Ordinateur gèle souvent
RésoluIl est possible qu'il y est une présence malicieuse dans mon ordinateur. J'aimerais avoir assistance pour faire un nettoyage complet.
Je suis québécois alors il y a 6 heures de moins que vous. Je ne pourrais donc pas répondre lorsque c'est le matin pour vous.
Merci
33 réponses
Un PC sous Windows 7 et Internet Explorer 10 gèle aléatoirement après une période d'inactivité, suscitant des soupçons de malware et un besoin urgent de nettoyage en profondeur. Plusieurs propositions recommandent d'effectuer un balayage complet avec Malwarebytes' Anti-Malware pour détecter et supprimer les malwares, puis Delfix pour nettoyer les outils de désinfection et purger la restauration système. D'autres conseils préconisent AdwCleaner pour un balayage supplémentaire, puis relancer des outils de diagnostic comme zhpdiag et partager les rapports obtenus pour suivi et traçabilité. En cas d'échec des scans, des conseils incitent aussi à surveiller les températures et à mettre à jour l'antivirus après nettoyage pour éviter de réinfecter le système.
-
bonjour cousin Québécois :-)
* Télécharge et enregistre ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\Utilisateur de Vista, Seven et W8 :
* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
=> L'icône est sous forme de parchemin.
* Clique sur configurer,, puis sur la la loupe + .
* Laisse travailler l'outil, même s'il semble bloqué !
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
tuto zhpdiag :
http://nicolascoolman.webs.com/tutorials.htm
-
http://cjoint.com/13oc/CJmuGHUJCQT.htm
voila -
UP
-
UP #2
-
UP #3
Je vais me coucher! 1:50AM ici au Québec. -
relaxe l'ami, ta désinfection prend du temps car décalage horaire !
/!\ Attention :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochées), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.
De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !
Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !), lis ceci :
https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/
? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Lance le,
clique sur scanner
Patiente jusqu'à la fin,
Une fois le scan terminé, clique sur le rapport
Copie et colle la totalité du rapport sur ton prochain message
-
Je sais qu'il y a décalage, c'est meme moi qui l'as spécifier. Je voulais seulement éviter que le sujet sombre dans les profondeur des oubliettes du forum, de là la raison des "UP".
Voici le rapport. -
le sujet ne va pas sombrer, mais sache qu'on est bénévole, il y a une activité professionnelle rémunérée qui prime sur le dépannage sur le net ;-)
bref, il est ou ton rapport ?
-
Je suis incapable de faire un post. On dirais qu il s enregistre pas sur le site. Ca fait des heures et des heures que j essaie d envoyer de quoi mais ça marche jamais. J ai même essayer de faire un nouveau post mais ça marche pas.
Je sais pas quoi faire.....la si ça marche c est parce que j écris a partir de mon cellulaire -
J'essaie encore...
# AdwCleaner v3.007 - Rapport créé le 13/10/2013 à 10:34:57
# Mis à jour le 09/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Utilisateur - PATRICE-PC
# Exécuté depuis : C:\Users\Utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UXEGO2NG\adwcleaner.exe
# Option : Scanner
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Présent C:\Program Files (x86)\Conduit
Dossier Présent C:\Program Files (x86)\KeyBar_1.29
Dossier Présent C:\ProgramData\apn
Dossier Présent C:\Users\Utilisateur\AppData\Local\Conduit
Dossier Présent C:\Users\Utilisateur\AppData\Local\SwvUpdater
Dossier Présent C:\Users\Utilisateur\AppData\LocalLow\Conduit
Dossier Présent C:\Users\Utilisateur\AppData\LocalLow\KeyBar_1.29
Dossier Présent C:\Users\Utilisateur\AppData\LocalLow\PriceGong
Dossier Présent C:\Users\Utilisateur\AppData\Roaming\DriverCure
Dossier Présent C:\Users\Utilisateur\AppData\Roaming\Searchprotect
Dossier Présent C:\Users\Utilisateur\AppData\Roaming\SpeedyPC Software
Dossier Présent C:\Users\Utilisateur\AppData\Roaming\Splashtop
Dossier Présent C:\Users\Utilisateur\AppData\Roaming\Systweak
Dossier Présent C:\Users\Utilisateur\AppData\Roaming\Yontoo
Fichier Présent : C:\END
Fichier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\[opt]rs0\searchplugins\EasyLife.xml
Fichier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\[opt]rs0\user.js
Fichier Présent : C:\Windows\System32\roboot64.exe
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Présente : HKCU\Software\AppDataLow\Software\KeyBar_1.29
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKCU\Software\AppDataLow\Software\smartbar
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F3DC9E0-C459-4A40-BCF8-747BD9322E10}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8A184644-A171-4B05-BC9A-28D75FFC9505}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F3DC9E0-C459-4A40-BCF8-747BD9322E10}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8A184644-A171-4B05-BC9A-28D75FFC9505}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\SpeedyPC Software
