Ordinateur qui bloque

Question

Bonjour, depuis quelques temps mon ecran d'ordinateur se bloque au bout de 2min et je suis obligé de l'eteindre avec le bouton on off , hier j'ai reussi a l'utiliser , j'ai fait un scan avec avast et Malwarebytes et ils n'ont rien detecté j'ai aussi vu un fichier qui s'appelle Rkill sur un de mes disques dur local , j'ai trouvé sur internet que c'etait un logiciel qui permettait de desinfecter .. Sauf qu'il n'est pas installé.  Quelqu'un pourrait me dire ce que je dois faire. J'ai Windows XP. 



Configuration: iPhone / Safari 6531.22.7

g3n-h@ckm@n · Accepted Answer

salut

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

g3n-h@ckm@n · Answer

oui je serais curieux de savoir qui s'est amusé à supprimer ton rapport

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours 

telecharge et enregistre ceci sur ton bureau : 

Pre_Scan 

mirroir : 

http://www.archive-host.com 

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau 

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.  

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau. 

si 'outil est bloqué par l'infection utilise cette version : Version .pif 

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy" 

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr 

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler  

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan 

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long) 

clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus. 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse.  

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

re

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

======================================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"cacaoweb"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=-
"QuickTime Task"=-
[-HKEY_CURRENT_USER\Software\cacaoweb] 
[-HKEY_CURRENT_USER\Software\Conduit] 
[-HKEY_CURRENT_USER\Software\PriceGong]  
[-HKEY_CURRENT_USER\Software\Sky-Banners] 
[-HKEY_CURRENT_USER\Software\Street-Ads] 
[-HKEY_LOCAL_MACHINE\Software\Fzuuuhnj]      
[-HKEY_LOCAL_MACHINE\Software\Sky-Banners]      
[-HKEY_LOCAL_MACHINE\Software\Street-Ads]      
[-HKEY_LOCAL_MACHINE\Software\Tarma Installer]      
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"C:\Program Files\cacaoweb\cacaoweb.exe"=-
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1900:UDP"=-
"2869:TCP"=-
"139:TCP"=-
"445:TCP"=-
"137:UDP"=-
"138:UDP"=-
"26675:TCP"=-

file::
C:\Documents and Settings\All Users\Application Data\w1w4S10WC.dat      
C:\Documents and Settings\NyNy\Local Settings\Application Data\B3F708FA-7119-46C3-99D2-D433B4199FA6.txt      

folder::
C:\Program Files\cacaoweb 
C:\Documents and Settings\NyNy\Application Data\Mozilla\Firefox\Profiles\d2qbogqn.default\extensions\cacaoweb@cacaoweb.org      
C:\Documents and Settings\NyNy\Application Data\cacaoweb    
C:\Documents and Settings\NyNy\Application Data\PriceGong  
C:\Documents and Settings\NyNy\Application Data\Sky-Banners 
C:\Documents and Settings\NyNy\Application Data\Street-Ads    
C:\Documents and Settings\NyNy\Local Settings\Application Data\okglyjpor      
C:\Documents and Settings\NyNy\Local Settings\Application Data\Windows Server      
C:\Program Files\cacaoweb    

attrib::                                    
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

g3n-h@ckm@n · Answer

ok la suite :)

g3n-h@ckm@n · Answer

ah ben donne le rapport alors !

barzoi11 · Answer

Salut ,
si tu veux du gratuit pour te protéger désinstalle AVAST pour ANTIVIR

barzoi11 · Answer

pff!
http://forum.telecharger.01net.com/forum/high-tech/LOGICIELS/Windows-et-Logiciels/comparatif-avast-antivir-sujet_82357_1.htm
https://forum.malekal.com/viewtopic.php?t=11659&start=
http://objectifgeek.blogs.lindependant.com/archive/2010/07/07/antivirus-antivir-vs-avast.html
voici les 3 premiers lien qui en parle en tapant antivir vs avast dans google ( google c'est ton pote?)

g3n-h@ckm@n · Answer

lien n°1 :

dis t'as pas plus ancien ? 

le 30/05/2007 15h56

avast a bien évolué depuis

==========================

lien n°3 :

le site a été fait hier non ?

la crédibilité (hormis la debilité) elle est ou ? 

========================

lien n°2

31 Mai 2008 21:39 

============================

bref , instruis-toi avant de dire des aneries ^^
ca fait longtemps qu'antivir est foutu

g3n-h@ckm@n · Answer

je t'ai demandé une autre action après Reload_TDSSKILLER.....pre_Script.....

