ordinateur qui se coupe d'un coup Fermé

Question

Bonjour à tous!

voila depuis quelque temps mon ordinateur se coupe à tout moment, que ce soit juste après le démarrage ou pendant l'exécution d'un programme.

il peut rester allumer plusieurs heure sans problème puis dès que j'ouvre un programme il se coupe net. Une fois que je le rallume et essaie d exécuter ce programme soit ça marche nickel soit ça coupe encore c'est très aléatoire.
est ce que ça peut provenir d'un virus?ou est ce que c'est un problème de carte mère?

Configuration: Windows Vista / Firefox 15.0.1

g3n-h@ckm@n · Answer

salut c est un portable ?

kewell59 · Answer

salut non ce n'est pas un portable 
et c'est un HP qui tourne sous amd athlon dual core processor 4450e et carte graphique NVIDIA Geforce 6150SE nforce 430

g3n-h@ckm@n · Answer

ok je la connais cette tour

==

doit avoir 3/4 ans si je ne m'abuse.....un peu plus peut etre...

=

 &#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

kewell59 · Answer

merci alors voici le rapport

############################## | UsbFix V 7.097 | [Suppression]

Utilisateur: auroreetgaetan (Administrateur) # PC-DE-AURORE
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 10:14:21 | 13/09/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: HP-Pavilion (FR662AA-ABF a6617fr) (X86-based PC
CPU: AMD Athlon(tm) Dual Core Processor 4450e (2300)
RAM -> [Total : 2942 | Free : 2087]
BIOS: Phoenix - AwardBIOS v6.00PG
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AS: Windows Defender [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 323 Go (105 Go libre(s) - 33%) [HP] # NTFS
D:\ -> Disque fixe # 12 Go (1 Go libre(s) - 11%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM
K:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (560)
C:\Windows\system32\wininit.exe (604)
C:\Windows\system32\csrss.exe (624)
C:\Windows\system32\services.exe (660)
C:\Windows\system32\lsass.exe (676)
C:\Windows\system32\lsm.exe (688)
C:\Windows\system32\winlogon.exe (808)
C:\Windows\system32\svchost.exe (860)
C:\Windows\system32
vvsvc.exe (920)
C:\Windows\system32\svchost.exe (948)
C:\Windows\System32\svchost.exe (1104)
C:\Windows\System32\svchost.exe (1144)
C:\Windows\system32\svchost.exe (1180)
C:\Windows\system32\svchost.exe (1288)
C:\Windows\system32\SLsvc.exe (1304)
C:\Windows\system32undll32.exe (1356)
C:\Windows\system32\svchost.exe (1396)
C:\Windows\system32\svchost.exe (1496)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1624)
C:\Windows\System32\spoolsv.exe (1896)
C:\Windows\system32\svchost.exe (2004)
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (1044)
C:\Program Files\Bonjour\mDNSResponder.exe (1248)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (1492)
C:\Program Files\Common Files\Portrait Displays\Drivers\pdisrvc.exe (1580)
C:\Windows\system32\svchost.exe (2120)
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2144)
C:\Windows\system32\svchost.exe (2216)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2260)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2412)
C:\Windows\system32\WUDFHost.exe (2540)
C:\Windows\system32	askeng.exe (2716)
C:\Windows\system32	askeng.exe (2996)
C:\Windows\system32\Dwm.exe (3032)
C:\Windows\system32	askeng.exe (3100)
C:\Windows\Explorer.EXE (3108)
C:\hp\support\hpsysdrv.exe (3636)
C:\hp\KBD\KbdStub.exe (3644)
C:\Windows\System32undll32.exe (3660)
C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe (3668)
C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe (3680)
C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (3688)
C:\Program Files\Ask.com\Updater\Updater.exe (3696)
C:\Program Files\HP\HP Software Update\hpwuschd2.exe (3704)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (3712)
C:\Windows\ehome\ehtray.exe (3728)
C:\Program Files\Windows Media Player\wmpnscfg.exe (3736)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3780)
C:\Windows\ehome\ehmsas.exe (3840)
C:\Windows\system32\wbem\unsecapp.exe (4052)
C:\Windows\system32\wbem\wmiprvse.exe (2248)
C:\UsbFix\Go.exe (732)
C:\Windows\system32\wbem\wmiprvse.exe (3616)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32
vvsvc.exe (920)
Stoppé! C:\Windows\system32\SLsvc.exe (1304)
Stoppé! C:\Windows\system32undll32.exe (1356)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1624)
Stoppé! C:\Windows\System32\spoolsv.exe (1896)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (1044)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1248)
Stoppé! C:\Program Files\Common Files\LightScribe\LSSrvc.exe (1492)
Stoppé! C:\Program Files\Common Files\Portrait Displays\Drivers\pdisrvc.exe (1580)
Stoppé! C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2144)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2260)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2412)
Stoppé! C:\Windows\system32\WUDFHost.exe (2540)
Stoppé! C:\Windows\system32	askeng.exe (2716)
Stoppé! C:\Windows\system32	askeng.exe (2996)
Stoppé! C:\Windows\system32	askeng.exe (3100)
Stoppé! C:\hp\support\hpsysdrv.exe (3636)
Stoppé! C:\hp\KBD\KbdStub.exe (3644)
Stoppé! C:\Windows\System32undll32.exe (3660)
Stoppé! C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe (3668)
Stoppé! C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe (3680)
Stoppé! C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (3688)
Stoppé! C:\Program Files\Ask.com\Updater\Updater.exe (3696)
Stoppé! C:\Program Files\HP\HP Software Update\hpwuschd2.exe (3704)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (3712)
Stoppé! C:\Windows\ehome\ehtray.exe (3728)
Stoppé! C:\Program Files\Windows Media Player\wmpnscfg.exe (3736)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3780)
Stoppé! C:\Windows\ehome\ehmsas.exe (3840)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-379578684-575248035-2863804450-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4137064984-2506964671-233744486-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-896669441-1229808657-3949834239-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-896669441-1229808657-3949834239-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-379578684-575248035-2863804450-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-896669441-1229808657-3949834239-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-896669441-1229808657-3949834239-500

