[Résolu] PC infecté - demande d'aide

[kanakryss]

reboot 3 :

Une page noire s affiche et il fait un scan pour verifier l integrité du disque .
CHDSK vérifie les archives
CHDSK vérifie les indices

J ai reussi a noté cette erreur :

 

erreur reparée sur wer-15~1.xml sysdataxmel à l indice $130 de l archive 384

erreur reparée sur wer151960.0 sysdataxmel à l indice $130 de l archive 384

Ensuite windows reboot et se lance .
Le bureau apparait avec les icones blanches
l icone audio est desactivée
les icones apparaissent normalement après 2 mn et l ordinateur et opérationnel.
chrome se lance au clic mais la navigation se bloque . la page ne répond pas pendant 1mn

Pendant que j ecris ce message , la page se bloque toutes les minutes environ pendant 10 secondes .

 

Merci

[tomtom95]

Bonjour,

Les barrettes RAM sont peut-être defectueuse ou peut être des modifications créé par l'infection.
Pour le moment le fichier de pagination et configurer avec aucun fichier d'échange ??
Le faire si ce n'est pas le cas.

Le CHKDSK a réparer les erreurs sysdataxmel

On va refaire un CHKDSK complet et une réparation SFC

Avant désinstalle complétement Chrome qui semble corrompu dans programmes et fonctionnalités

On le réinstalle par la suite

Puis Supprime les caches windows avec l'outil SFTGC.exe

Je remets la procédure

• Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur http://www.Cjoint.fr/ et copie-colle le lien fourni dans ta réponse
  vous pouvez clique droit sur la corbeille => Vider la corbeille.

Ensuite pour l'erreur 0x00000050
installe cette mise à jour Mise à jour pour Windows 7 (KB2834140)
Explication http://support.microsoft.com/kb/2834140/fr

• Vous allez faire un CHKDSK pour Rechercher et tenter une récupération des secteurs défectueux
  Démarrer >> dans recherche de windows tape CMD
  Dans le menu puis clique droit sur l'icône CMD.EXE et exécute en tant qu'administrateur
  
  À l’invite de commandes,
  Tape chkdsk c: /F/R et appuye sur [Entrée].
  il te seras proposé de lancer la vérification au prochain démarrage de ton PC,
  le volume (ton disque) étant en cours d’utilisation.
  Au message tape sur la lettre (O) oui et redémarre le pc
  Un scanne afin de réparer le volume ,et de tenter une récupération des données dans les secteurs défectueux va ce faire c'est un peu long donc patience.
  
  Outil Report CHKDSK
  http://tools.security-x.fr/download_ext.php?f=Report_CHKDSK.exe&r=laddy
  
  Télécharger Report_CHKDSK sur votre Bureau
• Clique droit exécuter en tant qu'administrateur
  Le scanne effectuer le rapport RapportCHK_ jour:mois ce trouve sur votre bureau
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.

 

• Ensuite ouvrez une invite de commandes avec élévation de privilèges.
  Pour ce faire,
• Cliquez sur Démarrer >> Tous les programmes>> Accessoires
• Clique sur Invite de commande et exécuter en tant qu'administrateur
  À l'invite de commandes,copiez/collez la commande suivante et validez:
  sfc /scannow
  La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.
  
  Pour déterminer quels fichiers ne peuvent pas être réparés par l'outil Vérificateur des fichiers système :
  Télécharge cbslog.bat (sur le site fspsa.free.fr) : cbslog.bat
  Enregistre-le sur le Bureau
• Clique droit sur cbslog.bat / Exécuter en tant qu'administrateur
  Le rapport sfcdetailsrepair.txt s'affiche, le rapport sfcdetails.txt est minimisé dans la barre des tâches.
• Ces 2 rapports sont enregistrés sur le Bureau.
• Copie-colle le contenu de ces 2 rapports.
  Si ces rapports sont trop longs,
  Pour me les transmettre héberger les fichiers contenant les rapports sur http://cjoint.com/
  Poste le lien dans ta prochaine réponse.

 

 

[kanakryss]

Bonjour,

 

J a vire chrome et j ai passé cftgc

voici le rapport : http://cjoint.com/15fe/EBwrOdKLnFX.htm

 

Apres ça l ordi se bloque , ça rame . j ai essayé de telecharger et executer le correctif Windows mais il accepte seulemt de le telecharger pas de l executer directement . donc je me retrouve avec um fichier .msu et quand je veux l ouvir il me demande avec quel programme je veux le faire .

 

Maintenent je suis revenu em mode sans echec avec connexion internet , et je vais essayer d executer le correctif et continuer la procédure .

 

Merci

 

impossible d installer le correctif em mode sans echec , je vais repasser em mode normal .

Modifié le 22 février 2015 par kanakryss

[tomtom95]

Laisse pour le moment le correctif de windows

Passe plutôt a la réparation de windows CHKDSK puis sfc /scannow

[kanakryss]

ok ,

l ordi a mis 25 minute pour redemarrer ... il restait sur la page du bureau avec les ícone em blanc .

