ordinateur planté

Question

Bonjour, 

Je ne peux plus redémarrer mon ordinateur sans qu'il plante.
J'ai réussi à démarrer avec le mode sans échec, mais c'est ma dernière ressource.
Merci pour votre aide
Configuration: Windows Vista / Firefox 10.0.1

g3n-h@ckm@n · Answer

salut explique le : Il plante

g3n-h@ckm@n · Answer

ok cela le fait-il aussi en mode sans echec avec prise en charge reseau ??

sukky · Answer

Oui, entre le commencement de notre discussion et maintenant, il a planté 2 fois

g3n-h@ckm@n · Answer

aucun message d'erreur ?

sukky · Answer

Non, l'ordinateur s'arrête, c'est tout

g3n-h@ckm@n · Answer

quel age a-t-il ? le temps est variable ou c'est apres un long moment d'utilisation ?

sukky · Answer

il doit avoir 3-4 ans.
Le temps est variable. Ce matin, il a planté dès la premiere utilisation

g3n-h@ckm@n · Answer

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

sukky · Answer

http://pjjoint.malekal.com/files.php?id=20120215_l13715l11k15

g3n-h@ckm@n · Answer

heberge ton rapport de combofix puis donne le lien 

======== 

desinstalle registry booster (ca m'etonnerait pas que ce soit lui qui t'aie tué le systeme (j'appelle ca des fracasse systeme ces logiciels 
desinstalle spywareterminator ca vaut pas un clou non plus 
desinstalle crawler Toolbar 
desinstalle Java update 27 

======== 

touche windows +R 

tape regedit 

developpe avec les petits plus cette arborescence : 

HKEY_CURRENT_USER 
Software 
fAfvfSfP [fVf#f" fEfBfU [fh'Å ¶ ¬'³'ê'½f  [fJf< fAfvfSfP [fVf#f"  

clic droit sur les caractères bizarres , puis supprimer , confirme 

========= 

vire tous ces installeurs de ton bureau 
fais le menage dans ton dossier "telechargements" 

========= 

relance pre_scan choisis l'option script , une page vierge va s'ouvrir. 

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) : 
___________________________________________________ 
Kill:: 

Registry:: 
[-HKEY_CLASSES_ROOT\CLSID\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}] 
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}] 
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}] 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] 
"{4B3803EA-5230-4DC3-A7FC-33638F3D3542}"=- 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks] 
"{4B3803EA-5230-4DC3-A7FC-33638F3D3542}"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 
"{4B3803EA-5230-4DC3-A7FC-33638F3D3542}"=- 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] 
"{4B3803EA-5230-4DC3-A7FC-33638F3D3542}"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] 
"{4B3803EA-5230-4DC3-A7FC-33638F3D3542}"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] 
"{4B3803EA-5230-4DC3-A7FC-33638F3D3542}"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved] 
"{4B3803EA-5230-4DC3-A7FC-33638F3D3542}"=- 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]    
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA}] 
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}] 
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}] 
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}]  
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7459F1D0-9FB6-4D71-AA7B-9DECB34EB704}] 
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}] 
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FBF1B8D2-9A06-4174-A8B5-E38606DDB92B}] 
[-HKCU\Software\CToolbar]      
[-HKLM\Software\CToolbar]      
[-HKLM\Software\Iminent]  
[HKLM\SOFTWARE\Microsoft\Security Center\Monitoring]  
"DisableMonitoring"=DWORD:00000000 

txt:: 
C:\Windows\System32\Tasks\{180ACFED-A26B-40BF-BDF2-9BE28314C154}  
C:\Windows\System32\Tasks\{76E398D9-20E0-46CE-A5A0-727A4FAF4BAE}  
C:\Windows\System32\Tasks\{AA7BEAD8-5E8B-4FE1-BAEA-C12DA9ED2A99}  
C:\Windows\System32\Tasks\{B043B178-61A1-4734-BCAB-C924535736D2}      


folder:: 
C:\PROGRA~1\Crawler 
C:\Program Files\IMinent Toolbar      
C:\Program Files\Iminent 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Crawler Toolbar      
C:\Users\sirius\AppData\Roaming\DesktopSMS  
C:\Users\sirius\AppData\Roaming\OpenCandy      
C:\Users\sirius\AppData\Local\OpenCandy      
C:\Program Files\Crawler  

Mbr::     

clean::       

Reboot::         
___________________________________________________ 

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge. 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille  

