Demande d'aide

[jude18]

Bonjour ,

Mon pc rame depuis 1 semaine et met 10 minutes a démarrer après le logo asus et avant l'ouverture de session , il avait été infecté alors j'ai utilisé malwarebytes et zhpcleaner mais il rame toujours et se fige .

Voici un rapport ZHPDiag :

http://cjoint.com/?ECtmcu8Rs4Z

 

Merci de votre aide

 

[pear]

Bonjour,

 

Il n'y a pas d'infection visible.

 

Réparer Windows avec Windows Repair (All in One)

Suivez toutes les étapes de Step 1 à Step 5

Pour déterminer quels fichiers ne peuvent pas être réparés par l'outil Vérificateur des fichiers système :

Clic droit sur le bureau->Nouveau document texte
Copier/coller les lignes vertes

@echo off
findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt

Enregistrer sous Cbs.bat sur le bureau
Cliquer droit sur Cbs.bat-> Exécuter en tant qu'administrateur.

Le rapport sfcdetailsrepair.txt s'affiche,


Vérifiez si votre problème est résolu.

Dans le cas où le problème persiste:
allez à cette étape "Start Repairs"

Cliquer Unselect All en bas
Cochez les numéros suivants

01- Remettre les permissions du registre par défaut
02 - Remettre les permissions des fichiers par défaut
03 - Remettre les permissions des services par défaut (ajoute au besoin les permissions d'accès Administrators = Full, System = Full, TrustedInstaller = Full )
04 - Ré-enregistrer les fichiers systèmes
05 - Réparer le WMI (Windows Management Instrumentation : gestion du système)
08 - Réparer le MDAC (Microsoft Data Access Components) et Microsoft Jet
10 - Supprimer les restrictions systèmes mises par certaines infections (regedit, taskmanager, etc)
13 - Réparer Winsock et le cache DNS (problème connexion)
17 - Réparer Windows Update
19 - Réparer le service des clichés instantanés système (Restauration système et "version précédentes" des fichiers)
21 - Réparer MSI (Windows Installer)

N'oubliez pas de cocher l'option "Restart/Shutdown pc when finished"
cliquer sur "Start" à droite.

[jude18]

Merci de votre réponse . J'ai fait tout ça et là c'est pire . chrome se bloque et internet explorer aussi .

[pear]

Désinstallez Avira,

Désinstaller Avira

Utilisez Windows Defender

 

testez votre machine

[jude18]

Ça n'a rien changé , et je me suis dit que j'allais actualiser le pc et sauvegarder et impossible ; erreur d'écriture e/s pour la sauvegarde et disque verrouillé pour l'actualisation...

[pear]

A ce point vous devriez envisager une réinstallation de votre système,il me semble.

[jude18]

Et comment en utilisant f9 pour réinstaller il me dit accès au disque bloqué .

[jude18]

Bonjour ,

Hier j'ai réinstallé antivir et pas de changement .

Ce matin j'ai réinstallé Chrome et là dès que je tente d'ouvrir l'application l'ordinateur se fige et je peux plus rien faire . Ça ne se produit pas avec IE. J'ai fait un scan ZHPDiag et surprise je suis encore infecté ! : http://www.cjoint.com/?ECvksy0uMAl

Modifié le 21 mars 2015 par jude18

[pear]

N'oubliez pas le point 3) de la procédure.Il est essentiel .

 

1)Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix,
Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix
Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre


