Ordinateur qui ne boote pas…

[Ekkelon]

Bonsoir à tous.

 

Je suis nouveau ici et j'ai depuis quelques temps un problème sur mon laptop Asus, Je suis sur Windows seven et ma config est affiché dans mon profil normalement.

 

 

En effet celui ci quelques minutes après avoir démarré se met a planter. C'est à dire que toutes les applications rament & se mettent à lagguer, il m'est impossible de naviguer dans mes dossiers, quand on passe la souris sur le bouton démarrer ou sur un raccourcis cela ne fait rien et la connexion internet devient affreusement longue (5 min environ pour afficher la page de Google) Ce problème survient d'un seul coup. Environ 10 min pour ouvrir le poste de travail, impossible d'arrêter le pc normalement, je suis obligé d'appuyer sur le bouton de démarrage longtemps ou d'enlever la batterie.

 

 

Après nombreuses restaurations système j'avais réussi a éradiquer le problème, mais par chance, et maintenant celui ci survient de nouveau.

 

 

Il y a eut plusieurs fois où le pc ne se redémarrait pas après un plantage total sans écran bleu et où il a fallu que je procède a un startup repair.

De plus je ne peux plus booter mon PC en mode sans échec (prise en charge réseau) car celui bloque a CLASSPNP.SYS

 

 

Je soupçonne un virus ou un conflit d'application, j'ai cherché longtemps & fait des analyses avec Malwarebytes et Advanced system care mais il ne m'a rien détecté. J'ai essayé de désactiver les mises à jour automatiques et le pare-feu Windows, cela n'a rien changé et je n'ai pas d'antivirus.

 

 

Le PC est nouveau, (environ 5 mois). Normalement je m'en sors en informatique mais là je sais plus quoi tenter, je n'ai pas les CD de restauration système et j'ai peur de faire cela via internet. Need HELP SVP !

 

 

En attendant votre réponse au plus tôt possible !

[pear]

Bonjour,

 

Lancez cet outil de diagnostic:

Téléchargez ZhpDiag de Coolman

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le tournevis et choisissez Tous

En cas de blocage, sur O80 par exemple, cliquez sur le tournevis pour le décocher

 

Clic sur la Loupe pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

[Ekkelon]

Merci de m'aider.

 

Voici le rapport ZHPdiag :

 

Lien CJoint.com BChu1SNP1Ro

[pear]

Spybot, totalement obsolète va être désinstallé.

Vous pourriez utiliser Mbam (Malewares Bytes)pour le remplacer.

Téléchargez MBAM

ICI

ou LA

Vous devez faire ceci, avant de lancer Zhpfix:

Pour désactiver TeaTimer qui ne sert à rien et peut faire échouer une désinfection:!

Sous Vista, exécuter avec privilèges Administrateur

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

Effacer le contenu du dossier Snapshots(le contenu de snapshots, pas le fichier snapshots) , sous XP :

C:\Documents and Settings\All Users\Application Data\Spybot - Search &Destroy\Snapshots

Et sous Vista :

C:\ProgramData\Spybot - Search & Destroy\Snapshots

Si vous ne trouvez pas Snapshots, poursuivez la procédure sans vous en préoccuper

 

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H-

 

O43 - CFD: 23/01/2012 - 13:06:42 - [0,402] ----D- C:\Users\Manu\AppData\Roaming\cacaoweb => Infection PUP (PUP.CacaoWeb)

O43 - CFD: 01/03/2012 - 06:20:40 - [25,460] ----D- C:\Users\Manu\AppData\Roaming\OpenCandy => Infection PUP (Adware.OpenCandy)

O43 - CFD: 06/03/2012 - 23:06:18 - [7,079] ----D- C:\Program Files (x86)\Common Files\Spigot => Infection PUP (PUP.Dealio)

O53 - SMSR:HKLM\...\startupreg\cacaoweb [Key] . (...) -- C:\Users\Manu\AppData\Roaming\cacaoweb\cacaoweb.exe => Infection PUP (PUP.CacaoWeb)