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Maroe · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijSh1r44g.txt


http://www.cijoint.fr/cjlink.php?file=cj201107/cij1UFcxa9.txt

g3n-h@ckm@n · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Maroe · Answer

se deconnecter ? Wi-fi ?

g3n-h@ckm@n · Answer

non ferme juste les applications qui utilisent internet...skype....Wlm...etc...les navigateurs simples seront fermés par le logiciel

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Maroe · Answer

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Database version: 7198

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

19/07/2011 11:24:54
mbam-log-2011-07-19 (11-24-54).txt

Scan type: Full scan (C:\|D:\|)
Objects scanned: 222284
Time elapsed: 1 hour(s), 18 minute(s), 15 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 5
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 4
Files Infected: 5

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CLASSES_ROOT\AppID\{84C3C236-F588-4c93-84F4-147B2ABBE67B} (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{CA6704FB-6B46-4058-A797-BEFD9D378576} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\chkaqpyxhst.chkaqpyxhst.1.0 (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\chkaqpyxhst.chkaqpyxhst (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SPACEQUERY_SERVICE (Adware.SpaceQuery) -> Quarantined and deleted successfully.

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
c:\program files\mozilla firefox\extensions\{0a328249-98df-476c-9d25-3853c961dab9} (Adware.Agent) -> Delete on reboot.
c:\program files\mozilla firefox\extensions\{0a328249-98df-476c-9d25-3853c961dab9}\chrome (Adware.Agent) -> Delete on reboot.
c:\program files\mozilla firefox\extensions\{0a328249-98df-476c-9d25-3853c961dab9}\defaults (Adware.Agent) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{0a328249-98df-476c-9d25-3853c961dab9}\defaults\preferences (Adware.Agent) -> Quarantined and deleted successfully.

Files Infected:
c:\zrpt.xml (Malware.Trace) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{0a328249-98df-476c-9d25-3853c961dab9}\chrome.manifest (Adware.Agent) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{0a328249-98df-476c-9d25-3853c961dab9}\install.rdf (Adware.Agent) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{0a328249-98df-476c-9d25-3853c961dab9}\chrome\spacequery.jar (Adware.Agent) -> Delete on reboot.
c:\program files\mozilla firefox\extensions\{0a328249-98df-476c-9d25-3853c961dab9}\defaults\preferences\prefs.js (Adware.Agent) -> Quarantined and deleted successfully.

g3n-h@ckm@n · Answer

ok refais un scan OTL stp

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\uvcrecordfix.exe 
C:\WINDOWS\Sleep.exe      
C:\WINDOWS\Tasks\Automatic troubleshooting.job      

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

=======================================

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
cacaoweb.exe    

:Services
zhhdknavbph3
zebvymqte7

:OTL
FF - prefs.js..extensions.enabledItems: cacaoweb@cacaoweb.org:1.0.17      
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24      
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
[2011/07/18 21:52:04 | 000,000,000 | ---D | M] (cacaoweb) -- C:\Documents and Settings\NyNy\Application Data\Mozilla\Firefox\Profiles\d2qbogqn.default\extensions\cacaoweb@cacaoweb.org      
O4 - HKLM\..\Run: [KernelFaultCheck]  File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)  
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"cacaoweb"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"RTHDCPL"=-

:Files
C:\Program Files\cacaoweb  
C:\Documents and Settings\NyNy\Application Data\cacaoweb      
C:\WINDOWS\System32\wsmmgzeq.dat      
C:\WINDOWS\System32\btzbqroh.dat      
C:\WINDOWS\System32\pkcndrni.dat      
C:\WINDOWS\System32\eestcbyi.dat      
C:\WINDOWS\System32\cduxvqpi.dat      
C:\WINDOWS\System32\haxcsnmb.dat      
C:\WINDOWS\System32\psgagcfc.dat      
C:\WINDOWS\System32\bsqxtxgs.dat      

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

g3n-h@ckm@n · Answer

je n'ai pas accès à tes liens virus total

redemarre le pc

g3n-h@ckm@n · Answer

essaie de le demarrer en derniere bonne configuration connue

g3n-h@ckm@n · Answer

tu tapotes assez rapidement et assez tot sur la ttouche F5 (ou F8) ?

g3n-h@ckm@n · Answer

ok fournis C\_OTL\Moved Files\la_date_et_l'heure.txt

g3n-h@ckm@n · Answer

je n'ai pas compris ta réponse

Ordinateur qui bloque - Page 2

Discussions similaires

Newsletters