Blocage lorsque le wifi est connecté

Question

Bonjour, 

J'ai actuellement un problème avec mon ordinateur.
Utilisation sans Wifi / réseau quasi normale.
Utilisation avec connexion internet -> PC très lent, impossible de faire quelque chose.

Plusieurs tests effectués dont voici les rapport :

- ZHPDiag : https://www.cjoint.com/?3Dom3NpXtWQ
- Malwarebytes Anti-Malware : https://www.cjoint.com/?3DongvqoQlc
- AdwCleaner : https://www.cjoint.com/?3DonhCKhiRV

Les différentes analyses - suppressions n'ont pas résolu le problème.
Merci pour vos conseils.

juju666 · Accepted Answer

Voilà ce qui arrive quand on balance des outils au hasard.

Boy94450 · Answer

Salut et Bienvenue sur CommentÇaMarche.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\
* Lances AdwCleaner.
* Cliques sur le bouton [ Desinstaller ]
* Patientes ...

--------------

* Télécharges Ad-Remover sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Ad-Remover, « Exécuter en tant qu'Administrateur » /!\

* Lances Ad-Remover.
* Cliques sur le bouton [ Nettoyer ] #Image
* Patientes ...
* Postes le rapport qui apparait en fin de recherche.

---------------

Repostes un nouveau ZHPDiag, après fait tous ci-dessus.

Etudiant_Informatique · Answer

Voici les rapports :

- Ad-Remover : https://www.cjoint.com/?3DooW2nOC0O
- ZHPDiag : https://www.cjoint.com/?3DooXW6cLdN

Boy94450 · Answer

* Copies tout le texte présent en gras ci-dessous:


[MD5.3F3542ADB8EFD061DBB15CCEABDCE735] [SPRF][08/02/2012] (...) -- C:\Users\M*****\AppData\Local\Temp\SetupDataMngr_Searchqu.exe   [3527048]    => Infection BT (Adware.Bandoo)
O87 - FAEL: "{1CD0C14A-06B6-42B2-BC5D-F19ADF224CF0}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)    => Infection BT (Adware.Bandoo)
O87 - FAEL: "{1EF49B16-F228-42EA-82F8-95B18BA6DE83}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)    => Infection BT (Adware.Bandoo)
O87 - FAEL: "{02A6295E-BA35-43B1-A691-B8807B569944}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{D9B2708B-B9CA-46AA-B405-920C21AB65EE}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O44 - LFC:[MD5.9569FA80FD34D2C6B8D651D8ECB389AC] - 14/04/2012 - 13:39:55 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt   [3571]
O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html    => SweetIM Toolbar
[MD5.7C90F77D368CABEA7B726A3758D6D761] [SPRF][07/12/2011] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\M*****\AppData\Local\Temp\MyBabylonTB.exe   [919664]
EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix


/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\
* Lances ZHPFix qui est sur ton Bureau.
* Cliques sur le bouton H
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitront.
* Cliques sur le bouton GO.
* Copies & Colles le rapport dans ta prochaine réponse.
* Redémarres Ton Ordinateur.

Boy94450 · Answer

Je viens de voir que ton rapport AdwCleaner date de 1 semaine, donc on va en refaire un autre.

---------------

* Télécharges AdwCleaner sur ton Bureau.  

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\ 
 
* Lances AdwCleaner.  
* Cliques sur le bouton Suppression #Image  
* Patientes ...  
* Postes le rapport qui apparait en fin de recherche.

Etudiant_Informatique · Answer

Voici les nouveaux rapports :
- ZHPFix : https://www.cjoint.com/?3DoqH1D9EFm
- AdwCleaner : http://cjoint.com/data3/3DoqIRgQj3z.htm

Boy94450 · Answer

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\
* Lances AdwCleaner.
* Cliques sur le bouton [ Desinstaller ]
* Patientes ...

----------------

* Télécharges TDSSKiller sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de TDSSKiller, « Exécuter en tant qu'Administrateur » /!\ 

* Cliques sur [ Start Scan ] pour démarrer l'analyse.
* Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]
* Un rapport s'ouvrira au redémarrage du PC.
* Copies & Colles son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

Etudiant_Informatique · Answer

Aucun élément trouvé : https://www.cjoint.com/?3Doq3fvulX0

Boy94450 · Answer

* Télécharges et Enregistres RogueKiller sur le bureau.
* Quittes tous tes programmes ouverts !

