[Résolu] Freeze, bouton Power et PC inutillisable

[Sinshina]

Bonjour,

 

Voilà, j'ai un gros souci, j'utilise un 7 64 bit, WDefender et Eset smart security 5 comme protection.

 

Hier soir mon pc a planté, un gros freeze qui m'a obligé à redémarrer en manuel.

 

Sauf qu'au retour de ma session mon PC était devenu lent, lourd même, la moindre tâche prend plusieurs minutes. J’essaie de lancer le gestionnaires de tâches, sans succès, puis je teste ctrl+alt+suppr, mais là toujours rien, si ce n'est un écran noir au bout d'une dizaine de minutes.

 

Les symptômes : arrêt impossible, exécutable non fonctionnel, Mozilla et Explorer de même.

 

J'ai fait 2 scans avec Eset, il a trouvé 21 objets infectés, j'ai effectuer une analyse avec boostspeed, il m'a réparé une centaine d’erreurs de registre, viré les centaines de fichiers junk, vérifié les disques et défrag. Mais sans aucun résultats.

 

Du coup je déprime un peu, j'hésite à réinstaller Windows. En trois mots : help me please !

 

Ci-joint un rapport de ZHPDiag.

[pear]

Bonjour,

 

1)Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

 

2)Nettoyage

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

3)

Téléchargez MBAM

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista , désactiver l'Uac

 

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update/Mises à jour et Launch/Exécuter soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

 

 

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

 

 

5)Ceci va vérifier si les logiciels sont à jour ou non et l'indiquer sur l'interface graphique ou sur un rapport.

Il vous faudra faire les mises à jour demandées

Des boutons permettent un accès direct au lancement de la mise à jour ou au téléchargement de celle-ci selon. (Flash player, ouverture du ou des navigateurs dont l'activeX et/ou le plugin n'est pas à jour.

Télécharger Sx Checkupdate

Cliquez sur Rapports

 

Et ensuite "Nouveau" rapport Zhpdiag, svp

[Sinshina]

ADWCleaner:

 

AdwCleaner[R1].txt

 

AdwCleaner[s1].txt

 

MBAM:

 

Malwarebytes Anti-Malware (Essai) 1.70.0.1100

www.malwarebytes.org

 

Version de la base de données: v2013.01.21.05

 

Windows 7 Service Pack 1 x64 NTFS (Mode sans échec/Réseau)

Internet Explorer 9.0.8112.16421

julien :: JULIEN-PC [administrateur]

 

Protection: Désactivé

 

21/01/2013 17:46:14

mbam-log-2013-01-21 (17-46-14).txt

 

Type d'examen: Examen complet (C:\|D:\|E:\|K:\|L:\|M:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 651621

Temps écoulé: 47 minute(s), 8 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 4

D:\Mass Effect 3\Binaries\Win32\MassEffect3 (2).exe (Spyware.PWS) -> Mis en quarantaine et supprimé avec succès.

E:\Assassins_Creed_II-crack-SKIDROW\SKIDROW\ubiorbitapi_r2.dll (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.

K:\Windows 7 Loader Crack Seven Genuine v2.0.4-DAZ\Windows Loader.exe (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.

M:\Windows 7 Loader Crack Seven Genuine v2.0.4-DAZ\Windows Loader.exe (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

 

SX Check&Update:

 

SX Check&Update

Lien vers le tutoriel : Tutoriels - Security-X

---

Windows Version : Windows 7 64bits

Service Pack : 1

UserName : julien

21/01/2013

19:48:57

version = v0.3.0

---

Windows Update Information :

AUOptions : 2

Notify Download and Install

---

Java Information :

Nom : Java 7 Update 2 (64-bit)

Version : 7.0.20

Java 7 Update 2 (64-bit) n'est pas à jour! (7.0.110)

 

 

---

Name : FlashPlayer ActiveX

Version : 11.5.502.146

Flash Player ActiveX est à jour

 

