Curieux blocage...

[Blueberry]

Bonjour,

Ca fait plusieurs jours que quelque chose d'étrange se produit sur mon Windows 7 SAMSUNG, à chaque fois que je l'allume, au bout de 10-15 minutes tout se fige : l'action en cours, me curseur de la souris...si bien que je dois à chaque fois éteindre de force et rallumer, mais à chaque fois toujours pareil. J'ai essayé de redémarrer, d'arrêter et de rallumer, puis je me suis rendu compte qu'il y avait un virus, mais j'ai réussi à l'éliminer, bien qu'il semble que quelques malwares subsistent encore Alors j'essaie de faire une analyse mais même l'analyse ne peut pas aller jusqu'au bout car elle se fige aussi après quelques minutes et je dois rallumer... Du coup je sais vraiment pas quoi faire, quelqu'un a une idée ou a peut-être déjà eu le même problème ? Merci

[guugues]

Salut Blueberry et bienvenue !

Sachant que ton PC est infecté, je demande à faire déplacer ton sujet dans la section Sécurité/Virus du forum, afin qu'on te prenne en charge dès que possible.

++

[EinsteinZero]

Bonsoir
déplacement fait

[guugues]

Merci EZ !

Blueberry, je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

FRST – Scan :

• Si ton Windows est en 32 bits, télécharge FRST sur ton bureau (← Important !).
• Si ton Windows est en 64 bits, télécharge FRST64 sur ton bureau (← Important !).
• Le téléchargement se lance automatiquement, tu n'as donc pas besoin de cliquer sur un lien.
  
  Aide : comment savoir si Windows est en 32 ou 64 bits.

• Ferme toutes les applications en cours, y compris ton navigateur.
• Lance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Accepte les conditions d'utilisation, puis clique sur le bouton Scan :

• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------

Sont donc attendus les 2 rapports de FRST.

[Blueberry]

Merci beaucoup à tous Voici les deux rapports de FRST.

[guugues]

Salut Blueberry !


Avant de poursuivre, ça te parle des DNS pointant vers l’Irlande ? Autrement dit, résides-tu en Irlande ou bien utilises-tu un VPN ?

[Blueberry]

Bonjour,

En effet je vis dans une résidence étudiante à Dublin (je fais un Erasmus). Je vois ce que tu veux dire par VPN, en fait je crois bien que oui car on utilise tous une connexion commune à l'étage, il doit y avoir une ou deux box par étage.

[guugues]

Hello !

Ok, impeccable alors.


Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge pas tes logiciels sur des sites comme Softonic ou 01.net.

Prendre connaissance de ce qui est indiqué lors de l'installation de logiciels : s'assurer de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives


-----------------------------------------------------------------------


Tu as sûrement utilisé Malwarebytes : je voudrais bien le rapport généré. Pour cela, joins ce rapport en suivant ce tutoriel. Pour le joindre, après avoir cliqué sur le bouton Choisissez un fichier, colle la ligne suivante dans le cadre
Nom du fichier :

Code: Tout sélectionner

C:\Users\tof\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Puis clique sur le bouton Ouvrir : tu pourras alors sélectionner le rapport mbam-log-date(heure).txt et le joindre, comme expliqué dans le tutoriel.


-----------------------------------------------------------------------


1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Advanced System Protector (PUP)
• Age of Empires II Packages (pas officiel ça)
• Jump Flip (PUP)
• SweetPacks bundle uninstaller (PUP)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- FRST – Fix :

• Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

fixlist.txt

• Ferme toutes les applications, y compris ton navigateur.

• Relance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Clique sur le bouton Fix :

• Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

4- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-----------------------------------------------------------------------

Sont attendus les rapports de Malwarebytes, FRST, AdwCleaner et JRT.

[Blueberry]

Bonjour guugues,

Voici déjà le rapport de Malwarebytes. Il y en a une dizaine (tous datés du 25 mars 2014) donc je t'envoie le plus ancien et le plus récent.

[guugues]

Salut !

Ok pour les rapports MBAM, je me demande juste pourquoi tu as supprimé certains éléments et pas d'autres. ^^
De toutes manières, on désinstallera cette version de Malwarebytes pour utiliser la nouvelle dans la suite de la procédure.

J'attends donc les autres rapports .

[Blueberry]

Salut guugues,

Voilà les rapports de FRST et AdwCleaner, le dernier va arriver bientôt.
Pour la désinstallation, je n'ai réussi qu'avec Jump Flip, mais les trois autres refusent la désinstallation...

[guugues]

Ok, pas de souci, en attente du rapport JRT.

[Blueberry]

Voilà le rapport JRT guugues Il faut aussi que je te dise que je l'ai obtenu en lançant JRT sous le Mode sans échec car comme on ordi bugue tout le temps au bout de 10 minutes, il n'y a qu'avec ce mode que l'outil a réussi à aller jusqu'au bout.

[guugues]

Salut !

Ok pour le rapport. Concernant tes problèmes de blocages, FRST indique des problèmes au niveau de certains services réseau, peut-être que ça vient de là, on va vérifier quelque chose :

• Démarre ton pc en mode normal
• Menu Démarrer → dans la barre de recherche, tape : services.msc
• Clique-droit sur services.msc puis choisis Exécuter en tant qu'administrateur
• Vérifie alors que l'Etat ainsi que le Type de démarrage des services suivants sont bien comme ceci :

• Appel de procédure distante (RPC) → Etat : Démarré → Type de démarrage : Automatique
  
• Service Interface du magasin réseau → Etat : Démarré → Type de démarrage : Automatique
• Service Liste des réseaux → Etat : Démarré → Type de démarrage : Manuel

---------------------------------------------------------------------


Toujours en mode normal, tente de faire la manipulation suivante :


Shortcut_Module :

• Désactive temporairement ton antivirus.
• Télécharge Shortcut_Module sur ton bureau.
• Lance Shortcut_Module.

Sous Windows Vista/Seven/8, clique droit sur Shortcut_Module puis Exécuter en tant qu'administrateur

• Clique sur le bouton Nettoyer :

• Si l'outil détecte un proxy que tu ne connais pas, clique alors sur Supprimer le proxy.
• Le PC va redémarrer.
• Une fois le PC redémarré, un rapport est généré ici : C:\Shortcut_Module_ Date_Heure.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------------------------

Est attendu le rapport de Shortcut_Module.

[Blueberry]

Désolé pour cette erreur

Voila le rapport de ShortcutModule. Ce que tu m'avais demandé de vérifier dans services.msc correspond bien à ce que tu avais dit.