> Tous les forums > Forum Sécurité
 pc reste bloquer toutes les 30 min obliger de redemarrer
Ajouter un message à la discussion
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]
Chabine_972
  Posté le 19/08/2015 @ 17:30 
Aller en bas de la page 
Nouvelle astucienne

Bonjour,

J'ai un problème avec mon pc, toutes les 30 mins il se bloque. La souris bouge mais je ne peux rien faire du tout, si je regarde une video youtube j'ai le son mais l'image est figée, si je suis sur un site je ne peux ni monter ni descendre ni fermer. je suis obligée d'éteindre le pc soit en laisser mon doigt appuyer sur le bouton de démarrage soit en le débranchant.
J'ai vraiment besoin d'aide, j'ai déja fait des analyses avast ainsi que des nettoyages ccleaner. Mais rien y fait, j'ai une alerte d'avast qui me dit qu'il y a un fichier infecté win 32 evo gen.

je vous poste les rapports ZHPDiag, Frst,addition et shortcut.

Merci d'avance.

Publicité
Chabine_972
 Posté le 19/08/2015 à 17:32 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvelle astucienne

Fichier joint : ZHPDiag.txt

Chabine_972
 Posté le 19/08/2015 à 17:35 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvelle astucienne

Fichier joint : FRST.txt

Chabine_972
 Posté le 19/08/2015 à 17:36 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvelle astucienne

Fichier joint : Addition.txt

Chabine_972
 Posté le 19/08/2015 à 17:36 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvelle astucienne

Fichier joint : Shortcut.txt

liza33
 Posté le 19/08/2015 à 17:44 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Chabine_972,

image Je m'appelle Joseph, je vais t'assister mais on va fixer quelques règles avant de mener cette désinfection.

  • Si tu as ouvert un sujet sur un autre forum, tu le fermes et tu continues ici ou l'inverse.
  • Si tu as des cracks ou des keygens, tu les supprimes.
  • Si tu as un windows illégal, je ne désinfecte pas.
  • Tu poursuis la désinfection jusqu'au bout, même si tu constates une amélioration rapide, et de préférence sur un temps restreint (pas une réponse tous les 3 jours), sinon, cela ne sert à rien.


La désinfection comprend :

  • Un pré-nettoyage, un rapport pour établir un diagnostic
  • Le recours à d'autres outils si nécessaire
  • Un nettoyage par script au besoin
  • La suppression des outils utilisés et des conseils pour éviter des ré-infections futures, mettre le système à jour, créer des sauvegardes etc...

  • Si tu as des questions, n'hésite pas à les poser.
  • Ne cherche pas à aller trop vite et lis bien toutes les indications et commentaires de cette procédure.

Tu vas passer ces logiciels dans l'ordre.

image 1 - ZHPCleaner

  • Désactive ton antivirus le temps du téléchargement et de l'utilisation.
  • Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau.
  • Ferme ton navigateur
  • Fais un double clique sur l'icône pour le lancer
    Note : Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8
  • Accepte les conditions d'utilisation
  • Clique sur Scanner

    image

    Notes :
  • Durant le scan, si l'outil te demande Avez vous installé ce proxy ? suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur Non
  • S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur Oui
  • S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur Non

  • Tu trouveras le rapport sur le bureau, héberge le sur Cjoint et poste le lien fourni ici



N'oublie pas de réactiver ton antivirus.

_____________________________________________________________________________________________________________________________________________________________________

image 2 - AdwCleaner

  • Télécharge AdwCleaner (d'Xplode) sur ton bureau.
  • Lance-le en cliquant sur l'icône sur ton bureau image.Pour Vista et Seven, clic droit et Executer en tant qu'administrateur.
  • Clique sur Scanner puis patiente le temps du scan.

    image
  • Tu trouveras le rapport sur le bureau, héberge le sur Cjoint et poste le lien fourni ici

______________________________________________________________________________________________________________________________________________________________________

image 3 - Malwarebyte's Anti Malware

  • Télécharge Malwarebytes http://fr.malwarebytes.org/mwb-download/?language=fr
  • Procède à l'installation de celui çi
  • A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  • La case Exécuter Malwarebytes Anti-Malware reste cochée.

    image
  • Clique sur Mettre à jour (à droite, au centre)

    image
  • Clique sur Paramétres et configure le comme sur l'image

    image
  • Clique sur Examen (en haut)

    image
  • Sélectionne Examen "Menaces"
  • Clique sur Examiner maintenant
  • Une fois le scan terminé, si des menaces ont été trouvé, clique sur Supprimer la sélection, tout sera mis en Quarantaine.

    image
  • Si un message demande de redémarrer le PC pour terminer la suppression, accepte
  • Le rapport est disponible dans Historique > Journaux de l'application.
  • Il faut l'exporter comme ci dessous, l'enregistrer sur le bureau et le copier/coller ici


image




Chabine_972
 Posté le 19/08/2015 à 18:11 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvelle astucienne

Bonjour Joseph,

Merci de m'assister, je vous poste les rapports dans l'ordre dès qu'ils sont faits.

