Bonjour à tous,

J'ai un énorme souci sur un de mes Windows qui est extrêmement lent au démarrage (5 à 10mn) + il m'est impossible d'installer le moindre programme dessus, aucun message d'erreur. J'au juste le message de Windows si je veux bien exécuter l'installation, je fais OUI, puis l'écran s'estompe et rien ne se produit. Aprés quelques minutes, l'écran redevient normal et rien n'a été installé.

Pour effectuer des analyses Adwcleaner, ZHP et autres, j'ai du passer en mode sans échec pour pouvoir exécuter les programmes. L'analyse ZHP Cleaner m'a trouvé plus de 44000 malwares !!!! Effectivement le PC est bel est bien malade. A la suite d'autre analyse et redémarrage, même problème. J'ai tenté d'effectuer une mise à niveau de Windows à l'aide du CD en mode sans échec pour récupéré un Windows propre mais l'installation ne se lance pas. Sans doute car je suis en mode sans échec (en mode normal impossible d’exécuter le CD).

Merci d'avance pour votre aide.

J'ai tenté d'effectuer une mise à niveau de Windows à l'aide du CD en mode sans échec pour récupéré un Windows propre mais l'installation ne se lance pas.

En mode sans échec il faut choisir Installation personnalisée. Je l'ai fait hier sur un vieux portable et ça fonctionne nickel. Tu peux suivre aussi cette discussion :

https://forum.pcastuces.com/probleme_apres_tentative_de_restauration-f4s91313.htm?page=2&#5689940

Merci pour ta réponse.

Si je fais l'installation personnalisée, est-ce que ça va me garder les programmes installés ? C'est le plus important car le Windows contient des applications métiers hyper compliquées à réinstaller

Ils seront dans le dossier Windows.old qui sera créé

44000 malwares

C'est pas rien. Sauvegarde tout ce que tu peux sur un support externe et il faudra quand même analyser cette sauvegarde avant de réinjecter

Bonjour meiz

L'analyse ZHP Cleaner m'a trouvé plus de 44000 malwares !

Fais la première partie de cette procédure (ZHPDiag) en suivant bien les indications fournies et publie le rapport demandé avec Cjoint.

Cordialement.

Donc il ne seront plus exécutables si ils se trouvent dans Windows.old ??

Oui 44000, franchement je n'ai jamais vu ça !!! Même en effectuant des nettoyages ça a dut endommager le registre

J'ai déjà sauvegardé tout les fichiers et dossiers. Si il n'y avait pas ces logiciels métiers, j'aurais effectué un formatage depuis longtemps

Merci Claude, juste le temps que le PC démarre en MSE et je te fait l'analyse.

Voila Claude le lien du rapport ZHPDiag :

http://www.cjoint.com/c/GFjkmvNBrn8

Je te joins aussi le lien du rapport ZHPCleaner effectué hier qui m'a recensé 44000 malwares.

http://www.cjoint.com/c/GFjknzwHHa8

Merci pour ton aide

Clic sur l'icône et demande le transfert de ton sujet vers le Forum " Sécurité". Un helper te prendra en charge

Très bien c'est fait.

A la prochaine

Bonjour Meiz

Tu as déjà fait un gros nettoyage avec ZHPCleaner

Si tu le souhaites je peux t'aider à nettoyer ta machine

Créer un point de restauration système que vous nommez : Avant nettoyage

Touches Windows + R taper ou Copier / Coller sysdm.cpl dans la fenêtre puis OK / Onglet protection du systéme / surligner C (systéme) [s'il est indiqué (manquant) en faire part] / configurer / cocher Activer la protection , ou , Restaurer les parametres systéme / mettre le curseur sur 15% / valider par OK

Puis revenir sur l'onglet protection du systéme surligner C (systéme)/Créer/………/créer.

Tuto animé => https://forum.pcastuces.com/img/5128050cb430ca10985e005103076c7b.gif

................

En cas de besoin, pour restaurer à une date antérieure => Touches Windows + R taper ou Copier / Coller rstrui dans la fenêtre puis OK

*******************************

.

Désinstalle :

Spybot ( inutile ) la preuve !

