Uc à 100%, system à 99% et port usb bloqué

Question

Bonjour, 

Je répare à mes temps perdus des ordinateurs et là je suis tombé sur un os ! En effet l'ordinateur (qui tourne sous xp avec 1 Go de ram), rame terriblement.
J'ai pensé d'abord à un virus, bon j'en ai enlevé via combofix entre autre, j'ai utilisé hijackthis qui n'a rien mentionné de particulier.
Après cela je me suis orienté vers une panne matériel venant de la ram justement mais après un test complet via memtest86+, il n'y a rien à signaler de ce côté là non plus. Ajouté à ce problème, les ports usb ne fonctionnent pas non plus (surement dû à l'UC à 100%).

Le problème est quand à lui apparu d'un coup (mais lors des grosse chaleur de début juillet à savoir si sa vient de là)

Merci par avance de votre aide.

Configuration: Windows 7 / Firefox 5.0

g3n-h@ckm@n · Accepted Answer

lol te plains pas j'ai des desinfections qui ont deja duré 8 pages en 2 mois ^^

g3n-h@ckm@n · Answer

salut tu peux poster ton rapport de combofix ?

benn13 · Answer

Très galère pour récupérer le rapport étant donné que je ne peux dirigé l'ordi ayant le problème qu'avec un clavier en ps/2 , je n'ai que des souris en usb.... ^^

Donc voici le lien http://www.cijoint.fr/cjlink.php?file=cj201107/cijCuvhrei.txt

Ensuite j'ai lu à différents endroits sur le net dont sur ce forum déjà que des personnes ayant un problème similaire après avoir formater l'ordinateur le problème était toujours présent, mais je ne suis pas un expert.

Merci de m'aider en tout cas

g3n-h@ckm@n · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

benn13 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:02:26 le 26/07/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 2 (X86) 
HP_Administrateur@NOM-FB9B15D2723 ( ) 
 
============== ACTION(S) ==============

Service: "Application Updater" Stoppé et supprimé 

Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Program Files\AskTBar
Dossier supprimé: C:\Documents and Settings\HP_Administrateur.NOM-FB9B15D2723\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Application Updater
Dossier supprimé: C:\Documents and Settings\HP_Administrateur.NOM-FB9B15D2723\Application Data\Search Settings
Dossier supprimé: C:\Program Files\Fichiers communs\Spigot
Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Viewpoint

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Application Updater
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\Search Settings
Clé supprimée: HKCU\Software\Search Settings


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [6.0.2900.2180] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\ShellBrowser|{C4069E3A-68F1-403E-B40E-20066696354B} (x)
HKLM_Extensions\{E2D4D26B-0180-43a4-B05F-462D6D54C789} - "Aide à la connexion" (C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\conn_support.ico)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "AcroIEHlprObj Class" (C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 75 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 26/07/2011 21:03:41 (1352 Octet(s)) 

Fin à: 21:07:37, 26/07/2011 
 
============== E.O.F ============== 



Je ne peux pas le poster via cijoint pour me simplifier la vie

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

benn13 · Answer

Je ne pouvais pas poster aujourd'hui curieux...

En tout cas voici les deux rapports :

OTL : http://www.cijoint.fr/cjlink.php?file=cj201107/cij720dBoN.txt

EXTRAS : http://www.cijoint.fr/cjlink.php?file=cj201107/cijlnN6jys.txt

L'ordinateur a toujours les mêmes problèmes, j'ai de plus en plus l'impression que le blocage des ports usb est une cause plus qu'une conséquence, mais après je ne suis pas l'expert^^

g3n-h@ckm@n · Answer

pourquoi ne pas avoir respecté la config ?

benn13 · Answer

Oups désolé, avec la galère du clavier j'ai pas fais attention, je recommence avec la config ?

