Impossible de rallumer l ordinateur

Bonjour,

Bonjour suite a une reaction etrange de mon ordinateur je decide de le rallumer et la il plante pendant le chargement

il avait telecharger un programme de protection sans que je m en aperçoive, ne sachant pas l enlever je decide de l enlever par le gestionnaire de processus mais je n arrive plus a y acceder

donc je decide de l enlever en mode sans echec mais l erreur persiste
j ai deleté le repertoire ou etait sensé se trouver le programme

mais meme en mode sans echec je n ai toujours pas acces a mon gestionnaire de tache (processus)

j ai passer un cc cleaner
et malwarebyte's qui a detecté un trojan downloader qui a ete supprimé mais le erreur persiste toujours

je ne peux le demarre qu en mode sans echec et sans le chargement du sysws 3728

je ne pourrais plus dire quel systeme c'etais installé j ai zappe assez rapidement sans prendre la peine de regarder ce que c'etait, ce qui est sur c est qu il s etait mis sur ma barre de tache en bas et m empeche d acceder a mon gestionnaires de tache

merci
Configuration: Windows XP
Opera 9.64

93 réponses

Résumé de la discussion

Le problème central concerne une infection par un logiciel malveillant qui se lance au démarrage, bloque l’accès au gestionnaire de tâches et gêne le démarrage malgré tentatives de suppression en mode sans échec. Des outils de sécurité et d’optimisation ont été employés, notamment Malwarebytes et CCleaner, et un scan a identifié un trojan downloader supprimé, mais l’erreur persiste et le système reste inactif après ces mesures. Pour résoudre l’infection, des procédures comme l’exécution d’OTL avec fix et des nettoyages ciblés, puis CCleaner et ATF-Cleaner, voire une vérification des mises à jour Windows et Java, sont suggérées.

Bobot (l’IA à votre service)
  1. salut,
    j'arrive peut être un peu tard mais il y a petit truc qui vient de m'arriver aujourd'hui et il s'avère que dans tes log j'ai remarqué une légère similitude.

    J'explique:

    - je surf tout simplement sur le net et la apparait une forme de pop-up "donc de fenetre", qui ne peu pas se fermé si on ne clique pas sur OK

    - là de suite apparait des processus suspect dans le Gestionnaire de taches.

    - Kaspersky AntiVirus me signal par le fameux cri du cochon, qu'il a trouvé quelque-chose de suspect.
    Mais je m'apperçois que je peu pas lui donné d'instruction comme supprimer ou ignorer le fichier, tout simplement parceque la fenetre été au premier plan, donc tout les fentre en dessous n'étais pas accessible meme si vous le séléctionné dans la barre de taches

    Alors :

    J'ai arreté le processus suivant --> rascsnet.tmp de suite la fenêtre s'est fermé.
    Mon AntiVirus donc est visible et je peu cliquer sur la suppression des fichiers incriminés.

    Ouvrir le dossier C:\Documents and Settings\NOM_UTILISATEUR\Local Settings\Temp\

    Les fichiers incriminées sont:
    - ncosnet.tmp
    - maccsnet.tmp
    - prun.tmp
    - rascsnet.tmp
    - xpre.tmp

    apres il est important de nettoyer la base de registre, voilà pour moi.

    Mon probleme est réglé.

    Sinon j'ai trouvé d'autres infos sur ce site http://www.sophos.com/security/analyses/viruses-and-spyware/trojmdropcif.html

    J'espère que cela va t'aidé.
    1. C est ceux dont j avais penser je vais m y adresser Merci pour toute ton aide @++
      1. Tu crois que je pourrais poser mon probleme sur un autre forum plus specialisé de ccm

        a ton avis lequel ?
        1. Un probleme hardware tu en pense quoi y a pas des progs pour tester acces memoire , acces ddr etc qu est ce que tu en penses
          1. Oui je suis sur tout jusqu au bout

            defragmenter deja a la base je le fais souvent meme quand ily a pas besoin (dailleurs la aussi il n en avait pas besoin)

            le ccleaner au moins deux fois par semaine

            nettoyage de disque il m a enlever 33ko lol y avait pas grand chose

            j utilise aussi tuneup utility qui nettoie bein aussi tout les problemes d activex

            j ai generalement un ordi assez propre sauf cette fois jme suis fait avoir a cause que j avais pas de parfeu je faisais confiance a celui de la livebox mais pas suffisant
            1. Bah le surf rapide tout est relatif , depends des heures mais ca reste honnete c est comme explorer c est long pour naviguer entre les dossiers sustout lorsqu ilssont lourds (photos)

              mais ca reste general pour les executables meme pour lancer le programme de wanadoo pour acceder a l internet il reste longtemps avec l icone au milieu du bureau avant de lancer quoique ce soit

              on a l impression qu il charge au ralenti au vu du gstionnaire de tache le programme gonfle petit a petit comme si il tester les moindres donnes qu il charge

