Mon ordi ne repond plus Résolu/Fermé

Question

Bonjour, 
mon ordinateur n'arrete pas de planter et ne repond plus au bout d'un certain temps quand j'ouvre une application, impossible de télécharger quoi que ce soit ça rame! Si quelqu'un pouvait m'aider, ce serait très gentil! Juste pour information je ne m'y connais pas beaucoup en informatique... Merci du temps que vous prendrez pour me repondre 


Windows 7

glops · Answer

Bonjour

essaie tout de même de télécharger ce logiciel pour faire un diagnostic de ton système

=> Télécharge  ce logiciel: ZHPDiag de Nicolas Coolman
=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
=> Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
=> Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

note: si le fichier est trop" lourd" tu devras le compresser au format *.Zip ou *.Rar pour pouvoir l'héberger sur cijoint.fr

Tens moi au courant ;-)

Julius · Answer

Salut, 

Restaure en mode sans échec, 
https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/ 

mets à jour ton antivirus puis scan.


ps:
tu n'es pas obligatoirement infecté, attendre un peu avant d'utiliser l'artillerie lourde...

anissa · Answer

Bonsoir,
J'ai utilisé ZHPDiag j ai eu un rapport de diagnostic mais que faire maintenant avec ces données? Merci

glops · Answer

réponds à la suite au lieu de faire un commentaire sur tes propres post,clique sur "répondre au sujet"
tu dois me montrer ce rapport de diagnostic ,c'est lui qui va me permettre de déterminer quelle infection est présente sur ton ordi 

poste le rapport sur cijoint.fr et mposte ici le lien qui te sera fourni sur le site 
glops31 /-----------\    Une désinfection inachevée est inutile...   /------------  
 ----------------------/ Qui prend conseil est près de bien faire.\------------

anissa · Answer

Bonsoir 
voici le rapport de mon diagnostic
http://www.cijoint.fr/cjlink.php?file=cj201012/cijQ4s37OT.txt
Merci pour tout

glops · Answer

ton PC est effectivement très infecté par plusieurs barre d'outils piégées , plusieurs Adwares et plusieurs Trojan

tu pourras lire ceci au sujet des toolbars  https://forum.malekal.com/viewtopic.php?t=6173&start=

nous allons devoir passer plusieurs logiciels de désinfection et pour commencer fais ceci:


=>  Rends-toi à cette adresse:
 
afin de télécharger AD-Remover (créé par C_XX)      
=>  Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.    
=>    /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 
=>  Double-clique sur l'icône Ad-remover située sur ton Bureau.
=>  Sur la page, clique sur le bouton « Nettoyer »
=>  Confirme l'opération
=>  Laisse travailler l'outil.
=>  héberge  le rapport qui apparaît à la fin sur http://www.cijoint.fr  et poste le lien fourni dans ta réponse

    note: Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.txt

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

anissa · Answer

Bonsoir,
J'ai suivi vos consignes, j'ai lancé le nettoyage et AD remover ne répond pas au bout de quelques secondes, j'ai réitéré l'action et c'est la même chose.
Merci

glops · Answer

le scan de Adremover peut être assez long il semble se bloquer à un certains pourcentage et repart laisse le faire

anissa · Answer

Bonsoir, effectivement c'était assez long et il est reparti voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201012/cijhLzCUD5.txt
Merci

glops · Answer

désolé ce n'est pas le bon rapport ou il est très incomplet, tu le trouveras en suivant ce chemin  

C:\Ad-Report-CLEAN.txt  

c'est à dire directement sur ton disque C:\  à la racine  
glops31 /-----------\    Une désinfection inachevée est inutile...   /------------  
 ----------------------/ Qui prend conseil est près de bien faire.\------------

anissa · Answer

Bonjour,
Peut-être est celui-ci?
http://www.cijoint.fr/cjlink.php?file=cj201012/cijmMMOkna.txt

anissa · Answer

Glops, tu dois être sûrement occupé, est-que quelqu'un peut m'aider? ça devient pénible!!! Merci

glops · Answer

bonjour

et oui comme tout le monde on a une vie à coté de l'ordi ;-)

c'est bien le bon rapport mais le travail n'est pas terminé ,
tu vas maintenant utiliser un logiciel plus généraliste et très efficace que tu pourras conserver et utiliser régulièrement

