Rapport ZHPDiag suite à des freezes répétés d Fermé

Question

Bonjour, 

J'ai depuis quelques temps des freezes répétés sur mon PC, principalement lorsque je travaille tard le soir sur le PC.
Je peux continuer à bouger la souris pendant ces freezes mais l'icône du pointeur reste bloqué et aucun clic ni raccourcis clavier ne répond.
Dans les pires moments je peux travailler 5 min ensuite freeze pendant 5 min avant que je puisse retravailler 5 min puis il refreeze, ... et ainsi de suite.

J'ai vérifier mes températures, je suis entre 35 et 40°C pour les plus hautes après une heure de calcul de rendu sous 3ds max.
Le test des ram avec MemTest86+ n'a relevé aucune erreur.
J'ai également vérifier et installé les différentes mise à jours windows, logiciel, matériel,... sans changement.
Je me penche donc vers un problèmes de virus.

En suivant le sujet: http://www.commentcamarche.net/faq/2811-blocage-du-pc-ordinateur-se-bloque-systeme-gele-freezes ; j'ai donc fait un diagnostic du pc avec ZHPDiag.
Voilà le compte rendu: http://cjoint.com/?BCEoOtdDEXz

Personnellement ça dépasse mes maigres compétences en informatiques mais si quelqu'un si connaissant pourrait avoir la gentillesse de regarder et de me dire si quelque chose lui semble anormal...

Merci d'avance.



Configuration: Windows 7 / Firefox 11.0

hyuga59 · Answer

Salut,


Ton PC est infecté par des Adware


Desinstalle via panneau de configuration->supprimer programme :
Babylon
Babylontoolbar



Télécharge et enregistre ADWcleaner sur ton bureau (Merci à Xplode) : 

https://toolslib.net
 

Lance le, 
clique sur "Suppression" et poste son rapport

Toondek · Answer

Salut hyuga59,

J'ai désinstallé les programmes comme tu me l'as indiqué et passé un coup de ADWCleaner
Voici son rapport: http://cjoint.com/?BCEtLH5nVDJ

Penses-tu que c'est cela qui puisse être à l'origine de mes freezes?

hyuga59 · Answer

Re,

Les adwares ont en effet tendance à ralentir le PC

Tu peux refaire un diagnostic de ton PC avec ZHP dag

Toondek · Answer

Ok

Là j'ai lancé un coup de ESET pour vérif'
Dès celui-ci finit, je repasserais un coup de ZHPDiag.

Merci beaucoup pour ton aide.

Toondek · Answer

Ok, 

Le scan de ESET à trouver 8 infections dont plusieurs ToolbarBabylon
Voici le rapport: http://cjoint.com/?BCEvz4N7lJF

Par contre adwcleaner me dit que tout est clean et j'ai regardé dans la liste des programmes, j'ai aucune entrée Babylon Toolbar ou  ressemblant... ?!

J'ai repassé un coup de ZHPDiag pour finir: http://cjoint.com/?BCEvGBFx2oM

hyuga59 · Answer

Re,


Lance ZHPFix via le raccourci sur ton Bureau 

Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 

Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes dans Zhpfix :


O3 - Toolbar: DAEMON Tools Toolbar [64Bits] - {32099AAC-C132-4136-9E9A-4E364A424E17} . (...) -- C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll    => Toolbar.DAEMON Tools
O43 - CFD: 30/03/2012 - 19:32:28 - [0,001] ----D- C:\Program Files (x86)\DAEMON Tools Toolbar    => Toolbar.DaemonTools
[MD5.132E1C3A27E824EB6B120226AC368593] [SPRF][16/03/2012] (.Conduit - Pas de description.) -- C:\Users\Lucette\AppData\Local\Temp\conduitinstaller.exe   [211032]
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}    => Toolbar.DaemonTools
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}    => Toolbar.DaemonTools
C:\Program Files (x86)\DAEMON Tools Toolbar    => Toolbar.DaemonTools
MD5.00000000000000000000000000000000] [APT] [{4012F217-2096-4825-91B7-ABBB1CD1729D}] (...) -- C:\Users\Lucette\AppData\Local\Temp\Temp1_R181505.zip\Setup.exe (.not file.)
O51 - MPSK:{ee97e53f-72b0-11e1-b416-00219b0a4c88}\AutoRun\command. (...) -- J:\aoesetup.exe (.not file.)
FirewallRAZ 
EmptyFlash
EmptyTemp


Clique sur go

Poste le rapport ZHPfix obtenu

Toondek · Answer

Voici:

http://cjoint.com/?BCExn5Zj8Yt

hyuga59 · Answer

Bien,

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/



 Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »


Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour

Une fois la mise à jour terminé rend-toi dans l'onglet, Recherche 
et sélectionnes exécuter un examen complet
Cliques sur Rechercher

A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

Si des malwares ont été détectés, cliques sur Afficher les résultats 
Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Poste le rapport


Après cela, tu pourrais refaire un diagnostic de ton PC avec ZHP diag et poster le rapport obtenu

Toondek · Answer

Ok,

MBAM est en train d'analyser le pc...

