PC figé sauf en mode sans échec Résolu

Question

Bonjour,  

J'ai un problème avec mon PC. Au début je n'arrivais presque plus à naviguer sur internet, mon navigateur se bloquait et affichait "ne répond pas", et maintenant je n'arrive presque plus rien à faire. Je ne peux même plus ouvrir un dossier. Il ne me reste plus que le mode sans échec. 

Est-ce que vous pouvez m'aider? 

Voilà le rapport ZHP: 
https://www.cjoint.com/?BJkuXaqHh8o

Et le rapport Malware:
https://www.cjoint.com/?BJku0eyBHQP

Merci

petitmecano · Answer

Saut il n'est pas complet, post le sur Cjoint

https://www.cjoint.com/

toitoinedc · Answer

Désolé, c'est fait.

petitmecano · Answer

Vérifie la base viral et fait un scan complet malwarebytes

toitoinedc · Answer

Ca veut dire quoi vérifie la base viral? Le rapport malwarebytes, je l'ai déjà fait et je l'ai déjà posté.

petitmecano · Answer

C'est a dire :

-Ouvre malwarebytes

-Mise a jour

-Vérifier les mises a jour

-Et fait un scan [ COMPLET ]




Télécharge AdwCleaner

https://toolslib.net

Ferme toute tes logiciels et navigateurs

Ouvre AdwCleaner ( executer en tant qu'administrateur pour windows 7 et vista)

Et suppression

Ton ordinateur va redémarrer et post le rapport ici

toitoinedc · Answer

OK. J'ai relancé Malware je poste le rapport dès qu'il a fini et ensuite je fais ce que tu dis.

toitoinedc · Answer

Voila le rapport AdwCleaner
https://www.cjoint.com/?BJkvvjZli1J

toitoinedc · Answer

Voila le nouveau rapport complet de malware:
https://www.cjoint.com/?BJkwhUQekJq

toitoinedc · Answer

J'ai exécuté AdwCleaner mais je n'ai pas de rapport au redémarrage (que je dois toujours faire en mode sans échec).
J'ai supprimé 7-Zip mais je ne peux pas supprimer WinZip. J'ai un message d'erreur qui me dit :"Impossible d'accéder au service Windows Installer. Ceci peut se produire si le programme d'installation de Windows n'est pas bien installé. Contactez votre support technique pour assistance."

toitoinedc · Answer

et voila:
https://www.cjoint.com/?BJlsXFI6afB

toitoinedc · Answer

J'ai aussi fait tourner un scan ESET Nod 32 en ligne. Voila le rapport:
https://www.cjoint.com/?BJlsZKUpcXe

petitmecano · Answer

Tu pourrais me passer le scan complet de malwarebytes stp?

toitoinedc · Answer

ca c'était le premier:
https://www.cjoint.com/?BJls6uM1JAx

et ça c'est le dernier de ce matin:
https://www.cjoint.com/?BJls7FUqc4U

juju666 · Answer

A faire joujou avec les keygens, pas étonnant !!

toitoinedc · Answer

C'est quoi ca? Je connais pas, je ne joue pas avec du coup!

juju666 · Answer

C:\Users\Antoine de Chalvron\Logiciels\DVD\Matlab 7\keygen.exe (RiskWare.Tool.CK) -> Aucune action effectuée. 

C:\Users\Antoine de Chalvron\Logiciels\NOD32 Antivirus 3.0.642(with unlimited update fix)\NOD32 Antivirus 3.0.642(with unlimited update fix)\Fix\NOD32_v3.0.642_32bit_FiX_1.2-TemDono.exe	Win32/RiskWare.HackAV.BG application	cleaned by deleting - quarantined

toitoinedc · Answer

Oui, et du coup, je dois faire quoi?

juju666 · Answer

Arrêter de jouer avec ça ^^

Pour avancer petitmecano : ça démarre en sans échec maintenant ?

