Security-X

Forum Security-X => Désinfections => Discussion démarrée par: Boumian le janvier 17, 2015, 14:16:15

Titre: Ordinateur qui se bloque [Résolu]
Posté par: Boumian le janvier 17, 2015, 14:16:15
Bonjour

Voici les caractéristiques de mon PC : Dell 3550, 64 bits
Depuis quelques jours, il est devenu excessivement lent, jusqu'à finir par se bloquer.
J'ai utilisé Adwarecleaner et Malwarebytes anitmalware  ainsi que CCleaner; des fichiers indésirables ont été trouvés et mis hors d'état de nuire; mais le problème fondamental demeure.

Merci d'avance si vous pouvez m'aider.
Titre: Re : Ordinateur qui se bloque
Posté par: hyunkel30 le janvier 19, 2015, 14:42:01
Bonjour Boumian,

On va faire un premier diagnostic :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)

Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Poste les deux rapports générés.

Titre: Re : Ordinateur qui se bloque
Posté par: Boumian le janvier 19, 2015, 18:59:32
Bonsoir Hyunkel30 et merci de m'avoir pris en charge.

Voici les deux fichiers suite à l'utilisation de FRST

http://up.security-x.fr/file.php?h=R0b66a01ce6a0fc7a0d66cb56199a32ee
http://up.security-x.fr/file.php?h=R9911afba5288449f7f644026b261fbb8

J'ai été un long à répondre à cause des problèmes que j'ai pu rencontrer au cours du processus.

A bientôt pour la suite.
Titre: Re : Ordinateur qui se bloque
Posté par: hyunkel30 le janvier 20, 2015, 14:53:21
Re,

Rien qui explique clairement le blocage, mais pas mal encore d'adwares qu'on va nettoyer, histoire d'éliminer cette raison possible :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Google Toolbar for Internet Explorer (barre d'outil, sauf réel intérêt)

- aTube Toolbar (barre d'outil sponsorisée par un adware)
- CoolPic 2.0.0.429 (logiciel sponsorisé par un adware)
- FileConverter 1.5 Toolbar (barre d'outil sponsorisée par un adware)
- NCH FR Toolbar (idem)
- Snap.Do (adware)
- Snap.Do Engine (idem)
- Ultimate Codec Packages (logiciel sponsorisé par un adware)




Code: [Sélectionner]
start
CloseProcesses:
EmptyTemp:
CreateRestorePoint:
Task: {02F57448-AE36-4730-8985-ED5F2B373FED} - System32\Tasks\{FA48C9AD-ECAE-4F6F-8F79-CE1A5D8D67B0} => pcalua.exe -a "C:\Program Files (x86)\ShopperPro\SPremove.exe" <==== ATTENTION
Task: {AF9E8109-10CF-4414-8FBB-16F394EFCDFD} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv => C:\windows\TEMP\{438B7131-B1B0-4C8F-8373-F2690ABCD894}.exe
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:49297;https=127.0.0.1:49297
SearchScopes: HKLM -> {DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77} URL =
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll No File
CHR HomePage: Default -> hxxp://start.iminent.com/?appId=70941308-4716-4B5A-9105-FEDB78ACFDC2
CHR StartupUrls: Default -> "hxxp://start.iminent.com/?appId=70941308-4716-4B5A-9105-FEDB78ACFDC2", "hxxp://Vosteran.com/?f=7&a=vst_ggfc_14_52_ff&cd=2XzuyEtN2Y1L1Qzu0EyE0DyDtA0D0CyD0D0B0FzzzzyC0DyEtN0D0Tzu0StCtDzytCtN1L2XzutAtFyCtFtCyDtFtAtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StB0F0B0D0F0EtB0CtGyByCyDtCtG0F0D0A0EtGyByC0CtCtGtByCyBzzyD0E0FtB0Bzy0CyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AyCtC0D0CyC0EyDtG0EtB0C0CtGyEyByE0FtGzz0DyDtCtG0D0DzzyCyD0CyCtAtD0D0FyD2Q&cr=951607872&ir="
CHR DefaultSearchKeyword: Default -> start.iminent.com
CHR HKLM-x32\...\Chrome\Extension: [eloeafnijfjbkpancofibggfbgpclahg] - No Path
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\René\AppData\Roaming\CIOPTRS
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\René\AppData\Roaming\JFKYGGZ
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\René\AppData\Roaming\JTUTGW
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\René\AppData\Roaming\MAIFVTY
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\René\AppData\Roaming\XUYE
C:\Users\René\AppData\Roaming\Nosibay
C:\Program Files (x86)\Advanced System Protector
C:\Program Files (x86)\Ask.com\Updater
C:\Program Files (x86)\ShopperPro
C:\Program Files (x86)\AVG Secure Search
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
Titre: Re : Ordinateur qui se bloque
Posté par: Boumian le janvier 20, 2015, 15:51:06
Bonjour

Je n'ai pas pu supprimer les rois derniers programmes. Est-ce important?

