PC qui redemmarre sans arrêt

Smalboli Messages postés 1 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour, j'ai un PC sous Windows 7 Professionnel mais lorsque j'ouvre une application ou Mozilla Firefox le logiciel sarriette brusquement et me met un message comme quoi mon pc va redemmarrer dans 60 secondes. J'ai effectué des recherche et j'ai trouvé que c'était possiblement le virus sasser sauf qu'apparemment il ne se développe qui sur windows vista, 2000 etc donc j'aurai besoin d'aide SVP

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
    En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. smalboli
       
      merci je suis entrain de le faire je vous tiens au courant lorque j'ai les 3 liens
      0
    2. smalboli
       
      voilà les trois liens :
      -https://pjjoint.malekal.com/files.php?id=FRST_20180324_l6e7d15s14t10
      -https://pjjoint.malekal.com/files.php?id=20180324_n11k8h12f5e13
      -https://pjjoint.malekal.com/files.php?id=20180324_i8m10h69b15
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    bon alors, tu sembles avoir un trojan Miner...
    Ensuite tu t'es fait avoir par un installeur Installcore récement, lire : https://forum.malekal.com/viewtopic.php?t=53580&start=
    Ensuite, tu as un installé une extension parasite Search Manager sur Chrome.
    Et pour terminer, tu as installé TotalAV.... je te laisse lire cette page pour comprendre ce que c'est : https://www.malekal.com/antivirus-totalav-avis-presentation/

    ~~

    Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
    Ils encombrent Windows et peuvent le ralentir.
    Tu peux donc les désinstaller.
    Vas dans le Panneau de configuration
    puis programmes et fonctionnalités.
    Désinstalle :

    MEGAsync (sauf si tu synchronises avec)
    TotalAV
    WinRAR
    WinZip


    Les deux derniers peuvent être remplacés par 7-zip.

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
    Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
    Le bloc-note va s'ouvrir, copie/colle ceci.

    CreateRestorePoint:
    CloseProcesses:
    S2 SecurityService; C:\Program Files\TotalAV\SecurityService.exe [4355480 2018-03-07] (TotalAV)
    HKU\S-1-5-21-2134270768-2154064059-3234614338-1000\...\Run: [Chromium] => c:\users\phiphi\appdata\local\chromium\application\chrome.exe [828416 2017-01-21] (The Chromium Authors)
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
    HKU\S-1-5-21-2134270768-2154064059-3234614338-1000\...\Run: [Flvto YouTube Downloader] => C:\Users\phiphi\AppData\Local\Flvto YouTube Downloader\FlvtoYoutubeDownloader.Redesign.exe /minimize
    HKU\S-1-5-21-2134270768-2154064059-3234614338-1000\...\Run: [gldfy] => C:\Users\phiphi\AppData\Roaming\GLDFY\gldfy.exe --autostart
    c:\users\phiphi\appdata\local\chromium
    C:\Users\phiphi\AppData\Roaming\GLDFY
    C:\Program Files\TotalAV
    C:\Users\phiphi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nahhmpbckpgdidfnmfkfgiflpjijilce
    2018-03-24 11:38 - 2018-03-24 11:38 - 000000000 ____D C:\Users\phiphi\AppData\Roaming\TotalAV
    2018-03-24 11:37 - 2018-03-24 11:38 - 000000000 ____D C:\Program Files\TotalAV
    2016-11-02 08:51 - 2016-11-02 08:57 - 000000000 _____ () C:\Users\phiphi\AppData\Local\{7CE070F3-D557-4CDE-90C9-C3402FC72C96}
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Enregistre le contenu par le menu fichier puis enregistrer.

    Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire et automatique.
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    0
    1. Smalboli
       
      Merci le problème à été réglé pendant 1 jour et il est réapparue alors que je n'ai rien installé
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Smalboli
       
      et bien donne les rapports demandés.
      0
    3. Smalboli
       
      https://pjjoint.malekal.com/files.php?id=20180404_h11d5d7x10v13
      https://pjjoint.malekal.com/files.php?id=FRST_20180404_v11u11z714g10
      https://pjjoint.malekal.com/files.php?id=20180404_h15j8f615z8
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Smalboli
       
      Désinstalle Avast!.
      Nettoie les ventilateurs
      et si pas mieux, il y a des chances que ce soit matériel.
      0
    5. Smalboli
       
      Et je met quoi comme antivirus à la place ? Gratuit si possible car pour l'instant j'economise pour un pc
      0
  3. AlbertVendeurDeLegumes Messages postés 1 Statut Membre
     
    si c'est le pc qui redémarre quand tu ouvre une application, c'est surement un pote qui t'a envoyé un truc, parceque si c'etais un hacker il aurait fait autre chose avec t'es donnée.
    -1