Chargement avec bruit d'eau

bonjour,
régulièrement le processus iexplorer monte monte
et j'entends un bruit d'eau
ccleaner trouve myapplication dans le registre
j'ai fait des scans malwaresbytes et avast qui ne trouvent rien
merci de m'aider

8 réponses

  1. bon, restauration impossible

    processus unsecapp.exe qui bloque l'ordi

    personne ne trouve rien chez avast ni malwarbytes

    prescan ne voit rien non plus

    toujours les bruits d'eau quand ça se met à charger et bloquer l'ordi

    merci de m'aider !
    1. Contributeur sécurité
      bonjour, perso moi je sauvegarde mes donnés perso aucun exe d'installation , et je réinstallerait windows !! ton pc est un portable ou un fixe dequ'elle marque ??
  2. j'ai fait delfix
    et reviendrai s'il faut refaire une troisième réinstallation
    merci pour ton aide
    1. j'ai déjà eu deux fois les mêmes symtômes
      et ordi inutilisable et deux réinstallations totales
      1. ça continue les bruits d'eau .......etc...
        1. Contributeur sécurité
          tu les enntants quand et quand tu fais quoi ?? car sauf un réglage dans windows perso côté infection je vois pas !!
        2. j'enrends des bruits d'eau et le processus explose et l'ordi est bloqué

          CCLEANER me propose de supprimer
          Windows\TEMP\CompatTelemetryLogs
          avec à la fin Img\ID_DVD_PLAYBACK_COMPAT.png
          ou à la fin ID_SECUREBOOT_INCAPABLE.png
          ou encoreà la fin WICA_QueryBiosBlock
          WICA_QueryDeviceBlock
        3. Contributeur sécurité
          supprimes se que te donnes ccleaner c'est dans un dossier temp donc pas de problème !!
        4. mais pre scan avait supprimer un fichier temp
          alors que je fais régulièrement des nettoyage ccleaner
        5. j'ai régulièrement Windows DEBUG Psswrd
      2. avast vient de "bloquer" ScriptIP-Inf (trj)
        j'ai fait trois restaurations successives avant que ça marche

        quand j'ai voulu lancer ZHP j'avais eu le messge:
        Violation d'accès à l'adresse 0040724E dans le module ZHPDiag.exe
        Ecriture de l'adresse 00EE9F90

        Au deuxième essai ça avait donné le message que je t'ai envoyé
        1. depuis la base de données de malwarebytes est absente ou corrompue ...
        2. Contributeur sécurité
          bonjour, passes pré scan des fois que !!

          Attention : Seuls ces liens sont officiels, il ne faut pas télécharger l'outil sur d'autres liens.
          - Cet outil peut être détecté à tort comme virus.
          - Cet outil est puissant, il faut suivre scrupuleusement les instructions ci-dessous.

          Tous les processus "non vitaux de windows" vont être coupés, enregistre ton travail avant de lancer le logiciel. Il y aura une extinction du bureau pendant le scan --> pas de panique, c'est normal.

          Désactive toutes tes protections si possible, antivirus, sandbox, pare-feux, ... : https://forum.pcastuces.com/default.asp

          - Télécharge et enregistre Pre_Scan sur ton bureau : http://www.telecharger.sosvirus.net/gen-hackman/Pre_Scan.exe (renommé winlogon).
          - Si l'outil est relancé plusieurs fois, il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill".
          - Si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

          http://www.telecharger.sosvirus.net/gen-hackman/Pre_Scan.scr
          http://www.telecharger.sosvirus.net/gen-hackman/Pre_Scan.pif
          http://www.telecharger.sosvirus.net/gen-hackman/Pre_Scan.com

          - Si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy".

          => Il se peut que des fenêtres noires clignotent, laisse-le travailler.

          => L'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que l'auteur puisse l'améliorer et étudier ces infections plus en profondeur.

          - Laisse l'outil redémarrer ton pc.
          - Poste Pre_Scan_la_date_et_l'heure.txt qui apparaîtra à la racine de ton disque système (généralement C:\).
          - Héberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en échange sur le forum où tu te fais aider.
      3. http://cjoint.com/?DEerqkq7NB3
        1. Contributeur sécurité
          bonjour, rien sur ton zhpdiag qui pourrait nous laissé voire ou croire à une infection ??
      4. Contributeur sécurité
        bonjour, pourrais tu nous posterv un diagnostique avec un zhpdiag , merci

        Ouvre ce lien et télécharge ZHPDiag : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

        ou: https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

        sinon tuto en image

        Enregistres le sur ton Bureau.

        Une fois le téléchargement achevé

        pour XP, double-clique sur ZHPDiag

        pour Vista,et seven ou wind 8 tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

        N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

        /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix

        Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

        Cliques sur CONFIGURER puis sur le tournevis http://sd-4.archive-host.com/membres/up/89820622056365782/zhpdiag_tournevis.jpg puis sur Tous, puis sur OK

        Cliques sur RECHERCHE pour lancer l'analyse.

        Laisses l'outil travailler, il peut être assez long

        A la fin de l'analyse,clique sur l'icône représentant une disquette et enregistre le rapport sur ton Bureau.

        Fermes ZHPDiag en fin d'analyse.

        Pour me le transmettre clique sur ce lien :

        https://www.cjoint.com/

        Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

        ou directement en choisissant bureau et ZHPDiag.txt clique dessus

        Clique sur Ouvrir.

        Clique sur "créer le lien cjoint".

        Un lien de cette forme :

        https://www.cjoint.com/?BFqtoT9eR8I

        est ajouté dans la page.

        Copie ce lien dans ta réponse.

        et si problème passe par celui ci : http://pjjoint.malekal.com/