toitoinedc · Answer

Non, ca marche pas. J'ai juste un écran noir avec la flèche de la souris qui peut bouger.

juju666 · Answer

http://www.vista-xp.fr/forum/topic346.html#p930

toitoinedc · Answer

La réponse est "... aucune violation d'intégrité."

juju666 · Answer

c'est étrange ... une réparation du démarrage peut-être ?

toitoinedc · Answer

Mis à part que je vois la photo de mon fond d'écran, rien n'a changé!

juju666 · Answer

restauration du système ?

toitoinedc · Answer

J'avoue que j'y crois pas trop à ça. Il n'y a pas autre chose à me proposer?

juju666 · Answer

Fais ça : https://forums-fec.be/entraide/viewtopic.php?f=11&t=228

toitoinedc · Answer

Alors malware me détectait des problèmes et ne voit plus rien (voir lien 16).

Et voila le rapport OTL:
https://www.cjoint.com/?BJmtKPuF2gZ

Et le rapport extra de OTL:
https://www.cjoint.com/?BJmtLPNnKtH

juju666 · Answer

J'vois rien sur ton PC ...

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

Tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

Télécharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

Miroirs :

https://toolslib.net
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

Si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

Si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

toitoinedc · Answer

L'outil a fait redémarrer mon ordi mais en mode normal, pas en mode sans échec et du coup mon PC s'est bloqué quand le bureau est apparu et l'outil aussi n'a plus l'air de faire rien du tout. Il semble figé.
Faut-il que je relance tout et que j'arrive à le faire redémarrer en mode sans échec quand l'outil force le redémarrage? Faut-il que j'utilise le .pif? Mais je n'ai pas compris comment on s'en sert. Quand je clique sur le lien j'ai juste un fichier texte incompréhensible qui apparait...

toitoinedc · Answer

Du coup j'ai tout recommencé et au moment du redémarrage je l'ai obligé à faire un mode sans échec et du coup l'outil a pu finir son travail.
Voila le rapport:
https://www.cjoint.com/?BJmxhIeTW8Z

Par contre je ne sais pas ce qu'est le Defogger mais je ne me suis pas servi du .pif

juju666 · Answer

Relance l'outil, clique sur Diag, héberge le rapport

toitoinedc · Answer

Et voila:
https://www.cjoint.com/?BJnim6v0XJk

juju666 · Answer

adobe reader pas à jour

==================

&#9654 Télécharge sur cette page: AdwCleaner (de Xplode) 

&#9654 Lance-le

clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

toitoinedc · Answer

Voila le rapport adwcleaner:
https://www.cjoint.com/?BJotME3mS6a

juju666 · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 

&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer".

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller).

toitoinedc · Answer

Et voila:


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis # jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> LancÈ # 18:43:00 le 15/10/2012, Mode sans echec

Microsoft Windows 7 Professionnel  Service Pack 1 (X64) 
Antoine de Chalvron@TOITOINE (Hewlett-Packard HP Pavilion dm4 Notebook PC) 
 
============== ACTION(S) ==============


Dossier supprimÈ: C:\Users\Antoine de Chalvron\Music\Imesh
Dossier supprimÈ: C:\Program Files (x86)\iMesh Applications

(!) -- Fichiers temporaires supprimÈs.


ClÈ supprimÈe: HKCU\Software\iMesh
ClÈ supprimÈe: HKLM\Software\Classes\Installer\Products\0611DE621B2291b4C812241AABACFA57
ClÈ supprimÈe: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B137CEB1-E8CC-4B36-A42C-3EAB991C1D68}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [14.0.1 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension for Firefox		)
HKLM_Extensions|{BBDA0591-3099-440a-AA10-41764D9DB4DB} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\IPSFFPlgn\
HKLM_Extensions|{41ecbc0b-34d5-4cd4-935f-253a30e2cb7e} - C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\FFExt
HKLM_Extensions|{2D3F3651-74B9-4795-BDEC-6DA2F431CB62} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\coFFPlgn_2010_9_0_6

