Complètement bloqué

Bonjour au secours, dès que j'allume mon pc, au bout de 2 mn aucun programme ne veut s'ouvrir et il finit par se bloquer que faire? Merci de votre aide

37 réponses

Résumé de la discussion

Le problème porte sur un démarrage Windows où, après environ deux minutes, aucun programme ne s’ouvre et le système se bloque. Les échanges évoquent une infection potentielle avec RogueKiller et des entrées malveillantes dans les processus et le registre, ainsi que des hooks SSDT et des modifications du fichier HOSTS. Plusieurs outils de diagnostic ont été proposés, notamment ZHPDiag et Malwarebytes, avec des résultats alternant entre détection inexistante et constatation de traces suspectes, et des conseils pour démarrer en mode sans échec. D'autres échanges évoquent le redémarrage en mode sans échec et les outils alternatifs, mais un point clé demeure l'absence de détection claire et la nécessité de tests complémentaires comme CHKDSK.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Refais moi un zhpdiag
    0
    1. c'est terrible mais il se bloque encore????
      0
      1. Non les 2 sont installés
        0
        1. Contributeur sécurité
          Ok refais moi un zhpdiag
          0
      2. Contributeur sécurité
        Hello

        Ok pour Firefox c esr ça?

        Où tu en es pour avira?
        0
        1. Bonjour voilà il est installé, sais tu pourquoi les icônes qui représentent mes favoris dans google sont tous devenus identiques, ils ne sont plus personnalisés par rapport à leurs sites?
          0
          1. Contributeur sécurité
            Hello

            Avira / AntiVir
            Pour désinstaller Avira / AntiVir, faîtes un clic droit sur l'icône d'AntiVir dans la barre des tâches (en bas à droite), cliquez sur "Activer Antivir Guard" afin de le désactiver puis désinstallez le programme à partir de l'outil Ajout/suppression de programmes qui se trouve dans le Panneau de configuration.
            Utilisez Avira Registry Cleaner pour supprimer les entrées du registre, il est disponible https://www.avira.com/fr/downloads#tools
            0
            1. Contributeur sécurité
              Hello

              J'attends toujours mon rapport zhpdiag
              0
              1. il doit y avoir encore quelque chose, car lorsque j'ouvre des pages parfois tout va bien et d'autres les pages se bloquent et mettent 1mn pour se débloquer seules
                0
                1. lilidurhone, je ne parviens pas à mettre à jour mon anti virus Avira, pourtant c'est un récent mais il me met sans arrêt qu'une erreur est survenue lors du téléchargement de fichiers
                  0
                  1. Contributeur sécurité
                    Oui j'ai bien compris c'est pour cela que je te demande un rapport zhpdiag

                    Peut être changer d'antivirus qu'en penses tu?
                    0
                2. Contributeur sécurité
                  Hello mamourcat

                  Comment se comporte ton pc?

                  Refais moi un zhpdiag :)
                  0
                  1. Bonjour

                    # AdwCleaner v2.301 - Rapport créé le 22/05/2013 à 16:57:56
                    # Mis à jour le 16/05/2013 par Xplode
                    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
                    # Nom d'utilisateur : CATHY - PC-DE-CATHY
                    # Mode de démarrage : Normal
                    # Exécuté depuis : C:\Users\CATHY\Documents\Desktop\NETTOYAGE\AdwCleaner-2.301.exe
                    # Option [Suppression]