Clé Présente : [x64] HKCU\Software\Conduit
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Présente : [x64] HKCU\Software\Softonic
Clé Présente : [x64] HKCU\Software\SpeedyPC Software
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8A184644-A171-4B05-BC9A-28D75FFC9505}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FC14FC6A-462E-4F94-B6C0-9B8B579F3061}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3315010
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\nbmafkdmkkckhggblphicnnhlgljnoje
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Clé Présente : HKLM\Software\InstallIQ
Clé Présente : HKLM\Software\KeyBar_1.29
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{66CDA653-C32A-4E21-9D2D-FB8F207A69BE}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B60089DB-FC88-46ED-BB67-3F83ABFABACA}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A184644-A171-4B05-BC9A-28D75FFC9505}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{FC14FC6A-462E-4F94-B6C0-9B8B579F3061}
Clé Présente : HKLM\Software\SpeedyPC Software
Clé Présente : HKLM\Software\SProtector
Clé Présente : HKLM\Software\systweak
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0194532A-A99C-4337-937E-2A452C8957BE}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Présente : [x64] HKLM\SOFTWARE\Tarma Installer
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{8A184644-A171-4B05-BC9A-28D75FFC9505}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{8A184644-A171-4B05-BC9A-28D75FFC9505}]
***** [ Navigateurs ] *****
-\\ Internet Explorer v10.0.9200.16720
-\\ Mozilla Firefox v
[ Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\[opt]rs0\prefs.js ]
Ligne Trouvée : user_pref("browser.startup.homepage", "hxxp://search.easylifeapp.com/?pid=658&src=ff1&r=2013/04/29&hid=1997503199&lg=EN&cc=CA");
Ligne Trouvée : user_pref("browser.search.order.1", "EasyLife");
Ligne Trouvée : user_pref("browser.search.defaultenginename", "EasyLife");
Ligne Trouvée : user_pref("browser.search.selectedEngine", "EasyLife");
Ligne Trouvée : user_pref("browser.search.defaulturl", "hxxp://search.easylifeapp.com/?pid=658&src=ff2&r=2013/04/29&hid=1997503199&lg=EN&cc=CA&l=1&q=");
Ligne Trouvée : user_pref("browser.search.order.1,S", "EasyLife");
Ligne Trouvée : user_pref("browser.search.defaultenginename,S", "EasyLife");
Ligne Trouvée : user_pref("browser.search.selectedEngine,S", "EasyLife");
Ligne Trouvée : user_pref("keyword.URL", "hxxp://search.easylifeapp.com/?pid=658&src=ff2&r=2013/04/29&hid=1997503199&lg=EN&cc=CA&l=1&q=");
*************************
AdwCleaner[R0].txt - [7223 octets] - [13/10/2013 10:34:57]
########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [7283 octets] ########## -
-
-
bonjour,
Mr 100 000 volt va partir bosser,
si tu vois que tes rapports ne passent pas directement, passe par Cjoint :
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
-
J'attend la suite :)
-
Contributeur sécuritéRelance AdwCleaner et cette fois ci fait Scanner puis Nettoyer
-
http://cjoint.com/13oc/CJoxS0Uu7nD.htm
-
Contributeur sécuritéBien la suite :
▶ Télécharge ici : Junkware Removal Tool
!!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation
▶ Enregistre ce fichier sur le bureau.
▶ Ferme tout tes navigateurs
Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.
▶ NB: Le bureau disparaitra un instant, c'est normal.
▶ Laisse le programme travailler ne touche plus à rien
▶ Poste le rapport généré à la fin de l'analyse.
Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html
~~
▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).
▶ Exécute-le. Accepte la mise à jour.
▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
Citation :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
▶ Clique donc sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.
Si MBAM demande à redémarrer le pc : ▶ fais-le.
Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.
A+
-
JRT http://cjoint.com/13oc/CJpby3eH2po.htm
MBAM https://www.cjoint.com/c/CJpbAMPKxL7 -
Contributeur sécuritéOn a déjà bien avancé niveau malicieux.
Qu'en est-il des "freeze" ?
-
J'ai chronométrer l'autre jour ca prend combien de temps pour que ca gèle. Ca a pris 21 minutes.
Alors je touche plus a rien et te donne des nouvelles dans 21 minutes. -
Contributeur sécuritéJ'ai plutôt l'impression que ce problème est aléatoire non ?
La base du PC est-elle plus chaude que d'ordinaire lorsqu'il gèle ?
-
22 minutes plus tard...rien a signalé.
Et non, la base de ma tour est bien normal. -
Contributeur sécuritéAh, c'est une tour !
Je pensais qu'il s'agissait d'un ordinateur portable.
Je te propose d'utiliser ton PC normalement quelques heures et de nous signaler si c'est OK ou KO.
Dans tous les cas, vient nous donner le résultat, qu'on puisse terminer proprement la désinfection.
-
Et bien si je l'utilise il "freeze" pas. C'est lorsqu'il est pas actif, pas utiliser, au repos (a ne pas confondre en veille).
Mais d'accord, je vais le laisser tranquille pendant quelque heures.
A+
- 1
- 2