Bug, virus ?

Question

Bonjour, 

mon ordinateur n'arrete pas de bugger quand je vais sur internet pouvez vous m'aider ?

Configuration: Windows Vista / Firefox 18.0

Guillaume5188 · Answer

Bonsoir

Inscris toi avant tout  

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

Clique sur  la loupe   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

poopoo · Answer

Merci beaucoup voici le lien http://cjoint.com/?3BovGddFUyg 
je m'inscris

Guillaume5188 · Answer

Re

Commence par mettre à jour Windows >>>SP 2 de Vista 
via Windows update

tiens moi au courant;merci

@+

poopoo_ · Answer

ça ne marche pas ça bloque à la 3è étape à 30% et ça crashe avec l'écran bleu et ainsi de suite quand je redémarre ....

poopoo_ · Answer

(je suis sur un autre pc là car je ne peux plus utiliser l'autre du coup !)

poopoo_ · Answer

Bon finalement ça a marché grace à une manip

Guillaume5188 · Answer

Bonjour

De quelle manip parles tu?

Poste moi un nouveau rapport ZHPDiag;merci

@+

poopoo_ · Answer

voici le lien https://www.cjoint.com/?3BplQIuKHqD

Pour la manip j'ai cliqué sur restauration du système au redémarrage et l'installation à l'étape 3 s'est achevée

Guillaume5188 · Answer

Re

1) Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur  [Suppression] puis patiente le temps du scan. 
 Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , clique sur [OK]
- L'ordinateur va redémarrer tout seul. Redémarre le en mode normal. 
- AdwCleaner s'ouvrira normalement , avec comme seul choix possible[Suppression] 
- Clique dessus, puis patiente pendant la suppression. 
- Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur 
- Au redémarrage, un rapport s'ouvrira. Poste le sur le forum. 
 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 

2)Télécharge Malwaresbytes anti malware ici  
https://fr.malwarebytes.com/mwb-download/

 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista ;Seven ou Windows 8   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

poopoo_ · Answer

Merci alors pour adwcleaner l'ordinateur n'a redémarré qu'une fois, donc en mode normal mais adwcleaner ne s'est pas réouvert au démarrage. Quand j'ai voulu copier le rapport le pc a buggé donc tout s'est bloqué alors j'ai été obligée de redémarrer en sans échec. Voici le rapport :

# AdwCleaner v2.112 - Rapport créé le 15/02/2013 à 12:17:44
# Mis à jour le 10/02/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Paula - PC-DE-PAULA
# Mode de démarrage : Mode sans échec avec prise en charge réseau
# Exécuté depuis : C:\Users\Paula\Downloads\adwcleaner0.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Paula\AppData\Local\lollipop

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\lollipop
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\Software\Tarma Installer

***** [Navigateurs] *****

-\ Internet Explorer v7.0.6002.18005

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v18.0.2 (fr)

Fichier : C:\Users\Paula\AppData\Roaming\Mozilla\Firefox\Profiles\hipmtxqw.default\prefs.js

C:\Users\Paula\AppData\Roaming\Mozilla\Firefox\Profiles\hipmtxqw.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2991 octets] - [17/09/2012 09:51:26]
AdwCleaner[S2].txt - [1036 octets] - [17/09/2012 21:49:27]
AdwCleaner[S3].txt - [1481 octets] - [15/02/2013 12:17:44]

########## EOF - C:\AdwCleaner[S3].txt - [1541 octets] ##########




Je fais la suite

poopoo_ · Answer

MalewareBytes me dit que rien n'a été détecté, voici le rapport :

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.14.09

Windows Vista Service Pack 2 x86 NTFS (Mode sans échec/Réseau)
Internet Explorer 7.0.6002.18005
Paula :: PC-DE-PAULA [administrateur]

15/02/2013 12:38:51
mbam-log-2013-02-15 (12-38-51).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | 

Système de fichiers | Heuristique/Extra | Heuristique/Shuriken 

| PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 335811
Temps écoulé: 40 minute(s), 40 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Guillaume5188 · Answer

Re

Et le PC ne plante pas en mode sans echec? 

