Ecran noir: virus?
Bonjour,
Je suis nouveau sur ce forum. J'ai actuellement un problème avec l'écran de mon ordinateur. Généralement, après l'avoir allumé pendant 10-15 minutes, il devient tout noir (comme si je l'avais mis en veille) et je n'ai plus la possibilité de faire quoi que ce soit (escape, ctrl-alt-delete, autres touches, rien ne marche). Mais l'ordinateur n'est pas totalement éteint car si j'étais en train d'écouter de la musique, je l'entends toujours après le problème.
D'abord, j'ai pensé à une surchauffe de l'ordinateur, mais même après un bon nettoyage, ca n'a rien changé.
Puis j'ai fait un scan antivirus et là, j'en ai trouvé un mineur. Mais comme mon laptop s'éteint au bout de 15 minutes, je n'ai jamais le temps de terminer le scan complètement. Je m'y suis repris à plusieurs reprises, petits morceaux par petits morceaux et une fois, l'ordinateur s'est éteint complètement, juste après un message qui disait que j'avais subi une erreur critique et que l'extinction était apparue pour protéger mon ordinateur. Voilà pourquoi je pense que c'est un virus.
Mon ordinateur n'est plus tout jeune non plus (3 ans) donc je n'exclus pas un problème de matrice. Je fonctionne encore sous vista (malheureusement) et c'est un Packard Bell easynote.
A votre avis, à quoi ca pourrait être dû? A un virus ou plutôt à l'usure de l'ordinateur? Est-ce que je devrais poster un rapport hijackthis? Comment faire pour résoudre ce problème?
Merci d'avance.
Je suis nouveau sur ce forum. J'ai actuellement un problème avec l'écran de mon ordinateur. Généralement, après l'avoir allumé pendant 10-15 minutes, il devient tout noir (comme si je l'avais mis en veille) et je n'ai plus la possibilité de faire quoi que ce soit (escape, ctrl-alt-delete, autres touches, rien ne marche). Mais l'ordinateur n'est pas totalement éteint car si j'étais en train d'écouter de la musique, je l'entends toujours après le problème.
D'abord, j'ai pensé à une surchauffe de l'ordinateur, mais même après un bon nettoyage, ca n'a rien changé.
Puis j'ai fait un scan antivirus et là, j'en ai trouvé un mineur. Mais comme mon laptop s'éteint au bout de 15 minutes, je n'ai jamais le temps de terminer le scan complètement. Je m'y suis repris à plusieurs reprises, petits morceaux par petits morceaux et une fois, l'ordinateur s'est éteint complètement, juste après un message qui disait que j'avais subi une erreur critique et que l'extinction était apparue pour protéger mon ordinateur. Voilà pourquoi je pense que c'est un virus.
Mon ordinateur n'est plus tout jeune non plus (3 ans) donc je n'exclus pas un problème de matrice. Je fonctionne encore sous vista (malheureusement) et c'est un Packard Bell easynote.
A votre avis, à quoi ca pourrait être dû? A un virus ou plutôt à l'usure de l'ordinateur? Est-ce que je devrais poster un rapport hijackthis? Comment faire pour résoudre ce problème?
Merci d'avance.
65 réponses
Résumé de la discussion
Problème d'écran qui devient noir après 10 à 15 minutes de fonctionnement, sans réaction clavier, tout en conservant un son actif, ce qui évoque soit une défaillance matérielle soit une infection potentielle. Des éléments évoquent actuellement un virus ou une usure, avec des tentatives de diagnostic qui s'arrêtent prématurément et un scan antivirus jamais achevé sur Vista. Plusieurs outils de diagnostic et de nettoyage ont été recommandés, notamment Pre_Scan, USBFix et OTL, avec des consignes de désactivation temporaire de protections et de partage des rapports pour analyse. En complément, il peut être utile d'évaluer l'état matériel compte tenu de l'âge du portable et d'envisager des outils supplémentaires comme AdwCleaner et VirusTotal pour élargir le dépistage.
-
Depuis que j'ai fait un des scans, j'ai quelques petits soucis.
L'icone de connexion internet en bas à droite m'indique que je ne suis pas connecté (croix rouge) alors que c'est faux. J'ai aussi un message "Statut de la connexion inconnu, cette interface n'est pas prise en charge" qui me parait très étrange, notamment pour la faute d'orthographe ...
En plus de cela, certains boutons de raccourcis (comme les boutons pour augmenter/ baisser le son, contrôler la musique) ne marchent plus.
A quoi cela pourrait-il être dû? Est-ce que certains scans ont pu provoquer cela?
Au fait, j'en fait quoi finalement du fichier easyreg? -
C'est un logiciel gratuit d'économétrie (truc de statistiques) que j'avais téléchargé il y a 2 ans. Mais je pense qu'il ne marchait pas. D'ailleurs je n'ai pas la possibilité de le désinstaller avec ccleaner, c'est peut-être un résidu de fichier.
Il fait environ 20 Mo. -
je peux savoir ce qu il y a dedans ?
-
Oui apparemment, mais je crois qu'il ne sert à rien. En tout cas, je ne l'utilise jamais.
-
re
c'est un dossier ca ?
