[Résolu] Redémarrages incessants

[tomtom95]

D'accord après la modification le pc redémarre normalement ?

Présence d'infection.
De nombreux services de Windows pour le bon fonctionnement du système, on été désactivé

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
ERUNT 1.1j
PoiEdit (non compatible avec w7)
e-Backup (non compatible avec w7)
Tweaking.com - Windows Repair (ancienne version) >>>> C'est toi seul qui là exécuter sur ton ordinateur ?

Correction avec l'outil FRST

Ne passe qu'une seule fois les outils

• Ouvre l'outil >> Clique-droit sur FRST.exe > exécuter en tant qu'administrateur
  Puis >> Copie la totalité du contenu de ce correctif hébergé ici >>> https://textup.fr/320656IN
  Pour ce faire, sélectionne toutes les lignes, de Start:: jusqu'a End:: puis clique droit sur le teste et sur copier

  (le correctif est copié automatiquement dans le Presse-Papier)
  >>>>> Fermer toutes les applications ouverte, y compris le navigateur

  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  

  Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement.
  Ensuite laissez l'outil terminer son travail.
  Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
  Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharges Adwcleaner  sur ton Bureau
  Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur
  Clique sur oui pour Accepter la licence
  
  Clique sur Analyser Maintenant
  Lorsque le scan est terminé les éléments détectés s'affichent
  Choisir l'option Nettoyer/réparer
  Accepte l'avertissement en cliquant sur redémarrer maintenant l'ordinateur.
  Ensuite clique sur voir le rapport
  Héberge  le contenu du rapport
  sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharge Malwarebytes Anti-Malware et enregistre-le sur le Bureau.
  Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  Clique-droit > exécuter en tant qu'administrateur sur le fichier mbam-setup.exe pour lancer l'installation.
  A la fin de l'installation,
  Clique sur Terminer. Malwarebyte's s'ouvre
  Lancer l'examen >> Analyse Maintenant
  Quand l'examen est terminé, SI des éléments ont été Détectés,
  Appliquer les actions cliquez sur Quarantaine sélectionnée
  Pour laisser MBAM nettoyer ce qui a été détecté.
  Si un redémarrage est demandé, clique sur OUI.
  Attende l'affichage du message vous invitant à faire redémarrer le PC, puis clique sur Oui. .

  Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvre de nouveau MBAM.

  Clique sur l'onglet Comptes-rendus .
  Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
  Clique sur Afficher Exporter.
  Clique sur Fichier texte (*.txt)
  Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, clique sur le Bureau.
  Dans la zone Nom du fichier: saisir un nom pour le journal d'examen.
  Une boîte de message intitulée Fichier enregistré doit apparaître et t'annoncer que "Votre fichier a été exporté avec succès".
  Clique sur OK
  Héberge  le contenu du rapport sur le site Service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.
  Tutoriel Malwarebytes en images

A plus.

[maya1]

Bonsoir

Je vais faire ça demain matin

pour les logiciels suivants,les 3 premiers fonctionnes et je les utilises,souvent,je suis vraiment obligé de les désinstaller ?

ERUNT 1.1j
PoiEdit (non compatible avec w7)
e-Backup (non compatible avec w7)

Le dernier c est mon fils qui l avait utilisé,je ne m'en sert pas  

Tweaking.com - Windows Repair

Merci pour tout

Bonne soirée

 

[tomtom95]

Re,

C'est toi qui vois pour les programmes pour le moment ce n'est pas très important.
Tout ce que je peux te dire, c'est que ton ordinateur est mal en point.
Et une mauvaise utilisation de Windows Repair n'a pas arrangé les choses.
On verra après les différentes procédures si cela c'est arranger.

Bonne soirée.

[maya1]

Ho la la 

En plus il a été refait en janvier ,je suis maudite !

J ai été des années  sans soucis et depuis quelques  temps c est le bazar 😦

Si c est plus simple,je reinstalle tout ,c est un peu chi... mais bon si il faut y passer 'je le ferai

Si tu préfères  tu me le dis,ça te fait perdre ton temps aussi tout ça !

Bonne soirée  et merci

A+

 

[tomtom95]

Sans exclure une réinstallation on peut déjà essayer d'arranger les choses avec les procédures que je te propose.

Si les problèmes sont encore présents oui je pense qu'il faudra passer par une réinstallation du système.

@+

[maya1]

Bonjour
J ai posté le fichier FRST,mais je ne peux pas corriger,il s affiche :
Aucun fichier fixlist n' a été trouvé .Le fichier fixlist.txt doit être dans même dossier que l outil
Alors ou il y a quelques chose que j'ai mal fait,mais il s est éteint pendant que je copiais le fichier FRST ?

