Problème pc (freeze, ne se connecte plus aux pages internet). Résolu/Fermé

Question

Bonjour, 
Je vous écrit en ce moment sur un autre ordinateur, qui lui ne bug pas.
Mon pc est vraiment très énervant, toutes les 10-20 secondes, l'écran se met à freeze, pendant plus de 15 secondes (ou plus!), et je ne peux plus rien faire.
De plus, quand je veux allez sur une page internet, j'ouvre Internet Explorer, j'atteint la page Google, je note le site, je clique sur rechercher, et je clique sur le 'titre' du site que je veux.  A partir de là, plus rien il ne veux pas atteindre la page même en attendant plus de 20 minutes ..

Je recherche donc une aide et je pense avoir bien expliquer mon problème, si vous voulez d'autres informations, n'héstiez pas.
Merci à celui ou celle que m'aidera !

Helping · Answer

Bonjour ! 
Il y'a beaucoup de logiciels pour nettoyer ton ordinateur !
Déjà GOOGLE CHROME est le meilleur navigateur :) ... Internet c'est pas très bien ! ^^
Surement des virus ? Télécharge MALWAREBYTES ;) ! Et tu me dis combien tu as de virus ! Sinon tu es sûr que ton ordinateur a bien un problème logiciel et non matériel ? 
Bon sinon bonne chance ... :D !

buckhulk · Answer

bonsoir, télécharge du PC qui fonctionne sur une clé USB : Roguekiller RogueKiller est un outil (créé par Tigzy) permettant de tuer les processus appartenant à des rogues de manière automatique. Dans la mesure où certaines infections empêchent l'exécution des scans antivirus/antimalware habituels, cet outil est un outil préliminaire à un processus complet de désinfection. Téléchargement :Roguekiller officiel Attention, afin d'éviter tout désagrément dû aux anciennes versions de Roguekiller, il est fortement recommandé d'utiliser le lien de téléchargement officiel de Roguekiller 1/ Quitter tous les programmes en cours. 2/ Sous Vista/Seven, clique droit => Éxécuter en tant qu'administrateur 3/ Sinon lancer simplement RogueKiller.exe Si Roguekiller ne se lance pas, il ne faut pas hésiter à le renommer en Winlogon. 4/ Cliquer sur Scan . 5/ Attendre la fin du scan. A ce stade aucune modification n'a été apportée au système à la demande relancer Roguekiller et 6/ Cliquer sur le bouton Suppression. A l'inverse du bouton Scan, ce bouton supprime les infections de type rogue et modifie donc le système. Le rapport a été généré sur le bureau. 7/ Poster le rapport :(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) Important : Pour quitter l'outil Il faut passer par le bouton Fichier -> Quitter. Ce mode est le moyen de fermer l'outil correctement. En effet, si l'on ferme RogueKiller sans avoir utilisé ce mode, le driver créé par l'outil ne sera pas supprimé. Important : Toute sorte de manipulation avec un logiciel de désinfection peut planter le PC. Si vous utilisez seul un logiciel, c'est à vos risques et périls tutoriel officiel ICI ensuite AdwCleaner Information Attention : de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation. De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !) et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ! AdwCleaner : Logiciel très simple d'utilisation 1 - Téléchargez AdwCleaner et lance son exécution. >>>ICI<<< Mirror 2 - L'interface du programme va s'ouvrir. Cliques sur le bouton Recherche afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes. Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C: 3 - Fermes le rapport puis cliques sur le bouton Suppression 4 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok. au redémarrage : 5 - Poste les deux rapports , recherche et suppression (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

Skyophe · Answer

Bonjour, et merci de votre aide.
Ce logiciel peut donc 'grillé' mon pc ? Ou doit-je le faire réparé par un spécialiste ?

buckhulk · Answer

quel logiciel ? 
je te donne des liens pour réparer  ton ordi ! 
il faut que tu fasses tout ce que je t'ai indiqué !

Skyophe · Answer

D'accord, je vais le faire, c'est juste la phrase que tu dis : Si vous utilisez seul un logiciel, c'est à vos risques et périls.
Je vais le faire et je t'enverrai le rapport.

