Ordinateur que se fige

Question

Bonjour,    



Configuration: Windows Vista / Firefox 12.0

Je possède un Acer Aspire 7738 et après quelques brèves recherches sur internet, je n'ai trouvé aucune solution concrète à mon problème.    

Depuis peu l'ordinateur se fige des que j'essaie d'ouvrir un programme ou parfois tout seul. Par "figer" j'entends que dès que je double-clic pour ouvrir un programme, rien ne s'ouvre et je ne peux plus QUE bouger la souris, toutes les icônes du bureau et de la barre de tache deviennent inactives (plus aucun message en surbrillance lorsque je passe la souris dessus). Toutes les fenêtres des programmes ouverts se figent("Ne réponds pas"). Dès que j'essaie "Alt Ctrl Suppr" rien ne se passe et après quelques secondes j'ai un écran noir avec un fenêtre :  
"Le processus d'ouverture de session n'a pas pu créer la boite de dialogue des options..."   

Échec - Option de sécurité.   

Par la suite je ne peux absolument plus rien faire si ce n'est un reboot sauvage...   

Ce qui est étrange c'est que parfois j'arrive à lancer quelques programmes et d'autres fois ou à peine j'ai double-clic que tout se fige. Par exemple j'ai pu lancer une analyse AVG (aucune menace détectée) ainsi qu'une analyse SpyBot-SD (aucune menace détectée non plus...)   

Voila j'espère avoir détaillé mon problème au maximum, je joint le rapport ZHPDiag que j'ai effectué :  https://www.cjoint.com/?BGtw2FiGw8I   
Merci d'avance.

g3n-h@ckm@n · Answer

salut desinstalle spybot il sert à rien

==

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

havan · Answer

salut! 
J'effectuerais un petit nettoyage en plus par ccleaner ou autre (gratuits) de la base de registre, des fichiers temporaires coockies et autres juste au cas ou..

g3n-h@ckm@n · Answer

pas tant qu'on ne sait pas ce qu'a le pc....inutile de faire disparaitre les traces

havan · Answer

si c'est une infection virale ou autre sa fera rien disparaitre du tout...

g3n-h@ckm@n · Answer

ah oui ? et si l  infection est dans les fichiers temporaires ? et si l'infection a fait disparaitre des fichiers en les placant dans les fichiers temporaires comme font certains rogues , tu lui rends comment ses fichiers ?

havan · Answer

si l'infection est dans les fichiers temporaires le pb sera donc réglé.. si après comme tu dis l'infection a fait disparaitre des fichiers en les placant dans les fichiers temporaires peu probable au vue de ses symptômes mais admettons! tjr est il que je n'ai jamais dis qu'il fallait faire le nettoyage avant donc on parle un peu pour rien dire la...

g3n-h@ckm@n · Answer

et tu crois que l'user va faire quoi en lisant ton message ? le telecharger regarder l'installeur en attendant ?

si l'infection est dans les fichiers temporaires le pb sera donc réglé.

c'est là que tu as tout faux !
l'infection qui est dans les fichiers temporaires est souvent le fichier temporaire de l'infection lancée qui elle n'est pas dedans reellement mais qui s'y retrouvera à chaque redemerrage suivant les cas

thenatedogg · Answer

Re, merci pour la vitesse a laquelle vous repondez. 
J'ai lance le programme, comme prevu plus aucune icone, une fenetre du programme en haut a gauche mais aucune trace de Kill ou autre Proxy pour l'instant. 
Le scan se passait plutot bien mais actuellement la barre verte du bas est bloquee a environ 50/60% et celle du haut ne bouge plus non plus. Depuis 10 minutes le programme est en mode "Ne repond pas" et il redemarre pour scanner un autre fichier puis se remet en mode "Ne repond pas". Ca risque d'etre long, je vous tiens informes.

g3n-h@ckm@n · Answer

ok oui si ton pc est bien pourri ca peut durer un peu ouais....

thenatedogg · Answer

D'accord, je peux laisser tourner le scan pendant la nuit et recuperer le fichier texte demain?

g3n-h@ckm@n · Answer

si tu veux mais c'est bizarre que ce soit si long....ca affiche quoi actuellement ?

thenatedogg · Answer

1559308812 (Ne repond pas)

Pre_Scan

Searchig : C:\Users\Mehdi\AppData\Local\Temp\*.tmp

C:\Users\Mehdi\AppData\Local\Temp\div21F1.tmp

La barre verte du haut a progresse depuis
mon message ou je disais qu'elle ne bougait plus.