=> Télécharge Malwarebytes antimalware:http://www.malwarebytes.org/mbam/program/mbam-setup.exe
=> Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement ici: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
=> Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
=> Lance une analyse complète en cliquant sur "Exécuter un examen complet"
=> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
=> L'analyse peut durer un bon moment....~2 heures
=> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
=>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
=> Un rapport va s'ouvrir dans le bloc note... héberge le sur http://www.cijoint.fr/ avant de me poster le lien
=> Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

anissa · Answer

Glops: Il n'y avait là aucun reproche :)
En tout cas je te remercie de prendre de ton temps. J'avais déjà ce logiciel, mais en voulant le réutiliser, il était illisible, il y avait de drôles de caractéres, j'ai donc essayé de le desinstaller et de le réinstaller mais rien n'y faisait. Je vais donc me servir de ton lien pour l'installer de nouveau, je suis le protocole ci dessus et je te tiens au courant, merci encore !

anissa · Answer

Impossible de lire les intitulés du logiciel, c'est illisible c'est une succession de lettres alphabétique, j'ai pourtant sélectionné langue française, je ne comprends pas!

glops · Answer

désinstalle MBAM et passe ensuite un coup de ccleaner de la façon suivante pour nettoyer les fichiers temps et surtout le registre ,ensyuite réinstalle le MBAM téléchargé

Pour nettoyer le registre et les fichiers temporaires:

=>Télécharge et installe  ccleaner :

=> Lance ccleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures".
=> Dans le menu nettoyeur , clique sur "Analyse".
=> Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire.
=> Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs"
=> Réponds a OUI a la question qui te sera posée.
=> Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "
=> recommence la recherche et la suppression des erreurs jusqu'à ce qu'il ne reste plus rien.
=>  un  tutoriel pour t'aider :

=>Tu peux conserver ce logiciel et l'utiliser régulièrement.

anissa · Answer

Je réponds à mon précédent message, j'ai réglé le problème, je vais donc faire un examen complet et je te posterai le rapport

anissa · Answer

Coucou me revoilà,
alors voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201012/cijynQiSmr.txt

glops · Answer

bin ,c'était pas du luxe!!  ton PC doit se sentir plus léger  ;-)

tu vas maintenant me poster un rapport ZHPDiag mais avant de lancer le scan clique sur l'icône "tournevis" et choisis le bouton "tous"

ensuite

=> Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
=> Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

note: si le fichier est trop" lourd" tu devras le compresser au format *.Zip ou *.Rar pour pouvoir l'héberger sur cijoint.fr

anissa · Answer

En voulant lancer le diagnostic, l'application plante il est inscrit en haut à droite de la fenêtre "ne répond pas", je vais donc le relancer, je te tiens au courant!

anissa · Answer

Enfin!!! 
voici le rapport 
http://www.cijoint.fr/cjlink.php?file=cj201012/cijmdNrvZy.txt

glops · Answer

ce rapport n'est pas complet il s'est arrêté à 58% non?

ferme le programme /ré-ouvre le et recommence si tu peux

anissa · Answer

Voici le dernier rapport que j'ai eue et ce diagnostic s'est fait totalement

http://www.cijoint.fr/cjlink.php?file=cj201012/cijUtm0mFQ.txt
Merci et j'attends tes ordres ;-)

glops · Answer

il reste quelques traces à éliminer fais ceci stp? ce ne sont pas des ordres mais des conseils  ;-)

=> Lance ZHPFix (via le raccourci sur ton Bureau, soit via ZHPDiag)  
=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
=> Copie/colle les lignes suivantes et place les dans ZHPFix :  