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoResolveSearch

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{14856c7f-8040-11de-bc42-000a78a0f7ef}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{4ae0d60a-d3d6-11e1-90f1-000a78a0f7ef}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f3b08691-6f6d-11de-a293-000a78a0f7ef}

################## | Listing |

[13/09/2012 - 10:18:06 | SHD ] 	C:\$Recycle.Bin
[15/02/2012 - 23:15:58 | N | 3072] 	C:\ads_err.adi
[15/02/2012 - 23:15:58 | N | 4559] 	C:\ads_err.adm
[15/02/2012 - 23:36:05 | N | 24261] 	C:\ads_err.adt
[15/02/2012 - 23:15:39 | N | 6499] 	C:\ads_err.dbf
[10/08/2008 - 11:36:35 | N | 74] 	C:\autoexec.bat
[13/02/2011 - 16:52:35 | SHD ] 	C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[10/08/2008 - 20:56:53 | N | 8192] 	C:\BOOTSECT.BAK
[11/07/2009 - 22:41:54 | N | 74] 	C:\CMLoader.log
[18/09/2006 - 23:43:37 | N | 10] 	C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[19/07/2009 - 18:38:15 | D ] 	C:\downloads
[17/04/2010 - 20:40:49 | N | 250] 	C:\FINIS_IT.TXT
[13/08/2011 - 16:02:42 | D ] 	C:\FM Genie Scout 11
[11/03/2009 - 16:55:19 | D ] 	C:\Games
[13/09/2012 - 10:13:10 | ASH | 3085361152] 	C:\hiberfil.sys
[31/10/2010 - 11:17:54 | D ] 	C:\hp
[10/11/2009 - 12:13:45 | N | 0] 	C:\IO.SYS
[10/11/2009 - 12:13:45 | N | 0] 	C:\MSDOS.SYS
[06/05/2012 - 16:27:34 | N | 742] 	C:\os745025.bin
[13/09/2012 - 10:13:08 | ASH | 3399233536] 	C:\pagefile.sys
[14/12/2008 - 11:40:18 | N | 173] 	C:\pdisdk.log
[12/11/2008 - 19:47:43 | D ] 	C:\PerfLogs
[14/12/2008 - 11:41:07 | N | 184] 	C:\pivot.log
[09/09/2012 - 13:08:43 | D ] 	C:\Program Files
[01/09/2012 - 21:02:40 | D ] 	C:\ProgramData
[03/07/2009 - 18:01:59 | N | 268] 	C:\sqmdata00.sqm
[01/08/2009 - 18:19:57 | N | 268] 	C:\sqmdata01.sqm
[20/09/2009 - 11:08:28 | N | 232] 	C:\sqmdata02.sqm
[05/10/2009 - 22:14:57 | N | 268] 	C:\sqmdata03.sqm
[20/10/2009 - 21:40:11 | N | 268] 	C:\sqmdata04.sqm
[03/07/2009 - 18:01:59 | N | 244] 	C:\sqmnoopt00.sqm
[01/08/2009 - 18:19:57 | N | 244] 	C:\sqmnoopt01.sqm
[20/09/2009 - 11:08:28 | N | 244] 	C:\sqmnoopt02.sqm
[05/10/2009 - 22:14:57 | N | 244] 	C:\sqmnoopt03.sqm
[20/10/2009 - 21:40:11 | N | 244] 	C:\sqmnoopt04.sqm
[14/12/2008 - 11:37:49 | D ] 	C:\Swsetup
[12/09/2012 - 21:07:48 | SHD ] 	C:\System Volume Information
[13/09/2012 - 10:18:06 | D ] 	C:\UsbFix
[13/09/2012 - 10:14:34 | A | 8606] 	C:\UsbFix.txt
[08/06/2012 - 18:32:17 | D ] 	C:\Users
