Il y a actuellement 78 visiteurs
Lundi 16 Septembre 2019
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

Mon PC écrit tout seul !! (A nouveau)

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

Mon PC écrit tout seul !! (A nouveau)

Message le 26 Sep 2014 15:08

Bonjour, voici mon problème : j'ai un ordinateur intelligent qui écrit tout seul de temps en temps quand l'envie lui en prends.

J'ai recherché la solution à ce souci un peu partout, et j'ai vu des personnes qui avaient un souci proche. Mais la différence, c'est que le mien n'écrit pas n'importe quoi, genre des chaines de caractères aléatoires, ou toujours les mêmes.

Non, mon ordinateur, écrit le plus souvent : mon adresse e mail, mon code postal.
Et là, il vient d'écrire mon numéro de téléphone portable. Et là, je sais pas d'où ça peut venir.
Mon adresse mail, il la garde sûrement dans une mémoire quelconque, un cookie, puisque c'est mon adresse principale et qu'elle est enregistrée dessus. Mon code postal sûrement aussi.

Mais là, il a écrit mon numero de téléphone portable (où l'a-t-il en mémoire ?) et "free". Or, il se trouve que mon fournisseur d'accès est Free.

Donc là, je ne comprends plus rien : soit mon ordinateur a une conscience et une intelligence que je ne soupçonnais pas, il essaie de communiquer avec moi, et dans ce cas, je vais le faire examiner par le CNRS, ce qui va nous donner une avance technologique phénoménale sur les américains, soit c'est moi qui deviens fou et qui invente, soit... je sais pas !

Il faut savoir que ça lui arrive rarement, genre deux à trois fois par semaine, et qu'il l'écrit où il peut : barre d'adresse d'internet explorer, barre de recherche google, ou même sur skype.

Merci pour vos idées si vous savez d'où cela peut venir.

Dochoneur
dochoneur
Sous Expert(e)
Sous Expert(e)
 
Messages: 48
Inscription: 26 Sep 2014 14:57
 


Re: Mon PC écrit tout seul !!

Message le 26 Sep 2014 16:58

Hello dochoneur et bienvenue ! ;)

Nous allons regarder ensemble si cela peut venir de la présence d'un malware, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :


Image La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Image Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Image Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Image Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Image Ne fais rien de ta propre initiative.

Image Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.



Image Zoek – Analyse :


  • Désactive temporairement ton antivirus : aide en images.
  • Télécharge Zoek.exe sur ton bureau.
  • Ferme toutes les applications en cours, puis lance Zoek.exe.
Image Sous Windows Vista/Seven/8, clique droit sur Zoek.exe puis Exécuter en tant qu'administrateur Image

  • Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner
standardsearch;
services-list;
installedprogs;
installer-list;
uninstall-list;
torpigcheck;
srinfo;
hostslook;
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost" /v netsvcs /se "─" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components" /s >> C:\zoek-results.log;b
C:\Windows\System32\drivers\afd.sys;i
C:\Windows\System32\drivers\atapi.sys;i
C:\Windows\System32\drivers\cdfs.sys;i
C:\Windows\System32\drivers\cdrom.sys;i   
C:\Windows\System32\drivers\dfsc.sys;i
C:\Windows\System32\drivers\hdaudbus.sys;i
C:\Windows\System32\drivers\i8042prt.sys;i
C:\Windows\System32\drivers\ipnat.sys;i
C:\Windows\System32\drivers\ipsec.sys;i
C:\Windows\System32\drivers\mrxsmb.sys;i
C:\Windows\System32\drivers\netbt.sys;i
C:\Windows\System32\drivers\ntfs.sys;i
C:\Windows\System32\drivers\parport.sys;i
C:\Windows\System32\drivers\rasl2tp.sys;i
C:\Windows\System32\drivers\rdpdr.sys;i
C:\Windows\System32\drivers\smb.sys;i
C:\Windows\System32\drivers\sptd.sys;i
C:\Windows\System32\drivers\tcpip.sys;i
C:\Windows\System32\drivers\tdx.sys;i
C:\Windows\System32\drivers\volsnap.sys;i
C:\Windows\System32\cmd.exe;i
C:\Windows\SysWOW64\cmd.exe;i
C:\Windows\explorer.exe;i
C:\Windows\SysWOW64\explorer.exe;i
C:\Windows\System32\services.exe;i
C:\Windows\SysWOW64\services.exe;i
C:\Windows\System32\svchost.exe;i
C:\Windows\SysWOW64\svchost.exe;i
C:\Windows\System32\userinit.exe;i
C:\Windows\SysWOW64\userinit.exe;i
C:\Windows\System32\wininit.exe;i
C:\Windows\SysWOW64\wininit.exe;i
C:\Windows\System32\winlogon.exe;i
C:\Windows\SysWOW64\winlogon.exe;i
C:\Windows\System32\kernel32.dll;i
C:\Windows\SysWOW64\kernel32.dll;i
C:\Windows\System32\rpcss.dll;i
C:\Windows\SysWOW64\rpcss.dll;i
C:\Windows\System32\user32.dll;i
C:\Windows\SysWOW64\user32.dll;i
%temp%\*.exe;vs
%SYSTEMDRIVE%\*.exe;v
%ALLUSERSPROFILE%\Application Data;v
%ALLUSERSPROFILE%\Application Data\*.exe;vs
%APPDATA%;v
%APPDATA%\*.exe;vs
C:\Windows\system32\consrv.dll;i
%SystemDrive%\$RECYCLE.BIN;vs
%SystemDrive%\RECYCLER;vs
%SystemRoot%\assembly\GAC;v
%SystemRoot%\assembly\GAC_32;v         
%SystemRoot%\assembly\GAC_64;v
reg query "HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32" >> C:\zoek-results.log;b
reg query "HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32" >> C:\zoek-results.log;b
reg query "HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32" >> C:\zoek-results.log;b
reg query "HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32" >> C:\zoek-results.log;b
%WINDIR%\pss;v
%LOCALAPPDATA%;v
%LOCALAPPDATA%\Google\Desktop;vs
C:\Program Files\Google\Desktop;vs
C:\Program Files (x86)\Google\Desktop;vs
reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" >> C:\zoek-results.log;b
reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce" >> C:\zoek-results.log;b
%systemroot%\System32\config\*.sav;v
reg query "HKEY_LOCAL_MACHINE\SOFTWARE" >> C:\zoek-results.log;b
reg query "HKEY_CURRENT_USER\SOFTWARE" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet" /s >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet" /s >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl" /s /f "svchost.exe" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\MAIN\FeatureControl" /s /f "svchost.exe" >> C:\zoek-results.log;b
reg query "HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl" /s /f "svchost.exe" >> C:\zoek-results.log;b
reg query "HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl" /s /f "svchost.exe" >> C:\zoek-results.log;b
reg query "HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\FeatureControl" /s /f "svchost.exe" >> C:\zoek-results.log;b
reg query "HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\FeatureControl" /s /f "svchost.exe" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center" /s >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\command" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\DomainProfile" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules" /f "{*}" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules" /f "TCP Query User" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules" /f "UDP Query User" >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v DhcpNameServer >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v NameServer >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces" /s /v DhcpNameServer >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces" /s /v NameServer >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify" /s /v DLLName >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify" /s /v DLLName >> C:\zoek-results.log;b
reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell >> C:\zoek-results.log;b
reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options" /s /v Debugger >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options" /s /v Debugger >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options" /s /v BreakOnDllLoad >> C:\zoek-results.log;b
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options" /s /v BreakOnDllLoad >> C:\zoek-results.log;b
reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2" /s /f "command" > %LOCALAPPDATA%\Temp\mount.txt;b
for /f %%i in (%LOCALAPPDATA%\Temp\mount.txt) do reg query %%i >> C:\zoek-results.log;b
nslookup www.google.fr >> C:\zoek-results.log;b
dir /AL /S %systemroot% >> C:\zoek-results.log;b