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de RogueKiller, « Exécuter en tant qu'Administrateur » /!\

* Lances RogueKiller.exe
* Attends que le PreScan ait fini.
* Cliques sur Scan.

/!\ Cliques sur Rapport et copiez-collez le contenu du Bloc-note /!\

Etudiant_Informatique · Answer

Le scan a détecté 3 clés de regisrtes : https://www.cjoint.com/?3Dortzd5L6T
Je ne les ai pas supprimées.

Boy94450 · Answer

* Quittes tous tes programmes ouverts !

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de RogueKiller, « Exécuter en tant qu'Administrateur » /!\

* Lances RogueKiller.exe
* Attends que le PreScan ait fini.
* Cliques sur Suppresion.
/!\ Cliques sur Rapport et copiez-collez le contenu du Bloc-note /!\
* Puis Cliquez sur Rac. RAZ

Etudiant_Informatique · Answer

Étapes complétées : https://www.cjoint.com/?3Dosc3zizx9

Boy94450 · Answer

* Télécharges UsbFix sur ton Bureau.

Tutoriel USBFix

* Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
* Branches toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de USBFix, « Exécuter en tant qu'Administrateur » /!\

* Doubles cliquez sur UsbFix.exe.
* Cliques sur "Recherche".
* Laisses travailler l'outil.
* À la fin du scan, un rapport va s'afficher, postes-le dans votre prochaine réponse sur le forum.

Etudiant_Informatique · Answer

UsbFix : https://www.cjoint.com/?3DospnOCLmU

Boy94450 · Answer

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\ 

* Dans l'onglet "Mise à Jour", cliques sur le bouton "Recherche de mise à jour". 
* Cliquez sur l'onglet "Recherche". 
* Sélectionnes "Exécuter un examen complet". 
* Sélectionnes "Tous les disques si proposés". 
* Cliques sur "Rechercher" 
* Le scan démarre. 

* A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur "Afficher les résultats" pour afficher tous les objets trouvés. 
* Cliques sur "Ok" pour poursuivre. 
* Si des Malware ou autre infection ont été détectés, cliques sur "Afficher les résultats". 
* Sélectionnes tout (ou laisses cochés si ça l'est) et cliques sur "Supprimer la sélection" (Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.) 
* Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse. 
* Copie le et poste le rapport d'analyse dans ta prochaine réponse. 

* Puis redémarre ton ordinateur. 

-------------------------------------------- 

* Ouvres 'Malwarebytes' Anti-Malware', vas dans l'onglet "Quarantaine" et cliques sur "Supprimer Tout".

Etudiant_Informatique · Answer

Le scan n'a rien détecté : https://www.cjoint.com/?3Douz5pq97q
J'ai vidé les objets de la quarantaine.

Boy94450 · Answer

* Télécharges et Enregistres RogueKiller sur le bureau.
* Quittes tous tes programmes ouverts !

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de RogueKiller, « Exécuter en tant qu'Administrateur » /!\

* Lances RogueKiller.exe
* Attends que le PreScan ait fini.
* Cliques sur Scan.

/!\ Cliques sur Rapport et copiez-collez le contenu du Bloc-note /!\

Etudiant_Informatique · Answer

Je n'arrive plus à démarrer mon PC ...
En mode normal, il se bloque sur le start de Seven et en mode sans echec il plante au niveau de \Windows\system32\DRIVERS\CLASSPNP.SYS
Accès disques très nombreux mais rien ne se passe.

Boy94450 · Answer

Une fois la réparation du démarrage terminée, tapote F8 et choisi "Invite de commande en mode sans échec"

Tape ça :

%systemroot%\system32\restore\rstrui.exe

Et choisi une date antérieure.

Etudiant_Informatique · Answer

Je ne peux pas le lancer ça plante au chargement des fichiers windows.

juju666 · Answer

Bonsoir Etudiant_Informatique,

As-tu ton CD de Windows ?

Etudiant_Informatique · Answer

Oui je viens d'en retrouver un.
J'ai lancé l'outil de récupération du système, ça m'affiche bien Windows 7 pour charger les outils mais j'ai l'impression qu'il s'est figé sur la fenêtre ...
Comme lors du chargement en mode normal :(

juju666 · Answer

Démarre sur le CD de Windows et fait une réparation depuis le CD.

http://www.chantal11.com/2010/06/windows-7-ne-demarre-plus-reparer-avec-lenvironnement-winre-dvd-installation/

Etudiant_Informatique · Answer

C'est bien ce que je suis en train de faire. 
Sauf qu'après avoir appuyer sur Réparer l'ordinateur, j'ai l'impression que le PC plante. Plus rien n'apparait.

