FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[svetlana]

bonjour
mon PC acer sous windows10 ne répond pas par moment uniquement
on click et rien se passe
en bas une fenêtre s ouvre "ne répond pas"
j ai passé Malwarebytes premium ce qui avait tout de suite amélioré mais ça recommence

si vous avez une idée et du temps à me consacrer se serait gentil svp merci
je ne suis pas experte en informatique

[did80]

salut svetlana

ceci stp

Télécharger FARBAR et l' enregistrer-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser




L'outil va créer 3 rapports sur le bureau:

• Frst.txt
  Addition.txt
  Shortcut.txt

Mettre les 3 rapports Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens


2/
Télécharger zhpdiag de N Coolman

https://www.sosvirus.net/telecharger/zhpdiag/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/

Enregistrer le Fichier sur le bureau important

exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation

1/ ouvrir les options et tout cocher






cliquer sur scanner




cliques sur rapport


Le rapport zhpdiag.txt sera sur ton bureau

très volumineux incomplet sur le forum

il faut le poster sur www.cjoint.com



Me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v4

[svetlana]

merci de prendre du temps

probléme quand je click sur http://cjoint.com
Malwarebytes me bloque et signal " cheval de troie "

[did80]

bonjour svetlana

mawarebytes

parametres

exclusion tapes www.cjoint.com

didier

[svetlana]

bonjour did80

https://cjoint.com/c/HLqrwsuPklj

https://cjoint.com/c/HLqrE20NVBj


dis moi si il manque quelque chose

[svetlana]

Erreur lors de la connexion à la base de données


quand je click sur les liens https://www.sosvirus.net/telecharger/zhpdiag/

[svetlana]

j avais oublié addition

https://www.cjoint.com/c/HLqrTX2QyUj

[did80]

il manque zhpdiag

mais le site est en maintenance actuellement

attends un peu

[svetlana]

je l ais

https://cjoint.com/c/HLquZmRHtKj

[did80]

je regarde tes rapports et reviens vers toi demain

la machine est infectée

didier

[did80]

salut svetlana


Lance Farbar




Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
U3 idsvc; pas de ImagePath
U3 WMPNetworkSvc; pas de ImagePath
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Pas de fichier
ContextMenuHandlers5: [WorkFolders] -> {E61BF828-5E63-4287-BEF1-60B1A4FDE0E3} => -> Pas de fichier
Task: {140D7F9B-5DF6-4F60-B6E0-2DF193016F58} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
Task: {1E5BF29D-C143-4257-94A4-DAF3EB64CF4F} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {27BD3007-05B1-467E-B985-D367C43272CF} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION
Task: {3A0A810C-09AB-4251-A604-893DE18D029D} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION
Task: {45C3278D-907E-4B34-AB44-A1414347F62F} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION
Task: {46B1AAAC-BC78-4F71-BE80-BAD4F30C214F} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
Task: {71FC9870-4A06-49CD-8652-E10830A5CB06} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier <==== ATTENTION
Task: {BD2AEFCE-E81E-437A-B2BC-9A01077348D8} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
Task: {C40AECC7-0241-4AA2-BC3D-3DC32F567B31} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {DE84E863-D2C9-4699-986C-591019712344} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
Task: {E672DBEF-AFFB-4CFC-9655-2C9312AFAB11} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
Task: {FE83D499-3758-4441-8179-2240135F2750} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
C:\Program Files\QuickTime
DeleteKey: HKLM\Software\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E
DeleteKey: HKLM\Software\Classes\Installer\Features\93BAD29AC2E44034A96BCB446EB8552E
DeleteKey: HKCU\Software\Microsoft\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E
DeleteKey: HKCU\Software\Microsoft\Installer\Features\93BAD29AC2E44034A96BCB446EB8552E
C:\WINDOWS\Installer\167b029.msi
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Classes\Installer\Features\93BAD29AC2E44034A96BCB446EB8552E
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders|C:\Users\Utilisateur\AppData\Local\Smartbar\
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders|C:\Users\Utilisateur\AppData\Local\Smartbar\Application\
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|NUMPADL
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|NUMCHK
DeleteKey: HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\
DeleteKey: HKLM\Software\Classes\CLSID\{6B9228DA-9C15-419e-856C-19E768A13BDC}
DeleteKey: HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\
DeleteKey: HKLM\Software\Classes\CLSID\{E61BF828-5E63-4287-BEF1-60B1A4FDE0E3}
DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{D9735715-7339-4DC0-93CF-8818E35E4186}
DeleteKey: HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\Gadgets
DeleteKey: HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\WorkFolders



