Je pense avoir un virus , pb ac ZHP

mat -  
 g3n-h@ckm@n -
Bonjour,
Je possede un pc asus de 2 ans , mais depuis quelque semaines il a notablement ralentit , le demarage dure jusqu'a 5 mins !
j'ai tester de reinstaller un nouvelle antivirus(avast), je l'ai defragmenter , j'ai essayer CCleaner , etc ... rien ni fait .
Puis j'ai lu sur ce site une procedure pour desinfecter un pc , je l'ai donc commencer en utilisant ZHPdiag , je lance le scan et a 2% il me dit "violation d'accés a l'adresse 779290e6 dans le module ntdll.dll ecriture de l'adresse ..." et il reste a 2 % et ne repond plus .
Quesque je doit faire ? comment debloquer ce pb ? ou desinfecter mon pc par une autre methode ? Il rame super fort c'est horrible , j'ai besoin d'aide !!!
Merci d'avances a ceux qui vont me repondre.

20 réponses

Résumé de la discussion

Un PC Asus de deux ans ralentit fortement, le démarrage peut prendre jusqu'à cinq minutes malgré des essais avec Avast, des outils de défragmentation et CCleaner. La tentative de scan avec ZHPDiag échoue à 2 % avec une violation d'accès dans le module ntdll.dll, et le processus reste bloqué à ce stade. Des solutions alternatives apparaissent avec des outils non conventionnels pour la désinfection et le diagnostic, parfois via des partages hors ligne, tout en appelant à la prudence face à des méthodes risquées. En cas de doute, il pourrait être utile de vérifier les composants matériels et de sauvegarder les données.

Bobot (l'IA à votre service)
  1. g3n-h@ckm@n
     
    salut décoche le module 02
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    0
    1. mat
       
      en francais sa veut dire quoi? je suis une quiche en informatique
      0
    2. kevin76110 Messages postés 5350 Statut Membre 875
       
      'lut,

      Y'a pas besoin d'être un bac+5 en info pour cocher/décocher une case.
      Même un gamin de 10 ans pourrait le faire.
      0
    3. g3n-h@ckm@n
       
      t'es en retard mon gars !
      0
    4. kevin76110 Messages postés 5350 Statut Membre 875
       
      lol
      Oui j'ai lu la conv' ;-)
      Mais ma remarque vaut toujours, tôt ou tard ;)
      0
    5. g3n-h@ckm@n
       
      ca depend si t'es là pour aider les gens en detresse ou les enfoncer....
      0
  2. g3n-h@ckm@n
     
    mmmm..laisse tomber pour l instant..

    telecharge et enregistre Pre_Scan sur ton bureau :

    http://forums-fec.be/gen-hackman/Pre_Scan.exe
    http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

    Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

    si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

    http://forums-fec.be/gen-hackman/Pre_Scan.pif

    ou cette version renommée winlogon.exe :

    http://forums-fec.be/gen-hackman/winlogon.exe

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
    0
  3. mat
     
    merci pour l'aide hackman .
    jai tenter de lancer ton prescann , la version de base et l extension .pif , a chaque fois il arive a la supression des rogue , un message apparait me disant un truc bizarre sur un temporaryfile , je fait ok , ou la croix , le resultat est le meme , le prescann s'arete et je doit redamerré mon pc pour revoir les icones de mon bureau.
    Au fait , jai reussi a lancer un ZHP diag , un Mbam et un ESET , voici les liens :
    http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120425_c8g9z11x11n13
    http://pjjoint.malekal.com/files.php?id=20120425_q14i6r5s10l6
    http://pjjoint.malekal.com/files.php?id=20120425_g12l9w7v13o5
    peu tu me dire si les trucs detecter sont la cause du ramage a l allumage de mon pc ? et me dire comment les enlever? *
    merci pour ton aide
    0
  4. g3n-h@ckm@n
     
    j'aurais aimé avoir le message d'erreur exact

    poste aussi C:\Pre_scan.txt qui se trouve dans C:\
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. mat
     
    http://pjjoint.malekal.com/files.php?id=20120425_b14p12e15m9c10

    voila
    0
    1. mat
       
      mes virus sont surement du au fait que je telecharge pas mal ...
      0
  7. g3n-h@ckm@n
     
    j'aurais aimé avoir le message d'erreur exact

    tu n'as pas enregistré l'outil sur le bureau comme indiqué

    windows n est pas à jour
    internet explorer n'est pas à jour
    mozilla n'est pas à jour

    il est legitime ce windows au moins ?