Chabine_972
 Posté le 19/08/2015 à 18:12 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvelle astucienne

Fichier joint : ZHPCleaner.txt

Chabine_972
 Posté le 19/08/2015 à 18:35 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvelle astucienne

Fichier joint : AdwCleaner[S4].txt

liza33
 Posté le 20/08/2015 à 06:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour Chabine_972,

En attente du rapport de Malwarebytes

Chabine_972
 Posté le 20/08/2015 à 16:34 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvelle astucienne

Bonjour,

Désolée pour le retard

Fichier joint : rapport de Malwarebytes.txt



Modifié par Chabine_972 le 20/08/2015 16:35
liza33
 Posté le 21/08/2015 à 09:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Ce n'est pas le rapport que tu m'as envoyé

Est ce que Malwarebytes à mis en quarantaine les nuisibles qu'il à trouvé ?

Chabine_972
 Posté le 21/08/2015 à 14:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvelle astucienne

Bonjour,

oui
(je refais l'analyse pour vous communiquer le rapport)

liza33
 Posté le 21/08/2015 à 14:55 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Chabine_972 a écrit :

Bonjour,

oui
(je refais l'analyse pour vous communiquer le rapport)

Non ce n'est pas la peine

liza33
 Posté le 21/08/2015 à 14:57 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Je te met la suite de la procédure

On va nettoyer

image 1 - ZHPCleaner

  • Désactive ton antivirus le temps du téléchargement et de l'utilisation.
  • Relance ZHPCleaner
  • Clique sur Nettoyer

    image

    Notes:
  • Durant le nettoyage, si l'outil te demande Avez vous installé ce proxy ? suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur Non
  • S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur Oui
  • S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur Non

  • Quand tu accéderas à l'interface de désinfection, tu laisseras coché toutes les lignes et tu cliqueras sur Nettoyer
  • Tu trouveras le rapport sur le bureau, héberge le sur Cjoint et poste le lien fourni ici



N'oublie pas de réactiver ton antivirus.



image 2 - AdwCleaner

  • Relance AdwCleaner
  • Clique sur Scanner puis patiente le temps du scan

    image
  • Quand les menaces sont affichés, clique sur Nettoyer
  • Une fois le scan fini, poste le contenu du rapport.
  • Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[R0].txt





image 3 - Zoek

image Tu vas télécharger Zoek sur ton bureau

Tu désactive ton antivirus car Zoek.exe sera sans doute supprimé au chargement, l'outil est reconnu néfaste mais ne l'est pas, c'est un faux positif.

Ferme tous tes navigateurs internet

Double clique sur Zoek.exe, pour obtenir ceci

image

Tu copie colle dans le cadre les lignes en gras ci-dessous

Code
createsrpoint;
autoclean;



Tu clique sur Run Script

La fenêtre de l'outil disparait un instant puis affichera ce texte

Citation
Zoek.exe is running now.
Do not start any browser windows, they may get closed automatically.
Please wait! This window will close when finished.
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log



Patiente le temps que l'outil produise son rapport.

Si un redémarrage est nécessaire, fais le, et le rapport s'ouvrira ensuite.

A la fin, un compte rendu ZOEK- RESULTS.TXT apparait sur le bureau, héberge le sur Cjoint et poste le lien fourni ici



image ZHPDiag


  • Ouvre ZHPDiag : image clic droit Executer en tant qu'administrateur
  • Clique sur Scanner

    image
  • => Si le programme ne répond plus, c'est normal, il tourne en tâche de fond : patiente et laisse-le tourner.
  • Tu trouveras le rapport sur le bureau, héberge le sur Cjoint et poste le lien fourni ici

Chabine_972
 Posté le 21/08/2015 à 23:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvelle astucienne

Fichier joint : ZHPCleaner1.txt

Chabine_972
 Posté le 22/08/2015 à 00:07 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvelle astucienne

Fichier joint : AdwCleaner[C3].txt

liza33
 Posté le 22/08/2015 à 06:56 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Chabine_972,

C'est bon pour les 2 rapports

En attente du rapport de ZHPDiag

Chabine_972
 Posté le 22/08/2015 à 10:51 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvelle astucienne

Bonjour,

Je n'obtiens pas de compte rendu avec ZOECK, j'ai l'impression que ça ne se termine jamais pourtant je l'ai laissé tourner 1h avant que mon pc ne se bloque.

Fichier joint : ZHPDiag2.txt



Modifié par Chabine_972 le 22/08/2015 10:52
liza33
 Posté le 22/08/2015 à 11:43 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

C'est bon pour les rapports que je vais examiner

A propos de Zoek, c'est le pc qui se bloque ou le logiciel qui ne répond plus ?

liza33
 Posté le 22/08/2015 à 11:54 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Je vois aussi que tu as uTorrent et BitTorrent (P2P)

En as tu l'utilité ?

