Answer

re


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge ici :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Ultran · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5127

Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 8.0.6001.18975

16/11/2010 15:31:05
mbam-log-2010-11-16 (15-31-05).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 334520
Temps écoulé: 48 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
NDISKIO

:OTL
IE - HKLM\..\URLSearchHook: {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France	bMess.dll (Conduit Ltd.)     
O3 - HKU\S-1-5-21-1562503377-184627393-33891232-1003\..\Toolbar\WebBrowser: (Messenger Plus Live France Toolbar) - {59994074-C06D-4A75-9768-49E5A8C21264} - C:\Program Files\Messenger_Plus_Live_France	bMess.dll (Conduit Ltd.)     
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)     

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"iTunesHelper"=-
"QuickTime Task"=-
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=145

:Files
C:\Program Files\Rappelz_FR_Resurrection.exe 


:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Ultran · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== SERVICES/DRIVERS ==========
Service NDISKIO stopped successfully!
Service NDISKIO deleted successfully!
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{59994074-c06d-4a75-9768-49e5a8c21264} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{59994074-c06d-4a75-9768-49e5a8c21264}\ deleted successfully.
C:\Program Files\Messenger_Plus_Live_France	bMess.dll moved successfully.
Registry value HKEY_USERS\S-1-5-21-1562503377-184627393-33891232-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{59994074-C06D-4A75-9768-49E5A8C21264} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{59994074-C06D-4A75-9768-49E5A8C21264}\ not found.
File C:\Program Files\Messenger_Plus_Live_France	bMess.dll not found.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
C:\Windows\Downloaded Program Files\gp.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\iTunesHelper deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\"NoDriveTypeAutoRun"|145 /E : value set successfully!
========== FILES ==========
C:\Program Files\Rappelz_FR_Resurrection.exe moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Laura
->Temp folder emptied: 283116031 bytes
->Temporary Internet Files folder emptied: 135900197 bytes
->Java cache emptied: 43415 bytes
->Opera cache emptied: 16439013 bytes
->Flash cache emptied: 39259 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 245598148 bytes
RecycleBin emptied: 16623 bytes
 
Total Files Cleaned = 650,00 mb
 
 
OTL by OldTimer - Version 3.2.17.3 log created on 11162010_190028

gen-hackman · Answer

quels soucis persistent ?

Ultran · Answer

Et bien , malheureusement toujours le même quoi que maintenant j'arrive à ce que mon ordi ne plante pas dès le démarrage . Il plante lorsque le NSI proxy , service interface magasin réseau, est coché et que j'ouvre une page internet ...

gen-hackman · Answer

vire le list_kill'em que tu as dans ton pc puis :

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

Ultran · Answer

http://www.cijoint.fr/cjlink.php?file=cj201011/cij8AUMHYm.txt

et 

http://www.cijoint.fr/cjlink.php?file=cj201011/cijoQxnlBc.txt

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

&#9654&#9654&#9654 Ne clique qu'une seule fois sur le bouton !!

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

Ultran · Answer

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.2.0 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Laura (Administrateurs) 
Update on 16/11/2010 by g3n-h@ckm@n ::::: 13.00
Start at: 22:02:35 | 17/11/2010

Intel(R) Core(TM)2 Duo CPU     P7450  @ 2.13GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18975
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 144,09 Go (12,03 Go free) | NTFS
D:\ -> Disque fixe local | 144 Go (112,3 Go free) | NTFS
E:\ -> Disque CD-ROM | 2,27 Go (0 Mo free) [TQIT] | UDF
F:\ -> Disque amovible
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Search Page	=         	http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	=      	1 (0x1) 
FirstRunDisabled	=      	1 (0x1) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   
 
 ¤¤¤¤¤¤¤¤¤¤ Winlogon
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 Shell	=         	explorer.exe 
 Userinit	=         	C:\Windows\System32\userinit.exe, 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK  
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll 
kernel: MBR read successfully
user & kernel MBR OK 
 


End of Scan : 22:04:38,39

 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

hello

tu pourrais m'envoyer les fichiers suivants ? :

C:\Programmes\List_kill'em\$Files
C:\Programmes\List_kill'em\$Keys
C:\Programmes\List_kill'em\$Export


copie-les dans un dossier , puis zippe-le et envoie l'archive via cijoint.fr stp

(pour zipper , clic droit sur le dossier , puis envoyer vers , dossiers compressés)

Ultran · Answer

Je n'ai pas trouvé C:\Programmes\List_kill'em\$Export


http://www.cijoint.fr/cjlink.php?file=cj201011/cij800eRPZ.zip

gen-hackman · Answer

refais OTL stp ?