Ps : Le temps d'ecrire cette reponse, le fichier analyse est maintenant : 

C:\Users\Mehdi\AppData\Local\Temp\div228D.tmp

g3n-h@ckm@n · Answer

ok ca avance alors les fichiers qui defilent devant toi en ce moment sont ceux qui sont supprimés , lol le rapport va faire 50 km de long ^^ c'est pour cella que je demande de l heberger d ailleurs ^^ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

thenatedogg · Answer

D'accord, je le posterais demain matin. Bonne nuit.

g3n-h@ckm@n · Answer

enfin supprimés...mis en quarantaine pour la plupart ;)

ok à demain alors :)

thenatedogg · Answer

Bonjour,  

Alors ce matin je me réveille, l'écran est en mode veille je bouge la souris, ma session est inactive et lorsque j'entre sur cette session, j'ai un petit onglet en bas a droite pour me prévenir que l'installation des nouvelles mises a jour Windows est terminée (je n'avais pas touché à mon ordinateur depuis deux mois) : ce qui veut dire que l'ordinateur à pu être reboot?  

En tout cas sur mon bureau aucune trace du rapport Pre_Scan. 

Edit : En fait le rapport était caché dans ACER (C:), le voici :  

https://www.cjoint.com/?BGuhqlS9jIx

Je lance Pre_Scan et après l'initialisation j'ai le choix entre : 

Kill --- Script --- cmd --- RegEdit --- Services --- KillDNS 

Les 2 barres du bas sont grises. 

Voila j'attends votre réponse pour agir.

g3n-h@ckm@n · Answer

re

supprime le rapport et relance le "kill"

thenatedogg · Answer

Re, le scan Kill tourne depuis ce matin 8h et ca fonctionne comme hier (Ne repond pas et barre du bas bloquee a 50/60%) mais ca avance.

thenatedogg · Answer

Le scan s'est terminé et à ouvert une nouvelle fenêtre : 

Lecteur virtuel détecte :
Pour continuer son scan, Pre_Scan doit le désactiver,
Defogger va être lancé
Veuillez cliquer sur "Disable"
Cliquer sur Ok à l'apparition de "Finished"
Fermer Defogger, l'ordinateur doit redémarrer

J'ai suivi les consignes, l'ordinateur à reboot 2 fois et je me retrouve avec une icône Defogger et 2 fichiers textes ci joints.

Le rapport Pre_Scan  https://www.cjoint.com/?BGutHbYsJZY
Defogger_disable      https://www.cjoint.com/?BGutIAJii78

g3n-h@ckm@n · Answer

re

desinstalle tout ce qui a attrait à softonic
desinstalle vuze remote toolbar
desinstalle adobe reader 9
desinstalle tout java
desinstalle DAEMON Tools Toolbar   
desinstalle spybot search and destroy

=====================

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Windows\AlchemyXML.dll 


    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

======================


@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/

================================

Clique sur ce lien : https://www.cjoint.com/?BGvjWdaVUW0

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

thenatedogg · Answer

Re, voici l'analyse de Virus Total :  https://www.virustotal.com/gui/file/a754f27bede0e0eb0de901168bee77107dc9cb00aeb54e29c61cde86193174fc

Je m'occupe tout de suite de Pre_Scan.

g3n-h@ckm@n · Answer

je l'aime pas cette dll.......

thenatedogg · Answer

:s 

Voila le rapport de "Script"

https://www.cjoint.com/?BGvnJPTDeDb

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

thenatedogg · Answer

Re, voici le rapport :

http://cjoint.com/12ju/BGwnIwZxrmm.htm

g3n-h@ckm@n · Answer

bah t'as pas supprimé les infections...!?

thenatedogg · Answer

Mince j'ai pas sauvegardé le rapport qui à pop après que je les ai supprimées. 
Pas moyen de le récupérer ?

g3n-h@ckm@n · Answer

dans l onglet rapport/log dans malwarebytes' ^^

thenatedogg · Answer

J'ai que ca : 

https://www.cjoint.com/?3GwoOp2Z6l2
https://www.cjoint.com/?3GwoOHFwhxD
https://www.cjoint.com/?3GwoOWG7edH

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

thenatedogg · Answer

J'ai rien en USB si ce n'est ma souris...

g3n-h@ckm@n · Answer

fais quand meme

thenatedogg · Answer

Usbfix bloque a 14% et ca ne progresse pas. 
Le programme est en mode "Ne reponds pas" et le curseur est en mode chargement. 
Ca fait 2 heures.

g3n-h@ckm@n · Answer

t'as desactivé tes protections ? 
tu l'as lancé clic droit "executer en tant qu'administrateur" ?

thenatedogg · Answer

J'ai desactive "protection residente" sur AVG et j'ai desactive Malware. En revanche j'ai lance USBfix avec un double-clic.
Je reboot sauvage et je lance avec clic droit - executer en tant qu'administrateur?

g3n-h@ckm@n · Answer

oué

thenatedogg · Answer

Re, desole pour le delai. 
Je viens de demarrer l'ordi et je suis tes consignes : meme resultat au bout d'1/2h cad processus bloque 14% et fenetre "Ne repond pas".
Je fais quoi? J'attends?

