Virus un peu trop persistant !Fermé

Question

Bonjour, 

Hier je télécharge un logiciel, manque de bol je l'es pas pris sur les sites classiques (tel que ccm, cublic ...) mais un au hasard.

Mauvais Plan, après installation, j'ai une multitude de logiciel indésirable qui s'installe à mon insu, type : Chromium, Crossbrowser (dont les icônes ont l'apparence de navigateurs mais dans une couleur ou forme légèrement différente ) mais aussi wajam
cinemaplus, et d'autres tout aussi tenaces !

De la malwarebytes commence à s'affoler et me signale une multide de virus/adware/pop-up !
Je fais un scan complet je detecte environ 382 sal*peries, je fais supprimer je redémarre mais même scène.

Je note un récurrent dont je me souviens de tête: Crossrider A

Je tente alors plusieurs logiciels que j'utilise habituellement : ccleaner,navilog,combofix,adwcleaner,tdsk,jrt

Tous détecte quelque choses mais visiblement aucuns parviens à supprimer totalement
J'ai également fais en sans échec, ça ne change rien

je suis passée par la base de registre pour faire des suppressions manuelle, 
je pensais être finalement débarrasser, mais visiblement ça règle pas le problème

J'ai par exemple encore un dossier nommé:
papbadoldddalgcjcicnikcfenodpghp


actuellement les logiciels ne semble plus detectés de cochonneries, pourtant l'ecran de mon pc clignote sans cesse de manière alternative 
ca ne ressemble pas tant à un défaut graphique,mais j'ai plus l'impression qu'il sagit d'un truc qui veut s'ouvrir et qui n'y parviens pas, ou à contrario qui lance une sal*peries a chaques clignotement

pouvez vous m'aider svp.
merci 

ps info + : je savais pas ce que ça valait, mais j'ai installer spyhunter qui me détecter 684 éléments (évidemment fallait une clef), avec un peu de recul je l'es supprimer car je me demander si ce n'était pas une cochonneries aussi


Configuration: Windows 7 / Firefox 39.0

Malekal_morte- · Answer

Salut, 

Je sais pas si c'est une demande d'aide, mais si oui :

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à  suivre pour les supprimer : 

Commence par ceci :



Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Gadeal · Answer

bonjour Malekal,

tu peux pas savoir comment je suis contente que ce sois toi qui m'aide, 
pfiou je me sens déjà sauvée !
Ça va la lecture ne me pose aucuns problèmes, j'ai l'habitude
Je n'est pas eu de Dislaimer à l'ouverture FRST, j'espère que ça ne changera rien !

Voici les 3 fichiers:

Addition

https://pjjoint.malekal.com/files.php?id=20150811_10h10p9z5b13

FSRT

https://pjjoint.malekal.com/files.php?id=20150811_g7j12e7m11h12

Shortcut

https://pjjoint.malekal.com/files.php?id=20150811_m11v6m11q5g9

Merci

Malekal_morte- · Answer

Pas l'air infecté, à part ce fichier qui est suspicieux.

Envoie le fichier C:\Windows\SysWOW64\drivers	eopzc.sys sur http://upload.malekal.com

~~

Le catalogue d'indexation est corrompu, cela peut ralentir l'ordinateur.
Essaye de reconstruire le catalogue voir : https://forum.malekal.com/viewtopic.php?t=51087&start=
Sinon désactive l'indexation, vois si le PC est plus rapide.

Je te conseillerai aussi de désinstaller TuneUP - pas fan de ces nettoyeurs.
Ca pose souvent des problèmes.


 Error: (08/11/2015 11:54:18 AM) (Source: Windows Search Service) (EventID: 7042) (User: )
Description: Le service de recherche Windows a été arrêté à cause d'un problème avec l'indexeur : The catalog is corrupt.

Détails :
	Le catalogue d'index des contenus est endommagé.  (HRESULT : 0xc0041801) (0xc0041801)

Error: (08/11/2015 11:54:18 AM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Impossible d'initialiser l'index.

Détails :
	Le catalogue d'index des contenus est endommagé.  (HRESULT : 0xc0041801) (0xc0041801)

Gadeal · Answer

re,

alors je vais supprimer tuneup (je m'en sert essentiellement pour booster mon pc)

Je n'arrive pas à te joindre :
C:\Windows\SysWOW64\drivers	eopzc.sys

ça me dit approximativement ceci :
Vous tentez d'ouvrir un fichier systeme [...] si vous souhaitez ouvrir quand même cliquer "ouvrir avec "
et quand je dit ouvrir ça me met sélectionner le programme ??

et ce dossier ?
papbadoldddalgcjcicnikcfenodpghp (d'apres google c'est aussi un popup et mon pc continue de clignoter)

Gadeal · Answer

voila, il a rien trouver :
https://pjjoint.malekal.com/files.php?id=20150811_d10v10t12m10y15

A l'heure actuelle : j'ai vérifié, mes pilotes graphiques sont à jour, j'ai désactiver mes 2 extensions (last passe & adblock), j'ai mis a jour flash player 
j'ai désinstaller et réinstaller firefox
le résultat reste le même !