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail  

=============

&#9654 Télécharge Sur cette page : AdwCleaner (de Xplode) 

&#9654 clique sur Télécharger et enregistre le fichier sur ton Bureau

&#9654 Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation

==================================

&#9654&#9654&#9654  Sous Vista et Windows 7 /!\ :

il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

==================================

Sur le menu principal :
    
&#9654 clique sur Suppression et patiente le temps de l'analyse

&#9654 poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

sukky · Answer

j'ai bien désinstallé Crawler toolbar et Spyware terminator, mais impossible de désinstaller java 29 j'obtiens le message suivant : "impossible d'accéder au service Windows Installer. Ceci peut se produire si le programme d'installation de Windows n'est pas bien installé. contacter votre support technique pour assistance."
Pour registry blue, je commande "désinstaller" et il ne se passe rien.
J'ai lancé Combo fix et l'icone a disparu de mon bureau. pour l'instant, je n'ai pas de rapport sur le bureau.

g3n-h@ckm@n · Answer

je ne t'ai pas demandé de lancer combofix je demaindais ceci :

C:\ComboFix.txt

sukky · Answer

http://pjjoint.malekal.com/files.php?id=20120215_p11l7v6z5e15

g3n-h@ckm@n · Answer

ok fais toute la suite que je t'ai donnée

sukky · Answer

http://pjjoint.malekal.com/files.php?id=20120215_i5v6f13y5n11

g3n-h@ckm@n · Answer

ok la suite :)

sukky · Answer

http://pjjoint.malekal.com/files.php?id=20120215_y78z9m710

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

sukky · Answer

http://pjjoint.malekal.com/files.php?id=OTL_20120215_t8o15k13j139

g3n-h@ckm@n · Answer

&#9654 Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : clique pour la version FREE

ou : lien mirroir

&#9654 enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)

&#9654 Installe-le puis configure-le comme ceci :

Configuration

si tu n'as rien modifié fais directement quitter sinon enregistrer 

&#9654 Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

&#9654&#9654&#9654 Ce logiciel gratuit est à garder.

===================================================

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM

&#9654 Exécute le fichier après l'installation de MBAM

===================================================

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.
&#9654 Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
&#9654 Sélectionne "Exécuter un examen complet"
&#9654 Clique sur "Rechercher"
&#9654 L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
&#9654 Ferme tes navigateurs.
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats.
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. 

&#9654 Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc : &#9654  fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : &#9654 clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

sukky · Answer

http://pjjoint.malekal.com/files.php?id=20120216_z10m12f5j12v12

g3n-h@ckm@n · Answer

encore des soucis ??

sukky · Answer

Malwarebytes Anti-Malware (Essai) 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.15.04

Windows Vista Service Pack 2 x86 NTFS (Mode sans échec/Réseau)
Internet Explorer 8.0.6001.19170
sirius :: PC-DE-SIRIUS [administrateur]

Protection: Désactivé

2012/02/15 22:40:03
mbam-log-2012-02-16 (00-25-26).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 450029
Temps écoulé: 1 heure(s), 12 minute(s), 58 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9193fbaf-bdaf-4751-a99a-1f5ef255c35b} (PUP.FCTPlugin) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Users\Invité\Downloads\VLCSetup.exe (Adware.Hotbar) -> Aucune action effectuée.
C:\Users\Invité\Downloads\vlc_setup1.1.5-win32(1).exe (Trojan.Dropper) -> Aucune action effectuée.
C:\Users\Invité\Downloads\vlc_setup1.1.5-win32.exe (Trojan.Dropper) -> Aucune action effectuée.

(fin)

sukky · Answer

Oui, je voudrais vraiment me débarrasser de Java (TM) 6 Update 27 et de Uniblue registrybooster.
-Est ce que Antivir est suffisant comme antivirus ?
-Comment puis je installer un antimalware gratuit performant ?
Merci beaucoup pour ton aide

g3n-h@ckm@n · Answer

tu viens de l'installer ^^

sukky · Answer

mon ordinateur s'est encore arrêté 3 fois ce matin...

g3n-h@ckm@n · Answer

c'est un portable ?

sukky · Answer

oui

g3n-h@ckm@n · Answer

il doit trop chauffer...

sukky · Answer

Que dois je faire alors ?

g3n-h@ckm@n · Answer

l'ouvrir et verifuer qu il n'y ait pas un amas de poussière devant les grilles de sortie d'air chaud

sukky · Answer

OK, merci

Ordinateur planté

32 réponses

Discussions similaires

Newsletters