              j ai tenter sans mon anti virus mais ca ne fait rien et parfois mais tres rarement il charge tres rapidement sans raison apparentes , peut etre un processus qui teste tous les executables a leur lancement ou alors un truc dans les svhost comme la j ai svhost a 40Mo je n ai qu une page firefox ouverte

              merci
              1. euh je ne l avais pas fait puisque les fichiers de systeme defender j avais reussi a les supprimé je l ai refais ici

                euh une petite comparaison incroyable je met plus de tems a lancer firefox qu a reboot l ordinateur

                voici le rapport

                All processes killed
                ========== PROCESSES ==========
                No active process named explorer.exe was found!
                No active process named iexplore.exe was found!
                No active process named firefox.exe was found!
                No active process named msnmsgr.exe was found!
                No active process named Teatimer.exe was found!
                ========== FILES ==========
                File/Folder C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\System Defender.lnk not found.
                File/Folder C:\Documents and Settings\Compaq_Propriétaire\Bureau\System Defender.lnk not found.
                File/Folder C:\Documents and Settings\Compaq_Propriétaire\Menu D,marrer\System Defender.lnk not found.
                File/Folder C:\Documents and Settings\Compaq_Propriétaire\Menu D‚marrer\Programmes\System Defender.lnk not found.
                ========== COMMANDS ==========

                [EMPTYTEMP]

                User: Administrateur
                ->Temp folder emptied: 0 bytes
                ->Temporary Internet Files folder emptied: 0 bytes

                User: Administrateur.LENORDISTE
                ->Temp folder emptied: 0 bytes
                ->Temporary Internet Files folder emptied: 0 bytes

                User: Administrateur.NOM-D3A4C94E6FD
                ->Temp folder emptied: 0 bytes
                ->Temporary Internet Files folder emptied: 33170 bytes
                ->FireFox cache emptied: 0 bytes

                User: Administrateur.OLIVIER
                ->Temp folder emptied: 0 bytes
                ->Temporary Internet Files folder emptied: 0 bytes

                User: All Users

                User: Compaq_Propriétaire
                ->Temp folder emptied: 4202120 bytes
                ->Temporary Internet Files folder emptied: 236691 bytes
                ->Java cache emptied: 13689524 bytes
                ->FireFox cache emptied: 60650592 bytes

                User: Default User
                ->Temp folder emptied: 0 bytes
                ->Temporary Internet Files folder emptied: 0 bytes

                User: LocalService
                ->Temp folder emptied: 115348 bytes
                ->Temporary Internet Files folder emptied: 33170 bytes
                ->FireFox cache emptied: 0 bytes

                User: NetworkService
                ->Temp folder emptied: 0 bytes
                ->Temporary Internet Files folder emptied: 33170 bytes

                %systemdrive% .tmp files removed: 0 bytes
                %systemroot% .tmp files removed: 585062 bytes
                %systemroot%\System32 .tmp files removed: 0 bytes
                Windows Temp folder emptied: 854681 bytes
                %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
                %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
                RecycleBin emptied: 0 bytes

                Total Files Cleaned = 76.71 mb

                OTL by OldTimer - Version 3.1.6.3 log created on 11302009_122210

                Files\Folders moved on Reboot...

                Registry entries deleted on Reboot...
                1. tu ne m'as pas remis le dernier rapport de OTL/suppression ...au fait
                  1. Il me demande proplus.msi

                    apres une petite recherche sur google apparemment pas mal de personnes rencontrent le problème
                    mais en fait cette mise a jour m est egal c est toi qui insiste pour que je mette tout a jour lol

                    en fait ce que je voudrais c est que le pc souffle un peu moins et lance mes executables un peu plus rapidement parfois meme mon economiseur d ecran laggue (pourtant c est celui des points noirs qui defilent) doit pas etre tres gourmant celui la

                    peut etre un probleme hardware ?
                    1. alors je sais pas comment il fonctionne open office avec la compatibilité powerpoint....
                      1. J ai bien un onglet open office document et new office focument dna sles onglets tous les programmes
                        1. ah ok c est pour voir les formats .pps....tu as open office installé ?
                          1. traitement de texte pour faire des cv , etc......tableur et compagnie ^^

                            c'est bien office 2003 ?
                            1. Il est ecrit sp2

                              pour l install ca ne marche pas il demander proplus.msi

                              j ai essayer directement sur ce lien

                              http://www.microsoft.com/downloads/details.aspx?FamilyId=85AF7BFD-6F69-4289-8BD1-EB966BCDFB5E&displaylang=fr

                              version sans cd ca ne marche pas non plus

                              suis je oblige d avoir cette mise a jour je ne sais meme pas ce que c est office et a quoi ca sert lol jamais j ai ouvert ce programme
                              • 1
                              • 2
                              • 3
                              • 4
                              • 5