Skyophe · Answer

Désolé de ma lenteur, voici le rapport : RogueKiller V8.6.9 _x64_ [Sep 3 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version Demarrage : Mode normal Utilisateur : julie [Droits d'admin] Mode : Recherche -- Date : 09/07/2013 20:06:50 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 6 ¤¤¤ [RUN][SUSP PATH] HKCU\[...]\Run : Google Update ("C:\Users\julie\AppData\Local\Google\Update\GoogleUpdate.exe" /c [7]) -> TROUVÉ [RUN][SUSP PATH] HKUS\S-1-5-21-1459586524-933870184-2137868395-1003\[...]\Run : Google Update ("C:\Users\julie\AppData\Local\Google\Update\GoogleUpdate.exe" /c [7]) -> TROUVÉ [HJ POL] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ [HJ POL] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Tâches planifiées : 4 ¤¤¤ [V1][SUSP PATH] GoogleUpdateTaskUserS-1-5-21-1459586524-933870184-2137868395-1003UA.job : C:\Users\julie\AppData\Local\Google\Update\GoogleUpdate.exe - /ua /installsource scheduler [7][x] -> TROUVÉ [V1][SUSP PATH] GoogleUpdateTaskUserS-1-5-21-1459586524-933870184-2137868395-1003Core.job : C:\Users\julie\AppData\Local\Google\Update\GoogleUpdate.exe - /c [7] -> TROUVÉ [V2][SUSP PATH] GoogleUpdateTaskUserS-1-5-21-1459586524-933870184-2137868395-1003Core : C:\Users\julie\AppData\Local\Google\Update\GoogleUpdate.exe - /c [7] -> TROUVÉ [V2][SUSP PATH] GoogleUpdateTaskUserS-1-5-21-1459586524-933870184-2137868395-1003UA : C:\Users\julie\AppData\Local\Google\Update\GoogleUpdate.exe - /ua /installsource scheduler [7][x] -> TROUVÉ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: TOSHIBA MQ01ABD050 +++++ --- User --- [MBR] 5edba796734770afc8c2713e3a7da54c [BSP] 08b627dfc809515c2cac41d5b87b36ae : Empty MBR Code Partition table: 0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 476940 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_09072013_200650.txt >> Je préfère mettre le rapport, j'ai déja exécuté cela sur un autre ordinateur qui à du faire une restauration (faux positif?) Donc voilà, pouvait vous voir si ce que je supprime est bien non vitaux, ou essentiel pour l'ordinateur. Merci.

buckhulk · Answer

oui tu peux supprimer . (Rk n'a jamais "crashé" un ordinateur ! de toute façon il fait une quarantaine et une restauration avant donc possibilité de revenir ! après le rapport d'AdwCleaner , et tu me fais un ZHPDiag pour vérification merci : ZHPDiag , suis bien les instructions 1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !! >> ZHPDiag (de Nicolas coolman) Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur" a) * Une fois le téléchargement achevé, b) * double clique (ou clic droit pour seven , vista et 8 exécuter en tant qu'administrateur<:ital>) sur ZHPDiag.exe et suis les instructions. c) *A l'ouverture le programme te proposes "Rechercher" et "Configurer" - Clique sur "Configurer" * Des icônes apparaissent en bas de la fenêtre. * Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK" d) * L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck 4) * Maintenant clique sur "Rechercher". * Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!! * Laisse l'outil travailler, il peut être assez long 5) * Le rapport s'affiche sur ton Bureau une fois terminé ! IMPORTANT les rapports étant trop long, les héberger : Rappel des dépôts 1 cjoint : Utilisation 2 pjoint 3 up2share 4 FEC

Skyophe · Answer

Voilà !
ZHPdiag : http://cjoint.com/data3/3Iij1GyEJf6.htm
AdwCleaner : http://cjoint.com/data3/3Iij1TBP9QA.htm

Mon pc ne peut toujours pas allez sur internet et gros freeze.

Skyophe · Answer

Voilà : http://cjoint.com/data3/3IilNobZyfo.htm Est-ce bon ?
Car je voit des NON TRAITéE ?

Et je ne connais pas le Dns que tu m'a dit, mais c'est peut-être celui que j'ai changé il y a peu de temps par OpenDns ?
J'ai aussi désactiver quelques programmes et redémarré mon ordinateur.
Mon pc ne peut toujours pas accéder à internet et ce prend de gros freezes ...
Mais merci encore !


