pc bloqué 5 minutes apres allumageRésolu/Fermé

Question

bonjour a toutes et tous
voila mon probleme. depuis 2 jours je me bats avec mon pc car lorsqu'il s'allume en mode normal, il se bloque et plus aucune icone de repond.
J'ai ouvert l'UC pour faire les poussières : rien de mieux.
J'ai tenté un scan avec avast : ca bloque à 93%
J'ai tenté en mode sans echec : avast bloqué toujours à 93%
j'ai tenté spybot en mode sans echec et en tant qu'administrateur : il a trouvé des adwares qu'il a éliminés : mais le probleme reste le meme.
j'ai utilisé malwarebytes en mode normal et sans echec : scan rapide ok et tout va bien. scan complet impossible, bloque rapidement en mode normal et sans echec (meme en tant qu'administrateur)
j'ai fait un diagnostic avec zhpdiag dont le rapport est consultable via ce lien

https://www.cjoint.com/c/CGbmteM2YVR

si une bonne ame pouvait m'aider à lire ce rapport et m'aiguiller sur la conduite à tenir parceque la je ne vois pas trop.
je n'ai que l'optique du formatage mais si je pouvais éviter ca m'arrangerait.
grand merci par avance.

H.A.W.X · Answer

Bonjour,

Je regarde ton rapport ;)

H.A.W.X · Answer

Bonjour,

On commence ;) ceci stp :
~ http://sosvirus.net/viewtopic.php?f=281&t=602&p=3750#p3750

Puis ( en mode Recherche ! 
~ http://www.sosvirus.net/viewtopic.php?f=281&t=6

Essayes de désinstaller WiseConvert 1.5 Toolbar si présent, en suivant ceci stp :
~ http://www.sosvirus.net/viewtopic.php?f=281&t=764

Pour terminer, fait ceci :
~ http://sosvirus.net/viewtopic.php?f=281&t=546

J'attends donc 3 rapports :
¤ RKreport[0]¤S¤.txt  ( sur http://upload.sosvirus.net/ )
¤ UsbFix.txt ( sur http://upload.sosvirus.net/ )
¤ Adwcleaner[S1].txt ( sur http://upload.sosvirus.net/ )

doudur · Answer

merci.
j'ai du boulot donc je m'y mets de suite.

doudur · Answer

bon alors je n'ai pas réussit a desinstaller wiseconvert avec revo uninstaller. ca bloquait tout et ne me laissait pas la main. je suis passé par le panneau de config et ajout /supression de programme. ca semble avoir marché mais je nen sui pas certain.
pour le reste voila les rapports. il y en a 2 pour usbfix car j'ai trouvé d'autres supports usb a examiner apres.

rapport adwcleaner : https://www.cjoint.com/c/CGbsqAbI9cL

rapport roguekiller : https://www.cjoint.com/c/CGbsrLcThg4

rapport usbfix1 : https://www.cjoint.com/c/CGbssr8W32Z

rapport usbfix2 : https://www.cjoint.com/c/CGbssSksIrX

voila. en esperant ne rien avoir oublié.

H.A.W.X · Answer

Bonsoir,

Ok ;)

Tu as tout bien fait, excellent !

On continue :
~ http://sosvirus.net/viewtopic.php?f=281&t=604

Puis ( en mode Suppression ! 
~ http://www.sosvirus.net/viewtopic.php?f=281&t=6 

Enfin :
~ http://sosvirus.net/viewtopic.php?f=281&t=576

J'attends donc 3 rapports :
¤ RKreport[X]¤H¤.txt 
¤ UsbFix clean 1.txt 
¤ ZHPDiag.txt

doudur · Answer

on continue
d'abord le rapport rogue mais je ne sais plus lequel est bon
https://www.cjoint.com/c/CGbuE5vsWi9
https://www.cjoint.com/c/CGbuFRs9nzi
 
rapport usbfix
https://www.cjoint.com/c/CGbuGsHt5wj
 
rapport zhpdiag
https://www.cjoint.com/c/CGbuGVPhqp5

encore merci pour l'aide

H.A.W.X · Answer

Bonsoir,

Tu te débrouille très bien ! Bravo !

Si présent le logiciel à désinstaller est Spybot en suivant ceci :
~ http://www.sosvirus.net/viewtopic.php?f=281&t=764

=============================================

Copie les lignes en gras ci dessous :

SysRestore

O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline 
O4 - HKLM\..\Run: [Setresolution] C:\ACER\config\1680x1050.cmd (.not file.)
O4 - HKLM\..\Run: [Sys32V2Contoller] C:\Windows\mw2mmgr32\mw2mmgr32.exe (.not file.)
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- D:\applications\spybot\Spybot - Search & Destroy\TeaTimer.exe 
O4 - HKUS\S-1-5-21-3868431408-1321914848-677803508-1000\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- D:\applications\spybot\Spybot - Search & Destroy

