Chargement avec bruit d'eau

bonjour,
régulièrement le processus iexplorer monte monte
et j'entends un bruit d'eau
ccleaner trouve myapplication dans le registre
j'ai fait des scans malwaresbytes et avast qui ne trouvent rien
merci de m'aider

8 réponses

  1. Contributeur sécurité
    bonjour, pourrais tu nous posterv un diagnostique avec un zhpdiag , merci

    Ouvre ce lien et télécharge ZHPDiag : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    ou: https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    sinon tuto en image

    Enregistres le sur ton Bureau.

    Une fois le téléchargement achevé

    pour XP, double-clique sur ZHPDiag

    pour Vista,et seven ou wind 8 tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

    N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix

    Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

    Cliques sur CONFIGURER puis sur le tournevis http://sd-4.archive-host.com/membres/up/89820622056365782/zhpdiag_tournevis.jpg puis sur Tous, puis sur OK

    Cliques sur RECHERCHE pour lancer l'analyse.

    Laisses l'outil travailler, il peut être assez long

    A la fin de l'analyse,clique sur l'icône représentant une disquette et enregistre le rapport sur ton Bureau.

    Fermes ZHPDiag en fin d'analyse.

    Pour me le transmettre clique sur ce lien :

    https://www.cjoint.com/

    Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

    ou directement en choisissant bureau et ZHPDiag.txt clique dessus

    Clique sur Ouvrir.

    Clique sur "créer le lien cjoint".

    Un lien de cette forme :

    https://www.cjoint.com/?BFqtoT9eR8I

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    et si problème passe par celui ci : http://pjjoint.malekal.com/
    1. http://cjoint.com/?DEerqkq7NB3
      1. Contributeur sécurité
        bonjour, rien sur ton zhpdiag qui pourrait nous laissé voire ou croire à une infection ??
    2. avast vient de "bloquer" ScriptIP-Inf (trj)
      j'ai fait trois restaurations successives avant que ça marche

      quand j'ai voulu lancer ZHP j'avais eu le messge:
      Violation d'accès à l'adresse 0040724E dans le module ZHPDiag.exe
      Ecriture de l'adresse 00EE9F90

      Au deuxième essai ça avait donné le message que je t'ai envoyé
      1. depuis la base de données de malwarebytes est absente ou corrompue ...
      2. Contributeur sécurité
        bonjour, passes pré scan des fois que !!

        Attention : Seuls ces liens sont officiels, il ne faut pas télécharger l'outil sur d'autres liens.
        - Cet outil peut être détecté à tort comme virus.
        - Cet outil est puissant, il faut suivre scrupuleusement les instructions ci-dessous.

        Tous les processus "non vitaux de windows" vont être coupés, enregistre ton travail avant de lancer le logiciel. Il y aura une extinction du bureau pendant le scan --> pas de panique, c'est normal.

        Désactive toutes tes protections si possible, antivirus, sandbox, pare-feux, ... : https://forum.pcastuces.com/default.asp

        - Télécharge et enregistre Pre_Scan sur ton bureau : http://www.telecharger.sosvirus.net/gen-hackman/Pre_Scan.exe (renommé winlogon).
        - Si l'outil est relancé plusieurs fois, il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill".
        - Si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

        http://www.telecharger.sosvirus.net/gen-hackman/Pre_Scan.scr
        http://www.telecharger.sosvirus.net/gen-hackman/Pre_Scan.pif
        http://www.telecharger.sosvirus.net/gen-hackman/Pre_Scan.com

        - Si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy".

        => Il se peut que des fenêtres noires clignotent, laisse-le travailler.

        => L'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que l'auteur puisse l'améliorer et étudier ces infections plus en profondeur.

        - Laisse l'outil redémarrer ton pc.
        - Poste Pre_Scan_la_date_et_l'heure.txt qui apparaîtra à la racine de ton disque système (généralement C:\).
        - Héberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en échange sur le forum où tu te fais aider.
    3. ça continue les bruits d'eau .......etc...
      1. Contributeur sécurité
        tu les enntants quand et quand tu fais quoi ?? car sauf un réglage dans windows perso côté infection je vois pas !!
      2. j'enrends des bruits d'eau et le processus explose et l'ordi est bloqué

        CCLEANER me propose de supprimer
        Windows\TEMP\CompatTelemetryLogs
        avec à la fin Img\ID_DVD_PLAYBACK_COMPAT.png
        ou à la fin ID_SECUREBOOT_INCAPABLE.png
        ou encoreà la fin WICA_QueryBiosBlock
        WICA_QueryDeviceBlock
      3. Contributeur sécurité
        supprimes se que te donnes ccleaner c'est dans un dossier temp donc pas de problème !!
      4. mais pre scan avait supprimer un fichier temp
        alors que je fais régulièrement des nettoyage ccleaner
      5. j'ai régulièrement Windows DEBUG Psswrd
    4. j'ai déjà eu deux fois les mêmes symtômes
      et ordi inutilisable et deux réinstallations totales
      1. j'ai fait delfix
        et reviendrai s'il faut refaire une troisième réinstallation
        merci pour ton aide
        1. bon, restauration impossible

          processus unsecapp.exe qui bloque l'ordi

          personne ne trouve rien chez avast ni malwarbytes

          prescan ne voit rien non plus

          toujours les bruits d'eau quand ça se met à charger et bloquer l'ordi

          merci de m'aider !
          1. Contributeur sécurité
            bonjour, perso moi je sauvegarde mes donnés perso aucun exe d'installation , et je réinstallerait windows !! ton pc est un portable ou un fixe dequ'elle marque ??