PS : Je viens de regarder dans les propriétés de ma Livebox et c'est bien l'adresse Dns que tu m'as dit, doit-je changé ? Ou réinitialiser ma box ?

buckhulk · Answer

oui tu peux la réinitialiser !comme ça on sera sur que cela ne vient pas de la box (du FAI ) quoi ! 
oui c'est normal pour les non traité ,  toutes les lignes sont forcément traitées en "SUPPRIMÉ" ou éventuellement en "NON TRAITE"
mais certaines ligne auraient du partir je me renseigne !
a +

Skyophe · Answer

Pour la réinitialiser, je dois enlever tous les fils qui lui sont 'attachés', et les remettres ?

buckhulk · Answer

peut-être que ça a changé et que les balise ont été inversée !
essaye comme ça :
 Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes (surligner et copier)  :


Script ZHPFix
O4 - GSQuickLaunch [julie]: 22find.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:Program FilesInternet Exploreriexplore.exe  =>Hijacker.22Find
O4 - GSSendTo [julie]: Desk 365.lnk . (...)  -- C:Program Files (x86)Desk 365desk365.exe (.not file.)  =>Hijacker.22Find
[HKLMSoftwareWow6432NodeGoogleChromeExtensionspggagllhehfjjfgnfnfkjedjlmbchamf]   =>Adware.SeeSimilar
C:Program FilesInternet Exploreriexplore.exe   =>Hijacker.22Find^
SysRestore 
FirewallRAZ 
EmptyFlash 
EmptyTemp 


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur Importer,  (vérifie) .
* Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Skyophe · Answer

Toujours pareil il me semble, pourtant je le copie/colle dans un bloc note, et je l'importe sur mon autre pc via clé usb, et j'importe. Je donne quand même : 
http://cjoint.com/data3/3IioQ22OPTI.htm

buckhulk · Answer

attend j'ai toujours pas de réponse , comme il (ZHPFix) a été changé aujourd'hui ....
tu as essayé aussi avec une ligne en espace dans le fix "gras" ?

sinon on va essayer autrement !

Skyophe · Answer

Bonjour, j'ai essayer dans toutes les possibilités (je pense), et à chaque rapport en bleu, il y a des Non Traitée ...
Avez-vous une solution ?

lilidurhone · Answer

Hello

Plus simple supprimes directement le raccourci infecté par 22find 

Tu en as deux 
Le bon
"O4 - GS\QuickLaunch [julie]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe "

Celui qui est à supprimer

"O4 - GS\QuickLaunch [julie]: 22find.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe  =>Hijacker.22Find"


Cliques droit sur le raccourci qui pose problème puis supprimer

skyophe · Answer

Que dois-je faire alors ?
Désactiver mon av est le faire, ou supprimer : "O4 - GS\QuickLaunch [julie]: 22find.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe =>Hijacker.22Find" ?

lilidurhone · Answer

Hello

Tu dois avoir deux raccourcis sur ton bureau plus précisément appelé barre de lancement rapide

Regarde si par hasard dans propriétés en faisant cliques droit sur ceux d'IE

Skyophe · Answer

Je n'ai qu'1 IE dans ma barre de lancement rapide ? Que dois-je faire ?
Encore désolé si je n'y arrive pas ^^'

Skyophe · Answer

Je n'ai pas de raccourcis dans mon bureau, mais en fouillant un peu dans le pc, je l'ai trouvé dans : AppData/Microsoft/Internet Explorer/Quick Launcher, et un fichier avec l'icone d'internet explorer que se nommai 22find. Je l'ai donc supprimer, étais-ce le bon ?
Une dernière chose (encore pas hasard en fouillant) j'ai découvert un dossier nommé :
***@*** que j'ai trouvé dans : C:\User\julie\AppData\Roaming\Mozilla\Extensions 
Doit-je aussi le supprimer ?
Merci !

