Ordi qui plante Résolu/Fermé

Question

Bonjour, 

quand j'allume mon ordi, je peux faire ce que je veux sans problème. Depuis 2, 3 semaines si j'arrête un petit moment d'y toucher et que je reviens dessus, il est planté. Je ne peux plus rien faire et je suis obligée d'éteindre directement la tour et ce plusieurs fois par jour. Sans compter que des mois avant je perds également le son.

Dès que j'allume et qu'il a tout ouvert, il me met également un encart "certains fichiers sont endommagés. Si le problème persiste, veuillez réinstallez le logiciel". Je ne sais même pas de quoi il s'agit, je ne peux répondre qu'OK.

ça fait beaucoup de problèmes. Je fais appel à votre lumière. Avec des réponse simple s'il vous plaît.

Configuration: Windows XP / Chrome 29.0.1547.76

lilidurhone · Answer

Hello

On va vérifier si il n'y a pas d'infection

 * Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

linconnue51 · Answer

Bonjour,

tout d'abord merci de ta réponse qui a le mérite d'être détaillée et claire pour les novices comme moi.

J'ai bien suivi les étapes mais quand je clique sur la loupe+ comme tu me l'as conseillée, ça s'arrête à 61% et il bloque en disant "argument incorrect pour l'encodage de date". (du chinois pour moi).
J'ai essayé plusieurs fois, le résultat et le même.?????

lilidurhone · Answer

Hello

Merci

On va dégrossir

 Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utlisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

linconnue51 · Answer

Merci beaucoup pour cette info. c'est vraiment sympa de ta part. 

Du coup je laisse tomber GHPdiag??

lilidurhone · Answer

Oui pour l'instant

linconnue51 · Answer

J'ai mon rapport je dois faire quoi pour te l'envoyer??

Je dois déjà faire un enregistrer sous??

lilidurhone · Answer

Héberge le sur cjoint 
* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

linconnue51 · Answer

Voilà, j'ai créé le lien. Tu peux le trouver ou il faut que je te le copie?? Je suis vraiment très très débutante.

linconnue51 · Answer

Le voilà.

https://www.cjoint.com/?3ICnm6OYSUY

linconnue51 · Answer

Merci pour ta patiente, je vois la suite tout à l'heure. Enfants oblige. Merci

linconnue51 · Answer

c'est re-moi,

j'ai lancé nettoyer. Il m'a relancé l'ordi. J'ai ré-essayé de lancé ZHP diag, ça a fonctionné. J'essaie de te l'envoyer ce soir, je dois repartir. Par contre je me suis chopé une saleté de barre de recherche "search-gol" . J'ai beau paramétrer google comme moteur de recherche, ça ne marche pas. Et je ne le trouve pas dans "ajout et suppression de programme".

lilidurhone · Answer

Attend mon retour

lilidurhone · Answer

Peux tu poster le rapport de suppression d'adwcleaner

On va passer à JRT 

 * Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

linconnue51 · Answer

Bon je prends dans l'ordre. Voici le rapport

https://www.cjoint.com/?3ICvbOqTqkR

linconnue51 · Answer

voici le lien JRT

https://www.cjoint.com/?3ICv7huemkp

lilidurhone · Answer

Hello

Peux tu refaire un zhpdiag

linconnue51 · Answer

Merci vraiment de suivre encore mes problème. Je joins le rapport qui a fonctionné cette fois.

https://www.cjoint.com/?3IDuhyHh7jW

lilidurhone · Answer

Pas de quoi

On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

Attention le scan peut durer assez longtemps environ 2h voire plus suivant la capacité des disques durs

* Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation

* Si le pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte

* Décoche pour la version d'essai pour malwarebytes pro

* Il va se mettre à jour une fois faite

* Va dans l'onglet recherche

* Sélectionne exécuter un examen complet

* Clique sur rechercher

* Le scan démarre
 
* A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.

* Clique sur afficher les résultats pour afficher les objets trouvés

* Clique sur OK pour poursuivre

* Si des malwares ont été détectés, cliquer sur afficher les résultats

* Sélectionne tout (ou laisser coché)

* Clique sur tout supprimer

* MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine

* Malwarebytes va ouvrir le bloc-note et y copier le rapport

* Redémarre le PC

* Une fois redémarré, double-clique sur MalwareBytes

* Va dans l'onglet rapport/log

* Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout

* Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse

* Clic droit dans le cadre de la réponse et coller

Bonne chance

linconnue51 · Answer

ok, je viens de recevoir ton message. J'essaie d'installer ça demain et je te tiens au courant.

Bonne soirée

linconnue51 · Answer

coucou,

ça y est j'ai suivi ton conseil et installé malwarebytes. J'ai supprimé les choses cochés, je n'ai pas osé cocher les autres. Il, m'a viré pas mal de choses déjà. Mais j'ai tjrs cette cochonerie de "search-gol" qui a pris la place de google. Et tjrs mon message de début" certains fichiers sont endommagés..." 

Je colle le rapport.

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.01.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Thierry & Karine :: ACER-7989E0343A [administrateur]

01/10/2013 09:04:51
mbam-log-2013-10-01 (09-04-51).txt

Type d'examen: Examen complet (C:\|D:\|L:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 366030
Temps écoulé: 2 heure(s), 1 minute(s), 30 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 14
HKCR\CLSID\{EB93AADE-9884-47F0-AA9D-0920E1D1203F} (PUP.Optional.SpeedAnalysis2.A) -> Aucune action effectuée.
HKCR\TypeLib\{BB30FEA7-5866-406A-B47D-FB69E1AF8FD7} (PUP.Optional.SpeedAnalysis2.A) -> Aucune action effectuée.
HKCR\Speed Analysis 2.BackgroundHostObject.1 (PUP.Optional.SpeedAnalysis2.A) -> Aucune action effectuée.
HKCR\Speed Analysis 2.BackgroundHostObject (PUP.Optional.SpeedAnalysis2.A) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A9337080-7CBF-4E3E-80C1-3867BEDD88E0} (PUP.Optional.ZuluGames) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A9337080-7CBF-4E3E-80C1-3867BEDD88E0} (PUP.Optional.ZuluGames) -> Aucune action effectuée.
HKCR\AppID\{127DF9B4-D75D-44A6-AF78-8C3A8CEB03DB} (Adware.WhenU) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{A9AAE1AB-9688-42C5-86F5-C12F6B9015AD} (Adware.WhenU) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{DF901432-1B9F-4F5B-9E56-301C553F9095} (Adware.WhenU) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{43382522-A846-46F4-AC57-1F71AE6E1086} (Adware.WhenU) -> Mis en quarantaine et supprimé avec succès.
HKCR\ACM.ACMFactory.1 (Adware.WhenU) -> Mis en quarantaine et supprimé avec succès.
HKCR\ACM.ACMFactory (Adware.WhenU) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09F1ADAC-76D8-4D0F-99A5-5C907DADB988} (Rogue.Multiple) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\ACM.DLL (Adware.WhenU) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 3
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage.A) -> Mauvais: (http://www.searchgol.com/?babsrc=HP_ss&mntrId=48C500192157C2C2&affID=121299&tt=240913_91213&tsp=5019) Bon: (http://www.google.com) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 3
C:\Documents and Settings\Thierry & Karine\Local Settings\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Aucune action effectuée.
C:\Documents and Settings\Thierry & Karine\Local Settings\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Aucune action effectuée.
C:\Documents and Settings\Thierry & Karine\Local Settings\Temp\mt_ffx\Delta\delta\1.8.24.6 (PUP.Optional.Delta.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 20
C:\AdwCleaner\Quarantine\C\Documents and Settings\Thierry & Karine\Application Data\BabSolution\Shared\BabMaint.exe.vir (PUP.Optional.Babylon.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Documents and Settings\Thierry & Karine\Application Data\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\deltaApp.dll.vir (PUP.Optional.Delta) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\deltaEng.dll.vir (PUP.Optional.Delta) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\deltasrv.exe.vir (PUP.Optional.Delta) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\deltaTlbr.dll.vir (PUP.Optional.Delta) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\bh\delta.dll.vir (PUP.Optional.Delta) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files\Speed Analysis 2\uninst.exe.vir (PUP.Optional.7Go.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\WINDOWS\system32oboot.exe.vir (PUP.Optional.PCPerformer.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP2305\A0269535.exe (PUP.Optional.PCPerformer.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP2305\A0269586.exe (PUP.Optional.PerformerSoft.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP2305\A0269587.exe (PUP.Optional.PerformerSoft.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP2305\A0269588.dll (PUP.Optional.PerformerSoft.A) -> Aucune action effectuée.
C:\Documents and Settings\Thierry & Karine\Local Settings\Temporary Internet Files\Content.IE5\MNVNKYGQ\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Aucune action effectuée.
C:\Documents and Settings\Thierry & Karine\Application Data\Mozilla\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433} (PUP.Optional.Searchqu.A) -> Aucune action effectuée.
C:\Program Files\Uninstall Information\ib_uninst_358\uninstall.exe (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Uninstall Information\ib_uninst_514\uninstall.exe (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS	emp\13D.tmp (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Thierry & Karine\Bureau\soft_pcp_conduit.exe (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
D:\Thierry & Karine\Mes documents\Downloads\RocketPDFSetup.exe (Adware.InstallBrain) -> Mis en quarantaine et supprimé avec succès.