  • Colle ensuite les lignes précédemment copiées dans la fenêtre de Zoek :

Image


  • Puis clique sur le bouton Run Script. Patiente jusqu'à ce que le logiciel se ferme tout seul.
  • A la fin du scan, un rapport s'ouvrira : zoek-result.log.
  • Celui-ci est disponible ici : C:\zoek-result.log.
  • Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------

Est attendu le rapport de Zoek.
Image " Les ordinateurs, plus on s'en sert moins, moins ça a de chance de mal marcher. " :lol: - Jacques Rouxel

- Helper en désinfection / sécurité -
Image
Avatar de l'utilisateur
guugues
PC-Infopraticien
PC-Infopraticien
 
Messages: 3801
Inscription: 15 Avr 2012 19:43
Localisation: Sud-Ouest
 

Re: Mon PC écrit tout seul !!

Message le 26 Sep 2014 18:13

Bonjour,
et merci de m'avoir répondu aussi rapidement.
J'ai un souci, ça me dit que la taille maxi est de 512 KO. Or le fichier en fait plus de 700. Que faire ?

Doc
dochoneur
Sous Expert(e)
Sous Expert(e)
 
Messages: 48
Inscription: 26 Sep 2014 14:57
 

Re: Mon PC écrit tout seul !!

Message le 26 Sep 2014 18:22

Ah ... Dans ce cas, héberge-le exceptionnellement sur cjoint.com. ;)
Image " Les ordinateurs, plus on s'en sert moins, moins ça a de chance de mal marcher. " :lol: - Jacques Rouxel

- Helper en désinfection / sécurité -
Image
Avatar de l'utilisateur
guugues
PC-Infopraticien
PC-Infopraticien
 
Messages: 3801
Inscription: 15 Avr 2012 19:43
Localisation: Sud-Ouest
 

Re: Mon PC écrit tout seul !!

Message le 26 Sep 2014 18:25

Alors le voici dans ce cas !

http://cjoint.com/?0IAsChgGPbY
dochoneur
Sous Expert(e)
Sous Expert(e)
 
Messages: 48
Inscription: 26 Sep 2014 14:57
 

Re: Mon PC écrit tout seul !!

Message le 26 Sep 2014 20:22

Re ! ;)


Image Il y a visiblement un fichier exécutable associé à un malware, peut-être de type Keylogger. Lorsqu'on aura fini la procédure, tu changeras tous tes mots de passe par mesure de précaution.


Image Il y a aussi des traces de PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :


Image En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Image Ne télécharge donc pas tes logiciels sur des sites comme Softonic ou 01.net.

Image Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.


Image A lire impérativement : Stop les publicités intempestives



Image 1- Zoek – Correction :


  • Ferme toutes les applications en cours, puis relance Zoek.exe.
Image Sous Windows Vista/Seven/8, clique droit sur Zoek.exe puis Exécuter en tant qu'administrateur Image


  • Télécharge la pièce jointe suivante sur ton bureau :
dochoneur.txt

  • Ouvre le fichier dochoneur.txt puis copie toutes les lignes qui sont dedans, jusqu'à resethosts;.

