Ordinateur plante en mode normal, problème non identifié

Résolu/Fermé
Danny Brillant Messages postés 15 Date d'inscription vendredi 5 juillet 2013 Statut Membre Dernière intervention 7 août 2013 - 5 juil. 2013 à 16:59
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 5 août 2013 à 18:41
Bonjour,

Voilà deux jours que je me connecte sur mon PC portable en mode sans échec avec prise en charge réseau pour essayer de résoudre un problème de plantage du système que je n'arrive pas à identifier.

Tout a commencé à se manifester il y a un peu plus d'une semaine, quand j'étais sur internet avec Google Chrome : le chargement d'une page se bloque, puis tout l'ordinateur et le son est entrecoupé et grésille avec des échos.
Tout devient alors extrêmement lent et il semble que mon antivirus Avira antivir, pourtant à jour, se désactive alors puisque le parapluie de l'icône se ferme. Impossible alors de démarrer le centre de sécurité windows qui est pourtant paramétré en mode automatique.

La première fois, en passant en mode sans échec et après utilisation de Spybot, le problème semblait avoir disparu en redémarrant en mode normal.

Mais ça a recommencé il y a deux jours et si je suis parvenu depuis à redémarrer en mode normal à une vitesse de fonctionnement à peu près normael et à remettre en bon ordre de marche mon antivirus, chaque fois que j'essaie de déceler un éventuel virus en utilisant un système de détection, ça ne fonctionne pas et le système se bloque à nouveau.

Il y a deux jours, quand j'ai fait fonctionner Spybot, il a identifié un certain nombre de menaces que j'ai supprimées mais un message d'erreur s'affichait pour la suppression de fichiers liés à illivid.toolbaar. J'ai donc été dans les programmes pour le désinstaller mais il refusait. Depuis hier, comme par enchantement, illivid a disparu de la liste des programmes.
Par contre, à chaque fois que j'ouvre la fenêtre des processus et des tâches en cours, trois programmes s'affichent parmi les processus sans que le tableau m'en donne la fonction :

winlogon.exe
atieclxx.exe
crss.exe

J'ai essayé toutes sortes de scanner en ligne : Kaspersky, Pandabear et Trend micro par exemple, qui n'ont rien trouvé, Spybot a trouvé des fichiers liés à zedo.com et doubleclick.net qui ont été supprimés puis j'ai lancé un scan avec adw mais quand l'ordinateur redémarre, le rapport ne s'affiche pas.

Une dernière chose : hier, après avoir essayé de résoudre le problème en mode sans échec, quand j'ai redémarré en mode normal, j'ai eu quand j'ai ouvert ma session un écran noir avec seulement la flèche blanche de la souris et une fenêtre qui clignotait et qui affichait:
C:/windows/system32/cmd.exe
"Le chemin d'accès spécifié est introuvable"

Depuis, j'ai réussi à rouvrir ma session en mode normal sans rencontrer à nouveau ce problème mais je crois que le problème essentiel est toujours là et je n'arrive pas à identifier de quoi il s'agit et comment en venir à bout.

Une dernière remarque : je n'ai pas de copie de sauvegarde de mon système, faute d'espace de stockage suffisant sur mon DD externe.

Si vous avez une idée de la manière dont je pourrais me sortir de ce pétrin, je vous serai fort reconnaissant de bien vouloir la partager.

D.
A voir également:

7 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 5/07/2013 à 17:01
Salut,

Je ne pense pas que ton prb soit d'origine virale.
Désinstalle Spybot, il est inefficace et dépassé.

puis :

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau (icone grise en bas à droite avec la flèche verte).
Lance le, clique sur [Suppression] - je répète [SUPRESSION] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Poste le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt




PUIS :



Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
services.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Danny Brillant Messages postés 15 Date d'inscription vendredi 5 juillet 2013 Statut Membre Dernière intervention 7 août 2013
5 juil. 2013 à 17:57
Rapport ADW:

# AdwCleaner v2.304 - Rapport créé le 05/07/2013 à 17:17:09
# Mis à jour le 03/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Dam's - AZERTY
# Mode de démarrage : Mode sans échec avec prise en charge réseau
# Exécuté depuis : C:\Users\Dam's\Downloads\adwcleaner (3).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16576

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v27.0.1453.116

Fichier : C:\Users\Dam's\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [12739 octets] - [10/02/2013 17:03:20]
AdwCleaner[R2].txt - [8355 octets] - [03/07/2013 22:32:17]
AdwCleaner[R3].txt - [8415 octets] - [03/07/2013 22:33:04]
AdwCleaner[R4].txt - [8534 octets] - [03/07/2013 22:36:48]
AdwCleaner[S1].txt - [399 octets] - [10/02/2013 17:03:51]
AdwCleaner[S2].txt - [399 octets] - [03/07/2013 22:33:27]
AdwCleaner[S3].txt - [8524 octets] - [03/07/2013 22:37:02]
AdwCleaner[S4].txt - [1747 octets] - [05/07/2013 15:19:44]
AdwCleaner[S5].txt - [1565 octets] - [05/07/2013 15:25:19]
AdwCleaner[S6].txt - [1738 octets] - [05/07/2013 17:17:09]

