Problème sous Windows 8 Résolu/Fermé

Question

Bonjour, 



J'ai un problème avec mon PC portable sous Windows 8. Il ne voulait plus s'allumer après avoir rentré mon mot de passe mais j'ai réussi en passant par le bios, j'ai donc fais une maintenance et en allant dans "historique de fiabilité" j'ai remarqué que "AMD External Events Client Module" était en fonctionnement arrêté un peu tous les jours.

Est-ce que quelqu'un peut m'expliquer d'où cela peux venir ? Et que faire

J'ai aussi un problème avec le curseur souris qui bloque 4/5 sec régulièrement.

Merci d'avance

Utilisateur anonyme · Answer

bonjour,

* Télécharge et enregistre ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur configurer,, puis sur la la loupe + .

* Laisse travailler l'outil, même s'il semble bloqué !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers


tuto zhpdiag :

http://nicolascoolman.webs.com/tutorials.htm

yonce · Answer

voici le rapport

https://www.cjoint.com/?0JmkF2QkqHX

Utilisateur anonyme · Answer

l'ami stéphanois :-)

tu as été infecté le 12/10/2013 à 7h30 par Cacaoweb !


installe la dernière version de java et adobe reader depuis leurs sites dédiés !

attention à l'installation des barres d'outils !






*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

	Clique sur « importer »

	Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
[MD5.5A0EA36A22384CA00AB57603349386D3] - (...) -- C:\Users\kevin G\AppData\Roaming\cacaoweb\cacaoweb.exe   [452608] [PID.2592]  M2 - MFEP: prefs.js [kevin G - q6d6zjhq.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.30 (..) 
O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\kevin G\AppData\Roaming\cacaoweb\cacaoweb.exe 
O4 - HKUS\S-1-5-21-3893194558-318786084-3912438258-1001\..\Run: [cacaoweb] . (...) -- C:\Users\kevin G\AppData\Roaming\cacaoweb\cacaoweb.exe 
[HKCU\Software\cacaoweb] 
O43 - CFD: 12/10/2013 - 09:55:18 - [0,432] ----D C:\Users\kevin G\AppData\Roaming\cacaoweb 
O45 - LFCP:[MD5.AB7AFAF92D05622D4AA85828482EA32F] - 12/10/2013 - 07:28:54 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-E91C33F5.pf  
O61 - LFC: 12/10/2013 - 10:26:03 ---A- . (...) -- C:\Users\kevin G\AppData\Roaming\cacaoweb
pdfile.dat   [94] 
O61 - LFC: 12/10/2013 - 10:26:03 ---A- . (...) -- C:\Users\kevin G\AppData\Roaming\cacaoweb\storage.db   [25]
[MD5.5A0EA36A22384CA00AB57603349386D3] [SPRF][12/10/2013] (...) -- C:\Users\kevin G\Desktop\cacaoweb.exe   [452608]  
O87 - FAEL: "TCP Query User{FC0DCE1D-6C94-4706-B11C-392CD3FA5495}C:\users\kevin g\appdataoaming\cacaoweb\cacaoweb.exe" | In - Public - P6 - TRUE | .(...) -- C:\users\kevin g\appdataoaming\cacaoweb\cacaoweb.exe 
O87 - FAEL: "UDP Query User{BD2ECABD-7E42-4DA4-AEB6-1B5A7FA20206}C:\users\kevin g\appdataoaming\cacaoweb\cacaoweb.exe" | In - Public - P17 - TRUE | .(...) -- C:\users\kevin g\appdataoaming\cacaoweb\cacaoweb.exe 
[HKCU\Software\cacaoweb]   
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:cacaoweb   
C:\Users\kevin G\AppData\Roaming\Mozilla\Firefox\Profiles\q6d6zjhq.default\cacaoweb@cacaoweb.org   
C:\Users\kevin G\AppData\Roaming\cacaoweb   
C:\Users\kevin G\AppData\Roaming\Mozilla\Firefox\Profiles\q6d6zjhq.default\Extensions\cacaoweb@cacaoweb.org  
C:\Users\kevin G\AppData\Roaming\cacaoweb\cacaoweb.exe   
C:\Windows\Prefetch\CACAOWEB.EXE-E91C33F5.pf  
C:\Users\kevin G\AppData\Roaming\cacaoweb
pdfile.dat   
C:\Users\kevin G\AppData\Roaming\cacaoweb\storage.db   
C:\Users\kevin G\Desktop\cacaoweb.exe   
C:\users\kevin g\appdataoaming\cacaoweb\cacaoweb.exe   
ShortcutFix
Emptytemp
EmptyClsid