(fin)

lilidurhone · Answer

T as pas tout supprimé c est pour cela que tu as encore search gol
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu

linconnue51 · Answer

je dois mettre le rapport sur cjoint ou je le colle directement??

lilidurhone · Answer

Repasse mbam t as pas tout supprimé

linconnue51 · Answer

ok, je relance ça et je coche tout cette fois. Merci

linconnue51 · Answer

voici ce que ça donne après un 2è mbam. J'ai tout coché.quand il a rebouté, j'ai toujours le même message des fichiers endommagés. Toujours search-gol quand je veux internet.

voici le rapport : 

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.01.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Thierry & Karine :: ACER-7989E0343A [administrateur]

01/10/2013 15:45:54
mbam-log-2013-10-01 (15-45-54).txt

Type d'examen: Examen complet (C:\|D:\|L:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 366379
Temps écoulé: 1 heure(s), 49 minute(s), 15 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 6
HKCR\CLSID\{EB93AADE-9884-47F0-AA9D-0920E1D1203F} (PUP.Optional.SpeedAnalysis2.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{BB30FEA7-5866-406A-B47D-FB69E1AF8FD7} (PUP.Optional.SpeedAnalysis2.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Speed Analysis 2.BackgroundHostObject.1 (PUP.Optional.SpeedAnalysis2.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Speed Analysis 2.BackgroundHostObject (PUP.Optional.SpeedAnalysis2.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A9337080-7CBF-4E3E-80C1-3867BEDD88E0} (PUP.Optional.ZuluGames) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A9337080-7CBF-4E3E-80C1-3867BEDD88E0} (PUP.Optional.ZuluGames) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage.A) -> Mauvais: (http://www.searchgol.com/?babsrc=HP_ss&mntrId=48C500192157C2C2&affID=121299&tt=240913_91213&tsp=5019) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 3
C:\Documents and Settings\Thierry & Karine\Local Settings\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Thierry & Karine\Local Settings\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Thierry & Karine\Local Settings\Temp\mt_ffx\Delta\delta\1.8.24.6 (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 15
C:\AdwCleaner\Quarantine\C\Documents and Settings\Thierry & Karine\Application Data\BabSolution\Shared\BabMaint.exe.vir (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\Thierry & Karine\Application Data\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\deltaApp.dll.vir (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\deltaEng.dll.vir (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\deltasrv.exe.vir (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\deltaTlbr.dll.vir (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\delta\delta\1.8.24.6\bh\delta.dll.vir (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Speed Analysis 2\uninst.exe.vir (PUP.Optional.7Go.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\WINDOWS\system32\roboot.exe.vir (PUP.Optional.PCPerformer.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP2305\A0269535.exe (PUP.Optional.PCPerformer.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP2305\A0269586.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP2305\A0269587.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{B89CEA26-ECB5-40D8-BB54-F267A162670D}\RP2305\A0269588.dll (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Thierry & Karine\Local Settings\Temporary Internet Files\Content.IE5\MNVNKYGQ\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Thierry & Karine\Application Data\Mozilla\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433} (PUP.Optional.Searchqu.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

