Problemes assez grave de freezes.

[invite2f75fe2b]

Bonjour,

Voici mon problème : Depuis environ un mois, mon pc est inutilisable.

Des le démarrage, lors de l'écran de selection de la session, et de façon assez aleatoire (parfois tout de suite, ou peu de temps apres) des freezes répétés surviennent. l'écran se fige quelques secondes, puis devient noir et se rallume, puis deux secondes apres recommence, et ainsi de suite 4 ou 5 fois, avant que le pc ne redémarre de lui même.

je pensais d'abord à un probleme matériel, mais le pc fonctionne tres bien en mode sans echec (d'ailleurs c'est de là que je vous ecris actuellement) donc le probleme semble bien venir de Windows. Bien sur, les quelques scan antivirus/malwares/spyware que j'ai pu faire n'ont rien résolus, ni la restauration systeme.

Voilà, je crois que c'est à peu pres le maximum que je puisse en dire, en esperant que cela vous aidera à m'aider, et vous remerciant d'avance. Ci joint, les fichiers issus du scan RSIT.

Merci, et à bientot.
-----

[invitec04351b8]

Bonjour,

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

http://www.bleepingcomputer.com/comb...liser-combofix

* quand on te demandera d'enregistrer le fichier, nomme le antitruc.exe . Il faut le nommer à ce moment là, pas le renommer sur le Bureau après le téléchargement.


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

@+

[invite2f75fe2b]

Bonjour,

Voici le contenu du rapport combofix, ci joint.

Merci, à bientôt.

[invitec04351b8]

Re,

je ne vois pas d'antivirus.

Tu utilises lequel ?

=====

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

@+

[A voir en vidéo sur Futura]

[invite2f75fe2b]

J'ai utilisé Avast et Bitdefender, que j'ai tout les deux supprimés, ne trouvant comment les desactiver depuis le mode sans echec (le seul que je puisse utiliser sans freezer...)

ci joint le dernier rapport.

[invitec04351b8]

Bonjour,

en mode sans échec, les antivirus ne sont pas activés.Donc on ne peut pas les désactiver.

Bit Defender était une version d'évaluation ?

Tu peux démarrer en mode sans échec avec prise en charge réseau ?

Si oui aux 2 questions, installe Antivir :

http://www.malekal.com/tutorial_antivir.php

Scanne ton ordi avec et poste le rapport.

Si Bit Defender est une licence payante, tu le réinstalles et tu scannes l'ordi avec. Tu postes aussi le rapport.

@+

[invite2f75fe2b]

En effet, Bitdefender était une version d'évaluation, et j'ai acces au mode sans avec prise en charge réseau, ainsi qu'au mode sans echec (uniquement ces deux là.)

J'ai tenté d'installer antivir, et impossible de terminer l'installation, j'obtiens ce message d'erreur (en sans echec avec reseau, en mode sans echec ça ne se lance simplement pas) :

Runtime Error!

Program: C:...

This application has requested the Runtime to terminate it in an unusual way
Please contact the application's support team for more information.

[invitec04351b8]

Bonsoir,


Télécharge OAD
- Enregistre le sur ton bureau
Double clique sur le OAD pour le lancer
- nom de fichier à rechercher tape ou fais un copier coller de :

6DD08D2BAA

- Type de recherche : sélectionne l'option 6 puis valide [entree]
OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.
- Poste ce rapport dans ton prochain post.
Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

@+

[invite2f75fe2b]

Voici le rapport de OAD.

[invitec04351b8]

Bonjour,

le rapport dit :

[6DD08D2BAA ]

il aurait fallu :

[6DD08D2BAA]

L'espace à la fin parasite la recherche.

Pour gagner du temps, si la recherche avec l'option 6 est négative, tu relances une recherche avec l'option 3.

@+

[invite2f75fe2b]

Autant pour moi. voici de nouveau le rapport, sans espace.

[invitec04351b8]

Re,

désolé, je n'ai pas été assez clair.

recherche :

6DD08D2BAA

@+

[invite2f75fe2b]

c'est moi qui ait foiré la recherche sur le deuxieme essai.

[invitec04351b8]

Re,

en mode sans échec avec prise en charge réseau.

Cherche c:\windows\system32\6DD08D2BAA .sys

Fais un clic droit, choisis renommer et ajoute.vir après sys

==

Scanne ensuite l'ordi avec BitDefender en ligne (uniquement sous Internet Explorer)

Utilisation :

* Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
* A l'ouverture de la page "Scanner Options", cliquer sur [click here] de "To change this and other settings, click here" puis cliquer sur le + devant "Second option" et cocher "Report only" puis cliquer sur [OK].
* Ensuite, cliquer sur [Start scan].
* Patienter jusqu'à la fin du scan qui peut durer assez longtemps...