  • Colle ensuite les lignes précédemment copiées dans la fenêtre de Zoek :

Image


  • Puis clique sur le bouton Run Script. Patiente.
  • A la fin du scan, le PC va redémarrer.
  • Un rapport est généré ici : C:\zoek-result.log.
  • Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

Image 2- Malwarebytes Anti-Malware :


  • Télécharge Malwarebytes Anti-Malware sur ton bureau.
  • Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.
  • Lors de l'installation, décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.
  • Clique sur le bouton Terminer. Le logiciel démarre.
  • Pour changer la langue, clique sur Settings, dans General Settings, choisis French pour Language.
  • Dans l'onglet Détection et protection, configure le logiciel comme ci-dessous :

Image


  • Dans l'onglet Examen, coche la case Examen « Menaces » :

Image


  • Clique alors sur Examiner maintenant :

Image


  • Mets alors le logiciel à jour en cliquant sur Mettre à jour maintenant :

Image


  • Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
  • Laisse travailler l'outil sans l’interrompre, jusqu'à ce que l'analyse soit terminée.
  • Si des menaces sont détectées, clique sur le bouton Tout mettre en quarantaine :

Image


  • Clique ensuite sur Exporter le journal puis sur Fichier texte (*.txt) :

Image


  • Attribue au fichier le nom de mbam puis clique sur Enregistrer.
  • Le rapport est disponible ici : C:\mbam.txt.
  • Si l'outil t'a demandé de redémarrer le PC, fais-le de suite.
  • Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------------------------

Sont attendus les rapports de Zoek et MBAM.
Vous n’avez pas les permissions nécessaires pour voir les fichiers joints à ce message.
Image " Les ordinateurs, plus on s'en sert moins, moins ça a de chance de mal marcher. " :lol: - Jacques Rouxel

- Helper en désinfection / sécurité -
Image
Avatar de l'utilisateur
guugues
PC-Infopraticien
PC-Infopraticien
 
Messages: 3801
Inscription: 15 Avr 2012 19:43
Localisation: Sud-Ouest
 

Re: Mon PC écrit tout seul !!

Message le 26 Sep 2014 21:47

A la fin du scan par zoek mon pc n'a pas redémarré ! Est ce grave ?
Je continue de suite la procédure malgré cela ?
Vous n’avez pas les permissions nécessaires pour voir les fichiers joints à ce message.
dochoneur
Sous Expert(e)
Sous Expert(e)
 
Messages: 48
Inscription: 26 Sep 2014 14:57
 

Re: Mon PC écrit tout seul !!

Message le 26 Sep 2014 22:16

dochoneur a écrit:A la fin du scan par zoek mon pc n'a pas redémarré ! Est ce grave ?


Non c'est normal, j'ai fait en sorte que le PC ne redémarre pas après le script (et j'ai donc oublié de modifier mon explication à ce sujet).

Je continue de suite la procédure malgré cela ?


Oui ! Et après m'avoir transmis le rapport de Malwarebytes, tu feras ceci :


Image Zoek – Correction :


  • Ferme toutes les applications en cours, puis relance Zoek.exe.
Image Sous Windows Vista/Seven/8, clique droit sur Zoek.exe puis Exécuter en tant qu'administrateur Image


  • Télécharge la pièce jointe suivante sur ton bureau :
Script.txt

  • Ouvre le fichier Script.txt puis copie toutes les lignes qui sont dedans, jusqu'à emptyalltemp;.

  • Colle ensuite les lignes précédemment copiées dans la fenêtre de Zoek :

Image


  • Puis clique sur le bouton Run Script. Patiente.
  • A la fin du scan, le PC va redémarrer.
  • Un rapport est généré ici : C:\zoek-result.log.
  • Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------------

Sont donc attendus les rapports de MBAM et Zoek.
Vous n’avez pas les permissions nécessaires pour voir les fichiers joints à ce message.
Image " Les ordinateurs, plus on s'en sert moins, moins ça a de chance de mal marcher. " :lol: - Jacques Rouxel

- Helper en désinfection / sécurité -
Image
Avatar de l'utilisateur
guugues
PC-Infopraticien
PC-Infopraticien
 
Messages: 3801
Inscription: 15 Avr 2012 19:43
Localisation: Sud-Ouest
 

Re: Mon PC écrit tout seul !!