Voici le fichier fixlog dermandé :

    http://up.security-x.fr/file.php?h=R351e39b82e8c97c2d3311ed53dcd5308

@+
Titre: Re : Ordinateur qui se bloque
Posté par: hyunkel30 le janvier 20, 2015, 16:15:01
Re,

Quelle erreur lorsque tu tentes de les désinstaller ?
Titre: Re : Ordinateur qui se bloque
Posté par: Boumian le janvier 20, 2015, 17:59:17
Re,

J'ai finalement réussi à supprimer UltimateCodec Package.
Pour Snap Do et Snap Do Engine, il m'est répondu :
"La source d'installation de ce produit n'est pas disponible. vérifier qu'elle existe et que vous êtes autorisé à y accéder."

Par contre l'ordinateur semble avoir repris une vitesse de croisière normale et surtout, il ne bloque plus.

De mon point de vue, la réparation a été efficace et je t'en remercie grandement.

J'attends la suite et je pose une question au spécialiste : "Est-il avantageux de faire une sauvegarde du système avec Dell Backup afin de pouvoir éventuellement remplacer un système infesté sans faire appel à une aide extérieure?"
Titre: Re : Ordinateur qui se bloque
Posté par: hyunkel30 le janvier 21, 2015, 14:40:05
Re,

Est-ce qu'il te propose maintenant de supprimer l'entrée Snap.Do et Snap.Do Engine de la liste des programmes, ou restent-ils présent ?


Citer
J'attends la suite et je pose une question au spécialiste : "Est-il avantageux de faire une sauvegarde du système avec Dell Backup afin de pouvoir éventuellement remplacer un système infesté sans faire appel à une aide extérieure?"

D'une manière générale il convient de faire des sauvegardes, quelles qu'elles soient ;)
L'outil incorporé à Windows 7 peut suffire (image système et fichiers)
Maintenant si Dell propose son propre outil, c'est tout à fait convenable.

Le tout est d'avoir sur un support externe une image disque faite de manière régulière pour réinstaller rapidement le système, et une sauvegarde des fichiers (photos, vidéos, etc ...)

 :AAN
Titre: Re : Ordinateur qui se bloque
Posté par: Boumian le janvier 21, 2015, 18:23:08
Re,

C'est toujours pareil pour Snap Do et Snap Do engine : même type de réponse lorsque j'essaye de les supprimer.

Merci pour les conseils.
Titre: Re : Ordinateur qui se bloque
Posté par: hyunkel30 le janvier 21, 2015, 19:46:11
Re,

Ok, à faire alors :

Lance Ccleaner :



Titre: Re : Ordinateur qui se bloque
Posté par: Boumian le janvier 21, 2015, 23:03:51
Re,

Même en utilisant CCleaner, je n'arrive pas à supprimer Snap Do  :
  Message : " Impossible d'effacer l'installation (fichier MSI)"

Quant à Snap Do Engine, il n'apparaît plus dans la liste des programmes mais l'utilisation de CCleaner a généré un message disant que seulement le fichier de désinstallation était supprimé.
Titre: Re : Ordinateur qui se bloque
Posté par: hyunkel30 le janvier 22, 2015, 14:13:42
Re,

Ok à faire alors :

Code: [Sélectionner]
start
CloseProcesses:
CreateRestorePoint:
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A09F4013-7674-41FB-86E0-8B878A4E4F89}" /f
Reg: reg delete "HKU\S-1-5-21-3900818405-931325332-1164356797-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3ea85233-7628-4c84-8b64-0e8ad8d4e7b0}" /f
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
Titre: Re : Ordinateur qui se bloque
Posté par: Boumian le janvier 22, 2015, 14:42:26
Re,


Voici le lien vers le fichier Fixlog.txt :
http://up.security-x.fr/file.php?h=R53422b0e4762ce879e5445024c1d9e21
Titre: Re : Ordinateur qui se bloque
Posté par: hyunkel30 le janvier 22, 2015, 15:10:49
Re,

Hum, les clés de désinstallation semblent absente.