Par contre impossible de voir la configuration le lien ne s'ouvre pas

g3n-h@ckm@n · Answer

ok fais tel quel

benn13 · Answer

Voici les deux liens :

OTL => http://www.cijoint.fr/cjlink.php?file=cj201107/cijJTK6vRo.txt

Extras => http://www.cijoint.fr/cjlink.php?file=cj201107/cijFBD9zlD.txt

Informations importantes je pense : J'ai lancer le pc à partir d'un liveCD ubuntu, et les ports USB fonctionnent et le pc ne rame pas, les ventilos ne tournent plus  à fond...

benn13 · Answer

C'est le proc nommé System qui est à 99% en permanence, et si possible j'aimerais éviter le formatage

benn13 · Answer

Tiens voici les deux nouveaux rapports : 

OTL =>http://www.cijoint.fr/cjlink.php?file=cj201107/cijoeiFa5W.txt

Extras => http://www.cijoint.fr/cjlink.php?file=cj201107/cijTIVqpgq.txt

Pour ce qui est des mises à jour Java, dans ccleaner tout comme dans ajout/suppression de programmes il n'y a que l'update 26

g3n-h@ckm@n · Answer

refaais-en un sans rien toucher

benn13 · Answer

Oui voilà sans rien toucher :

OTL => http://www.cijoint.fr/cjlink.php?file=cj201107/cijQn31f4f.txt

Extras => http://www.cijoint.fr/cjlink.php?file=cj201107/cijP8Nklxz.txt

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
[2007/12/13 08:45:45 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}
[2008/03/24 23:42:07 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} 
[2008/07/28 21:19:42 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
[2008/12/26 20:02:02 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}
[2009/04/11 19:03:51 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\Program Files\Google\GoogleToolbar1.dll (Google Inc.)  
O3 - HKLM\..\Toolbar: (&Google) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\Program Files\Google\GoogleToolbar1.dll (Google Inc.) 
O3 - HKU\S-1-5-21-64457343-1475049599-3737190552-1007\..\Toolbar\WebBrowser: (&Google) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\Program Files\Google\GoogleToolbar1.dll (Google Inc.)
O4 - Startup: C:\Documents and Settings\HP_Administrateur\Menu Démarrer\Programmes\Démarrage\Notification de cadeaux MSN.lnk =  File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Infodelivery present      
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present  
O8 - Extra context menu item: &Traduire à partir de l'anglais - C:\Program Files\Google\GoogleToolbar1.dll (Google Inc.)
O8 - Extra context menu item: Pages liées - C:\Program Files\Google\GoogleToolbar1.dll (Google Inc.) 
O8 - Extra context menu item: Pages similaires - C:\Program Files\Google\GoogleToolbar1.dll (Google Inc.)
O8 - Extra context menu item: Recherche &Google - C:\Program Files\Google\GoogleToolbar1.dll (Google Inc.) 
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - C:\Program Files\Google\GoogleToolbar1.dll (Google Inc.) 
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found


:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=-

:Files
@Alternate Data Stream - 106 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2      
C:\Documents and Settings\All Users\Application Data\A32D90F403.sys          

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

benn13 · Answer

Voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201107/cijW1kgBnN.txt

benn13 · Answer

Et en terme de perf aucune améliorations pour le moment

g3n-h@ckm@n · Answer

Informations importantes je pense : J'ai lancer le pc à partir d'un liveCD ubuntu

pourquoi ?

benn13 · Answer

Ben parce que je commençais à me demander si y avais pas une panne matériel, et donc en voyant que tout fonctionne avec le liveCD c'est que c'est bon signe non ?

g3n-h@ckm@n · Answer

pas forcement

sans disque dur tu peux lancer un cdlive pourtant y a pas de disque (bon l'execution est tres longue mais ca fonctionne....)

lance-le directement de son support disque dur voir

benn13 · Answer

Comment ça de son support disque dur ?

g3n-h@ckm@n · Answer

normalerment quoi je veux dire :)

benn13 · Answer

Ah ben je l'ai fait, tout fonctionne correctement. Je l'ai également fait sans disque dur et pareil^^

g3n-h@ckm@n · Answer

donc il demarre normalement sans live cd ?

benn13 · Answer

Oulà j'étais à côté de la plaque, excuse moi.

Donc non toujours les mêmes symptomes, très lent, pas de ports usb (fonctionne jusqu'à la page de chargement windows puis s'arrête - je le vois à la souris qui est branché qui à une led rouge et qui s'éteint donc- ), ventilo qui tourne à fond

g3n-h@ckm@n · Answer

supprime combofix , retelecharge-le , renomme-le , puis relance-le et poste le rapport obtenu

benn13 · Answer

Bon il m'est impossible de lancer combofix, au niveau de la fenetre ou y a toute les extractions il se ferme avant la fin...