[13/09/2012 - 09:30:13 | D ] 	C:\Windows
[13/09/2012 - 10:18:06 | SHD ] 	D:\$RECYCLE.BIN
[22/06/2007 - 18:44:20 | SH | 438328] 	D:\boo.mgr
[10/08/2008 - 22:54:06 | RSHD ] 	D:\boot
[19/01/2008 - 00:45:46 | SH | 333203] 	D:\bootmgr
[28/03/2008 - 20:54:00 | SH | 1242] 	D:\Desktop.ini
[10/08/2008 - 22:54:12 | D ] 	D:\hp
[23/10/2008 - 18:56:37 | ASH | 22] 	D:\HPCD.sys
[06/07/2012 - 22:23:01 | N | 271] 	D:\MASTER.LOG
[31/07/2012 - 11:15:21 | D ] 	D:\PC-Doctor for Win PE
[03/06/2008 - 15:19:54 | ASH | 422] 	D:\pcdr.ini
[23/10/2008 - 18:56:37 | RSHD ] 	D:\PRELOAD
[19/06/2007 - 17:22:02 | SH | 182323] 	D:\protect.arabic
[19/06/2007 - 17:22:06 | SH | 181572] 	D:\protect.catalan
[19/06/2007 - 17:22:18 | SH | 181898] 	D:\protect.chinese hong kong
[19/06/2007 - 17:22:18 | SH | 181916] 	D:\protect.chinese simplified
[19/06/2007 - 17:22:18 | SH | 181898] 	D:\protect.chinese traditional
[04/07/2007 - 13:31:50 | SH | 181735] 	D:\protect.czech
[19/06/2007 - 17:22:04 | SH | 181680] 	D:\protect.danish
[19/06/2007 - 17:22:12 | SH | 181605] 	D:\protect.dutch
[19/06/2007 - 17:22:06 | SH | 181648] 	D:\protect.english
[19/06/2007 - 17:22:06 | SH | 181648] 	D:\protect.finnish
[19/06/2007 - 17:22:06 | SH | 181616] 	D:\protect.french
[19/06/2007 - 17:22:04 | SH | 181650] 	D:\protect.german
[04/07/2007 - 13:33:08 | SH | 182717] 	D:\protect.greek
[04/07/2007 - 13:36:12 | SH | 182626] 	D:\protect.hebrew
[19/06/2007 - 17:22:08 | SH | 181535] 	D:\protect.italian
[19/06/2007 - 17:22:10 | SH | 182351] 	D:\protect.japanese
[19/06/2007 - 17:22:10 | SH | 182043] 	D:\protect.korean
[04/07/2007 - 13:39:14 | SH | 181562] 	D:\protect.norwegian
[04/07/2007 - 13:39:52 | SH | 181741] 	D:\protect.polish
[04/07/2007 - 13:40:52 | SH | 181617] 	D:\protect.portuguese
[04/07/2007 - 13:40:30 | SH | 181866] 	D:\protect.portuguese brazilian
[19/06/2007 - 17:22:14 | SH | 211936] 	D:\protect.russian
[05/07/2007 - 12:32:24 | SH | 181959] 	D:\protect.serbian latin
[04/07/2007 - 13:46:44 | SH | 181954] 	D:\protect.slovak
[19/06/2007 - 17:22:06 | SH | 181572] 	D:\protect.spanish
[04/07/2007 - 13:43:46 | SH | 181605] 	D:\protect.swedish
[04/07/2007 - 13:44:58 | SH | 181829] 	D:\protect.turkish
[23/10/2008 - 17:25:53 | RSH | 26] 	D:\RCBoot.sys
[10/08/2008 - 22:54:06 | RD ] 	D:\RECOVERY
[10/08/2008 - 22:54:04 | SH | 44] 	D:\RESTORE.INI
[10/08/2008 - 22:54:06 | RSHD ] 	D:\SOURCES
[12/09/2012 - 21:07:54 | SHD ] 	D:\System Volume Information
[10/08/2008 - 22:54:06 | D ] 	D:\Windows

