Mon ordinateur ne répond pas

oulic -  
 Utilisateur anonyme -

Bonjour,
Depuis une semaine, mon ordinateur se lance normalement mais au bout de quelques minutes tout se bloque, plus rien ne répond et je suis obligé de redémarrer manuellement.
Hijack, Malware et spybot ne trouvent rien. Aucune sauvegarde ne me permet de restaurer le système. Je ne sais plus quoi faire et je n'y connais pas grand chose.
Dois-je formater et comment?
Merci d'avance.

7 réponses

  1. alhuno1 Messages postés 2079 Statut Contributeur 226
     
    Tes RAM fonctionnes-elles correctement?
    0
    1. oulic
       
      Qu'est-ce que c'est...? J'ai aussi ouvert l'ordi pour enlever la poussière mais ça n'a rien changé. Est-ce de cela que tu parles?
      0
  2. Utilisateur anonyme
     
    bonjour,

    @alhuno1 :
    si ses ram sont mort, le pc ne demarre pas et il y a un beau ecran bleu !!

    @oulic :
    on va regrader s'il s'agit d'une infection :

    * Télécharge ZHPDiag

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
    http://www.cijoint.fr/
    0
    1. oulic
       
      Voici le lien:http://www.cijoint.fr/cjlink.php?file=cj201004/cijfWgltbm.txt
      J'espère que c'est bien ce que tu m'as conseillé de faire...
      0
  3. Utilisateur anonyme
     
    pas tout a fait :

    c'est celui ci :

    ZHPDiag.txt
    0
    1. oulic
       
      9 y est j'y suis !!! http://www.cijoint.fr/cjlink.php?file=cj201004/cijxKBTOs5.txt
      Merci pour la patience!
      0
    2. oulic
       
      Est-ce qu'il s'agissait du bon lien? Et t'es-t-il possible de faire un diagnostique?
      0
  4. Utilisateur anonyme
     
    mon message n'est pas passé !

    bref :

    Télécharge USBFIX sur ton bureau (Merci à El Desaparecido)
    http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
    ou ici :
    https://www.ionos.fr/?affiliate_id=77097

    /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

    * Double clic sur le raccourci UsbFix présent sur ton bureau .
    * Choisis l'option 2

    * Laisse travailler l'outil.

    * Ensuite post le rapport UsbFix.txt qui apparaîtra.

    * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

    * Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html
    0
    1. oulic
       
      Voici le rapport d'UsbFix. Tu penses donc que mon ordinateur est infecté par un virus?

      ############################## | UsbFix V6.100 |

      User : oulic (Administrateurs) # PC-DE-OULIC
      Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 18:53:22 | 02/04/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Intel(R) Core(TM)2 Duo CPU T5750 @ 2.00GHz
      Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
      Internet Explorer 7.0.6001.18000
      Windows Firewall Status : Enabled
      AV : avast! antivirus 4.8.1229 [VPS 090624-0] 4.8.1229 [ Enabled | Updated ]

      C:\ -> Disque fixe local # 138,86 Go (72,27 Go free) [OS] # NTFS
      D:\ -> Disque fixe local # 10 Go (5,9 Go free) [RECOVERY] # NTFS
      E:\ -> Disque CD-ROM # 1,99 Go (0 Mo free) [RECOVERYDISC] # CDFS
      F:\ -> Disque fixe local # 298,02 Go (181,25 Go free) [FREECOM HDD] # FAT32
      G:\ -> Disque amovible # 488,84 Mo (477,41 Mo free) # FAT

      ################## | Elements infectieux |

      E:\autorun.inf
      G:\.\RECYCLER\RECYCLER\autorun.exe
      G:\.\RECYCLER\RECYCLER
      G:\00hoeav.com
      G:\f.bat
      G:\krg62.cmd
      G:\RECYCLER\RECYCLER\autorun.exe
      G:\RECYCLER\RECYCLER
      G:\rqq2v.bat
      G:\Recycler\RECYCLER\autorun.exe
      G:\Recycler\RECYCLER

      ################## | Registre |


      ################## | Mountpoints2 |

      HKCU\..\..\Explorer\MountPoints2\E
      shell\AutoRun\command =E:\Autorun.exe

      HKCU\..\..\Explorer\MountPoints2\{b49ff80b-f3a9-11dd-affc-00217073ecc5}
      shell\AutoRun\command =wscript.exe antinul.vbe
      shell\open\Command =wscript.exe antinul.vbe

      ################## | Vaccin |


      ################## | ! Fin du rapport # UsbFix V6.100 ! |
      0
    2. oulic
       
      Y a-t-il encore un problème de transmission des messages...?
      Si mon ordinateur est infecté, comment se fait-il que malware ne me signale rien?
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    chaque tool s'occupe d'un type d'infection :-)
    relance usbfix en option 2, poste son rapport sur ton prochain message
    0
    1. oulic
       
      Je ne comprends pas, l'option 2 redémarre mon ordinateur mais ne me permet pas d'avoir accès à un rapport...
      0
  7. Utilisateur anonyme
     
    ok, repasse un autre zhp et poste son rapport sur cijoint, puis laisse moi le lien STP

    merci
    0
    1. oulic
       
      Voilà le nouveau lien: http://www.cijoint.fr/cjlink.php?file=cj201004/cij1m6s8qR.txt
      Peux-tu m'expliquer rapidement ce qu'on cherche et les soluions qui s'offrent à moi?
      Merci pour ton aide.
      0
  8. Utilisateur anonyme
     
    tu as juste une petite infection sur ton pc, normalement, on devait pouvoir l'effecer avec usbfix, mais là, il ne fonctionne pas sur ton pc à cause de ton os, on va le corriger avec zhp vu que le fichier executable est introuvable :-)

    Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
    puis sélectionne 'Exécuter en tant qu'administrateur'.

    Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

    Copie ce Fichiers à supprimer dans la zone de saisie.

    O51 - MPSK:{b49ff80b-f3a9-11dd-affc-00217073ecc5}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- wscript.exe antinul.vbe (.not file.)

    Vérifie que seule cette ligne est dans la fenêtre.

    Clique sur OK, ce qui fait apparaître un carré à gauche de la ligne.

    Clique sur "Tous" puis sur "Nettoyer".

    Laisse l'outil travailler.

    Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

    Le rapport d'exécution va apparaître dans la fenêtre.

    Copie le dans ta réponse. tuto :
    http://www.premiumorange.com/zeb-help-process/zhpfix.html
    0