PC trop vieux ou infection ? Fermé

Question

Bonjour,  


Récemment et grâce à CCM, je me suis aperçu qu'un freeze ou un plantage d'ordi pouvait être causé par une infection même si cela semble provenir du matériel.  

Du coup j'aimerais vous faire part du rapport de ce PC qui a depuis longtemps de gros problèmes de plantage et que j'attribuais à l'obsolescence matérielle (il commence à se faire vieux (2/3 ans)). Il plante souvent lors d'un chargement de logiciel ou juste sans aucune raison. 

Voici le rapport ZHPdiag : https://www.cjoint.com/?CDyjKYyZL9t  
A noter que ce PC n'aime pas du tout, du tout mais alors pas DU TOUT se faire examiner, le logiciel a planté plusieurs fois pendant l'examen et pour la première fois, l'image a sauté pendant une durée extrêmement longue (1/2 mins) avant de planter, redémarrage du PC par récupération windows système.  

1er Rapport Adwcleaner :  https://www.cjoint.com/?CDyjS4toDGG 
1ere suppression Adwcleaner : https://www.cjoint.com/?CDyjTM0liVV 

2eme Rapport : https://www.cjoint.com/?CDyjUpd7yBg 

Merci beaucoup pour votre aide. 

PS :  Après coup ayant lu rapidement le rapport ZHPDiag, je me suis aperçu qu'il est très possible que ça soit une infection (plusieurs lignes rouges), mais ayant fait la suppression adwcleaner AVANT ce rapport ZHPDiag (y'a 2 jours je pense), je n'ai aucune espèce d'idée de comment supprimer cette supposée infection. 



Configuration: Windows 7 / Firefox 20.0

lilidurhone · Answer

Hello dreede 

C est le pc qu'on a désinfecté ensemble? où c'est un autre pc?

Patientes je vais étudier ton rapport
  
Si problème il y a il existe toujours une solution  
N'oubliez pas de mettre votre sujet en résolu :)

Dreede · Answer

Hello lilidurhone,  

Non pas du tout c'est un autre PC d'un autre utilisateur qui a plus ou moins le même problème depuis plus d'un 1 an, et comme j'ai découvert grâce à toi et à CCM que ce genre problème est souvent d'origine infectieuse, je tente ma chance avec ce PC qui a des "symptômes" similaires bien que plus graves et très aléatoires.   

J'ai réussi un Diagnostic full options sans qu'il plante aussi. Le voici :  https://www.cjoint.com/c/CDykx1GaIRO    

Désolé d'avoir été long, le PC a planté juste avant de poster mon message. Je serais ravi que ça soit toi qui s'occupe de ce problème, je l'esperais un peu d'ailleurs, vu la qualité de l'aide précédente (mais j'osais pas te MP juste pour ça).

lilidurhone · Answer

Hello 

Pas de souci ;) 

Sois patient je vais regarder ton rapport 

Il faut absolument que tu fasses de la place il reste moins de 10% sur le disque dur
Don en gros essaye de déplacer certains documents photos et musique sur un disque dur

Il faut un minimum de 15% pour que windows tourne correctement :)

Donc j'attends que tu es fait un peu de place avant de commencer  
  
Si problème il y a il existe toujours une solution  
N'oubliez pas de mettre votre sujet en résolu :)

Dreede · Answer

Hello,    

Voilà après gros nettoyage de printemps :    

Rapport Zhpdiag avec avast DESACTIVE : https://www.cjoint.com/?CDynsOPMAUN    

Rapport full options avast DESACTIVE : https://www.cjoint.com/?CDynB4wblzl  

Le logiciel en lui même plante souvent pendant le scan, ça ne m'est jamais arrivé avec l'autre ordi. 

Merci.

lilidurhone · Answer

Hello

Je regarde ça tt à l heure

lilidurhone · Answer

Hello

Désolé pour l'attente :)

Rien de bien méchant juste des restes de logiciels de p2p ainsi que des restes de logiciels potentiellement indésirables

Par contre tu diras à ton ami de faire attention aux cr@cks

Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

On va d'abord passer Malwarebytes pour vérifier si il n'y a pas d'infections généralisées

Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte
Décoche pour la version d'essai pour malwarebytes pro
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour poursuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur tout supprimer
MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malwarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur MalwareBytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout
Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse
Clic droit dans le cadre de la réponse et coller

Bonne chance

Dreede · Answer

J'ai quand même oublié de spécifier que pour cet ordi contrairement à l'autre on peut aussi recréer le freeze en frappant un peu le clavier (ordi portable). C'est aussi pourquoi j'en avais conclu que c'était une fragilité du matériel.   

