Probleme d'EXE.... ?

[webvortex]

Bonjour à tous,

Voilà, j'ai un PC poratble qui pose problème sous Windows 7 (légal), le PC démarre normalement, tout semble fonctionner "presque" à merveille sauf que:
- Pas de connexion Internet (WiFi ou Rj45)
- Dés que je lance un EXE, il faut bien 1 à 3 heures pour (s'il le veut bien) se lance
En gros, une grosse gueuse.

Impossible de désinfecter le PC ni en mode normal, ni en sans échec.

J'ai lancé le "Live CD Malekal" puis un ROGUEKILLER (téléchargé) et un MALWAREBYTE (mis à jour), ils me trouvent 3 PUM dans le registre et 3 IAT Hook, nettoyé mais au redémarrage ça recommence...

Je ne sais plus quoi faire.

Encore un détail, j'ai contrôlé les pilotes du HDD et j'ai testé l'intégrité du disque: RAS

J'ai fait aussi un Check Disk, RAS, de toutes façons le PC fonctionne normalement sauf lorsque l'on lance un EXE.

Dans le gestionnaire de tâche, pas de service "exotique", le CPU et la mémoire sont peu soliscités...

[angelique]

Vu tes dires, Je commencerai deja par un checkdisk > https://www.malekal.com/chkdsk-erreur-r ... -disque/2/

une fois fait , passe un coup de mbam > https://www.malekal.com/malwarebyte-ant ... les-virus/

[webvortex]

J'ai déjà fait les deux, j'ai même fait un Malwarebyte Anti Exploit et Anti Rootkit.

J'ai fais aussi un "combofix" lorsque j'étais également sous Live CD Malekal.

Je n'y comprend vraiment rien.

Ah oui aussi un SFC /scannow....

[angelique]

Tu n'as pas d'anomalies dans executer---> eventvwr (journal des evenements) , application et_ou systeme style HDD comporte blocs deffectueux ou autres ?

Tu sauves les données déja !!

Je regarderais demain les rapports d'OTL si tu veux :

• Téléchargez OTL sur votre Bureau.
  
  ou:
  
  OTL com
  
  OTL scr
  
  
  ou:
  
  OTL com
  
  OTL scr
• Faites un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous vista|seven). Vérifiez que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.
• Quand la fenêtre apparaît, sous Rapport en haut, cochez Rapport minimal, ainsi que all users
• Sous Registre: standard cochez Tous.
• Cochez les cases à coté de Recherche Lop et Recherche Purity.
• Copies et colles le contenue de cette citation dans la partie inférieure d'OTL sous "Personalisation":
  

  netsvcs
  msconfig
  safebootminimal
  safebootnetwork
  activex
  drivers32
  %SYSTEMDRIVE%\*.exe
  /md5start
  services.exe
  explorer.exe
  userinit.exe
  winlogon.exe
  wininit.exe
  atapi.sys
  afd.sys
  ipsec.sys
  netbt.sys
  tcpip.sys
  /md5stop
  %systemroot%\*. /mp /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  %systemroot%\System32\config\*.sav
  CREATERESTOREPOINT

• Cliquez sur le bouton Analyse. Ne modifiez aucun paramètre sans qu'on vous ait dit de le faire. L'analyse ne va pas durer longtemps.
  • Quand l'analyse est terminée, deux fenêtres du Bloc-notes vont s'ouvrir. OTL.Txt et Extras.Txt. Ces fichiers sont sauvegardés au même endroit que OTL.
  • Veuillez copier (Edition->Sélectionner tout, Edition->Copier) le contenu de ces fichiers, l'un après l'autre, et envoyez-les dans votre prochaine réponse.
  • Si ton rapport est trop long, utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse
    
    
    
    tuto : https://www.malekal.com/tutorial_OTL.php

[webvortex]

OK je fais ça dès que possible et je répond, merci pour votre soutien, c'est sympa.

[angelique]

Je ne suis pas devant la machine, cependant personnellement je vire windows et je met un GNU_Linux .... certes ce n'est pas le sujet

Je cible le malware s'il y'a eventuellement via un rapport OTL ou autre, si y'a pas de malware , je restaure d'usine, si ça marche pas je tente un GNU_Linux , si ça marche pas , je change le disk dur.

[webvortex]

Bonjour,

Le PC n'est pas à moi, mais à une amie donc pour Linux, ce n'est pas de mon ressort.
Pour le disque dur, il a été changé il y a un mois environ avec une nouvelle installation de Win7 Prem à la place de Vista.

Je n'ai pas pu lancer OTL sur le bureau du PC, certains EXE sont bloqués, d'autres non (ou pas la première fois).
J'ai donc lancé OTL à partir du "Live CD OTL PE", il m'a semblé moins complet que la version proposée, mais j'ai néanmoins copié le script et l'exécution a été possible.

Je vous joins les rapports ci-dessous.
Une idée (stupides ?), est ce que ça pourrait être l'association de fichier qui est corrompue ?

Merci pour le temps que vous m'accordez et pour votre aide en général.

Fichier OTL:
http://pjjoint.malekal.com/files.php?id ... 0j11r12d10

Fichier EXTRA:
http://pjjoint.malekal.com/files.php?id ... g8c13s5g13

[angelique]

depuis windows avec le .scr OTL ? http://oldtimer.geekstogo.com/OTL.scr , il marche non ?

t'as essayé http://general-changelog-team.fr/fr/dow ... ersion-scr ??

[webvortex]

Non ça ne fonctionne pas, il m'ouvre l'écran de veille à cause du .scr

Après plus rien ne fonctionne, j'ai une fenêtre d'erreur "explorer.exe" qui dit "l'appel de procédure distance a échoué" et je suis obligé de redémarrer pour retrouver un fonctionnement à peu près "normal".

[angelique]

Remet le PC d'usine , tu perdras pas ton temps ;)

[webvortex]

C'est ce que je veux éviter...

Je vais essayer de trouver le moyen de lancer OTL normalement.
Si j'y parviens, je peux vous mettre les rapports ?

[angelique]

si tu kills explorer.exe et que tu le relances via le gestionnaire de taches, ça marche mieux alors ?

[webvortex]

Bon après avoir tué le process Explorer.exe et le relancer via le gestionnaire des tâches (ça n'a pas fonctionné à chaque fois), j'ai fini par réussir à lancer OTL, à mettre le script (j'ai du retaper) et sauvegarder les rapports....OUF !

Les voici:

OTL: http://pjjoint.malekal.com/files.php?id ... h6z15h7q10

Extras: http://pjjoint.malekal.com/files.php?id ... h5y15u9u11

J'espère que ça donnera quelque chose...

[angelique]

rien de particulier, ça doit etre un probleme inhérent à windows ! t'aurais sauvé les données et restauré d'usine comme je t'ai dis , tu aurais deja fini ! ç'est pas la mort de faire comme ça , ç'est mieux !

[webvortex]

OK merci pour votre aide, je vais faire ça.
Désolé de vous avoir ennuyé pour rien.