Si ça a l'air de fonctionner mais c'est extrêmement long !

juju666 · Answer

il est légal ton DVD de windows ?

Etudiant_Informatique · Answer

Oui oui licence msdn.
J'ai lancé une réparation du démarrage avant de me lancer dans les commandes.

juju666 · Answer

bonne idée, j'allais te le proposer.

Etudiant_Informatique · Answer

ça n'a pas marché :(

juju666 · Answer

Télécharge ici :  OTLPE sous environnement windows 7 

grave-le en tant que fichier image 

Comment faire ? :  Graver une image disque 

ensuite change le demarrage de ton pc malade en mettant le cd en premier demarrage dans le bios 

comment Faire ? :  Modifier la sequence de demarrage de l'ordi  

demarre le pc malade sur le cd.

Laisse faire jusqu'à l'affichage complet du bureau

normalement FirefoxPortable te permet de venir lire la suite

Lance OTLPE.exe qui se trouve sur ton bureau :

choisis dans la fenetre qui s'ouvre , le dossier d'installation correspondant au windows malade (c:\windows , ou d:\windows ou.....) : clique sur le dossier windows puis sur ok 

à la question Do you wish to load remote user profile(s) for scanning ? => oui

cocher la case "Automatically Load All Remaining Users ?" puis cliquer sur OK

OTLPE s'ouvre... Met juste les 4 cases de gauche sur "All" et ne touche rien d'autre

dans la case en dessous "Custom Scans/Fixes" colle ce texte :

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 

Clic sur Analyse.

A la fin du scan, deux Bloc-Notes vont s'ouvrir avec les rapport OTL.txt et Extra.txt

héberge-les un par un sur http://pjjoint.malekal.com puis donne les deux liens obtenus

ils sont aussi à la racine de la partition où est installé windows (C:\OTL.txt...ou D:\OTL.txt....ainsi que l'Extra qui l'accompagne)

Etudiant_Informatique · Answer

Merci pour ton aide !!
Le scan a été plutôt long ... j'ai abandonné dans la nuit pour recommencer ce matin.
Voici les deux rapports :
OTL Extras : https://pjjoint.malekal.com/files.php?read=20120415_w13f9h7s15o7
OTL : https://pjjoint.malekal.com/files.php?read=20120415_w13f9h7s15o7

juju666 · Answer

tu m'as donné 2 fois le extras je sais pas faire grand chose ^^

Etudiant_Informatique · Answer

Oups sorry voila le OTL : https://pjjoint.malekal.com/files.php?read=20120415_o11k7p7i13q12

juju666 · Answer

[2012/02/13 21:25:27 | 000,075,562 | ---- | C] () -- C:\Windows\System32\e03259eb.exe

c'quoi ce truc ??

tu peux l'envoyer, avec le live CD, sur https://www.virustotal.com/gui/ ?
et me coller le lien vers l'analyse.

Etudiant_Informatique · Answer

ça n'a pas l'air bien bon ce petit exe :
https://www.virustotal.com/gui/file/c6590ccf7a29984eb9c221890ce7e26aeac5b3b7293fa20dd37ac62f3a2c93da

juju666 · Answer

c'bien ce qu'il me semblait.

Relance OTL

Dans "Custom Scans/fixes" colle ça :

:OTL
[2012/02/13 21:25:27 | 000,075,562 | ---- | C] () -- C:\Windows\System32\e03259eb.exe 

:commands
[CREATERESTOREPOINT]

Click sur RUN FIX.

(voir cette image : Voir cette image : https://www.malekal.com/fichiers/forum/OTLPE8.png ) 

Poste le rapport et redémarre la machine, j'crois que ça ira mieux.

Etudiant_Informatique · Answer

J'ai c/c ton texte et cliqué sur Run Fix mais j'ai ceci en log :  

========== OTL ==========  
File C:\Windows\System32\e03259eb.exe not found.  
========== COMMANDS ==========  
Error: Unable to interpret <[CREATERESTOREPOINT]> in the current context!  
   
OTLPE by OldTimer - Version 3.1.48.0 log created on 04152012_150433 

EDIT : L'exe n'est plus dans le répertoire system32
EDIT 2 : Le boot ne s'effectue toujours pas.

juju666 · Answer

t'as cliqué 2 fois sur run fix.

