Pc bloqué au démarrage Résolu/Fermé

Question

Bonjour, Depuis l'installation de Malwarebytes, mon pc bloque sur le bureau, comme si un processus ne se lançait pas. Quand je passe la souris sur la barre des taches, j'ai le sablier permanent. Seule solution à ce jour, redémarrer en mode sans échec et restauration système. Je n'ose plus redémarrer. Configuration: Configuration: Windows XP / Firefox 3.6

Utilisateur anonyme · Answer

Bonjour
Malwarebytes doit supprimer les éléments au reboot du PC
Ton logiciel de messagerie est infecté, il y a des ports ouverts, c'est mauvais
Le rapport de Malwarebytes n'est pas complet
Ton Windows, c'est un 64bits
Si tu as redémarré le PC, regarde la quarantaine de Malwarebytes, et si elle est pleine, vide la

Eillon · Answer

J'ai bien vidé le dossier quarantaine, j'ai rebooter après l'analyse et c'est là qu'est apparut mon problème de blocage

Utilisateur anonyme · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

Eillon · Answer

C'est fait :
http://www.cijoint.fr/cjlink.php?file=cj201005/cijVQ8fAgU.txt

Utilisateur anonyme · Answer

Infection toolbar
Les toolbars ne servent à rien. Certaines sont néfastes et espionnent ta navigation
Certaines sont inutiles, elles ne font qu'alourdir la navigation
Soit vigilent lorsque tu installes ou met à jour un logiciel gratuit
Lit bien les instructions, et décoche la case sur les suppléments qu'on te propose
telle que les barres d'outil comme Ask, Kiwee, Search Setting, Crawler, Daemon
(à ne pas confondre avec le logiciel Daemon), Dealio, VMN, Fast Browser Search qui sont les plus fréquentes et néfastes
Les toolbars, c'est pas obligatoire
Je vais te donner ceci en passant, c'est à lire
https://forum.malekal.com/viewtopic.php?f=45&t=6173 


Télécharge Ad-Remover sur ton bureau:
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
https://www.androidworld.fr/

/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur Nettoyer.
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Il est sauvegardé dans C:\Ad-Remover-CLEAN[1].txt

Eillon · Answer

Voici pour le AD-R :
http://www.cijoint.fr/cjlink.php?file=cj201005/cij2CbOjZF.txt

Utilisateur anonyme · Answer

Bien, AD Remover a bien viré ce que je souhaitais

Télécharge USBFix (de El Desaparecido, C_XX et Chimay8)  sur ton bureau
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.txt­
ou
https://www.ionos.fr/?affiliate_id=77097 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Sélectionne l'option 2 ( Suppression )

# Laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Eillon · Answer

Rapport : 

############################## | UsbFix V6.114 | 

Je ne suis pas sûr que ce soit bien explicite...
Lors du redémarrage, j'avais une fenêtre dos indiquant que USBFix allait démarrer, mais c'est rester bloqué pendant 20 min (comme je suis au boulot...).
Par contre, il a bien redémarré ce coup-ci.

Utilisateur anonyme · Answer

Par contre, il a bien redémarré ce coup-ci.
Le  PC ou USBFix ?

il me faudrai ce rapport
C:\UsbFix.txt

Eillon · Answer

je n'ai rien de plus que ça : ############################## | UsbFix V6.114 |

Utilisateur anonyme · Answer

Pourrai tu me refaire ZHPDiag et héberger le rapport

Eillon · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijXInmNzF.txt

Utilisateur anonyme · Answer

* Lance ZHPFix (tu dois avoir un raccourci sur ton Bureau, sinon tu peux le lancer à partir de ZHPDiag)  
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
* Copie/colle la ligne suivante et place la dans ZHPFix :   


O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Pas de propriétaire - Pas de description.) -- (.not file.)       
O20 - Winlogon Notify: fsp_lmwl . (.FSPro Labs - Lock My PC startup lock for Win32.) -- C:\WINDOWS\System32\fsp_lmwl.dll   
O51 - MPSK:{60a85359-831f-11de-9028-001d92887e0c}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) --  (.not file.) 
O51 - MPSK:{916d8fb6-824e-11de-9027-001d92887e0c}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) --  (.not file.) 
O51 - MPSK:{b85b6d36-2fc9-11de-8fc3-001d92887e0c}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) --  (.not file.)     
O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS)  .(.Pas de propriétaire - Pas de description.) - LEGACY_SSHNAS       

* Clique sur « Tous », puis sur « Nettoyer »  
* Copie/colle la totalité du rapport dans ta prochaine réponse

Eillon · Answer

Bonjour,

On continue :
http://www.cijoint.fr/cjlink.php?file=cj201005/cijKd83s3l.txt

Utilisateur anonyme · Answer

Bonjour
C'est pas ZHPDiag qu'il fallait faire, c'est ZHPFix
Clique sur ce lien pour l'utiliser
http://www.premiumorange.com/zeb-help-process/zhpfix.html
Et tu suis les instructions de mon post 13

Eillon · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijUmCzzxV.txt


Je n'ai pas retiré la ligne concernant "lock my pc",j'utilise le programme et je ne voudrais pas l'endommager.