[tomtom95]

Aprés quelle démarche s'il te plaît le CHKDSK ?? ou le SFC ??

[kanakryss]

Apres cftgc , l ordi s est mis a ramer grave . je suis passé en mode sans echec pour continuer a installer le correctif windows . C etait pas possible en mode sans echec , alors je suis repassé en mode normal , et là pendant 25 mn il est resté sur la page du bureau avec les icones en blanc avant de démarrer .

j ai fait chdsk , c etait plutot rapide , je tente de telecharger le report chdsk , mais ça rame . ( j ecris depuis un autre ordi )

[tomtom95]

La commande chkdsk c: /F/R c'est plutôt long

 

Si tu n'as pas l'accès en mode normal

Lancer une restauration en ligne de commande

Démarrer le PC et tapoter F8 ou F5 (ou autre touche selon la marque du PC) pour accéder aux options de démarrage avancées
Choisir "Invite de commande en mode sans échec"

Des fichiers se chargent, patientez...
Une fenêtre d'invite de commande s'ouvre.
Elle doit contenir cette ligne : "C:\Windows\System32>".
Taper à la suite cette commande : rstrui.exe
Valider en appuyant sur la touche entrée.
Les étapes de restauration commencent.
Le principe est le même qu'en mode normal,
Dans la fenêtre suivante, cocher la case devant "choisir un autre point de restauration" et cliquer sur Suivant

La liste des points de restauration s'affiche : choisir celui souhaité en le sélectionnant (celui fait le 21/02/2015 07:37:38)
Cliquer sur "suivant"
Un message de récapitulation s'affiche dans la fenêtre suivante : vérifier les informations et si tout est conforme au choix souhaité, cliquer sur "Terminer"
Nouvelle demande de confirmation : cliquez sur oui
La restauration s'exécute...
Le PC va s'éteindre et redémarrer
Après redémarrage, un message de bonne fin s'affiche

Si tu as l'accès en mode normal

Vous allez utiliser Windows Repair de Tweaking en mode normal
Télécharge http://www.tweaking.com/content/page/windows_repair_all_in_one.html Windows Repair de Tweaking.com et enregistre le fichier sur ton Bureau

Faire le choix dans la liste Installer >> Direct Download
Autre lien de téléchargement Windows Repair

• Double-clique sur l'icône tweaking.com_windows_repair_aio_setup.exe pour lancer l'installation
  Pour Vista et Windows 7,lancer le fichier par clique-droit > exécuter en tant qu'administrateur.
  
  suis les instructions en cliquant sur Next
  Sur le menu principal
• clique sur l'onglet Start Repairs puis sur Start
  L'outil propose la création d'un point de restauration,
• clique sur Oui pour la question Would you like to do both now ? et laisse l'outil travailler
• Clique de nouveau sur Start
  
  our voir les images en plus grande clique dessus
  
  
  Sélectionner entièrement toutes les cases avec le bouton Select All >> SAUF les cases 28,29,30 pour W8
  A droite cocher aussi l'option "Restart/Shutdown pc when finished"
  Ferme toutes les applications, y compris ton navigateur et clique sur Start Repairs
  Laisse l'outil travailler et redémarre le PC si cela ne s'est pas fait automatiquement
  L'outil crée alors un rapport texte dans le dossier "Log" dans le même répertoire que celui de lancement de l'outil,
  sous cette forme : _Windows_Repair_Log.txt
  Vous pouvez y retrouver le déroulement des réparations (ce qu'on voit dans l'onglet "log" de l'outil)
  Pour ouvrir directement le dossier contenant les logs depuis l'outil, vous pouvez également cliquer sur le bouton "View Logs" de cette fenêtre
• Hébergez le rapport présent sur votre bureau sur le site http://www.cjoint.com

Tutoriel en images Windows Repair

Modifié le 22 février 2015 par tomtom95

[kanakryss]

je pense que le scan shkdsk a beugué car il a duré 1 seconde ... y rien dans le rapport .

je vais recommencer la procédure depuis le scan chkdsk

 

c est bon le scan chdsk s est lancé

Modifié le 22 février 2015 par kanakryss

[kanakryss]

le scan chdsk s est bien passé . apres redemerrage l ordi repond plutot bien , les pages ne se bloque pas .

voici le rapport , c est bizarre y a rien dedans:

 

Report_CHKDSK v1.0 BY Laddy

Début le 22/02/2015 à 16:32:10.

OS : Windows 7 Professional Service Pack 1

Utilisateur win7 : Administrateur

Lancement: C:\Users\win7\Desktop\Report_CHKDSK.exe

 

 

########## [EVENTLOG CHKDSK]

 

 

 

 

########## ENDOF 16:32:11

 

Ensuite j ai fait sfc/scannow .... apres rederramage , l ordi tourne super , plus de plantage sur les pages internet , ele repondent au clic .

 

voici les rapports cbslog :

 

http://cjoint.com/?EBwwoa1VeB6

 

http://cjoint.com/?EBwwrhNyErM

 

je vais faire Windows repair maintenant.