Toondek · Answer

MBAM n'a trouvé aucune infection.
Rapport: http://cjoint.com/?BCFahB0B1kW

Rapport de ZHPDiag: http://cjoint.com/?BCFakz9GeNj

hyuga59 · Answer

Re,

Dis moi, en allant dans panneau de configuration puis supprimer programme, est ce que tu trouves Toolbar daemon tools ?

Si oui, desinstalle le, s'il te plait


Comment se porte ton PC ?

Toondek · Answer

Nan, j'ai plus la toolbar daemon tools, je l'ai désinstallée ainsi que celle de google au moment ou je désinstallais celle de babylon.

Sinon le PC ce porte plustot bien. Les freezes ont l'air d'avoir disparus
J'ai juste quelque problème avec mon commutateur KVM.
Je ne peux plus switcher entre mes deux pcs depuis l'icône de notification du commutateur.
Pareil sur le deuxième PC sauf qu'en plus l'icone en elle même à disparu.
Deplus mon ensemble clavier souris, branchés en USB sur le commutateur n'est plus reconnu par aucun des deux pcs.
Je viens de dl les derniers pilotes sur le site du fabricant, je vais les installer voir si cela résout le problème.

Merci beaucoup pour ton aide en tout cas hyuga59.

hyuga59 · Answer

Re,

Content que ton PX aille mieux

On n'a pas terminé

je vois que tu n'as pas Java installé sur ton PC

Mise à jour Java 6 update 31 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Ask" avant de cliquer sur suivant. 


Attention : 
de plus en plus de programmes propose l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.
 



1. pour supprimer les outils de désinfection 
:
Télecharge Delfix sur ton bureau : 

ICI 

ou 

https://www.commentcamarche.net/telecharger/securite/7111-delfix/
 
*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
 **Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.
 



2. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau
 
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ (n'installe pas la yahoo toolbar)
 
.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections 
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 




3. Désactiver la restauration système et céer un point de restauration 
Dans la barre des tâches de Windows, clique sur Démarrer. 
Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 
Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 
Clique sur Appliquer. 
Ensuite décoche "Désactiver la restauration du systeme" 
Clique sur appliquer puis ok 
Créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides 

 
Bonne fin de soirée

Toondek · Answer

En effet j'ai pas installé java !! Bizarre?!
Bref, je l'installe et ensuite je m'occupe des programmes de désinfection et du point de restauration.

Et oui, normalement je fai bien attention a jamais installé de toolbar, ce sont des nids à virus, je sais pas ce que j'ai foutu là, pareil que pour java sans doute...

Et je voudrais pas abuser de ta gentillesse mais pendant toutes ces manio, j'ai fait un scan d'ESET sur mon deuxième PC, j'ai également des infections, notamement avec la toolbar babylon.
Est-ce que ça t'ennuierais de jeter un oeil?

hyuga59 · Answer

Pas du tout 


Tu peux faire une diagnostic de ton deuxième PC avec ZHPdiag et me poster le rapport  

Merci

Toondek · Answer

Merci, c'est vraiment gentil!

Voilà le rapport de ZHPD pour le deuxième PC: http://cjoint.com/12ma/BCFblHW4kJO.htm
J'ai vérifier dans la liste des programmes et fonctionnalités de celui-ci, aucune trace de toolbar babylon...

Sinon pour le premier, java est installé avec succés
Delfix et CCleaner ont fait leurs boulots sans problèmes.
Rapport de Delfix: 	http://cjoint.com/?BCFblkvqyH8

Par contre je bloque pour le point de restauration.
J'ai bien désactivé la restauration système mais lorsque je vais dans démarrer => tous les programmes => accessoires => outils systeme => restauration du système, je ne peux que choisir un point de restauration existant pour restaurer le PC.

hyuga59 · Answer

Il faut que tu reactives la restauration système avant d'aller creer un nouveau point de restauration. Pour cela décoches la case "desactiver la restauration système" clique sur appliquer puis sur oK

hyuga59 · Answer

Sur ce deuxième PC, tu es également blindé en Adware et PUP


Télécharge et enregistre ADWcleaner sur ton bureau (Merci à Xplode) : 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
 

Lance le, 
clique sur "Suppression" et poste son rapport

Toondek · Answer

Ok, le point de restauration est créé

Toondek · Answer

Et voici le rapport de ADWcleaner pour le deuxième PC: http://cjoint.com/?BCFbZecRugt

hyuga59 · Answer

Télécharge de AD-Remover sur ton Bureau. 
http://security-domain.be/download/AD-Remover.html

Ferme toutes applications en cours 

- Double sur l'icône Ad-remover située sur ton Bureau. 
-Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu'administrateur » 
- Sur la page, clique sur le bouton « chercher »
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

Toondek · Answer

Rapport de AD-Remover: http://cjoint.com/?BCFcdteRcfS

hyuga59 · Answer

Tu peux refaire un diagnostic zhp diag et poster le rapport, s'il te plait

Toondek · Answer

Voici: http://cjoint.com/?BCFcqywBjEe

hyuga59 · Answer

On va faire un scan rapide avec malwarebytes


Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/



 Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »


Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour

Une fois la mise à jour terminé rend-toi dans l'onglet, Recherche 
et sélectionnes exécuter un examen rapide
Cliques sur Rechercher

A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

Si des malwares ont été détectés, cliques sur Afficher les résultats 
Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Poste le rapport

Toondek · Answer

Désolé, le scan met un peu de temps...