Le drôle de dossier je peux le supprimer via regedit ?

Sinon je vérifie, mais il me semble que ce clignotement sois uniquement sur firefox (sans certitude)

Gadeal · Answer

Désolée pour ce temps de non réponse, je m'étais absentée, j'ai fait une vérification d' erreur de lecteur via propriétés pc.

Non, Le message s'affiche quand je vais sur ton site, que je fais "parcourir" et que je veux sélectionner le fichier
En fait, apparemment il ne veut pas l'upload car c'est une extension .sys

Donc je ne peux pas du tout te le joindre !

60 Hertz

j'ai essayer en quittant firefox, aux premiers abord rien
puis j'ai ouvert adwcleaner et la scintillement à nouveau, j'essaye avec un autre (revo uninstaller) idem
donc c'est certains que ce n'est pas le navigateur

---

il est a noté que firefox plante pas mal "ne répond plus"
ceci semble, mais sans certitude se dérouler quand quelques choses utilise flash
a ce moment la, l'uc tourne entre 18 et 42 sans affolement, et le processus firefox et les flash ne sont pas en surcharge

Gadeal · Answer

firefox reparer aucun changement, pour moi cest quasi sur que ca vient pas 'que' de lui

mail envoyé, je l'es intitulé :

zip teopzc. gadeal sur ccm

oui l'indexation a été faire je suis passer de 220 000 pas loin a 22 000 a ma souvenance

j'ai voulu faire tout les drivers mais c'est  indisponible en ce moment donc je vais installer le dernier Whql sur le site constructeur nvidia 
(il date de 2015.7.29 )
 
je vais auto-sfc des que finis je tenvoie

Gadeal · Answer

alors voici 

https://pjjoint.malekal.com/files.php?id=20150811_t8r6n11g9e14

par contre je n'avais pas scan donc kai mis A (nettoyage)
jespere pas avoir fait une betise.
a deux reprises ca a dit impossible car yavais deja un truc qui fonctionnait derriere :/

"le processus ne peux pas acceder au fichier car ce fichier est utiliser par un autre processus"

la a chaque fois que je lance un programme cela ecrit "ne reponds pas quelques secondes, dans certains cas ca bloque"
le pc est au ralentit mais  les processus tourne entre 15 et 22 .. a ne rien comprendre !

Malekal_morte- · Answer

y a un fichier corrompu :

2015-08-11 22:37:03, Info                  CSI    00000135 Hashes for file member \SystemRoot\WinSxS\amd64_microsoft-windows-i..lified-chinese-core_31bf3856ad364e35_6.1.7601.17514_none_763763505e93084b\PINTLGB.IMD do not match actual file [l:22{11}]"PINTLGB.IMD" :
  Found: {l:32 b:l4ReoUNWh7axj8oO76qf9ql41yMn3b3y+lmJH5RaV7w=} Expected: {l:32 b:J6AvUKZSQcIPKPun7NfGVWIMm3i+0inkQGELvMplJfQ=}
2015-08-11 22:37:03, Info                  CSI    00000136 [SR] Cannot repair member file [l:22{11}]"PINTLGB.IMD" of Microsoft-Windows-IME-Simplified-Chinese-Core, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch 
 
Passe SFCFix : https://forum.malekal.com/viewtopic.php?t=52301&start=
Donne le rapport.
Relance Auto-SFC et  donne le rapport.

Gadeal · Answer

sfcfix

https://pjjoint.malekal.com/files.php?id=20150811_h6g11g15c15m15

mes flashs sont de plus en plus nombreux, jai limpression que ca fait comme des ecrans noirs tres vite refermé

mon pilote nvida a ete installe ca ne change rien (quoi que je vais tenter de redemarrer)

jai aussi pense un pb alimentation pc secteur mais sur batteriele souci est identique

Gadeal · Answer

acceleration desactiver ca ne change rien
j'ai constater une hausse des processus tout a lheure deja j'avais l'impression d'etre passer de 62 a 76 mais j'etais septique par contre la je certifie j'en suis a 83
je suppose que les quelques logiciels et la mise nvidia ne peuvent pas faire ca a eux seuls ?

aussi les flashs sont plus nombreux mais plus lent, je percois donc clairement des fenetres blanches ou noires

alors deux solutions :
est firefox qui clignote laissant apparaitre les programmes derriere 
(en loccurence mon fond d'ecran ou pour le noir le cmd sfc actuellement)

ou j'ai encore une saloperie bien cachée, sinon en deduire une faiblesse materiel, mais bizarre que ce soit produit en meme temps que larrivee des virus

de plus ca ne justifie pas les 'ne reponds pas des programme", les processus qui augmentent et le pc qui ram ( a moins que ce soit un pb de la ram meme ..)

https://pjjoint.malekal.com/files.php?id=20150811_e13p13p12m7y10

Gadeal · Answer

et alors au vu des sfc et mise a jour j'ai redemarrer le pc
au debut ca m'a fait un ecran noir pendant au moins 1 minutes passée
ici au demarrage, je suis revenue a 72 processus (bizarre) ... a voir si ca ne reaugmente pas d'ici peu

--- dommage que cam studio ne fonctionne pas j'aurais pu te faire une video
et même peut etre avec virtualdub on aurait pu avoir une sequence d'un flash :/

Gadeal · Answer

Bonjour (du jour)
j'espère que ça va !

