Freeze du pc Résolu

Question

Bonjour a tous !

Voila depuis environ 1 semaine , mon pc présente des micros freezes d'environ 1 a 2 secondes pendant lesquelles le pointeur de souris s'immobilise , disparait ou change de forme .
De plus ces derniers temps il m'est arrivé d'avoir un écran noir avec le message suivant : le pilote d'affichage ,ne répondait plus et a été récupéré , j'ai réinstallé le driver de ma carte graphique et depuis je n'ai pas rencontré de nouveau ce problème mais les freezes persistent 

Que puis je faire ? S'agit il d'un virus ? 

Merci d'avance !

g3n-h@ckm@n · Answer

salut

 Télécharge et enregistre ADWCleaner sur ton bureau :

(la grosse flèche verte en milieu de page)

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

naegi · Answer

Bonjour et merci pour la réponse plus que rapide ! Voila le rapport fourni par adwcleaner : # AdwCleaner v2.301 - Rapport créé le 03/06/2013 à 14:58:12 # Mis à jour le 16/05/2013 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : Jean - JEAN-PC # Mode de démarrage : Normal # Exécuté depuis : D:\telechargements\adwcleaner.exe # Option [Suppression] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Program Files (x86)\Conduit Dossier Supprimé : C:\Users\Jean\AppData\Local\Conduit Dossier Supprimé : C:\Users\Jean\AppData\LocalLow\Conduit Dossier Supprimé : C:\Users\Jean\AppData\LocalLow\PriceGong Dossier Supprimé : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\47zepujm.default\ConduitCommon Dossier Supprimé : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\47zepujm.default\CT2851639 Dossier Supprimé : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\47zepujm.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} Dossier Supprimé : C:\Users\Jean\AppData\Roaming\OpenCandy ***** [Registre] ***** Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKLM\Software\Conduit Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5} ***** [Navigateurs] ***** -\ Internet Explorer v10.0.9200.16576 [OK] Le registre ne contient aucune entrée illégitime. -\ Mozilla Firefox v21.0 (fr) Fichier : C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\47zepujm.default\prefs.js Supprimée : user_pref("CT2851639..clientLogIsEnabled", false); Supprimée : user_pref("CT2851639..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Supprimée : user_pref("CT2851639..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Supprimée : user_pref("CT2851639.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Supprimée : user_pref("CT2851639.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Supprimée : user_pref("CT2851639.BrowserCompStateIsOpen_130064413660070508", true); Supprimée : user_pref("CT2851639.BrowserCompStateIsOpen_1359634298000", true); Supprimée : user_pref("CT2851639.CTID", "CT2851639"); Supprimée : user_pref("CT2851639.CurrentServerDate", "3-6-2013"); Supprimée : user_pref("CT2851639.DSInstall", false); Supprimée : user_pref("CT2851639.DialogsAlignMode", "LTR"); Supprimée : user_pref("CT2851639.DialogsGetterLastCheckTime", "Thu May 30 2013 18:22:31 GMT+0200"); Supprimée : user_pref("CT2851639.DownloadReferralCookieData", ""); Supprimée : user_pref("CT2851639.EMailNotifierPollDate", "Sat Jan 07 2012 12:21:37 GMT+0100"); Supprimée : user_pref("CT2851639.FeedLastCount2548968607390276962", 158); Supprimée : user_pref("CT2851639.FeedPollDate2429156812186649977", "Sat Jan 07 2012 12:21:38 GMT+0100"); Supprimée : user_pref("CT2851639.FeedPollDate2429156813040823546", "Sat Jan 07 2012 12:21:37 GMT+0100"); Supprimée : user_pref("CT2851639.FeedPollDate2429156813130095866", "Sat Jan 07 2012 12:21:37 GMT+0100"); Supprimée : user_pref("CT2851639.FeedPollDate2429156813224203613", "Sat Jan 07 2012 12:21:37 GMT+0100"); Supprimée : user_pref("CT2851639.FeedPollDate2429156813230837251", "Sat Jan 