lilidurhone · Answer

Refais moi un zhpdiag

linconnue51 · Answer

je veux copier le rapport dans notre discution et il me dit " unexpected token".

si je vais sur cjoint pour créer un lien, quand je valide ils me mettent "page web inaccessible".

Comme si ce n'était pas assez compliqué.

lilidurhone · Answer

Hello

Tu peux essayer de redémarrer ta box?

As tu essayé sur pjoint?

linconnue51 · Answer

j'ai éteins et rallumé ma box. Pareil !

Sinon, pjoint, c'est avec 2 j. Je vois pas bien comment ça marche.

lilidurhone · Answer

Regarde dans tes paramètres des navigateurs si tu as pas activé le proxy

Pour pjoint tu peux l'héberger ou ça prends deux jours pour l'envoyer?

linconnue51 · Answer

ok, je vois ça demain parce que je ne sais pas dans quoi il faut aller pour les paramètres des navigateurs.

linconnue51 · Answer

Bonjour, j'ai ré essayé ce matin de posté sur cjoint. Il me dit comme hier.
J'ai regardé dans google, pramètres, paramètre du proxy. Je ne sais pas ce que je dois regarder en particulier. Je ne vois rien de coché.??? J'en suis tjrs au même point.

lilidurhone · Answer

Hello

Et sur pjoint?

linconnue51 · Answer

t'as pas un lien pr pjoint. Ou je ne compreds pas comment ça marche ou je ne trouve pas le bon.

lilidurhone · Answer

http://pjjoint.malekal.com/

linconnue51 · Answer

bonjour,

je viens de suivre ton lien. Quand je valide, il me met aussi page web invalide. La seule chose qui a l'air d'avoir changé, c'est que ce matin il n'a pas l'air d'avoir affiché la page"fichiers endommagés." Par contre il plante tjrs, je perds tjrs le son. 
Ou si je peux cliquer sur les icônes, comme internet par ex, il me met le sablier mais ne s'ouvre pas. Si je peux accéder au bouton démarrer, arrêter l'ordi, et bien il ne l'éteint pas et je suis tjrs obligée d'éteindre la tour. Je commence à désepérer, si en plus je n'arrive plus à te poster les rapports.

lilidurhone · Answer

Ok doit y avoir un proxy qui met la grouille 


* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu

linconnue51 · Answer

tu peux me guider dans les proxy stp.

Tu vois je suis allée à l'école. En rentrant, j'avais laissé hotmail ouvert. J'avais une fenêtre au retour "connectivité internet perdue..."+ ordi planté. Et on redémarre encore la tour, et finalement j'ai tjrs ma fenêtre "fichiers endommagés...".

Si tu peux m'aiguiller pr les proxy.

lilidurhone · Answer

Fais roguekiller

linconnue51 · Answer

je viens de réussir je crois d'installer roguekiller. Mais au moment deu scan, il me dit votre version est périmée. Veuillez télécharger une copie récente... Bref toute une galère.
Maintenent j'ai réussi mon scan. J'ai 5 lignes trouvé. Par contre il y a un panneau attention danger qui clignote avec root.mbr affiché à côté alors je ne sais pas si je dois supprimer.
Sur les lignes j'ai : 
1 ligne   type    susp path   type STARTUP¨. 
2 lignes type PUM   type de clé   HJ POL      global     HKEY_current user
1 ligne PUM   type de clé   HJ DESK      global    HKEY_local machine
 1 ligne type  usp path   type clé  APPINIT    global    HKEY_local machine

lilidurhone · Answer

Hello 

Tu peux poster le rapport?