EmptyTemp:
end::

Corrige et heberge le rapport fixlog

didier

[svetlana]

bonjour did80

j ai lancé mais la ca bloque sur fichiers temporaire et ça dure depuis un moment
le tout doit mettre combien en temps ??

[svetlana]

voilà finalement ça s est arrêté


https://cjoint.com/c/HLrq5sCP7sF

[did80]

on continue svetlana

Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://www.sosvirus.net/telecharger/zhpcleaner/


Faire un click droit sur zhpcleaner


execute le en tant qu'administrateur

1/ ouvrir les options et tout cocher








Scanner

puis cliques sur nettoyer






Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

héberger le rapport sur www.cjoint.com/ si volumineux

[svetlana]

voici


https://www.cjoint.com/c/HLruDjwlidF

[did80]

il faut supprimer avec le bouton nettoyer

@+

[svetlana]

justement je croyais l avoir fait mais le bouton nettoyer ne répondait pas j ai insisté sans résultat
je recommence là

[svetlana]

pas moyen il répond pas

[svetlana]

c est laborieux

https://www.cjoint.com/c/HLrxdFgkmZF

[did80]

salut svetlana

ceci maintenant

Télécharger Malwarebytes

https://www.sosvirus.net/telecharger/malwarebytes-anti-malware/
ou
https://www.sosvirus.net/telecharger/malwarebytes-anti-malware/


Pour windowsVista/7/8/8.1/10 cliquer droit sur « Exécuter en temps qu’administrateur 

Paramétrer comme ceci





Mettre a jour les bases virales

« Lancer le scan »

Rapport

1. Compte rendus
2. Compte rendu d'analyse
3. Afficher le compte rendu

Exporter Fichier.txt

Si le rapport (compte rendu) est important, Héberger le rapport ici http://cjoint.com/




1 parcourir : Malwarebytes..txt sur le bureau

2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

didier

[svetlana]

bonjour did80

https://www.cjoint.com/c/HLsmocQCiCF

[did80]

Coucou svetlana

on va continuer

AdliceDiag

Ici

Choisir la version voulue

• Installer 32/64 bits
  
  Portable 32 bits
  
  Portable 64 bits

Laissez les Paramétres par défaut



Scannez

Ala fin du scan cliques sur le bouton results

puis sur le bouton Rapport

tu vas obtenir cet ecran




onglet upload/suppressioncloud

assigner le helper did80

bouton Uploader


Tu vas obtenir un lien Permalink en bas de l'écran a me fournir

Didier

[svetlana]

bonjour did80

comment je fais pour le lien permalink ?? j arrives pas à le copier
ça me met copier dans le presse papier

ensuite ça me met ça de temps en temps

"le groupe ou la ressource n'est pas dans l'état correct pour effectuer l'opération requise"

ça m efface ma page Microsoft edge tout seul

[svetlana]

https://diag.adlice.com/report.php?id=1 ... 5d14a6a2b8

[did80]

il y a un problème

celui ci alors

Télécharger kapersky removal tool


https://www.sosvirus.net/telecharger/kaspersky-virus-removal-tool/



mettre sur le bureau KVRT.exe



désactiver l'antivirus


executer en mode administrateur le fichier kvrt



accepter les conditions d'utilisation


parametrer


http://pimg.imagesia.com/fichiers/1fs/k ... _small.png




lancer le scan





Scanner






Si des menaces ont été détectées lors de l'analyse, une notification s'affichera sur l'écran vous invitant à choisir des actions à exécuter.