07 2012 12:21:38 GMT+0100"); Supprimée : user_pref("CT2851639.FeedPollDate2429156813454291735", "Sat Jan 07 2012 12:21:38 GMT+0100"); Supprimée : user_pref("CT2851639.FeedPollDate2429156813729834876", "Sat Jan 07 2012 12:21:37 GMT+0100"); Supprimée : user_pref("CT2851639.FeedPollDate2429156813860870021", "Sat Jan 07 2012 12:21:38 GMT+0100"); Supprimée : user_pref("CT2851639.FeedPollDate2429156814264681793", "Sat Jan 07 2012 12:21:38 GMT+0100"); Supprimée : user_pref("CT2851639.FeedPollDate2429156814863075366", "Sat Jan 07 2012 12:21:37 GMT+0100"); Supprimée : user_pref("CT2851639.FeedPollDate2429156815257761081", "Sat Jan 07 2012 12:21:37 GMT+0100"); Supprimée : user_pref("CT2851639.FeedTTL2429156813040823546", 15); Supprimée : user_pref("CT2851639.FeedTTL2429156813130095866", 10); Supprimée : user_pref("CT2851639.FeedTTL2429156813454291735", 5); Supprimée : user_pref("CT2851639.FeedTTL2429156814264681793", 5); Supprimée : user_pref("CT2851639.FirstServerDate", "7-1-2012"); Supprimée : user_pref("CT2851639.FirstTime", true); Supprimée : user_pref("CT2851639.FirstTimeFF3", true); Supprimée : user_pref("CT2851639.FixPageNotFoundErrors", true); Supprimée : user_pref("CT2851639.GroupingServerCheckInterval", 1440); Supprimée : user_pref("CT2851639.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Supprimée : user_pref("CT2851639.HPInstall", false); Supprimée : user_pref("CT2851639.HasUserGlobalKeys", true); Supprimée : user_pref("CT2851639.Initialize", true); Supprimée : user_pref("CT2851639.InitializeCommonPrefs", true); Supprimée : user_pref("CT2851639.InstallationAndCookieDataSentCount", 3); Supprimée : user_pref("CT2851639.InstallationId", "ConduitXPEIntegration"); Supprimée : user_pref("CT2851639.InstallationType", "ConduitXPEIntegration"); Supprimée : user_pref("CT2851639.InstalledDate", "Sat Jan 07 2012 12:21:37 GMT+0100"); Supprimée : user_pref("CT2851639.IsGrouping", false); Supprimée : user_pref("CT2851639.IsInitSetupIni", true); Supprimée : user_pref("CT2851639.IsMulticommunity", false); Supprimée : user_pref("CT2851639.IsOpenThankYouPage", true); Supprimée : user_pref("CT2851639.IsOpenUninstallPage", false); Supprimée : user_pref("CT2851639.LanguagePackLastCheckTime", "Sun Jun 02 2013 16:42:17 GMT+0200"); Supprimée : user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440); Supprimée : user_pref("CT2851639.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Supprimée : user_pref("CT2851639.LastLogin_3.12.0.7", "Wed Apr 25 2012 09:51:23 GMT+0200"); Supprimée : user_pref("CT2851639.LastLogin_3.12.2.3", "Thu May 31 2012 00:07:03 GMT+0200"); Supprimée : user_pref("CT2851639.LastLogin_3.13.0.6", "Sun Jul 29 2012 18:06:59 GMT+0200"); Supprimée : user_pref("CT2851639.LastLogin_3.14.1.0", "Mon Aug 27 2012 19:30:31 GMT+0200"); Supprimée : user_pref("CT2851639.LastLogin_3.15.1.0", "Sun Nov 25 2012 18:19:18 GMT+0100"); Supprimée : user_pref("CT2851639.LastLogin_3.16.0.3", "Mon Mar 04 2013 22:10:25 GMT+0100"); Supprimée : user_pref("CT2851639.LastLogin_3.18.0.7", "Mon Jun 03 2013 14:43:03 GMT+0200"); Supprimée : user_pref("CT2851639.LastLogin_3.8.1.0", "Sat Jan 07 2012 12:21:37 GMT+0100"); Supprimée : user_pref("CT2851639.LatestVersion", "3.18.0.7"); Supprimée : user_pref("CT2851639.Locale", "fr"); Supprimée : user_pref("CT2851639.MCDetectTooltipHeight", "83"); Supprimée : user_pref("CT2851639.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Supprimée : user_pref("CT2851639.MCDetectTooltipWidth", "295"); Supprimée : user_pref("CT2851639.MyStuffEnabledAtInstallation", true); Supprimée : user_pref("CT2851639.OriginalFirstVersion", "3.8.1.0"); Supprimée : user_pref("CT2851639.SearchCaption", "uTorrentBar_FR Customized Web Search"); Supprimée : user_pref("CT2851639.SearchFromAddressBarIsInit", true); Supprimée : user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285[...] Supprimée : user_pref("CT2851639.SearchInNewTabEnabled", true); Supprimée : user_pref("CT2851639.SearchInNewTabIntervalMM", 1440); Supprimée : user_pref("CT2851639.SearchInNewTabLastCheckTime", "Sun Jun 02 2013 16:42:17 GMT+0200"); Supprimée : user_pref("CT2851639.