Message le 26 Sep 2014 23:27

Alors voici déjà le rapport malware... 20 détectés et mis en quarantaine
Je fais la suite maintenant.
Vous n’avez pas les permissions nécessaires pour voir les fichiers joints à ce message.
dochoneur
Sous Expert(e)
Sous Expert(e)
 
Messages: 48
Inscription: 26 Sep 2014 14:57
 

Re: Mon PC écrit tout seul !!

Message le 26 Sep 2014 23:39

Bonsoir, voici maintenant mon dernier rapport. C'est bizarre cette fois ci, le rapport ne s'est pas affiché tout seul à la fin, il a fallu que j'aille le chercher.D'ailleurs, toujours pas de redémarrage, mais je pense que c'est encore que tu as oublié de modifier. J'étais même pas sûr que l'analyse était terminée !
Vous n’avez pas les permissions nécessaires pour voir les fichiers joints à ce message.
dochoneur
Sous Expert(e)
Sous Expert(e)
 
Messages: 48
Inscription: 26 Sep 2014 14:57
 

Re: Mon PC écrit tout seul !!

Message le 26 Sep 2014 23:46

dochoneur a écrit:mais je pense que c'est encore que tu as oublié de modifier. J'étais même pas sûr que l'analyse était terminée !


Non, le PC aurait du redémarrer cette fois-ci. Étrange. Fais la procédure suivante :


Image OTL – Analyse :


  • Télécharge OTL sur ton bureau.
  • Ferme toutes les applications en cours, puis lance OTL.
Image Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur Image

  • Coche les cases Tous les utilisateurs, Recherche Lop et Recherche Purity.
  • Si ton Windows est en 64 bit, la case Avec analyses 64 bit doit être cochée par défaut :

Image

  • Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner
netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
cdfs.sys
cdrom.sys
dfsc.sys
hdaudbus.sys
i8042prt.sys
ipnat.sys
ipsec.sys
mrxsmb.sys
netbt.sys
ntfs.sys
parport.sys
rasl2tp.sys
rdpdr.sys
smb.sys
sptd.sys
tcpip.sys
tdx.sys
volsnap.sys
cmd.exe
explorer.exe
services.exe
svchost.exe
userinit.exe
wininit.exe
winlogon.exe
kernel32.dll
rpcss.dll
user32.dll
/md5stop
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.*
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%SystemDrive%\$RECYCLE.BIN\* /s
%SystemDrive%\RECYCLER\* /s
%SystemRoot%\assembly\GAC\*.*
%SystemRoot%\assembly\GAC_32\*.*
%SystemRoot%\assembly\GAC_64\*.*
%LOCALAPPDATA%\*.
%LOCALAPPDATA%\*.*
%LOCALAPPDATA%\Google\Desktop\* /s
%ProgramFiles%\Google\Desktop\* /s
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
%WINDIR%\pss\*.* /s
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software
hkcu\software
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT


  • Puis colle-le sous la catégorie Personnalisation d’OTL.
  • Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  • A la fin du scan, deux rapports s'ouvriront : OTL.txt et Extras.txt. Ceux-ci sont présents sur ton bureau.
  • Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------

Sont donc attendus les 2 rapports de OTL.
Image " Les ordinateurs, plus on s'en sert moins, moins ça a de chance de mal marcher. " :lol: - Jacques Rouxel

- Helper en désinfection / sécurité -
Image
Avatar de l'utilisateur
guugues
PC-Infopraticien
PC-Infopraticien
 
Messages: 3801
Inscription: 15 Avr 2012 19:43
Localisation: Sud-Ouest
 

Re: Mon PC écrit tout seul !!

Message le 27 Sep 2014 00:19

Et voilà !
Ce scan a été long !
Merci encore
Doc
Vous n’avez pas les permissions nécessaires pour voir les fichiers joints à ce message.
dochoneur
Sous Expert(e)
Sous Expert(e)
 
Messages: 48
Inscription: 26 Sep 2014 14:57
 

Re: Mon PC écrit tout seul !!