M2 - MFEP: prefs.js [busson - 7u0e75tz.default\{57a8b63d-9c2a-4d1f-bca9-05b93b8e9a45}] [xul] XUL Cache v1.0 (.Canonical Ltd..)     
OPT:O4 - HKLM\..\Run: [UpdatePRCShortCut] Clé orpheline 
OPT:O4 - HKLM\..\Run: [NPSStartup] Clé orpheline 
OPT:O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files (x86)\iTunes\iTunesHelper.exe (.not file.)     
OPT:O4 - HKLM\..\Wow6432Node\Run: [UpdatePRCShortCut] Clé orpheline 
OPT:O4 - HKLM\..\Wow6432Node\Run: [NPSStartup] Clé orpheline 
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] C:\Program Files (x86)\iTunes\iTunesHelper.exe (.not file.)     
OPT:O4 - Global Startup: C:\Users\busson\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk . (.Pas de propriétaire.)  -- C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe     
OPT:O4 - Global Startup: C:\Documents And Settings\busson\Desktop\Aller sur MSN.fr.lnk - Clé orpheline 
OPT:O4 - Global Startup: C:\Documents And Settings\busson\Desktop\Guide du Travail.lnk - Clé orpheline 
OPT:O4 - Global Startup: C:\Documents And Settings\busson\Desktop\iTunes.lnk . (.Pas de propriétaire.)  -- C:\Windows\Installer\{B812FCC0-6192-4BFA-A9C6-1E8578F255DA}\iTunesIco.exe (.not file.) 
OPT:O4 - Global Startup: C:\Users\busson\Desktop\Aller sur MSN.fr.lnk - Clé orpheline 
OPT:O4 - Global Startup: C:\Users\busson\Desktop\Guide du Travail.lnk - Clé orpheline 
OPT:O4 - Global Startup: C:\Users\busson\Desktop\iTunes.lnk . (.Pas de propriétaire.)  -- C:\Windows\Installer\{B812FCC0-6192-4BFA-A9C6-1E8578F255DA}\iTunesIco.exe (.not file.) 
OPT:O4 - Global Startup: C:\Users\busson\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Guide du Travail.lnk - Clé orpheline 
OPT:O4 - Global Startup: C:\Users\busson\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Jouer à HP Games.lnk . (.WildTangent, Inc..)  -- C:\Program Files (x86)\HP Games\HP Game Console\GameConsole-wt.exe
OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe     
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe     
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe     
OPT:O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe     
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe     
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe          

=>les lignes copiées et seulement celles-là doivent  se placer dans la fenêtre  
=> valide par "OK"  
=> Clique sur « Tous », puis sur « Nettoyer »  
=> Copie/colle la totalité du rapport dans ta prochaine réponse ou héberge le sur cijoint.fr

supprime ce fichier "dssec32.exe" si présent

c:\windows\system32\dssec32.exe

anissa · Answer

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [UpdatePRCShortCut] Clé orpheline  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files (x86)\iTunes\iTunesHelper.exe (.not file.)  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [UpdatePRCShortCut] Clé orpheline  => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [NPSStartup] Clé orpheline  => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] C:\Program Files (x86)\iTunes\iTunesHelper.exe (.not file.)  => Valeur absente
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe  => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe  => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur absente

========== Dossier(s) ==========
C:\Documents and Settings\busson\Application Data\Mozilla\Firefox\Profiles\7u0e75tz.default\extensions\{57a8b63d-9c2a-4d1f-bca9-05b93b8e9a45}  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\users\busson\appdata\roaming\microsoft\windows\start menu\programs\startup\openoffice.org 3.2.lnk  => Supprimé et mis en quarantaine
c:\documents and settings\busson\desktop\aller sur msn.fr.lnk  => Supprimé et mis en quarantaine
c:\documents and settings\busson\desktop\guide du travail.lnk  => Supprimé et mis en quarantaine
c:\documents and settings\busson\desktop\itunes.lnk  => Supprimé et mis en quarantaine
c:\users\busson\desktop\aller sur msn.fr.lnk  => Supprimé et mis en quarantaine
c:\users\busson\desktop\guide du travail.lnk  => Supprimé et mis en quarantaine
c:\users\busson\desktop\itunes.lnk  => Supprimé et mis en quarantaine
c:\users\busson\appdata\roaming\microsoft\internet explorer\quick launch\guide du travail.lnk  => Supprimé et mis en quarantaine
c:\users\busson\appdata\roaming\microsoft\internet explorer\quick launch\jouer à hp games.lnk  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
12 : Valeur(s) du Registre
1 : Dossier(s)
9 : Fichier(s)


End of the scan

glops · Answer

dis moi maintenant comment se comporte ton PC? as tu encore des problèmes?

anissa · Answer

Apparemment je n'ai plus de plantage d'ordi, je suis épatée!!! Merci pour tout, pour ta patience et ton efficacité!!! Notre duo de choc se termine :)
Ne t'éloigne pas trop quand même... car je sens que ça ne va pas durer longtemps!

glops · Answer

si tu as un petit moment libre tu pourras faire ceci pour éviter de revenir trop vite..lol

mette à jour ton navigateur Chrome

vérifie que tu aies bien la dernière version de Flash player   
ActiveX pour IE et 
Plugin pour les autres navigateurs 

mettre à jour ton Adobe reader vers la version X

Une fois installée et pour plus de sécurité,il faut désactiver l'interprétation du javascript  comme ceci: 
* Lancer Adobe Reader 
* Cliquer sur Edition --> Préférences --> JavaScript 
* Décocher "Activer Acrobat JavaScript" 
* Valider

mettre à jour ton java et désinstaller les anciennes versions  

Pour être prévenu sur les dangers de certains sites. 
il est souhaitable d'installer WOT pour IE: 

Tous ces logiciels sont exploités par les auteurs de malwares ce qui implique que ne pas les tenir à jour représente de grosses failles de sécurité. 
  