A qui le dit un sacré bordel oui !
j'attends tes directives pour le fichiers corrompu

2 idées qui me passe par la tête ...

il me semble qu'il y a une commande pour réinstaller/réparer windows sans que ça touche aux logiciels, photos et autres fichiers installer non ?
ça ne fonctionnerais pas ?

et aussi si je restaurais mon système a une date antérieure (parce que bizarrement a aucuns moments la restauration a était désactivée/nettoyée), ça pourrait ramener à nouveau mon virus ? 
Mes programmes installées jusqu'ici seraient désinstallés ?

merci

Gadeal · Answer

coucou
alors tu as trouvé de quoi m'aider ?

jai aussi deux autres problèmes que j'ai remarqué depuis ce matin, mon pc est tres lent à démarrer (entre 3 et 4 min peut etre même 5) alors qu'avant il démarrer de suite sans souci

de plus la je cherche sur le web (sans succes encore) mes clef usb ne s'affiche plus dans le poste de travail
elles se connectes je les entends quand je les met et retire, mais pas d'apparition

bizarrement elles aparraissent section "peripheriques" de peripheriques et imprimante" maiss je peux pas y acceder , j'ai tester sur le pc de mes parents, elles passent tres bien de leurs coté !

Malekal_morte- · Answer

oui, ente ça pour voir :


Mets le programme [url=http://telecharger.malekal.com/download/sfcfix/]SFCFix[/url] sur ton bureau. 
Télécharge ce fichier sur ton bureau : https://pjjoint.malekal.com/files.php?id=20150813_o7i11h10q127
C'est un fichier Zip. 
Renomme le en SFCFix (si tu affiches les extensions, il doit se nommer SFCFix.zip) 
Fais glisser le SFCFix.zip sur l'icône SFCFix (le programme). 

Cela va créer un rapport SFCFix.txt. 
Donne le ici. 

Refais un scan SFC voir s'il trouve encore des erreurs. 
Fais passer le rapport CBS.log via pjjoint.

Gadeal · Answer

voici le SFCFix.txt

https://pjjoint.malekal.com/files.php?id=20150813_f10x12b14z12v9

Malekal_morte- · Answer

Désinstalle Malwarebyes pour voir.
Tu as bien désactive l'indexation ?

vérifie si tu as des erreurs dans l'onglet Health de HDD Tune.
=> https://forum.malekal.com/viewtopic.php?t=44006&start= 


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Gadeal · Answer

jespere que tu as vu les 3 messages precedentq (au cas ou je te rapelle car ses des "sous reponses"

connais tu whocrashed ?
j'ai decouvert au hasard et je me suis dit ca pourrait nous aider ...

car il detecte 2 soucis apparemment:

dans le rapport j'ai ceci :



System Information (local)
--------------------------------------------------------------------------------

computer name: ALPHA-PC
windows version: Windows 7 Service Pack 1, 6.1, build: 7601
windows dir: C:\Windows
Hardware: K73SM, ASUSTeK Computer Inc.
CPU: GenuineIntel Intel(R) Pentium(R) CPU B960 @ 2.20GHz Intel586, level: 6
2 logical processors, active mask: 3
RAM: 4202844160 total




--------------------------------------------------------------------------------
Crash Dump Analysis
--------------------------------------------------------------------------------

Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.

No valid crash dumps have been found on your computer

Malekal_morte- · Answer

Désactive l'idexation voir si ça change quelque chose.

Malekal_morte- · Answer

jai installer reg cleaner jai virer quelques trucs de programmes désinstaller déjà 
jai fait ccleaner a nouveau registre et normal je fais egalement une defrag.  

Evite les nettoyeurs du registre, ça fout plus le bordel qu'autre chose.


Fais un checkdisk - paragraphe "Erreurs disque / Problème disque dur"  et vérifie si tu as des erreurs dans l'onglet Health de HDD Tune.
=> https://forum.malekal.com/viewtopic.php?t=44006&start=

Gadeal · Answer

Bonjour Malekal,

Tout d'abord merci de m'avoir et ce jusqu'au bout.
Devant la difficulté qu'on éprouver j'ai réinstaller tout windows
et le probléme continue, même si la fréquence semble pour le moment moindre.
j'en déduis donc que c'est un matériel qui faiblit

Est ce que tu serais m'indiquer des démarches pour identifier quel matériel et défectueux afin que je puisse le changer ?

merci

Virus un peu trop persistant !

21 réponses

Discussions similaires

Newsletters