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-AURORE.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

g3n-h@ckm@n · Answer

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Le-Passant · Answer

Bonjour,

Ça ressemble simplement à un pb de surchauffe, ouvrez la tour, allumez là et vérifier que tous les ventilos tournent ( carte vidéo et chipset si présent).

Si l'un d'eux tourne pas ou peu, dés que la machine est trop sollicitée elle coupe.

Typique.

kewell59 · Answer

alors j'ai regardé tous mes ventilos tourne parfaitement.en fait j'avais déja regardé et nettoyer les ventilos récemment en pensant aussi à une surchauffe et la j'ai regardé encore et moi je ne vois aucun problème à ce niveau la

sinon voici le lien du rapport : https://pjjoint.malekal.com/files.php?id=20120913_j14n9y15b15u7

g3n-h@ckm@n · Answer

ok relance-le , clique sur diag et heberge le rapport qui apparaitra sur ton bureau sur pjjoint.malekal.com

kewell59 · Answer

merci de chercher à m'aider

voici le lien du rapport diag : https://pjjoint.malekal.com/files.php?id=20120913_u1414i7o9v9

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

kewell59 · Answer

voici le rapport :

# AdwCleaner v2.001 - Rapport créé le 13/09/2012 à 12:49:29
# Mis à jour le 09/09/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : auroreetgaetan - PC-DE-AURORE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\auroreetgaetan\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Ask.com
Dossier Supprimé : C:\Program Files\CrazyLoader
Dossier Supprimé : C:\Program Files\OfferBox
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\Users\auroreetgaetan\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\auroreetgaetan\AppData\Roaming\CrazyLoader
Dossier Supprimé : C:\Users\auroreetgaetan\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registre] *****

Clé Supprimée : HKCU\Software\APN
Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\JavaSoft\Prefs\crazyloader
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Spointer
Clé Supprimée : HKLM\Software\APN
Clé Supprimée : HKLM\Software\AskToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKLM\Software\CrazyLoader
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKLM\Software\Offerbox
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\ Mozilla Firefox v15.0 (fr)

Nom du profil : default 
Fichier : C:\Users\auroreetgaetan\AppData\Roaming\Mozilla\Firefox\Profiles\f8uz71qu.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\auroreetgaetan\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [4716 octets] - [13/09/2012 12:49:29]

########## EOF - C:\AdwCleaner[S1].txt - [4776 octets] ##########

g3n-h@ckm@n · Answer

<
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

kewell59 · Answer

voici le rapport de malware : 

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.09.13.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
auroreetgaetan :: PC-DE-AURORE [administrateur]

13/09/2012 15:51:42
mbam-log-2012-09-13 (15-51-42).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 415967
Temps écoulé: 1 heure(s), 18 minute(s), 49 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\auroreetgaetan\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

ok des soucis persistent ?

