[Résolu] mon pc a du mal à démarrer

[christele]

Bonjour,

Depuis quelques jours, mon pc a du mal à démarrer ; je l'allume, il lui faut 2 mn pour le réclamer le mot de passe et après avoir mis le mot de passe, l'écran devient noir (gris foncé) et plus de 5 mn après, il ne se passe plus rien.
Alors je coupe le pc manuellement et je suis obligée de le redémarrer ainsi 2 à 3 fois.

Ci-joint, fichiers obtenus après analyse de frst64.

Pouvez-vous m'aider svp?

Merci d'avance.

[routman54]

Bonjour ,
J'ai bien fait de te faire suivre ici. Un Helper va s'occuper de toi car il y a quelques cochonneries sur ton PC et même une adresse IP qui dirige vers les états unis.
Les logiciels comme Spybot ou Byte defence sont à virer, mais je te laisse aux mains de nos spécialistes.
Bonne journée.

[heracles]

Bonjour christele,


Je vais te prendre en charge, n'effectue que les procédures demandées et ne télécharge rien d'autre pouvant fausser mon analyse. Tous les logiciels demandés sur cette désinfection seront à télécharger sur ton bureau et pas ailleurs. Respecte les procédures à la lettre.
===========================================================================================================


1) Logiciel à supprimer


ByteFence Anti-Malware
Chromium
Search the Web (Yahoo)
Secured Yahoo Powered
Spybot - Search & Destroy

• Clique droit sur Démarrer puis sur applications et fonctionnalités.
• Clique sur Applications et fonctionnalités
• Sélectionne le programme ByteFence Anti-Malware puis clique sur Désinstaller
• Patiente pendant la désinstallation

==> Fait de même pour les autres logiciels. (si un logiciel ne se désinstalle pas, passe au suivant et indique moi le)



2) Suppression extension chrome:

• Ouvre Google chrome puis copie colle chrome://extensions dans la barre d'adresse et valide par Entrée.
• Clique sur l'icône de la corbeille à côté de l'extension que tu veux supprimer complètement. (voir liste des extensions à supprimer)
• Une fenêtre pop-up de confirmation apparaît, clique sur Supprimer.

Extension à supprimer:
Search Manager


https://support.google.com/chrome_webst ... 4769?hl=fr


3) Si tu as un compte Google synchronisé, effectue cette procédure à la lettre. Sinon, passe à l'étape suivante.

• Ouvres Chrome et tapes chrome://settings/ dans la barre d'adresse
• Cliques sur Synchronisation sous ton profil
• Cliques sur Gérer les données synchronisées dans Google Dashboard
• En bas , cliques sur Redémarrer la synchronisation
• Cela va te déconnecter de Chrome , fermes ensuite Chrome
  

Explication: toutes les informations qui ont été synchronisées avec votre compte sont supprimées, mais elles restent sur votre Chromebook. Cela signifie que des informations telles que les favoris,
les applications et les extensions présents sur le Chromebook ne s'affichent pas si vous activez la synchronisation sur un autre ordinateur.


https://support.google.com/chrome/answer/185277?hl=fr




4) Ensuite, effectue cette procédure à la lettre:

/!\ Attention, ce script a été établi uniquement pour le problème de cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows. Nous déclinons notre responsabilité en cas d'utilisation abusive malgré nos recommandations. /!\


/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

• Fait un clic droit sur FRST64.exe puis sélectionne exécuter en tant qu'administrateur.
• Télécharge le fichier ci-dessous sur ton bureau et pas ailleurs (il doit se trouver au même emplacement que le logiciel FRST)
  
  
  fixlist.txt
  
  
• Ferme toutes les applications, y compris ton navigateur
• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction.
• Le pc redémarrera à la suite de la suppression.
• L'outil va créer un rapport de correction Fixlog.txt sur ton bureau.
• Héberge ce rapport sur ce site d'hébergement de fichiers et indique le lien fourni dans ta réponse.

Sous Internet Explorer, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même


Est attendu le rapport:

fixlog.txt

Bonne journée

[christele]

Bonsoir Routman et Heracles!

Merci beaucoup pour votre aider

Je viens de faire l'étape 1 , j'ai supprimer les logiciels indiqués mais il y en a 1 qui ne veut pas se désinstaller, il s'agit de Search the Web (Yahoo) .

Maintenant je vais passer à l'étape 2.

[christele]

Quand je veux désinstaller search the web j'ai le message suivant qui apparaît : windows ne trouve pas et j'ai un chemin c://user/christele/appdata...

Aussi je n'ai pas trouvé chromium dans les applications...

[heracles]

Bonsoir Christele,

Quand je veux désinstaller search the web j'ai le message suivant qui apparaît : windows ne trouve pas et j'ai un chemin c://user/christele/appdata...

Aussi je n'ai pas trouvé chromium dans les applications...

