Gros problème inconnu

Résolu
Bonjour,

Avant hier, je vois un message en bas à droite de mon bureau me disant que ma version de Windows est fausse quelque chose du genre. Cependant, ce message n'est pas resté longtemps et j'ai cru le problème réglé ; ceci est pour introduire le problème réel actuel.
Depuis hier soir, mon PC est devenu super lent, parfois incapable de faire une tâche. J'ai tenté une restauration à une date antérieure, mais il n'y arrive pas à cause d'un problème au niveau du disque dur il me semble.
De plus, Avast est maintenant inactif, il ne protège plus rien, et impossible de lancer un scan "Impossible de démarrer le scan. Le mappeur de point final n'a plus de point final disponible".
En gros je sais vraiment plus quoi faire là...

Cordialement.

--
Cogito ergo sum.

14 réponses

  1. Merci à toi Le Vieux Gourou, j'ai lancé une analyse avec MSE et il a trouvé plusieurs virus. Depuis, mon ordinateur a retrouvé sa vitesse, et j'ai pu réinstaller Avast, il n'y a plus de problème de mappeur de point final.
    Cependant, un seul problème subsiste, qui est apparu en même temps que tous ces problèmes, à savoir : dès que mon ordinateur se met en veille (pas en économisateur d'écran) tout seul, quand je le relance, le thème aero de Windows 7 n'est plus le même, et aucune connexion internet n'est disponible (le WiFi est inopérant), et ce, pendant 1 minute environ, ce qui est vraiment très énervant...
    Une solution ?
    1. Contributeur sécurité
      Hello

      Suis pas d'accord avec le gourou

      D'autant que windows déconseille son propre antivirus!!!

      * Télécharge ZHPDiag (de Nicolas Coolman)
      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

      * Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
      ftp://zebulon.fr/ZHPDiag2.exe

      * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

      * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
      https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

      * A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

      * Cliques sur configurer

      * Options puis tous

      * Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

      * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

      * Pour héberger le rapport, rends toi sur cjoint.com
      * Clique sur choisissez un fichier va chercher le rapport dans ton PC.

      * Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

      * Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

      * Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

      * Puis cliques sur créer le lien cjoint

      * Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

      * Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

      1. Bonjour lilidurhone,

        Voici mon rapport ZHPDiag : https://www.cjoint.com/?3KtmXLDzJVI

        PS : j'en fais quoi de Microsoft Security Essentials ? J'le garde ? Je réinstalle Avast ou un autre antivirus ?
      2. Contributeur sécurité
        Wylad

        On verra en fonction du rapport
      3. Il raconte quoi alors ce rapport ?
    2. Je suis censé faire quoi là ? Il a installé ses mises à jour, c'est tout !
      1. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
        Junkware Removal Tool (JRT) by Thisisu
        Version: 6.0.8 (11.05.2013:1)
        OS: Windows 7 Home Premium x64
        Ran by Ralph on 18/11/2013 at 19:17:06,33
        ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

        ~~~ Services

        ~~~ Registry Values

        Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
        Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
        Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
        Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
        Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
        Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-374463854-3436805162-2690833384-1000\Software\Microsoft\Internet Explorer\Main\\Start Page
        Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL

        ~~~ Registry Keys

        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\HPSF_Tasks_RASAPI32
        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\HPSF_Tasks_RASMANCS
        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\HPSF_Tasks_RASAPI32
        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\HPSF_Tasks_RASMANCS
        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{B9F151CF-4168-4FFC-B2B3-C0B38C96EAA3}
        Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{E3F3BCEA-2C4D-40AD-88FA-1A2593155F4A}
        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{B9F151CF-4168-4FFC-B2B3-C0B38C96EAA3}
        Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{E3F3BCEA-2C4D-40AD-88FA-1A2593155F4A}

        ~~~ Files

        ~~~ Folders

        ~~~ Event Viewer Logs were cleared

        ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
        Scan was completed on 18/11/2013 at 19:23:44,12
        End of JRT log
        ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
        1. Contributeur
          Télécharge ici : Junkware Removal Tool
          https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

          Enregistre ce fichier sur le bureau.