Copier/coller le rapport entier sur le forum.

- Tutoriel en images

[invite2f75fe2b]

Re,

apres de nombreuses recherches, je n'ai trouvé aucun fichier de ce nom dans system32.

[invitec04351b8]

Bonjour,

fais ceci :

->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]


Le fichier est toujours invisible ?

@+

[invite2f75fe2b]

Re

le fichier est bien visible, maintenant c'est au niveau de bitdefender que ça coince, apres avoir selectionné les options, l'updating de la base ne se fait pas, et le scan echoue directement lorsque je le lance.

[invite2f75fe2b]

Apres quelques essais, le scan s'est apparemment lancé. j'attend le rapport.

[invite2f75fe2b]

Voici le rapport (me parait un peu short...) :

[invitec04351b8]

Re,

le rapport a la bonne longueur :

Infected Files
0

Tu as pu supprimer le fichier ?

Tu as toujours les problèmes ?

@+

[invite2f75fe2b]

J'ai pu supprimer le fichier, oui, mais les problemes sont toujours là.

[invitec04351b8]

Re,

tu refais tourner Combofix(antitruc.exe) avec les mêmes précautions que la première fois (déconnecté d'internet, toutes les applications fermées et les protections désactivées (antivirus, parefeu, garde en temps réel de l'antispyware)).

Tu postes le nouveau rapport.

@+

[invite2f75fe2b]

Re,
le nouveau rapport Combofix.

bonne soirée

[invite2f75fe2b]

Waw, c'est si grave que ça ?

[invitec04351b8]

Bonjour,

non, pas tant que ça (en tout cas dans le rapport, tant que on n'a pas résolu, on ne sait pas si c'est grave).

• Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
  

  KillAll::
  
  Folder::
  c:\program files\Everest Poker
  
  File::
  c:\windows\system32\home box office.scr
  c:\windows\system32\Aquarium Exotique.scr

  
  
  Enregistre ce fichier sous le nom CFscript
  
• Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
  
• Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
• Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
  Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

@+

[invite2f75fe2b]

Bonsoir,

Voici le nouveau rapport

Bonne soirée.

[invitec04351b8]

Bonjour,

une procédure de nettoyage générale :

Lis bien et exécute cette manip dans l’ordre.

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
mets les à jour, comme indiqué dans les démos ou tutos.

Ne les utilise pas tout de suite.


Antispywares et autres :

Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

http://malwarebytes.gt500.org/

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.


Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
http://www.01net.com/telecharger/win...hes/32599.html
Tuto :
http://www.vulgarisation-informatiqu...s-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

============================== ==========
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
.

============================== =========

============================== ==========
->Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]



============================== ==========
Lance Malwarebytes AntiMalware

Dans l'onglet analyse, vérifie que "Exécuter un scan rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter.

<gras>Poste le rapport dans ta réponse.</gras>
============================== ==========

->Relance CCleaner.
Suppression des incohérences du registre

• Clique sur l'icône [Registre] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Quand l'outil te le demandera, choisis de sauvegarder les entrées cochées pour les restaurer ultérieurement.
============================== ==========
->Vide ta Corbeille.
============================== ==========


- > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

http://www.bitdefender.fr/scan_fr/scan8/ie.html

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.

A l'ouverture de la page "Scanner Options", cliquer sur [click here] de "To change this and other settings, click here" puis cliquer sur le + devant "Second option" et cocher "Report only" puis cliquer sur [OK].


Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier sur le forum.

Tutoriel en images ici : http://pageperso.aol.fr/rginformatiq...e/defender.htm (merci à Balltrap34 pour cette réalisation)
[Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

@+

[invite2f75fe2b]

Bonsoir :


le rapport de bitdefender :

BitDefender Online Scanner - Real Time Virus Report







Generated at: Mon, Jun 15, 2009 - 21:05:26









Scan Info







Scanned Files


538581

Infected Files


0















Virus Detected







No virus found.

























This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.


------------------------


et ci joint le rapport de Malwarebytes

Bonne soirée, merci encore.

[invitec04351b8]

Bonjour,

l'ordi freeze toujours ?

@+

[invite2f75fe2b]

Oui, toujours, trois ou quatres freezes à intervalles réguliers, puis reboot du pc automatique. entre la coupure et le redemarrage, j'ai eu un court ecran bleu, qui a disparu assez vite, m'indiquant, pour le peu que j'en ai vu, une erreur sur le fichier nv4_disp (ou quelque chose du genre...)