mon pc ce fige !!

Question

Bonjour, Je viens vers vous car depuis maintenant quelques temps,quand je suis sur mon pc, et sans ouvrir énormément de fenêtre,mon pc ce bloque et je suis obligé de reboot !
en fait,il reste bloquer sur une page et plus moyen de bouger quoique ce soit ! une idée ?

je précise que je suis assez novice en pc , et je compte sur votre aide pour régler ce problème. Je ne sais pas si je suis dans la bonne section,alors, je vous demande de m'excuser au cas ou!

merci pour vos réponses.


Configuration: Windows XP / Firefox 3.6.12

opsoris · Answer

un petit up car c'est très embêtant,j'espère que vous pourrez me trouver une solution ! merci à vous.

Utilisateur anonyme · Answer

Bonjour
On va examiner le PC pour voir
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

opsoris · Answer

merci je fait çà de suite.

opsoris · Answer

voila le rapport zhp :

http://www.cijoint.fr/cjlink.php?file=cj201011/cij79peVUW.txt

merci

opsoris · Answer

je peut te le coller en entier mais il et très long,ou bien attendre un peu ^^ dit moi ce que tu veut faire ? par contre moi j'y arrive très bien à me connecter ^^

pimprenelle27 · Answer

Bonjour à vous deux,  

Il suffit simplement d'insister un peu et ça marche Jawaryinti.  


Tu m'étonne qu'avec un PC aussi infecté il se fige.

Helper - Contributeur sécurité

Utilisateur anonyme · Answer

Télécharge Ad-Remover (de C_XX) sur ton bureau:  
http://www.teamxscript.org/adremoverTelechargement.html    ( Lien officiel )  
https://www.androidworld.fr/ ( Miroir )  

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur Nettoyer  
Laisse travailler l'outil.  
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.  
Il est sauvegardé dans C:\Ad-Remover-CLEAN[1].txt  


Je dois partir, je verrai cela plus tard dans la soirée  
O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

opsoris · Answer

je te post sans passer par ci-joint çà bug ^^

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:42:46 le 26/11/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
chris@ATHLON64 ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Program Files\Mozilla FireFox\plugins\NPAskSBr.dll
Fichier supprimé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
Dossier supprimé: C:\Documents and Settings\chris\Application Data\Mozilla\FireFox\Profiles\va8ti1ii.default\extensions	oolbar@ask.com
Fichier supprimé: C:\Documents and Settings\chris\Application Data\Mozilla\FireFox\Profiles\va8ti1ii.default\searchplugins\askcom.xml
Dossier supprimé: C:\Documents and Settings\chris\Application Data\Mozilla\FireFox\Profiles\va8ti1ii.default\conduit
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Documents and Settings\chris\Local Settings\Application Data\AskToolbar
Dossier supprimé: C:\Program Files\Everest Poker
Dossier supprimé: C:\Program Files\PartyGaming
Dossier supprimé: C:\Documents and Settings\chris\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Program Files\GamesBar

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\chris\Application Data\Mozilla\FireFox\Profiles\va8ti1ii.default\Prefs.js --
Ligne supprimée:  
Ligne supprimée:  
Ligne supprimée: user_pref("CT2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_... 
Ligne supprimée: user_pref("CT2613520.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT261... 
Ligne supprimée: user_pref("CT2613520.ct2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U... 
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://websearch.ask.com/redirect?client... 
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2613520&Sea... 
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com"); 
Ligne supprimée: user_pref("extensions.asktb.cbid", "OF"); 
Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&o={o}&l={l}&... 
Ligne supprimée: user_pref("extensions.asktb.first-launch-url", "hxxps://addons.mozilla.org/firefox/addon/1865"); 
Ligne supprimée: user_pref("extensions.asktb.fresh-install", false); 
Ligne supprimée: user_pref("extensions.asktb.l", "dis"); 
Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1290722600708"); 
Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR"); 
Ligne supprimée: user_pref("extensions.asktb.o", "16050"); 
Ligne supprimée: user_pref("extensions.asktb.options-lang", "fr"); 
Ligne supprimée: user_pref("extensions.asktb.options-locale", "FR"); 
Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true); 
Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871"); 
Ligne supprimée: user_pref("extensions.asktb.r", "3"); 
Ligne supprimée: user_pref("extensions.asktb.save-searches", false); 
Ligne supprimée: user_pref("extensions.asktb.show-labels", false); 
Ligne supprimée: user_pref("extensions.asktb.to", "16105"); 
Ligne supprimée: user_pref("extensions.enabledItems", "YPlayer@yummy.net:1.0.0.15,{CAFEEFAC-0016-0000-0003-ABCDEFFEDC... 
Ligne supprimée: user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=LMW2&o=16050&locale=... 
-- Fichier Fermé --

