probleme de mise en route

Question

Bonjour,

mon pc ne se met pas route d'un seul coup! une sonnerie retentit quand le temoin vert est allumé et rien a l'ecran! je dois faire la manipulation plusieurs fois pour que j arrive a allumé le pc!! que faire?

pimprenelle27 · Answer

Bonjour,

Une fois que tu arrive à mettre en route ton ordi tu accède correctement au bureau.

acer 9300 · Answer

oui j accede bien au bureau !!
mais en attendant bcp de mal a allumer le pc

pimprenelle27 · Answer

on va faire une analyse complète de ton pc pour voir s'il ne s'agit pas d'un virus : 

Ouvre ce lien et télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag :

Une fois le téléchargement achevé, place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme.

Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

pimprenelle27 · Answer

je n'ai que le début du rapport, il en manque beaucoup, peux tu l'héberger avec ceci : 




&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  puis sur créer le lien cjoint

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

pimprenelle27 · Answer

Tu es infecté c'est pour ça que tu as des problème : 

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------
:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"WinUsr"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter	ext/html\CLSID\]
{807563E5-5146-11D5-A672-00B0D022E945}=-

:files
c:\program files\winsudate\gibusr.exe
c:\program files\fichiers communs\micros~1\office12\msoxmlmf.dll
C:\Program Files\Winletmin
C:\Program Files\Winsudate


:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

pimprenelle27 · Answer

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

pimprenelle27 · Answer

je n'ai pas le rapport OTM.

pimprenelle27 · Answer

Tu n'a que ça dans le rapport OTM.txt.

pimprenelle27 · Answer

Tu peux recommencer OTM pour voir.

pimprenelle27 · Answer

Et le rapport toujours pareil?

pimprenelle27 · Answer

Bon ba fait moi ceci avant afin de voir et après on réessayera OTM : 

Télécharge GenProc sur ton bureau afin de voir ce qu'il à ton pc.

Double-clique sur GenProc.exe

et poste le contenu du rapport qui s'ouvre à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.

Si pas de rapport .txt, regarder sur le bureau, il doit y avoir une icône Genproc qui renvoie sur internet avec la procédure.


Voir  comment utiliser GenProc



IMPORTANT : Poste la procédure Genproc et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )

pimprenelle27 · Answer

Bon ba fait moi ceci : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

pimprenelle27 · Answer

Parfais vide ma quarantaine de malware et ensuite tu me feras ceci afin de voir si tu n'as pas de spyware : 

Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning  (Fermer Navigateur avant le scan)

Scan for tracking cookies  (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

pimprenelle27 · Answer

vider la quarantaine de Malwarebytes' Anti-Malware 1.41 désolé je dois partir à ce soir.

pimprenelle27 · Answer

Tu peux supprimer tout ce que SAS à trouvé et vider la quarantaine ensuite me faire ceci : 

Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau.

! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !

! Déconnecte toi ferme toutes tes applications en cours !

&#9654; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Au second menu choisis l'option 1 : Mode Recherche

&#9654; Laisse travailler l'outil.

&#9654; Une fois le scan Terminé ,un rapport s'ouvre .

 Ensuite héberger le rapport : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  puis sur créer le lien cjoint

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

pimprenelle27 · Answer

! Déconnecte toi ferme toutes tes applications en cours !

&#9654; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "Exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Choisis cette fois ci l'option 2 : Mode Destruction

&#9654; Laisse travailler l'outil.

&#9654; Une fois Terminé , poste le contenu du 2éme rapport qui s'ouvre dans ta prochaine réponse.

Note: le Rapport sur trouve en outre a cet emplacement: C:\Kill'em.txt

pimprenelle27 · Answer

tu n'as que ça en rapport, car il n'y a pas la suppression la dessus.

pimprenelle27 · Answer

tu as bien regardé là C:\Kill'em.txt

acer 9300 · Answer

je pense oui !!!!  tu me mets le doute

pimprenelle27 · Answer

oui c'est bon merci le dernier rapport est le bon maintenant me faire ceci : 

Ouvre ce lien et télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag :

Une fois le téléchargement achevé, place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme.

Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

acer 9300 · Answer

le copier collé du contenu ne fonctionne pas dans la reponse!!!

pimprenelle27 · Answer

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  puis ouvre le fichier sauvegardé (ZHPDiag.tx, puis clique sur créer le lien cjoint

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

pimprenelle27 · Answer

Tu peux me faire une scan complet avec F-secure il reste encore des choses à virer.

pimprenelle27 · Answer

tu devrait avoir un rapport à la fin qui te dit s'il à trouvé quelque chose quand même non.

acer 9300 · Answer

Ci joint au dessus ....

pimprenelle27 · Answer

Pourquoi m'avoir refait un rapport ZHP?

acer 9300 · Answer

ah!!! je suis perdu.....a l'aide!!!

pimprenelle27 · Answer

Je t'ai demandé si tu pouvais avoir un rapport Fsecure où savoir si des choses avait été détecté?

acer 9300 · Answer

j ai pas compris!! 
le sens du scann avec f-secure c est avec super anti spyware??

pimprenelle27 · Answer

Fsecure ce n'est pas ton antivirus?

acer 9300 · Answer

non 
actuellement pas anti virus

pimprenelle27 · Answer

ah bon fallait me le signaler alors quand je t'ai demandé un scan complet avec fsecure. 
désinstalle Fsecure dans ajout et suppression de programme,  puis fait ceci ensuite pour bien le désinstaller : https://www.f-secure.com/en/business/support-and-downloads


Et ensuite je te laisse choisir parmis un antivirus payant ou gratuit  (à demain): 

En antivirus gratuit sans parefeu :

AVIRA/ANTIVR


Tuto de configuration en vidéo (Merci Nico)

En antivirus payant :


Kaspersky Anti-Virus 2010


Ensuite pour les parefeu gratuit tu as le choix entre :

- Comodo FireWall

- Online Armor Personal Firewall


En parefeu / antivirus payant  :

Kaspersky Internet Security 2010

acer 9300 · Answer

bonjour,
En allumant le pc, une fenetre s est ouverte et m annonce que celui est impester d un virus "un cheval de troie"
actuellement en cours, le dernier control syst. integral !!!

pimprenelle27 · Answer

Il va falloir vider la quarantaine d'avira il a bien fait son boulot, et refait un scan pour voir si tout est bien parti.

acer 9300 · Answer

oupsss c fait !!!!

pimprenelle27 · Answer

Pourquoi me refaire un scan SAS alors que l'on est sur le scan antivirus AVIRA?

acer 9300 · Answer

je sais pas!!

comment je peux savoir si tout est rentré dans l'ordre???

pimprenelle27 · Answer

Je t'ai demandé de me refaire un scan complet avira.

acer 9300 · Answer

je l ai fait hier soir !!!!! un scan complet avira

pimprenelle27 · Answer

et donc le rapport?

pimprenelle27 · Answer

ça c'est le rapport de mise à jour, ce n'est pas le rapport de scan des virus?

acer 9300 · Answer

a vrai dire je n ai que ce rapport, aurait il plus de virus???

pimprenelle27 · Answer

Tu m'a dit avoir refait un scan complet pour vérifier s'il avais bien tout virer hier soir, donc faudrait savoir.

acer 9300 · Answer

pardon je suis perdu avec tout ces programmes!!

pimprenelle27 · Answer

Tu me refait un scan complet avec ton antivirus avira afin de vérifier s'il à bien tout virer.

pimprenelle27 · Answer

ba voilà il ne détecte plus de virus c'est bon. comment va ton PC? As tu toujours des problèmes?

Ensuite fait moi un dernier RSIT pour le nettoyage.

acer 9300 · Answer

le pc s'allume mieux mais qq fois quand il me demande un redémarrer suite a des mise a jour , il sonne encore!
enfin bref c est quand meme beaucoups mieux , je te remercie de ton aide vraiment!!!
Un rsit c quoi??

pimprenelle27 · Answer

Excuse moi, nous n'avons fait que du ZHP diag, je te met donc le canned RSIT : 

Me faire ceci pour un examen complet de ton PC.

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel est  à ta disposition pour l'installer et l'utiliser correctement ici

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. &#x25B6; Héberge le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller


Petite chose à faire pour les rapports générés par RSIT avant de continuer

&#x25B6; Vous devez fusionner les deux rapports.
&#x25B6; C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt  dans un bloc note pour ne faire qu'un seul rapport.
&#x25B6; Ensuite enregistrer le rapport log.txt.

 Ensuite : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  puis sur  cliquez ici pour déposer le fichier

&#x25B6; Une fois le lien crée en dessous de c'est ce même lien que vous devrez transmettre à vos correspondants, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

acer 9300 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200909/cijH7upVZq.txt

pimprenelle27 · Answer

il me manque le rapport le plus important c'est le log.txt.

pimprenelle27 · Answer

Bon y a  encore des choses : 

1ère chose à faire USB Fix : 

• Télécharge et installe UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

• Laisse travailler l outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

pimprenelle27 · Answer

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée] 

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Probleme de mise en route

52 réponses

Discussions similaires

Newsletters