kewell59 · Answer

oui toujours hélas j'ai fais un scan des températures avec HWmonitor juste après la coupure voici le lien : https://pjjoint.malekal.com/files.php?id=20120913_v14g7j7w10s7

kewell59 · Answer

ou plus clairement le lien avec l'impression ecran direct du résultat : https://pjjoint.malekal.com/files.php?id=20120913_h7g11c8y8q5

g3n-h@ckm@n · Answer

desinstalle tout java sauf Java 7 Update 7
desinstalle Ask.com
desinstalle glary utilities c'est un fracasse systeme ce truc...

kewell59 · Answer

j'ai désinstaller pas mal de chose j'ai pas vu ask j'avais du le supprimer il y a quelque temps j'ai bien enlevé glary utilities voici ce qu'il reste mais je ne sais pas ce que je peux supprimer dans cette liste sans risquer d'endommager mon ordi : https://pjjoint.malekal.com/files.php?id=20120913_o13d11d8b13u15

g3n-h@ckm@n · Answer

ben ils y sont encore tous les java !!!

kewell59 · Answer

oups effectivement je fatigue.j ai supprimer maintenant mais toujours et encore le meme probleme

g3n-h@ckm@n · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

kewell59 · Answer

j'ai eu le droit a un screen blue pour la premiere fois pendant le scan puis la deuxieme un nouvel arret mais sans le screnn blue 

Signature du problème :
  Nom d'événement de problème:	BlueScreen
  Version du système:	6.0.6002.2.2.0.768.3
  Identificateur de paramètres régionaux:	1036

Informations supplémentaires sur le problème :
  BCCode:	50
  BCP1:	BC9C0000
  BCP2:	00000000
  BCP3:	82828794
  BCP4:	00000000
  OS Version:	6_0_6002
  Service Pack:	2_0
  Product:	768_1

Fichiers aidant à décrire le problème :
  C:\Windows\Minidump\Mini091312-01.dmp
  C:\Users\auroreetgaetan\AppData\Local\Temp\WER-167825-0.sysdata.xml
  C:\Users\auroreetgaetan\AppData\Local\Temp\WERAA71.tmp.version.txt

Lire notre déclaration de confidentialité :
  http://go.microsoft.com/fwlink/?linkid=50163&clcid=0x040c

g3n-h@ckm@n · Answer

passe-le en mode sans echec

kewell59 · Answer

il se coupe tout le temps avec ce programme impossible de le faire meme en mode sans echec c est frave docteur???

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<< ===================================================== Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Combofix Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

kewell59 · Answer

je voudrais bien poster le rapport mais la connexion internet reste bloquer en local j ai une connexion wi fi

g3n-h@ckm@n · Answer

redemarre l'ordi une autre fois

kewell59 · Answer

je l'ai déjà fait trois foiset toujours pas de connexion

g3n-h@ckm@n · Answer

les pages ne s'ouvrent pas ou c'est quand tu mets la souris sur l iconede la barre des taches ? (parce que Vista a un beug d'affichage de ce coté-là suivant les outils utilisés et il y a un truc à faire

kewell59 · Answer

les pages ne s ouvrent pas et il est marqué dans l icone de barre de tache reseau local seulement

g3n-h@ckm@n · Answer

cela fait-il pareil avec une connection par cable ?

kewell59 · Answer

je ne sais pas.il faudrait ke je deplace tou mon materiel a coté de ma free poir le savoir

g3n-h@ckm@n · Answer

tu as des points d'interrogation dans le gestionnaire de peripheriques ?

kewell59 · Answer

non aucun ma cle wi fi est  bien reconnu.

g3n-h@ckm@n · Answer

touche windows + R puis tape cmd

dans la fenetre norie tape :

ipconfig /all

et dis moi si tu as une adresse qui ressemble par 169.254.x.x

kewell59 · Answer

oui j ai bien ca dans autoconfiguration ipv4

kewell59 · Answer

j ai branché mon ordi sur ma box avec un câble mais toujours pas de connexion ça reste marqué connexion au réseau local seulement

g3n-h@ckm@n · Answer

vas dans les options internet => avancé => et reinitialise par defaut les deux boutons

Ordinateur qui se coupe d'un coup

38 réponses

Discussions similaires