Sujet Précédent Sujet Suivant

PC lent et plusieurs blue screen

Nesquiky Messages postés 39 Statut Membre -  
Smart91 Messages postés 30146 Statut Contributeur sécurité -
Bonjour,

J'ai de gros soucis avec mon PC. Plusieurs fois de suite, il a planté, puis un écran bleu avec de l'écriture bmanche est apparu.
Je l'ai redémarré et lancé un scan avec Avast, il ne detecte rien.
Par contre, j'ai remarqué que mon PC est devenu vraiment très lent et quand je regarde le gestionnaire des tâches, plusieurs processus sont suivis de *32.
J'ai Windows 7 en 64 bit.
J'ai déjà fait une restauration, en perdant au passage toutes mes données, mais rien n'y fait... Une grande partie de la RAM semble utilisée même si je n'exécute aucun programme.
Please, HELP!!

A voir également:

40 réponses

  • 1
  • 2
Réponse 1 / 40
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Bonjour,

On va faire un diagnostic de ton PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement"
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur le tournevis à droite et coche toutes les cases
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
- Clique sur Parcourir et cherche le répertoire C:\ZHP
- Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
- Ensuite Clique sur "Envoyer le fichier".
- Copie le lien obtenu dans ta réponse.

Smart
0
Réponse 2 / 40
Nesquiky Messages postés 39 Statut Membre
 
Hello!!
Merci pour ton aide!!
Voici le lien : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130310_m10s8h10r10m8

Merci encore!
0
Réponse 3 / 40
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Je ne vois reine de particulier à part quelques résidus d'infection que l'on va supprimer.

A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
[HKCU\Software\AppDataLow\Software\Smartbar]
C:\Users\Radia\AppData\Local\Temp\GoogleToolbarInstaller1.log
C:\Users\Radia\AppData\Local\Temp\GoogleToolbarInstaller2.log
[HKCU\Software\Conduit]
O61 - LFC: 07/03/2013 - 23:44:45 ---A- C:\Users\Radia\AppData\Local\Temp\~DFFA9B120A59656220.TMP [0]
O61 - LFC: 09/03/2013 - 12:10:02 ---A- C:\Users\Radia\AppData\Local\Temp\~DF627200E38845ABD2.TMP [16384]
O61 - LFC: 09/03/2013 - 15:33:18 -SHA- C:\Users\Radia\AppData\Local\Temp\Cookies\index.dat [32768]
O61 - LFC: 09/03/2013 - 15:33:18 -SHA- C:\Users\Radia\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\index.dat [32768]
O61 - LFC: 09/03/2013 - 15:33:18 -SHA- C:\Users\Radia\AppData\Local\Temp\History\History.IE5\index.dat [49152]
EmptyTemp
EmptyFlash
FirewallRAZ

----------------------------------------------------------
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Et redémarre le PC

Smart
0
Réponse 4 / 40
Nesquiky Messages postés 39 Statut Membre
 
Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-10-03-2013-15-40-10.txt
Run by Radia at 10/03/2013 15:39:52
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Smartbar
SUPPRIME Key: HKCU\Software\Conduit

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (None) : {9D1395B9-7BE3-47D1-B6BE-A868F4DAA19B}
SUPPRIME FirewallRaz (None) : {04F9B719-48F9-4B99-83F0-2E94F6DCEC51}
SUPPRIME FirewallRaz (None) : {F26A26A7-6F29-4415-A5EB-533930FF7E7E}
SUPPRIME FirewallRaz (None) : {D0CD45C8-6AAB-4913-BBF1-F029995F1EA1}
SUPPRIME FirewallRaz (None) : {58EA2167-C4E9-4B4F-B552-E03FCBB501A1}
SUPPRIME FirewallRaz (Private) : {931B516A-EEA0-4FE1-89DE-DBE2F382B68E}
SUPPRIME FirewallRaz (Private) : {0F01D91F-5A4D-46B8-AA4C-0637EDF38987}
SUPPRIME FirewallRaz (Public) : TCP Query User{7E408293-FB99-4CCD-9DE4-70C29CFD4B1E}C:\program files (x86)\veoh networks\veohwebplayer\veohwebplayer.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{06EBC60E-FBC4-4654-A5BB-36647E01D2FA}C:\program files (x86)\veoh networks\veohwebplayer\veohwebplayer.exe

========== Dossier(s) ==========
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Fichier(s) ==========
SUPPRIME File: C:\Users\Radia\AppData\Local\Temp\GoogleToolbarInstaller1.log
SUPPRIME File: C:\Users\Radia\AppData\Local\Temp\GoogleToolbarInstaller2.log
SUPPRIME File: c:\users\radia\appdata\local\temp\~dffa9b120a59656220.tmp
SUPPRIME File: c:\users\radia\appdata\local\temp\~df627200e38845abd2.tmp
SUPPRIME Reboot c:\users\radia\appdata\local\temp\cookies\index.dat
SUPPRIME Reboot c:\users\radia\appdata\local\temp\fichiers internet temporaires\content.ie5\index.dat
SUPPRIME Reboot c:\users\radia\appdata\local\temp\history\history.ie5\index.dat
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Récapitulatif ==========
2 : Clé(s) du Registre
17 : Valeur(s) du Registre
2 : Dossier(s)
9 : Fichier(s)

End of clean in 00mn 16s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 10/03/2013 15:40:05 [2596]
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 40
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
As-tu bien redémarré le PC ? Comment se comporte-t-il ?