Pour le logiciel Chromium et Search the Web, on procéderas autrement après. Continue les procédures.

Bonne soirée

[christele]

Bonsoir Héraclès,

Je viens de terminer les procédures et tu trouveras le rapport dans ce lien : https://cjoint.com/c/HLuuPTooa4E

Bonne soirée

[heracles]

Re,

Ok pour le rapport fixlog.txt.
Pour les logiciels non trouvés, effectue cette procédure:

• Fait un clic droit sur FRST64.exe puis sélectionne Exécuter en tant qu'administrateur
• Dans la zone chercher du logiciel FRST, copie colle ceci:
  
  {73A49B64-2324-4AE4-92A4-3A644224E9E4};F5CE1D0E-A54E-CC8E-14CE-BC0EC44E6F8E};chromium;ByteFence
  
  Nota: tu dois avoir le même cadre que ci-dessous
  
• Ferme toutes les applications y compris ton navigateur sauf FRST64.exe,
• Clique sur Chercher registre et patiente le temps de l'analyse.
  
• A la fin du scan, un rapport SearchReg.txt s'ouvre. Celui-ci est enregistré sous le bureau.
• Héberge ce rapport sur ce site d'hébergement de fichiers
• Puis copie/colle les liens fourni ICI dans ta prochaine réponse

Es attendu le rapport:

SearchReg.txt

Bonne soirée

[christele]

Re,

Voici le fichier demandé https://cjoint.com/c/HLuvoclVrAE

Bonne soirée

[heracles]

Bonjour Christele,

Ok pour le rapport SearchReg.txt.


1) On refait un correctif permettant de supprimer les logiciels récalcitrants

Effectue cette procédure à la lettre:

/!\ Attention, ce script a été établi uniquement pour le problème de cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows. Nous déclinons notre responsabilité en cas d'utilisation abusive malgré nos recommandations. /!\


/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

• Fait un clic droit sur FRST64.exe puis sélectionne exécuter en tant qu'administrateur.
• Télécharge le fichier ci-dessous sur ton bureau et pas ailleurs (il doit se trouver au même emplacement que le logiciel FRST)
  
  
  fixlist.txt
  
  
• Ferme toutes les applications, y compris ton navigateur
• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction.
• Le pc redémarrera à la suite de la suppression.
• L'outil va créer un rapport de correction Fixlog.txt sur ton bureau.
• Héberge ce rapport sur ce site d'hébergement de fichiers et indique le lien fourni dans ta réponse.

Sous Internet Explorer, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même


Est attendu le rapport:

fixlog.txt

2) Après l'envoi du rapport, effectue cette procédure:

• Télécharge AdwCleaner de Malwarebytes sur ton bureau et pas ailleur.==> clique sur Télécharger gratuitement
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe
  /!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Analyser
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
  
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(C).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\Logs\AdwCleaner(Cx).txt
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse.

Sous IE et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions puis sur Exécuter quand même

Est attendu le rapport
C:\AdwCleaner\Logs\AdwCleaner(Cx).txt


Nota: 2 rapports sont attendus

fixlog.txt
C:\AdwCleaner\Logs\AdwCleaner(Cx).txt

Bonne journée
(on arrive bientôt à la fin de la désinfection)

[christele]

Bonjour Héracles,

Je m'excuse pour le retard, mais avec les fêtes....
Ca y est, je viens de faire les manips demandées :

Pour fix log : https://cjoint.com/c/HLAm2C8qmYE
Pour le rapport adw : https://cjoint.com/c/HLAm4POylRE

Bonne journée

[heracles]

Bonsoir Christèle,

Bonjour Héracles,

Je m'excuse pour le retard, mais avec les fêtes....
Ca y est, je viens de faire les manips demandées :

Pour fix log : https://cjoint.com/c/HLAm2C8qmYE
Pour le rapport adw : https://cjoint.com/c/HLAm4POylRE

Bonne journée

Ok pour le rapport Adwcleaner mais rapport fixlog.txt ne correspond pas avec ce que j'avais demandé: tu m'as envoyé le premier fixlog.

• Télécharge ce fichier sur ton bureau et pas ailleurs
  
  fixlist.txt
• Ensuite, relance FRST puis clique sur corriger
• Envoie moi le rapport fixlog.txt fourni

Après cette première procédure, effectue celle-ci pour supprimer les restes récalcitrant:

• Télécharge Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
  
• Sous W7/W8/10 clique-droit > exécuter en tant qu'administrateur
  A la fin de l'installation,
  Clique sur Terminer. Malwarebyte's s'ouvre
  Dans l'onglet parametres >> protection , Positionnez les parametres comme sur l'image ci-dessous.
  
  
  
  
• Lance l'examen >> Analyse Maintenant
  
• Quand l'examen est terminé, SI des éléments ont été Détectés,
  veille à ce que tous les éléments détectés soient cochés puis clique sur Quarantaine sélectionnée
• Si un redémarrage est demandé, clique sur OUI.
  Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
  
  
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
  
  
• Clique sur l'onglet Exporter le résumé .
  
