Freezes et plantages

Salut!

On va faire un diagnostique de ton pc.

> Télécharges ZHPDiag (de Nicolas coolman) sur ton bureau.
> Un fois le téléchargement terminé, double cliques sur ZHPDiag.exe et suis les instructions d'installation. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).
> Coches la case Créer une îcone sur le bureau lors de l'installation.
> A la fin de l'installation, ZHPDiag va se lancer tout seul.
> Cliques sur l'icône représentant une loupe.
> En fin de scan, enregistres le rapport sur ton Bureau. Pour cela, clique sur l'îcone représentant une disquette.

> Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

@+

Merci

https://www.cjoint.com/?AExanZfR9yc

Désoler, j'étais absent.

> Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
> Clique sur le H bleu.
> Copie/Colle le texte en gras ci-dessous.

M1 - SPR:Search Page Redirection - C:\Program Files (x86)\Mozilla FireFox\extensions\wtxpcom@mybrowserbar.com
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]
[HKLM\Software\Wow6432Node\Classes\AppID\SoftwareUpdate.exe]

> Clique sur OK puis sur Tous.
> Clique sur Nettoyer.
> Poste le rapport qui s'affiche.

Refais un ZHPDiag.

@+

Rapport de ZHPFix 1.12.3285 par Nicolas Coolman, Update du 22/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-27-05-2011-23-40-29.txt
Run by admin at 27/05/2011 23:40:29
Windows 7 Ultimate Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKLM\Software\Classes\AppID\SoftwareUpdate.exe => Clé supprimée avec succès
HKLM\Software\Wow6432Node\Classes\AppID\SoftwareUpdate.exe => Clé absente

========== Fichier(s) ==========
c:\program files (x86)\mozilla firefox\extensions\wtxpcom@mybrowserbar.com => Supprimé et mis en quarantaine

========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Fichier(s)

End of the scan

------------------

https://www.cjoint.com/?AEBxSW0z5SD

ZHPFix à fait du bon boulot!

Tu connais nanotrader? Il te sert à quelque chose?

Connais-tu cracklock? Si mes souvenirs sont bon, c'est un logiciel de crack?! J'attends ta réponse et je te ferait supprimer cette merde!
________________________________________________________________

Je vais te faire analyser un fichier sur un site
> Rend-toi sur le site www.virustotal.com
> Clique sur Parcourir Rends toi dans le répertoire des fichiers suivants et clique sur le fichier.

C:\Program Files (x86)\TMbot\TM.exe

> Clique sur Send File. Si tu as un message comme quoi le fichier à déjà été analyser, clique sur Reanalyse.
> Sélectionne le rapport de Antivirus jusqu'à VT Community puis clique droit/Copier.
> Clique droit sur le bureau puis nouveau et enfin Document Texte. Nomme-le VT et colle le texte sélectionner dedans. Enregistre.
> Poste le rapport héberger sur https://www.cjoint.com/

Fait de même pour le fichier C:\Program Files (x86)\TMbot\DJ-Browser.exe
________________________________________________________________

Ensuite

________________________________________________________________

On va refaire un ZHPFix, j'ai oublier des trucs.

> Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
> Clique sur le H bleu.
> Copie/Colle le texte en gras ci-dessous.

O64 - Services: CurCS - C:\Program Files (x86)\Garena\plugins\UI\safedrv.sys (.not file.) - GGSAFER Driver (GGSAFERDriver) .(...) - LEGACY_GGSAFERDRIVER
O3 - Toolbar: (no name) [64Bits] - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}

> Clique sur Go.
> Poste le rapport qui s'affiche.
________________________________________________________________

Comment se comporte le PC maintenant?

@+

Nanotrader gentil
cracklock mechant
TMbot safe

J'ai eut une acces violation pendant l'analyse ZHPFix, voici le rapport

Rapport de ZHPFix 1.12.3285 par Nicolas Coolman, Update du 22/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-29-05-2011-11-31-45.txt
Run by admin at 29/05/2011 11:31:41
Windows 7 Ultimate Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O64 - Services: CurCS - C:\Program Files (x86)\Garena\plugins\UI\safedrv.sys (.not file.) - GGSAFER Driver (GGSAFERDriver) .(...) - LEGACY_GGSAFERDRIVER => Clé absente

========== Valeur(s) du Registre ==========
O3 - Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17} => Valeur supprimée avec succès

========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre

End of the scan

J'ai fait nettoyer au lieu de go, sinon j'ai encore des freezes :/

Tu n'as pas écouté toutes mes instructions.

Fait le scan sur VirusTotal comme je te l'ai demandé.

Ensuite tu refais ZHPFix mais en lançant ZHPFix en faisant un clique droit sur l'icône puis Exécuter en tant qu'administrateur.

@+

TM.exe -->https://www.cjoint.com/?AEDmKA0vyfS

DJ-Browser.exe -->https://www.cjoint.com/?AEDmNbivzv6

Rapport de ZHPFix 1.12.3285 par Nicolas Coolman, Update du 22/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-29-05-2011-12-40-11.txt
Run by admin at 29/05/2011 12:40:11
Windows 7 Ultimate Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O64 - Services: CurCS - C:\Program Files (x86)\Garena\plugins\UI\safedrv.sys (.not file.) - GGSAFER Driver (GGSAFERDriver) .(...) - LEGACY_GGSAFERDRIVER => Clé absente

========== Valeur(s) du Registre ==========
O3 - Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17} => Valeur absente

========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre

End of the scan

Voilà

OK.