linconnue51 · Answer

cette fois cjoint fonctionne?? Voici le rapport. 

http://cjoint.com/?3JdveNqwt4C

lilidurhone · Answer

Hello

tu peux passer à la suppression

Essaie ensuite à nouveau d héberger zhpdiag

linconnue51 · Answer

coucou,

hier j'ai refait un zhp. J'ai crée le lien mais je n'ai pas eu le temps de le copier. Est-ce que je peux le retrouver ce matin?,,

linconnue51 · Answer

cool, je n'y avais pas pensé.

Voici le lien http://cjoint.com/?3JdveNqwt4C

lilidurhone · Answer

heu!

c est pas zhpdiag

linconnue51 · Answer

oups!

je viens d'en refaire un, mais ça recommence je n'arrive pas à créer le lien sur cjoint, ça marque de nouveau "page web introuvable". Et pjoint j'y comprends rien. J'attends de pouvoir poster de nouveau.

lilidurhone · Answer

Hello

Je vais te laisser entre de très bonnes mains

En effet ton rapport Roguekiller montre une infection dont je ne connais pas tous les outils 

Je préfère laisser la main

Malekal_morte- · Answer

Salut,

Pour vérifier si Alueron fais ça :

Télécharge et installe Malwarebyte MBAR : https://www.malekal.com/malwarebytes-anti-rootkit-mbar-beta/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
Enregistre le rapport sur http://pjjoint.malekal.com
Donne le lien pjjoint ici.

linconnue51 · Answer

Merci à toi de m'avoir suivi depuis tout ce temps en tous cas.

linconnue51 · Answer

sympa de travailler en relais, merci. Je procède au nettoyage et je t'envoie le rapport.

linconnue51 · Answer

voici le lien 

http://pjjoint.malekal.com/files.php?id=20131005_d14b13w5x13z10

quand j'ai fait la suppression, il a demandé de rebooter. Ensuite une fois rallumé, j'ai tjrs la petite fenêtre blanche me disant "certains fichiers sont endommagés. Si le problème persiste, réinstallez le logiciel".

Et j'ai eu en plus une fenêtre windows : le système a récupéré d'une erreur sérieuse.Veuillez signaler ce problème à microsoft".

Voilà, voilà.

linconnue51 · Answer

Bonjour,

tu ne m'as toujours pas répondu pour le rapport que j'ai déposé. Depuis que j'ai fait un Malwarebyte MBAR , j'ai récupéré le son qui ne part plus d'un coup et ça fait plusieurs jours que l'ordi ne se bloque plus.
Par contre quand je l'allume, j'ai toujours la fenêtre "certains fichiers sont endommagés. Si le problème persiste, réinstallez le logiciel". Mais je ne sais pas quoi???

Malekal_morte- · Answer

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start= 
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.


~~

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

linconnue51 · Answer

Bonjour,

je viens de faire dtsskiller, dans un 1er temps, comme tu me le propose. Quand je vais ensuite sur report, il m'affiche bien le rapport. Je peux tout sélectionner mais quand je clique droit pour faire un "copier", je ne peux pas, il ne me donne rien en clic droit. Donc je ne peux pas te donner le rapport.

linconnue51 · Answer

Merci du tuyau. Voici le lien du rapport dtsskiller

http://pjjoint.malekal.com/files.php?read=20131010_o8b5e14h6f6

linconnue51 · Answer

Voici lle lien du rapport OTL

http://pjjoint.malekal.com/files.php?read=OTL_20131010_h5q8l13s6k7


merci d'avance

linconnue51 · Answer

Bon ça fait plusieurs jours maintenant, et mon ordi n'a pas planté, et le son fonctionne toujours.

Je vais noté que le problème est résolu.

Merci beaucoup pour votre aide, et surtout le fait de vous mettre à hauteur des débutants.

Ordi qui plante

58 réponses

Discussions similaires

Newsletters