C:\Program Files\EasyReg.tmp
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
-
bien refais un scan OTL si possible
-
Voilà le rapport de pre_script:
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.85 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤
Mise à jour : 16/09/2011 | 13.40 Par g3n-h@ckm@n
Utilisateur : Eversor (Administrateurs)
Ordinateur : PC-DE-MRSEB
Système d'exploitation : Windows Vista (TM) Home Basic (32 bits)
Internet Explorer : 8.0.6001.19120
Mozilla Firefox : 3.6.17 (fr)
Switchs possibles :
processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command::
attrib:: | txt:: | Host:: | NsLook::
list:: | IP:: | ADS::
Script : 19:51:55
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Modification du registre effectuée
¤
Supprimé : C:\Windows\eReg.dat
Supprimé : C:\ProgramData\.zreglib
Non Supprimé : C:\Program Files\EasyReg.tmp
¤
Supprimé : C:\bf4e29dcdccfcb02f2220d7b96268a67
Supprimé : C:\Users\Eversor\AppData\Roaming\cacaoweb
Supprimé : C:\ProgramData\Spybot - Search & Destroy
Supprimé : C:\Users\Eversor\AppData\Local\moovida Air
Supprimé : C:\Program Files\DAEMON Tools Toolbar
Supprimé : C:\Program Files\QuickTime(82)
Supprimé : C:\Program Files\Spybot - Search & Destroy
¤
¤ Hosts
::1 localhost
# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 www.100888290cs.com
127.0.0.1 100888290cs.com
127.0.0.1 100sexlinks.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 www.10sek.com
127.0.0.1 10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
[.......]
¤ Hosts Fix
127.0.0.1 localhost
¤
Disques externes : 0 Objets réattribués
Disque Local : 10 Objets réattribués
Utilisateurs : 1 Objets réattribués
ProgramFiles : 47 Objets réattribués
Music : 3308 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 3 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 12 Objets réattribués
Windows : 58 Objets réattribués
StartMenu : 2 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 19 Objets réattribués
¤
explorer.exe -> Processus redémarré
Fin : 19:59:16
¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤ -
oui je viens de rajouter un option pour ce probleme mais tu n'as pas la version adequate que j'ai mise à jour aujourd'hui ^^
prends-le ici :
http://dl.dropbox.com/u/21363431/Pre_Script.exe -
Firefox, je ne l'utilise plus en fait, je prend toujours chrome.
J'ai pas très bien compris l'opération pour pre_script. Je suis censé cliquer sur n'importe quelle icône de mon bureau et la déplacer vers le fichier pre_scan.exe de mon bureau? Parce que si c'est ça, j'ai essayé et ca ne marchait pas. -
Firefox pas à jour => absolument à mettre à jour
====================================
fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre
Lance Pre_script , une page vierge va s'ouvrir.
selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Voobly"=-
"cacaoweb"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LManager"=-
""=-
"QuickTime Task"=-
"iTunesHelper"=-
[-HKEY_CURRENT_USER\Software\Moovida]
[-HKEY_CURRENT_USER\Software\cacaoweb]
[-HKEY_CURRENT_USER\Software\PowerhouseAdsForYou]
[-HKEY_LOCAL_MACHINE\Software\Safer Networking Limited]
file::
C:\Windows\eReg.dat
C:\ProgramData\.zreglib
C:\Program Files\EasyReg.tmp
folder::
C:\bf4e29dcdccfcb02f2220d7b96268a67
C:\Users\Eversor\AppData\Roaming\cacaoweb
C:\ProgramData\Spybot - Search & Destroy
C:\Users\Eversor\AppData\Local\moovida Air
C:\Program Files\DAEMON Tools Toolbar
C:\Program Files\QuickTime(82)
C:\Program Files\Spybot - Search & Destroy
Host::
attrib::
___________________________________________________
colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer -
regarde bien les dates de mise à jour elles diffèrent d'un rapport à l'autre :)
je regarde ca :)
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
Honnêtement, je vois pas ce que ca change exactement. Ca veut juste dire que j'ai réutilisé un des fichiers que j'ai téléchargé par le passé pour lancer le programme.
Ici, je viens de retélécharger le fichier pre_scan et j'ai encore le même message, alors que tout est neuf normalement.
https://www.cjoint.com/?AIumW4e4XJE -
https://www.cjoint.com/?AIulTKweDwb
En fait, je viens de me rendre compte que la plupart des fichiers que tu m'as demandé d'utiliser n'ont pas été installés.
Il n'y a que AD-R et USB fix qui sont installés. Les autres, je les utilisais comme si c'était des programmes temporaires. Bref, je n'ai rien dû désinstaller. -
mouais.....supprime pre_scan et pre_script ainsi que les rapports sur le bureau, retelecharge pre_scan puis repasse-le
-
C'est ce que je pensais au début mais ce n'est pas le cas comme je l'ai dit.
-
t'aurais pas reactivé la sandbox d'avast ?
-
Non pas du tout, je n'ai vraiment aucune trace d'installation.
-
tu as ce dossier non dans ton disque C:\ ?
_OTL
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
Je l'ai mis sur le bureau mais ca change rien. Quand je télécharge le fichier, j'obtiens le OTL.exe. Normalement ce fichier devrait lancer l'installation sur mon ordinateur, quel que soit le répertoire utilisé mais chez moi, quand je clique dessus, j'arrive directement sur le programme et je n'ai pas moyen de faire autrement.
J'ai vérifié, ma sandbox est bien désactivée donc ce n'est pas le même problème que la dernière fois.
Par contre, j'ai déjà eu 2 messages identiques de mon antivirus quand je parcours ce forum qui me dit qu'il a détecté un programme dangereux (il se trouve dans le répertoire "downloads" et s'appelle 96CF.tmp)
Est-ce que ca n'aurait pas un rapport?
J'ai tapé "otl" dans la barre de recherche, il n'y a RIEN sur mon pc.
- 1
- 2
- 3
- 4
Suivant