-- C:\Users\Antoine de Chalvron\AppData\Roaming\Mozilla\FireFox\Profiles\12ft95ip.default --
Extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66} (FoxLingo)
Prefs.js - browser.download.dir, C:\Users\Antoine de Chalvron\Desktop
Prefs.js - browser.download.lastDir, C:\Users\Antoine de Chalvron\Pictures\Montagne\Ski de rando\Rando famille 12
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://us.mg2.mail.yahoo.com/dc/launch?.gx=1&.rand=8oeheol8jig55
Prefs.js - browser.startup.homepage_override.buildID, 20120713134347
Prefs.js - browser.startup.homepage_override.mstone, 14.0.1

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)
HKLM_ElevationPolicy\{2B973732-CB08-4C87-9C45-72040D46B1CF} - C:\PROGRA~2\WI3C8A~1\Datamngr\ToolBar\dtUser.exe (x)
HKLM_ElevationPolicy\{50A6102E-D757-409e-97B7-6EA4EEEA5BC3} - C:\Program Files (x86)\Common Files\Apple\Internet Services\BookmarkDAV_client.exe (Apple Inc.)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files (x86)\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Envoyer # Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{7B51CCBE-4AF9-44A6-BDAB-D7F7E4C4E6F9} - "EgisPBIE Class" (C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisPBIE.dll)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 15/10/2012 18:43:57 (0 Octet(s)) 

Fin #: 18:45:30, 15/10/2012 
 
============== E.O.F ==============

juju666 · Answer

Comment se porte le pc ?

toitoinedc · Answer

Ca n'a pas vraiment changé. Il a démarré rapidement mais au premier clic insignifiant sur le bureau j'ai eu un rond de chargement à la place de la souris et je peux plus rien faire.
C'est pas possible que moi ou un des logiciels cleaner est supprimé quelquechose de nécessaire qu'il faudrait réinstaller?
Au début mon ordi se figeait en utilisant internet mais il ne se bloquait pas comme ca dès le démarrage.

toitoinedc · Answer

Je l'ai laissé tourner et voila ce qu'il m'a mis:
https://www.cjoint.com/?BJpvEVdaDcp

juju666 · Answer

installe ça  : http://h10025.www1.hp.com/ewfrf/wc/softwareCategory?os=4062&lc=fr&cc=fr&dlc=fr&sw_lang=&product=5046856#N146

toitoinedc · Answer

Du coup j'ai pas encore installé tout ça mais en laissant encore tourner mon ordi, au bout de 2H il a fini de démarrer et il marche à peut prêt.

Par contre en bas à droite de l'écran il y a marqué :
windows 7
numéro 7601
Cette copie de Windows n'est pas authentique.

Je sais pas trop pourquoi il y a marqué ça alors que mon windows est officiel?

Pour toi il n'y a plus aucune infection sur mon ordi? Si c'est le cas je vais peut etre faire une restauration de mon ancien système. Mais ca sert a rien si c'est encore infecté. Tu en penses quoi?

juju666 · Answer

Mmmmh ...

Lance ça pour voir : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/18-winchk

toitoinedc · Answer

voila le rapport:
https://www.cjoint.com/?BJqtqOzAhf0

au fait windows m'a proposé une verif de son OS, j'ai mis annuler et le message en abs à droite a disparu...

juju666 · Answer

ben ouais il m'a l'air clean ce windaube ^^

sinon ça donne quoi l'ordi ?

toitoinedc · Answer

Ca a l'air d'aller mais les redémarrage demandent environ 1H pour que l'ordi soit utilisable!

J'ai un truc bisard avec Norton. Déjà j'ai 2 icones en meme temps dans ma barre en bas. Je viens de voir que mon pare feu windows est désactivé et je n'arrive pas à l'activer. C'est marqué "Ces parametres sont gérés par l'application du fournisseur NORTON FIREWALL PROVIDER".

De toute facon vu que Norton ne m'a servi a rien alors que j'ai une version officielle et payante, je pense que je vais changer d'antivirus. Quelque chose a me conseiller?

juju666 · Answer

Houla oui norton = kk

Rends toi sur ce lien : Norton removal tool

Enregistre le fichier sur ton bureau, puis double-clique dessus et suis les instructions.
Il te sera normalement demandé de redémarrer ton PC, redémarre.

si cela ne fonctionne pas

Vas dans ajout/suppression de programmes du panneau de configuration.
Dans la liste, cherche tout ce qui peut porter le mot suivant et lance la désinstallation :
CC_ccProxyMSI
CC_ccStart
ccCommon
LiveReg (Symantec Corporation)
LiveUpdate (Symantec Corporation)
Tout ce qui porte le mot Symantec
Tout ce qui porte le mot Norton

services norton:
Symantec Event Manager
SAVScan
Symantec Network proxy
SymWMI Service
Symantec Password Validation Service
ScriptBlocking Service
Norton AntiVirus Auto Protect Service
Symantec Network Drivers Service
Symantec Setting Manager
Norton Unerase Protection

processus norton:
SNDSrvc.exe
ccProxy.exe
SAVScan.exe
symlcsvc.exe
SPBBCSvc.exe
SBServ.exe
ccEvtMgr.exe
navapsvc.exe
ccSetMgr.exe
ccPwdSvc.exe
NPFMntor.exe
SymWSC.exe
ccApp.exe
ccSetMgr.exe

relance ccleaner pour nettoyer

Mon avis est qu'Avast!,Norton et McAfee sont loin de ce que l'on a fait de mieux en matière de protection, voir ce lien pour plus d'informations :
https://forum.malekal.com/viewtopic.php?f=45&t=3528
http://forum.malekal.com/ftopic3123.php

toitoinedc · Answer

A priori ca a marché je n'ai plus rien. 
Par contre je ne retrouve pas ccleaner tu peux me redonner le lien?

Et mon PC a démarré a une vitesse on va dire normale!

juju666 · Answer

norton kk ... :/

fais le ménage : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

toitoinedc · Answer

Je pense que j'ai toujours mon problème!
J'ai voulu me servir de l'ordinateur pour faire la première étape de ton lien : vérification de java, et là Firefox a planté (pas le PC) et marque (Ne repond pas).
Je crois d'ailleurs me souvenir que mes problèmes étaient arrivés suite à une mis à jour de Firefox.

juju666 · Answer

supprime-le.

et réinstalle-le : https://www.mozilla.org/fr/firefox/new/

toitoinedc · Answer

Ca a l'air d'aller mieux, voila le rapport delfix:

# DelFix v9.0 - Rapport créé le 17/10/2012 à 18:52:21
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Antoine de Chalvron - TOITOINE (Administrateur)
# Exécuté depuis : C:\Users\Antoine de Chalvron\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\WinChk.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [983 octets] - [17/10/2012 18:52:21]

########## EOF - C:\DelFix[S1].txt - [1106 octets] ##########

toitoinedc · Answer

Voila la derniere ligne de PureRa:
Total space cleaned: 870.13 MB

juju666 · Answer

super ! :)

on se quitte si plus de soucis ;)

toitoinedc · Answer

OK ça marche, je suis en train de poursuivre tes recommandations mais tout a l'air de remarcher normalement.
Merci mille fois à toi et à petitmecano! C'est vraiment cool qu'il y ait des gars comme vous pour donner des coups de main!!!
Continuez et j'espère ne pas avoir besoins de vous avant longtemps...

juju666 · Answer

héhé

de rien, bon surf ;)

petitmecano · Answer

+ + de rien, j'ai laisser faire juju666 mais j'ai garder un oeil dessus ;)

PC figé sauf en mode sans échec

56 réponses

Discussions similaires

Newsletters