                    ***** [Services] *****

                    Arrêté & Supprimé : BrowserProtect

                    ***** [Fichiers / Dossiers] *****

                    Dossier Supprimé : C:\Program Files\Boxore
                    Dossier Supprimé : C:\Program Files\Delta
                    Dossier Supprimé : C:\Program Files\HappyLyrics
                    Dossier Supprimé : C:\Program Files\Software
                    Dossier Supprimé : C:\ProgramData\Babylon
                    Dossier Supprimé : C:\ProgramData\boost_interprocess
                    Dossier Supprimé : C:\Users\CATHY\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
                    Dossier Supprimé : C:\Users\CATHY\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
                    Dossier Supprimé : C:\Users\CATHY\AppData\Roaming\BabSolution
                    Dossier Supprimé : C:\Users\CATHY\AppData\Roaming\Babylon
                    Dossier Supprimé : C:\Users\CATHY\AppData\Roaming\Delta
                    Dossier Supprimé : C:\Users\CATHY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
                    Dossier Supprimé : C:\Users\CATHY\AppData\Roaming\Mozilla\Firefox\Profiles\3j3dzdej.default\extensions\ffxtlbr@babylon.com
                    Dossier Supprimé : C:\Users\CATHY\AppData\Roaming\Mozilla\Firefox\Profiles\3j3dzdej.default\extensions\ffxtlbr@delta.com
                    Dossier Supprimé : C:\Windows\Installer\{EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071}
                    Fichier Supprimé : C:\Users\CATHY\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
                    Fichier Supprimé : C:\Users\CATHY\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
                    Fichier Supprimé : C:\Users\CATHY\AppData\Roaming\Mozilla\Firefox\Profiles\3j3dzdej.default\bprotector_extensions.sqlite
                    Fichier Supprimé : C:\Users\CATHY\AppData\Roaming\Mozilla\Firefox\Profiles\3j3dzdej.default\bprotector_prefs.js
                    Fichier Supprimé : C:\Users\CATHY\AppData\Roaming\Mozilla\Firefox\Profiles\3j3dzdej.default\searchplugins\Babylon.xml
                    Fichier Supprimé : C:\Users\CATHY\AppData\Roaming\Mozilla\Firefox\Profiles\3j3dzdej.default\searchplugins\delta.xml
                    Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
                    Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
                    Supprimé au redémarrage : C:\ProgramData\BrowserProtect

                    ***** [Registre] *****

                    Clé Supprimée : HKCU\Software\58578f8ce63abf40
                    Clé Supprimée : HKCU\Software\APN PIP
                    Clé Supprimée : HKCU\Software\Ask.com.tmp
                    Clé Supprimée : HKCU\Software\DataMngr
                    Clé Supprimée : HKCU\Software\DataMngr_Toolbar
                    Clé Supprimée : HKCU\Software\Delta
                    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
                    Clé Supprimée : HKCU\Software\YahooPartnerToolbar
                    Clé Supprimée : HKLM\SOFTWARE\58578f8ce63abf40
                    Clé Supprimée : HKLM\Software\Babylon
                    Clé Supprimée : HKLM\Software\Boxore
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
                    Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd
                    Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
                    Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
                    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
                    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
                    Clé Supprimée : HKLM\Software\Classes\Installer\Features\1EAD96AE2CB1DE84BAA9425A8CCA0817
                    Clé Supprimée : HKLM\Software\Classes\Installer\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
                    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
                    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                    Clé Supprimée : HKLM\Software\DataMngr
                    Clé Supprimée : HKLM\Software\Delta
                    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
                    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
                    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2BDF3E992C0908741B7C11F4B4E0F775
                    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C
                    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6B3BC4CF5ECE1F54BBA174C13A1AB907
                    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
                    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BEABAA33A5E68374DBF197F2A00CD011
                    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
                    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CB61AF52AD64B6B45930BE969F316720
                    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
                    Clé Supprimée : HKLM\Software\PIP
                    Clé Supprimée : HKLM\SOFTWARE\Software
                    Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\261249~1.132\{c16c1~1\browse~1.dll
                    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
                    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
                    Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [happylyrics@hpyproductions.net]
                    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]
                    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
                    Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]

                    ***** [Navigateurs] *****

                    -\\ Internet Explorer v9.0.8112.16483

                    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www1.delta-search.com/?affID=119556&tt=gc_&babsrc=HP_ss&mntrId=3AAE000EA6F31115 --> hxxp://www.google.com

                    -\\ Mozilla Firefox v3.6.16 (fr)

                    Fichier : C:\Users\CATHY\AppData\Roaming\Mozilla\Firefox\Profiles\3j3dzdej.default\prefs.js

                    C:\Users\CATHY\AppData\Roaming\Mozilla\Firefox\Profiles\3j3dzdej.default\user.js ... Supprimé !

                    Supprimée : user_pref("browser.search.selectedEngine", "Delta Search");
                    Supprimée : user_pref("browser.newtab.url", "hxxp://www1.delta-search.com/?affID=119556&tt=gc_&babsrc=NT_ss&mntr[...]
                    Supprimée : user_pref("browser.startup.homepage", "hxxp://www1.delta-search.com/?affID=119556&tt=gc_&babsrc=HP_s[...]