Script ZHPFix
[MD5.919646B2A40912161C41D83399747977] - (.Pas de propriétaire - Auto Update Checker.) -- C:\Users\Elodie\AppData\Local\TempImg\AutoUpdate.exe [339968] [PID.5052]
O43 - CFD: 21/03/2015 - 08:58:52 - [] ----D C:\Users\Elodie\AppData\Local\Apps
O61 - LFC: 21/03/2015 - 09:25:58 ----- . (...) -- C:\Users\Elodie\AppData\Local\Apps\2.0\KY7ET599.5Y9\VJ1VWJG5.6AV\goog...app_86fd5b6b43e66935_0001.0003_02e0d8611226c884\clickonce_bootstrap.exe [11080]
O61 - LFC: 21/03/2015 - 09:25:58 ---A- . (.Google Inc..) -- C:\Users\Elodie\AppData\Local\Apps\2.0\KY7ET599.5Y9\VJ1VWJG5.6AV\clic...exe_86fd5b6b43e66935_0001.0003_none_f263691f58f224f9\GoogleUpdateSetup.exe [880208]
O61 - LFC: 21/03/2015 - 09:25:58 ---A- . (.Google Inc..) -- C:\Users\Elodie\AppData\Local\Apps\2.0\KY7ET599.5Y9\VJ1VWJG5.6AV\goog...app_86fd5b6b43e66935_0001.0003_02e0d8611226c884\GoogleUpdateSetup.exe [880208]
C:\Users\Elodie\AppData\Local\TempImg\AutoUpdate.exe
O43 - CFD: 19/03/2015 - 19:58:41 - [0] ----D C:\Program Files (x86)\GUM625F.tmp
O44 - LFC:[MD5.A60AE0116A93BAA8CF5D5EC7CF6A474C] - 19/03/2015 - 10:45:31 ---A- . (...) -- C:\Windows\logboot_19.03.2015.tureg.log [2300]
O61 - LFC: 17/03/2015 - 09:26:18 ---A- . (.Macrovision Corporation.) -- C:\Users\Elodie\AppData\Local\Temp\{723733C5-77B2-407F-AFE6-2261033B113C}\ISBEW64.exe [120240]
O61 - LFC: 18/03/2015 - 09:26:18 ---A- . (...) -- C:\Users\Elodie\AppData\Local\Temp\nsd5EE7.tmp\SP.dll [730648]
O61 - LFC: 18/03/2015 - 09:26:18 ---A- . (...) -- C:\Users\Elodie\AppData\Local\Temp\nsd5EE7.tmp\System.dll [11264]
O61 - LFC: 18/03/2015 - 09:26:18 ---A- . (...) -- C:\Users\Elodie\AppData\Local\Temp\nsvD156.tmp\System.dll [11264]
O61 - LFC: 18/03/2015 - 09:26:18 ---A- . (...) -- C:\Users\Elodie\AppData\Local\Temp\raptr_stub.exe [221632]
O61 - LFC: 18/03/2015 - 09:26:18 ---A- . (...) -- C:\Users\Elodie\AppData\Local\Temp\raptrpatch.exe [50597392]
O61 - LFC: 18/03/2015 - 09:26:18 ---A- . (...) -- C:\Users\Elodie\AppData\Local\Temp\~nsu.tmp\Au_.exe [52921]
O61 - LFC: 21/03/2015 - 09:26:18 ---A- . (...) -- C:\Users\Elodie\AppData\Local\Temp\nsfE2E.tmp\ExecDos.dll [5632]
[MD5.84D480F2C5CBC979C21F215E7683D19B] [sPRF][04/10/2014] (...) -- C:\ProgramData\1412420246.bdinstall.bin [767688]
[MD5.9B8675A9E09B65D13570C26D6D7F546C] [sPRF][16/03/2015] (...) -- C:\ProgramData\1426508051.bdinstall.bin [258730]
O43 - CFD: 19/03/2015 - 19:58:41 - [0] ----D C:\Program Files (x86)\GUM625F.tmp
O44 - LFC:[MD5.A60AE0116A93BAA8CF5D5EC7CF6A474C] - 19/03/2015 - 10:45:31 ---A- . (...) -- C:\Windows\logboot_19.03.2015.tureg.log [2300]
O61 - LFC: 17/03/2015 - 09:26:18 ---A- . (.Macrovision Corporation.) -- C:\Users\Elodie\AppData\Local\Temp\{723733C5-77B2-407F-AFE6-2261033B113C}\ISBEW64.exe [120240]
O61 - LFC: 18/03/2015 - 09:26:18 ---A- . (...) -- C:\Users\Elodie\AppData\Local\Temp\nsd5EE7.tmp\SP.dll [730648]
O61 - LFC: 18/03/2015 - 09:26:18 ---A- . (...) -- C:\Users\Elodie\AppData\Local\Temp\nsd5EE7.tmp\System.dll [11264]
O61 - LFC: 18/03/2015 - 09:26:18 ---A- . (...) -- C:\Users\Elodie\AppData\Local\Temp\nsvD156.tmp\System.dll [11264]
O61 - LFC: 18/03/2015 - 09:26:18 ---A- . (...) -- C:\Users\Elodie\AppData\Local\Temp\raptr_stub.exe [221632]
O61 - LFC: 18/03/2015 - 09:26:18 ---A- . (...) -- C:\Users\Elodie\AppData\Local\Temp\raptrpatch.exe [50597392]
O61 - LFC: 18/03/2015 - 09:26:18 ---A- . (...) -- C:\Users\Elodie\AppData\Local\Temp\~nsu.tmp\Au_.exe [52921]
O61 - LFC: 21/03/2015 - 09:26:18 ---A- . (...) -- C:\Users\Elodie\AppData\Local\Temp\nsfE2E.tmp\ExecDos.dll [5632]
[MD5.84D480F2C5CBC979C21F215E7683D19B] [sPRF][04/10/2014] (...) -- C:\ProgramData\1412420246.bdinstall.bin [767688]
[MD5.9B8675A9E09B65D13570C26D6D7F546C] [sPRF][16/03/2015] (...) -- C:\ProgramData\1426508051.bdinstall.bin [258730]



EmptyPrefetch
EmptyFlash
EmptyClsid
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

2) Téléchargez sur le bureau ZhpCleaner
Désactivez vos protections: antivirus, ...
Fermez toutes les applications en cours (notamment votre navigateur)
Double cliquer sur Scanner pour lancer l'application
Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Réparer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.



3)Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire,après redémarrage

4)Si besoin Mises à jour Java

JavaUpdate

Java peut mettre en péril la sécurité de votre ordinateur.
Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité.
Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in.
Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java.


5)Téléchargez TFC par OldTimer sur votre Bureau pour supprimer vos fichiers temporaires
Faites un double clic sur TFC.exe pour le lancer->Exécuter en tant qu'Administrateur
L'outil va fermer tous les programmes lors de son exécution, donc vérifiez que vous avez sauvegardé tout votre travail en cours auparavant.
Cliquez sur le bouton Start pour lancer le processus.
Selon la fréquence à laquelle vous supprimez vos fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux.
Laissez le programme s'exécuter sans l'interrompre.
Lorsqu'il aura terminé, l'outil pourrait vous demander de faire redémarrer votre système pour parachever le nettoyage..
Si c'est le cas,faites redémarrer manuellement le PC



Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,en jaune sur la capture

Puis coller votre lien.

[jude18]

Merci
Chrome a bugger 45 minutes avec écran noir
Voici les rapport zhpfix : http://www.cjoint.com/15ma/ECvowQfwJCo.htm
et zhpcleaner : http://www.cjoint.com/15ma/ECvoxvuvPjG.htm