> Désinstalle Cracklock qui est inutile.

As-tu toujours des problèmes de freezes?

@+
Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.

Je trouve pas cracklock dans ajout/suppression :/

Oui, toujours des freezes, peut être que cest un processus qui se lance toutes les 2H environ ? J'ai l'impression que c'est à intervalle de temps régulier..

Je supprime peut être le repertoire de cracklock quand même ? Sinon y'a t-il moyen de supprimer les processus de mises à jours des différents programmes car j'en ai un paquet en permanence.. Et à chauqe fois que je les flingues ils se relancent au démarrage...

https://www.cjoint.com/?AEFqPKugYGT

Le ZHPDiag

sinon j'sais pas si c'est important mais on sait jamais :

Pendant les freezes jai remarqué plusieurs trucs :

-Je peux bouger le curseur
-Je peux pas lancer le taskmanager entre deux freezes, d'après le gadget windows(mais je crains qu'il soit freeze aussi donc ca serait juste avant le debut des freezes) la memoire est utilisé à 86% et le cpu ca doit être dans les 20%
-J'ai un pagefile de 8Giga + 6Giga de RAM donc je comprend pas pourquoi ca plante.
-Sinon rien qu'avec firefox de lancer j'ai 41% de RAM utilisé et 2-3% de CPU
-Enfin au lancement alors que j'ai aucun programme de lancer, j'ai 28% de RAM utilisé, pourtant jpense pas avoir un bureau qui consomme trop donc bon je ne comprend pas.

On va supprimer tout ce qui se lance au démarrage du PC et qui est inutile.

> Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
> Clique sur le H bleu.
> Copie/Colle le texte en gras ci-dessous.

O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe (.not file.)
OPT:O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\admin\AppData\Local\Google\Update\GoogleUpdate.exe
OPT:O4 - Global Startup: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
OPT:O4 - Global Startup: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk . (.Mozilla Corporation.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
OPT:O4 - HKUS\S-1-5-21-2554481979-2395433221-1208595234-1000\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\admin\AppData\Local\Google\Update\GoogleUpdate.exe
OPT:O4 - Global Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
OPT:O4 - Global Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [DivXUpdate] . (.Pas de propriétaire - DivX Update.) -- C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe

> Clique sur Go.
> Poste le rapport qui s'affiche.

@+

PS: /!\ Je serais absent ce week-end. N'écoute personne d'autre qui interviendrait sur la discution /!\
Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.

Rapport de ZHPFix 1.12.3285 par Nicolas Coolman, Update du 22/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-01-06-2011-21-43-34.txt
Run by admin at 01/06/2011 21:43:29
Windows 7 Ultimate Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe (.not file.) => Valeur supprimée avec succès
O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\admin\AppData\Local\Google\Update\GoogleUpdate.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-2554481979-2395433221-1208595234-1000\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\admin\AppData\Local\Google\Update\GoogleUpdate.exe => Valeur absente
O4 - HKLM\..\Wow6432Node\Run: [DivXUpdate] . (.Pas de propriétaire - DivX Update.) -- C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\windows\system32\stikynot.exe => Fichier supprimé au reboot
c:\users\admin\appdata\roaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk => Supprimé et mis en quarantaine
c:\users\admin\appdata\roaming\microsoft\internet explorer\quick launch\mozilla firefox.lnk => Supprimé et mis en quarantaine
c:\users\admin\appdata\roaming\microsoft\windows\start menu\programs\internet explorer (64-bit).lnk => Supprimé et mis en quarantaine
c:\users\admin\appdata\roaming\microsoft\windows\start menu\programs\internet explorer.lnk => Supprimé et mis en quarantaine

========== Récapitulatif ==========
4 : Valeur(s) du Registre
5 : Fichier(s)

End of the scan

OK,

On va faire un scan généraliste de ton PC
> Télécharges Malwarebytes sur ton bureau.

> Lance le. Laisse les options par défaut lors de l'installation. A la fin, il va se mettre à jour, laisse-le faire.
> Branche toutes tes sources de données externes à ton PC. (Clés USB...)
> Rends-toi dans l'onglet Recherche, clique sur Exécuter un examen complet puis clique sur Rechercher.
> Sélectionnes tes disques durs et disques amovibles puis clique sur Rechercher
> A la fin du scan, un rapport s'ouvre. Clique sur fichier puis enregistrer sous. Clique sur Bureau et met le nom Malwarebytes
> Si MalwareBytes détecte des infections, clique sur Afficher les résultats, puis sur Supprimer la sélection.
> Si Malwarebytes te demande de redémarrer ton pc, clique sur oui
> Poste le rapport
!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Tuto pour t'aider Ici

@+

http://cjoint.com/data3/3FgwoT4F3iT.htm

voici le rapport mbam

Re,

> Rends toi dans l'onglet Quarantaine.
> Clique sur sélectionner tout.
> Clique sur Tout supprimer.
> Accepte le redémarrage.

@+

C'est fait

Ok,

Refais ZHPDiag.

@+

https://www.cjoint.com/?AFius0757ad