Name : FlashPlayer Plugin FF

Version : 11.5.502.146

Flash Player Plugin FF est à jour

 

Name : FlashPlayer Plugin

Version : 11.5.502.146

Flash Player Plugin est à jour

 

Nom : Mozilla Firefox 15.0 (x86 fr)

Version : 15.0

 

Nom : Adobe Reader X (10.1.5) - Français

Version : 10.1.5

Adobe Reader est à jour

 

Nom : Internet Explorer

Version : 9.0.8112.16421

 

 

ZHPDiag:

 

Rapport ZHPDiag

[pear]

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

 

PROCESSUS MALWARE (Rootkit, trojan, ver, spyware, adware,...)

[HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFile_RASAPI32] => Infection PUP (PUP.YourFileDownloader)

[HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASAPI32] => Infection PUP (PUP.YourFileDownloader)

[HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASMANCS] => Infection PUP (PUP.YourFileDownloader)

 

PROCESSUS SUPERFLU DU SYSTEME

P2 - FPN: [HKCU] [pandonetworks.com/PandoWebPlugin] - (.Pando Networks - Pando Web Plugin.) -- C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll

R3 - URLSearchHook: (no name) [64Bits] - {88ac3cb6-596b-4217-964c-b6757ef9602d} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.) => Fichier absent

O4 - Global Startup: C:\Users\julien\Desktop\Windows Update.lnk - Clé orpheline => Orphean Key not necessary

O43 - CFD: 19/08/2012 - 14:09:47 - [0,001] ----D C:\ProgramData\PMB Files => Sony Corporation

O43 - CFD: 09/11/2012 - 03:43:48 - [0,250] ----D C:\Users\julien\AppData\Local\PMB Files => Sony Corporation

O43 - CFD: 18/01/2013 - 14:52:34 - [0] ----D C:\Users\julien\AppData\Local\SCE => Empty Folder not necessary

O43 - CFD: 06/11/2012 - 16:07:01 - [0] ----D C:\Users\julien\AppData\Local\{187ED310-0EFD-4B35-85E9-4ECFE4562D3B} => Empty Folder not necessary

O43 - CFD: 27/04/2012 - 07:41:47 - [0] ----D C:\Users\julien\AppData\Local\{256DDEAA-92A0-4992-825F-DE37A9E8DB5F} => Empty Folder not necessary

O43 - CFD: 22/12/2012 - 13:54:05 - [0] ----D C:\Users\julien\AppData\Local\{25D4BCC4-7ACC-456F-9988-1EF9BD1B62AF} => Empty Folder not necessary

O43 - CFD: 18/05/2012 - 18:52:25 - [0] ----D C:\Users\julien\AppData\Local\{27E203B4-BFCE-4047-85DC-9D8EE15EB0D2} => Empty Folder not necessary

O43 - CFD: 28/04/2012 - 08:46:36 - [0] ----D C:\Users\julien\AppData\Local\{2D0B52A4-B033-4B11-B600-1CF93CB0E189} => Empty Folder not necessary

O43 - CFD: 22/04/2012 - 14:18:55 - [0] ----D C:\Users\julien\AppData\Local\{40ED279B-1ABE-464A-9C45-4B1CD607C8D1} => Empty Folder not necessary

O43 - CFD: 03/12/2012 - 22:27:45 - [0] ----D C:\Users\julien\AppData\Local\{7577273F-C482-4B98-B1CA-EF8D5179DB3A} => Empty Folder not necessary

O43 - CFD: 27/04/2012 - 07:41:48 - [0] ----D C:\Users\julien\AppData\Local\{8FE9D14E-8BCF-434A-8F21-45CF668F04D7} => Empty Folder not necessary

O43 - CFD: 27/04/2012 - 07:41:58 - [0] ----D C:\Users\julien\AppData\Local\{A50F7A64-7622-4E02-A9E6-8975947BDD11} => Empty Folder not necessary

