Complètement bloqué
37 réponses
Le problème porte sur un démarrage Windows où, après environ deux minutes, aucun programme ne s’ouvre et le système se bloque. Les échanges évoquent une infection potentielle avec RogueKiller et des entrées malveillantes dans les processus et le registre, ainsi que des hooks SSDT et des modifications du fichier HOSTS. Plusieurs outils de diagnostic ont été proposés, notamment ZHPDiag et Malwarebytes, avec des résultats alternant entre détection inexistante et constatation de traces suspectes, et des conseils pour démarrer en mode sans échec. D'autres échanges évoquent le redémarrage en mode sans échec et les outils alternatifs, mais un point clé demeure l'absence de détection claire et la nécessité de tests complémentaires comme CHKDSK.
-
Hello, voilà le lien: https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130607_c11u11c10c12s10
je dois te dire que je suis en mode sans échec car dès que je l'allume normalement tout se bloque je ne peux plus rien faire -
Contributeur sécuritéRefais moi un zhpdiag
-
c'est terrible mais il se bloque encore????
-
Bonjour c'est fait
-
Contributeur sécuritéHello
Il faut que tu fasses la vérification des erreurs :)
https://support.microsoft.com/en-us/windows/update-a-driver-for-hardware-that-isn-t-working-properly-5c4da477-59fb-355b-45d6-1aa742268c9b
-
Voici le lien https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130604_i6s14h11r14h7
quand ZHPDiag est terminé, il m'ouvre une fenêtre qui dit: zhpdiag;exe : fichier endommagé - le fichier ou répertoire C est endommagé et illisible, éxécutez CHKDSK -
Non les 2 sont installés
-
Contributeur sécuritéHello
Ok pour Firefox c esr ça?
Où tu en es pour avira?
-
Bonjour voilà il est installé, sais tu pourquoi les icônes qui représentent mes favoris dans google sont tous devenus identiques, ils ne sont plus personnalisés par rapport à leurs sites?
-
Contributeur sécuritéHello
Avira / AntiVir
Pour désinstaller Avira / AntiVir, faîtes un clic droit sur l'icône d'AntiVir dans la barre des tâches (en bas à droite), cliquez sur "Activer Antivir Guard" afin de le désactiver puis désinstallez le programme à partir de l'outil Ajout/suppression de programmes qui se trouve dans le Panneau de configuration.
Utilisez Avira Registry Cleaner pour supprimer les entrées du registre, il est disponible https://www.avira.com/fr/downloads#tools
-
ok pour Avira
-
Contributeur sécuritéHello
Tu peux remplacer Avira par avast
Par contre firefox n'est pas du tout à jour désinstalles la version que tu possèdes et réinstalles à partir d'ici https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/
Si tu es d'accord pour remplacer avira je te donnerai les liens utiles pour désinstaller proprement avira
-
Ben je l'ai envoyé 2 fois mais il n'apparaît pas alors je mets le lien : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130603_p14v11w8y10p6
Pour l'anti virus, je n'en connais pas d'autres que je peux installer -
Contributeur sécuritéHello
J'attends toujours mon rapport zhpdiag
-
il doit y avoir encore quelque chose, car lorsque j'ouvre des pages parfois tout va bien et d'autres les pages se bloquent et mettent 1mn pour se débloquer seules
-
lilidurhone, je ne parviens pas à mettre à jour mon anti virus Avira, pourtant c'est un récent mais il me met sans arrêt qu'une erreur est survenue lors du téléchargement de fichiers
-
Contributeur sécuritéHello mamourcat
Comment se comporte ton pc?
Refais moi un zhpdiag :)
-
Bonjour
# AdwCleaner v2.301 - Rapport créé le 22/05/2013 à 16:57:56
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : CATHY - PC-DE-CATHY
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\CATHY\Documents\Desktop\NETTOYAGE\AdwCleaner-2.301.exe
# Option [Suppression]
***** [Services] *****
Arrêté & Supprimé : BrowserProtect
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Program Files\Boxore
Dossier Supprimé : C:\Program Files\Delta
Dossier Supprimé : C:\Program Files\HappyLyrics
Dossier Supprimé : C:\Program Files\Software
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\Users\CATHY\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Dossier Supprimé : C:\Users\CATHY\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Dossier Supprimé : C:\Users\CATHY\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\CATHY\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\CATHY\AppData\Roaming\Delta
Dossier Supprimé : C:\Users\CATHY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
Dossier Supprimé : C:\Users\CATHY\AppData\Roaming\Mozilla\Firefox\Profiles\3j3dzdej.default\extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\Users\CATHY\AppData\Roaming\Mozilla\Firefox\Profiles\3j3dzdej.default\extensions\ffxtlbr@delta.com
Dossier Supprimé : C:\Windows\Installer\{EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071}