Message le 27 Sep 2014 11:52

Hello ! ;)


Drive C: | 923,39 Gb Total Space | 156,87 Gb Free Space | 16,99% Space Free | Partition Type: NTFS



Image Ce serait bien de faire un peu de place sur le disque dur pour libérer de l'espace disque : tu as 17% d'espace libre, il en faut au minimum 20% pour éviter, entre autres, des ralentissements. Il faudrait par exemple désinstaller des programmes dont tu ne te sers pas/plus.



Image 1- OTL – Correction :


  • Relance OTL.
Image Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur Image


  • Télécharge la pièce jointe suivante sur ton bureau :
Fix.txt

  • Ouvre le fichier Fix.txt puis copie toutes les lignes qui sont dedans, de :OTL à [emptytemp].

  • Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.
Image

  • Ferme toutes les applications en cours, y compris Internet.
  • Puis clique sur le bouton Correction. Patiente.
  • S'il t'est demandé de redémarrer le PC : accepte.
  • Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
  • Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

Image 2- AdwCleaner – Nettoyage :


  • Télécharge AdwCleaner sur ton bureau.
  • Lance AdwCleaner.
Image Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur Image

  • Clique sur le bouton Scanner.

Image

  • Une fois le scan terminé, clique sur le bouton Nettoyer.
  • Accepte le message d'informations en cliquant sur OK.
  • Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
  • Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
  • Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
  • Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

Image 3- Junkware Removal Tool :


Image Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur Image

  • Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :
Image

  • Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
  • Un rapport va s'ouvrir automatiquement.
  • Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
  • Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

Image 4- Paramètres de Google Chrome :


  • Lance Google Chrome et clique sur l'icône suivante, en haut à droite : Image
  • Puis clique sur Paramètres : Image
  • Dans la catégorie Apparence, assure-toi que google est ta page de démarrage :
  • Si ce n'est pas le cas, clique sur Modifier :
Image

  • Dans la section Ouvrir cette page, entre l'URL de google et valide par OK:
Image

  • Dans la catégorie Recherche, clique sur Gérer les moteurs de recherche... :

Image

  • Assure-toi que Google est utilisé par défaut.
  • Si ce n'est pas le cas, passe le curseur de la souris sur la ligne relative à Google et choisis Utiliser par défaut.
  • Si un autre moteur de recherche, que tu ne connais pas, est présent, passe le curseur de la souris dessus et clique sur la croix pour le supprimer :
Image

  • Puis valide par OK.

-------------------------------------------------------------------------

Sont attendus les rapports de OTL, AdwCleaner et JRT.
Vous n’avez pas les permissions nécessaires pour voir les fichiers joints à ce message.
Image " Les ordinateurs, plus on s'en sert moins, moins ça a de chance de mal marcher. " :lol: - Jacques Rouxel

- Helper en désinfection / sécurité -
Image
Avatar de l'utilisateur
guugues
PC-Infopraticien
PC-Infopraticien
 
Messages: 3801
Inscription: 15 Avr 2012 19:43
Localisation: Sud-Ouest
 

Re: Mon PC écrit tout seul !!

Message le 27 Sep 2014 13:19

Bonjour !
Voici tous les rapports que tu m'as demandé, tout s'est passé comme prévu, l'ordinateur a bien redémarré quand il le fallait.
Merci beaucoup !
Doc
Vous n’avez pas les permissions nécessaires pour voir les fichiers joints à ce message.
dochoneur
Sous Expert(e)
Sous Expert(e)
 
Messages: 48
Inscription: 26 Sep 2014 14:57
 

Re: Mon PC écrit tout seul !!

Message le 27 Sep 2014 13:43

Re ! ;)

C'est OK pour les rapports !