Smart
0
Réponse 6 / 40
Nesquiky Messages postés 39 Statut Membre
 
Hello,
J'ai redémarré le PC, il est un peu moins lent, mais quand je regarde dans les processus en cours dans le gestionnaire des tâches, j'ai toujours des processus suivis de *32 alors qu'avant j'en n'avais pas...
0
Réponse 7 / 40
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Je voudrais que fasses ceci:

* Télécharge sur le bureau RogueKiller (par tigzy)
* Quitte tous les programmes en cours
* Lance RogueKiller.exe.
* Si tu possèdes Avast comme antivirus, à l'alerte choisis "lancer normalement" et coche la case "Se souvenir de mon choix"
* Attendre la fin du Prescan ...
* Clique sur Scan.
* A la fin du scan Clique sur Rapport. Copie et colle le rapport dans ta réponse

Smart
0
Réponse 8 / 40
Nesquiky Messages postés 39 Statut Membre
 
RogueKiller V8.5.2 [Mar 9 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Radia [Droits d'admin]
Mode : Recherche -- Date : 10/03/2013 17:06:23
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: TOSHIBA MK5056GSY +++++
--- User ---
[MBR] c9a5b20698286a4a09819fb142cea4e4
[BSP] 35c2c15f9324a5bd31a97318dfaeffd0 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 459115 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 940677120 | Size: 17521 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 976560128 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1]_S_10032013_170623.txt >>
RKreport[1]_S_10032013_170623.txt
0
Réponse 9 / 40
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
RK a trouvé qq chose mais rien de méchant.
Pour les processus en cours les différents rapports ne montrent rien de suspicieux à part quelques programmes qui sont lancés inutilement au démarrage du PC.

* Quitte tous les programmes en cours
* Relance RogueKiller.exe.
* Si tu possèdes Avast comme antivirus, à l'alerte choisis "lancer normalement" et coche la case "Se souvenir de mon choix"
* Attendre la fin du Prescan ...
* Clique sur Scan.
* A la fin du scan clique sur Suppression. Clique sur Rapport. Copie et colle le rapport dans ta réponse

Ensuite refais un scan ZHPDiag et poste le rapport via pjjoint

Smart
0
Réponse 10 / 40
Nesquiky Messages postés 39 Statut Membre
 
RogueKiller V8.5.2 [Mar 9 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Radia [Droits d'admin]
Mode : Suppression -- Date : 11/03/2013 00:07:19
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: TOSHIBA MK5056GSY +++++
--- User ---
[MBR] c9a5b20698286a4a09819fb142cea4e4
[BSP] 35c2c15f9324a5bd31a97318dfaeffd0 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 459115 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 940677120 | Size: 17521 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 976560128 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[3]_D_11032013_000719.txt >>
RKreport[1]_S_10032013_170623.txt ; RKreport[2]_S_11032013_000205.txt ; RKreport[3]_D_11032013_000719.txt
0
Réponse 11 / 40
Nesquiky Messages postés 39 Statut Membre
 
Et voila le rapport du scan : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130311_x11s7i11e15w10
0
Réponse 12 / 40
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Tout semble OK.
On va passer un outil généraliste que tu garderas et feras un scan tous les mois.

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
0
Réponse 13 / 40
Nesquiky Messages postés 39 Statut Membre
 
Hello!
Merci pour ton aide.
Je fais ça dès que je rentre à la maison ce soir et je te tiens au courant.
Merci encore!
0
Réponse 14 / 40
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
OK. A ce soir.

Smart
0
Réponse 15 / 40
Nesquiky Messages postés 39 Statut Membre
 
Hello,
J'ai fait la manip et aucun élément détécté.

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.11.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Radia :: RADIA-PC [administrateur]

11/03/2013 17:54:01
mbam-log-2013-03-11 (17-54-01).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 347220
Temps écoulé: 1 heure(s), 3 minute(s), 10 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
0
Réponse 16 / 40
Nesquiky Messages postés 39 Statut Membre
 
Je viens de vérifier, il y a encore des processus suivis par *32.
Tu penses que c'est normal?? (J'ai une version 64 bit de Windows 7)
0
Réponse 17 / 40
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Cela ne veut pas dire que tu sois infecté. Ce sont des processus 32 bits qui sont lancés sur un Windows 64 bits
Ce qui est important est de savoir comment se comporte le PC ?

Refais un scan ZHPDiag, poste le rapport via pjjoint et normalement on passe à la phase finale

Smart
0
Réponse 18 / 40
Nesquiky Messages postés 39 Statut Membre
 
Hello,
Désolée pour le retard.
Ci-joint le lien : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130312_x5b6o7k8z13

Merci encore.
0
Réponse 19 / 40
Nesquiky Messages postés 39 Statut Membre
 
J'ai entendu aussi qu'il y avait un programme pour éviter que les clés USB ne soient infectées.
Tu aurais une idée de ce que ça peut être comme programme et où je peux le télécharger?
Merci!
0
Réponse 20 / 40
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
J'ai regarder ton dernier rapport ZHPDiag et tu n'est plus infecté. Il ne reste qu'à supprimer le lancement de certains programmes au démarrage du PC et faire des mises à jour.

Pour Les clé USB il faut les vacciner. mais d'abord on va vérifier si elles ne sont pas infectées.

- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Smart
0