Arret sur image

looo ooo Messages postés 153 Statut Membre -  
 Utilisateur anonyme -
Bonjour, deja l'anti virus ne detecte rien,cela fait plusieurs fois que l'ecran se fige, alors obliger d'etteindre l'ordi et de le rallumer.merci par avance

20 réponses

Utilisateur anonyme
 
bonjou,
on va voir s'il s'agit d'une infection :
* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/

0
looo ooo Messages postés 153 Statut Membre
 
bonsoir , je m'excuse mais je n'arrive pas du tout a enregistrer le rapport sur le burreau, et encore moins a te l'envoyer.
0
looo ooo Messages postés 153 Statut Membre
 
je sais plus comment j'ai fait , ca m'avait semble plus facile.j'arrive pas a le mettre sur le burreau, j'ai pas d'icone de disquette.excuse moi mais je suis pas tres douee
0
Utilisateur anonyme
 
tu l'as déjà fait avec un hijackthis ici :
https://forums.commentcamarche.net/forum/affich-14912748-analyse-du-pc-virus

tu pourras le refaire avec zhpdiag, c'est exactement pareil, mais juste à enregister le rapport sur ton bureau, puis l'héberger sur Cijoint :-)

0
Utilisateur anonyme
 
bonjour,
reprenons tout dés le début :-)

tu as déjà Zhpdiag sur ton bureau,

Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

pour héberger le rapport, rends toi sur ce site :

http://www.cijoint.fr/
puis clique sur parcourir,
une enêtre s'ouvre, tu retrouves le rapport de zhpdiag que tu as enregistré sur ton bureau, puis clique sur ouvrire !

une fois le fênetre fermée, tu cliques sur "Cliez ici pour déposer le fichier".
le fichier va être télechargé, puis un peu plus bas, il te laisse un lien à copier et coller sur ton prochain message.

comme ceci, je pourrai voir ton rapport :-)

0
looo ooo Messages postés 153 Statut Membre
 
bonsoir, jusqu'au rapport ca va ,mais apres je sais pas comment on fait pour le mettre sur le burreau.je n'ai pas d'icone de disquette.par contre est ce que vista fonctionne autrement?merci
0
triple--jeff Messages postés 958 Statut Membre 184
 
as tu essailler une analyse complete de ton PC?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
bonsoir,
enregistre le dans tes documents, puis héberge le sur Cijoint, colle le rapport sur ton prochain message
0
looo ooo Messages postés 153 Statut Membre
 
soit je peux pas, soit je sais pas mais je n'arrive pas a enregistrer ce fichu rapport.l'anti virus ne detecte rien du tout.l'ordi n'arrette pas de s'arreter
0
Utilisateur anonyme
 
je pense que tu ne sais pas, mais ce n'est pas grave, on va arrive :-)

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

? Télécharge List_Kill'em

http://sd-1.archive-host.com/...

et enregistre le sur ton bureau

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

? Executer Shortcut
? Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

? laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

? Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

0
looo ooo Messages postés 153 Statut Membre
 
il y a marque acces refuse en dessous de completed. j'arrive pas a te le poster
0
Utilisateur anonyme
 
bonjour,

ta version de vista est en 32 bit ou 64 bit ?

on va faire la même chose que tu connais déjà :

* Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.
http://images.malwareremoval.com/random/RSIT.exe

Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil.
Clique sur ' continue ' à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Une fois le scan fini, 2 rapports vont apparaître. enregistres les sur ton bureau(log.txt & info.txt)

héberge les sur le site cijoint, Copie et colle les liens fournis par le site Cijoint sur ton prochain message :
http://www.cijoint.fr/index.php