\TeaTimer.exe 
O4 - HKUS\S-1-5-21-3868431408-1321914848-677803508-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - GS\Desktop: Spybot - Search & Destroy.lnk . (.Safer Networking Limited - Spybot - Search & Destroy.)  -- D:\applications\spybot\Spybot - Search & Destroy\SpybotSD.exe 
O9 - Extra button: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} -- Clé orpheline
O87 - FAEL: "{FB16079E-B65F-45E2-8AEC-A6FAD42159A2}" |In - None - P6 - TRUE | .(...) -- C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe (.not file.)
O87 - FAEL: "TCP Query User{CBBD90E6-EDE7-43FD-8C38-13D7BB22C0A7}C:\windows	emp
avbrowser.exe" |In - Public - P6 - TRUE | .(...) -- C:\windows	emp
avbrowser.exe (.not file.)
O87 - FAEL: "UDP Query User{969B9C46-8A3D-4795-A269-8C5A59AF621C}C:\windows	emp
avbrowser.exe" |In - Public - P17 - TRUE | .(...) -- C:\windows	emp
avbrowser.exe (.not file.)
O87 - FAEL: "TCP Query User{FDD5C9EE-5C8B-499A-AA36-228EE7EDA496}G:\epsonnet easyinstall\easyinstall.exe" |In - Public - P6 - TRUE | .(...) -- G:\epsonnet easyinstall\easyinstall.exe (.not file.)
O87 - FAEL: "UDP Query User{350E61AA-2751-4914-B0C7-B9D5A96E5810}G:\epsonnet easyinstall\easyinstall.exe" |In - Public - P17 - TRUE | .(...) -- G:\epsonnet easyinstall\easyinstall.exe (.not file.)
O87 - FAEL: "TCP Query User{B9ED02D2-B3C0-4F73-B615-C5A5405B7C29}D:\applications\xbmc\xbmc.exe" |In - Public - P6 - TRUE | .(...) -- D:\applications\xbmc\xbmc.exe (.not file.)
O87 - FAEL: "UDP Query User{774B4E38-E8BC-4C0E-80FF-E65DE06F1C37}D:\applications\xbmc\xbmc.exe" |In - Public - P17 - TRUE | .(...) -- D:\applications\xbmc\xbmc.exe (.not file.)
O87 - FAEL: "{9AC0702D-B100-4872-96DC-E08E64E3FFA7}" | In - Private - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\erlich\Music\SweetImSetup.exe  
O87 - FAEL: "{BC9A96BC-E5C1-4CB3-BCA9-6788F75159EA}" | In - Private - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\erlich\Music\SweetImSetup.exe  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d6b212b-2245-4898-8b16-9a11b81ff9e1}] 
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}] 
SS - | Demand 05/02/2013 235216 |  (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files\McAfee Security Scan\3.0.318\McCHSvc.exe 
SS - | Auto 26/01/2009 1153368 |  (SBSDWSCService) . (.Safer Networking Ltd..) - D:\applications\spybot\Spybot - Search & Destroy\SDWinSec.exe 


FirewallRaz 
EmptyFlash 
Emptytemp 

Puis fais ceci :
~ http://sosvirus.net/viewtopic.php?f=281&t=579

Enfin, pour ce soir :
~ http://sosvirus.net/viewtopic.php?f=281&t=611

Après tout ceci je voudrais que tu me dise comment va ton ordinateur s'il te plaît :) Essayes de me faire, une analyse complète de Malwarebytes je te pris :)

J'attends donc 2 rapports :
¤ ZHPFixReport.txt ( sur http://upload.sosvirus.net/ )
¤ SFT.txt ( sur http://upload.sosvirus.net/ )

doudur · Answer

bonjour,
petite pause pour dormir un peu
bon. impossible d'utiliser revouninstaller, il bloque a chaque fois.
du coup pour desinstaller spybot je suis passé par  ajout/supression dans panneau de config.

doudur · Answer

autre chose quand même,
jusqu'à maintenant je fais les choses un peu betement sans comprendre mais en fait je suis en train de faire quoi là??? 
tu peux me dire ce que tu as pu constater avec tous ces rapports vu que je nage un peu.

merci

doudur · Answer

et voila les rapports.

zhpfix : https://www.cjoint.com/c/CGciCGuxpLX

sftgc : https://www.cjoint.com/c/CGciDpfjGFO 


affaire a suivre...

H.A.W.X · Answer

Bonjour,

Du coup, tu ne m'as pas répondu, comment vas ton PC ? 

Alors pour le moment, les rapports que je t'ai fait faire c'est pour savoir quel était le soucis de ton ordinateur ;)

Pour dégager Spybot ? Il est obsolète de nos jours, et c'est bien ça le soucis, de plus, il te prend de la mémoire vive pour rien étant donné qu'il ne sert pas.

Une fois que j'ai eu tes scan, j'ai désinfecté les parties qui l'étaient et sftgc c'est occupé de faire le ménage sur ton PC, fichier temporaires .... 