J'ai dis une betise après 5 min il s'est lancé tout seul...

g3n-h@ckm@n · Answer

lol

benn13 · Answer

En tout cas - en attendant que le scan se fasse - j'espère qu'on va réussir à mettre la main sur le problème parce que sa dur sa dur, sans qu'il n'y est de signe positif encore.... si ce n'est d'avoir enlever pas mal de petits m*****

benn13 · Answer

Ah oui c'est pas mal, et tu es toujours arrivé au bout des problèmes ou sa arrive que non ? Sinon Combofix, toujours pas l'étape 1 de faite... faut être patient

J'ai relancé le pc en mode sans échec, pour lancer Combofix il démarre plus rapidement déjà

g3n-h@ckm@n · Answer

en general je reussis 90% de mes desinfections

benn13 · Answer

C'est rassurant :) tu en as déjà réussi une avec moi d'ailleurs qui avait duré un peu.

Sinon Combofix ne va pas plus loin que la création du point de restauration il avance après... Je vais bosser jusqu'à 21 h là je verrais en rentrant s'il en est au même point

g3n-h@ckm@n · Answer

ok fais remonter au cas :)

benn13 · Answer

Bon en fait toujours pas d'etape 1 que faire ?

g3n-h@ckm@n · Answer

et en mode sans echec ?

benn13 · Answer

Combofix est lancé sur le mode sans échec depuis 20h et l'étape 1 se lance pas

g3n-h@ckm@n · Answer

stoope-le

benn13 · Answer

Fait. Je suppose que tu va me proposer autre chose ? ^^

g3n-h@ckm@n · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

benn13 · Answer

Bon j'apporte pas de bonnes nouvelles, je suis bloqué sur l'ouverture du logiciel quand il dit qu'il est en protection renforcé bla bla bla, et je ne peux rien faire le pc réfléchit encore et toujours ! On est pas aidé avec cette UC à 100% en permanence !

g3n-h@ckm@n · Answer

laisse tourner pour l instant

benn13 · Answer

Bon je file pour ce soir je le met à tourner à la première demain et je te tiendrai informer si sa a avancé

g3n-h@ckm@n · Answer

ok pas de souss' ^^

benn13 · Answer

Je viens donner les infos du matin, donc le logiciel se lance réfléchit sur la même page que hier soir puis arrête de réfléchir sauf qu'étant donné que je n'ai pas de souris je ne peux ni cliquer sur ok ou sur annuler, avec le clavier rien ne bouge...


Je vais peut être dire une betise j'ai vu qu'il existait une liveCD de Dr web... sa vaudrait le coup ou tu as une meilleure idée ?

g3n-h@ckm@n · Answer

ok j'ai bien peur effectivement qu'il faille passer par là tu veux un lien-tutoriel ou tu connais ?

g3n-h@ckm@n · Answer

http://consultaide.e-monsite.com/rubrique,cd-live-dr-web-cureit-super,245887.html

benn13 · Answer

Bon je viens donner quelques infos concernant le scan, j'ai du l'arrêter à 85% car il se situe dans la même pièce que là ou je dors le pc, et il est quelque peu bruyant.

Le scan avait trouvé une petite dizaine de problème avec des erreurs et des infections que j'ai sélectionné et j'ai fait clear (j'espère que c'est ce qu'il fallait faire). J'ai relancer le pc et le problème était toujours là, j'ai relancer le scan ce matin y a une bonne heure...

benn13 · Answer

Bon :( je n'ai pas eu la patiente de faire une deuxième journée de scan par dr web mais par contre j'ai lancé Combofix qui a fonctionnait dont voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201107/cijiNnMM9z.txt

Bon après Combofix pas d'améliorations...

benn13 · Answer

Comment ça ?

Toute façon le proprio du pc à récupérer son Pc, il connaîtrais un informaticiens pouvant lui faire. Bon débarras lol

g3n-h@ckm@n · Answer

mdr on sent l'enthousiasme !! ^^

benn13 · Answer

C'est tout à fait sa, il commencait à me taper sur les nerfs celui là pc, quoi qu'on fasse rien n'y faisait

g3n-h@ckm@n · Answer

bah comme je dis , des fois , ca m'est arrivé , des topics ont duré 2 mois ^^

8 pages ^^

Uc à 100%, system à 99% et port usb bloqué

53 réponses

Discussions similaires

Newsletters