J'étais tellement content de pouvoir réparer cet ordi pour lequel personne n'avait plus aucun espoir que j'en ai oublié de préciser ce détail.

lilidurhone · Answer

Hello dreede

Il faut quand même vérifier si il reste des infections ;)

Allez on continue :)

Dreede · Answer

Oui oui, bien sûr, je suis tes directives mais je préfère te donner des précisions que j'ai oublié en chemin pour pas fausser le diagnostic sur le pourquoi du comment du freeze.

Dreede · Answer

Et maintenant il dit que j'ai déjà envoyé ce message alors qu'il a rien affiché sur le thread.  

Je te l'envoie par MP, hallucinant ça.

lilidurhone · Answer

Hello

Vu en mp c est bon le fichier en question a été supprimé 

Refais moi un zhpdiag

Dreede · Answer

Hello,

Et maintenant, CCM m'a automatiquement déconnecté du site sans aucune raison. C'est à croire que voulez vraiment plus que je poste ici. 

Bon, rapport Zhdiag (avast activé) : https://www.cjoint.com/?CDzkIwQ3RsF

lilidurhone · Answer

Hello

Ton ami n'a pas eu à faire face à un faux optimiseur se comportant comme un rogue?

Est ce qu'il se sert de la toolbar de Google?


Bref voici un petit script pour nettoyer les restes 


Désactive le temps du nettoyage avast
Copies uniquement les lignes indiquées ci-dessous dans le presse papier(ne te trompes pas !) 


[MD5.00000000000000000000000000000000] [APT] [uacpass] (...) -- C:\Users\David\Desktop\uacpass.exe (.not file.)      
[HKCU\Software\Blabbers]
[HKCU\Software\LdShih]    
[HKLM\Software\Classes\Installer\Features\112C48061A10E464790A9077E221B205]    
[HKLM\Software\Classes\Installer\Products\112C48061A10E464790A9077E221B205]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\112C48061A10E464790A9077E221B205]    
[HKCU\AppEvents\Schemes\Apps\Explorer\Navigating\Old_Current]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Moovida    
O90 - PUC: "112C48061A10E464790A9077E221B205" . (.Moovida.) -- C:\windows\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\ARPPRODUCTICON.exe    
O43 - CFD: 05/10/2012 - 23:50:45 - [0,004] ----D C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\4shared Tools    
[HKLM\Software\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}]
P2 - FPN: [HKLM] [@pandonetworks.com/PandoWebPlugin] - (...) -- C:\Program Files\Pando Networks\Media Booster
pPandoWebPlugin.dll (.not file.)    
[HKCU\Software\Pando Networks]    
[HKCU\Software\eMule]    
[HKLM\Software\Pando Networks]    
O43 - CFD: 18/08/2011 - 17:28:56 -----D C:\Program Files\Pando Networks   
O43 - CFD: 13/02/2011 - 19:12:01 -----D C:\ProgramData\eMule   
O43 - CFD: 21/10/2010 - 08:28:48 - [23,257] ----D C:\Users\David\AppData\Roaming\GrabIt    
O43 - CFD: 23/01/2012 - 15:33:54 - [24,110] ----D C:\Users\David\AppData\Roaming\LimeWire    
O43 - CFD: 13/02/2011 - 19:11:44 - [0,025] ----D C:\Users\David\AppData\Local\eMule    
O43 - CFD: 13/02/2010 - 22:29:57 -----D C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\LimeWire   
O4 - GS\Desktop: PDF Password Cracker Pro v2.0.lnk . (...)  -- C:\Program Files\PDF Password Cracker Pro v2.0\crackpdf.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{23C779FB-BDE2-414D-9ED9-58DA1ADE351F}] (...) -- C:\Users\David\Downloads\IDoserSetup.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{24A73B48-FBD7-4326-9DAC-C669755490F1}] (...) -- C:\Users\David\Downloads\SteamInstall_French.msi" (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{3250748E-5AFB-4982-8E3B-2382512D6732}] (...) -- C:\Program Files\InstallShield Installation Information\{901DC58A-5C1B-4315-BA40-5AD3D3A463B9}\setup.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{41DB3752-585C-4E46-88E5-E84423241610}] (...) -- C:\Users\David\Desktop\setup.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{6818232F-6AED-4A1B-A9F1-F37D32A136D6}] (...) -- C:\Users\David\Downloads\SteamInstall_French.msi" (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{A9F2412F-2D79-404E-87F6-E7EDDCF60171}] (...) -- C:\Users\David\Desktop\RegCleaner.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{AC0FD85F-6980-4083-8610-8E1D5EDC7019}] (...) -- C:\Program Files\Common Files\GTK\2.0\unins000.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{AF766AE3-E0C3-4A99-85EC-CDE10139F56E}] (...) -- C:\Program Files\EaseDic\EaseDic.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{B2C86D50-6A7D-417E-9FFF-DABECF32F655}] (...) -- C:\Program Files\EaseDic\EaseDic.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{BC4F8FB9-5521-4C23-90D5-C6044F47DC11}] (...) -- C:\Users\David\Downloads\Video games\setup-base-all-beta.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{BEDCD25B-BD02-466C-A921-93E80BF8D851}] (...) -- C:\Users\David\Downloads\portal-prelude-setup-1.1.5.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{E2407D99-836E-4AC1-AE1C-6FDEA4C0F6A1}] (...) -- C:\Users\David\Downloads\dldof.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{E39FCC1A-EFB8-4DD1-88EE-4D0447DF0F71}] (...) -- C:\Users\David\Desktop	mnationseswc_175_to_179_setup.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{E4A17348-4551-4801-9965-BF91FF4712CD}] (...) -- C:\Program Files\EaseDic\EaseDic.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{ED88D6DF-776B-437B-881D-B2A0A8590488}] (...) -- C:\Program Files\EaseDic\EaseDic.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{EFD90948-CC72-44A5-8CF8-A6568A99C9B3}] (...) -- C:\Users\David\Downloads\PROMT9_Standard_EngFra_EFE(1).exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{FE138B68-841D-40DC-A5F5-E2AE076506CA}] (...) -- C:\Program Files\EaseDic\EaseDic.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [PROMT8_Professional_EngFra_EFE_trial] (...) -- C:\Users\David\Desktop\PROMT8_Professional_EngFra_EFE_trial.exe (.not file.)   
O43 - CFD: 24/04/2013 - 11:05:39 - [2,751] ----D C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 18/02/2010 - 02:16:43 - [0,000] ----D C:\ProgramData\RInfo
O43 - CFD: 24/04/2013 - 11:04:08 - [17,239] ----D C:\ProgramData\Spybot - Search & Destroy
O51 - MPSK:{f5ebcb01-da18-11df-aa2e-00245442326e}\AutoRun\command. (...) -- F:\ICM_ML.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer  [Key] . (...) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (.not file.)    
O53 - SMSR:HKLM\...\startupreg\TELEPHONESURPCAGENT  [Key] . (...) -- C:\Program Files\Telephone sur PC\TelephoneSurPCAgent.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{4509B611-F689-44AD-8FDF-F3520B4198D0}] (...) -- E:\SETUP.exe (.not file.)      
[MD5.00000000000000000000000000000000] [APT] [{9535C65C-A142-49F0-AE1C-F49E26CD6DDE}] (...) -- E:\setup.exe (.not file.)      
[HKCU\Software\Security Stronghold]
O43 - CFD: 07/02/2010 - 01:52:36 - [0,008] ----D C:\ProgramData\McAfee
Sysrestore
FirewallRaz
Emptyflash
EmptyCLSID
EmptyTemp


