Arrêt non planifié de Windows - Virus, CT...Fermé

Question

Bonjour, 

Je rencontre un problème depuis hier, mon ordi semble infestait de virus et de cheval de troie.
Mon antivirus les détecte mais ne semble pas en venir à bout.
J'ai beau supprimer les fichiers infectés de nouveaux s'installent.
Mon ordinateur s'éteind régulièrement et a beaucoup de mal à redémarrer.
Windows m'affiche le message : Arrêt non planifié de windows.
Tout mes documents, images, favoris... ont disparu !!
J'ai tenté plusieurs manip sans succés !
Pouvez vous m'aider ?
Est-ce que je peux éspérer récupérer une partie de mes documents ?

D'avance merci.

Cordialement.

Cayo13
Configuration: Windows Vista / Internet Explorer 8.0

Utilisateur anonyme · Answer

Bonjour 

On va faire une analyse de ton systéme.  


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe

* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse
* Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée,
* Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

Utilisateur anonyme · Answer

Tu dois avoir un rapport ici.C:	dsskillereport.txt
Postes le stp car il est important pour la suite des opérations.



/!\ A l'attention de ceux qui passent sur ce sujet /!\  
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.  

/!\ Désactive tous tes logiciels de protection  (Antivirus, Antispywares)  /!\  

* Télécharge combofix(de sUBs) sur ton Bureau.  
* Double-clique sur ComboFix.exe afin de le lancer.  
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème) 
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\  
* Lorsque la recherche sera terminée, un rapport apparaîtra.   
* Héberge le rapport C:\Combofix.txt  sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum 
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec . 
Tutoriel officiel de Combofix : Tuto Combofix

Utilisateur anonyme · Answer

Si tu n'arrives pas a installer combofix fais ce qui suit.

Choisis le mode sans échec avec prise en charge réseau .

Télécharger, sur le Bureau, la version free home edition de WhoCrashed et installer le programme en cliquant sur le nouveau fichier "whocrashedSetup.exe".
A la fin lancer le programme (s'il ne s'ouvre pas automatiquement) en cliquant son icone ou depuis "Démarrer" => "Tous les programmes" => "WhoCrashed". Cliquer sur le bouton "Analyze" et laisser faire.
Un message s'affiche vous indiquant de scroller la fenêtre d'Information (fenêtre principale) pour voir les résultats, cliquer sur OK.

Héberge le rapport sur le site cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum   

Utilises le pc de ta soeur pour me faire parvenir les rapports.

Utilisateur anonyme · Answer

Pas de tdss.

Pour le rapport Zhpdiag zip le rapport.
Clic droit sur ZHPDiag.txt et clic sur envoyé vers et dossier compressé.

Utilisateur anonyme · Answer

Pour poster le rapport zhpdiag zipper utiliser===> https://www.cjoint.com/

Utilisateur anonyme · Answer

Bizarre ton rapport montre bien un tdss et tdsskiller le detecte pas.

* Téléchargez Norman TDSS Cleaner (de Norman)
* Lancez le logiciel qui va effectuer automatiquement la désinfection
* Redémarrez le pc pour finir la désinfection si cela vous est demandé

Post le rapport qui dois se trouver sur le bureau

Utilisateur anonyme · Answer

A faire dans l''ordre.  

1/ Copie/colle les lignes suivantes et place les dans ZHPFix : 
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag) 
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper ») 