Fichier Supprimé : C:\Users\CATHY\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Supprimé : C:\Users\CATHY\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Fichier Supprimé : C:\Users\CATHY\AppData\Roaming\Mozilla\Firefox\Profiles\3j3dzdej.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\CATHY\AppData\Roaming\Mozilla\Firefox\Profiles\3j3dzdej.default\bprotector_prefs.js
Fichier Supprimé : C:\Users\CATHY\AppData\Roaming\Mozilla\Firefox\Profiles\3j3dzdej.default\searchplugins\Babylon.xml
Fichier Supprimé : C:\Users\CATHY\AppData\Roaming\Mozilla\Firefox\Profiles\3j3dzdej.default\searchplugins\delta.xml
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
Supprimé au redémarrage : C:\ProgramData\BrowserProtect
***** [Registre] *****
Clé Supprimée : HKCU\Software\58578f8ce63abf40
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\Ask.com.tmp
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\SOFTWARE\58578f8ce63abf40
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
Clé Supprimée : HKLM\Software\Classes\Installer\Features\1EAD96AE2CB1DE84BAA9425A8CCA0817
Clé Supprimée : HKLM\Software\Classes\Installer\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2BDF3E992C0908741B7C11F4B4E0F775
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6B3BC4CF5ECE1F54BBA174C13A1AB907
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BEABAA33A5E68374DBF197F2A00CD011
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CB61AF52AD64B6B45930BE969F316720
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
Clé Supprimée : HKLM\Software\PIP
Clé Supprimée : HKLM\SOFTWARE\Software
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\261249~1.132\{c16c1~1\browse~1.dll
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [happylyrics@hpyproductions.net]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16483
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www1.delta-search.com/?affID=119556&tt=gc_&babsrc=HP_ss&mntrId=3AAE000EA6F31115 --> hxxp://www.google.com
-\\ Mozilla Firefox v3.6.16 (fr)
Fichier : C:\Users\CATHY\AppData\Roaming\Mozilla\Firefox\Profiles\3j3dzdej.default\prefs.js
C:\Users\CATHY\AppData\Roaming\Mozilla\Firefox\Profiles\3j3dzdej.default\user.js ... Supprimé !
Supprimée : user_pref("browser.search.selectedEngine", "Delta Search");
Supprimée : user_pref("browser.newtab.url", "hxxp://www1.delta-search.com/?affID=119556&tt=gc_&babsrc=NT_ss&mntr[...]
Supprimée : user_pref("browser.startup.homepage", "hxxp://www1.delta-search.com/?affID=119556&tt=gc_&babsrc=HP_s[...]
-\\ Google Chrome v23.0.1271.97
Fichier : C:\Users\CATHY\AppData\Local\Google\Chrome\User Data\Default\Preferences
Supprimée [l.12] : homepage = "hxxp://www1.delta-search.com/?affID=119556&tt=gc_&babsrc=HP_ss&mntrId=3AAE000EA6F[...]
Supprimée [l.16] : urls_to_restore_on_startup = [ "hxxp://www1.delta-search.com/?affID=119556&tt=gc_&babsrc=H[...]
Supprimée [l.2208] : homepage = "hxxp://www1.delta-search.com/?affID=119556&tt=gc_&babsrc=HP_ss&mntrId=3AAE000EA6F311[...]
Supprimée [l.2924] : urls_to_restore_on_startup = [ "hxxp://www1.delta-search.com/?affID=119556&tt=gc_&babsrc=HP_s[...]
*************************
AdwCleaner[R1].txt - [12289 octets] - [22/05/2013 16:57:06]
AdwCleaner[S1].txt - [401 octets] - [08/04/2013 10:56:06]
AdwCleaner[S2].txt - [6435 octets] - [08/04/2013 11:53:31]
AdwCleaner[S3].txt - [11904 octets] - [22/05/2013 16:57:56]
########## EOF - C:\AdwCleaner[S3].txt - [11965 octets] ########## -
Contributeur sécuritéHello
Peux tu me poster celui-ci AdwCleaner[S3].txt - [12035 octets] - [22/05/2013 16:57:56]
As tu essayé de redémarrer en mode normal?
-
# AdwCleaner v2.301 - Rapport créé le 31/05/2013 à 14:18:25
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : CATHY - PC-DE-CATHY
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\CATHY\Documents\Desktop\NETTOYAGE\AdwCleaner-2.301.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\ProgramData\boost_interprocess
***** [Registre] *****
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16483
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v3.6.16 (fr)
Fichier : C:\Users\CATHY\AppData\Roaming\Mozilla\Firefox\Profiles\3j3dzdej.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v23.0.1271.97
Fichier : C:\Users\CATHY\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [12289 octets] - [22/05/2013 16:57:06]
AdwCleaner[R2].txt - [1814 octets] - [27/05/2013 13:38:54]
AdwCleaner[R3].txt - [1816 octets] - [30/05/2013 09:45:12]
AdwCleaner[R4].txt - [1876 octets] - [30/05/2013 10:15:11]
AdwCleaner[R5].txt - [1936 octets] - [31/05/2013 14:17:54]
AdwCleaner[S1].txt - [401 octets] - [08/04/2013 10:56:06]
AdwCleaner[S2].txt - [6435 octets] - [08/04/2013 11:53:31]
AdwCleaner[S3].txt - [12035 octets] - [22/05/2013 16:57:56]
AdwCleaner[S4].txt - [435 octets] - [27/05/2013 13:17:02]
AdwCleaner[S5].txt - [1650 octets] - [27/05/2013 13:39:43]
AdwCleaner[S6].txt - [1642 octets] - [31/05/2013 14:18:25]
########## EOF - C:\AdwCleaner[S6].txt - [1702 octets] ##########
- 1
- 2