TeamViewer 10

Adobe AIR

Bonjour (si tu n'écoutes pas la musique)

Java

Modifié par El Magnifico le 09/06/2017 15:18

Voici la suite

Kaspersky Virus Removal Tool

Télécharger sur ce site : http://support.kaspersky.com/fr/viruses/kvrt2015#kb

Kaspersky Virus Removal Tool ne requiert pas d'installation. Avant de lancer l'application, il est recommandé d'effectuer les opérations suivantes :

• Fermez toutes les applications en cours d'exécution.
• Assurez-vous que votre ordinateur répond à la configuration requise pour Kaspersky Virus Removal Tool.

Vous pouvez lancer l'application à partir de tout média, par exemple, à partir d'un disque amovible. Pour lancer l'application :

• Double-cliquez sur le fichier téléchargé pour l'exécuter.
• Prenez connaissance du Contrat de licence et cliquez sur le bouton Accept.
• Patientez jusqu'à la fin de l'initialisation.
• Maintenant vous êtes prêt à utiliser Kaspersky Virus Removal Tool.
• Cliquer sur Start scan
• Patientez jusqu'à la fin de l'analyse.
• Si des menaces ont été détectées lors de l'analyse, une notification s'affichera sur l'écran vous invitant à choisir des actions à exécuter.
• Pour consulter les détails de l'analyse, cliquez sur le lien details.
• Pour quitter Kaspersky Virus Removal Tool cliquez sur le bouton Close ou sur la croix dans le coin supérieur droit de la fenêtre de l'utilitaire.

…………………………………..

Junkware Removal Tool

Télécharger Junkware Removal Tool et enregistrer le sur votre Bureau =>Lien direct.(Enregistrer sous => bureau)

Note:Le téléchargement démarre 5 secondes après avoir cliquer sur le lien.

Quittez tous les programmes ouverts et penser à sauvegarder vos travaux en cours !

Avec Windows Vista et ultérieur, faites un clic droit -> lancez le programme en tant qu'administrateur

L'outil de suppression va maintenant commencer son travail, appuyer sur une touche de votre clavier pour confirmer cette action.

Soyer patient(e) car les processus peuvent prendre un certain temps en fonction des spécifications de votre système.

Si votre bureau disparaît provisoirement lors du travail de l'outil, pas de panique , c'est normal !

Junkware Removal Tool fait un nettoyage automatique .

Lorsque le nettoyage est terminée, le rapport JRT.txt s'ouvre automatiquement dans le bloc note, une copie se trouve aussi à proximité de Junkware Removal Tool.

Poster le rapport avec l’aide de Cjoint

****************************

AdwCleaner(de Xplode)

.
Télécharger la derniere version de AdwCleaner. et enregistrer le sur votre Bureau =>Lien direct. (Enregistrer sous => bureau)

Cliquer sur le programme pour l'exécuter.

Cliquer sur "J'accepte/I Agree" dans les conditions d'utilisation.

Cliquer sur Outils puis Optionspuis cocher en plus de Winsock :Fichiers Prefetch ;Clés Tracing ; Clés Image File Execution Options ; Policies IE ; Policies Chrome; ; valider par OK

Coche devant débug =>

pour info :

Mode

• Normal: Fonctionne en mode normal. (Activé par défaut)
• Debug: Génère un rapport supplémentaire (C:\AdwCleaner\AdwCleaner_Debug.log) contenant des informations utiles en cas de problèmes. C'est très important de transmettre ce rapport en cas de crash par exemple.

Cliquer sur "Analyser" pour lancer l'analyse.

Cette fonction ne fait que lister les éléments qui seront supprimés en cliquant sur Nettoyer.

Patientez le temps de l'analyse indiqué dans la barre de progression.

Si des détections malveillantes sont mises en évidence, cliquer sur "Nettoyer" .

L'utilitaire va fermer tous vos programmes pendant la suppression, cliquer sur "OK"

Ensuite vous serez informé sur les causes de l'infection, Cliquer sur "OK".

Enfin, cliquer sur "OK" pour confirmer le redémarrage de l'ordinateur.

Au redémarrage le rapport s'ouvrira dans le bloc note.