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<< ===================================================== Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Combofix Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

thenatedogg · Answer

Je n'aurais plus aucun antivirus si ce n'est Malwarebytes si je desinstalle AVG?

g3n-h@ckm@n · Answer

on s'en fout :)

thenatedogg · Answer

Surtout que Internet (Wifi Livebox) est étrangement lent depuis que je peux à nouveau utiliser mon ordinateur.

g3n-h@ckm@n · Answer

passe combo renommé

thenatedogg · Answer

Trop tard j'ai deja lance le programme. 

La barre de progression verte est bloquee a 50/60% et j'ai une boite de dialogue noir :

Extraction : dumphive-license.txt
Extraction : firefox.exe
Extraction : iexplore.exe
Extraction : mtee.txt
Extraction : ncmd.cfxxe
Extraction : pv_5_2_2.zip
Extraction : streamtools.zip
Destination : C:\32788R22FWJFW\N_
Destination : C:\32788R22FWJFW

 C'est comme ca depuis 5/10 min.

g3n-h@ckm@n · Answer

ben tu l'arretes , tu le renommes et tu le relances ...il ira pas jusqu'au bout jz pense

thenatedogg · Answer

Mais je l'avais deja renomme par mon prenom... Et ca bloque quand meme ca doit faire 2h que ca a pas bouge...
Je reboot et je renomme en "ComboFix"?

thenatedogg · Answer

A chaque fois y'a tout qui freeze et je dois reboot sauvage...

thenatedogg · Answer

Ah bah suffit que je dise ca pour que ca marche. Actuellement j'ai une fenetre de dialogue bleue ou il est ecrit :
" Recherche de fichiers infectes...
Ceci ne prend generalement pas plus de 10minutes
Le temps d'analyse d'une machine severement infectee peut facilement doubler"

g3n-h@ckm@n · Answer

laisse le tourner meme s'il met deux jours , voilà ! ^^

thenatedogg · Answer

He bien ca s'est termine depuis longtemps et la ca doit faire 1h que j'ai la meme fenetre bleue avec :

"Compte rendu en cours de preparation.
Ne lancez aucun programme tant que ComboFix n'est pas fini"

Je n'ai plus d'icones ni de barre de tache, juste la fenetre bleue avec un _ qui clignote.

Est ce normal?

g3n-h@ckm@n · Answer

laisse tourner pas le choix

thenatedogg · Answer

Dac

thenatedogg · Answer

J'ai laissé tourné l'ordinateur jusqu'à ce matin avec la fenêtre bleue toujours sur "Compte rendu en cours de preparation.
Ne lancez aucun programme tant que ComboFix n'est pas fini" 

Je l'ai récupéré cet aprem éteint, je l'ai rallumé et il tournait super rapidement!
Par contre toujours quelques freeze où e suis obligé de reboot sauvage mais il est rapide(à l'allumage et plusieurs onlgets firefox). En revanche aucune trace du rapport donc il y a des chances que quelqu'un l'ai éteint quand je n'étais pas la..

Qu'est ce que je fais ?

g3n-h@ckm@n · Answer

retente usbfix en mode sans echec en changeant son nom avant l'install

thenatedogg · Answer

Je le renomme en quoi?

g3n-h@ckm@n · Answer

ben en "jelerenommeenquoi" par exemple ....

thenatedogg · Answer

Effectivement UsbFix n'a pas buggé cette fois ci, voila le rapport :

https://www.cjoint.com/?3GBtUTer2rJ

g3n-h@ckm@n · Answer

bien Firefox est à jour ?

thenatedogg · Answer

"Version du produit 12.0.0.0" pour Firefox, je crois que c'est à jour.

g3n-h@ckm@n · Answer

ben non on en est à la version 14

thenatedogg · Answer

C'est bon j'ai mis Firefox à jour : Version 14.0.1

g3n-h@ckm@n · Answer

un petit recapitulitif des soucis persistants stp :)

thenatedogg · Answer

Heu bah plus grand chose pour l'instant si ce n'est que j'ai quelques rares bloquages comme avant mais c'est tres rare.  
-L'Alerte "Securité Windows" qui revient a chaque démarrage ainsi que le fait que je sois toujours en version d'essai sur Malwarebytes et que je ne sais pas si ca sera assez.

g3n-h@ckm@n · Answer

bon deja pour malwarebytes quand la version d'essai sera finie , il te suffira de le mettre à jour manuellement avant chaque scan hebdomadaire.;;.

thenatedogg · Answer

Daccord, il y'a quelque chose d'autre que je dois savoir ?

g3n-h@ckm@n · Answer

precise ca ?

L'Alerte "Securité Windows" qui revient a chaque démarrage

thenatedogg · Answer

http://img546.imageshack.us/img546/8882/alertewindows.jpg

g3n-h@ckm@n · Answer

ben cliques sur controler !

thenatedogg · Answer

Ca me marque "Introuvable", du genre logiciel antivirus introuvable.

thenatedogg · Answer

C'est fait.

https://imageshack.com/

g3n-h@ckm@n · Answer

desinstalle reinstalle ton antivirus

Ordinateur que se fige

70 réponses

Discussions similaires

Newsletters