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Supprimée : user_pref("CT2851639.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...] Supprimée : user_pref("CT2851639.SendProtectorDataViaLogin", true); Supprimée : user_pref("CT2851639.ServiceMapLastCheckTime", "Sun Jun 02 2013 16:42:17 GMT+0200"); Supprimée : user_pref("CT2851639.SettingsLastCheckTime", "Mon Jun 03 2013 14:43:02 GMT+0200"); Supprimée : user_pref("CT2851639.SettingsLastUpdate", "1370247120"); Supprimée : user_pref("CT2851639.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2851639&SearchSource=13"); Supprimée : user_pref("CT2851639.ThirdPartyComponentsInterval", 504); Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastCheck", "Sat Jan 07 2012 12:21:37 GMT+0100"); Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastUpdate", "1255344667"); Supprimée : user_pref("CT2851639.ToolbarShrinkedFromSetup", false); Supprimée : user_pref("CT2851639.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851639"); Supprimée : user_pref("CT2851639.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Supprimée : user_pref("CT2851639.UserID", "UN52453212698757736"); Supprimée : user_pref("CT2851639.ValidationData_Toolbar", 1); Supprimée : user_pref("CT2851639.WeatherNetwork", ""); Supprimée : user_pref("CT2851639.WeatherPollDate", "Sat Jan 07 2012 12:21:37 GMT+0100"); Supprimée : user_pref("CT2851639.WeatherUnit", "C"); Supprimée : user_pref("CT2851639.alertChannelId", "1243674"); Supprimée : user_pref("CT2851639.autoDisableScopes", -1); Supprimée : user_pref("CT2851639.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B474[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e-x305", "247E29327641363937333545397E3F493B2F77317E2025203[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e.:2z527", "247E707273373C3A3B3F42384A3F3A214C4144317933242[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e06cg5el8:", "6E6D6A7271706D6E6E72"); Supprimée : user_pref("CT2851639.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A74737078777673747478242F4B4947[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e31;cjc<=fbj#k@", "247E61393F236B25757674712A212C6E414F444D[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347513[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7ex305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4B524B4[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...] Supprimée : user_pref("CT2851639.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934235[...] Supprimée : user_pref("CT2851639.backendstorage./9b-0?3g>d", "6F6F6E6C3E6D73407A75457575204A7A4A4B25204D50542A7E[...] Supprimée : user_pref("CT2851639.backendstorage./9b-0?3g@6:5;", ""); Supprimée : user_pref("CT2851639.backendstorage./9b-0?3gfa7ef", "2B2E2C3D"); Supprimée : user_pref("CT2851639.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332[...] Supprimée : user_pref("CT2851639.backendstorage./9b/>01=9a6k6@44i48?", "372C2D326975763342363341484778213F3E484F4E4D464[...] Supprimée : user_pref("CT2851639.backendstorage./9b5ba==9cjag", "393D6C3F6C74726F7A444679724A7B4C784B7D4E23"); Supprimée : user_pref("CT2851639.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6A7271706D6E6E6F707479"); Supprimée : user_pref("CT2851639.backendstorage./9b9643g3/9e", "6A"); Supprimée : user_pref("CT2851639.backendstorage./9b;45>:bi9i7ie", "2B2E2C3D"); Supprimée : user_pref("CT2851639.backendstorage./9b<:222h64<", "393F352F3E"); Supprimée : user_pref("CT2851639.backendstorage./9b<:222h64

