Gros Plantage !!!!!! Résolu/Fermé

Question

Bonjour, 



Configuration: Windows Vista / Chrome 21.0.1180.89

Je suis sous vista, et mon ordi c'est un TravelMate 7720 de chez Acer. 

Voilà, j'ai un super problème. Pour faire simple, mon ordi plante dès que j'essaie d'ouvrir outlook. Et lorsque je dis plante, ça veut dire que rien ne répond, vraiment rien !!!!! 
Cela a commencé hier matin, j'ai fait une restauration du système, et toujours pareil !!!!! 
Et cela empire à grande vitesse, car depuis hier soir, même ma connexion internet fait planter mon ordi.......(j'arrive encore a avoir accès a mes mails en mode sans échec). 
Je ne sais plus quoi faire......j'ai lancé mon anti virus, mais l'analyse a aussi bloqué l'ordi!!! 
Et comme je suis vraiment nulle en informatique, là, je panique !!!!!!

g3n-h@ckm@n · Answer

salut tiens c'est marrant moi j'ai le 7720Z de chez Acer ^^

==

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

g3n-h@ckm@n · Answer

retelecharge-le

g3n-h@ckm@n · Answer

re

 Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

g3n-h@ckm@n · Answer

tu l'as bien lancé avec le "clic droit en tant qu'administrateur" ?

g3n-h@ckm@n · Answer

c'est pas le bon rapport

g3n-h@ckm@n · Answer

non donne le precedent.

g3n-h@ckm@n · Answer

precise ....

g3n-h@ckm@n · Answer

lol  ^^ 

 &#9654 Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau 

Desactive toutes tes protections le temps du scan de gMer 

Pour XP => double clique sur gmer.exe 
Pour Vista et 7 => clique droit "executer en tant que...." 

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. 

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le) 

  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

c'est quoi cette version de kaspersky ????

g3n-h@ckm@n · Answer

nan il est bien mais c est une machine à gaz qui bouffe toutes les ressources du pc et ca la fait ramer....

g3n-h@ckm@n · Answer

lol perso j'ai pas d antivirus 
   
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

mmmm...supprime pre_scan , retelecharge-le , relance-le puis choisis l'option Diag , le rapport se mettra sur le bureau à la fin , heberge-le.

(Pre_Diag_la_date_et_l'heure.txt)

g3n-h@ckm@n · Answer

re

desinstalle ca : Advanced SystemCare 5 ca sert à rien
 
 ===

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BIknPVpEjRT

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

g3n-h@ckm@n · Answer

recommence en mode sans echec avec juste ca dedans :

Kill::

Key::
[HKU\S-1-5-21-3360937148-209854144-2644965178-1004\Software\Safer Networking Limited]
[HKU\S-1-5-21-3360937148-209854144-2644965178-1004\Software\¥»¾÷ AppWizard ©Ò²£¥ÍªºÀ³¥Îµ{¦¡]

Driver::
KWLCQPOB

Reboot::

g3n-h@ckm@n · Answer

Télécharge The Avenger par Swandog46 sur le Bureau

http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

Clique sur Avenger.zip pour ouvrir le fichier
Extraire avenger.exe sur le bureau

2. Copier tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):

Begin copying here:

Drivers to delete:
KWLCQPOB

IMPORTANT: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

Ferme toutes les applications et ton navigateur

3. Maintenant, lance The Avenger en cliquant sur son icône du bureau.

Vérifie que la case devant "Automatically disable any rootkits found" n'est pas cochée.


Cclique sur l'icone de droite (en rose et bleu). Le texte va se copier dans la fenêtre.

Clique sur Execute

4. The Avenger va automatiquement faire ce qui suit:


Il va Re-démarrer le système.
Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le bureau, ceci est NORMAL.
Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
The Avenger aura également sauvegardé tous les fichiers, etc., que tu lui as demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.

5. Pour finir copier/coller le contenu du ficher c:\avenger.txt dans ta réponse

g3n-h@ckm@n · Answer

c'est ca

g3n-h@ckm@n · Answer

ah ben si tu fais n'importe quoi...le pc a fait une restauration systeme alors....il a restauré aussi les infections , donc je sais pas à quand remonte sa restauration...

g3n-h@ckm@n · Answer

J'ai refais la même chose avec mon compte administrateur, 

je ne me vois pas ecrire ca....

g3n-h@ckm@n · Answer

non non , si si , excuse mais je travaille enormement mon outil de desinfection , donc je ne suis pas present à certains moments de la journée :)

as-tu idée de quelle date/heure a ete faite la restauration ?

H0enheim · Answer

@ Mis Zaza / 
Tu n'as pas reçu mon message privé ?

g3n-h@ckm@n · Answer

as-tu idée de quelle date/heure a ete faite la restauration ? 

cela bloque-t-il aussi en mode sans echec avec prise en charge reseau ?

g3n-h@ckm@n · Answer

bon

 Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

g3n-h@ckm@n · Answer

fais

g3n-h@ckm@n · Answer

fais le menage voir ? 

https://gen-hackman.kanak.fr/#1037

g3n-h@ckm@n · Answer

quelques adwares dans les navigateurs oui :)
 
http://translate.google.fr/translate?sl=en&tl=fr&js=n&prev=_t&hl=fr&ie=UTF-8&layout=2&eotf=1&u=http%3A%2F%2Fen.wikipedia.org%2Fwiki%2FAdware

g3n-h@ckm@n · Answer

c'est possible que tes images soient visibles ?

H0enheim · Answer

10 Jours plus tard ^^ 
11*
Mdr

afideg · Answer

Hello,   

Java ne sert pas à grand chose   
Lire ce qu'en dit Pierre13 ici  https://forum-windows7-windows8.fr/viewtopic.php?f=20&t=2339#p25071   
Lire la suite aussi.   

J'ai toutefois téléchargé et installé la version "1.6.0_35-b10" avec mise à jour automatique ;)  
 https://www.oracle.com/java/technologies/javase-downloads.html   
Choisir https://www.luanagames.com/index.fr.html 

Al.   
    
Patience-Vigilance-Amour.

juju666 · Answer

m'en occupe du résolu :)

pour le pare-feu perd pas tes cheveux à nouveau, laisse celui de windaube ;)

schumi720 · Answer

Tu gagneras du temps en réinstallant autre chose que cette merde de Vista

Gros Plantage !!!!!!

30 réponses

Discussions similaires