Recherche assistance informatique

toujours pas de reponse, mon ordi demarre lentementet me demande le mot de passe ensuite plus rien ecran noir avec la souris c'est tout. Je n'y comprends plus rien.

bonjour,

si tu as déjà Zhpdiag sur ton pc :

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

merci a toi,fais cela et te renvoieune reponse dans un moment merci

ok

:D

voici le lien je te laisse a la meditation pour moi.merci encore.https://www.cjoint.com/?BLDnXYWJsJR

bon, ton pc est infecté par des adwares et logiciels pup !

* Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

* Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " )

* Clique sur [Start Scan] pour démarrer l'analyse.

* Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]

* Un rapport s'ouvrira au redémarrage du PC.

* Copie/Colle son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note :
Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée.
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée.
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D

? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

https://toolslib.net

Lance le,

clique sur rechercher et poste son rapport.

dans le rapport de Tdsskiller, je vois ça :

18:08:35.0104 1408 \Device\Harddisk0\DR0 ( TDSS File System ) - skipped by user
18:08:35.0104 1408 \Device\Harddisk0\DR0 ( TDSS File System ) - User select action: Skip

c'est ce qui a été préconisé par Tdsskiller ?

pour ADWC, tu n'as pas la bonne version,

# AdwCleaner v2.005 - Rapport créé le 29/12/2012 à 19:34:49

désinstalle cette version et recommence avec un nouveau téléchargement de l'outil

Oui mais le problème c'est que je ne peux pas installer cette version, il me dit que sa peut endommager mon ordinateur,et du coup impossible de l'installer.
Et pour Tdsskiller je ne comprends pas trop ta question?

C'est bon j'ai trouver, j'ai réussi a le telecharger voila le rapport de adw cleaner

http://cjoint.com/12dc/BLErWQIXCC7.htm

Oui on a regarder sur le rapport de TDSSKiller, mais comment faire?
Merci d'avance.

sur le rapport de Tdsskiller , c'est toi qui a choisis Skip :

18:08:35.0104 1408 \Device\Harddisk0\DR0 ( TDSS File System ) - User select action: Skip

relance Tdsskiller, puis lance le, laisse faire sans changer les réglages :

suis ce poste :

https://forums.commentcamarche.net/forum/affich-26774852-recherche-assistance-informatique#6

pour ADWC, une fois le scan de Tdsskiller términé et son rapport posté sur le forum,

relance ADWC, clique sur Supprimer,

poste son rapport après le redémarrage

Oui mais le problème c'est que quand je clique sur star scan, il ne me trouve rien!comment puis-je faire?

Je ne touche rien au paramètres alors?

ne pas touche aux paramètres de Tdsskiller :-)

s'il en trouve rien, tant mieux, passe à ADWC mode suppression :-)

Et voila le rapport de ADWcleaner

http://cjoint.com/12dc/BLEsY78Tf7I.htm

Quans j'ai fait le mode suppression, mon ordinateur a redemarrer en mode normal, et j'ai eu mon fond d'ecran qui c'est afficher, et de nouveau gadgets sur la gauche qui se sont afficher. Peut est-il sur la vois de la guerrison!

je t'avais dit que ça se soignait bien :mdr:

relance ADWC, clique sur désinstaller,

* /!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux!

/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard

► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :

► ferme les fenêtres de tous les programmes en cours.

► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de Combofix.txt dans ton prochain message.

Voila le rapport de combofix

http://cjoint.com/12dc/BLEuElnKBwe_log.txt

Merci d'avance, ton aide et vraiment précieuse!
Et quand je demarre en mode normal il ne me met plus mon fond d'ecran il fait comme avant, je ne comprends pas.

je t'ai bien indiqué d'enregistrer et lancer combofix depuis ton bureau :

Lancé depuis: c:\users\CLIENT\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IPE5M9PS\ComboFix.exe

???

tu peurra remettre ton fond d'ecran plus tard :D

* /!\AVERTISSEMENT :
ce script n'est à utiliser que pour ce pc infecté et sur ce topic, il n'est valable pour aucun autre pc.

/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard

Télécharge OtmoveIT (de Old_Timer) sur ton Bureau

http://general-changelog-team.fr/fr/outils/67-otm

* Double-clique sur OTMoveIt.exe pour le lancer.
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de OtmoveIT, « exécuter en tant qu'Administrateur »

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

:files
c:\progra~1\BEARSH~1
:Commands
[emptytemp]
[purity]

# clique sur MoveIt! pour lancer la suppression.

# Le résultat apparaitra dans le cadre "Results".

# Clique sur Exit pour fermer.

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Alors voile rapport de combofix. J'espere que c'est bon, normalement je l'ai lancer depuis le bureau.

http://cjoint.com/12dc/BLFoIb5MgF1.htm

Et voila mon rapport de OTM. Qu'es que tu en pense?!

http://cjoint.com/12dc/BLFrR65jlVf.htm

Passe une bonne fête de fin d'année!