pc peut-être infecté

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

geronimo85200
newbie expert
newbie expert
Messages : 82
Inscription : 09 mai 2010 08:33

pc peut-être infecté

Message par geronimo85200 » 11 janv. 2019 22:05

Bonjour, suite à un explorateur de Windows défectueux, j'ai voulu rebooter mon ordinateur sous W7.
C'est à ce moment que les problème ont commencé.
Je me suis trouvé avec une page où il m'était impossible de rentrer mon mot de passe (page scintillante et mot de passe qui s'efface tout seul).
J'ai enlevé ma carte mère, débranché la RJ45 et tenté une réparation. D'abord un CHKDSK sans soucis puis une réparation qui se déroule normalement.
Je reboot, même problème. Je repasse sur une sauvegarde antérieure, même problème.
Comme je constate que le problème se passe quand je met mon curseur de souris (sans fil) sur la barre, je change de souris.

Je récupère alors enfin mon windows fonctionnel et je me dis chouette, tout est réparé.
... sauf que, mon explorateur windows est toujours défectueux et que je ne peux donc rien ouvrir.

Serait-il possible que je sois infecté (mon antivirus est NOD32) ? Une bonne âme peut-elle m'aider ??

Merci beaucoup.




Malekal_morte
Site Admin
Site Admin
Messages : 96138
Inscription : 10 sept. 2005 13:57
Contact :

Re: pc peut-être infecté

Message par Malekal_morte » 11 janv. 2019 22:32

salut,

Tu entends quoi par explorateur de Windows défectueux ?
Il plante comment ? quand tu fais un clic droit ?

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

geronimo85200
newbie expert
newbie expert
Messages : 82
Inscription : 09 mai 2010 08:33

Re: pc peut-être infecté

Message par geronimo85200 » 11 janv. 2019 22:46

Bonjour Malekal_morte,

merci pour ton aide.
Tout d'abord, quand j'essaie d'ouvrir mon disque dur, l'ordi me met "l'explorateur windows à cessé de fonctionner" et ensuite "l'explorateur windows redémarre" mais il ne se passe rien.
je vais lancer un scann FRST mais je ne sais pas si j'aurai le temps dès ce soir.

A très bientôt

geronimo85200
newbie expert
newbie expert
Messages : 82
Inscription : 09 mai 2010 08:33

Re: pc peut-être infecté

Message par geronimo85200 » 11 janv. 2019 22:50

Avec Chrome, il me met les attributs (EA) sont incohérents. Je tente avec Firefox

geronimo85200
newbie expert
newbie expert
Messages : 82
Inscription : 09 mai 2010 08:33

Re: pc peut-être infecté

Message par geronimo85200 » 11 janv. 2019 22:57

bon, j'ai réussi à récupérer les fichier. le problème est que dès que j'essaie de les mettre sur pjjoin.malekal.com, il me plante mes navigateurs (j'ai essayé avec chrome et firefox, même résultat).
Comment faire ?


Malekal_morte
Site Admin
Site Admin
Messages : 96138
Inscription : 10 sept. 2005 13:57
Contact :

Re: pc peut-être infecté

Message par Malekal_morte » 11 janv. 2019 23:49

Attache les rapports dans un nouveau message, en bas lors de l'édition.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

geronimo85200
newbie expert
newbie expert
Messages : 82
Inscription : 09 mai 2010 08:33

Re: pc peut-être infecté

Message par geronimo85200 » 12 janv. 2019 08:41

Même problème, cela me fait planter les deux navigateurs. Désolé

geronimo85200
newbie expert
newbie expert
Messages : 82
Inscription : 09 mai 2010 08:33

Re: pc peut-être infecté

Message par geronimo85200 » 12 janv. 2019 09:50

est-ce que je fais un copié-collé des rapports dans des nouveaux messages ?