O43 - CFD: 22/04/2012 - 14:19:12 - [0] ----D C:\Users\julien\AppData\Local\{ADFDAD23-DC48-4EE7-A9DB-03D01ED10379} => Empty Folder not necessary

O43 - CFD: 22/12/2012 - 18:56:17 - [0] ----D C:\Users\julien\AppData\Local\{AF3C7408-813E-45CE-9FE1-204E8F8888B6} => Empty Folder not necessary

O43 - CFD: 28/04/2012 - 08:46:47 - [0] ----D C:\Users\julien\AppData\Local\{CD6E681F-511D-4267-A848-351F6D538F6F} => Empty Folder not necessary

O43 - CFD: 22/04/2012 - 14:27:05 - [0] ----D C:\Users\julien\AppData\Local\{D095EC11-1BBD-498E-9A75-91FDB8ED182B} => Empty Folder not necessary

O43 - CFD: 22/04/2012 - 14:27:33 - [0] ----D C:\Users\julien\AppData\Local\{D9F5FDA6-D056-4D6E-9BBF-3F52409C3409} => Empty Folder not necessary

O43 - CFD: 18/05/2012 - 18:52:36 - [0] ----D C:\Users\julien\AppData\Local\{E4A5A63F-3CC3-498F-9000-DCF083C2620B} => Empty Folder not necessary

O44 - LFC:[MD5.2C055D5581A69AC3F5A781AFEDE1B657] - 21/01/2013 - 14:11:52 ---A- . (...) -- C:\AdwCleaner[R5].txt [1213] => XPlode - AdwCleaner Tool

O44 - LFC:[MD5.36D5689C4BD0A27884BD780408A459B4] - 21/01/2013 - 14:10:33 ---A- . (...) -- C:\AdwCleaner[R4].txt [1152] => XPlode - AdwCleaner Tool

O87 - FAEL: "{26998ECD-62A7-4997-9826-FAB226B8EF9E}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\ (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe (.not file.) => Fichier absent

SS - | Demand 0 | (WinRing0_1_2_0) . (...) - C:\Users\julien\AppData\Local\Temp\tmp3FDC.tmp => Temporary file not necessary

 

TOOLBAR INUTILE (Navigateur internet)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}] => Toolbar.SFR

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}] => Toolbar.SFR

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}] => Toolbar.SFR

[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] => Toolbar.Skype

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[Sinshina]

Rapport ZHPFix:

 

Rapport de ZHPFix 1.3.12 par Nicolas Coolman, Update du 18/01/2013

Fichier d'export Registre :

Run by julien at 22/01/2013 00:43:13

Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)

 

 

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFile_RASAPI32

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASAPI32

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASMANCS

SUPPRIME Key: Mozilla Plugin: pandonetworks.com/PandoWebPlugin

SUPPRIME Key: Service: WinRing0_1_2_0

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

 

========== Valeur(s) du Registre ==========

SUPPRIME URLSearchHook: {88ac3cb6-596b-4217-964c-b6757ef9602d}

SUPPRIME {26998ECD-62A7-4997-9826-FAB226B8EF9E}

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Dossier(s) ==========

 

========== Fichier(s) ==========

SUPPRIME File: c:\program files (x86)\pando networks\media booster\nppandowebplugin.dll

SUPPRIME File: c:\users\julien\desktop\windows update.lnk

SUPPRIME File: c:\adwcleaner[r5].txt

SUPPRIME File: c:\adwcleaner[r4].txt

ABSENT File: c:\users\julien\appdata\local\temp\tmp3fdc.tmp

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Fichier HOSTS ==========

 

========== Restauration Système ==========

Point de restauration non crée

 

========== Autre ==========

NON TRAITE PROCESSUS MALWARE (Rootkit, trojan, ver, spyware, adware,...)

