PC bloqué à la fermeture d'internetRésolu/Fermé

Question

Bonjour, 

Depuis quelques jours je rencontre un problème assez récurent, mon pc se bloque après la fermeture d'internet. Impossible d'utiliser la souris ou le clavier, je suis obligée de faire reset sur la tour.
J'ai effectué un C Cleaner et un Ad-Aware.
Le Scan Avast ne donne aucun résultat.

Pouvez-vous m'aider à résoudre ce problème ?



Configuration: Windows 7 / Firefox 20.0

juju666 · Answer

Bonjour,

AD-Aware => poubelle il ne vaut plus rien.
Voir : https://forum.malekal.com/viewtopic.php?t=8046&start=

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Quand la fenêtre apparaît, Coche la case Tous les utilisateurs
&#9654 Coche les cases à coté de Recherche Lop et Recherche Purity.
&#9654 Laisse tous les autres paramètres par défaut 

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


msconfig 
netsvcs 
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
BASESERVICES
CREATERESTOREPOINT
SAVEMBR:0

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange  

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

hippipip · Answer

Bonjour, 

Tout d'abord merci de votre aide.

Voici les liens des rapports obtenus : 
https://forums-fec.be/upload/www/?a=d&i=8517587457
et 
https://forums-fec.be/upload/www/?a=d&i=7664266399

juju666 · Answer

Bonjour !

Spybot - Search & Destroy 2 => poubelle il vaut rien

Il y a un problème sur ce disque dur, fait ceci : https://www.thesiteoueb.net/faq-astuces/fiche-pratique-526-comment-verifier-son-disque-avec-la-commande-chkdsk-f-r.html

hippipip · Answer

J'ai essayé mais je n'arrive pas à faire les commandes demandées. Il y a des messages d'erreur.
Voici un imprim'écran  pour te donner une idée : https://forums-fec.be/upload/www/?a=d&i=6401033137

juju666 · Answer

Faut lancer l'invite de commande en clic droit -> exécuter en tant qu'admin

Et tant qu'à faire, indique chkdsk /F /R dans le prompt :)

hippipip · Answer

Ok merci :)
Avant de rentrer l'invit que tu m'as donnée j'ai testé les disques ils étaient tous intègres apparemment .... 
La vérification de la commande s'est faite au redémarrage de Windows, le résultat était "disque C propre"...
Je viens d'ouvrir mon navigateur internet et le refermer et l'ordi est de nouveau planté...

Qu'est ce qu'on peut faire maintenant ?

juju666 · Answer

Franchement, je ne sais pas.

Sans conviction : 

&#9654 Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix 

&#9654 Ferme les fenêtres  de tous les programmes en cours. 
Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 


si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

Si tu es sur Windows XP, laisse-le installer la console de récupération.

&#9654 Ne touche à rien durant le scan

ComboFix devrait redémarrer ton PC.

&#9654 n'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

hippipip · Answer

J'ai lancé le programme, par contre il était marqué que la protection avast était toujours active alors que je l'ai désactivée jusqu'au prochain redémarrage de l'ordi ...
Le programme s'est lancé il y a 1h déjà et j'ai toujours la même fenêtre qui dit "ceci ne prend généralement que 10 minutes mais le temps peut doubler dans le cas d'une machine sévèrement infectée" ...

Je vais le laisser tourner le temps de manger mais à mon avis que le programme est bloqué...

Tu en penses quoi ?

hippipip · Answer

Effectivement après manger c'était toujours la même fenêtre, pas de changement.
J'ai refais un essai au cas ou : même résultat ...

juju666 · Answer

Bonjour,
Et en mode sans échec ?

hippipip · Answer

Bonjour, 

C'est exactement la même chose en mode sans échec ... :/

juju666 · Answer

c'est avec queel navigateur internet le problème ?
t'as fait des essais avec d'autres?

hippipip · Answer

Le navigateur installé c'est Mozilla, j'ai essayé d'installer Google chrome mais l'installation se termine pas et quand je clique sur l'icône ça bloque direct le PC avant même d'arriver sur internet alors qu'avec Mozilla je peux aller sur internet mais ça bloque le PC quand je ferme le navigateur ...

juju666 · Answer

&#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Exécute-le. Accepte la mise à jour.

&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique donc sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

hippipip · Answer

Bonjour, j'ai fais ce que tu m'as conseillé et voilà le rapport : 

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.30.01

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
lionel :: LIONEL-PC [administrateur]

Protection: Activé

30/04/2013 12:53:22
mbam-log-2013-04-30 (12-53-22).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 285103
Temps écoulé: 58 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Windows\AutoKMS\AutoKMS.exe (Trojan.AutoKMS) -> Mis en quarantaine et supprimé avec succès.

(fin)

juju666 · Answer

pas bien de cr@cker office :)

hippipip · Answer

Rhooo mince je suis démasquée ;)

juju666 · Answer

Franchement je sais pas quoi faire pour ton problème, j'ai jamais vu ça.

 A tester : 

Bouton windows -> taper services.msc dans la recherche
Chercher après le service Client DNS et le désactiver, démarrage à mettre en manuel.
Redémarrer.

hippipip · Answer

J'ai fait ce que tu m'as dit ça n'a rien changé ...
C'est la galère !

hippipip · Answer

Je vais plus être là ce soir je pars à la zumba ... mais si t'as des nouvelles idées hésite pas j'essaierai ça demain  ;) 
Bonne soirée et merci pour ton aide

PC bloqué à la fermeture d'internet

33 réponses

Newsletters