[MD5.E408B3816FC6EFB228F77C9E5400401E] [sPRF][23/01/2012] (...) -- C:\Users\Manu\Desktop\cacaoweb.exe [421376] => Infection PUP (PUP.CacaoWeb)

O87 - FAEL: "TCP Query User{C6751728-E92E-4F0F-81E7-4C5C6A5A130F}C:\users\manu\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Public - P6 - TRUE | .(...) -- C:\Users\Manu\AppData\Roaming\cacaoweb\cacaoweb.exe => Infection PUP (PUP.CacaoWeb)

O87 - FAEL: "UDP Query User{20DA341F-EA5A-4D5D-9584-6BDC0A34AEF8}C:\users\manu\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Public - P17 - TRUE | .(...) -- C:\Users\Manu\AppData\Roaming\cacaoweb\cacaoweb.exe => Infection PUP (PUP.CacaoWeb)

C:\Users\Manu\AppData\Roaming\cacaoweb => Infection PUP (PUP.CacaoWeb)

C:\Users\Manu\AppData\Roaming\OpenCandy => Infection PUP (Adware.OpenCandy)

C:\Users\Manu\AppData\LocalLow\Search Settings => Infection PUP (PUP.Dealio)

C:\Program Files (x86)\Common Files\Spigot => Infection PUP (PUP.Dealio)

O3 - Toolbar: (no name) [64Bits] - {ae07101b-46d4-4a98-af68-0333ea26e113} . (...) -- (.not file.) => Fichier absent

O9 - Extra button: Send by Bluetooth to [64Bits] - {7815BE26-237D-41A8-A98F-F7BD75F71086} -- Clé orpheline => Orphean Key not necessary

O43 - CFD: 24/09/2011 - 19:02:20 - [0,001] ----D- C:\ProgramData\Partner => Game

O43 - CFD: 23/01/2012 - 18:23:22 - [0] ----D- C:\ProgramData\Spybot - Search & Destroy => Spybot - Search & Destroy

O43 - CFD: 23/01/2012 - 18:23:22 - [1,100] ----D- C:\Program Files (x86)\Spybot - Search & Destroy => Spybot - Search & Destroy

[HKCU\Software\APN] => Toolbar.eBay

[HKLM\Software\APN] => Toolbar.eBay

[HKLM\Software\AskToolbar] => Toolbar.Ask

O43 - CFD: 17/02/2012 - 21:28:30 - [3,989] ----D- C:\Program Files (x86)\Ask.com => Toolbar.Ask

[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}] => Toolbar.Ask

[HKCU\Software\APN] => Toolbar.eBay

[HKLM\Software\WOW6432Node\APN] => Toolbar.eBay

[HKLM\Software\WOW6432Node\AskToolbar] => Toolbar.Ask

[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440} => Toolbar.Ask

C:\Users\Manu\AppData\LocalLow\AskToolbar => Toolbar.Ask

C:\Program Files (x86)\Ask.com => Toolbar.Ask

EmptyFlash

EmptyTemp

FirewallRaz

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

 

 

Tuto Sx checkupdate

 

Ceci va vérifier si les logiciels sont à jour ou non et l'indiquer sur l'interface graphique ou sur un rapport.

Des boutons permettent alors un accès direct au lancement de la mise à jour ou au téléchargement de celle-ci selon. (Flash player, ouverture du ou des navigateurs dont l'activeX et/ou le plugin n'est pas à jour.

Télécharger Sx Checkupdate

Cliquez sur Rapports

[Ekkelon]

Voici le rapport ZHPFix :

 

Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-08-03-2012-15-01-03.txt

Run by Manu at 08/03/2012 15:01:03

Windows 7 Home Premium Edition, 64-bit (Build 7600)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Processus mémoire ==========

SUPPRIME Memory Process: C:\Users\Manu\Desktop\cacaoweb.exe

 

========== Clé(s) du Registre ==========

SUPPRIME Key**: StartupReg: cacaoweb

SUPPRIME Key**: CLSID Extra Buttons: {7815BE26-237D-41A8-A98F-F7BD75F71086}

SUPPRIME Key: HKCU\Software\APN

ABSENT Key: HKLM\Software\APN

ABSENT Key: HKLM\Software\AskToolbar

SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

SUPPRIME Key: HKLM\Software\WOW6432Node\APN

SUPPRIME Key: HKLM\Software\WOW6432Node\AskToolbar

 

========== Valeur(s) du Registre ==========

SUPPRIME TCP Query User{C6751728-E92E-4F0F-81E7-4C5C6A5A130F}C:/users/manu/appdata/roaming/cacaoweb/cacaoweb.exe

SUPPRIME UDP Query User{20DA341F-EA5A-4D5D-9584-6BDC0A34AEF8}C:/users/manu/appdata/roaming/cacaoweb/cacaoweb.exe

SUPPRIME Toolbar: {ae07101b-46d4-4a98-af68-0333ea26e113}

SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Public) : {1144FE61-D7F6-40C2-99C4-8D7EC5F6667D}

SUPPRIME FirewallRaz (Public) : {5FC3BB25-5506-45F3-B104-DCAF0DB66900}

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Users\Manu\AppData\Roaming\cacaoweb

SUPPRIME Folder: C:\Users\Manu\AppData\Roaming\OpenCandy

SUPPRIME Folder: C:\Program Files (x86)\Common Files\Spigot

SUPPRIME Folder: c:\users\manu\appdata\locallow\search settings

SUPPRIME Folder: C:\ProgramData\Partner

SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy

SUPPRIME Folder: C:\Program Files (x86)\Spybot - Search & Destroy

SUPPRIME Folder: C:\Program Files (x86)\Ask.com

SUPPRIME Folder: c:\users\manu\appdata\locallow\asktoolbar

SUPPRIME Flash Cookies: 224

SUPPRIME Temporaires Windows: : 121

 

========== Fichier(s) ==========

ABSENT File: c:\users\manu\appdata\roaming\cacaoweb\cacaoweb.exe

SUPPRIME File: c:\users\manu\desktop\cacaoweb.exe

ABSENT Folder/File: c:\users\manu\appdata\roaming\cacaoweb

ABSENT Folder/File: c:\users\manu\appdata\roaming\opencandy

ABSENT Folder/File: c:\program files (x86)\common files\spigot

SUPPRIME Flash Cookies: 14

SUPPRIME Temporaires Windows: : 232

 

 

========== Récapitulatif ==========

1 : Processus mémoire

8 : Clé(s) du Registre

8 : Valeur(s) du Registre

11 : Dossier(s)

7 : Fichier(s)

 

 

End of clean in 00mn 05s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 08/03/2012 15:01:03 [2840]

 

 

 

Rapport SX checkupdate :

 

 

SX Check&Update

Lien vers le tutoriel : Tutoriels - Security-X

---

Windows Version : Windows 7 64bits

Aucun Service Pack

UserName : Manu

08/03/2012

15:03:44

version = v0.1.1

---

Windows Update Information :

AUOptions : 1

Disable

---

Name : FlashPlayer ActiveX

Version : 11.1.102.62

Flash Player ActiveX n'est pas à jour!

 

 

---

Name : FlashPlayer Plugin

Version : 10.3.183.5

Flash Player Plugin n'est pas à jour!

 

Java Information :

Nom : Java 6 Update 29

Version : 6.0.290

Java 6 Update 29 n'est pas à jour!

 

Nom : Internet Explorer

Version : 9.0.8112.16421

 

 

 

 

 

J'ai pu mettre a jour flash, reader me dit qu'il n'y a pas de nouvelle version & pour Java ça me pop une fenêtre exe qui dure environ 0.5sec et rien ne se passe.

Pour les mises a jour windows y'en a une qui bug et qui arrive pas à se terminer.

 

 

 

 

PS : J'ai désintallé spybot il y a quelques temps mais le dossier était toujours présent.