ordinateur ne fonctionne pas en mode normal

[invite4a8020a7]

Bonjour

Je ne peux plus utiliser mon ordinateur en mode normal ce matin car il reste figé sur la page principale. Je l'utilise en mode sans échec avec prise en charge réseau. J'ai tenté de lancé un scan avast rapide ou minutieux et aucune progression n'apparaît, elle reste à 0 %.
Pourriez- vous m'éclairer sur la nature du problème ainsi que la marche à suivre pour le résoudre s'il vous plaît.
Merci d'avance

[chantal11]

Bonjour,

Puisque le système démarre en mode sans échec, choisis Mode sans échec avec prise en charge du réseau et applique ce qui suit :

OTL :

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Coche la case Tous les utilisateurs
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit (Sélectionner -> Clic-droit -> Copier)
  

  netsvcs
  safebootminimal
  safebootnetwork
  msconfig
  /md5start
  explorer.exe
  wininit.exe
  winlogon.exe
  userinit.exe
  svchost.exe
  services.exe
  /md5stop
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\Tasks\*.* /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  CREATERESTOREPOINT

• Clique ensuite sur Analyse et patiente le temps du scan
  
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent. Poste ces rapports en PJ.
  Les rapports sont sauvegardés sur le Bureau.

Sont attendus les rapports en PJ :
OTL.txt et Extras.txt

@+

[invite4a8020a7]

Voici les pièces jointes

[chantal11]

Re,

Ta partition C est totalement saturée.
Il ne reste plus que 3,95 Gb d'espace libre, ton Windows 7 est en train d'étouffer.

Je t'invite à libérer de l'espace en transférant des données personnelles sur un autre support et désinstaller les applications que tu n'utilises plus.

Quand tu dis que le PC ne démarre plus en mode normal, cela veut dire que quand tu démarres, c'est le mode sans échec qui s'ouvre automatiquement ?
As-tu un message d'erreur qui s'affiche ?
A quel moment le démarrage se fige-t-il ?

Avant l'apparition de ce désordre, tu te souviens avoir installé une application ? un pilote ? une mise à jour ?

----------------------------------------------------------------------------------------------

OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL) (Sélectionner -> Clic-droit -> Copier)
  

  :OTL
  MOD - [2011/07/08 22:24:08 | 000,043,520 | ---- | M] () -- C:\Windows\System32\CmdLineExt03.dll
  IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=b2c9c047-e6c8-11e0-b68d-001e33d4b4c5
  IE - HKLM\..\SearchScopes\{4FB124B1-F638-4F3F-8D02-BD91808863D1}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=b2c9c047-e6c8-11e0-b68d-001e33d4b4c5&q={searchTerms}
  IE - HKLM\..\SearchScopes\{6ABFA955-86CB-4BE2-8D52-237D425C2152}: "URL" = http://startsear.ch/?aff=1&q={searchTerms}
  IE - HKU\S-1-5-21-1360527883-1090258712-270648354-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=113480&tt=050412_30b&babsrc=HP_ss&mntrId=1a2a1c89000000000000001e33d4b4c5
  IE - HKU\S-1-5-21-1360527883-1090258712-270648354-1000\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
  IE - HKU\S-1-5-21-1360527883-1090258712-270648354-1000\..\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}: "URL" = http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp
  IE - HKU\S-1-5-21-1360527883-1090258712-270648354-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=113480&tt=050412_30b&babsrc=SP_ss&mntrId=1a2a1c89000000000000001e33d4b4c5
  O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
  O3 - HKU\S-1-5-21-1360527883-1090258712-270648354-1000\..\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found.
  O3 - HKU\S-1-5-21-1360527883-1090258712-270648354-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
  [2012/04/12 14:58:42 | 000,000,000 | ---D | M] -- C:\Users\fabien\AppData\Roaming\Babylon
  [2011/09/10 18:17:33 | 000,000,000 | ---D | M] -- C:\Users\fabien\AppData\Roaming\Bandoo
  @Alternate Data Stream - 102 bytes -> C:\ProgramData\TEMP:D1B5B4F1
  
  :files
  C:\Users\fabien\AppData\Local\{*}
  ipconfig /flushdns /c
  
  :Commands
  [EMPTYTEMP]

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Tente de démarrer en mode normal.
Si le mode normal n'est toujours pas fonctionnel, à faire en mode sans échec avec prise en charge du réseau :

