Probleme avec drwtsn.exe,ventilo...

Bonjour,

Je pense que mon pc est infecté car il a beaucoup de problemes.
J'ai avast comme anti virus.
Tout d'abord, dès que j'ouvre un dossier qui contient des videos:
explorer.exe a rencontré un probleme et doit fermer et
drwtsn.exe a rencontré un probleme et doit fermer...

Cela fait environ 1 an que ça dure.
De plus mon ventilo tourne à fond lorsque j'ai seulement une fenetre internet ouverte quand je regarde une série en streaming ..

Plusieurs fois il s'est allumé, l'ecran restait noir avec seulement un tiret blanc en haut à gauche puis il redémarrait intempestivement.

Donc je faisais f5 pour pouvoir démarrer...

J'aimerais bien le désinfecter mais je ne sais pas trop comment faire...

Merci.

33 réponses

Résumé de la discussion

Des signes de dysfonctionnement et de possibles infections apparaissent, avec messages d'erreur explorer.exe, drwtsn.exe, un ventilateur qui tourne, redémarrages avec écran noir et tiret blanc. Plusieurs solutions évoquées visent à diagnostiquer via le gestionnaire des tâches et à employer des outils de désinfection comme ComboFix ou Malwarebytes, tout en déconnectant du réseau. Des conseils techniques incluent la vérification des codecs multimédia et le paramétrage des lecteurs, ainsi que la réactivation des protections après les scans pour prévenir les conflits. En dernier lieu, l'analyse Malwarebytes n'a trouvé aucune infection, et le ventilateur est revenu à la normale après un redémarrage, soulignant le caractère intermittant et la nécessité d'une vérification approfondie.

Bobot (l’IA à votre service)
  1. On ne peut pas télécharger de codecs sur le site de microsoft ?
    1. As tu DivX ?
    2. Oui je l'ai mais mon problème concerne les fichers audio..

      Merci
    3. C'est ce qu'on m'a conseillé de faire pour supprimer de codecs afin de régler mon problème avec drwtsn.exe et c'est de là que je n'arrive plus à lire mes musiques.
      Je supprime tous les codecs ?

      Merci
  2. Les videos c'est ok.
    Le problème c'est avec la plupart des fichiers mp3.
    Quand je les ouvre avec WMP11 il y aune fenetre qui dit :
    "Un codec audio est nécessaire pour lire ce fichier. Pour déterminer si ce codec peut être téléchargé à partir du Web, cliquez sur Aide sur le Web."

    Merci.
    1. Essaye ceci:

      Dans WMP , aller dans l'onglet "bibliothèque "- "options supplémentaires "- "Lecteur" - Cocher la case "télécharger les codecs automatiquement "
  3. J'ai commencé à arrêter tous les proccessus puis il y en a eu un qui a initié l'arrêt du système donc j'ai redémarré.

    Et le ventilo tourne normalement.
    Mais je pense qu'il était à fond car j'ai dû eteindre le pc de "la manière forte" suite à l'écran bleu qui est apparu, c'est possible ?

    Par contre je n'ai toujours aucune solution pour les codecs ..

    Merci.
    1. Non ça ne fonctionne toujours pas..
  4. Ben y a 39 processus je dois tous vous les écrire .. ?

    Non... Par contre c'est curieux que ton ventilo tourne à fond avec une UC à 2%...

    Arrête chaque processus un par un et voit si le ventilo se calme .
    1. Ben y a 39 processus je dois tous vous les écrire .. ?

      Mon UC tourne à 2% mais le ventilo est toujours aussi bruyant.
      1. Ferme toutes tes applications...et ouvre le gestionnaire de tâches.
        Quels processus sont présents et a quel % tourne ton UC ?
        1. J'ai dépoussierré le ventilateur.
          Puis lancé combofiw et à la fin toujours la même chose, cet écran qui apparait : http://www.cijoint.fr/cjlink.php?file=cj201005/cijMCxag23.jpg

          Donc je l'éteins en appuyant sur le bouton de mise sous tension.Puis le rallume et donc vérif du disque puis le bureau met du temps à se mettre en place puis 2 fenetres qui me disent :

          Le systeme a récupéré d'une erreur sérieuse (ou sévère je ne sais plus :p .. ) puis on me demande si jeveux envoyer le rapport ou pas.
          Et le ventilo là tourne à fond.