il n'y a pas de rapport si l'outil ne trouve pas d'infection

Delete : Supprimer le fichier
Quarantine : place le fichier en quarantaine.
Clique sur le bouton Continue



Kaspersky Virus Removal Tool propose ensuite de désinfecter l’ordinateur en redémarrant ce dernier : Disinfect and restart the computer
Note que tu as un bouton « Try to desinfect without computer restart » afin de tenter de supprimer les virus sans redémarrer l’ordinateur




L’ordinateur va alors redémarrer, si tu obtient le message, ci-dessous, clique sur Exécuter

[svetlana]

aprés 6h07 de scan et 322401 objects rien trouvé

[did80]

salut svetlana

Comment se comporte le pc?.

didier

[svetlana]

bonjour did80

comme avant a peu de chose prés
un coup il fonctionne bien et d un coup sans savoir pourquoi il répond pas avec le message

" le groupe ou la ressource n'est pas dans l'état correct pour effectuer l'opération"

ou

"ne répond pas" ou "restaurer la cession"


ou m éteint la page Microsoft edge toute seule

[did80]

salut svetlana

ce n'est pas viral

ceci stp


Lance Farbar




Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
cmd: dism.exe /online /cleanup-image /restorehealth
cmd: sfc /scannow
end::

Corrige et heberge le rapport fixlog

@+

didier

[svetlana]

salut didier

combien de temps ça dure la correction car là ça fait plus de 2 heures que ça tourne et c est pas fini

[svetlana]

https://www.cjoint.com/c/HLvoxMRVAdM

[did80]

Comment se comporte le pc svetlana?

[svetlana]

bonjour didier

il y a toujours des périodes ou il "répond pas" mais ça dure moins longtemps
la fenêtre "le groupe ou la ressource n'est pas dans l'état correct pour effectuer l'opération" n est pas revenu pour l instant
"restaurer la page web" dure moins longtemps que par le passé mais je m en suis pas trop servi jusqu à maintenant du PC
pour voir vraiment
je sais pas ce que t en pense ?

[did80]

salut svetlana

testes le et tiens moi au courant

[svetlana]

bonjour didier

après avoir testé il y a toujours des problèmes
blocage du pointeur de la souris
ne réponds pas
quand j écris un texte parfois les lettres apparaissent bien après les avoir tapé sur le clavier
ou quand je cliques avec la souris ça réponds pas et fait un son pop pop pop suivant le nombre de clicks que j ai fait
là j ai été obligé de forcer l arrêt car il était bloqué pendant 20 mn et pas moyen de faire quoi que se soit
et maintenant il va bien

voilà merci et passe un bon Noël

[did80]

Bonjour svetlana

refais moi un zhpdiag et un farbar

donne moi les nouveaux liens

didier

[svetlana]

https://www.cjoint.com/c/HLys20nHO45

https://www.cjoint.com/c/HLys4oDVxY5

https://www.cjoint.com/c/HLys5uIaDz5



https://www.cjoint.com/c/HLys6umN2O5

[did80]

hello svetlana

non recommandé 2 antivirus risque de conflits

Microsoft Security Client v4.8.0204.0 (Protection)
Windows Defender W10 (Activate) (Protection)


Deux systèmes de protection c'est mortel pour le Windows 10 ça crée dysfonctionnement et lenteur

Désinstalle Microsoft Security Client v4.8.0204.0

Désinstaller un logiciel avec RevoUninstaller
https://forums.cnetfrance.fr/topic/12...vouninstaller/


Version gratuite (Free):
REVO UNINSTALLER
https://www.revouninstaller.com/revo..._download.html

[svetlana]

bonsoir didier

tes liens ne fonctionnent pas

[did80]

essaye ici

https://www.commentcamarche.net/downloa ... ninstaller

didier