Forum d'Entraide Informatique (FEI)

bonjour,

J'imagine qu'une infection s'est glissée sur mon PC.

Au lancement, il m'a donné un temps une erreur Windows
et à présent, un écran bleu.
La surprise vient du fait qu'il m'est possible d'utiliser un autre compte, autre qu'en mode sans échec.
Ce qui fait que j'exclus l'idée d'un défaut hardware (pour l'instant)

Ccleaner et Spybot n'ont rien apporté. Alors je sèche.

J'ai imaginé dans un second temps et pour utiliser ma BAL, transférer mes comptes et message Outlook express vers un nouveau compte que j'ai créé, en imaginant écraser celui qui semble infecté mais les messages semblent absents. (j'ai bien récupéré cependant le compte adresses de messagerie.)

Si un tel état des lieux vous évoque quelque chose, je vous en serai reconnaissant.

Amicalement

Jesop

Bonjour,

Pour mieux recevoir les réponses, tu peux t'inscrire au forum (plus d'informations ici).

Je doute que ce soit d'origine infectieuse mais on va vérifier.
Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

bonjour,

Merci de ta réponse Gabriel,
Après deux essai en lui laissant du temps, la barre de progression de ZHPDiag reste à 80 % .
souris figée à l'écran et le troisième fichier MBRcheck n'est pas présent.
perplexe, je le réinstalle...

Jesop

Bonsoir,

Tu fais ça en mode sans échec avec prise en charge réseau ?
Il reste bloqué combien de temps ?

Gabriel.

bonsoir,

actuellement, il est bloqué à 80% mais je garde à priori la main sur la souris.
Par contre, je ne suis pas en mode sans échec (ça plantait) mais sur un compte administrateur que j'ai créé.

Jesop

Bonsoir,

Bloqué pendant combien de temps ?

Gabriel.

plus d'une heure j'imagine.
Bon, du coup, j'ai plus la main du tout.


Amicalement

Jesop

Bon stop-le puis pass Pre_Scan et poste le rapport : http://www.forum-entraide-informatique. ... n-tutoriel

Gabriel.

Ok, je m'y colle

Jesop

Ok.

Gabriel.

bonsoir,

Après désactivation de Bit defender, Winlogon continue d'être bloquer  !
par contre, il n'y a pas de choix "mode expert"

Jesop

Re,

Tu peux essayer la procédure en mode sans échec avec prise en charge réseau ?

Gabriel.

Non, c'est ok, il a fini par lancer Scan

Jesop

bonsoir

message d'erreur line 8289
plus rien sur le bureau.
sablier clignotant près du curseur

Jesop

Bonsoir,

Malgré les arrêts des deux scan, il s'est produit quelque chose.
Je peux rouvrir mon compte principal sans écran bleu ni alerte windows, mais en phase d'initialisation, tous les icônes du bureau disparaissent.
Sur un control-alt-sup, les processus semblent présent mais je ne peux rien lancer
cependant, le pre-scan téléchargé a disparu. (a-t-il pu s'auto-éradiquer?)

Merci pour ce progrès.

Amicalement

Jesop

Bonjour Gabriel,

Je refais le tour ce matin avec Pre Scan sur le nouveau compte admin, car l'ancien présente un bureau vide.
(Il n'y a plus d'écran bleu ni message d'erreur.)
En fin de scan, Pre-scan se ferme et pas de script sur le bureau.

Je vérifie sur les autres comptes présents via l'explorateur.
1) les icônes du compte principal (où rien n'apparait sur le bureau) sont bien présents dans le répertoire bureau.
2) lorsque je tente de vérifier leur contenu, disparition de tous les icônes sur le compte en cours d'utilisation et fermeture de l'explorateur.
3) il ne reste que les fenêtre des programmes en cours dont mozilla (je repasse sur un portable)

Je vais déposer le Disque dur de la tour pour transférer les données accessibles depuis le portable avant de poursuivre

Amicalement

Jesop

Bonjour,

Quand le bureau est absent, si tu ouvres le gestionnaire des tâches, que tu cliques sur Nouvelle tâche et tu tapes "explorer.exe", cela n'ouvre pas le bureau ?

Gabriel.

bonsoir,

Si,
les icône apparaissent simultanément un bref instant puis disparaissent.
Seule le gestionnaire de tâche reste ouvert. j'ai l'image personnalisée en fond d'écran.

Jesop

Au second essai, écran bleu et redémarrage.

Jesop

Re,

Juste sur cette session spécifique ?

Gabriel.

oui, sauf une fois sur le nouveau compte lorsque j'explorai les répertoires de la cession plantée

Amicalement

Jesop

Re,

Vérifie tes fichiers systèmes comme ceci : http://www.forum-entraide-informatique. ... fc-scannow

Gabriel.

bonsoir,

Ok, le processus s'est bien déroulé mais toujours pas d'icône sur le bureau.
je relance explorer exe,
même topo.
même plantage au second lancement mais pas de redémarrage automatique.

amicalement

Jesop

Re,

As-tu un point de restauration avant l'apparition de tous ces soucis ?

Gabriel.

non, antérieurement au plantage, il n'y a pas de point de restauration et impossible de sortir du mois d'octobre.

Jesop

Re,

Fais ceci alors : http://www.forum-entraide-informatique. ... r-tutoriel

Gabriel.

serie de malware pup.optional.browsefox.A
idem pup.optional.iminent.A
pup.optional.conduit.A
pup.optional.searchprotect.a
rogue.multiple
pup.optional.pricegong.A
pup.optional.opencandy.A

avec Malwarebytes

je lance le step3.

Jesop

Re,

Ouais mais je ne pense pas que ce soit la cause du plantage.
On enlèvera ça après si Windows Repair n'a rien changé.

Gabriel.

bonsoir

d'accord. Je laisse tourner le step3 (il en est au processus 3 sur 41 en 5 quart d'heure.)
Je pense qu'il n'aura pas terminé ce soir.

Je regarderai en rentrant demain soir.

Merci de tes conseils

Amicalement

Jesop

Re,

Ok, bonne soirée.

Gabriel.

bonsoir,

Ce soir, pas de changement. pas d'icône et plantage écran bleu après trois tentatives explorer.exe en ligne de commande.
mais toujours la possibilité d'ouvrir les autres comptes sans soucis apparent.

Amicalement

Jesop

Bonsoir,

Windows Repair a été effectué ?

Gabriel.

oui. rien de changé sur les symptômes.

Amicalement

Jesop

Re,

Tu peux essayer de me faire un nouveau ZHPDiag stp ?

Gabriel.

bonsoir,

j'avais lancé sur la tour en défaut et sur mon portable.

Sur la tour, Écran gelé a 88% souris figée.

sur mon portable, il a été jusqu'à 100% sans soucis.

je relance le programme encore une fois sur la tour.

Amicalement

Jesop

Re,

Laisse tourner un moment, il est parfois normal qu'il soit bloqué.

Gabriel.

blocage à 80% depuis ton message, souris active...
(elle vient juste de se figer)
je laisse tourner encore un peu.

Jesop

Re,

Ok.

Sinon arrête-le, et recommence de la manière suivante :
Ouvre ZHPDiag, clique sur Configurer puis sur le tournevis.
Clique sur Tous puis décoche la case "Recherche d'infections dans le master boot record (O80)", puis fais Ok et enfin clique sur Rechercher.

Gabriel.

bingo
1OO% + rapport .txt

Jesop

Re,

Ok, héberge-le plus poste le lien généré stp.

Gabriel.