Lance ZHPFix (icône seringue)en tant qu'administrateur puis clique sur OK pour continuer.
Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.
Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt


Ensuite refais moi un zhpdiag avec la loupe +

Comment se comporte son ordinateur?

Dreede · Answer

Bonsoir,   

merci pour le travail que tu te donnes.  

Rapport zhpfix : https://www.cjoint.com/?CDzutMT3CTb  

Rapport Zhpdiag : https://www.cjoint.com/?CDzuwBERdGT  

On est plusieurs a avoir utilisé ce PC, en ce qui me concerne je ne sais même pas ce que c'est "un faux optimiseur se comportant comme un rogue". J'ai regardé sur internet ça ne me dit rien, si tu pouvais me donner un nom de logiciel optimiseur ça me dirait peut être quelque chose.  

Pour ce qui est de google toolbar, je crois que ça se limite au cadre de recherche google en haut à droite sur firefox, dans ce cas c'est extrêmement utile et utilisé.   

Enfin pour ce qui est de l'ordi je peux rien en dire pour l'instant, comme je l'ai dit au début du thread c'est un cas un peu bizarre vu que ses freeze sont très aléatoires, il peut ne pas freeze pendant plusieurs jours et planter complétement plusieurs fois de suite sans raison. Je te tiens au courant au moindre changement. ( et je n'ai pas très envie de cogner sur l'ordi pour provoquer un freeze "manuellement" vu que là aussi c'est aléatoire et je n'ai pas envie de l'abîmer encore plus).

Edit : Zut, je viens de relire ton message, j'ai zappé Avast. Je refais tout ou bien ?

lilidurhone · Answer

Hello


As tu redémarré l'ordi après le script car certaines lignes sont encore là!

Sinon pour le plantage tu peux vérifier l'état du disque dur avec un checkdisc  

J'attends donc un rapport zhpdiag après redémarrage :D

Dreede · Answer

Voilà voilà, 

Rapport Zhpfix:  https://www.cjoint.com/?CDzvHmQVkgG 

ZhpDiag : https://www.cjoint.com/?CDzvISqBhu7 

Juste avant, j'ai lancé une réparation avec un checkdisk sans vraiment le faire exprès. je sais pas si ça affecte le script du fix mais je préfére le préciser.

