Message d'erreur à l'allumage et processus étrangesFermé

Question

Bonjour à tous ! 
J'ai un souci avec mon ordi portable Asus n750jv équipé de Win8. Depuis quelques jours, mon ordinateur redémarre parfois tout seul, il me fait la m^me chose parfois quand je lui demande de s'arrêter (bug, Windows doit redémarrer). Il s'est mis également à m'envoyer un message d'erreur systématique au démarrage du bureau pour le programme "net.exe" qui a rencontré un problème et doit fermer. Rien ne s'est installé récemment sur mon ordi, aucun probl^me avec internet, les navigateurs fonctionnent bien, pas de pubs intempestives mais, je surveille régulièrement mes processus Windows et certains m'ont interpellés:

         - Felicitously (32 bits) nom du ficher : prscov.exe , emplacement : C:\Users\Dudee\AppData\Roaming\521fdsfdsfegnbdefbdf , copyright : Alouette2 ,  marque légale : Mowanjum6 , nom du produit : Mbalazi , fichier d'origine : precipiced1.exe

          - Hello world (32 bits) nom du ficher : net.exe , emplacement : C:\Users\Dudee\AppData\Local\Temp , copyright : copyright c 2013 , nom du produit : Hello world , fichier d'origine : Hello world.exe

          - Luluyia (32 bits) nom du ficher : netupsate.exe , emplacement : C:\Users\Dudee\AppData\Roaming\Microsoft , copyright :    (blanc) , nom du produit : Devilworship (sans déconner) , fichier d'origine : Jilu2.exe


Je peux tuer les 2 derniers mais ils reviennent meme si j'erradique la source. par contre pour le premier, c'est tout le système qui plante si je persiste à vouloir finir la tache (windows doit redémarrer). Cela n'a rien à voir avec la chaleur. Maintenant les choses qui fachent : Je n'ai jamais installé d'antivirus ou de pare-feu, je n'ai jamais fait une seule mise à jour Win8 (je n'ai donc pas 8.1)(trop chiant les maj windows), je n'ai jamais créé de compte Microsoft (relou).

edit: Je précise que bien entendu j'ai cherché ces noms de processus sur le net et n'ai rien trouvé (c'est la 1ere fois que cela m'arrive). J'ai très rarement des soucis avec mes ordis et je suis toujours arrivée à m'en dépétrer toute seule mais là ...

juju666 · Answer

Salut,

Commence par ce scan généraliste : 

&#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Installe le (choisis bien français ); ne modifie pas les paramètres d'installation !

&#9654 Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation

 /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur

&#9654 Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données.

&#9654 Dans l'onglet Examen, sélectionne Examen Menaces puis clique sur Examiner maintenant.

&#9654 Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

Si un message demande de redémarrer le PC pour terminer la suppression, accepte

&#9654 Le rapport est disponible dans Historique -> Journaux de l'application. (Choisis bien le dernier en date)

Tu sélectionnes le fichier et tu demandes l'affichage
En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis "fichier texte" et tu choisis ensuite où l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse.
 
A+

juju666 · Answer

Salut :)

T'excite pas avec Malwarebytes, comme tu l'as justement souligné, il y a autre chose qui recolle le trojan :)

Fait ce scan généraliste, et on effectuera un fix manuel : 

&#9654 Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

&#9654 Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

&#9654 Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

&#9654 A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

&#9654 Envoie-les sur http://pjjoint.malekal.com et poste les liens obtenus en échange. 
 
A+

Message d'erreur à l'allumage et processus étranges

2 réponses

Discussions similaires

Newsletters