Chargement avec bruit d'eau

mtperdue Messages postés 9 Statut Membre -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
bonjour,
régulièrement le processus iexplorer monte monte
et j'entends un bruit d'eau
ccleaner trouve myapplication dans le registre
j'ai fait des scans malwaresbytes et avast qui ne trouvent rien
merci de m'aider

8 réponses

  1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, pourrais tu nous posterv un diagnostique avec un zhpdiag , merci

    Ouvre ce lien et télécharge ZHPDiag : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    ou: https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    sinon tuto en image

    Enregistres le sur ton Bureau.

    Une fois le téléchargement achevé

    pour XP, double-clique sur ZHPDiag

    pour Vista,et seven ou wind 8 tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

    N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix

    Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

    Cliques sur CONFIGURER puis sur le tournevis http://sd-4.archive-host.com/membres/up/89820622056365782/zhpdiag_tournevis.jpg puis sur Tous, puis sur OK

    Cliques sur RECHERCHE pour lancer l'analyse.

    Laisses l'outil travailler, il peut être assez long

    A la fin de l'analyse,clique sur l'icône représentant une disquette et enregistre le rapport sur ton Bureau.

    Fermes ZHPDiag en fin d'analyse.

    Pour me le transmettre clique sur ce lien :

    https://www.cjoint.com/

    Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

    ou directement en choisissant bureau et ZHPDiag.txt clique dessus

    Clique sur Ouvrir.

    Clique sur "créer le lien cjoint".

    Un lien de cette forme :

    https://www.cjoint.com/?BFqtoT9eR8I

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    et si problème passe par celui ci : http://pjjoint.malekal.com/
    0
  2. mtperdue
     
    http://cjoint.com/?DEerqkq7NB3
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, rien sur ton zhpdiag qui pourrait nous laissé voire ou croire à une infection ??
      0
  3. mtperdue
     
    avast vient de "bloquer" ScriptIP-Inf (trj)
    j'ai fait trois restaurations successives avant que ça marche

    quand j'ai voulu lancer ZHP j'avais eu le messge:
    Violation d'accès à l'adresse 0040724E dans le module ZHPDiag.exe
    Ecriture de l'adresse 00EE9F90

    Au deuxième essai ça avait donné le message que je t'ai envoyé
    0
    1. mtperdue Messages postés 9 Statut Membre
       
      depuis la base de données de malwarebytes est absente ou corrompue ...
      0
    2. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, passes pré scan des fois que !!

      Attention : Seuls ces liens sont officiels, il ne faut pas télécharger l'outil sur d'autres liens.
      - Cet outil peut être détecté à tort comme virus.
      - Cet outil est puissant, il faut suivre scrupuleusement les instructions ci-dessous.

      Tous les processus "non vitaux de windows" vont être coupés, enregistre ton travail avant de lancer le logiciel. Il y aura une extinction du bureau pendant le scan --> pas de panique, c'est normal.

      Désactive toutes tes protections si possible, antivirus, sandbox, pare-feux, ... : https://forum.pcastuces.com/default.asp

      - Télécharge et enregistre Pre_Scan sur ton bureau : http://www.telecharger.sosvirus.net/gen-hackman/Pre_Scan.exe (renommé winlogon).
      - Si l'outil est relancé plusieurs fois, il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill".
      - Si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

      http://www.telecharger.sosvirus.net/gen-hackman/Pre_Scan.scr
      http://www.telecharger.sosvirus.net/gen-hackman/Pre_Scan.pif
      http://www.telecharger.sosvirus.net/gen-hackman/Pre_Scan.com

      - Si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy".

      => Il se peut que des fenêtres noires clignotent, laisse-le travailler.

      => L'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que l'auteur puisse l'améliorer et étudier ces infections plus en profondeur.

      - Laisse l'outil redémarrer ton pc.
      - Poste Pre_Scan_la_date_et_l'heure.txt qui apparaîtra à la racine de ton disque système (généralement C:\).
      - Héberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en échange sur le forum où tu te fais aider.
      0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. mtperdue Messages postés 9 Statut Membre
     
    ça continue les bruits d'eau .......etc...
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      tu les enntants quand et quand tu fais quoi ?? car sauf un réglage dans windows perso côté infection je vois pas !!
      0
    2. mtperdue Messages postés 9 Statut Membre
       
      j'enrends des bruits d'eau et le processus explose et l'ordi est bloqué

      CCLEANER me propose de supprimer
      Windows\TEMP\CompatTelemetryLogs
      avec à la fin Img\ID_DVD_PLAYBACK_COMPAT.png
      ou à la fin ID_SECUREBOOT_INCAPABLE.png
      ou encoreà la fin WICA_QueryBiosBlock
      WICA_QueryDeviceBlock
      0
    3. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      supprimes se que te donnes ccleaner c'est dans un dossier temp donc pas de problème !!
      0
    4. mtperdue Messages postés 9 Statut Membre
       
      mais pre scan avait supprimer un fichier temp
      alors que je fais régulièrement des nettoyage ccleaner
      0
    5. mtperdue Messages postés 9 Statut Membre
       
      j'ai régulièrement Windows DEBUG Psswrd
      0
  6. mtperdue Messages postés 9 Statut Membre
     
    j'ai déjà eu deux fois les mêmes symtômes
    et ordi inutilisable et deux réinstallations totales
    0
  7. mtperdue Messages postés 9 Statut Membre
     
    j'ai fait delfix
    et reviendrai s'il faut refaire une troisième réinstallation
    merci pour ton aide
    0
  8. mtperdue Messages postés 9 Statut Membre
     
    bon, restauration impossible

    processus unsecapp.exe qui bloque l'ordi

    personne ne trouve rien chez avast ni malwarbytes

    prescan ne voit rien non plus

    toujours les bruits d'eau quand ça se met à charger et bloquer l'ordi

    merci de m'aider !
    0
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, perso moi je sauvegarde mes donnés perso aucun exe d'installation , et je réinstallerait windows !! ton pc est un portable ou un fixe dequ'elle marque ??
      0