          Merci
          1. Ok...
            Ensuite:

            Supprimes Combofix ainsi :

            ->Cliques sur " Démarrer "( ou combine la touche Windows + R ) -> " Executer " -> copie/colles cette ligne :

            ComboFix /uninstall

            -->Valides .

            Relance le ensuite à partir de ce lien (desactive tes protections avant)
            http://download.bleepingcomputer.com/sUBs/ComboFix.exe

            a+

            1. Euh non je vais le faire pour voir si ça donne quelque chose mais quand j'ouvre le gestionnaire des taches, la mémoire utilisée pour internet explorer est de beaucoup.. je ne sais pas si c'est lié au fait qu'il soit si bruyant ou pas.

              Merci
              1. Bon le ventilo tourne encore à fond j'ai seulement une fenetre internet avec 2 onglets ...
                1. As tu essayé de dépoussier le ventilo?
              2. Alors l'analyse s'est terminée il n'y aucun fichier infecté apparemment voici le rapport :

                Malwarebytes' Anti-Malware 1.46
                www.malwarebytes.org

                Version de la base de données: 4152

                Windows 5.1.2600 Service Pack 3
                Internet Explorer 8.0.6001.18702

                30/05/2010 21:52:39
                mbam-log-2010-05-30 (21-52-39).txt

                Type d'examen: Examen rapide
                Elément(s) analysé(s): 130379
                Temps écoulé: 15 minute(s), 56 seconde(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 0
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 0

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Après que l'analyse se soit terminée le pc s'est mis en veille et quadn je l'ai rallumé le ventilo tourne normalement...

                Merci.
                1. Combofix a fait son analyse.
                  Entre l'étape 5 et 6 un message est apparu :
                  PEV.exe a rencontré un probleme et doit fermer.

                  Puis ça s'est terminé.
                  Il était écrit "cette fenetre va se fermer dans un court instant ..." un truc du genre et pendant le redémarrage, plutôt avant que le redémarrage ne commence il est apparu une page de fond bleu avec écrit en blanc tout le long de l'écran qu'il y avait un problème, si c'était la 1ere fois que cet écran apparassait, il fallait redémarrer le pc ..
                  Donc j'ai appuyé sur le bouton de mise sous tension puis il s'est éteint.

                  Je l'ai rallumé le ventilo tournait très très fort pendant quelques secondes et là il est toujours très bruyant ...

                  Il y a eu une vérification du disque C.
                  Je sens qu'il va pas tarder à rendre l'âme ... ;)

                  Merci
                  1. Fais ceci et relances ensuite Combofix:
                    Télécharge OTCleanIt sur ton Bureau: http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/

                    Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur")

                    Appuie sur le bouton "CleanUp!"

                    A la question "begin cleanup process?", réponds "YES"

                    A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES":

                    Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même autodétruit!

                    a+
                    1. Je n'arrive pas à démarrer Combofix.
                      Quand je double cliqeu dessus voici le message qui apparait (après que la barre de progression soit complète) :

                      Some installation files are corrupt.
                      Please download a fresh copy and retry the installation.

                      Merci
                      1. Et les barres de progression restent telles quelles, je ne peux pas les fermer.
                    2. On va pouser les investigations...

                      ---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
                      http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                      /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

                      ---> Double-clique sur Combofix.exe
                      Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
                      Accepte en cliquant sur "Oui"

                      ---> Mets-le en langue française F
                      Tape sur la touche 1 (Yes) pour démarrer le scan.

                      /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

                      En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                      Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

                      /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

                      Note : Le rapport se trouve également là : C:\ComboFix.txt

                      a+

                      1. Oui avec VLC et même Itunes elles s'ouvrent mais ce n'est pas mon lecteur habituel donc je préfèrerai utiliser WMP11..

                        Par contre je suis pas sûre que tout soit réglé car tout à l'heure en sortant de veille prolongée, le ventilo s'est remis à tourner à fond..

                        Merci
                        • 1
                        • 2