difficultés démarrage windows Résolu

Question

Bonjour, 



J'ai de la difficulté ces derniers temps avec mon pc et windows.  Lorsqu'il tombe en veille par moment, je dois fermer le pc au complet afin de retrouver l'accès à l'ordinateur (pcq il est gelé).  Je dois parfois le démarrer en mode sans échec.  Lorsque j'ai ré-ouvert le pc aujourd'hui, il a dû vérifier l'intégralité des disques... je suis inquiète et je voudrais que qqun m'aide afin de voir ce qui cloche et si je n'aurais pas un virus.  Merci

g3n-h@ckm@n · Answer

salut

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

celeste23 · Answer

Merci, j'ai fais 2 scan car je ne trouvais le rapport.  Voici finalement les 2 résultats;
http://cjoint.com/?CBAoCJz83kk  1er test
http://cjoint.com/?CBAoDs1RsPd  2eme

chaque fois ca m'a dit que la corbeille était endommagée...

g3n-h@ckm@n · Answer

relance l'outil clique sur diag et heberge le rapport pre_diag et donne le lien

celeste23 · Answer

J'ai fais le rapport mais  je ne trouve pas ou il est sur le pc. a quel endroit devrait-il etre? meme si je cherche "pre_diag" rien dans recherche rien n'apparait.

g3n-h@ckm@n · Answer

dans C:\

celeste23 · Answer

Je suis désolée je ne trouve pas le rapport ni dans le C ni nul part.  Je n'ai d'ailleurs aucun doc en date d'hier a l'heure ou j'ai fais le Diag.  Peut on uitliser un autre outil? est--il possible qu'il est ait un quelconque bug et que le rapport n'apparaisse pas?

g3n-h@ckm@n · Answer

je parle d'un document texte hein ?

====

 de plus je vois que tu ne desactives pas antivir comme demandé pour l utilisation des outils ;donc on peut tourner en rond un moment

celeste23 · Answer

http://cjoint.com/?CBBnPFVklJ8

est ça?

g3n-h@ckm@n · Answer

nan

reessaie de faire le diag en mode sans echec

celeste23 · Answer

et le mode sans échec je fais comment?

g3n-h@ckm@n · Answer

Comment aller en Mode sans échec :

Attention !!! : NE JAMAIS DEMARRER EN MODE SANS ECHEC AVEC L'UTILITAIRE MSCONFIG !!!!

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la 2è option : Sans Échec avec prise en charge réseau, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel

celeste23 · Answer

Bon, y'a rien a faire emme en mode sans échec aucun rapport de disponible.  La seule chose qui se rend visible a l'heure ou je fais le scan c'est le doc que j'ai mis précédement cad le document "debog" dans pre_scan....  
Pourrait-on utiliser ZHPdiag?  normalement ca fonctionne bien...

g3n-h@ckm@n · Answer

zhpdiag ne m'interesse pas

=====

 Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

celeste23 · Answer

http://cjoint.com/?CBCcTt5eYqy 
http://cjoint.com/?CBCcT4evDzi

voilà!

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

celeste23 · Answer

# AdwCleaner v2.113 - Rapport créé le 28/02/2013 à 15:46:22
# Mis à jour le 23/02/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marie-Pierre - MARIE-PIERRE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Marie-Pierre\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SC3QIYBH\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16464

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [791 octets] - [31/10/2012 09:05:11]
AdwCleaner[R2].txt - [959 octets] - [02/11/2012 14:49:53]
AdwCleaner[R3].txt - [3630 octets] - [11/12/2012 11:38:04]
AdwCleaner[R4].txt - [3690 octets] - [11/12/2012 11:38:15]
AdwCleaner[R5].txt - [1641 octets] - [28/02/2013 15:46:06]
AdwCleaner[S1].txt - [853 octets] - [31/10/2012 09:05:24]
AdwCleaner[S2].txt - [912 octets] - [31/10/2012 11:20:56]
AdwCleaner[S3].txt - [1021 octets] - [02/11/2012 14:50:07]
AdwCleaner[S4].txt - [3781 octets] - [11/12/2012 11:38:27]
AdwCleaner[S5].txt - [1577 octets] - [28/02/2013 15:46:22]

########## EOF - C:\AdwCleaner[S5].txt - [1637 octets] ##########

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

celeste23 · Answer

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.01.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Marie-Pierre :: MARIE-PIERRE-PC [administrateur]

2013-03-01 06:37:05
mbam-log-2013-03-01 (06-37-05).txt

Type d'examen: Examen complet (C:\|D:\|E:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 386985
Temps écoulé: 1 heure(s), 2 minute(s), 11 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Rien a supprimer......

celeste23 · Answer

et maintenant on fait quoi?

g3n-h@ckm@n · Answer

hello

refais OTL comme precedemment stp

celeste23 · Answer

http://cjoint.com/?CCfpbSLoInF

g3n-h@ckm@n · Answer

hello desolé quelques soucis

&#9654 Télécharge : Gmer clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections : https://forum.pcastuces.com/default.asp

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.

Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

ensuite :

fais bien attention que toutes les cases à droites soient cochées , puis clique sur scan 

j'attends donc deux rapports hébergés

celeste23 · Answer

je ne vois pas de lignes rouges....

GMER 2.1.19155 - http://www.gmer.net
Rootkit scan 2013-03-09 12:35:43
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 ST310005 rev.JC4A 931,51GB
Running: r0ts4rcg.exe; Driver: C:\Users\MARIE-~1\AppData\Local\Temp\kwkiiuoc.sys


---- Threads - GMER 2.1 ----

Thread  C:\Program Files\Windows Media Player\wmpnetwk.exe [4640:4652]  000007fefbad2a7c
Thread  C:\Windows\System32\svchost.exe [6396:6704]                     000007feebd19688

---- EOF - GMER 2.1 ----

http://cjoint.com/?CCjtkZCQ31M  2eme scan

j'espere que tout va bien pour toi quand meme

g3n-h@ckm@n · Answer

oui des problemes de santé basiques :)

desactive la recuperation automatique des meta données sur internet via les options de windows media player puis refais OTL stp

celeste23 · Answer

serait-ce "Récupérer des informations suplémentaires sur internet?" je vois rien qui parle de méta données

celeste23 · Answer

http://cjoint.com/?CCjutsZYCa6

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
[2012-11-24 09:31:15 | 000,000,000 | ---D | M] (uTorrentBar_FR) -- C:\Users\Marie-Pierre\AppData\Roaming\Mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}     
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1     
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1     
[2 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ] 

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"ISUSScheduler"=-
"iTunesHelper"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ISUSPM Startup"=-

:Files
C:\Users\Marie-Pierre\AppData\Local\evhouvnq 
     
:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

celeste23 · Answer

http://cjoint.com/?CCjvjU7TcIw

 en effet le pc est déja plus rapide :)

g3n-h@ckm@n · Answer

on a viré 5Go de mer$es

==

fais ce grand menage :

https://gen-hackman.kanak.fr/

celeste23 · Answer

# DelFix v10.1 - Rapport créé le 09/03/2013 à 16:39:25
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : Marie-Pierre - MARIE-PIERRE-PC

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...


~ Purge de la restauration système ...

Supprimé : RP #162 [Removed Java 7 Update 15 (64-bit) | 02/27/2013 12:50:42]
Supprimé : RP #163 [Installed Java 7 Update 15 (64-bit) | 02/27/2013 12:51:03]
Supprimé : RP #164 [OTL Restore Point - 2013-02-27 20:33:16 | 02/28/2013 01:33:22]
Supprimé : RP #165 [Windows Update | 02/28/2013 08:00:21]
Supprimé : RP #166 [Sauvegarde Windows | 03/02/2013 00:00:08]
Supprimé : RP #167 [Windows Update | 03/05/2013 10:11:35]
Supprimé : RP #168 [OTL Restore Point - 2013-03-05 08:53:14 | 03/05/2013 13:53:14]
Supprimé : RP #169 [Windows Update | 03/08/2013 10:13:30]
Supprimé : RP #170 [OTL Restore Point - 2013-03-09 14:10:57 | 03/09/2013 19:11:00]
Supprimé : RP #171 [OTL Restore Point - 2013-03-09 14:58:54 | 03/09/2013 19:58:55]
Supprimé : RP #172 [Installed Java 7 Update 17 | 03/09/2013 21:28:46]
Supprimé : RP #173 [Removed Java 7 Update 15 (64-bit) | 03/09/2013 21:31:42]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

 Le lien pour slowin killer n'est pas valide.... c'est bien la fleche bleue c,est ca?

Celeste23 · Answer

J ai débuter slowin à partir d un autre lien.   L. Ordi à geler et lorsque démarre windows il ne se passe plus rien du tout.    Écran noir au secours!!!!!

celeste23 · Answer

Les icones sont de retour et l'écran n'est plus noir... bizzare.

j'ai du redémarrer le pc moi meme, le logiciel semblait figé a la fin du scan

http://cjoint.com/?CCjxwlMu6yD

celeste23 · Answer

Total space cleaned: 29.92 MB

g3n-h@ckm@n · Answer

encore 1.4Go  de mer$es virés par Slowin'Killer

bon courage pour la fin du menage :)

celeste23 · Answer

bon voilà j'a terminé.  Un énorme merci pour ton aide.  Je suis contente de la rapidité de mon pc ce matin.  

J'aimerais savoir, je joue souvent en ligne a un jeu qui utilise Java.  Si je comprend bien tu me dis que je ne peux pas l'utiliser en ce moment? il comporte des failles c'est bien ça?

g3n-h@ckm@n · Answer

bah essaie qu'il soit tout le temps à jour , controle assez souvent...

Difficultés démarrage windows - Page 2

Newsletters