Ps : Quand je veux mettre le nom du dossier, cela met des ***, mais a gauche de @ c'est SeeSimilar et à droite de @ c'est Similiar.com.

buckhulk · Answer

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes (surligner et copier)  :


Script ZHPFix
OPT:O4 - GS\Programs [julie]: Corbeille (2).lnk - Clé orpheline
OPT:O4 - GS\Programs [julie]: Corbeille.lnk - Clé orpheline
O4 - GS\SendTo [julie]: Desk 365.lnk . (...)  -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.)  =>Hijacker.22Find
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\pggagllhehfjjfgnfnfkjedjlmbchamf]   =>Adware.SeeSimilar
SysRestore 
FirewallRAZ 
EmptyFlash 
EmptyTemp



* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur Importer,  (vérifie) .Si les lignes se sont collées automatiquement dans ZHPFix, sinon colle les lignes 
* Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels ZHPDiag &  ZHPFix

Skyophe · Answer

Voilà, enfin supprimé ! :P

http://cjoint.com/data3/3InhLHof2lf.htm

buckhulk · Answer

youpie ;)  à part ça , est-ce que ton PC fonctionne mieux ?
maintenant il faut supprimer les logiciel utilisés , de toute façon il deviennent vite obsolètes, car très souvent remis à jour !
utilise delfix :
 Delfix
Delfix à changé et est devenu plus performant !
1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)

2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé !

la case "suprimer les outils de désinfection est cochée par défaut !

3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )
4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer !
5 - enfin cliquez sur :  exécuter

buckhulk · Answer

c'est super que tout a été supprimé , les restes (divers log) tu peux les supprimer manuellement !
tu vas dans C et tu regardes , tu peux supprimer tout ce qui concerne les outils utilisés , surtout si c'est des anciens log !
Ps : J'ai un TestDefBrow et extensions.sqlite sur le C:\ , qu'est ce que c'est ? 
sqlite c'est une extension de Firefox , d'ailleurs je voulais te dire de désactiver et de supprimer toutes tes extensions , firefox et google chrome et internet explorer quitte à les retélécharger une par une plus tard ! 
pour vérifier si ce n'est pas elles qui t'empêche d'aller sur internet .
Pour TestDefBrow fais :
USBFix Recherche
* Télécharge http://www.commentcamarche.net/download/telecharger-34079838-usbfix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
Mirror (Flèche verte)
ou : [ http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html ICI]

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Au menu principal, clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

attendre ma réponse 
merci

Skyophe · Answer

Voilà : http://cjoint.com/data3/3Iol05Qlpex.htm

buckhulk · Answer

ok :
  USBFix sup
Télécharge et enregistre sur votre bureau USBFix :(si tu l'as déjà c'est pas la peine)
USBFix(créé par El Desaparecido)

désactive temporairement l'antivirus le temps d'utilisation d'USBFix.

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Clique sur "Suppression"
* Laisse travailler l'outil
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
USBFix
Vaccination
* 1 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "Vacciner"
* Le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
USBFix
desinstalation
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "Désinstaller"
* Un message va confirmer la désinstallation : clique sur "OK"

Skyophe · Answer

J'ai eu le rapport de la supression : http://cjoint.com/data3/3IooG7oDUTi.htm
Par contre, j'ai vu que autorun était 'Non supprimée' est-ce parce que j'ai oublier de désactiver mon antivirus juste avant ? ...
Je le laisse installer, j'attend vos instructions, merci ^^

buckhulk · Answer

ouais cest bon ! autorun pas supprimé , c'est normal il faut que ce soit toi qui le désactive afin que ton Ordi ne lance pas l'execution des disques ou clefs quand tu les branche !
refais moi un ZHPDiag stp et dis moi comment ça va ?

Skyophe · Answer

Voilà : http://cjoint.com/data3/3IoqWyorD8I.htm
Mon pc freeze toujours et ne veux pas se connecter sur Internet ... :/

buckhulk · Answer

essaye ça :
 FixWin Utility

Cet outil créé par Ramesh Kunar (MVP Microsoft) va permettre de pallier à un certain nombre de petits inconvénients que l'on peut rencontrer.
Uniquement pour Vista et Sept.

Télécharge ICI >> FixWin Utility de Ramesh Kumar (MVP)

A - Décompresse le fichier FixWin.rar
B - Clique sur le fichier FixWin.exe obtenu.
C - Il ne nécessite pas d'installation. 

Tutoriel officiel