Es ce que cette réponse te convient ? :)

doudur · Answer

oui très bien
apres 3h37mn et20s de scan, malwarbytes a terminé son scan complet.
il a repéré 2 fichiers

keylogger.logixoft
pup.riskwaretool.ck

dois je les supprimer?
a priori le pc semble aller mieux. en mode normal j'ai fait plusieurs essais et il ne semble plus ramer ni bloquer.
peut etre as tu fait des miracles. je croise les doigts.

tiens moi informé pour ces 2 fichiers.
merci

H.A.W.X · Answer

Bonjour,

Oui, a supprimé ! C'était d'ailleurs bien précisé dans le tuto :)

Ce n'est pas fini, encore un peu de patiente et on devrait pouvoir finir ;)

Ceci maintenant :
~ http://sosvirus.net/viewtopic.php?f=281&t=614

J'attends donc 1 rapport

doudur · Answer

ok je fais ca de suite
mais je ne pouvais pas les supprimer avec malwarebytes puisque'il me proposait deles supprimer?

H.A.W.X · Answer

Je vais le faire à la main, tu peux me donner son rapport stp ?

Pour cela ouvre Malwarebytes clique sur Rapports/logs clique sur le rapport puis ouvrir, copie et colle le rapport ici même stp ;)

++

doudur · Answer

voila le rapport mbam

https://www.cjoint.com/c/CGcsr3OhpXu

H.A.W.X · Answer

Ok, j'attends le rapport de ESET et je m'occupe de mbam après ;)

doudur · Answer

ce fut long mais voila le rapport eset

https://www.cjoint.com/c/CGcxojMbGxs

H.A.W.X · Answer

Parfait !

Copie les lignes en gras ci dessous :

SysRestore

C:\Users\erlich\Documents\Originals\rkfree_setup.exe 
D:\applications\Wondershare.Streaming.Audio.Recorder.2.0.3.3-MPT.rar


FirewallRaz 
EmptyFlash 
Emptytemp 


Puis fais ceci : 
~ http://sosvirus.net/viewtopic.php?f=281&t=579 

J'attends donc 1 rapports : 
¤ ZHPFixReport.txt ( sur http://upload.sosvirus.net/ ) 

Après cela dis moi comment va ton ordi stp ;)
Si tu n'as plus de soucis, on finalise le tout.

++

doudur · Answer

bonjour
autre question
une fois la desinfection terminée, que me conseilles tu de faire pour eviter tout ce chantier?
j'essaye au maxi de ne pas cocher toutes les toolbar mais je ne suis pas le seul a utiliser le pc.
y a t il des logiciels a utiliser regulierement pour nettoyer?
avast est il bon comme antivirus? ou un autre?

merci

H.A.W.X · Answer

Bonjour,

Navré je t'avais pourtant répondu, je ne sais pas ce qu'il sait passé ...

Copie les lignes en gras ci dessous :

SysRestore

C:\Users\erlich\Documents\Originals\rkfree_setup.exe
D:\applications\Wondershare.Streaming.Audio.Recorder.2.0.3.3-MPT.rar 


FirewallRaz 
EmptyFlash 
Emptytemp 

Puis suis ceci :
~ http://sosvirus.net/viewtopic.php?f=281&t=579

J'attends donc 1 rapport :
¤ ZHPFixReport.txt

Je te réponds quand on a tout fini ok ? :)

doudur · Answer

ok.
voila le rapport

https://www.cjoint.com/c/CGdoPyuP2qT

H.A.W.X · Answer

Re,

Malwarebytes est à passer un fois par mois minimum et supprime à chaque fois tout les éléments trouvés ! ;)

Il n'y a pas de solution miracle, parle en autour de toi pour éviter ce genre de problèmes.

Évite de télécharger sur 01 net et sur softonic !

On fini ? :)
~ http://sosvirus.net/viewtopic.php?f=281&t=547&start=20 

Après cela si tu n'as pas d'autre question, je passe le sujet en résolu et je te souhaite un bonne continuation ;)

doudur · Answer

je termine ce que tu m'as dit de faire, je fais ensuite un test de mon pc.
si tout va bien ok pour mettre en résolu.

doudur · Answer

juste comme ca.
j'ai utilisé delfix qui semble avoir eliminé tous les outils mais les icones sont toujours sur le bureau. vont elles disparaitre au prochain demarrage car je n'arrive pas à les supprimer.
merci

doudur · Answer

bien j'ai rallumé mon pc en mode normal et il semble fonctionner normalement...

les icones des outils de deinfection ont tous disparu du bureau.

Je te remercie pour ton aide.

ca fait du bien de pouvoir compter sur des gens comme toi.

Je ne te dis pas a bientot.

encore merci

H.A.W.X · Answer

Bonjour,

Très bien ;)

Aucun soucis c'était avec plaisir !

Amicalement

Pc bloqué 5 minutes apres allumage

27 réponses

Newsletters