Pour faciliter la gestion des mises à jour: installer "UpdateChecker":  qui permet d'être tenu au courant des dernières versions des logiciels sensibles ,de les télécharger en tenant compte que ce sont parfois les versions Anglaises qui sont proposées. 

Pense à vider la quarantaine de MBAM pour cela ouvre le programme et sous l'onglet "Quarantaine" => tout supprimer 

______________________________________________________________ 


Il ne faut pas garder les outils qui ont servi pendant la désinfection car ils sont très régulièrement mis à jour pour suivre l'évolution des malwares,pour les désinstaller suis ces indications: 

=> Lance ZHPFix par le raccourci représentant une seringue 
=> Clique sur l'icône représentant la lettre A "nettoyeur de tools" 
=> une liste des outils va apparaitre coche les cases des outils à désinstaller ou clique sur "Tous" en bas 
=> clique ensuite sur nettoyer 
=> copie le rapport généré à la fin et héberge le sur:cijoint.fr 

______________________________________________________________ 

TRES IMPORTANT 

Pour éviter de re-infecter ton ordinateur, tu vas maintenant supprimer les points de restauration et en créer un nouveau , pour cela suivre ce tutoriel 

______________________________________________________________ 

L'ordinateur est maintenant débarrassé de tous les malwares ,il faut retenir qu'aucun antivirus ou Antispyware ne le protègera à 100% ,la prudence est de rigueur sur le net ,tu trouveras des informations à propos de la sécurité sur internet en lisant ce pdf  provenant du site de malekal_morte ,il fait parti d'un projet anti-malware et je t'invite à le diffuser autour de toi.  

ensuite promis je ne t'embête plus ,tu as bien bossé ;-)

glops · Answer

pas de problème si tu as un souci tu sonnes! ;-)
pour mettre à jour adobe reader il suffit de lancer le programme et dans la rubrique aide "recchercher mise à jour"

pour java tu ouvres la console java à partir du panneau de config et "onglet mise à jour"=> "mettre à jour maintenant"

anissa · Answer

Me voilà déjà de retour!
J'ai suivi toutes les étapes, quelques questions:
Puis-je continuer à utiliser avast comme antivirus?
tu dis " de supprimer tous les outils qui ont servi pendant la désinfection" tu parles de malwaresbytes anti malware, ZHP DIAG ccleaner dois-je les desinstaller? (j'ai suivi ta manipulation ZHP fix)
Comment utiliser WOT pour IE?
dois-je créer un autre point de restauration? j'ai suivi ton tutoriel mais est-ce qu'un point de restauration a été crée? comment m'en assurer?
Merci !!! Je sais que je te manquais déjà... ;-)

glops · Answer

oui Avast 5 est un bon antivirus contrairement à la version 4.8 

si tu as fait ZJHPFix pour supprimer les outils il a du les désinstaller y compris lui même,montre moi le rapport 

garde MBAM et ccleaner 

pour WOT lorsque tu surfes si tu es sur un site douteux tu auras une alerte t lorsque tu fais des recherches sur google tu auras des indications sour forme de petit cercles de couleurs 
voir ici pour FFx mais c'est pareil pour IE  https://forums.cnetfrance.fr/tutoriels-securite-informatique/282321-wot-un-outil-de-securite-indispensable-tuto 

si tu as réactivé la restau, les points de restau sont créés automatiquement par windows 
pour créer un point manuellement fais ceci:  
http://www.chantal11.com/2009/04/creer-point-de-restauration-sous-windows/ 
ou regarde là:
 https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/ 

glops31 /-----------\    Une désinfection inachevée est inutile...   /------------  
 ----------------------/ Qui prend conseil est près de bien faire.\------------

anissa · Answer

Tout me parait si limpide... point de restauration créé et tes explications sont très claires, encore merci à toi!!! Bon si je te recontacte c'est que je le fais exprès car tout est rentré dans l'ordre...

glops · Answer

Salut ,tu peux marquer  ton sujet en résolu sur ton premier message

Bon surf !

Mon ordi ne repond plus

33 réponses

Discussions similaires