Utilisateur anonyme · Answer

oups, bizarre, ce programme était indiqué comme infectieux, s'il est légitime
tant mieux
toujours ces problèmes de blocage ?

Eillon · Answer

Le pc démarre bien, il est un peu long par rapport à la config mais y'a du mieux.

Merci.

Utilisateur anonyme · Answer

On va faire un dernier nettoyage avec un outil
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

? Télécharge List_Kill'em et enregistre le sur ton bureau
http://sd-1.archive-host.com/...
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Une fois terminée , clic sur "terminer" et le programme se lancera seul

Choisis l'option Search

Une icône blanche et noire va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
Une autre rouge et noir te servira a désinstaller le prog a la fin de la désinfection.

? laisse travailler l'outil

A l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

Un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

? Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

Eillon · Answer

je fais ça de suite

Utilisateur anonyme · Answer

Je reviens ce soir vers 21H, je regarderai ça

Eillon · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijX52h4Fm.txt

Utilisateur anonyme · Answer

Tu as fait directement la suppression, List Kill'em a supprimé de
nombreuses saletés
Comment va ton PC ?

Eillon · Answer

Ce matin il a très bien démarrer, les fichiers prefetch ont été effacés, mais le démarrage est largement correct.

Utilisateur anonyme · Answer

bonsoir
* Lance ZHPFix (tu dois avoir un raccourci sur ton Bureau, sinon tu peux le lancer à partir de ZHPDiag)
Clique sur le A rouge

Eillon · Answer

ok fait

Utilisateur anonyme · Answer

Bonjour
Normalement, tu devrais avoir un rapport

Eillon · Answer

je ne l'ai pas conservé, j'ai fait autre chose entre temps et j'ai redémarré.

Utilisateur anonyme · Answer

C'est pas grave
*Désactive ta restauration pour supprimer les points de restauration infectés:

Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système                                                                                            Coche la case désactiver la restauration                                                            Clique sur appliquer, puis sur OK
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur Poste de travail,  clique sur Propriétés, puis sur Restauration système                                                                                           Décoche la case désactiver la restauration                                                                                                                                                                       Clique sur appliquer, puis sur OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). 

Créer un point de restauration propre manuellement:
Démarrer, Programmes
Va dans accessoires, et dans outils système
Sélectionne restauration système
Clique sur suivant
Entre la date du point de restauration que tu veux créer
Clique sur créer, et le point de restauration se crée automatiquement


Un dernier petit nettoyage pour ton PC:

Télécharge C Cleaner Slim
   * Enregistre le sur le Bureau
   * Double-clique sur le fichier pour lancer l'installation
   * Sur la fenêtre de l'installation langage bien choisir français et OK
   * Clique sur suivant
   * Lit la licence, et clique sur j'accepte
   * Clique sur suivant, sur installer, puis sur fermer
   * Double-clique sur l'icône de C Cleaner pour l'ouvrir
   * Clique sur option, et puis avancé
   * Tu décoches effacer uniquement les fichiers du dossier temp de windows plus vieux que 48 heures
   * Clique sur nettoyeur
   * Clique sur windows, et dans la colonne avancé
   * Coche la première case vieilles données du perfetch que celle-là, ce qui te donnes la case vieilles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-là
   *  Clique sur analyser 
   *Clique sur nettoyer et sur la demande de confirmation OK. Tu recommences jusqu'à ce que C Cleaner ne trouve plus rien
   * Clique maintenant sur registre et puis sur chercher les erreurs
   *  Laisse tout coché, et clique sur corriger les erreurs sélectionnées
   *Il te demande de sauvegarder OUI
   *Tu lui donnes un nom pour pouvoir la retrouver et enregistre
   * Clique sur chercher les erreurs sélectionnées et sur la demande de confirmation OK
   * Il supprime, et fermer, tu vérifies en relançant chercher les erreurs
   *Tu retournes dans options, et tu recoches la case effacer uniquement les fichiers, du dossier temps de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du prefetch
   * Tu peux fermer C Cleaner

Eillon · Answer

Ok fait, 550mo supprimer par le nettoyeur

Utilisateur anonyme · Answer

550 MO tu devais en avoir pas mal à nettoyer

Java n'est pas du tout à jour, il comporte une énorme
faille de sécurité
Désinstalle le et télécharge la nouvelle version
https://java.com/fr/


Ensuite, fait ceci:
* Lance Adobe Reader
* Clique sur Edition --> Préférences --> JavaScript
* Décoche Activer Acrobat JavaScript
* Valide
C'est pour désactiver l'interprétation de Javascript dans Adobe,
car c'est source d'infections, et cela ne sert à rien

Eillon · Answer

Ok c'est fait

Utilisateur anonyme · Answer

Bonjour
Si tu n'as plus de problèmes, tu peux mettre le sujet en résolu