Pc bloqué au démarrage

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

Infection toolbar
Les toolbars ne servent à rien. Certaines sont néfastes et espionnent ta navigation
Certaines sont inutiles, elles ne font qu'alourdir la navigation
Soit vigilent lorsque tu installes ou met à jour un logiciel gratuit
Lit bien les instructions, et décoche la case sur les suppléments qu'on te propose
telle que les barres d'outil comme Ask, Kiwee, Search Setting, Crawler, Daemon
(à ne pas confondre avec le logiciel Daemon), Dealio, VMN, Fast Browser Search qui sont les plus fréquentes et néfastes
Les toolbars, c'est pas obligatoire
Je vais te donner ceci en passant, c'est à lire
https://forum.malekal.com/viewtopic.php?f=45&t=6173

Télécharge Ad-Remover sur ton bureau:
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
https://www.androidworld.fr/

/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur Nettoyer.
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Il est sauvegardé dans C:\Ad-Remover-CLEAN[1].txt

Bien, AD Remover a bien viré ce que je souhaitais

Télécharge USBFix (de El Desaparecido, C_XX et Chimay8) sur ton bureau
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.txt­
ou
https://www.ionos.fr/?affiliate_id=77097

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Sélectionne l'option 2 ( Suppression )

# Laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Bonjour
Malwarebytes doit supprimer les éléments au reboot du PC
Ton logiciel de messagerie est infecté, il y a des ports ouverts, c'est mauvais
Le rapport de Malwarebytes n'est pas complet
Ton Windows, c'est un 64bits
Si tu as redémarré le PC, regarde la quarantaine de Malwarebytes, et si elle est pleine, vide la

J'ai bien vidé le dossier quarantaine, j'ai rebooter après l'analyse et c'est là qu'est apparut mon problème de blocage

C'est fait :
http://www.cijoint.fr/cjlink.php?file=cj201005/cijVQ8fAgU.txt

Voici pour le AD-R :
http://www.cijoint.fr/cjlink.php?file=cj201005/cij2CbOjZF.txt

Rapport :

############################## | UsbFix V6.114 |

Je ne suis pas sûr que ce soit bien explicite...
Lors du redémarrage, j'avais une fenêtre dos indiquant que USBFix allait démarrer, mais c'est rester bloqué pendant 20 min (comme je suis au boulot...).
Par contre, il a bien redémarré ce coup-ci.

Par contre, il a bien redémarré ce coup-ci.
Le PC ou USBFix ?

il me faudrai ce rapport
C:\UsbFix.txt

je n'ai rien de plus que ça : ############################## | UsbFix V6.114 |

Pourrai tu me refaire ZHPDiag et héberger le rapport

http://www.cijoint.fr/cjlink.php?file=cj201005/cijXInmNzF.txt

* Lance ZHPFix (tu dois avoir un raccourci sur ton Bureau, sinon tu peux le lancer à partir de ZHPDiag)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle la ligne suivante et place la dans ZHPFix :

O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O20 - Winlogon Notify: fsp_lmwl . (.FSPro Labs - Lock My PC startup lock for Win32.) -- C:\WINDOWS\System32\fsp_lmwl.dll
O51 - MPSK:{60a85359-831f-11de-9028-001d92887e0c}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- (.not file.)
O51 - MPSK:{916d8fb6-824e-11de-9027-001d92887e0c}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- (.not file.)
O51 - MPSK:{b85b6d36-2fc9-11de-8fc3-001d92887e0c}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- (.not file.)
O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS) .(.Pas de propriétaire - Pas de description.) - LEGACY_SSHNAS

* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

Bonjour,

On continue :
http://www.cijoint.fr/cjlink.php?file=cj201005/cijKd83s3l.txt

Bonjour
C'est pas ZHPDiag qu'il fallait faire, c'est ZHPFix
Clique sur ce lien pour l'utiliser
http://www.premiumorange.com/zeb-help-process/zhpfix.html
Et tu suis les instructions de mon post 13

http://www.cijoint.fr/cjlink.php?file=cj201005/cijUmCzzxV.txt

Je n'ai pas retiré la ligne concernant "lock my pc",j'utilise le programme et je ne voudrais pas l'endommager.

oups, bizarre, ce programme était indiqué comme infectieux, s'il est légitime
tant mieux
toujours ces problèmes de blocage ?

Le pc démarre bien, il est un peu long par rapport à la config mais y'a du mieux.

Merci.

On va faire un dernier nettoyage avec un outil
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

? Télécharge List_Kill'em et enregistre le sur ton bureau
http://sd-1.archive-host.com/...
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Une fois terminée , clic sur "terminer" et le programme se lancera seul

Choisis l'option Search

Une icône blanche et noire va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
Une autre rouge et noir te servira a désinstaller le prog a la fin de la désinfection.

? laisse travailler l'outil

A l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

Un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

? Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

je fais ça de suite