Image UsbFix – Recherche :


  • Télécharge UsbFix sur ton bureau.
  • Branche tous tes médias amovibles sur le PC (clés USB, disques durs externes ...) sans les ouvrir.
  • Lance UsbFix.
Image Sous Windows Vista/Seven/8, clique droit sur UsbFix puis Exécuter en tant qu'administrateur Image

  • Clique sur le bouton Recherche puis laisse l'outil travailler :

Image


  • Une fois la recherche terminée, un rapport s'ouvre automatiquement.
  • Ce rapport est sauvegardé ici : C:\UsbFix\Log\UsbFix [Scan1] Nom_Du_PC.txt.
  • Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------

Est attendu le rapport de UsbFix.
Image " Les ordinateurs, plus on s'en sert moins, moins ça a de chance de mal marcher. " :lol: - Jacques Rouxel

- Helper en désinfection / sécurité -
Image
Avatar de l'utilisateur
guugues
PC-Infopraticien
PC-Infopraticien
 
Messages: 3801
Inscription: 15 Avr 2012 19:43
Localisation: Sud-Ouest
 

Suivante


Sujets similaires

Message W7 ne peut pas terminer l'installation nouveau disque dur in
Bonjour voici mon souci mon ancien disque dur interne ordinateur Acer Aspire fonctionnant avec Windows 7 a lâché,j'en ai racheté un autre que j'ai installé j'ai refait une installation avec les 3 disques DVD de restauration ,tout se passe bien jusqu'à la fin de l'installation au moment où l'écran ...
Réponses: 8

Message Nouveau PC reçu, que regarder?
Bonjour, j'ai reçu mon nouveau pc hier et j'ai fini d'installer W10.J'aimerai savoir ce qu'il faut regarder en priorité afin de m'assurer que tout fonctionne bien et éventuellement profiter des 3 jours de garanti échangeable en cas de problème.A première vu, tout semble fonctionner (le DD et un SSD ...
Réponses: 11

Message Nouveau pc et mon SSD est lent
Bonjour ou Bonsoir,Je me suis acheter un nouveau pc il y'a de cela 2 mois et j'ai fais pas mal d'installation de pilote par Drivers Cloud.Le problème du coup que j'ai c'est que malgré les majs faites ainsi que l'installation à part du dernier Bios et du SSD, mon pc est lent à démarrer et même une fo ...
Réponses: 69

Message Nouveau pc problème de démarrage
Bonjour je me suis inscrit pour vous poser cette question, merci d'avance pour votre aide !Alors voilà après montage de mon PC tout ce passe bien sans aucun soucis sauf qu'après avoir déplacer l'ordinateur sur une nouvelle prise (ce n'était pas la première fois mais la 3eme fois) l'ordi à commencer ...
Réponses: 9

Message Achat nouveau pc bureau (gamer)
Tout d'abord bonjour à tous et merci d'avance pour l'aide que vous allez m'apporter.J'ai pour projet à court terme de m'acheter un nouveau pc gamer de bureau et j'ai réalisé une configuration sur LDLC mais ne m'y connaissant pas énormement ... Je ne sais pas si j'ai inclus tout ce qu'il fallait dans ...
Réponses: 7

Message [publié] Equipez votre nouveau PC de logiciels gratuits
Vous venez de vous acheter un nouveau PC portable et vous cherchez à l'équiper de logiciels utiles et indispensables. Mais comment faire si toutes vos économies sont passées dans l'ordinateur et qu'il ne vous reste plus un centime pour acheter vos logiciels ? Comment vous assurer que les logiciels s ...
Réponses: 22

Message Construction d'un nouveau PC GAMING
Bonjour à vous,Comme dit dans le titre, j'aimerais bien me construire un nouveau PC. Actuellement, j'ai un pc de bureau Acer Aspire (nul) et je ressens un besoin de mieux car il ne me satisfait vraiment pas. A la base j'ai pensé m'acheter un PC pré-monté tel qu'un HP Omen ou autre mais après avoir r ...
Réponses: 6


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 4 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.