Ordinateur qui se bloque [Résolu]

[Boumian]

Bonjour

Voici les caractéristiques de mon PC : Dell 3550, 64 bits
Depuis quelques jours, il est devenu excessivement lent, jusqu'à finir par se bloquer.
J'ai utilisé Adwarecleaner et Malwarebytes anitmalware  ainsi que CCleaner; des fichiers indésirables ont été trouvés et mis hors d'état de nuire; mais le problème fondamental demeure.

Merci d'avance si vous pouvez m'aider.

[hyunkel30]

Bonjour Boumian,

On va faire un premier diagnostic :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits

Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  
• Clique sur le bouton  Scan.
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[Boumian]

Bonsoir Hyunkel30 et merci de m'avoir pris en charge.

Voici les deux fichiers suite à l'utilisation de FRST

http://up.security-x.fr/file.php?h=R0b66a01ce6a0fc7a0d66cb56199a32ee
http://up.security-x.fr/file.php?h=R9911afba5288449f7f644026b261fbb8

J'ai été un long à répondre à cause des problèmes que j'ai pu rencontrer au cours du processus.

A bientôt pour la suite.

[hyunkel30]

Re,

Rien qui explique clairement le blocage, mais pas mal encore d'adwares qu'on va nettoyer, histoire d'éliminer cette raison possible :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Google Toolbar for Internet Explorer (barre d'outil, sauf réel intérêt)

- aTube Toolbar (barre d'outil sponsorisée par un adware)
- CoolPic 2.0.0.429 (logiciel sponsorisé par un adware)
- FileConverter 1.5 Toolbar (barre d'outil sponsorisée par un adware)
- NCH FR Toolbar (idem)
- Snap.Do (adware)
- Snap.Do Engine (idem)
- Ultimate Codec Packages (logiciel sponsorisé par un adware)

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CloseProcesses:
EmptyTemp:
CreateRestorePoint:
Task: {02F57448-AE36-4730-8985-ED5F2B373FED} - System32\Tasks\{FA48C9AD-ECAE-4F6F-8F79-CE1A5D8D67B0} => pcalua.exe -a "C:\Program Files (x86)\ShopperPro\SPremove.exe" <==== ATTENTION
Task: {AF9E8109-10CF-4414-8FBB-16F394EFCDFD} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv => C:\windows\TEMP\{438B7131-B1B0-4C8F-8373-F2690ABCD894}.exe
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:49297;https=127.0.0.1:49297
SearchScopes: HKLM -> {DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77} URL =
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll No File
CHR HomePage: Default -> hxxp://start.iminent.com/?appId=70941308-4716-4B5A-9105-FEDB78ACFDC2
CHR StartupUrls: Default -> "hxxp://start.iminent.com/?appId=70941308-4716-4B5A-9105-FEDB78ACFDC2", "hxxp://Vosteran.com/?f=7&a=vst_ggfc_14_52_ff&cd=2XzuyEtN2Y1L1Qzu0EyE0DyDtA0D0CyD0D0B0FzzzzyC0DyEtN0D0Tzu0StCtDzytCtN1L2XzutAtFyCtFtCyDtFtAtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StB0F0B0D0F0EtB0CtGyByCyDtCtG0F0D0A0EtGyByC0CtCtGtByCyBzzyD0E0FtB0Bzy0CyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AyCtC0D0CyC0EyDtG0EtB0C0CtGyEyByE0FtGzz0DyDtCtG0D0DzzyCyD0CyCtAtD0D0FyD2Q&cr=951607872&ir="
CHR DefaultSearchKeyword: Default -> start.iminent.com
CHR HKLM-x32\...\Chrome\Extension: [eloeafnijfjbkpancofibggfbgpclahg] - No Path
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\René\AppData\Roaming\CIOPTRS
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\René\AppData\Roaming\JFKYGGZ
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\René\AppData\Roaming\JTUTGW
2014-09-01 09:18 - 2014-09-01 09:18 - 0001248 _____ () C:\Users\René\AppData\Roaming\MAIFVTY
2014-09-01 09:18 - 2014-09-01 09:18 - 0002086 _____ () C:\Users\René\AppData\Roaming\XUYE
C:\Users\René\AppData\Roaming\Nosibay
C:\Program Files (x86)\Advanced System Protector
C:\Program Files (x86)\Ask.com\Updater
C:\Program Files (x86)\ShopperPro
C:\Program Files (x86)\AVG Secure Search
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• Le pc va demander à redémarrer, accepte.
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

[Boumian]

Bonjour

Je n'ai pas pu supprimer les rois derniers programmes. Est-ce important?