---------------------------------------------------------- 


- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

yonce · Answer

je suis sur un autre pc :) après avoir posté le rapport, j'ai fais redémarré et la depuis 30mn il essai de redémarrer mais pour l'instant il bloque sur "redémarrage en cours"

Tu dis le 12/10/2013 donc aujourd'hui mais je n'ai pas lancé cacao et mon problème de AMD des jours/mois précédent ?

En faite c'est le PC du fils :)

Merci l'ami lyonnais :)

Utilisateur anonyme · Answer

redémarre le pc du fiston en mode sans echec avec la prise en charge du réseau,

une fois que tu y es, fais moi signe pour que je t'indique la suite  :-)

yonce · Answer

ok comment je fais, je coupe avec le bouton "démarrer" ensuite F2 pour accéder au bios et après pour le mode sans échec avec prise en charge réseau ?

Utilisateur anonyme · Answer

oupss !

le pc est sous W8 !

donc le mode sans echec n'est pas activé nativement !

essaie de redémarrer le pc pour voir, on te propose une récupération système ou une réparation dans un menu, on verra si ça fonctionne

yonce · Answer

okay pc rallumé après l'avoir coupé avec le bouton. Il ne m'a rien demandé :)

Utilisateur anonyme · Answer

ok,

regarde voir si tu trouves le rapport de Zhpfix sur ton bureau

yonce · Answer

non rien

Utilisateur anonyme · Answer

ok,

refais cette manip :

 https://forums.commentcamarche.net/forum/affich-28877046-probleme-sous-windows-8#3


si tu vois que ça dure longtemps,

laisse le faire quand même  ;-)

yonce · Answer

okay par contre je n'arrive pas à mettre à jour java. Une idée sous win 8 ? Dsl je suis plus XP :)

yonce · Answer

voici le rapport :)

 https://www.cjoint.com/?0Jmonnj73qR

+ nouveau diag

	https://www.cjoint.com/?0JmoUXmY29n

Utilisateur anonyme · Answer

ok,

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

yonce · Answer

Aucun malwares détectés :)

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.13.01

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16721
kevin G :: KEVIN [limité]

Protection: Activé

13/10/2013 08:20:19
mbam-log-2013-10-13 (08-20-19).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 398585
Temps écoulé: 1 heure(s), 2 minute(s), 54 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


Une idée pour "historique de fiabilité" j'ai remarqué que "AMD External Events Client Module" était en fonctionnement arrêté un peu tous les jours

Le problème de curseur souris à priori réparé

Utilisateur anonyme · Answer

qu'est ce que tu rencontres d'autres comme souci avant de continuer ?

est ce que le pc fonctionne normalement après un redémarrage ?

yonce · Answer

oui le pc est devenu une ferrari :)

J'ai fais tes manips + maintenance w8 + ccleaner + défrag

Le pc tourne bien

Utilisateur anonyme · Answer

super,

la suite et fin en 2 étapes :


1/

Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système  
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

	

2/




* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

yonce · Answer

Voici pour Delfix :

# DelFix v10.4 - Rapport créé le 13/10/2013 à 10:14:27
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : kevin G - KEVIN
# Système d'exploitation : Windows 8  (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\kevin G\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\kevin G\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #16 [Opération de restauration | 10/12/2013 10:40:43]

Nouveau point de restauration créé !

########## - EOF - ##########


Et rien détecté concernant le scan minutieux Avast

Utilisateur anonyme · Answer

super,

sur ce, bon surf  ;-)

yonce · Answer

Un très très grand merci pour ton aide :)

A+

Utilisateur anonyme · Answer

;-)