Malekal_morte
Site Admin
Site Admin
Messages : 96138
Inscription : 10 sept. 2005 13:57
Contact :

Re: pc peut-être infecté

Message par Malekal_morte » 12 janv. 2019 11:40

non tu peux attacher les fichiers en pièce jointe d'un message sur l'éditeur avancé.
Voir cette image :
attacher-rapports.png
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

geronimo85200
newbie expert
newbie expert
Messages : 82
Inscription : 09 mai 2010 08:33

Re: pc peut-être infecté

Message par geronimo85200 » 12 janv. 2019 11:58

c'est ce que j'ai essayé de faire mais cela m'éteint chrome et cela me créé un plantage chez firefox.

geronimo85200
newbie expert
newbie expert
Messages : 82
Inscription : 09 mai 2010 08:33

Re: pc peut-être infecté

Message par geronimo85200 » 12 janv. 2019 11:59

je peux cliquer sur "pièces jointes", aller jusqu'à mon bureau mais quand je clique sur le fichier pour le sélectionner, mon navigateur plante.

geronimo85200
newbie expert
newbie expert
Messages : 82
Inscription : 09 mai 2010 08:33

Re: pc peut-être infecté

Message par geronimo85200 » 12 janv. 2019 12:01

Je viens d'y arriver en les glissant dans la zone de texte
Pièces jointes
Shortcut.txt
(37.93 Kio) Téléchargé 14 fois
Addition.txt
(28.69 Kio) Téléchargé 16 fois
FRST.txt
(70.87 Kio) Téléchargé 17 fois

Malekal_morte
Site Admin
Site Admin
Messages : 96138
Inscription : 10 sept. 2005 13:57
Contact :

Re: pc peut-être infecté

Message par Malekal_morte » 12 janv. 2019 12:18

Rien d'anormal et pas de malware.
Désinstalle CCleaner, pas utile.

Je ne peux pas te dire ce qui s'est passé.
Voir si ça tient et comment se comporte l'ordinateur.

Vérifie l'état de santé des disques dur notamment avec Par exemple avec CrystalDiskInfo, voir si le statut est correct ou Prudence.

Par contre, il y a bcp d'erreur d'applications :
Error: (01/11/2019 10:29:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante explorer.exe, version : 6.1.7601.23537, horodatage : 0x57c44efe
Nom du module défaillant : DUI70.dll, version : 6.1.7600.16385, horodatage : 0x4a5bdf25
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000000000004a01a
ID du processus défaillant : 0x1b9c
Heure de début de l’application défaillante : 0x01d4a9f1f1dc5cc3
Chemin d’accès de l’application défaillante : C:\Windows\explorer.exe
Chemin d’accès du module défaillant: C:\Windows\system32\DUI70.dll
ID de rapport : 055deaaf-15e8-11e9-b025-d43d7ef10775

Error: (01/11/2019 10:19:12 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante consent.exe, version : 6.1.7601.24195, horodatage : 0x5b33ab99
Nom du module défaillant : ntdll.dll, version : 6.1.7601.24335, horodatage : 0x5c268115
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000000000003fffd
ID du processus défaillant : 0x9b8
Heure de début de l’application défaillante : 0x01d4a9f34bd856ab
Chemin d’accès de l’application défaillante : C:\Windows\system32\consent.exe
Chemin d’accès du module défaillant: C:\Windows\SYSTEM32\ntdll.dll
ID de rapport : 8a459bc3-15e6-11e9-b025-d43d7ef10775
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

geronimo85200
newbie expert
newbie expert
Messages : 82
Inscription : 09 mai 2010 08:33

Re: pc peut-être infecté

Message par geronimo85200 » 12 janv. 2019 12:53

(re)bonjour,

sous tes conseils, je viens de vérifier l'état de santé de mes DD avec CrystalDiskInfo.
L'état de santé de mon disque système (C) est correct (normal, il est neuf)
et celui de mes données (D) est "prudence" (mais je le savais)
Cela ne vient donc pas de là non plus.

Par contre, je vois que Chemin d’accès de l’application défaillante : C:\Windows\explorer.exe
Mon problème ne viendrait-il pas de là ? Comment le réparer ? Ainsi que consent.exe, si c'est possible
En tout cas, mon explorateur windows continue à débloquer et je ne peux avoir accès à aucune de mes données :-(

Merci de ton aide

geronimo85200
newbie expert
newbie expert
Messages : 82
Inscription : 09 mai 2010 08:33

Re: pc peut-être infecté

Message par geronimo85200 » 12 janv. 2019 13:39

J'ai testé un chkdsk au démarrage avec réparation mais, rin de changé. Je commence à désespérer ...

Petites précisions observées depuis :
quand je veux mettre mon mdp sur la page d'accueil windows, il me l'efface quand j'appui sur entrée, il me l'efface si je passe ma souris dessus l'emplacement du mdp, mais il l'accepte si je clique sur la flèche.
Je ne sais pas si ça va t'aider pour le diagnostique mais ... on ne sait jamais :-)


Répondre

Revenir vers « VIRUS : Supprimer/Desinfecter (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »