Virus introuvable Résolu/Fermé

Question

Bonjour, 


Je viens vous demander de l'aide, j'ai essayé depuis 2 jours de trouver l'origine de mon problème tout seul mais la je commence à m'inquiéter.

Depuis mardi mon pc deviens de plus en plus lent, et m'affiche des message genre "le processus des services  hôtes de Windows a cessé de fonctionner", " le processus Windows defender a cessé de fonctionner". De plus il me fait des Ecrans bleu de la mort assez souvent, dans lequel il me dit qu'il y a un conflit entre programme où un driver mal installé j'ai pas tt compris. Aujourd'hui il me dit qu'il n'y a plus d'antivirus ni d'antimalware ... :s  et m'a changé les affichage de Windows

J'ai fait une analyse minutieuse avec Avast et rien de détecté.
De plus je n'ai rien installer depuis plusieurs jour a part les MAJ de Windows et d'autre programmes.

Je ne sais plus quoi faire pour résoudre le problème....


Configuration: Windows Vista /Firefox

VampHidan · Answer

es-tu sûr d'avoir installer les mises à jours officielles ?

chOles · Answer

J'ai installé ce qui était proposé par windows update aprés comment savoir si elles sont officiel ou non ?

juju666 · Answer

Hello,

Pour de plus amples informations, fais ceci stp :

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe 

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com 

&#9654 Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Envoyer le fichier".

Un lien de cette forme :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

A+

chOles · Answer

Bonjour,

Excusez moi, J'ai mis un peu de temps a repondre car j'ai fait une sauvegarde de tout mes dossier important.

J'ai essayer d'installer le logiciel ZHPDiag.exe mais il me met des erreur " Impossible de créer un fichier temporaire. Abandon de l'instalation Erreur 1117: Impossible de satisfaire à la demande en raison d'une erreur de peripherique E/S" et " ShellExecuteEx à échoué code 1061. Le serive ne peut pas accepter des commande en ce moment"

juju666 · Answer

Tu as bien lancé ZHPDiag avec le clic droit -> exécuter en tant qu'administrateur ? :)

chOles · Answer

Je pensé l'avoir fait mais le pc beug tellement, j'ai réussi à l'installer, par contre  cette étape là je ne suis pas tombé dessus:  

? Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.   

J'arrive directement dans le logiciel.

juju666 · Answer

Oui, une fois le logiciel ouvert, clique sur le tournevis :)

chOles · Answer

J'ai de gros gros problèmes, Je n'arrive même plus a cliquer sur ZHPDiag le pc mouline mouline.... et après ecran bleu ...

Si j'essaye de démarrer en mode sans echec sa peu changer quelque chose?

chOles · Answer

Voila c'est enfin fait : 
https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120621_w7s13p5i13c10 

Merci

juju666 · Answer

Désinstalle ceci : SpyHunter 

=============================

&#9654 Télécharge sur cette page : AdwCleaner (de Xplode) 

&#9654 Une fois téléchargé, clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

chOles · Answer

Je ne trouve pas Spyhunter ni dans "Programme et fonctionnalité" ni en faisant recherche sur mon pc

juju666 · Answer

ok

ben passe à adwcleaner :)

chOles · Answer

voila le rapport de adwcleaner:



***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Messenger Plus!\OpenCandy

***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\charles\AppData\Roaming\Mozilla\Firefox\Profiles\15xhotnb.default\prefs.js

Supprimée : user_pref("pagetweak.pref.cacheInfo", "{\"hxxp://wedata.net/databases/AutoPagerize/items.json\":{\"u[...]

-\ Google Chrome v17.0.963.56

Fichier : C:\Users\charles\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [805 octets] - [21/06/2012 21:19:35]

########## EOF - C:\AdwCleaner[S1].txt - [932 octets] ##########

Désolé pour le temps que je met a répondre mais le pc est vraiment très lent

juju666 · Answer

je ne comprends pas pourquoi.

Télécharge MBRScan (de Eric_71) sur ton Bureau.

&#x25CF;  Lance MbrScan.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur le bouton "Report" 

Note : cet outil est détecté à tord comme une menace par certains antivirus, désactive temporairement celui-ci si nécéssaire.

chOles · Answer

Device\Harddisk0\DR0 465.8 Go [Fixed] ==> Unknown MBR Code . MBR_MD5 : 8E7060406EC0836D81886B0D3C48F471 MBR_SHA1 : 9B28DBC43AB28548DD27DC4185C0FEC8EC3D0551 Device\Harddisk0\Partition1 9.77 Go 0x27 RE Hidden partition Device\Harddisk0\Partition2 456.0 Go 0x07 NTFS / HPFS __ BOOTABLE __ ________________________________________________________________________________ ############################### Additional scan ################################ DRIVER : C:\Windows\System32\Drivers\spas.sys => Invisible on the disk ADDRESS : 0x80691000 SIZE : 972.0 Ko DRIVER : C:\Windows\System32\Drivers\dump_dumpata.sys => Invisible on the disk ADDRESS : 0x93357000 SIZE : 44.0 Ko DRIVER : C:\Windows\System32\Drivers\dump_msahci.sys => Invisible on the disk ADDRESS : 0x93362000 SIZE : 40.0 Ko BCD EmsSettings {0CE4991B-E6B3-4B16-B23C-5E0D9250E5D9} => BcdLibraryBoolean_EmsEnabled (16000020) SystemStartOptions : /NOEXECUTE=OPTIN ________________________________________________________________________________ _______MBR \Device\Harddisk0\DR0 0x00000000 33 C0 8E D0 BC 00 7C FB 50 07 50 1F FC BE 1B 7C 3À.Ð¼.|ûP.P.ü¾.| 0x00000010 BF 1B 06 50 57 B9 E5 01 F3 A4 CB BE BE 07 B1 04 ¿..PW¹å.ó¤Ë¾¾.±. 0x00000020 38 2C 7C 09 75 15 83 C6 10 E2 F5 CD 18 8B 14 8B 8,|.u..Æ.âõÍ.... 0x00000030 EE 83 C6 10 49 74 16 38 2C 74 F6 BE 10 07 4E AC î.Æ.It.8,tö¾..N¬ 0x00000040 3C 00 74 FA BB 07 00 B4 0E CD 10 EB F2 89 46 25 <.tú»..'.Í.ëò.F% 0x00000050 96 8A 46 04 B4 06 3C 0E 74 11 B4 0B 3C 0C 74 05 ..F.'.<.t.'.<.t. 0x00000060 3A C4 75 07 40 C6 46 25 06 75 24 BB AA 55 50 B4 :Äu.@ÆF%.u$»ªUP' 0x00000070 41 CD 13 58 72 16 81 FB 55 AA 75 10 F6 C1 01 74 AÍ.Xr..ûUªu.öÁ.t 0x00000080 0B 8A E0 88 56 24 C7 06 A1 06 EB 1E 88 66 04 BF ..à.V$Ç.¡.ë..f.¿ 0x00000090 0A 00 B8 01 02 8B DC 33 C9 83 FF 05 7F 03 8B 4E ..¸...Ü3É......N 0x000000A0 25 03 4E 02 CD 13 72 29 BE 46 07 81 3E FE 7D 55 %.N.Í.r)¾F..>þ}U 0x000000B0 AA 74 5A 83 EF 05 7F DA 85 F6 75 83 BE 27 07 EB ªtZ.ï..Ú.öu.¾'.ë 0x000000C0 8A 98 91 52 99 03 46 08 13 56 0A E8 12 00 5A EB ...R..F..V.è..Zë 0x000000D0 D5 4F 74 E4 33 C0 CD 13 EB B8 00 00 00 00 00 00 ÕOtä3ÀÍ.ë¸...... 0x000000E0 56 33 F6 56 56 52 50 06 53 51 BE 10 00 56 8B F4 V3öVVRP.SQ¾..V.ô 0x000000F0 50 52 B8 00 42 8A 56 24 CD 13 5A 58 8D 64 10 72 PR¸.B.V$Í.ZX.d.r 0x00000100 0A 40 75 01 42 80 C7 02 E2 F7 F8 5E C3 EB 74 49 .@u.B.Ç.â÷ø^ÃëtI 0x00000110 6E 76 61 6C 69 64 20 70 61 72 74 69 74 69 6F 6E nvalid partition 0x00000120 20 74 61 62 6C 65 00 45 72 72 6F 72 20 6C 6F 61 table.Error loa 0x00000130 64 69 6E 67 20 6F 70 65 72 61 74 69 6E 67 20 73 ding operating s 0x00000140 79 73 74 65 6D 00 4D 69 73 73 69 6E 67 20 6F 70 ystem.Missing op 0x00000150 65 72 61 74 69 6E 67 20 73 79 73 74 65 6D 00 00 erating system.. 0x00000160 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 0x00000170 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 0x00000180 00 00 00 8B FC 1E 57 8B F5 CB 00 00 00 00 00 00 ....ü.W.õË...... 0x00000190 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 0x000001A0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 0x000001B0 00 00 00 00 00 00 00 00 8B 1F 96 61 00 00 00 20 ...........a... 0x000001C0 21 00 27 FE FF FF 00 08 00 00 00 80 38 01 80 FE !.'þ........8..þ 0x000001D0 FF FF 07 FE FF FF 00 88 38 01 00 D0 FF 38 00 00 ...þ....8..Ð.8.. 0x000001E0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 0x000001F0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 AA ..............Uª /code

juju666 · Answer

bizarre.