Etudiant_Informatique · Answer

Ouais c'est ce que je me suis dit aussi.
Par contre j'ai toujours le problème de boot avec en mode sans echec le blocage sur CLASSPNP.SYS ...

juju666 · Answer

fais un run scan avec ça :

/md5start
CLASSPNP.SYS
/md5stop
CREATERESTOREPOINT

Etudiant_Informatique · Answer

Les nouveaux rapports :
OTL : https://pjjoint.malekal.com/files.php?read=20120415_m15c7t12i6g5
Extra : https://pjjoint.malekal.com/files.php?read=20120415_k15d13e7r6t13

juju666 · Answer

et pourtant il est là ton driver :

[2009/07/14 02:26:15 | 000,140,864 | ---- | M] (Microsoft Corporation) MD5=A6388A5ABF92C7927C085DB0A958125F -- C:\Windows\System32\drivers\Classpnp.sys

Etudiant_Informatique · Answer

C'est peut être le suivant qui n'est pas présent ?
Puisque s'il est affiché c'est qu'il a été chargé nan ?

juju666 · Answer

ouais mais c'quoi le suivant ? ^^
jsuis pas dans ton windows hein ^^

Etudiant_Informatique · Answer

Ben j'en sais rien du tout ... 
Comment je peux savoir quels sont les drivers à charger ?

juju666 · Answer

bah j'en sais rien non plus ^^

bon on récapitule ....


Quand tu lance la console WinRE depuis ton disque dur ça plante -> c'est bien ça ? 

Pareil, depuis le DVD d'instal, ça plante -> toujours OK avec moi ?

Etudiant_Informatique · Answer

Nan Nan du tout.
Depuis le CD d'install ça marche, je peux accéder aux fonctions de réparation ou réinstaller le système.
Depuis le DD je n'ai pas essayer de lancer la console WinRE.
ça plante sur un boot normal sur DD au chargement du logo Windows 7.
ça plante sur boot sans echec sur DD après/pendant le chargement de classpnp.sys

J'ai tenté la réparation du démarrage mais ça n'a pas résolu le problème.

juju666 · Answer

Depuis le DD je n'ai pas essayer de lancer la console WinRE. 
eh bien essaie et fais une réparation du démarrage : http://www.chantal11.com/2010/06/windows-7-reparation-demarrage-par-console-winre/

Etudiant_Informatique · Answer

Heu ... c'est ce que j'ai fait ... c'est pas à partir du Disque Dur mais à partir du CD d'install que tu lances la console WinRE.
Après une réparation du démarrage se faire évidement sur les fichiers présents sur le Disque Dur.
Je veux bien retenter mais à mon avis ça ne va pas plus le réparer qu'hier.

juju666 · Answer

dans ce cas, si t'as une autre partition tu save tes fichiers sur la partition en question depuis OTLPe puis tu formate ....
si t'as pas d'autres partition j'espère que tu as des clés usb etc ...

je sèche perso.

Etudiant_Informatique · Answer

Ouais c'est la solution vers laquelle je me tournais aussi ...
C'est quand même bien la merde, j'arrive pas à comprendre ce qui a merdé pour que le boot ne se fasse plus.

juju666 · Answer

on est tous du même avis apparemment : https://forums.commentcamarche.net/forum/affich-24938908-blocage-lorsque-le-wifi-est-connecte#19

Etudiant_Informatique · Answer

Ouais ... 
Je pense que ça vient de la manip avec le logiciel USBFIX ou un truc du genre.

juju666 · Answer

usbfix tu n'as fait qu'une recherche, ad-r n'a rien supprimé pour dire à par des fichiers temporaires, pareil pour adwcleaner ....

roguekiller ça m'étonnerait qu'il ai merdé....

mais bon balancer des outils au hasard comme faisais boymachinchose c'pas malin.

son zhpfix n'était pas mauvais ...

Etudiant_Informatique · Answer

Comment tu récupères les données depuis OTLPe ?
Je peux pas ouvrir le répertoire utilisateur !
Lorsque j'ai choisi le répertoire dans OTLPe j'ai eu un message d'erreur Target is not windows 2000 or later ...

g3n-h@ckm@n · Answer

hello il faut naviguer avec l'explorateur qui est dans la barre des taches..

Etudiant_Informatique · Answer

L'explorer classique. ça n'arrive pas à afficher le contenu. Peut-être qu'il y a trop de données ?

juju666 · Answer

Target is not windows 2000 or later ...

j'crois qu'OTLPe ne trouve pas ton Windows en fait.

Blocage lorsque le wifi est connecté

57 réponses

Discussions similaires

Newsletters