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    0
  8. mat
     
    tout a fait legitime , il faut que je l'enregistre , ok je vais le faire .
    je l'ai acheter il y a 2 ans , avec windows avec . Je l'ai pas mis a jour car on ma dit que cela donnait des virus (ironie de la situation ...) , je vais tout mettre a jour et relancer le pre scann aprés l'avoir enregistré.
    0
  9. g3n-h@ckm@n
     
    je te remets le lien

    http://forums-fec.be/gen-hackman/winlogon.exe
    0
  10. mat
     
    je vien de relancer le pre scann aprés l'avoir enregistré , il ma refait la meme erreur : autoIT error
    line 26474"file C\user\mathieu\desktop\wilogon.exe
    error : error parsing function call
    0
    1. g3n-h@ckm@n
       
      alors là je comprends plus....
      0
    2. mat
       
      il ya autre chose que je peut faire peu etre ?
      0
  11. g3n-h@ckm@n
     
    poste-moi le rapport hébergé qui est dans c:\ il faut que je comprenne.....
    0
  12. mat
     
    voila : http://pjjoint.malekal.com/files.php?id=20120425_x12q6b13l8h13
    ps: entre temps jai mit a jour windows et interner explorer , et jai retenté le scann , toujours la meme erreur au meme moment
    0
  13. g3n-h@ckm@n
     
    ok inscris-toi sur copmmentcamarche stp
    0
    1. borloo Messages postés 5 Statut Membre
       
      c'est fait , mon pseudo est ... borloo
      0
  14. g3n-h@ckm@n
     
    regarde en haut de la page je t'ai envoyé un MP (l'enveloppe rouge)
    0
  15. g3n-h@ckm@n
     
    ok le tool ayant tourné....

    voila le lien du rapport

    https://pjjoint.malekal.com/files.php?read=20120426_b7p5f13b12u7

    ========================

    Mozilla Firefox à mettre à jour 5 => 12
    service pack 1 à installer
    windows update à controler pour les mises à jour que tu ne fais pas

    ========================

    Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
    ___________________________________________________
    Kill::

    Registry::
    [HKLM\Software\Microsoft\Internet Explorer\Toolbar]
    "Locked"=-
    "{38542454-dfb6-44f5-b052-d4e071a3d073}"=-
    "{338B4DFE-2E2C-4338-9E41-E176D497299E}"=-
    [HKU\S-1-5-21-1571259043-2451689441-1404742819-1000\Software\Microsoft\Internet Explorer\Toolbar]
    "Locked"=-
    [-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{38542454-dfb6-44f5-b052-d4e071a3d073}]
    [-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
    [-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}]
    [-HKU\S-1-5-21-1571259043-2451689441-1404742819-1000\Software\Microsoft\Internet Explorer\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}]
    [-HKU\S-1-5-21-1571259043-2451689441-1404742819-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
    [-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
    [-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\eef594e4-96e3-41a9-a51c-c2ddba4648bd]
    [-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]
    [-HKU\S-1-5-21-1571259043-2451689441-1404742819-1000\Software\Grand Virtual]
    [-HKU\S-1-5-21-1571259043-2451689441-1404742819-1000\Software\SMTTB2009]
    [-HKU\S-1-5-21-1571259043-2451689441-1404742819-1000\Software\Somoto Toolbar]
    [-HKLM\Software\Babylon]

    txt::
    C:\Windows\System32\Tasks\{4C4A4BF0-4599-41B0-AE5F-4FBC3DCC9B48}
    C:\Windows\System32\Tasks\{5E7904FC-8FF0-414D-A215-E9ADD4355822}
    C:\Windows\System32\Tasks\{7BD49B55-F310-4161-96EA-E481A4D51F10}
    C:\Windows\System32\Tasks\{951198DF-95FA-4DE9-ADDD-92C5AAD15A80}
    C:\Windows\System32\Tasks\{B37390DD-F0D5-4E85-AE0E-57C616F6FD6E}
    C:\Windows\System32\Tasks\{C93B9DF0-DADC-4E2F-B55E-6D0CBDF25BCA}

    Folder::
    C:\Users\mathieu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrazyLoader

    MBR::

    clean::

    Reboot::
    ___________________________________________________

    Relance Pre_scan puis choisis l'option "Script"

    une page va s'ouvrir

    logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

    sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

    puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

    des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

    poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
    0
  17. g3n-h@ckm@n
     
    Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
    ___________________________________________________
    File::
    C:\Windows\System32\Tasks\{C93B9DF0-DADC-4E2F-B55E-6D0CBDF25BCA}

    ___________________________________________________

    Relance Pre_scan puis choisis l'option "Script"

    une page va s'ouvrir

    logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

    sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

    puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

    des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

    poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

    ==========================

    fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    0
  18. borloo Messages postés 5 Statut Membre
     
    bonjour , j'ai fait ce que tu ma demandé . Ceci dit , mon pc est encore plus long qu'avant a louverture , maintenant a l 'ouverture du bureau il me presente un ecran noir pendant 1 a 2 min puis il affiche le bureau , puis les icones clignote puis enfin il se lance en 3 a 4 min de plus ...

    voici les rapports :https://pjjoint.malekal.com/files.php?id=20120427_k9m14e5j9s11
    https://pjjoint.malekal.com/files.php?id=20120427_j10x15r7x10m14

    en tout merci de t'occuper de mon cas !
    0
  19. g3n-h@ckm@n
     
    forcement que si tu t'amuses avec des cracks...........
    0
    1. borloo Messages postés 5 Statut Membre
       
      je ne l'ai fait q'une fois , je suis etudiant , j ai pas un budget enorme alors je fait comme je peut pour pouvoir avoir des jeux videos !
      0
  21. g3n-h@ckm@n
     
    relance zhpdiag , coche tout au tournevis , puis heberge le rapport
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Écran bleu avec inscription plug in AC
Soskosge -
jeannets -

1 réponse
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Plug ASUS : que signifie "check system power error" ?
Shimrhod -
Jo -

49 réponses