Voici le fichier fixlog dermandé :

    http://up.security-x.fr/file.php?h=R351e39b82e8c97c2d3311ed53dcd5308

@+

[hyunkel30]

Re,

Quelle erreur lorsque tu tentes de les désinstaller ?

[Boumian]

Re,

J'ai finalement réussi à supprimer UltimateCodec Package.
Pour Snap Do et Snap Do Engine, il m'est répondu :
"La source d'installation de ce produit n'est pas disponible. vérifier qu'elle existe et que vous êtes autorisé à y accéder."

Par contre l'ordinateur semble avoir repris une vitesse de croisière normale et surtout, il ne bloque plus.

De mon point de vue, la réparation a été efficace et je t'en remercie grandement.

J'attends la suite et je pose une question au spécialiste : "Est-il avantageux de faire une sauvegarde du système avec Dell Backup afin de pouvoir éventuellement remplacer un système infesté sans faire appel à une aide extérieure?"

[hyunkel30]

Re,

Est-ce qu'il te propose maintenant de supprimer l'entrée Snap.Do et Snap.Do Engine de la liste des programmes, ou restent-ils présent ?

J'attends la suite et je pose une question au spécialiste : "Est-il avantageux de faire une sauvegarde du système avec Dell Backup afin de pouvoir éventuellement remplacer un système infesté sans faire appel à une aide extérieure?"

D'une manière générale il convient de faire des sauvegardes, quelles qu'elles soient
L'outil incorporé à Windows 7 peut suffire (image système et fichiers)
Maintenant si Dell propose son propre outil, c'est tout à fait convenable.

Le tout est d'avoir sur un support externe une image disque faite de manière régulière pour réinstaller rapidement le système, et une sauvegarde des fichiers (photos, vidéos, etc ...)

 

[Boumian]

Re,

C'est toujours pareil pour Snap Do et Snap Do engine : même type de réponse lorsque j'essaye de les supprimer.

Merci pour les conseils.

[hyunkel30]

Re,

Ok, à faire alors :

Lance Ccleaner :

• Choisis Outils -> Désinstallation de programme
  
• Sélectionne chacune des lignes suivantes, puis clique à droite sur "Effacer l'entrée"
  
  - Snap Do
  - Snap Do Engine
  
  
• Valide l'avertissement en cliquant sur "Oui"
  
  
• Ferme le programme.

[Boumian]

Re,

Même en utilisant CCleaner, je n'arrive pas à supprimer Snap Do  :
  Message : " Impossible d'effacer l'installation (fichier MSI)"

Quant à Snap Do Engine, il n'apparaît plus dans la liste des programmes mais l'utilisation de CCleaner a généré un message disant que seulement le fichier de désinstallation était supprimé.

[hyunkel30]

Re,

Ok à faire alors :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CloseProcesses:
CreateRestorePoint:
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A09F4013-7674-41FB-86E0-8B878A4E4F89}" /f
Reg: reg delete "HKU\S-1-5-21-3900818405-931325332-1164356797-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3ea85233-7628-4c84-8b64-0e8ad8d4e7b0}" /f
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• Le pc va demander à redémarrer, accepte.
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

[Boumian]

Re,


Voici le lien vers le fichier Fixlog.txt :
http://up.security-x.fr/file.php?h=R53422b0e4762ce879e5445024c1d9e21

[hyunkel30]

Re,

Hum, les clés de désinstallation semblent absente.

Pour voir :

Télécharge SystemLook (de jpshortstuff) sur ton Bureau.

• Double-clique sur SystemLook.exe pour le lancer.
  
• Assure toi que tes périphériques amovibles soient branchés, et allumés si nécessaire.
• Copie-colle l''intégralité de ce qui suit dans la fenêtre de saisie de l'outil :

Code: [Sélectionner]

:regfind
A09F4013-7674-41FB-86E0-8B878A4E4F89
3ea85233-7628-4c84-8b64-0e8ad8d4e7b0

• Clique sur le bouton Look pour démarrer l'analyse. (cela peut durer quelques minutes)
  
• Lorsque celle-ci est terminée, une fenêtre du Bloc-notes va s'ouvrir avec les résultats du diagnostique. Poste s'il te plaît ce rapport dans ta prochaine réponse.

Note : Le rapport peut être trouvé sur ton Bureau, intitulé SystemLook.txt.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[Boumian]

Re,

Voici le lien vers le fichier SystemLook.txt :

  http://up.security-x.fr/file.php?h=R3bba3d7e5c359d11d5a0ba7e64dcf944

[hyunkel30]

Re,

Ok, second essai alors

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CloseProcesses:
CreateRestorePoint:
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A09F4013-7674-41FB-86E0-8B878A4E4F89}" /f
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• Le pc va demander à redémarrer, accepte.
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

[Boumian]

Re,

Voici le lien vers le fichier Fixlog.txt :
http://up.security-x.fr/file.php?h=R8b50c8ab5d66c31da4d42af7c894a5c8

[hyunkel30]

Re,

C'est étrange, cela ne semble pas avoir fonctionné ...

Pour voir, fais ceci :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CloseProcesses:
CreateRestorePoint:
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A09F4013-7674-41FB-86E0-8B878A4E4F89}" /f
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• Le pc va demander à redémarrer, accepte.
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

[Boumian]

Bonjour,

Information : avant même de lancer FRST, le programme Snap Do n'apparaissait pas dans la liste des Pg à désinstaller.

Lien vers le fichier Fixlog.txt :  http://up.security-x.fr/file.php?h=R9196136e3eb3e48abfb981443efd2d61

[hyunkel30]

  Ah, mais fallait le dire ...

Bon, reste-t-il encore quelque chose, niveau programmes indésirable, blocage ou autre ?

[Boumian]

 

Désolé, mais justement, je l'ai dit dès que je m'en suis aperçu.

J'ai l'impression que tout est redevenu normal, et si je comprends bien, la consultation est terminé.

Merci encore pour ce dépannage; c'est vraiment sympa que des sauveteurs bénévoles acceptent de secourir les naufragés de l'informatique.

A pas bientôt, j'espère...

[hyunkel30]

Re,

OK, parfait, on conclu alors :

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Ne touche pas aux options cochées
  
• Coche en plus "Purger la restauration système"
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
  
  
  
  Prévention :
  
  Ton PC a été infecté par des adwares, à savoir des logiciels potentiellement indésirables qui se mettent en place lors des installations de logiciels.
  
  Il faut donc que les utilisateurs de ce PC veillent à ne pas donner leur accord pour que ceux-ci s'installent lors des installations de logiciels (en décochant par exemple les cases précochées qui autorisent l'installation d'un moteur de recherche).
  
  Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans leurs pièges en utilisant cet outil :
  
  Télécharge Adware Prevention (de guigui0001) sur ton bureau.
  
  Sous IE9, IE10, IE11 et Windows 8 le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
  
  
  • Lance-le en double-cliquant sur Adware_Prevention.exe
    
  • Cet outil va simuler une installation sponsorisée par des adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
    
  • A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
  Tutoriel en images
  
  
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Note : cet outil pédagogique tant à évoluer en permanence, n'hésite pas à remonter les problèmes rencontrés ou les suggestions pour son amélioration


Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :

• Attention lors de l'installation de logiciel :
  Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
  A lire ! et à lire

• Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )

• Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux utiliser un outil comme SXCU pour vérifier occasionnellement les mises à jour disponibles pour les principaux logiciels/plugins.

Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire !
Ici aussi !

Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.

A bientôt sur Security-X
 

[Boumian]

Re,

 

Lien vers le fichier Delfix.txt :  http://up.security-x.fr/file.php?h=R3bb09dfdcbdb3aea17b7d9005c43b520

Merci encore pour le dépannage et pour tes conseils que, pourtant, j'essayais déjà de mettre en pratique.

Tu me dis "A bientôt"; pourquoi pas ? mais pas pour un autre dépannage ...

 

[hyunkel30]

  Le forum n'est pas que là pour de la désinfection ...

Lecture, conseil, communauté

[Boumian]

 

C'est noté; je m'en souviendrai désormais...
Mais je fais déjà de la pub autour de moi !