Reste bloqué sur "Arrêt en cours" Fermé

Question

Bonjours,

J'ai quelques problème avec mon ordinateur quand je décide de fermé mon ordinateur au soir j'ai la surprise de retrouvé le lendemain matin mon ordinateur toujours allumé et essayant de ce fermé avec le message "Arrêt en cours"

Qu'il aurait la solution?

Merci d'avance de votre aide.

fabul · Answer

Salut,

Tes mises a jour sont-elles automatique ?

Vérifie dans Windows update si il y a des échecs.

Si tu peux, fais une restauration système avant les échecs.

Ou avant l'aparition du problème.

Avec: RSTRUI


Si tu pense que ton PC a un risque de souffrir d'une infection:


Fais un nettoyage avec AdwCleaner

Installe RegRun Reanimator

Clic sur "Fix problems".

Clic sur "Scan windows startup...".

Coche la case "Use deep level scanning once (For advanced users)".

Clic sur "Make scan now".

Patiente durant l'analyse.

Clic sur "Fix problems".

Attention, il détecte souvent des faux positifs (des bons fichiers).

Tu peux faire des recherches sur Internet.

Si tu a besoin d'aide, voir plus bas*

Assure toi de ne supprimer que des malwares ou inutiles avec "Get it out", sinon tu peux planter ton système,

Passe avec la flèche pour les autres ou clic sur "False positive" si c'est un item que tu connais.

Clic sur "Reboot Computer" a la fin pour effectuer la suppression et confirme pour redémarrer.


Une fois les faux positifs identifiés, tu peux analyser avec l'option "Reboot" plutot que "Make scan now" au cas ou il détecterait un rootkit qui na pas été détecté dans Windows.


Regarde si tu vois quelque chose de mauvais ou inutile dans les onglets "Logon" et "Scheduled tasks" de Autoruns


Si tu a besoin d'aide par rapport aux détections de RegRun Reanimator,

Si il y a plus d'une quinzaine de détections, Prohibited/Suspicious , tu peux le dire, on procédera différemment. 

Clic-droit dans le milieu de la fenêtre et choisis "Save to file" pour copier le résultat dans un fichier texte.

Tu peux le nommer 1 (tout court), le .txt sera généré automatiquement.

Clic sur la flèche pour passer a l'item suivant, fais comme pour le premier et nomme le 2, et ainsi de suite avec les autres.

A la fin, clic sur "Exit".

Poste les résultats contenus dans les fichiers texte dans ton prochain message.

Met un espace d'une ligne entre chaque item détecté pour que ça soit lisible.

fabul · Answer

Il a supprimé quelques saletés.

Je continuerais l'investigation avec RegRun Reanimator,

Mais ne semble pas avoir supprimé de driver réseau.

Si tu n'a pas le driver réseau, regarde ici:
https://www.driverscloud.com/fr/demarrer

Transfert par USB.

Après l'analyse du fichier configuration.mc

"Trouver les pilotes" en bas.

Pearlvoice · Answer

Item Name: driver
Author: 
Current Setting: C:\USERS\HELENE\APPDATA\ROAMING\DRIVER\
Type: Unwanted Software Files


Item Name: Mp3tagShell
Author: Florian Heidenreich
Related File: C:\PROGRAM FILES\MP3TAG\MP3TAGSHELL32.DLL
Type: Context Menu Handlers

Item Name: AndnetBus
Author: 
Current Setting: C:\Windows\system32\DRIVERS\lgandnetbus.sys
Type: Drivers

Item Name: AndNetDiag
Author: 
Current Setting: C:\Windows\system32\DRIVERS\lgandnetdiag.sys
Type: Drivers

Item Name: ANDNetModem
Author: 
Current Setting: C:\Windows\system32\DRIVERS\lgandnetmodem.sys
Type: Drivers

Item Name: ChicagoUsb
Author: 
Current Setting: C:\WINDOWS\SYSTEM32\DRIVERS\CHICAGOUSB.SYS
Type: Drivers

Item Name: EverestDriver
Author: 
Current Setting: \??\C:\Program Files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt
Type: Drivers

Item Name: HTCAND32
Author: 
Current Setting: C:\Windows\System32\Drivers\ANDROIDUSB.sys
Type: Drivers

Item Name: BootExecute
Author: Unknown
Related File: autocheck autochk * 
 
Type: Bootexecute

fabul · Answer

Le premier semble mauvais:

Item Name: driver
Author:
Current Setting: C:\USERS\HELENE\APPDATA\ROAMING\DRIVER\
Type: Unwanted Software Files


Mais celui la ne semble pas très connu sur Google , aucune info évidente a première vue, mais c'est peut être un driver légitime.

Fais analyser le fichier sur Virustotal et donne moi ensuite le lien après analyse:

Item Name: ChicagoUsb
Author:
Current Setting: C:\WINDOWS\SYSTEM32\DRIVERS\CHICAGOUSB.SYS
Type: Drivers

fabul · Answer

Tu peux garder RegRun Reanimator, cliquer sur "False positive" pour les éléments sains (quand il y en a), il ne les détectera plus, il peut t'être utile pour surveiller le système et éliminer les malwares.

Si tu désinstalle RegRun Reanimator, juste avant, tu peux cliquer sur "Uninstall Partizan" (dans le programme).

Et tu peux cliquer sur ce fichier .reg qui remet la clé Bootexecute par défaut si elle ne l'est pas:

https://www.cjoint.com/c/DIwp0hjRA6Y

Tu peux cliquer sur le fichier .reg même si tu garde RegRun Reanimator.

fabul · Answer

Ça peut peut être aider,

Fais un nettoyage (même le registre avec CCleaner Portable) , ajoute le au menu contextuel de la corbeille.

Fais un nettoyage avec Purera

Utilise Wise Disk Cleaner, il fait de la place.

Nettoie le registre avec Wise Registry Cleaner

Défragmente le registre avec Auslogics Registry Defrag

Fais une défragmentation du disque avec Auslogics Disk Defrag Portable

Utilise très souvent ATF-Cleaner

Dit nous...

Reste bloqué sur "Arrêt en cours"

6 réponses

Discussions similaires