Ultran · Answer

Voilà OTL

http://www.cijoint.fr/cjlink.php?file=cj201011/cijCQ4nAWW.txt

et Extra.txt 

http://www.cijoint.fr/cjlink.php?file=cj201011/cijN7q2oXT.txt

gen-hackman · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Ultran · Answer

Gmer a eu un plantage lorsque j'avais commencé le scan . Il a cessé de fonctionner windows est apparu comme quoi il fallait le fermer puis lorsqu'il s'est fermé un écran bleu avec des phrases en anglais écrites (je me souviens plus de ce qu'il y avait d'écrit) . Et l'ordi a redémarré

gen-hackman · Answer

salut

tu as desactivé toutes protections comme indiqué pour gmer ?

sinon essaie en mode sans echec

Ultran · Answer

Justement c'est en mode sans échec que cela bug .

gen-hackman · Answer

il est vieux le pc ?

Ultran · Answer

Février 2009 , donc 1ans et demi .

Ultran · Answer

GMER 1.0.15.15530 - http://www.gmer.net
Rootkit scan 2010-11-20 22:55:44
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 FUJITSU_ rev.0000
Running: gmer.exe; Driver: C:\Users\Laura\AppData\Local\Temp\pxldapod.sys


---- Registry - GMER 1.0.15 ----

Reg  HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001fe1fe0541                      
Reg  HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001fe2f55513                      
Reg  HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001fe1fe0541 (not active ControlSet)  
Reg  HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001fe2f55513 (not active ControlSet)  

---- EOF - GMER 1.0.15 ----

gen-hackman · Answer

question :

on en est ou au niveau de tes problemes du debut ?

Ultran · Answer

Et bien .
Mon ordi marche au démarrage si le service interface magasin réseau est désactivé . 
Lorsque l'ordi s'est installé je peux réactivé le service .
En gros , l'ordi bug lorsque je me connecte à internet ..

gen-hackman · Answer

bonjour

explique le bug précisement ?

messages d'erreur ?

Ultran · Answer

Non , je n'ai aucun message d'erreur . 

Pas facile d'expliquer un bug .
 
DOnc lorsque le service interface.. est activé et que je suis connecté à internet , en général je vais sur opera (mais internet explorer a le bug aussi) et je peux naviguer mais au bout de 10/15min , le navigateur arrete de travailler et passe en "pas de réponse" et partir de là , l'ordi a planté . Je ne peux plus rien faire , la souris bouge mais tout est bloqué .

gen-hackman · Answer

as-tu encore le "More.txt" sur ton bureau ?

si oui , renvoie-moi le via https://www.cjoint.com/

pour cause , je voulais le reconsulter et cijoint n'est pas accessible aujourd'hui

Ultran · Answer

http://cjoint.com/data/0lvnUClmX4.htm

J'espère que c'est le bon .

gen-hackman · Answer

quel contenu a ce fichier ? :

c:\windows\system32\_RegiKeyList.txt  

=====================

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

c:\windows\system32\BCMMS32.DLL  
c:\windows\system32\btins.dll  
c:\windows\system32\CNMLM9H.DLL  
c:\windows\system32\imagine digital freedom.dat  
c:\windows\system32\imagine digital freedom.scr  


    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Ultran · Answer

Comment ca , quel contenu ? 

http://www.virustotal.com/file-scan/report.html?id=06106c9e125f140d04abea087ff27c8e00f5b8462278aeb1cefcae62732fec57-1290347812

http://www.virustotal.com/file-scan/report.html?id=23707c5ca7ec229548c14095d5d7e142aed02e1eccc20ce62d17d2caa117c514-1290348028

http://www.virustotal.com/file-scan/report.html?id=0dd0caa2c3d5f1b696737d24992735716c31a4b51841aeedf5056e2f870d6b71-1290348115

http://www.virustotal.com/file-scan/report.html?id=17428731e80d2365df471d4236672616a5087a963cc7279fffb9d9700b38d1d4-1290348346

http://www.virustotal.com/file-scan/report.html?id=3f769e963bf9b42ab2f666ce5b7cabd258a10e296c8e3b04c89f85c2aa402964-1290348787

gen-hackman · Answer

ouvre le en cliquant dessus puis colle le contenu ici

Ultran · Answer

Result: total 7 Registry Values are modified.