g3n-h@ckm@n · Answer

re

 
 Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*. 
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
msconfig 
activex 
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

naegi · Answer

Voila le lien 

https://www.cjoint.com/?CFdqm1zGHm0

naegi · Answer

je l'avais oublié le voila : https://www.cjoint.com/?CFdqzeS43Mu

g3n-h@ckm@n · Answer

indications non suivies recommence

naegi · Answer

Voila : https://www.cjoint.com/?CFdqXUIaOyg et https://www.cjoint.com/?CFdqYCMSMNU

g3n-h@ckm@n · Answer

pourquoi McAffee est installé dans d:\ et non dans le disque systeme ? 

=====

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Windows\PE_Rom.dll 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

======

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
safari.exe
opera.exe
rundll32.exe

:OTL
IE - HKU\S-1-5-21-210782467-3156166432-4043405236-1000\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster
pPandoWebPlugin.dll (Pando Networks)     
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster
pPandoWebPlugin.dll (Pando Networks)     
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-210782467-3156166432-4043405236-1000\..\Toolbar\WebBrowser: (no name) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No CLSID value found.
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1     
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1     
O33 - MountPoints2\{bb44bac4-391c-11e1-8538-14dae997b619}\Shell - "" = AutoRun 
O33 - MountPoints2\{bb44bac4-391c-11e1-8538-14dae997b619}\Shell\AutoRun\command - "" = G:\autorun.exe     
O33 - MountPoints2\G\Shell - "" = AutoRun 
O33 - MountPoints2\G\Shell\AutoRun\command - "" = G:\setup_the_witcher_2_ee_3.0.1.17.exe 
[6 C:\Windows\Temp\*.tmp files -> C:\Windows\Temp\*.tmp -> ] 

:Reg
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"iTunesHelper"=-
[-HKEY_CURRENT_USER\Software\Pando Networks]     
[-HKEY_LOCAL_MACHINE\Software\Pando Networks]     

:files
C:\Program Files (x86)\Pando Networks     


:commands
[emptytemp]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

 --
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

naegi · Answer

je n'ai pas beaucoup de place dans le disque système du coup j'installe la plupart de mes programmes dans d:\

naegi · Answer

Voila le lien de virus total : https://www.virustotal.com/gui/file/6feffbefd6037b5007582129f4c95d712d288914416b92c2338eb7f6cd726695

Et voici le lien d'otl : https://www.cjoint.com/?CFdsgbIUfhm

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

naegi · Answer

voila le rapport : https://www.cjoint.com/?CFdtjcZ0How

g3n-h@ckm@n · Answer

bien encore des soucis ?

naegi · Answer

Je n'ai pas eu de problèmes depuis la suppression du malware !

Merci beaucoup pour ton aide !

g3n-h@ckm@n · Answer

ok le ménage

 https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

naegi · Answer

Rebonjour alors j'ai de nouveau des problèmes depuis ce matin , l'ordinateur démarre normalement je peut me connecter a ma session , mais une fois dessus je ne peut cliquer sur aucun icone et toutes les fonctions sont completement bloquées 

Le mode sans echec marche mais une restauration système a partir du mode sans echec n'a aucun effet .

g3n-h@ckm@n · Answer

t'as fait quoi depuis hier ?

Freeze du pc

17 réponses

Newsletters