O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø
0
looo ooo Messages postés 153 Statut Membre
 
http://www.cijoint.fr/cjlink.php?file=cj201007/cijC3og4kY.txt
0
Utilisateur anonyme
 
peux tu poster l'autre fichier également ?
log.txt
0
looo ooo Messages postés 153 Statut Membre
 
http://www.cijoint.fr/cjlink.php?file=cj201007/cijpqcE1ru.txt
0
Utilisateur anonyme
 
peux tu poster l'autre fichier également ?
log.txt
0
looo ooo
 
je crois que je me suis emmelee les pinceaux pour changer.j'espere que c'est le bon:http://www.cijoint.fr/cjlink.php?file=cj201007/cijCzpuV1B.txt
0
Utilisateur anonyme
 
bonjour,
là, tu le fais exprès !!!

tu postes toujours le même fichier malgrés les indications que je te donne :
c'est ce fichier qui m'intéresse le plus ==>log.txt<==

tu me poste info.txt !!!
0
looo ooo Messages postés 153 Statut Membre
 
http://www.cijoint.fr/cjlink.php?file=cj201007/cij5QqJecd.txt ne m'en veux pas je suis nulle, surtout que je sais pas si c'est encore le bon :
0
Utilisateur anonyme
 
c'est le bon !

oufff!

tu n'as pas vraiment un antivirus sur ton pc !!!

tu as un restant de EOREZO sur ton pc, mais je veux en savoir plus sur ton pc, c'est le bon fichier que tu as envoyé :-)

bien, maintenant, fais la même chose avec Zhpdiag, tu vas arriver, j'en suis certain :
https://forums.commentcamarche.net/forum/affich-18527320-arret-sur-image#1

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø
0
looo ooo Messages postés 153 Statut Membre
 
tu t'ennerves pas, mais je trouve toujours pas l'icone de la disquette pour enregistrer sur le bureau.donne moi des indices, s'il te plait
0
Utilisateur anonyme
 
moi, m'enerver ?
pas du tout :-)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
0
looo ooo Messages postés 153 Statut Membre
 
======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 21/07/10 à 14:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:47:53 le 24/07/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium (X86)
utilisateur@PC-DE-UTILISATE (Compaq-Presario GG690AA-ABF SR5110FR)

============== ACTION(S) ==============


0,Dossier supprimé: C:\Users\utilisateur\AppData\Roaming\EoRezo
0,Dossier supprimé: C:\Users\vincent\AppData\Roaming\EoRezo
0,Dossier supprimé: C:\Program Files\EoRezo

(!) -- Fichiers temporaires supprimés.


0,Clé supprimée: HKLM\Software\EoRezo
0,Clé supprimée: HKCU\Software\EoRezo
0,Clé supprimée: HKU\.DEFAULT\Software\EoRezo
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1

0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18904] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 25 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

\Ad-Report-CLEAN[1].txt - 24/07/2010 (2359 Octet(s))

Fin à: 22:48:45, 24/07/2010

============== E.O.F ==============
0
Utilisateur anonyme
 
voici le tuto de zhpdiag ;

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
0
looo ooo Messages postés 153 Statut Membre
 
j'ai essaye de retelecharger zupdiag au cas ou j'aurai loupe qqchose et le message suivant est apparut : create processa echoue; code 740 l'operation demandee necessite une elevation
0
looo ooo Messages postés 153 Statut Membre
 
je crois que j'avais pas telecharge le bon truc :http://www.cijoint.fr/cjlink.php?file=cj201007/cijLSDqick.txt
0
Utilisateur anonyme
 
bonjour,
super, c'est le bon :-)
comme je te l'ai déjà dit, windows defender n'est pas vraiment un antivirus, on en installer un autre à la fin de la désinfection :-)

* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine
.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

0
looo ooo Messages postés 153 Statut Membre
 
bonjour, j'ai fait une bourde comme je savais pas desactive l'antivirus (microsoft security essentiels) je l'ai desintalle.puis reinstalle hiers soir, et ce matin j'ai oublie de le redesinstalle avant de supprimer les comptes d'utilisateur.maintenant je suis coince.j'arrive pas a remettre les comptes?aussi quand je telecharge malwaresbytes la page est introuvable
0
looo ooo Messages postés 153 Statut Membre
 
bonjour, la restauration systeme a echoue, et la page de malwarebytes est introuvable
0
Utilisateur anonyme
 
esie de faire une restauratin système,
0
Utilisateur anonyme
 
télecharge le ici :

