Gros problème inconnuRésolu/Fermé

Question

Bonjour,

Avant hier, je vois un message en bas à droite de mon bureau me disant que ma version de Windows est fausse quelque chose du genre. Cependant, ce message n'est pas resté longtemps et j'ai cru le problème réglé ; ceci est pour introduire le problème réel actuel.
Depuis hier soir, mon PC est devenu super lent, parfois incapable de faire une tâche. J'ai tenté une restauration à une date antérieure, mais il n'y arrive pas à cause d'un problème au niveau du disque dur il me semble.
De plus, Avast est maintenant inactif, il ne protège plus rien, et impossible de lancer un scan "Impossible de démarrer le scan. Le mappeur de point final n'a plus de point final disponible".
En gros je sais vraiment plus quoi faire là...

Cordialement.

mlamer · Answer

Fais déjà un scan en ligne sur secuser.com A priori tu es infecté !

wylad · Answer

Pour l'instant ça fait 2 heures qu'il reste bloqué à 25% de l'analyse, et toujours sur le même dossier : Avast

wylad · Answer

Il a trouvé 5 chevals de troie qu'il a effacé. Cependant le problème avec Avast demeure le même et mon ordi est toujours aussi lent, et se bloque même parfois, obligeant le redémarrage forcé avec le bouton central.
 
Cogito ergo sum.

wylad · Answer

De l'aide svp, c'est mon outil de travail, je suis fortement handicapé...

tanteelise · Answer

Bonjour,

démarre ton pc en mode sans échec : tapoter sur la touche F8 dès le démarrage du pc.

télécharge et installe malwarbytes : 

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

tu décoches : essayer malwarbytes pro à l'installation 

tu le mets à jour 
tu fais une vérification complète du disque 
tu supprimes tout ce qu'il pourrait trouver 
tu redémarres 
tu joints le rapport après suppression ici dans ta réponse. 


cordialement

wylad · Answer

Bonjour,

Voici le rapport :

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.17.04

Windows 7 Service Pack 1 x64 NTFS (Mode sans échec/Réseau)
Internet Explorer 10.0.9200.16736
Ralph :: RALPH-PC [administrateur]

17/11/2013 23:03:14
MBAM-log-2013-11-18 (00-19-01).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 495546
Temps écoulé: 1 heure(s), 13 minute(s), 34 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Program Files (x86)\FreeTime\FormatFactory\FFModules\Package\BaiDu\hao123inst-saudi-forf.exe (PUP.Optional.Hao123.A) -> Aucune action effectuée.

(fin)

Pour information, j'ai formaté mon disque dur il y a deux mois suite à un problème (et puis c'était l'occasion de faire un grand ménage). Depuis je lance régulièrement des scans Avast et MalwareBytes, le dernier scan MalwareBytes date du 11 novembre je crois, il n'avait trouvé que le même fichier trouvé dans le rapport ci-dessus, mais je ne l'avais pas effacé estimant qu'il ne devait pas être dangereux étant donné que j'ai téléchargé le logiciel FormatFactory depuis CCM : https://www.commentcamarche.net/telecharger/tv-video/10233-format-factory/

PS : J'ai effacé le PUP. Le problème est toujours présent.

Le vieux Gourou · Answer

bonsoir,

faire une restauration du systeme en date antétieure au probleme

j'ai deja eu , j'ai déja donné 

et cela fontionne presque a tout les coups la restauration avec w7*

a+

wylad · Answer

Je n'avais pas retenté de restauration depuis l'échec évoqué dans mon premier message. J'ai retenté une restauration qui remonte au 10/11, date à laquelle il n'y avait aucun problème, et ça a marché.
Cependant, cela n'a pas du tout résolu le problème : ordinateur plus lent que Doc Gynéco et Avast inopérant (service désactivé) avec je rappelle le message d'erreur suivant :  "Impossible de démarrer le scan. Le mappeur de point final n'a plus de point final disponible", quand je tente un scan.

tanteelise · Answer

Télécharge ici : Junkware Removal Tool 
https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 


 
Enregistre ce fichier sur le bureau. 

Ferme tout tes navigateurs 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
 Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur. 

NB: Le bureau disparaitra un instant, c'est normal. 

Laisse le programme travailler ne touche plus à rien 

Poste le rapport généré à la fin de l'analyse. 

Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

wylad · Answer

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Home Premium x64
Ran by Ralph on 18/11/2013 at 19:17:06,33
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-374463854-3436805162-2690833384-1000\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Page_URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\HPSF_Tasks_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\HPSF_Tasks_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\HPSF_Tasks_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\HPSF_Tasks_RASMANCS
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{B9F151CF-4168-4FFC-B2B3-C0B38C96EAA3}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{E3F3BCEA-2C4D-40AD-88FA-1A2593155F4A}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{B9F151CF-4168-4FFC-B2B3-C0B38C96EAA3}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{E3F3BCEA-2C4D-40AD-88FA-1A2593155F4A}



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 18/11/2013 at 19:23:44,12
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Le vieux Gourou · Answer

bonsoir 

supprimer avast (base corrompue)

mettre  https://www.commentcamarche.net/telecharger/securite/14917-microsoft-security-essentials/  ( exemple )

et avec w7 le laisser travailler 2 trois jours la base de registre va se reconstituer toute seule correctement

et les observateurs d'element vont réindexer la meilleur vitesse pour ton pc  ( mais en qq jours)

bref ne rien faire de + pour le moment 

a suivre

a+

wylad · Answer

Je suis censé faire quoi là ? Il a installé ses mises à jour, c'est tout !

lilidurhone · Answer

Hello

Suis pas d'accord avec le gourou

D'autant que windows déconseille son propre antivirus!!!

 * Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

wylad · Answer

Merci à toi Le Vieux Gourou, j'ai lancé une analyse avec MSE et il a trouvé plusieurs virus. Depuis, mon ordinateur a retrouvé sa vitesse, et j'ai pu réinstaller Avast, il n'y a plus de problème de mappeur de point final.
Cependant, un seul problème subsiste, qui est apparu en même temps que tous ces problèmes, à savoir : dès que mon ordinateur se met en veille (pas en économisateur d'écran) tout seul, quand je le relance, le thème aero de Windows 7 n'est plus le même, et aucune connexion internet n'est disponible (le WiFi est inopérant), et ce, pendant 1 minute environ, ce qui est vraiment très énervant...
Une solution ?

Gros problème inconnu

14 réponses

Discussions similaires

Newsletters