@+

poopoo_ · Answer

non il ne plante pas du tout en sans échec :)

Guillaume5188 · Answer

Re

Regarde dans le gestionnaire de périphériques et dis moi si tu y vois un triangle avec un point d'exclamation devant un des composants
http://www.libellules.ch/gestionnaire_peripherique_vista.php 


@+

Guillaume5188 · Answer

Re

je pense à un problème de pilotes 
Vérifie sur ce site si des mises à jour son disponibles pour ton PC

https://www.touslesdrivers.com/index.php?v_page=29

Tu cliques sur lancer la détection 
 
Tiens moi au courant avant de lancer une installation quelconque

merci

@+

Guillaume5188 · Answer

Re

Disposes tu d'un CD de Vista ou d'une partition de sauvegarde? 
 
@+

g3n-h@ckm@n · Answer

salut  

je me permets  

le service windows installer (MSIServer) est bien sur "Manuel" ?   
   
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

poopoo_ · Answer

Sinon j'ai réessayé un scan avec malwarebytes mais un écran noir est apparu

Guillaume5188 · Answer

Re

clique sur le bouton "démarrer", fait un clic droit sur "Ordinateur" puis clique sur "Gérer".
Fait un double clic sur "Services et applications". 
Dans la listes des services, tu cherches service windows installer et tu vérifies si le démarrage est sur manuel

@+

g3n-h@ckm@n · Answer

attends je relis tout

poopoo_ · Answer

Mon père n'est pas très content héhéhé
Il a dit qu'il allait le faire demain car ça prend du temps parce qu'il faut réinstaller tous les logiciels en plus

g3n-h@ckm@n · Answer

tu aurais rien oublié de signaler qui soit flagrant ?

poopoo_ · Answer

Ben si je vous liste tous les problèmes de mon PC, en gros c'est :

- Bugs très fréquents, au bout de 5mn environ après démarrage, tout se bloque
- Comme je l'ai dit hier un message d'erreur est apparu signalant un  endommagement d'un fichier dans Adobe
- Bug en mode sans échec quand je fais une analyse avec Kaspersky
- Bug en mode sans échec (écran noir avec texte en anglais) quand test avec malewarebytes
- quand j'allume le PC il y a un écran noir avec un texte qui me dit que je dois appuyer sur F1 pour démarrer

voilà

g3n-h@ckm@n · Answer

&#9654 Télécharge : Gmer clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections : https://forum.pcastuces.com/default.asp

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.

Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

ensuite :

fais bien attention que toutes les cases à droites soient cochées , puis clique sur scan 

j'attends donc deux rapports hébergés

g3n-h@ckm@n · Answer

fais bien attention que toutes les cases à droites soient cochées

poopoo_ · Answer

Voici les rapports :

https://www.cjoint.com/?3BpsMQJl8Fc

https://www.cjoint.com/?3BpsNxSye9I

g3n-h@ckm@n · Answer

t'as pas desactivé kaspersky !!!!

poopoo_ · Answer

désolée
voici les liens

https://www.cjoint.com/?3BpxBdu7O7v 

https://www.cjoint.com/?3BpxBQ26Srj

g3n-h@ckm@n · Answer

voyons voir si ca viendrait pas du coté des services quand même

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

poopoo_ · Answer

Merci beaucoup mais finalement mon père a réinstallé windows et tout marche comme avant.
En revanche il semble que j'ai u problème de disque dur (fenêtres windows qui s'ouvrent et qui me disent qu'il y a un problème avec le disque dur et écran d'accueil qui est un écran noir qui parle de mon disque dur (en anglais) et qui me dit d'appuyer sur F1). Je ne sais pas sur quelle partie du forum aller pour ça

g3n-h@ckm@n · Answer

je ne sais pas

tu ne fais pas ce que je dis alors ....

poopoo_ · Answer

Je pensais que c'était pas utile de le faire si ça remarche

Bug, virus ?

32 réponses

Discussions similaires

Newsletters