• Fait un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
  
• Clique sur Afficher Exporter.
  
• Clique sur Fichier texte (*.txt)
  
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, clique sur le Bureau.
  
• Dans la zone Nom du fichier: saisis un nom pour le journal d'examen. Exemple malwarebytesRapport
  
• Une boîte de message intitulée Fichier enregistré doit apparaître et t'annoncer que "Votre fichier a été exporté avec succès".
  
• Clique sur OK
  
• Héberge le contenu du rapport

Est attendu le rapport malwarebytesRapport.txt


Bonne soirée

[christele]

Bonjour Héraclès,

Voici le lien https://cjoint.com/c/HLDqmIkvoqE

Je continue la 2ème procédure.

[christele]

Héraclès,

Voici le rapport de MALWAREBYTES;

https://cjoint.com/c/HLDrDpjZYpE

Bonne soirée

[heracles]

Bonsoir Christèle,

Pour moi tout est bon, il n'y a plus d'infection sur ton PC. Si tout est bon pour toi, on finalise le sujet.

===========================================================================================================




On purge la quarantaine de Malwarebytes:

• Relance Malwarebytes (clic droit==> exécuter en tant qu'administrateur)
• Dans l'onglet Quarantaine, sélectionne tout et clique sur Supprimer
• Confirme la demande de suppression en cliquant sur yes
• Ferme Malwarebytes

Suppression des logiciels:

• Télécharge DelFix (de Xplode) sur ton bureau.
• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
• Nota:(Sous Vista, Windows 7, 8, 8.1, 10 faites un clic droit -> "Exécuter en tant qu'administrateur"
• Ne touche pas à l'option précochée Supprimer les outils de désinfection
• Coche en plus la case Purger la restauration système
  
• Clique sur le bouton "Exécuter"
• Laisse travailler l'outil.
• Le rapport sera enregistré sous, C:\DelFix.txt.
• Héberge ce rapport sur ce site d'hébergement de fichiers et indique le lien fourni dans ta réponse.

====================================================================

Consignes de sécurité à vérifier pour éviter les failles de sécurités:

• Tu dois impérativement veiller à maintenir tes logiciels et ton système à jour :
• Recommandation, installe le logiciel ci-dessous et vérifie périodiquement que des mises à jours soient disponibles.

• Télécharge UCheck portable (64 bits) sur ton bureau.
• Accepter les conditions d'utilisation, le navigateur s'ouvrira sur la page "Adlice Software" de UCheck...
• Cliquer sur [Démarrer] pour lancer la détection...
• Quand "Terminé" est affiché, cliquer sur "Détails" en regard de "Mises à jour en attente"
• Sélectionner la case à cocher "Tout (Dé)Sélectionner" et appuyer ensuite sur le bouton [Mettre à jour Sélectionné] pour lancer le processus de mise à jour automatique.
  Pour chaque programme on peut faire "Action" -> "Télécharger" puis "Action" -> "Installer"
  (il est possible de cliquer sur "Ouvrir le site officiel" pour faire les mises à jour manuellement)
• L'outil détecte également les mises à jour de Windows

Consignes préventives à retenir:

• Important: Adopte une bonne attitude de surf: tu réfléchies, tu cliques et non l'inverse.
• /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
• /!\ Etre vigilant au moment de l'installation d'une application
• Maintient ton Système à jours ainsi que tes logiciels de sécurité.
• Sauvegarde régulièrement les données personnelles sur un support externe
• Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
• Évite d'installer des programmes depuis des sites inconnus ou douteux (Softonic, TutoPC4, 01 du Net, sites de Cracks, P2P, etc...). Privilégie plutôt le site de l'éditeur.
• Lis bien les clauses avant d'installer un programme et décoche d'éventuelle toolbar ou logiciel qui pourrait infecté ton PC
  

Afin de te sensibiliser toi et ton entourage pour éviter l'installation d'adwares et toolbars néfastes, je te propose un petit jeux inoffensif te montrant ce que tu télécharges inconsciemment si tu ne fais pas attention.
Entraîne-toi à ne pas tomber dans ces pièges en utilisant cet outil pédagogique. C'est amusant et sans risque du tout pour ton PC.

• Télécharge Adware Prevention (de guigui0001) sur ton bureau.
• Lance-le en double-cliquant dessus. Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Note : cet outil pédagogique évolue constamment, n'hésite pas à faire remonter un dysfonctionnement ou éventuellement une amélioration pour le besoin de tous.


Voici le tutoriel imagé pour facilité son installation

• Après ce jeux, tu devras toujours faire attention à tout les logiciels que tu télécharges sur le net car ceux-ci infecterons irrémédiablement ton PC cette fois ci.

Est attendu le rapport:
C:\DelFix.txt


Bonne soirée