Ordi qui gêle ...Fermé

Question

Bonjour, 
Je suppose avoir un virus sur Windows/Servicing/Packages car lors du scan avec mon antivirus, impossible de le terminer et d'obtenir un rapport pour ce fichier, car mon ordinateur plante à 16% systematiquement. 
Mon ordinateur a une survie de 10min à partir du moment où je l'allume, et ensuite il gèle, plus rien ne répond, même plus la souris (l'heure ne se met plus à jour, etc etc ...) 
Depuis que j'ai commencé le scan pour tous mes fichiers (que je fais en plusieurs fois car temps d'activité limité du coup), mon ordi accepte de ne plus trop planter et j'arrive à faire plus de chose (hier il est resté 4h sans planter une seule fois). Mais ce matin, j'en suis déjà à 5 ou 6 plantages ...
Je me suis renseigné et j'ai trouvé un site qui me propose un fichier à télécharger selon mon virus afin de l'éliminer, mais comme je n'arrive jamais à aller jusqu'à la fin de mon scan, impossible de connaitre le nom de mon virus. 
Que dois-je faire ? 

(est-il possible de supprimer directement le fichier Packages sans aucun incidence sur le reste ?) 

Merci d'avance & bonnes fetes de fin d'années ;-)

fix200 · Answer

Salut,

ça ressemble à TDSS variante 3rd.

Au boulot, j espère pouvoir t aider car cette variante est très complexe et difficile à virer ...

Télécharge OTL sur ton Bureau.

&#x25B6; Ferme toutes tes fenêtres actives.

&#x25B6; Double clique sur l'icône pour le lancer.

&#x25B6; Copie colle ces instructions dans "Custom Scan" :

netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
CREATERESTOREPOINT

&#x25B6; Clique sur le bouton "Quick Scan".

&#x25B6; Ne change pas les réglages par défaut, sauf si l'outil te le demande.

&#x25B6; Le scan devrait être rapide.

&#x25B6; A la fin du scan, le Bloc-Notes va s'ouvrir avec deux rapports : ( OTL.txt & Extras.txt ).

&#x25B6; Ces fichiers sont sur ton Bureau. 

&#8658; &#8658; &#8658; !!!!! NE POSTE PAS LES RAPPORTS SUR LE FORUM !!!!!  

&#x25B6; Pour les transmettre ouvre ce lien

* Clique sur Parcourir et cherche le fichier ci-dessus.

* Clique sur Ouvrir.

* Clique sur "Cliquez ici pour déposer le fichier".

* Un lien de cette forme est ajouté dans la page :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

&#x25B6; Copie ce lien dans ta réponse.

Cyrielle · Answer

Le scan rapide n'est pas assez rapide ... ^^ Il n'a pas le temps de tout faire avant que l'ordi gêle (et contrairement à hier soir, Monsieur est décidé à planter toutes les 10min !)
Une autre chose, dans le gestionnaire des taches, il existe un pourcentage (qui passe ton temps à varier. Aaaah je sais plus comment ça s'apelle :/). Ce pourcentage descend à 15% ou 4% voir 0% quand l'ordi est sur le point de geler (ça peut peut-être être un indice pour réussir à identifier mon super virus)

fumaled44554 · Answer

si il gele tu le fous un peu au micro onde et il devrait un peu mieux chauffer

Cyrielle · Answer

Ahahah ça me fait vachement rire ce que tu me dis là !!! ><

fix200 · Answer

Salut,

Essaye en mode sans échec avec prise en charge réseau:
https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-xp-et-vista
Au lieu de choisir mode sans échec, tu choisis mode sans échec avec prise en charge réseau.

fix200 · Answer

Salut,

Génial, un retour après 13 jours ..... ^^

Ne supprime pas le fichier, donne moi juste son chemin.

puis:
https://forums.commentcamarche.net/forum/affich-15871195-ordi-qui-gele#1

Cyrielle · Answer

Oui oui oui ... et me revoilà à nouveau après une semaine d'absence ! ^^

Alors le chemin (si j'ai bien compris ce que ça doit être) c'est : 

Ordinateur (C:) -> Windows -> Servicing -> Packages

gen-hackman · Answer

salut petite correction pour avancer :

pour OTL , execute-le avec le clic droit "executer en tant qu'administrateur"

fix200 · Answer

salut,

Télécharge UsbFix (de C_XX, El Desaparecido, Chimay8)


&#x25B6; Lance le fichier téléchargé, ne touche pas aux paramètres de l'installe !.

&#x25B6; Branche tes sources de données externes à ton PC, (Clé USB, disque dur externe, carte mémoire, appareil photo ...) susceptible d'avoir été infectés , mais sans les ouvrir 

&#x25B6; Double clique sur le raccourci UsbFix sur ton bureau

&#x25B6; Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 


&#x25B6; Au second menu choisis l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le PC redémarrera . (c'est normal)

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil et ne touche a rien.

&#x25B6; Une fois terminé, Poste le rapport UsbFix.txt qui apparaîtra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

Aide : :
Comment Utiliser UsbFix

=====

&#x25B6; Rends sur cette page .

&#x25B6; Clique sur "parcourir" et va jusqu'au fichier UsbFix_Upload_Me_xxxx.zip qui se trouve sur ton bureau .

&#x25B6; Clique sur "Envoyer le fichier" , et patiente jusqu'à la fin du transfère .

&#x25B6; Une fois terminé , tu peux supprimer le fichier UsbFix_Upload_Me_xxxx.zip ...

Merci d'avoir envoyé le fichier , cela permettra aux auteurs de cet l'outil de travailler sur ce type d'infection et d'aider ainsi à ce que UsbFix soit de plus en plus performant . ^^

=====

Télécharge MalwareBytes' Anti-Malware (MBAM) .

&#x25B6; Double clique sur le fichier téléchargé pour lancer le processus d’installation , choisis "Français" et accepte lorsqu’il te le sera demandé de le mettre a jour.

&#x25B6; Regarde bien ce Tuto pour bien utiliser le programme.

! Déconnecte toi ferme toutes applications en cours !

&#8658; Lance MBAM.

&#x25B6; Sous l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression"

&#x25B6; Clique maintenant sur l'onglet recherche et coche la case : "Exécuter un examen complet/rapide".

&#x25B6; Puis clique sur " Rechercher ". 

&#x25B6; Laisse le scanner le PC... 

&#x25B6; Une fois l'analyse terminée, clique sur "OK", Ensuite sur "Afficher les résultats".

&#x25B6; Vérifie que tout est bien coché et clique sur "Supprimer la sélection".

&#x25B6; Il se peut qu'il te demande de redémarrer pour finir la suppression des nuisibles, accepte en cliquant sur "Yes". 

&#x25B6; A la fin un rapport va s'ouvrir, sauvegarde le de manière a le retrouver en vu et le poster sur le forum. 

&#x25B6;  Reviens sur le forum et copie et colle le rapport dans ta prochaine réponse .

Note: les rapports sont aussi rangés dans l'onglet Rapport/Log .

-> SI MBAM NE SE LANCE PAS:

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

&#x25B6; Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer.

&#x25B6; Lance Gmer.

&#x25B6; Clique sur l'onglet " Rootkit ",lance le scan. des lignes rouges peuvent apparaitre.


* Les lignes rouges indiquent la présence d'un rootkit. Poste moi le rapport gmer :

&#x25B6; Clique sur copy.

&#x25B6; Ouvre le bloc note > Edition > Coller.

&#x25B6; Poste le rapport .

Ordi qui gêle ...

9 réponses

Discussions similaires

Newsletters