  : 1, SYSTEM\ControlSet001\Control\Class\{4D36E968-E325-11CE-BFC1-08002BE10318}\0000 - PowerMizerDefault -> 1
  : 2, SYSTEM\ControlSet001\Control\Video\{0E042F1D-64B5-4C8B-8AC7-8AD64F8F2C5C}\0000 - PowerMizerDefault -> 1
  : 3, SYSTEM\ControlSet001\Control\Video\{0E042F1D-64B5-4C8B-8AC7-8AD64F8F2C5C}\0001 - PowerMizerDefault -> 1
  : 4, SYSTEM\ControlSet002\Control\Class\{4D36E968-E325-11CE-BFC1-08002BE10318}\0000 - PowerMizerDefault -> 1
  : 5, SYSTEM\CurrentControlSet\Control\Class\{4D36E968-E325-11CE-BFC1-08002BE10318}\0000 - PowerMizerDefault -> 1
  : 6, SYSTEM\CurrentControlSet\Control\Video\{0E042F1D-64B5-4C8B-8AC7-8AD64F8F2C5C}\0000 - PowerMizerDefault -> 1
  : 7, SYSTEM\CurrentControlSet\Control\Video\{0E042F1D-64B5-4C8B-8AC7-8AD64F8F2C5C}\0001 - PowerMizerDefault -> 1

...finished!!!

gen-hackman · Answer

ok fais ce grand menage et dis si ca va mieux après

&#9654 Télécharge DelFix sur ton bureau.

&#9654 Lance le, tape suppression puis valide 

Patiente pendant le scan jusqu'à l'ouverture du rapport.

&#9654 Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller
 
___________________________________________________

&#9654 Télécharge :ATF Cleaner par Atribune

Ferme tous tes navigateurs
 
Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. 
Sous l'onglet Main, choisis : Select All 
Clique sur le bouton Empty Selected 
Si tu utilises le navigateur Firefox : 
Clique Firefox au haut et choisis : Select All 
Clique le bouton Empty Selected a
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. 
Si tu utilises le navigateur Opera : 
Clique Opera au haut et choisis : Select All 
Clique le bouton Empty Selected 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. 
Clique Exit, du menu prinicipal, afin de fermer le programme. 
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 
__________________________________________________

&#9654 Tu peux garder ATF pour d'eventuels nettoyages un peu plus poussés
__________________________________________________

&#9654 Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
__________________________________________________

Attention : ne pas toucher au PC pendant qu'il travaille ! 

&#9654 Nettoyage et Défragmentation de tes Disques 

*Nettoyage :
 
Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" 
Cliques sur le bouton "nettoyage de disque", OK 
tu le fais pour chacun de tes disques 
________________________________________________

*Vérifications des erreurs : 

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" 
"Vérifier maintenant", une boîte s'ouvre, cocher les cases : 
-réparer automatiquement les erreurs... 
-rechercher et tenter une récupération...
 
--->Démarrer, ok 
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal 
tu le fais pour chacun de tes disques 
________________________________________________

ensuite toujours dans le même onglet tu choisis :
 
*Défragmentation : 
"défragmenter maintenant", OK 
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK 
tu le fais pour chacun de tes disques 
_______________________________________________

Note : si tu as un utilitaire pour défragmenter , utilises le à la place 

pour ce faire Defraggler est proposé

Ultran · Answer

DelFix : 

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.5 - Rapport créé le 21/11/2010 à 19:04
# Mis à jour le 20/11/10 à 16h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Laura - ORDI (Administrateur)
# Exécuté depuis : C:\Users\Laura\Desktop\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\Kill'em
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Users\Laura\DoctorWeb
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\List_Kill'em

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\List'em.txt
Supprimé : C:\Users\Laura\Desktop\ATF-Cleaner.exe
Supprimé : C:\Users\Laura\Downloads\More.txt.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\IDAVLab
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\IDAVLab
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1326 octets] ##########

gen-hackman · Answer

ok :)

Ultran · Answer

Et bien , après avoir fait tout ca . 
Mon ordi refonctionne . 
Tout ce problème aurait été du à cause du fait que je n'avais jamais fait de défragmentation ? 

En tout cas ,
merci beaucoup !

gen-hackman · Answer

on a viré des trucs inutiles mais je pense que c'etait en grande partie le souci :)

la defrag faut en faire une fois par mois :)

Ultran · Answer

D'accord .
Merci :) .