TDSSKiller :

• Télécharge TDSSKiller de Kaspersky et enregistre-le sur ton Bureau
• Double-clique sur TDSSKiller.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur Change parameters et coche la case Loaded modules. Le message Reboot is required s'affiche.
  Il faut le valider en cliquant sur Reboot now.
• Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).
  L'outil TDSSKiller se relance.
• Clique de nouveau sur Change parameters et coche dans Additionnal options les cases Verify driver digital signatures et Detect TDLFS file system. Valide par OK
• Clique sur Start scan pour lancer l'analyse. Laisse travailler l'outil sans l'interrompre.
• En fin d'analyse, si l'outil a trouvé des éléments suspects ou malicieux, laisse les options indiquées par l'outil pour l'action à effectuer :
  - Si TDSS.tdl2 est détecté, l'option delete soit cochée par défaut
  - Si TDSS.tdl3 est détecté, l'option Cure soit bien cochée
  - Si TDSS.tdl4 (mbr) est détecté, l'option Cure soit bien cochée
  - Si Suspicious object est indiqué, l'option Skip soit cochée
• Clique ensuite sur Continue, puis clique sur Reboot computer
• Au redémarrage, poste le rapport TDSSKiller.Version_Date_Heure_ log.txt dans ta réponse sur le forum
  Le rapport TDSSKiller.Version_Date_Heure_ log.txt est enregistré sous C:\TDSSKiller.Version_Date_Heu re_log.txt

Tutoriel d'utilisation TDSSKiller en images

---------------------------------------------------------------------------------------------

Sont attendus les rapports en PJ :

• C:\_OTL\MovedFiles\********_** ****.log
• TDSSKiller.Version_Date_Heure_ log.txt

@+

[A voir en vidéo sur Futura]

[invite4a8020a7]

Je démarre l'ordinateur en mode normal et il se fige sur l'écran principal avec les icônes que je ne peux utiliser. Je le redémarre donc en mode sans échec avec prise en charge de réseau. J'ai eu une alerte avast hier concernant un virus.
Je viens de faire la manoeuvre OTL et j'ai pu démarrer en mode normal.
Je vous remercie pour vos réponses et votre patience

P.S : le rapport OTL est trop gros pour être envoyé en pièce jointe. Comment puis-je vous l'envoyer autrement qu'en pièce jointe?

[invite4a8020a7]

De plus avast n'a plus de protection résidente et le scan minutieux que j'avais lancé hier est toujours en cours avec toujours une progression de 0%.

[chantal11]

Bonjour,

Pour le rapport de correction OTL trop volumineux, compresse-le par clic-droit -> Envoyer vers -> Dossier compressé
Tu postes donc en PJ le dossier compressé.

De plus avast n'a plus de protection résidente et le scan minutieux que j'avais lancé hier est toujours en cours avec toujours une progression de 0%.

Oui, mais je ne t'ai pas demandé une analyse avec Avast, je t'ai demandé de lancer TDSSKiller.
Merci de suivre les procédures indiquées et poste en PJ le rapport TDSSKiller.Version_Date_Heure_ log.txt

@+

[invite4a8020a7]

dois-je lancer TDSSKiller vu que mon ordi démarre normalement?

[chantal11]

Re,

dois-je lancer TDSSKiller vu que mon ordi démarre normalement?

Oui.
Tu signales que la protection Avast est désactivée et qu'en analyse avec Avast n'aboutit pas.
Il faut donc que nous vérifions si une infection plus coriace ne s'est pas invitée sur ton système.

J'ai eu une alerte avast hier concernant un virus.

Tu peux m'indiquer ce qu'a indiqué exactement Avast ?
Nom du virus et chemin complet du fichier.

@+

[invite4a8020a7]

c'était un scan que j'avais lancé hier avant de m'adresser à vous, je ne l'ai pas lancé après la deuxième manipulation OTL.

[invite4a8020a7]

voila le rapport. Je n'ai pas eu a redémarrer le pc

[chantal11]

Re,

C'est donc OK pour le rapport TDSSKiller.

Dans tes rapports Avast, tu peux retrouver le rapport généré lors de la découverte de ce virus que tu indiques et m'indiquer son nom et la localisation ?

Est-ce que la protection d'Avast est de nouveau active ?
Les mises à jour s'effectuent bien ?

@+