Sinon on désinstalle car les logiciels car le peer-to-peer(P2P) regorge de foyers d'infections

Chabine_972
 Posté le 22/08/2015 à 12:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvelle astucienne

Pour Zoek je n'en sais rien. Je vois qu'il examine les fichiers et à un moment il n'a plus aucune lignes qui s'affiche mais le pc n'est pas encore bloqué.

Utorrent je l'utilise mais si c'est pour régler le problème je le désinstalle il n'y a pas de soucis.

liza33
 Posté le 22/08/2015 à 13:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Si tu sait ce que tu fait avec tu peut garder uTorrent et BitTorrent

On verra après pour Zoek

imageAttention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

  • Télécharge ZHPFix sur ton bureau

    Installe ZHPFix sur ton bureau en faisant un clic droit sur l'icône image Executer en tant qu'administrarteur

    Lance le en faisant un clic droit sur l'icône image Exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Selectionne les lignes en gras ci-dessous et copie les

    Code
    Script ZHPFix
    O42 - Logiciel: Bonzuna - (.Search Core Systems.) [HKLM] -- {E7871729-C76F-49FE-9D37-EB4B7BF87206}
    HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E7871729-C76F-49FE-9D37-EB4B7BF87206}
    EmptyFlash
    EmptyTemp
    EmptyCLSID
    FirewallRAZ
    EmptyPrefetch


    image
  • Si ca ne marche pas, fait un copié/collé.
  • Si le script n'est pas conforme un message d'exemple s'affiche.

    /!\ IMPORTANT /!\ Vérifie que les lignes du script importé dans ZHPFix correspondent bien à celles du script que je t'ai donné.
  • Puis Clic sur "GO"
  • Confirme les nettoyages des données en cliquant sur "Oui"
  • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
  • Copie le rapport, et colle-le dans la prochaine réponse sur le forum.



image Ensuite tu refait un scan avec ZHPDiag et tu poste le rapport ici.

image

Chabine_972
 Posté le 22/08/2015 à 13:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvelle astucienne

après avoir accepter le nettoyage des données. ZHPFix ouvre une boite de dialogue ou il y a écrit Windows Intaller - Voulez vous vraiment désinstaller ce produit?

est ce que je dois accepter ?



Modifié par Chabine_972 le 22/08/2015 13:50
liza33
 Posté le 22/08/2015 à 14:03 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Pas de problème.
Je te donnerai la marche à suivre après pour le reconnecter.

Chabine_972
 Posté le 22/08/2015 à 14:09 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Nouvelle astucienne

D'acord merci

Fichier joint : ZHPFix[R1].txt

je fais le scan et je vous le poste.



Modifié par Chabine_972 le 22/08/2015 14:10
Publicité
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !
Recevoir PC Astuces par e-mail


La Lettre quotidienne +226 000 inscrits
Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

Les bonnes affaires
Une fois par semaine, un récap des meilleurs offres.

Les fonds d'écran
De jolies photos pour personnaliser votre bureau. Une fois par semaine.

Les nouveaux Bons Plans
Des notifications pour ne pas rater les bons plans publiés sur le site.

Les bons plans du moment PC Astuces

Tous les Bons Plans
56,99 €Kit de 16 Go (2 x 8 Go) de mémoire DDR4 Corsair Vengeance LPX 3200 MHz à 56,99 €
Valable jusqu'au 24 Janvier

Amazon fait une promotion sur le kit de 16 Go (2x8 Go) de mémoire DDR4 Corsair Vengeance LPX 3200 MHz CL16 qui passe à 56,99 € livré gratuitement. On le trouve ailleurs autour de 75 €.


> Voir l'offre
299,90 €Ecran PC incurvé 31,5 pouces Lenovo G32qc-10 (QHD, 144 Hz, pied réglable) à 299,90 €
Valable jusqu'au 19 Janvier

Amazon fait une belle promotion sur l'écran PC incurvé 31,5 pouces Lenovo G32qc-10 qui passe à 299,90 € au lieu de 399 €. Cet écran possède une dalle incurvée 32 pouces VA QHD (2560x1440) à 1 ms et à 144 Hz (FreeSync Premium et Adaptive Sync). Pied réglable en hauteur et en inclinaison.


> Voir l'offre
80,45 €Alimentation semi modulaire Corsair CX750M (750W, 80Plus Bronze) à 80,45 €
Valable jusqu'au 20 Janvier

RueDuCommerce fait une promotion sur l'alimentation semi modulaire Corsair CX750M 750W 80Plus Bronze qui passe à 80,45 €. On la trouve ailleurs à partir de 110 €. Cette alimentation est silencieuse et est certifiée 80PLUS bronze qui offre des rendements de plus de 82% en charge. Elle est garantie 3 ans.


> Voir l'offre

Sujets relatifs
Aucun sujet pertinent lié trouvé
 > Tous les forums > Forum Sécurité