Note :

Les rapports sont stockés dans C:\AdwCleaner (ou le dossier courant) et sont nommés selon le format suivant:

• Analyse: AdwCleaner[Sxxx].txt
• Nettoyage: AdwCleaner[Cxxx].txt
• Debug: AdwCleaner_Debug.log

Poster les rapports Nettoyage et Debug avec l’aide de Cjoint

Demo animée =>https://forum.pcastuces.com/img/b27459ea577ea234d36675463139c75b.gif

AvecInternet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si l' antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil

****************************

Contrôle l'état de ton Disque dur (pas qu'il fonctionne en mode sans echec)

Telecharger , puis dézipper (extraire tout) , lancer le programme (application), poster une capture de l’image obtenue.

http://www.commentcamarche.net/download/telecharger-34068243-crystaldiskinfo-portable

**************************

A te lire

Modifié par El Magnifico le 09/06/2017 15:25

Voici les analyses :

Rien n'a été découvert par KVRT.

JRT:

http://www.cjoint.com/c/GFjowa168E8

ADWCleaner:

http://www.cjoint.com/c/GFjoxTNFGE8

http://www.cjoint.com/c/GFjoyFPzWE8

http://www.cjoint.com/c/GFjozfURLg8

Puis l'analyse du HDD :

Merci pour ton aide El Magnifico et de prendre du temps

Ton disque dur est malade, va falloir acquérir très vite un nouveau disque dur. Je te laisse avec Gérard pour la suite En espérant que ce ne soit pas trop tard, fais une image système après le nettoyage

Modifié par eliot3 le 09/06/2017 16:41

Les outils ont bien travaillés, mais ton disque dur est en fin de vie

262148 secteurs réalloués , c'est énorme !!

Je t'invite à sauvegarder toutes tes données perso et à changer de disque dur, tes soucis viennent également de cette cause !

On peut poursuivre le nettoyage si tu le souhaites , puis tu feras immédiatement une sauvegarde image à la fin de la désinfection, si tu ne l' as pas déjà fait.

A te lire

OK je vais faire une image système et la placer sur un nouveau HDD.

Je suis en train de faire un CHKDSK en dernier espoirs mais je pense que ce ne ressoudera rien...

Je vous tient informé de la manip, merci pour votre aide

Si je fais un clone du disque ca remarchera ?

Autre question El Magnifico, ou as tu vu qu'il y avait 262148 secteurs réalloués ?

Merci d'avance.

Re,

Oui tu peux faire un clonage mais il faudra en refaire un quand on aura nettoyer définitivement ta machine.

Les 262148 secteurs réalloués (en Décimales) , correspondent aux 40004 secteurs réalloués sur le rapport de Crystaldiskinfo (chiffres en hexadécimales)

On continue le nettoyage ou pas ?

Modifié par El Magnifico le 09/06/2017 17:12

Non pour le moment je vais me pencher sur la question du HDD si c'est vraiment ce qui cloche.

Merci pour ton aide précieuse

Modifié par meiz le 09/06/2017 17:13

meiz a écrit :

Si je fais un clone du disque ca remarchera ?

Autre question El Magnifico, ou as tu vu qu'il y avait 262148 secteurs réalloués ?

Merci d'avance.

Soit un clone ou juste une image système

https://forum.pcastuces.com/forum.asp?FORUM_ID=14&SSCAT=124

meiz a écrit :

Non pour le moment je vais me pencher sur la question du HDD si c'est vraiment ce qui cloche.

Merci pour ton aide précieuse

OK, ça marche

N'oublie pas qu'il te reste surement des malveillants à supprimer.

Si tu te sers de ce clonage pour réinstaller sur un DD neuf , tu vas réinstaller les cochonneries.

PS: je ne sais ce qu'en pense Eliot, mais moi je sauvegarderais d'abord mes données perso ( copier/coller) puis je ferais une image du systéme

Modifié par El Magnifico le 09/06/2017 17:25

Eliot3 a lu ceci :

J'ai déjà sauvegardé tout les fichiers et dossiers. Si il n'y avait pas ces logiciels métiers, j'aurais effectué un formatage depuis longtemps

Qu'il fasse soit le clone soit une image système et re désinfection

P.S. Suis absent jusqu'à 2main

Modifié par eliot3 le 09/06/2017 17:37

Re tout le monde,

Juste pour vous prevenir que depuis que je vous ai quitté, j'ai effectué un chkdsk/r....ET la magique !!! Tout est redevu normal, je peux enfin installer les logiciels en mode normal et le démarrage dur 1à2mn

Ok, mais ton DD est quand même en train de te lacher

Bonjour, comme EL Magnifico je te conseille de changer de disque dur et vite.

Bon dimanche