Utilisateur anonyme · Answer

Bonsoir
Pourrais-tu poster ce rapport ?
C:\ZHP\ZHPFix[R1].txt - 25/04/2013 18:49:59 [55826]

lilidurhone · Answer

Hello  

Pas grave pas de conséquence heureusement  

Ton dernier rapport ne montre plus rien d'infectieux :)



Voilà pour ce soir :)  

Pour le checkdisc tu le feras à la fin après avoir désinstaller tous les outils





Si problème il y a il existe toujours une solution   
N'oubliez pas de mettre votre sujet en résolu :)

Dreede · Answer

Heu je crois avoir vu une demande d'exécution Zhpfix, tu as édité ton message mais j'ai tout fait en attendant ... Du coup bah autant le poster j'imagine. 

Zhpfix : https://www.cjoint.com/?CDzwKq6Mndd  
Zhpdiag : https://www.cjoint.com/?CDzwMAHu4aL 

J'ai aussi cru voir une question à propos de webplayer avant que tu n'édites, non je sais pas ce que c'est et personne ne l'utilise. 

Le PC a subit un freeze tout à l'heure, donc je suis pas sûr que tout soit complétement réparé. 

En espérant que ça ira mieux demain, merci pour votre aide. Bonne nuit.

Dreede · Answer

Bonjour,

Je vous link ce qui s'affiche en processus au cas ou, peut être y verrez-vous quelque chose d'anormal.

https://www.cjoint.com/?CDAiu7Bv0gC
https://www.cjoint.com/?CDAivz7nE9n

(L'interface est en windows 98 car ça tire moins sur la carte graphique, j'ai l'impression que ça plante moins souvent comme ça)

lilidurhone · Answer

Hello

A priori rien d'anormal

Plutôt se pencher vers un problème de barrette mémoire ou disque dur

Sinon as tu refait un checkdisc?

Bonne journée

Dreede · Answer

Hello,  

J'ai refait un checkdisk et après redémarrage et réparation du DD, j'ai encore la même analyse du checkdisk me demandant de redémarrer pour réparer le DD :  

-~-~-~-~-~-~-~-~-~-~-~-~  
checkDisk will work now with drive: C:  
C:\ Volume Label: , File System: NTFS  
CHKDSK est en train de vérifier les fichiers (étape 1 sur 3)...  
315648 enregistrements de fichier traités.  
La vérification des fichiers est terminée.  
961 enregistrements de grand fichier traités.  
0 enregistrements de fichier incorrect traités.  
0 enregistrements EA traités.  
79 enregistrements d'analyse traités.  
CHKDSK est en train de vérifier les index (étape 2 sur 3)...  
420892 entrées d'index traitées.  
La vérification des index est terminée.  
CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 sur 3)  
315648 SD/SID de fichiers traités.  
L'index $SII du fichier 9 contient 5 entrées inutilisées.  
L'index $SDH du fichier 9 contient 5 entrées inutilisées.  
5 descripteurs de sécurité ne sont pas utilisés.  
La vérification des descripteurs de sécurité est terminée.  
52623 fichiers de données traités.  
CHKDSK vérifie le journal USN...  
34139720 octets USN traités.  
Vérification du journal USN terminée.  
La bitmap du volume est incorrecte.  
Windows a détecté des problèmes sur le système de fichiers.  
Exécutez CHKDSK avec l'option /F pour les corriger.  
148367359 Ko d'espace disque au total.  
104012884 Ko dans 223175 fichiers.  
138240 Ko dans 52624 index.  
Check Disk Callback: 26  
421823 Ko utilisés par le système.  
65536 Ko occupés par le fichier journal.  
43794412 Ko disponibles sur le disque.  
4096 octets dans chaque unité d'allocation.  
37091839 unités d'allocation au total sur le disque.  
10948603 unités d'allocation disponibles sur le disque.  
Check Disk: Finished OK  

The following drive must be repair: " C:\"  
Redémarrer l'ordinateur pour corriger les erreurs  

Je crois qu'on arrive à cours d'idée. Je ne recommence pas à zéro puisque grâce à vous j'ai au moins pu nettoyer le PC et peut être qu'il plantera moins souvent grâce à ça.  


Une question cependant, je sais bien que je ne suis pas dans la bonne section mais si c'est un problème matériel, y a t-il un moyen de savoir à 100% si cela vient des barrettes mémoire ou du DD (cad identifier lequel des deux) ? 

Je sais pas si toi ou quelqu'un d'autre peut y répondre mais comme c'est un PC portable au moins je serai fixé vu que dans le premier cas je pourrai les changer et dans le second j'abandonnerai tout de suite et perdrai donc moins de temps.