Toondek · Answer

Voilà, le scan est finit.
Aucune infection detectées.
Rapport: http://cjoint.com/?BCFdTMHV2ms

hyuga59 · Answer

Re, 


Lance ZHPFix via le raccourci sur ton Bureau  

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  

Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes dans Zhpfix : 

O43 - CFD: 14/02/2012 - 07:28:14 - [0,001] ----D- C:\Users\Maurice\AppData\Roaming\pdfforge    => Infection BT (PUP.Dealio)
C:\Users\Maurice\AppData\Roaming\pdfforge    => Infection BT (PUP.Dealio)
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline 
O4 - HKUS\S-1-5-21-421696938-2168503494-1955423420-1000\..\Run: [AdobeBridge] Clé orpheline 
O43 - CFD: 26/02/2012 - 17:30:40 - [0] ----D- C:\Users\Maurice\AppData\Local\{2FE8C6FD-C5F9-4393-B407-20E049F50BC3} 
O43 - CFD: 26/02/2012 - 17:31:06 - [0] ----D- C:\Users\Maurice\AppData\Local\{702819A1-8A29-47E0-B000-F58CCA566F9D} 
O43 - CFD: 26/02/2012 - 17:31:50 - [0] ----D- C:\Users\Maurice\AppData\Local\{B2B56796-13AA-4C55-8A88-73D9AC37FCED} 
O43 - CFD: 26/02/2012 - 17:30:42 - [0] ----D- C:\Users\Maurice\AppData\Local\{D022E8EC-8E66-4246-A408-108BBBF57229} 
O44 - LFC:[MD5.80235D36850D9CD9FF419AD820BA351C] - 31/03/2012 - 01:00:30 ---A- . (...) -- C:\Ad-Report-SCAN[1].txt   [2784] 
O87 - FAEL: "TCP Query User{0853DFA7-ED82-4ACC-9949-DD9314520C0B}C:\users\Maurice\appdata\local\mediasearch\search.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\Maurice\appdata\local\mediasearch\search.exe (.not file.) 
O87 - FAEL: "UDP Query User{9B77D91A-7D91-4118-81A1-573FDCEF9426}C:\users\Maurice\appdata\local\mediasearch\search.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\Maurice\appdata\local\mediasearch\search.exe (.not file.) 
Emptytemp  
Emptyflash  
FirewallRAZ

Toondek · Answer

Re,

Je viens de passer que le coup de ZHPFix
Voici le rapport : http://cjoint.com/?BCFowotrqOW

hyuga59 · Answer

salut

tu peux refaire un zhpdiag pour controler s'il reste encore des traces d'infections et poster le rapport
merci

Toondek · Answer

http://cjoint.com/?BCFpBBOvdP6

hyuga59 · Answer

Bien

Ton PC va comment ? Il n'y a plus de trace d'infections

Si tout va bien, fais ceci

Desinstalles les versions de Java qui sont installés sur ton PC et installe la version 31 comme pour ton autre PC 

Tu peux ensuite desintallé les outils de desinfection via delfix et passer un coup de ccleaner comme indiqué à la page précédente et occupe toi de la restauration système.

As-tu d'autres questions ?

Toondek · Answer

Le PC semble allez beaucoup mieux, il met beaucoup moins de temps à démarrer et à s'éteindre.

J'ai relancé un scan d'ESET pour vérifier si il ne reste pas de traces d'infections.

Encore une fois merci hyuga59! C'est vraiment cool de ta part d'avoir pris tout ce temps pour m'aider.

Sinon j'ai bien d'autres questions, mais c'est au sujet de mon commutateur KVM, je sais pas si...

Toondek · Answer

Ok, le scan viens de finir, aucune trace d'infection.
C'est nickel !

hyuga59 · Answer

Salut,

Désolé de ne pas avoir répondu avant, 

Pour ton probleme KVM, je ne peux pas t'aider. Tu trouveras surement de l'aide dans le forum Matériel/hardware

Toondek · Answer

Pas de problème.

Juste une dernière question, comment passe tu du rapport de ZHPDiag aux lignes à coller dans ZHPFix ?
Tu chopes juste dans le rapport les emplacements des fichiers infectés?

Rapport ZHPDiag suite à des freezes répétés d

36 réponses

Discussions similaires