Windows bloque

Question

Bonjour à tous,


Je viens aujourd'hui demandé de l'aide car, depuis hier, quand je jouais tranquillement mon ordi c'est mis à freeze, ne pouvant rien faire, j'ai été forcé de le rallumer par le bouton, je dispose d'un compaq Presario CQ56 Après avoir rallumé mon ordi, je lance windows manuellement, arrivant à mon identification, jusque là, pas de problème, c'est la que sa ce corse, je met mon mot de passe, puis " Bienvenue " s'affiche durant 5 min ... 10 min ... Puis 30 min, j'en conclus donc que rien ne va ce passer, donc je rallume mon ordinateur par le bouton, et rebellote, sauf que, après avoir mis mon mot de passe, je vois mon bureau s'afficher, mes applications s'allumes, je vais sur l'une d'elle ( skype ) pour prévenir les amis avec lesquelles je jouais. Je commence à écrire à l'un d'eux quand tout à coup .... Skype crash, l'application ne répond pas, donc je ferme le processus, je me dirige vers le menu démarrer pour le relancer, je clic sur l'icone ... Je re-clic en voyant que rien ne ce passe, donc je reclic en constatant que l'explorateur window avais lui aussi crash, le bureau, TOUT ! rien ne ce passait, je ne pouvais rien faire mise à part éteindre encore avec le bouton, je relance, et le problème du bienvenue reviens, plusieurs fois je fais cette manip' sans succès, parfois mon bureau s'affichais mais ce bloquais 2 minutes après, donc cette fois si, je relance en mode sans echecs avec prise en charge réseau, et là, sa marche impeccable, c'est d'ailleurs grâce à ce mode que je viens vous demandé votre aide, j'éspere que vous pourrez m'aider, je suis désolé je suis vraiment en " stress " car je ne peut pas vraiment me payer de réparateur, ou autre chose, donc vous êtes mon seul espoir ! Je suis disposé à répondre à vos questions car mon texte est limite incompréhensif.
Merci enormement !!!!

tanteelise · Answer

Bonjour

étant donné que le mode sans échec fontionne, tentez une restauration du système à une date antérieure à votre problème :

Cela n'affectera en rien vos fichiers et dossiers personnels.

http://www.chantal11.com/2010/05/restauration-systeme-a-une-date-anterieure-windows-7-8-10/

Cordialement

xSanha · Answer

tanteelise, je viens d'essayer votre idée qui a malheureusement échouée, je m'explique, j'ai effectué une restauration de mon système sur toutes les dates possibles, aucune n'a marcher, c'est même pire car lorsque j'ai essayé d'ouvrir ma session sans le mode sans échec, le bureau resté complètement noir, pas d'explorateur windows, ni icônes sur le bureau, juste ma souris ... Donc je redemarre en mode sans échec avec le bouton, ma session ouverte le message qui m'indique que la restauration a échouée apparaît,( comme indiqué plus haut, j'ai essayé toutes les dates antérieures possibles ). Auriez vous une autre idée ... ?
Merci

tanteelise · Answer

re-

désolée de ce qui se passe...le but n'est pas d'empirer mais d'essayer de résoudre , et c'est pire que mieux :((
si vous le voulez bien, je regarderai demain, car je n'ai plus la possibilité de répondre aujourd'hui. 
Merci de votre compréhension

xSanha · Answer

D'accord, merci de prendre du temps pour mon problème, je ne toucherai à rien et me contenterai de " surfer " en attendant demain, bonne soirée :-).

PS : Je serais disponible à partir de 17h pour essayer toutes vos idées et solutions qui, j'espère fortement, marcheront !

tanteelise · Answer

Bonjour, 

Faites un clic droit sur le disque C - propriétés - outils - vérifier le volume - vous cochez les deux cases. Il va vous demander de la planifier au prochain démarrage, vous acceptez et vous redémarrer l'ordinateur. 
La vérification peut être longue et se fait en 5 étapes. N'éteignez pas et attendez que cela se termine. 
Voyez si il y a du changement. 

Ensuite, téléchargez et installez malwarbytes. (si vous ne l'avez pas déjà) 
Vous le mettez à jour 
Vous faites une vérification complète du disque. 
Vous supprimez tout ce qu'il pourrait vous trouver, et si il vous demande de rédémarrer, vous le faites. 

On verra après ça si le problème persiste. 

Cordialement 


"Le peu que je sais, c'est à mon ignorance que je le dois" (Sacha Guitry)  
Absence de réponses à partir de 17-18H, merci de votre compréhension  :)

xSanha · Answer

Hey,je préfère demandé, mais lorsque je clic droit, propriété, je n'ai pas l'onglet " option " ( je préfère demandé au lieu de faire des bêtises >< ) ou alors je suis vraiment malvoyant pour ne pas le voir ;S

tanteelise · Answer

bonjour !

propriétés - outils et non option

tanteelise · Answer

Bonjour, 

Malwarbytes vous a trouvé quelque chose ?  

Merci

tanteelise · Answer

Bonjour, 
Désolée pour le retard...
Je vous conseillerais vivement de faire une demande dans la section virus/securité, car je pense que le problème est là et je pense qu'une bonne "désinfection" s'impose.
Je fais le nécessaire

Cordialement

g3n-h@ckm@n · Answer

bonjour serait-il possible de lire le rapport de malwarebytes relatant les infections?

g3n-h@ckm@n · Answer

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

xSanha · Answer

Voici le lien du rapport :

https://pjjoint.malekal.com/files.php?read=20120222_12u14x5d15e12

g3n-h@ckm@n · Answer

le suivi y est :) 

je bosse un autre outil de desinfection en meme temps ^^ 

je regarde ca :)
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

ton ordinateur est une poubelle numérique

==========

internet explorer pas à jour => à faire
mozilla pas à jour=> à faire
desinstalle SearchSettings
desinstalle Ask.com/AskToolbar
desinstalle Adobe reader 9
desinstalle IoBitToolbar
desinstalle XfireXO Toolbar
desinstalle Java update 29
desinstalle ad-aware il sert à rien
desinstalle PC Tools Registry Mechanic 

=======

relance pre_scan et choisis script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
""=- 
"SearchSettings"=-
"ApnUpdater"=-
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 
""=- 
"SearchSettings"=-
"ApnUpdater"=-
[HKU\S-1-5-21-729667513-2830464751-43165120-1000\Software\Microsoft\Windows\CurrentVersion\Run] 
"msnmsgr"=-
"PlayNC Launcher"=- 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4F37A8FE-00B3-430F-85AA-F97F12E8B651}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5e5ab302-7f65-44cd-8211-c1d4caaccea3}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5e5ab302-7f65-44cd-8211-c1d4caaccea3}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
[-HKLM\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}]
[-HKLM\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4F37A8FE-00B3-430F-85AA-F97F12E8B651}]
[-HKLM\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5e5ab302-7f65-44cd-8211-c1d4caaccea3}]
[-HKLM\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKLM\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}]
[-HKLM\SOFTWARE\wow6432node\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D6A879C3-6EB0-41B1-8CB8-C003E8FE0084}]
[-HKCU\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0082756D-183C-44F0-A8EF-2F105326C540}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6F47B36-84A8-40AB-992E-44562E2256F4}]
[-HKLM\SOFTWARE\wow6432node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0082756D-183C-44F0-A8EF-2F105326C540}]
[-HKLM\SOFTWARE\wow6432node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[-HKLM\SOFTWARE\wow6432node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6F47B36-84A8-40AB-992E-44562E2256F4}]
[-HKCU\Software\a8ad8479] 
[-HKCU\Software\APN]     
[-HKCU\Software\Ask.com]     
[-HKLM\Software\APN]     
[-HKLM\Software\Application Updater]     
[-HKLM\Software\AskToolbar]     
[-HKLM\Software\Freeze.com]     
[-HKLM\Software\Search Settings]     

file::
C:\Program Files (x86)\XfireXO\prxtbXfi0.dll    
C:\Program Files (x86)\Dofus 1.29\mybarnsk7466.tmp	bcore3.dll     
C:\Windows\'úÒ 
C:\Windows\Tasks\Ad-Aware Update (Weekly).job     

folder::
C:\Program Files (x86)\Common Files\Spigot   
C:\Program Files (x86)\Ask.com
C:\Users\Skillet\Desktop\Dungeon.Defenders.Repack.Cracked-ali213     
C:\Program Files (x86)\Force Download Toolbar
C:\$Recycle.bin\S-1-5-18\$R1UZBAW 
C:\Windows\assembly	mp\U 
C:\28cde0345a356a9710
C:\88d8b01ca9150a1b97 
C:\Users\Skillet\AppData\Local\Conduit     
C:\Program Files (x86)\Application Updater     
C:\Program Files (x86)\Conduit     
C:\Program Files (x86)\IObit Toolbar     
C:\Program Files (x86)\PC Tools Registry Mechanic 

Driver::
Application Updater

Mbr::    

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 


===============

&#9654 Télécharge Sur cette page : AdwCleaner (de Xplode) 

&#9654 clique sur Télécharger et enregistre le fichier sur ton Bureau

&#9654 Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation

==================================

&#9654&#9654&#9654  Sous Vista et Windows 7 /!\ :

il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

==================================

Sur le menu principal :
    
&#9654 clique sur Suppression et patiente le temps de l'analyse

&#9654 poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

xSanha · Answer

Pre_Script.txt : 
https://pjjoint.malekal.com/files.php?read=20120224_r9d12w9q7f7




ADwCleaner : 
https://pjjoint.malekal.com/files.php?read=20120224_t14r67n6h7

g3n-h@ckm@n · Answer

re 

" Impossible d'accéder au service Windows installer. 

normal en mode sans echec 

refais un script avec seulement ca dedans : 

list:: 
C:\Windows\assembly	mp\U
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

redemarre en mode sans echec et fais avec ceci :

Folder::
C:\Windows\assembly	mp\U

g3n-h@ckm@n · Answer

sans prise en charge reseau

g3n-h@ckm@n · Answer

ok le pc reboote ou pas ?

g3n-h@ckm@n · Answer

lol je voulais dire

il reste allumé ou pas ?

g3n-h@ckm@n · Answer

ok en invité de commandes ca fait pareil ?

g3n-h@ckm@n · Answer

grrr tu as de quoi graver ?

xSanha · Answer

Non, pas pour le moment ... Mon ordi est donc fichu pour le moment ?

g3n-h@ckm@n · Answer

ben si il ne redemarre sous aucun mode pour le moment oui

xSanha · Answer

Il redemarre en mode sans echec PCR, c'est ça qui est louche non ?

g3n-h@ckm@n · Answer

ok /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

g3n-h@ckm@n · Answer

tu l'as renommé comme indiqué ?

g3n-h@ckm@n · Answer

re

Rien ne ce passe, mais rien du tout après avoir aperçu une fenêtre bleue nommée " administrateur " normal ? J'ai bien tout fermé

rien ne se passe c est à dire ?

g3n-h@ckm@n · Answer

non un cd c est mieux car pas infectable

xSanha · Answer

Ok, je vais chercher x_x

xSanha · Answer

Je viens de trouver un CD qui n'avais rien dedans ... Il a 300mo de libre sur 700, sa ferai l'affaire ? ><

g3n-h@ckm@n · Answer

non il le faut vierge je doute que tu puisses rajouter quelque chose dessus...

le temps de la cassette est révolu ^^

g3n-h@ckm@n · Answer

trouve un cd vierge

g3n-h@ckm@n · Answer

tente ca :

http://www.bibou0007.com/t3659-tutorial-dr-web-cureit

xSanha · Answer

Yop, désolé pour ce temps d'absence mais j'étais en vacances, donc j'essaye le tuto' Dr.Web, à la fin du tuto il est indiqué que je dois Désinfecté, supprimer ou quarantaine, j'ai jamais fais la différence donc dans mon cas, c'est quoi le mieux ? ^^"

g3n-h@ckm@n · Answer

tout desinfecter

g3n-h@ckm@n · Answer

ok t'as un rapport ?

g3n-h@ckm@n · Answer

c:\users	a session\drweb\cureit.log non ?

g3n-h@ckm@n · Answer

clic droit sur le rapport , envoyer vers => dossiers compressés, puis heberge l archive

g3n-h@ckm@n · Answer

relance pre_scan , clique sur Tools , puis TDSSKiller

l'outil va telecharger la derniere version directement chez Kaspersky

L'écran de TDSSKiller s'affiche:

Illustration

- Laisser cochées les 2 options par défaut -Visible via l'onglet "change parameter".

Illustration

&#9654 Et coche les 2 options supplémentaires:

Illustration

&#9654 Clique sur Start scan pour lancer l'analyse.

- Si une menace est détectée (Threats detected) vérifie que, suivant le cas:

En général, laisse les options proposées par défaut par l'outil

l'option "delete" (effacer) est bien cochée pour la famille TDL2
l'option "delete" (effacer) est bien cochée pour tout objet de la forme chiffre_aléatoire:chiffre_aléatoire.exe
l'option "delete" (effacer) est bien cochée pour tout service de la forme chiffre et/ou lettre aléatoire (hidden file)
l'option "cure" (réparer ) pour la famille TDL3.
l'option "cure" (réparer ) pour la famille tdl4(\HardDisk0\MBR).
l'option "cure" (réparer) pour la famille Rootkit.Win32.ZAccess

&#9654 puis clique sur Continue.

- laisse l'action par défaut "skip" (sauter) pour les "suspicious objects. low risks", avant de savoir ce que c'est, puis clique sur Continue.

Illustration

En fin d'analyse il peut être demandé de relancer la machine:

&#9654 clique sur Reboot Now.

&#9654 Si aucun reboot n'est demandé, clique sur le bouton Report et poste le contenu du fichier qui s'affiche.
&#9654 Si un reboot est demandé, aprés redémarrage tu trouveras le contenu du rapport de TDSSKiller ici:
SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)

[SystemDrive représente la partition sur laquelle est installé le système, généralement C:]

g3n-h@ckm@n · Answer

le rapport ?

g3n-h@ckm@n · Answer

elle sort d'où cette version ?

g3n-h@ckm@n · Answer

de TDDSkiller.......

Windows bloque - Page 3

Newsletters