Mon ordinateur ne répond pas

oulic -  
 Utilisateur anonyme -

Bonjour,
Depuis une semaine, mon ordinateur se lance normalement mais au bout de quelques minutes tout se bloque, plus rien ne répond et je suis obligé de redémarrer manuellement.
Hijack, Malware et spybot ne trouvent rien. Aucune sauvegarde ne me permet de restaurer le système. Je ne sais plus quoi faire et je n'y connais pas grand chose.
Dois-je formater et comment?
Merci d'avance.

7 réponses

alhuno1 Messages postés 2079 Statut Contributeur 226
 
Tes RAM fonctionnes-elles correctement?
0
oulic
 
Qu'est-ce que c'est...? J'ai aussi ouvert l'ordi pour enlever la poussière mais ça n'a rien changé. Est-ce de cela que tu parles?
0
Utilisateur anonyme
 
bonjour,

@alhuno1 :
si ses ram sont mort, le pc ne demarre pas et il y a un beau ecran bleu !!

@oulic :
on va regrader s'il s'agit d'une infection :

* Télécharge ZHPDiag

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
http://www.cijoint.fr/
0
oulic
 
Voici le lien:http://www.cijoint.fr/cjlink.php?file=cj201004/cijfWgltbm.txt
J'espère que c'est bien ce que tu m'as conseillé de faire...
0
Utilisateur anonyme
 
pas tout a fait :

c'est celui ci :

ZHPDiag.txt
0
oulic
 
9 y est j'y suis !!! http://www.cijoint.fr/cjlink.php?file=cj201004/cijxKBTOs5.txt
Merci pour la patience!
0
oulic
 
Est-ce qu'il s'agissait du bon lien? Et t'es-t-il possible de faire un diagnostique?
0
Utilisateur anonyme
 
mon message n'est pas passé !

bref :

Télécharge USBFIX sur ton bureau (Merci à El Desaparecido)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou ici :
https://www.ionos.fr/?affiliate_id=77097

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Choisis l'option 2

* Laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaîtra.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

* Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html
0
oulic
 
Voici le rapport d'UsbFix. Tu penses donc que mon ordinateur est infecté par un virus?

############################## | UsbFix V6.100 |

User : oulic (Administrateurs) # PC-DE-OULIC
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:53:22 | 02/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU T5750 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1229 [VPS 090624-0] 4.8.1229 [ Enabled | Updated ]

C:\ -> Disque fixe local # 138,86 Go (72,27 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,9 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM # 1,99 Go (0 Mo free) [RECOVERYDISC] # CDFS
F:\ -> Disque fixe local # 298,02 Go (181,25 Go free) [FREECOM HDD] # FAT32
G:\ -> Disque amovible # 488,84 Mo (477,41 Mo free) # FAT

################## | Elements infectieux |

E:\autorun.inf
G:\.\RECYCLER\RECYCLER\autorun.exe
G:\.\RECYCLER\RECYCLER
G:\00hoeav.com
G:\f.bat
G:\krg62.cmd
G:\RECYCLER\RECYCLER\autorun.exe
G:\RECYCLER\RECYCLER
G:\rqq2v.bat
G:\Recycler\RECYCLER\autorun.exe
G:\Recycler\RECYCLER

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\E
shell\AutoRun\command =E:\Autorun.exe

HKCU\..\..\Explorer\MountPoints2\{b49ff80b-f3a9-11dd-affc-00217073ecc5}
shell\AutoRun\command =wscript.exe antinul.vbe
shell\open\Command =wscript.exe antinul.vbe

################## | Vaccin |


################## | ! Fin du rapport # UsbFix V6.100 ! |
0
oulic
 
Y a-t-il encore un problème de transmission des messages...?
Si mon ordinateur est infecté, comment se fait-il que malware ne me signale rien?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
chaque tool s'occupe d'un type d'infection :-)
relance usbfix en option 2, poste son rapport sur ton prochain message
0
oulic
 
Je ne comprends pas, l'option 2 redémarre mon ordinateur mais ne me permet pas d'avoir accès à un rapport...
0
Utilisateur anonyme
 
ok, repasse un autre zhp et poste son rapport sur cijoint, puis laisse moi le lien STP

merci
0
oulic
 
Voilà le nouveau lien: http://www.cijoint.fr/cjlink.php?file=cj201004/cij1m6s8qR.txt
Peux-tu m'expliquer rapidement ce qu'on cherche et les soluions qui s'offrent à moi?
Merci pour ton aide.
0
Utilisateur anonyme
 
tu as juste une petite infection sur ton pc, normalement, on devait pouvoir l'effecer avec usbfix, mais là, il ne fonctionne pas sur ton pc à cause de ton os, on va le corriger avec zhp vu que le fichier executable est introuvable :-)

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Copie ce Fichiers à supprimer dans la zone de saisie.

O51 - MPSK:{b49ff80b-f3a9-11dd-affc-00217073ecc5}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- wscript.exe antinul.vbe (.not file.)

Vérifie que seule cette ligne est dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de la ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse. tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html
0