PC toujours lent ?

chOles · Answer

Le rapport:

https://pjjoint.malekal.com/files.php?id=20120621_y5s7b9h1313

chOles · Answer

Pour l'instant il à l'aire  d'aller pas trop mal, mais je sais pas si ça va durer. 
Je vais essayer de lancer quelque truc voir si ça beug ;)

chOles · Answer

Il y a des moment il marche nickel je peux ouvrir plein de programme sans problèmes. 
Et la je viens de bouger 6 icônes et "indexeur de windows search a cessé de fonctionner" "rapport de problèmes de windows a cessé de fonctionner"

juju666 · Answer

Hello,

Oui fait les mises à jour c'est très important.

Fais une réparation de Windows comme indiqué ici : http://www.vista-xp.fr/forum/topic346.html#p930

Ensuite on va faire un gros nettoyage, mais fait toujours ça.

chOles · Answer

J'essaye depuis se matin de le faire et souvent il s'arrête tout seul et me dit: 
"la protection des ressources windows n'a pas reussi a effectuer l'operation demandée" 
Il fait la vérification et à 46% se bloque et me met le message.

juju666 · Answer

Télécharges le fichier cbslog.bat et enregistres le sur ton bureau
Clique droit sur le fichier cbslog.bat et choisis Exécuter en tant qu'administrateur
Le rapport de la commande SFC doit s'afficher à l'écran : fait fichier -> enregistrer sous -> le nom que tu veux, sur ton bureau, afin de le retrouver facilement.

héberge le fichier sur https://www.cjoint.com/ et poste le lien obtenu en échange

chOles · Answer

Voila le rapport, désolé de mettre autant de temps a repondre mais le pc beug souvent
https://www.cjoint.com/?BFwopM64gRs

Merci de prendre le temps de m'aider ;)

juju666 · Answer

Bon on va y aller autrement.

Tu as un autre PC pour m'écrire ici ?

chOles · Answer

Oui, je t'ecris depuis un autre pc depuis le début

juju666 · Answer

d'accord.

dans ce cas, redémarre le PC malade, et juste quand il redémarre tapote F8 

énumère moi les options qu'il propose (je ne connais pas trop vista, j'ai jamais travaillé avec cette daube pas finie de microsoft ^^)

chOles · Answer

-Reparer votre ordinateur

-Mode sans échec 
-Mode sans échec avec prise en charge réseau
-Invite de commande en mode sans échec

-Inscrire les événements de démarrage dans le journal 
-Activer la vidéo basse résolution
-Dernière configuration valide connue (option avancée)
-Mode restauration des service d'annuaire
-Mode debogage
-Désactiver le redémarrage automatique en cas d'échec du système
-Désactiver le contrôle obligatoire des signature de pilotes

Démarrer windows normalement

juju666 · Answer

-Reparer votre ordinateur 

ensuite il propose quoi ? :-)

chOles · Answer

Il à chargé windows et la je suis sur "System recovery options" 
Il me demande de choisir ma langue, j'ai mis français
Et aprés choose a recovery tool:
-Startup Repair
-System restore
-Windows complete PC restore
-Windows memory Diagnostic Tool
-Command Prompt
REcovery management powered by Acer

chOles · Answer

Il m'a fait une analyse et à marqué "windows resource protection could not perform the requested operation"

Sa fait plusieurs fois que je relance et toujours la même chose

juju666 · Answer

Mouais ....

Tu as des trucs importants sur ton PC ? (photo, doc)

chOles · Answer

J'ai récupéré le plus important je crois.

juju666 · Answer

ok.

dans ce cas refais F8, Réparer l'ordinateur, puis Recovery management powered by Acer

chOles · Answer

Désolé du temps de réponse j'ai récupéré quelque dossier sur mon pc malade.

Maintenant dans recovery management, il me propose de restaurer complètement le système à la configuration par défaut, 
ou de restaurer le systéme et conserver les données utilisateur

juju666 · Answer

restaurer complètement

tu devras réinstaller tes programmes et surtout faire les mises à jour

chOles · Answer

Ok, 
ça marche tant que le problème est partie c'est bon! 

Par contre tout ce qui est pilote ATI etc... Il va falloir les reinstaller ?

juju666 · Answer

ça devrait le faire automatiquement

chOles · Answer

Bon ba voila, la restauration est fini.

Je te dit un grand merci! 
 
Par curiosité, c'est un virus qui a fait tout sa ou un beug entre microsoft et des pilotes?

Et au niveau antivirus gratuit Avast est il toujours au niveau aujourd'hui?

En tout cas merci!

juju666 · Answer

Bah c'est Vista, c'est tout.
Il fonctionne bien au début mais tellement il est lourd, voilà ce qui arrive, ça finit par planter.

Avast! est bon ouais.

Virus introuvable

39 réponses

Discussions similaires