                    -\\ Google Chrome v23.0.1271.97

                    Fichier : C:\Users\CATHY\AppData\Local\Google\Chrome\User Data\Default\Preferences

                    Supprimée [l.12] : homepage = "hxxp://www1.delta-search.com/?affID=119556&tt=gc_&babsrc=HP_ss&mntrId=3AAE000EA6F[...]
                    Supprimée [l.16] : urls_to_restore_on_startup = [ "hxxp://www1.delta-search.com/?affID=119556&tt=gc_&babsrc=H[...]
                    Supprimée [l.2208] : homepage = "hxxp://www1.delta-search.com/?affID=119556&tt=gc_&babsrc=HP_ss&mntrId=3AAE000EA6F311[...]
                    Supprimée [l.2924] : urls_to_restore_on_startup = [ "hxxp://www1.delta-search.com/?affID=119556&tt=gc_&babsrc=HP_s[...]

                    *************************

                    AdwCleaner[R1].txt - [12289 octets] - [22/05/2013 16:57:06]
                    AdwCleaner[S1].txt - [401 octets] - [08/04/2013 10:56:06]
                    AdwCleaner[S2].txt - [6435 octets] - [08/04/2013 11:53:31]
                    AdwCleaner[S3].txt - [11904 octets] - [22/05/2013 16:57:56]

                    ########## EOF - C:\AdwCleaner[S3].txt - [11965 octets] ##########
                    0
                    1. Contributeur sécurité
                      Hello

                      Peux tu me poster celui-ci AdwCleaner[S3].txt - [12035 octets] - [22/05/2013 16:57:56]

                      As tu essayé de redémarrer en mode normal?
                      0
                      1. # AdwCleaner v2.301 - Rapport créé le 31/05/2013 à 14:18:25
                        # Mis à jour le 16/05/2013 par Xplode
                        # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
                        # Nom d'utilisateur : CATHY - PC-DE-CATHY
                        # Mode de démarrage : Normal
                        # Exécuté depuis : C:\Users\CATHY\Documents\Desktop\NETTOYAGE\AdwCleaner-2.301.exe
                        # Option [Suppression]

                        ***** [Services] *****

                        ***** [Fichiers / Dossiers] *****

                        Dossier Supprimé : C:\ProgramData\boost_interprocess

                        ***** [Registre] *****

                        ***** [Navigateurs] *****

                        -\\ Internet Explorer v9.0.8112.16483

                        [OK] Le registre ne contient aucune entrée illégitime.

                        -\\ Mozilla Firefox v3.6.16 (fr)

                        Fichier : C:\Users\CATHY\AppData\Roaming\Mozilla\Firefox\Profiles\3j3dzdej.default\prefs.js

                        [OK] Le fichier ne contient aucune entrée illégitime.

                        -\\ Google Chrome v23.0.1271.97

                        Fichier : C:\Users\CATHY\AppData\Local\Google\Chrome\User Data\Default\Preferences

                        [OK] Le fichier ne contient aucune entrée illégitime.

                        *************************

                        AdwCleaner[R1].txt - [12289 octets] - [22/05/2013 16:57:06]
                        AdwCleaner[R2].txt - [1814 octets] - [27/05/2013 13:38:54]
                        AdwCleaner[R3].txt - [1816 octets] - [30/05/2013 09:45:12]
                        AdwCleaner[R4].txt - [1876 octets] - [30/05/2013 10:15:11]
                        AdwCleaner[R5].txt - [1936 octets] - [31/05/2013 14:17:54]
                        AdwCleaner[S1].txt - [401 octets] - [08/04/2013 10:56:06]
                        AdwCleaner[S2].txt - [6435 octets] - [08/04/2013 11:53:31]
                        AdwCleaner[S3].txt - [12035 octets] - [22/05/2013 16:57:56]
                        AdwCleaner[S4].txt - [435 octets] - [27/05/2013 13:17:02]
                        AdwCleaner[S5].txt - [1650 octets] - [27/05/2013 13:39:43]
                        AdwCleaner[S6].txt - [1642 octets] - [31/05/2013 14:18:25]

                        ########## EOF - C:\AdwCleaner[S6].txt - [1702 octets] ##########
                        0
                        • 1
                        • 2