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

mais je ne sais pas pourquoi tu as supprimé les comptes d'utilisateur !!!
puis désinstaller MSE !

pour désactiver MSE :

1. Ouvrez Microsoft Security Essentials

2. Selectionnez l'onglet Paramètres

3. A droite cliquez sur Protection en temps réel

4. Décochez la boite Activer la protection en temps réel et cliquez sur le bouton Enregistrer les modifications

0
looo ooo Messages postés 153 Statut Membre
 
depuis le decochage du compte d'utilisateur, a chaque fois que je fais quelque chose , ca me le refuse.c'est foutu
0
Utilisateur anonyme
 
essaie de éactiver l'uac, on verra ce que ça donne,
mais ce n'est pas nomal !!!
0
looo ooo Messages postés 153 Statut Membre
 
je crois que c'est la le probleme.j'arrive pas a reactiver le compte d'utilisateur et j'ai bien redemarer l'ordi apres
0
Utilisateur anonyme
 
normalement, après un redemarrage, l'uac se réactive tout seul !

je sens un gros truc sur ton pc !!!
peut être que je m'inquiette pour rien mais là, je prends pas de risque :-)

* /!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
Ne pas utiliser en dehors de ce cas de figure : dangereux!


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :
► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

0
looo ooo Messages postés 153 Statut Membre
 
je peux pas desactive l'antivirus, l'acces est refuse et combofix me met en garde.est ce que je continue quand meme
0
Utilisateur anonyme
 
essaie ceci :

pour désactiver MSE :

1. Ouvrez Microsoft Security Essentials

2. Selectionnez l'onglet Paramètres

3. A droite cliquez sur Protection en temps réel

4. Décochez la boite Activer la protection en temps réel et cliquez sur le bouton Enregistrer les modifications



si tu n'arrives pas, lance Combofix avec, on verra bien ce que ça donne, mais je vois une grosse infection cachée !!!
0
looo ooo Messages postés 153 Statut Membre
 
il y a un autre pb :combofix ne peut pas se renommer combofix 1, il faut choisir un autre nom compose de caracteres alphanumeriques.une fois que j'ai clique sur ok , plus rien.
0
Utilisateur anonyme
 
il faut supprime l'ancienne version de ton pc, pusi rételecharger, en changer son nom en l'enregistrant sur ton bureau ,
tu changes son nom en bidule.exe :-)
0
looo ooo Messages postés 153 Statut Membre
 
l'installation a echoue!je te laisse pour ce soir.merci
0
Utilisateur anonyme
 
bonjour,
Télecharge tout simplement Combofix sur ton bureau

* * Télécharge OTH (de OldTimer) sur ton Bureau :

http://oldtimer.geekstogo.com/OTH.scr
http://oldtimer.geekstogo.com/OTH.com

* Lance OTH et clique sur "Kill All Processes" (tout devrait disparaître de ton écran à part OTH)
* Ensuite, clique sur "Start Misc Program" et lance «Combofix» .
* Ne touche à rien pendant le scan.
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (Combofix.txt) dans ta prochaine réponse.
0
looo ooo Messages postés 153 Statut Membre
 
bonsoir, j'arrive a lanca combofix mais apres ca bloque en disant que l'installation a echoue
0
Utilisateur anonyme
 
bonjour,
redemare en mode sans echec, essaie de le lancer avec OTH
0
looo ooo
 
bonjour, l'installation est toujours echouee, ca fait peut etre 20 fois que j'essaye de demarer le pc.il s'eteint au bout de 2 mn
0
Utilisateur anonyme
 
bonjour,
là, s'il n'y a rien qui s'installe, il ne reste plus qu'à sortire ton cd de windows et lancer une réparation de windows !
0