          Ferme tout tes navigateurs

          Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
          Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.

          NB: Le bureau disparaitra un instant, c'est normal.

          Laisse le programme travailler ne touche plus à rien

          Poste le rapport généré à la fin de l'analyse.

          Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html
          1. Je n'avais pas retenté de restauration depuis l'échec évoqué dans mon premier message. J'ai retenté une restauration qui remonte au 10/11, date à laquelle il n'y avait aucun problème, et ça a marché.
            Cependant, cela n'a pas du tout résolu le problème : ordinateur plus lent que Doc Gynéco et Avast inopérant (service désactivé) avec je rappelle le message d'erreur suivant : "Impossible de démarrer le scan. Le mappeur de point final n'a plus de point final disponible", quand je tente un scan.
            1. bonsoir,

              faire une restauration du systeme en date antétieure au probleme

              j'ai deja eu , j'ai déja donné

              et cela fontionne presque a tout les coups la restauration avec w7*

              a+

              1. Bonjour,

                Voici le rapport :

                Malwarebytes Anti-Malware 1.75.0.1300
                www.malwarebytes.org

                Version de la base de données: v2013.11.17.04

                Windows 7 Service Pack 1 x64 NTFS (Mode sans échec/Réseau)
                Internet Explorer 10.0.9200.16736
                Ralph :: RALPH-PC [administrateur]

                17/11/2013 23:03:14
                MBAM-log-2013-11-18 (00-19-01).txt

                Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|)
                Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                Options d'examen désactivées: P2P
                Elément(s) analysé(s): 495546
                Temps écoulé: 1 heure(s), 13 minute(s), 34 seconde(s)

                Processus mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Module(s) mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Clé(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre détecté(s): 0
                (Aucun élément nuisible détecté)

                Dossier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                Fichier(s) détecté(s): 1
                C:\Program Files (x86)\FreeTime\FormatFactory\FFModules\Package\BaiDu\hao123inst-saudi-forf.exe (PUP.Optional.Hao123.A) -> Aucune action effectuée.

                (fin)

                Pour information, j'ai formaté mon disque dur il y a deux mois suite à un problème (et puis c'était l'occasion de faire un grand ménage). Depuis je lance régulièrement des scans Avast et MalwareBytes, le dernier scan MalwareBytes date du 11 novembre je crois, il n'avait trouvé que le même fichier trouvé dans le rapport ci-dessus, mais je ne l'avais pas effacé estimant qu'il ne devait pas être dangereux étant donné que j'ai téléchargé le logiciel FormatFactory depuis CCM : https://www.commentcamarche.net/telecharger/tv-video/10233-format-factory/

                PS : J'ai effacé le PUP. Le problème est toujours présent.
                1. Contributeur
                  Bonjour,

                  démarre ton pc en mode sans échec : tapoter sur la touche F8 dès le démarrage du pc.

                  télécharge et installe malwarbytes :

                  https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

                  tu décoches : essayer malwarbytes pro à l'installation

                  tu le mets à jour
                  tu fais une vérification complète du disque
                  tu supprimes tout ce qu'il pourrait trouver
                  tu redémarres
                  tu joints le rapport après suppression ici dans ta réponse.

                  cordialement
                  1. De l'aide svp, c'est mon outil de travail, je suis fortement handicapé...
                    1. Il a trouvé 5 chevals de troie qu'il a effacé. Cependant le problème avec Avast demeure le même et mon ordi est toujours aussi lent, et se bloque même parfois, obligeant le redémarrage forcé avec le bouton central.

                      Cogito ergo sum.
                      1. Pour l'instant ça fait 2 heures qu'il reste bloqué à 25% de l'analyse, et toujours sur le même dossier : Avast