Résultat Malware bytes
https://up.security-x.fr/file.php?h=Rb12966080b0dcf7530354e9cbb8704fb

adwcleaner n a rien trouvé

[tomtom95]

Bonjour maya1,

Pour la correction avec FRST oui tu as du faire une petite erreur.
On va faire autrement.
Ouvre l'outil >> Clique-droit sur FRST.exe > exécuter en tant qu'administrateur

Ouvre le Bloc-notes (notepad).
Copie le contenu de la zone code ci-dessous.
Pour ce faire, sélectionne (surligne avec la souris) toutes les lignes de start jusqu'a end

start::
CreateRestorePoint:
CloseProcesses:
Hosts:
RemoveProxy:
EmptyTemp:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\e-Backup 1.42 Scheduler.lnk [2019-01-03]
ShortcutTarget: e-Backup 1.42 Scheduler.lnk -> C:\Windows\Installer\{CA217BDD-D941-454C-AA7E-C3ADA1648FE3}\_3e121a49.exe () [Fichier non signé]
SearchScopes: HKU\S-1-5-21-3027360337-4237922873-761848187-1000 -> DefaultScope {9131658F-1A2A-48AD-9174-C65016A4774B} URL = hxxps://www.google.com/search?q=
SearchScopes: HKU\S-1-5-21-3027360337-4237922873-761848187-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3027360337-4237922873-761848187-1000 -> {9131658F-1A2A-48AD-9174-C65016A4774B} URL = hxxps://www.google.com/search?q=
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S1 MpKsl9661fd38; \??\C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{9E0321D7-9469-4C7E-B545-1D9D6504F2C6}\MpKsl9661fd38.sys [X]
2019-03-19 11:47 - 2019-03-19 11:47 - 003115392 _____ C:\Users\Anne\ZHPCleaner.exe
2019-03-19 11:42 - 2019-03-19 13:50 - 000000000 ____D C:\Users\Anne\AppData\Roaming\ZHP
2019-03-17 08:17 - 2019-01-03 18:53 - 000000000 ____D C:\ProgramData\TuneUp Software
2019-03-15 09:56 - 2019-01-03 13:16 - 000000000 ____D C:\Program Files (x86)\Imbued
2019-03-19 11:47 - 2019-03-19 11:47 - 003115392 _____ () C:\Users\Anne\ZHPCleaner.exe
Task: {200F1863-2D7C-44FD-A225-C7DADA104508} - System32\Tasks\bierce_intercedesbierce_intercedes => C:\Users\Anne\AppData\Local\Runtime.exe
Task: {240326B0-086D-4254-A63B-0446D4675029} - System32\Tasks\immunizing-southwesternimmunizing-southwestern => C:\Program Files (x86)\addled\Runtime.exe
Task: {42A1548D-78DF-4F9E-88A1-5CC69F41C0FD} - System32\Tasks\majerusmajerus => C:\Program Files (x86)\finlayson\finlayson.exe
Task: {9B27F181-057E-4245-ACE1-C9297BB9BA25} - System32\Tasks\antedatedantedated => C:\Program Files (x86)\Newsletters\Groping.exe
Task: {CF162D65-1189-425E-8A02-BD220FE8AC19} - System32\Tasks\Eteindre PC => shutdown [Argument = /S]
Task: {D0B913AA-F01A-40A1-9509-935D4C42931F} - System32\Tasks\bouillon banjul nantucketbouillon banjul nantucket => C:\Users\Anne\AppData\Local\Groping.exe
Task: {F5460F1D-D9DA-4320-AEE7-7E795C5B7574} - System32\Tasks\Tweaking.com - Windows Repair Tray Icon => C:\Program Files (x86)\Tweaking.com\Windows Repair
Task: {FAF99EB3-2911-48AD-B32F-BAF0E4333657} - System32\Tasks\firefly_boormanfirefly_boorman => C:\Program Files (x86)\Bounces\Groping.exe
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppXSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BFE => ""="Service"
cmd: ipconfig /flushdns
end::

Faites un clique droit et Copier.
Colle ceci dans la fenêtre ouverte du Bloc-notes.
Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
Sur la nouvelle page
Fait le choix de bureau >> dans la fenêtre Nom du fichier
Tape le nom fixlist.txt et clique sur Enregistrer le fichier.
Le fichier ce trouve maintenant sur le bureau.

Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction.
Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement.
Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse

[maya1]

Voila c est fait !

https://up.security-x.fr/file.php?h=R745af7bacea55e1a456aca3760db3153

[tomtom95]

OK c'est bien.
Recommence la même procédure avec FRST et ce script

start::
cmd: sfc /scannow
end::

Héberge le rapport et post le lien.

Modifié le 21 mars 2019 par tomtom95

[maya1]

 

Voila

https://up.security-x.fr/file.php?h=Ra32e35f90a68a92b32709a9efcf2f4c0