---------------------------------------------------------- 
O4 - Global Startup: C:\Users\GriMmy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.lnk . (...)  -- C:\Users\GriMmy\AppData\Roaming\Desktopicon\eBayShortcuts.exe (.not file.)      
O44 - LFC:[MD5.FFD9CEF70883E655ED1913CFC5C97C44] - 20/04/2011 - 17:07:36 ---A- . (.eSage Lab - eSage Lab Bootkit Remover.) -- C:emover.exe   [83968]      
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe      
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]      
[HKCR\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}]      
[HKLM\Software\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}]      
O87 - FAEL: "{872DC6D0-99D4-438F-981D-7988953EAB4E}" |In - Private - P6 - TRUE | .(...) -- H:\eSKernel.exe (.not file.)  
O87 - FAEL: "{B565C835-547A-45F3-BB73-69EC39D32B19}" |In - Private - P17 - TRUE | .(...) -- H:\eSKernel.exe (.not file.)  
O87 - FAEL: "{95DB6BF4-C7CA-4372-A9A6-A86E3985616A}" |In - Public - P6 - TRUE | .(...) -- H:\eSKernel.exe (.not file.)  
O87 - FAEL: "{65F4CC7B-9685-4673-BBB6-1E43ED6369C4}" |In - Public - P17 - TRUE | .(...) -- H:\eSKernel.exe (.not file.)  
R3 - URLSearchHook: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) (5, 6, 0, 23) -- C:\Program Files\Audacity-tools	bAuda.dll  
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files\Softonic_France	bSoft.dll  
R3 - URLSearchHook: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) (5, 6, 0, 23) -- C:\Program Files\Audacity-tools	bAuda.dll  
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files\Softonic_France	bSoft.dll  
R3 - URLSearchHook: (no name) - {f4e6547e-325b-403c-a3bb-ad29ed37a92f} Clé orpheline      
O2 - BHO: Softonic_France - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France	bSoft.dll  
O2 - BHO: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools	bAuda.dll  
O3 - Toolbar: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Audacity-tools	bAuda.dll  
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France	bSoft.dll  
O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM] -- Softonic_France Toolbar      
[HKCU\Software\AppDataLow\Software\Audacity-tools]      
[HKLM\Software\Audacity-tools]      
O43 - CFD: 18/04/2011 - 15:23:26 - [2873658] ----D- C:\Program Files\Audacity-tools      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}]      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}]      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]      
EmptyTemp 
FirewallRaz  
-------------------------------------------------------- 

- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 
====================================================== 


Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

Utilisateur anonyme · Answer

On va faire une vérification . 
Post un nouveau rapport zhpdiag. 
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

* Rends toi a cette adresse : http://www.gmer.net/ et cliques sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
* Lance Gmer:
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le fichier téléchargé " exécuter en tant qu'Administrateur /!\ 
* Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
* A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.
* Héberge le rapport Gmer sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

Regardes si tu peux exécuter combofix .Si oui post le rapport

Utilisateur anonyme · Answer

Ce live CD contient DrWeb CureIt, un antivirus. Le principal avantage du live CD est qu'il permet d'être chargé avant le démarrage de windows. 
 Il peut donc être utilisé même si l'ordinateur ne démarre plus. 

/!\ Le temps d'analyse peut être très long si l'ordinateur possède beaucoup de données /!\ Plusieurs heures................

 La partie n°1 s'effectue sur un PC fonctionnel disposant d'un graveur, la partie n°2 s'effectue sur le PC infecté ne démarrant plus. 

                                          Partie n°1 : Téléchargement/Gravure du Live CD 

 Télécharge le live CD de DrWeb à ici

 Une fois le téléchargement fini, il faut que tu graves l'image ISO sur un CD vierge. Pour ce faire, suis ce tuto

                                        Partie n°2 : Utilisation du Live CD

 Une fois en possession du CD correctement gravé, place le dans le lecteur CD du PC infecté. 

Redémarre celui ci. Au redémarrage, le live CD se chargera de lui même. 

A l'écran principal, sélectionne [Dr.Web LiveCD (Default)] puis appuie sur [Entrée] 

Patiente pendant le chargement du système. 

Une fois arrivé sur le bureau, une fenêtre "Dr.Web Scanner" s'ouvrira. 

Dans la partie supérieure, coche toutes les partitions présentes ( C: , etc.. ) et vérifie que la case "Scan subdirectories" est également cochée. 

Clique maintenant sur le rond vert ( Update Bases ) afin de mettre à jour DrWeb. 

Une fois la mise à jour terminée, clique sur [Start] pour lancer l'analyse. 

Une fois l'analyse terminée, clique sur [Select All] puis sur [Cure] 

Clique sur l'icône " Terminal " ( icône en forme de carré noir tout en bas à gauche du bureau ) 

Tape la commande suivante dans le terminal : 

leafpad /root/.drweb/logs/scanner.log 

Valide en appuyant sur [Entrée] pour ouvrir le rapport de DrWeb. 

Poste son contenu dans ton prochain message en accédant à ce sujet directement via le live CD de DrWeb ( Firefox ). 


Note : Si le PC ne démarre pas sur le CD, c'est qu'il faut modifier la séquence de démarrage du BIOS. 
Un tutoriel est disponible ici  pour t'aider à modifier ces paramètres.

Utilisateur anonyme · Answer

Si le PC ne démarre pas sur le CD, c'est qu'il faut modifier la séquence de démarrage du BIOS.  
Un tutoriel est disponible ici  pour t'aider à modifier ces paramètres.

Utilisateur anonyme · Answer

Lances ZHPFix depuis le raccourci du Bureau (en mode administrateur si Vista/W7),
Cliques sur le bouton 'MBRfix' situé dans la partie droite de l'écran,
Cliques sur 'Non' au message qui s'affiche à l'écran,
Laisses travailler l'outil,
A la fin du traitement, un rapport s'affiche
Copie ce rapport
Redémarre le pc pour prendre en compte les modifications.

Utilisateur anonyme · Answer

Ne pouvant pas effectuer le scan en live tu vas le faire en ligne.
Si tu pouvais tester la gravure de ton cd live pour savoir s'il est bien gravé et si le fais de ne pas pouvoir booter dessus vient de ton pc..
                                       ===========================
Téléchargez Dr.Web CureIt! sur votre Bureau. ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

cliques droit sur drweb-cureit.exe et ouvrir , acceptes l'analyse en mode protection renforcé

cliquez sur Commencer le scan.

Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite.

Lorsque le scan rapide est terminé, cliquez sur Options Changer la configuration.

Choisissez l'onglet Scanner, et décochez Analyse heuristique.

De retour à la fenêtre principale : choisissez Analyse complète.

Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la.

Cliquez Oui pour Tout si un fichier est détecté.

A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.

Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport.

Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.

Fermez Dr.Web CureIt!

Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.

Suite au redémarrage, postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans votre prochaine réponse

Utilisateur anonyme · Answer

Démarrez  une invite de commandes en mode Administrateur (Cliquez sur Démarrer/(Tous les)Programmes/Accessoires puis cliquez droit sur Invite de commandes. Choisissez Exécuter en tant qu'Administrateur).
Copiez-collez , dans la fenêtre de commandes, la commande suivante:

    sfc /scannow





Une  analyse va débuter qui sera plus ou moins longue . Donc, patientez!
A la fin, Windows vous dit s'il a pu réparer ou pas et vous demande de redémarrer le PC pour achever la réparation.

Utilisateur anonyme · Answer

Je me doutais aussi de certains fichiers systeme corrompus.

Mets a jour vista:

https://www.commentcamarche.net/telecharger/utilitaires/24009-windows-vista-sp2/

Test ton pc et tiens moi au jus.

Utilisateur anonyme · Answer

L'erreur citer au message précédent montre une erreur de script.Ton systéme est devenu complétement instable et les fichiers corrompus laisse a penser que vista va rendre l'âme.
Commences par sauvegarder tous tes documents personnels et ensuite réinstalles vista.

Utilisateur anonyme · Answer

Le mieux est de formater et de réinstaller vista.De cette manière tu retrouveras un pc propre et fonctionnel.
Surtout n'oublie pas de faire la mise a jour de vista sp2.cela t'éviteras pas mal d'ennuis.

J'ai lu ds des forums que malgrés formatage et réinstallation les messages d'erreurs étaient tjs là ! Ca s'applique pour moi ?

En formatant tu mets ton DD a nu comme lors de l'achat.Donc en toute logique après réinstallation tu ne devrais pas avoir tous les messages d'erreur.

Bonne chance.

Utilisateur anonyme · Answer

Verifie bien si ton bios est bien paramétré.

https://www.commentcamarche.net/faq/19247-demarrer-l-ordinateur-a-partir-du-cd-rom

Utilisateur anonyme · Answer

Pour faire apparaitre tes fichiers caché.

1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
HiddenFix






--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Utilisateur anonyme · Answer

Tes fichiers ont été restaurée.Tu n'as pas eu d'écran bleu??

Utilisateur anonyme · Answer

J'ai par miracle réussie a enclencher le cd mais j'ai eu droit à un écran bleu avt la fin de l'installation de vista

Ton problème est donc matériel.
Alim /processeurs.................

A ce niveau je ne vois pas comment je peux t'aider.Si tu le souhaite post un sujet sur ccm dans la rubrique materiel/hardware.

Arrêt non planifié de Windows - Virus, CT...

23 réponses

Newsletters