opsoris · Answer

petit up merci

Utilisateur anonyme · Answer

pourrais tu refaire ZHPDiag

opsoris · Answer

ok je te fait çà

opsoris · Answer

il ne prend plus il me dit une erreur et survenue,le programme ne répond pas

opsoris · Answer

voila le 2 eme rapport zhd

http://www.cijoint.fr/cjlink.php?file=cj201011/cijF1zWxrW.txt

merci

opsoris · Answer

up merci :!! depuis hier que j'attends,merci à vous de prendre le relais.

pimprenelle27 · Answer

Bonjour,

Jawaryinti reviens ce soir patience.

opsoris · Answer

merci ^^

Utilisateur anonyme · Answer

Bonjour opsoris
Il faut que tu saches que nous sommes bénévoles, et que nous ne sommes pas toujours sur notre PC, on a tous une vie derrière
Je suis très embêtée, je ne peux pas consulter ton rapport, je ne peux 
toujours pas aller sur ci joint.fr

opsoris · Answer

ok çà bug toujours ci- joint ou pas

Utilisateur anonyme · Answer

Héberge le rapport sur ce site, car l'autre ne marche pas
https://www.luanagames.com/index.fr.html

opsoris · Answer

voila 

https://www.luanagames.com/index.fr.html

Utilisateur anonyme · Answer

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier


O64 - Services: CurCS - C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\aaudstum.sys (.not file.) - aaudstum (aaudstum) .(.Pas de propriétaire - Pas de description.) - LEGACY_AAUDSTUM
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-583907252-1547161642-839522115-1010\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe

* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu
as mis en mémoire
* Clique sur le bouton CTFFix qui se trouve à droite
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

opsoris · Answer

voila le rapport

Rapport de ZHPFix 1.12.3222 par Nicolas Coolman, Update du 27/11/2010
Fichier d'export Registre : 
Run by chris at 27/11/2010 22:57:19
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Elément(s) de donnée du Registre ==========
CTFDisabled  => Donnée supprimée avec succès


========== Récapitulatif ==========
1 : Elément(s) de donnée du Registre


End of the scan

Utilisateur anonyme · Answer

on va faire un scan généraliste
Télécharge malwarebytes' anti-malware
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Enregistre le sur le bureau
Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur supprimer la sélection
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur Malewarebytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
bloc-note puis sur sélectionner tout
Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller

opsoris · Answer

ok je te fais çà demain, car la je tombe de fatigue!! à demain et merci de ton aide pour le moment.

opsoris · Answer

bonjour,voila je te colle le résultat de malware

https://www.luanagames.com/index.fr.html

Utilisateur anonyme · Answer

bonjour
j'ai vu le rapport, rien à signaler
Ton PC se fige-t-il toujours ?

opsoris · Answer

pour le moment pas encore !! je te tiens au courant si cela recommence, merci en attendant.beau boulot

Utilisateur anonyme · Answer

Télécharge DelFix (d'Xplode) sur ton bureau.

Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
  
Sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.


*Désactive ta restauration pour supprimer les points de restauration infectés:

Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système                                                                                            Coche la case désactiver la restauration                                                            Clique sur appliquer, puis sur OK
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur Poste de travail,  clique sur Propriétés, puis sur Restauration système                                                                                           Décoche la case désactiver la restauration                                                                                                                                                                       Clique sur appliquer, puis sur OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). 

Créer un point de restauration propre manuellement:
Démarrer, Programmes
Va dans accessoires, et dans outils système
Sélectionne restauration système
Clique sur suivant
Entre la date du point de restauration que tu veux créer
Clique sur créer, et le point de restauration se crée automatiquement

Mon pc ce fige !!

28 réponses

Newsletters