########## EOF - C:\AdwCleaner[S6].txt - [1798 octets] ##########
0
Danny Brillant Messages postés 15 Date d'inscription vendredi 5 juillet 2013 Statut Membre Dernière intervention 7 août 2013
5 juil. 2013 à 18:41
0
Danny Brillant Messages postés 15 Date d'inscription vendredi 5 juillet 2013 Statut Membre Dernière intervention 7 août 2013
5 juil. 2013 à 19:33
Dans l'analyse sur ton site, j'ai vu en suivant des liens vers threatexpert qu'il pouvait s'agir de vers, de chevaux de troie et de virus. Notamment pour un groupe de lignes situées un peu avant le milieu du document. Est-ce juste? Comment m'en débarasser?
0
blunty91 Messages postés 180 Date d'inscription dimanche 30 juin 2013 Statut Membre Dernière intervention 1 décembre 2014 22
5 juil. 2013 à 17:07
essaye rogue killer un anti rookit assez performant,

puis malwarebytes en version d essai,puis fait un examen flash et un complet,


winlogon.exe (normale)
atieclxx.exe (normale)
crss.exe (normale)




0
Danny Brillant Messages postés 15 Date d'inscription vendredi 5 juillet 2013 Statut Membre Dernière intervention 7 août 2013
5 juil. 2013 à 19:24
RAPPORT ROGUE KILLER :

RogueKiller V8.6.2 _x64_ [Jul 2 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : hxxp://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : Dam's [Droits d'admin]
Mode : Recherche -- Date : 07/05/2013 19:17:51
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : Mal.Hosts ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 download-winmx-free.com --> Potentially malicious!
127.0.0.1 www.download-winmx-free.com --> Potentially malicious!
127.0.0.1 free-winmx-downloads.com --> Potentially malicious!
127.0.0.1 www.free-winmx-downloads.com --> Potentially malicious!
127.0.0.1 www.mp3winmx.com --> Potentially malicious!
127.0.0.1 mp3winmx.com --> Potentially malicious!
127.0.0.1 winmx.click-new-download.com --> Potentially malicious!
127.0.0.1 www.winmx.click-new-download.com --> Potentially malicious!
127.0.0.1 winmx-d0wnload.com --> Potentially malicious!
127.0.0.1 www.winmx-d0wnload.com --> Potentially malicious!
127.0.0.1 winmxfrance.com --> Potentially malicious!
127.0.0.1 www.winmxfrance.com --> Potentially malicious!
127.0.0.1 winmx-freebie.com --> Potentially malicious!
127.0.0.1 www.winmx-freebie.com --> Potentially malicious!
127.0.0.1 www.winmx-music-download.com --> Potentially malicious!
127.0.0.1 winmx-music-download.com --> Potentially malicious!
127.0.0.1 winmx-usa.com --> Potentially malicious!
127.0.0.1 www.winmx-usa.com --> Potentially malicious!

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
[...]


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: TOSHIBA MK5055GSX ATA Device +++++
--- User ---
[MBR] bbb78a908767dd6af5fd4f75e69e55bd
[BSP] 242c9cb4d26e359818b10c6d10b27758 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 462728 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 948076544 | Size: 14011 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_07052013_191751.txt >>
0
Danny Brillant Messages postés 15 Date d'inscription vendredi 5 juillet 2013 Statut Membre Dernière intervention 7 août 2013
5 juil. 2013 à 19:29
J'ai lancé HOSTS RAZ. J'espère que ça aura servi à quelque chose...
0
Danny Brillant Messages postés 15 Date d'inscription vendredi 5 juillet 2013 Statut Membre Dernière intervention 7 août 2013
5 juil. 2013 à 21:17
Malwarebytes n'a rien trouvé.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
5 juil. 2013 à 21:23
Pas infecté.
Bref ce que tu as eu, c'est un plantage de l'ordinateur ça arrive.

Eventuellement, vérifie la température du PC : https://www.malekal.com/mesurer-temperatures-cpu-gpu-ssd-disque-dur-de-votre-pc/
0
Danny Brillant Messages postés 15 Date d'inscription vendredi 5 juillet 2013 Statut Membre Dernière intervention 7 août 2013
7 juil. 2013 à 22:07
Merci. Je vais essayer ça.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Danny Brillant Messages postés 15 Date d'inscription vendredi 5 juillet 2013 Statut Membre Dernière intervention 7 août 2013
10 juil. 2013 à 13:23
Salut,

J'ai aspiré mon ventilo (c'est un HP), j'ai surélevé l'arrière de mon PC et cela va déjà mieux. Cela étant, il m'est impossible de regarder une vidéo en streaming : la CPU passe immédiatement à 100 et l'image se bloque. Rien du côté des températures par contre...

D.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
10 juil. 2013 à 13:45
C'est un prb matériel.

Tu peux tjrs tenter depuis un CD Live Linux ou Windows => https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/
0
Danny Brillant
10 juil. 2013 à 18:54
Désolé de te déranger encore mais comment puis-je utiliser le live cd dans mon cas et dans quel but?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié par Malekal_morte- le 10/07/2013 à 19:08
Si les vidéos rament sur le LiveCD alors c'est un prb matériel à court sûr.
Si ça rame pas, c'est effectivement peut-êtrre un prb sur ton Windows.

Je te conseille plutôt une CD Live linux car y aura surement l'accélération 3D, sur le CD Live Malekal faut installer les pilotes de la carte graphiques.
0
Danny Brillant
5 août 2013 à 18:23
Bonjour,

Je souhaitais seulement clôturer la conversation en disant que j'ai trouvé la solution à mon problème, qui était bien d'origine matérielle.

Ayant entendu dire que les laptops HP Pavilion DV6 avaient un sérieux problème de ventilateur, j'ai été chercher le manuel et j'ai tout démonté jusqu'à trouver le ventilateur.

J'ai ouvert le ventilateur et j'y ai enlevé les boules de poussières qui gênaient le ventilo, j'ai nettoyé les pales avec un coton-tige et j'ai tout remonté : ça marche vachement mieux.

Pour finir en beauté, j'ai commandé une plateforme de refroidissement avec trois petits ventilateur.

Merci pour votre aide, surtout à Malekal.

A une prochaine!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
5 août 2013 à 18:41
:)
je mets en résolu.
0