Page 1 sur 2

pc peut-être infecté

Publié : 11 janv. 2019 22:05
par geronimo85200
Bonjour, suite à un explorateur de Windows défectueux, j'ai voulu rebooter mon ordinateur sous W7.
C'est à ce moment que les problème ont commencé.
Je me suis trouvé avec une page où il m'était impossible de rentrer mon mot de passe (page scintillante et mot de passe qui s'efface tout seul).
J'ai enlevé ma carte mère, débranché la RJ45 et tenté une réparation. D'abord un CHKDSK sans soucis puis une réparation qui se déroule normalement.
Je reboot, même problème. Je repasse sur une sauvegarde antérieure, même problème.
Comme je constate que le problème se passe quand je met mon curseur de souris (sans fil) sur la barre, je change de souris.

Je récupère alors enfin mon windows fonctionnel et je me dis chouette, tout est réparé.
... sauf que, mon explorateur windows est toujours défectueux et que je ne peux donc rien ouvrir.

Serait-il possible que je sois infecté (mon antivirus est NOD32) ? Une bonne âme peut-elle m'aider ??

Merci beaucoup.

Re: pc peut-être infecté

Publié : 11 janv. 2019 22:32
par Malekal_morte
salut,

Tu entends quoi par explorateur de Windows défectueux ?
Il plante comment ? quand tu fais un clic droit ?

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Re: pc peut-être infecté

Publié : 11 janv. 2019 22:46
par geronimo85200
Bonjour Malekal_morte,

merci pour ton aide.
Tout d'abord, quand j'essaie d'ouvrir mon disque dur, l'ordi me met "l'explorateur windows à cessé de fonctionner" et ensuite "l'explorateur windows redémarre" mais il ne se passe rien.
je vais lancer un scann FRST mais je ne sais pas si j'aurai le temps dès ce soir.

A très bientôt

Re: pc peut-être infecté

Publié : 11 janv. 2019 22:50
par geronimo85200
Avec Chrome, il me met les attributs (EA) sont incohérents. Je tente avec Firefox

Re: pc peut-être infecté

Publié : 11 janv. 2019 22:57
par geronimo85200
bon, j'ai réussi à récupérer les fichier. le problème est que dès que j'essaie de les mettre sur pjjoin.malekal.com, il me plante mes navigateurs (j'ai essayé avec chrome et firefox, même résultat).
Comment faire ?

Re: pc peut-être infecté

Publié : 11 janv. 2019 23:49
par Malekal_morte
Attache les rapports dans un nouveau message, en bas lors de l'édition.

Re: pc peut-être infecté

Publié : 12 janv. 2019 08:41
par geronimo85200
Même problème, cela me fait planter les deux navigateurs. Désolé

Re: pc peut-être infecté

Publié : 12 janv. 2019 09:50
par geronimo85200
est-ce que je fais un copié-collé des rapports dans des nouveaux messages ?

Re: pc peut-être infecté

Publié : 12 janv. 2019 11:40
par Malekal_morte
non tu peux attacher les fichiers en pièce jointe d'un message sur l'éditeur avancé.
Voir cette image :
attacher-rapports.png

Re: pc peut-être infecté

Publié : 12 janv. 2019 11:58
par geronimo85200
c'est ce que j'ai essayé de faire mais cela m'éteint chrome et cela me créé un plantage chez firefox.

Re: pc peut-être infecté

Publié : 12 janv. 2019 11:59
par geronimo85200
je peux cliquer sur "pièces jointes", aller jusqu'à mon bureau mais quand je clique sur le fichier pour le sélectionner, mon navigateur plante.

Re: pc peut-être infecté

Publié : 12 janv. 2019 12:01
par geronimo85200
Je viens d'y arriver en les glissant dans la zone de texte

Re: pc peut-être infecté

Publié : 12 janv. 2019 12:18
par Malekal_morte
Rien d'anormal et pas de malware.
Désinstalle CCleaner, pas utile.

Je ne peux pas te dire ce qui s'est passé.
Voir si ça tient et comment se comporte l'ordinateur.

Vérifie l'état de santé des disques dur notamment avec Par exemple avec CrystalDiskInfo, voir si le statut est correct ou Prudence.

Par contre, il y a bcp d'erreur d'applications :
Error: (01/11/2019 10:29:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.1.7601.23537, horodatage : 0x57c44efe
Nom du module défaillant : DUI70.dll, version : 6.1.7600.16385, horodatage : 0x4a5bdf25
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000000000004a01a
ID du processus défaillant : 0x1b9c
Heure de début de l’application défaillante : 0x01d4a9f1f1dc5cc3
Chemin d’accès de l’application défaillante : C:\Windows\explorer.exe
Chemin d’accès du module défaillant: C:\Windows\system32\DUI70.dll
ID de rapport : 055deaaf-15e8-11e9-b025-d43d7ef10775

Error: (01/11/2019 10:19:12 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante consent.exe, version : 6.1.7601.24195, horodatage : 0x5b33ab99
Nom du module défaillant : ntdll.dll, version : 6.1.7601.24335, horodatage : 0x5c268115
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000000000003fffd
ID du processus défaillant : 0x9b8
Heure de début de l’application défaillante : 0x01d4a9f34bd856ab
Chemin d’accès de l’application défaillante : C:\Windows\system32\consent.exe
Chemin d’accès du module défaillant: C:\Windows\SYSTEM32\ntdll.dll
ID de rapport : 8a459bc3-15e6-11e9-b025-d43d7ef10775

Re: pc peut-être infecté

Publié : 12 janv. 2019 12:53
par geronimo85200
(re)bonjour,

sous tes conseils, je viens de vérifier l'état de santé de mes DD avec CrystalDiskInfo.
L'état de santé de mon disque système (C) est correct (normal, il est neuf)
et celui de mes données (D) est "prudence" (mais je le savais)
Cela ne vient donc pas de là non plus.

Par contre, je vois que Chemin d’accès de l’application défaillante : C:\Windows\explorer.exe
Mon problème ne viendrait-il pas de là ? Comment le réparer ? Ainsi que consent.exe, si c'est possible
En tout cas, mon explorateur windows continue à débloquer et je ne peux avoir accès à aucune de mes données :-(

Merci de ton aide

Re: pc peut-être infecté

Publié : 12 janv. 2019 13:39
par geronimo85200
J'ai testé un chkdsk au démarrage avec réparation mais, rin de changé. Je commence à désespérer ...

Petites précisions observées depuis :
quand je veux mettre mon mdp sur la page d'accueil windows, il me l'efface quand j'appui sur entrée, il me l'efface si je passe ma souris dessus l'emplacement du mdp, mais il l'accepte si je clique sur la flèche.
Je ne sais pas si ça va t'aider pour le diagnostique mais ... on ne sait jamais :-)