Pour voir :

Télécharge SystemLook (http://jpshortstuff.247fixes.com/SystemLook_x64.exe) (de jpshortstuff) sur ton Bureau.

Code: [Sélectionner]
:regfind
A09F4013-7674-41FB-86E0-8B878A4E4F89
3ea85233-7628-4c84-8b64-0e8ad8d4e7b0
Note : Le rapport peut être trouvé sur ton Bureau, intitulé SystemLook.txt.


Titre: Re : Ordinateur qui se bloque
Posté par: Boumian le janvier 22, 2015, 16:25:50
Re,

Voici le lien vers le fichier SystemLook.txt :

  http://up.security-x.fr/file.php?h=R3bba3d7e5c359d11d5a0ba7e64dcf944
Titre: Re : Ordinateur qui se bloque
Posté par: hyunkel30 le janvier 22, 2015, 19:02:15
Re,

Ok, second essai alors ;)

Code: [Sélectionner]
start
CloseProcesses:
CreateRestorePoint:
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A09F4013-7674-41FB-86E0-8B878A4E4F89}" /f
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
Titre: Re : Ordinateur qui se bloque
Posté par: Boumian le janvier 22, 2015, 20:07:27
Re,

Voici le lien vers le fichier Fixlog.txt :
http://up.security-x.fr/file.php?h=R8b50c8ab5d66c31da4d42af7c894a5c8
Titre: Re : Ordinateur qui se bloque
Posté par: hyunkel30 le janvier 22, 2015, 20:26:35
Re,

C'est étrange, cela ne semble pas avoir fonctionné ...

Pour voir, fais ceci :

Code: [Sélectionner]
start
CloseProcesses:
CreateRestorePoint:
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A09F4013-7674-41FB-86E0-8B878A4E4F89}" /f
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
Titre: Re : Ordinateur qui se bloque
Posté par: Boumian le janvier 23, 2015, 09:29:10
Bonjour,

Information : avant même de lancer FRST, le programme Snap Do n'apparaissait pas dans la liste des Pg à désinstaller.

Lien vers le fichier Fixlog.txt :  http://up.security-x.fr/file.php?h=R9196136e3eb3e48abfb981443efd2d61
Titre: Re : Ordinateur qui se bloque
Posté par: hyunkel30 le janvier 23, 2015, 18:24:31
 ;D Ah, mais fallait le dire ...

Bon, reste-t-il encore quelque chose, niveau programmes indésirable, blocage ou autre ?
Titre: Re : Ordinateur qui se bloque
Posté par: Boumian le janvier 23, 2015, 20:07:46
  :AAF

Désolé, mais justement, je l'ai dit dès que je m'en suis aperçu.

J'ai l'impression que tout est redevenu normal, et si je comprends bien, la consultation est terminé.

Merci encore pour ce dépannage; c'est vraiment sympa que des sauveteurs bénévoles acceptent de secourir les naufragés de l'informatique.

A pas bientôt, j'espère... :AAC
Titre: Re : Ordinateur qui se bloque
Posté par: hyunkel30 le janvier 24, 2015, 14:43:23
Re,

OK, parfait, on conclu alors :

Télécharge DelFix (https://toolslib.net/downloads/finish/2/) (de Xplode) sur ton bureau.

Note : cet outil pédagogique tant à évoluer en permanence, n'hésite pas à remonter les problèmes rencontrés ou les suggestions pour son amélioration


Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :




Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html)
Ici aussi ! (http://www.tomsguide.fr/forum/id-416930/dossier-prevention-protection.html)

Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.

A bientôt sur Security-X
 :AAN
Titre: Re : Ordinateur qui se bloque
Posté par: Boumian le janvier 24, 2015, 15:16:47
Re,

 :)

Lien vers le fichier Delfix.txt :  http://up.security-x.fr/file.php?h=R3bb09dfdcbdb3aea17b7d9005c43b520

Merci encore pour le dépannage et pour tes conseils que, pourtant, j'essayais déjà de mettre en pratique.

Tu me dis "A bientôt"; pourquoi pas ? mais pas pour un autre dépannage ...

 :AAC
Titre: Re : Ordinateur qui se bloque [Résolu]
Posté par: hyunkel30 le janvier 24, 2015, 15:37:29
 ;D Le forum n'est pas que là pour de la désinfection ...

Lecture, conseil, communauté ;)
Titre: Re : Ordinateur qui se bloque [Résolu]
Posté par: Boumian le janvier 24, 2015, 16:28:38
  :-[

C'est noté; je m'en souviendrai désormais...
Mais je fais déjà de la pub autour de moi ! :sup: