Window 8 ne repond plus....

[ernest02]

Bonjour à tous;

le PC asus de ma fille a planté dernierement, il booté dans le bios tant bien que mal j'ai réussi avec une clé usb de réparation a le faire redémarrer dans windows ...mais il rame a mort ...j'ai fait des analyses avira il m'a trouvé 'SRP/PSW.Gen ' iepv.exe mis en quarantaine ...et malwarebyte a trouvé la même chose iepv .exe et iepv.zip...
l'ordinateur est un asus portable modele K56CB x64 ......ma fille aurait installé un vieux jeu dessus et je me demande si cette installation n'a pas déstabilise le système ???
j'ai tenté des récupérations restaurations rien à faire....il commence a réparer et il plante redémarre et tourne très mal ...
je ne sais plus quoi faire et avant de tout virer je vous demande conseil !!

Merci par avance

[hackinginterdit]

Bonjour,

Ton log hijackthis ne présente rien d'anormal!

Pour poster le rapport utilise le site http://pjjoint.malekal.com/ Donne nous le lien!

Télécharge ZHPdiag de Nicolas Coolman et enregistre-le sur ton Bureau

Sous IE9, le filtre Smart Screen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Double-clique sur ZHPDiag2.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
L'outil a créé 2 icônes ZHPDiag, ZHPFix sur le Bureau

Double-clique sur ZHPDiag pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
Pour Vista Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
Clique sur Ok
Clique sur Complet



Laisse le scan se dérouler.
Le scan terminé le rapport sera atomatiquement sauvegardé sur le bureau sous ce nom ZHPDiag.txt
Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt

[ernest02]

merci de tes infos je viens d'essayer et malheureusement ça ne marche pas ..voici le message quand j 'essais de lancer le programme ... "erreur de socket n° 11001 hote non trouvé " je lance en tant qu' administrateur ....

[hackinginterdit]

je lance en tant qu' administrateur

Oui il faut le lancer en temps qu'administrateur

Passe le en mode sans échec

[ernest02]

désolé mais ça ne marche pas .... "erreur de socket n°10050 le réseau est arrête "

[hackinginterdit]

Bonjour,
Il y a longtemps que tu as ce problème ? une opération de socket rencontre un réseau inactif.Cette erreur peut indiquer un sérieux problème du système réseau.
Tente une restauration système avant ce problème!
Voir si tu trouves une solution http://forum.malekal.com/couche-reseau- ... 29460.html

[ernest02]

Bonjour,

Oui j'ai déjà tenté une restauration système, il démarre la restauration et s’arrête brutalement ....avec une erreur....le pc a été acheté avec windows 8 dessus il n'y a pas eu de sauvegarde de l'os donc je suis "chocolat" pour tenter une restauration avec le CD windows 8 ....comme je l'ai indiqué au début de mon message ma fille a installé un vieux jeux et je me demande si l' installation de celui ci n'aurait pas perturber le système ...surtout avec le SSD ?
je ne suis pas expert .... Qu'en penses tu ??

merci !!

[hackinginterdit]

ma fille a installé un vieux jeux et je me demande si l' installation de celui ci n'aurait pas perturber le système

Tu l'as désinstallé je pense

Tu as essayé de faire la restau en Mode sans échec ?

malwarebyte a trouvé la même chose iepv .exe et iepv.zip..

.
Pour MBAM tu as supprimé ce qu'il trouvait?

Si tu peux Fais un scan AdwCleaner :
=========================

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau

Enregistre ce fichier sur le bureau et pas ailleurs
Double clique sur AdwCleaner.exe qui est sur le bureau.
Pour Vista,Seven et Windows8 fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
Clique sur Scanner
Ce dernier terminé Clique sur Nettoyer Laisse l'outil travailler
Le nettoyage effectué, un rapport sera créé et sauvegardé sous C:\AdwCleaner[S0].txt Poste son contenu en lien dans ta prochaine réponse.

tutorial AdwCleaner ( d'Xplode )

[ernest02]

oui je l'ai désinstalle a partir de ccleaner ..oui j'ai essaye en mode sans échec il démarre et s’arrête brutalement...
oui j'ai supprimer iepv.exe et zip ..j'ai méme passé tdsskiller qui n'a rien trouvé sauf iepv.exe et zip
ok merci je vais tenter AdwCleaner ....je te tiens informé !

merci pour ton aide !!!!!!!!

[ernest02]

http://pjjoint.malekal.com/files.php?id ... z6k13h13j6

voici le rapport que tu m'as demandé de faire avec AdwCleaner,

merci pour ton analyse ,

[hackinginterdit]

Tu as réussi a passer ADWcleaner Fais voir un essai avec ZHPdiag maintenant

[ernest02]

http://pjjoint.malekal.com/files.php?id ... _5s9b9c6q6

bon ça y est j'ai réussi a faire le log ...il a fallu que je rétablisse la connexion internet!!!

je l'ai fait en mode normal ....

merci

[hackinginterdit]

Bonjour

Bon pas de malwares ou autre bébétes sur ton log ZHPdiag, par contre tu as Spybot - Search & Destroy v2.3.39 qui est complétement obsolète donc a désinstaller!
Pourquoi Antivir c'est toi qui voit mais tu peux le désinstaller, tu as windows 8.1 l'antivirus Windows defender est largement suffisant!

Surligne tout le texte qui est en gras ci-dessous, clic droit dessus et choisis Copier dans la liste

Script ZHPFix
O43 - CFD: 17/07/2013 - 10:26:24 - [] ----D C:\ProgramData\McAfee
O43 - CFD: 20/06/2013 - 13:20:02 - [0] -SH-D C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
EmptyFlash
EmptyPrefetch
EMPTYTEMP
EMPTYCLSID

Double clique sur le raccourci de ZHPFix qui est sur le bureau
Pour Vista, Seven et Windows 8 fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
Clique sur Importer

Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
Clique sur GO
Confirme le nettoyage des données si demandé, patiente le temps du traitement
Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R2].txt

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

télécharge MiniToolBox de Farbar et enregistre le fichier sur le bureau.

Exécute MiniToolBox.exe pour lancer l'application
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Cocher les cases

Flush DNS
Reset IE Proxy Settings
Reset FF Proxy Settings


Cliquer sur le bouton Go et laisser l'outil travailler.

[ernest02]

Bonjour,

comme tu me l'as demande trouve ci joint les 2 rapports....le pc portable tourne toujours au ralentit !!!
super long ....

http://pjjoint.malekal.com/files.php?id ... v6p7l14x10

http://pjjoint.malekal.com/files.php?id ... n13k8q5i15

merci pour tout .

[hackinginterdit]

le pc portable tourne toujours au ralentit

Je ne pense pas pouvoir faire mieux tu peux encore faire ça: http://forum.malekal.com/connexion-rese ... ml#p375598

On termine par ceci:

Télécharge DelFix (d'Xplode) sur ton bureau.

Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

Ne touche pas aux options cochées
Coche en plus "Purger la restauration système"

Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/