NON TRAITE PROCESSUS SUPERFLU DU SYSTEME

NON TRAITE TOOLBAR INUTILE (Navigateur internet)

 

 

========== Récapitulatif ==========

12 : Clé(s) du Registre

10 : Valeur(s) du Registre

7 : Fichier(s)

1 : Restauration Système

3 : Autre

 

 

End of clean in 00mn 13s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 22/01/2013 00:43:14 [2863]

 

P.S.:

 

Il y a eu un message d'érreur juste après avoir cliquer sur GO, il m'indiquais que la création d'un point de restauration était impossible.

Est-ce grave ? je fais toutes ces manipes en mode sans échec avec réseau étant donnée que ma session windows ne peut pas se connecter (écran bienvenue pendant 10/15 min puis écran noir en continu).

[pear]

Il y a eu un message d'érreur juste après avoir cliquer sur GO, il m'indiquais que la création d'un point de restauration était impossible.

Est-ce grave ?

 

C'est risqué si la restauration système n'est pas activée.

Pour accéder à la restauration:

Démarrer->Exécuter->systempropertiesprotection.exe

 

 

ma session windows ne peut pas se connecter (écran bienvenue pendant 10/15 min puis écran noir en continu).

 

C'est plus gênant!

 

 

1)sous Vista, et 7

Démarrer->Tous les Programmes->Accessoires.

Clic droit sur Invite de commande

et cliquez Exécuter en tant qu'administrateur.

Démarrer->Exécuter->Chkdsk /f/r

il y a un espace après le k.

 

Windows vous dira qu'il ne peut executer cette commande car le disque est en "application"

et il vous proposera d'effectuer chkdsk au prochain redémarrage,

tapez O pour accepter, puis valider. et redémarrez le pc

La fonction chkdsk s'exécutera alors automatiquement.

 

2)Réparer Win7

 

3)Accéder à la console WinRE par les Options de démarrage avancées[/url]

 

Windows 7 ne démarre plus – Réparer avec l’environnement WinRE – Options démarrage avancées

 

Utiliser les outils de récupération de l’environnement WinRE afun de réparer une installation Windows corrompue.

 

Le DVD d’installation Microsoft intègre l’environnement WinRE, on peut donc démarrer sur ce DVD pour réparer.

Démarrer l’ordinateur sur le lecteur CD/DVD

 

Si le CD de réparation système a été créé, on peut aussi démarrer sur ce CD pour utiliser les outils de récupération.

Créer un disque de réparation sous Windows 7

 

L’environnement WinRE est installé nativement sur Windows 7 et est accessible dans les options de démarrage avancées.

 

Au démarrage , tapoter les touches F8 (F5 pour certaines marques de PC) ou ALT + F10 ou ALT GR + F10

Dans la fenêtre des Options de démarrage avancées

Sélectionner Réparer l’ordinateur et valider

 

Dans les options offertes,choisissez d'abord

Restaurer le système à une date antérieure aux problèmes.

Attention, il faudra vérifier ensuite que la machine n'est pas infectée ou choisir une autre date.

 

Ensuite,si c'est impossible ou si cela ne suffit pas:

Réparation du démarrage dans la boîte de dialogue Options de récupération système.

 

ou enfin:

Invite de Commande pour utiliser Bootrec.exe.

 

Cette option permet de résoudre le problème «Bootmgr absent »[/color].

Si la reconstruction des Données de configuration de démarrage (BCD) ne résout pas le problème de démarrage, vous pouvez exporter et supprimer les BCD, puis réexécuter cette option.

Ce faisant, vous êtes assuré que le magasin BCD est intégralement reconstruit.

 

Pour cela, tapez successivement les commandes suivantes à l'invite de commandes :

bcdedit /export C:\BCD_Backup

c:

cd boot

attrib bcd -s -h -r

ren c:\boot\bcd bcd.old

bootrec /RebuildBcd

[Sinshina]

Bon finalement, toutes les manips n'auront pas résolu le problème.

 

J'ai formater et réinstaller windows.

 

Merci encore pour votre aide.

[Dylav]

Bonsoir Sinshina,

 

Même si ce fut « à la hussarde », on peut dire que tu as résolu ton problème...