Redémarrages aléatoires Résolu

Question

Bonjour,

Cela fait une semaine que mon ordi redémarre de façon aléatoire.

Pour essayer de résoudre le problème j'ai :
- Mis mes pilotes à jour
- Mis mon chipset de la carte mère à jour
- Mis mon BIOS à jour
- Fait un clear CMOS
- Installer MalwareBytes et lancer une analyse : 49 éléments détectés, que j'ai mis en quarantaine et supprimé (à noter que c'était des éléments PUP assez communs liés à Chrome donc je ne pense pas que le problème venait de là)

Jusqu'ici rien a fonctionné. J'ai remarqué dans le journal des évènements que l'erreur 7000 "Le service WCAssistantService n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable." se déclenchait avant les "crashs" avec en détails ceci :

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

- <System>

<Channel>System</Channel>

<Computer>DESKTOP-B32ALHC</Computer>

</System>

- <EventData>

<Data Name="param1">WCAssistantService</Data>

</EventData>

</Event>

De ce que j'ai compris c'est lié au Web Companion, or il n'est pas installé sur mon ordi.

Une autre solution que m'a conseillé un ami c'est de remplacer mon alim mais au vu des éléments cités au dessus, j'ai un doute sur cela.

J'ai beaucoup de mal à déchiffrer tout ça donc je viens demander de l'aide ici.

Je vous liste ma config :

Processeur : Ryzen 5 3600
CG : NVIDIA GTX1650
Carte Mère : ASUS PRIME B450M-A II
Alim : Corsair VS650
RAM : HyperX FURY Black HX432C16FB3K2/8 Mémoire 8Go (2x4Go) 3200MHz DDR4 CL16 DIMM

Je vous remercie d'avance pour avoir ne serait-ce qu'avoir lu mon message !

Cordialement,

fahadone · Answer

Salut,

Quelle est la fréquence des reboots ? Peux-tu passer une journée complète sans problème, par exemple ? Le système initie un reboot, ou bien ton PC s'éteint brusquement ?

Si ton PC s'éteint brusquement, tu peux effectuer plusieurs tests, comme surveiller la température de ton CPU ou retirer une barrette de RAM et essayer avec l'autre pour réaliser un test croisé.

Cordialement,

billmaxime · Answer

salut

télécharge et exécute WhoCrashed ==> clique ici

poste le rapport via 1 copier/coller

@+

billmaxime · Answer

re

le fichier peut être corrompu

tu peux faire une analyse du pc avec FRST de Fabar

télécharge le sur ton bureau ==> clique ici

exécute le en tant qu'administrateur (clic droit)

après analyse, poste les rapports via Textup ==> clique ici

@+

billmaxime · Answer

re

tu l'as exécuté depuis E:\ ==> Exécuté depuis E:\DL\FRST64 (1).exe

mets le sur ton bureau, et poste aussi le tapport Addition via Textup

PS: le rapport Addition se trouve aussi dans E:\

@+

billmaxime · Answer

re

je vais lire le rapport Addition, mais j'ai déjà trouvé des restes de Web Companion (fichiers orphelins)

@+

MisteryBean · Answer

Bonjour,

Je pense que Bill va te l'indiquer , mais il est bien présent et tu peux le désinstaller

Appuie les touches Windows + R , tapes appwiz.cpl et valides par OK

Recherches Web Companion et désinstalles le

billmaxime · Answer

re

Ca signifie quoi un fichier orphelin ?

c'est quand il n'y a plus de fichier ==> Pas de fichier que tu verras dans le script de correction

Web Companion est une sorte de virus ?

c'est 1 Adware ==> clique ici

fais ceci:

1) exécute FRST en tant qu'administrateur (clic droit)

2) copie tout le texte de START à END depuis ce lien ==> https://textup.fr/738952aU

3) clique sur CORRIGER dans FRST, et laisse bosser le pc

4) le pc va redémarrer

5) poste le rapport FIXLOG qui sera sur ton bureau via Textup

6) il faudra mettre Java à jour ==> jre1.8.0_281, on est à la version 8 Update 391 ==> clique ici

en attente de ton rapport de correction

@+

billmaxime · Answer

re

J'ai copié le texte et je l'ai collé dans FRST puis j'ai cliqué sur corriger

il ne faut coller le rapport nul part, il faut juste le copier et cliquer sur CORRIGER dans FRST

PS: comme le stipule Misterybean (que je salue au passage), le service WCAssistantService est bien installé ==> S2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [X] <==== ATTENTION

si tu as des questions...

@+

billmaxime · Answer

re

pendant que je regarde le rapport de correction, vérifie que le point de restauration a bien été créé

@+

MisteryBean · Answer

PS: comme le stipule Misterybean (que je salue au passage), le service WCAssistantService est bien installé ==> S2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [X] <==== ATTENTION

Non, ce n'est pas ce que je dis . J'explique que Web companion est bien installé sur ce PC , et qu'avant de supprimer ses fichiers via un fixlist , il faut le désinstaller comme tout programmes , sinon , effectivement , il va en résulter des clés de registre et des fichiers orphelins !!!

billmaxime · Answer

re

Dans le FIXLOG, ça dit que "Le Point de restauration a été créé avec succès.". Comment je vérifie qu'il soit bien créé s'il te plaît ?

dans recherche, tape ==> créer 1 point de restauartion et clique sur ouvrir

dans la page qui s'ouvre,clique sur ==> restauration du système

dans la page qui s'ouvre,coche la case ==> choisir 1 autre point de restauration

en image: (clique sur l'image)

@+

billmaxime · Answer

re

Il se trouve que le point de restauration n'a pas été créé.

ok, fais ceci:

retourne dans ==> créer 1 point de restauration, et clique sur ==> créer

en image:

PS: perso je nomme le point de restauration

exemple: FRST+la date et l'heure

PS: attention aux caractères que tu utilises (FRST 29-10-2023 16h56)

dis-moi quand c'est fait, et vérifie que le point de resto est créer

@+

billmaxime · Answer

re

ok, fais encore ce que préconise Misterybean dans ce message ==> clique ici

dis-moi si tu vois Web Companion

@+

MisteryBean · Answer

RE_

Il a déjà répondu en commentaire , il faut donc supprimer la clé uninstall .

salut MisteryBean,

le rapport de correction est correct?

@+

Oui , sauf ceci :

2023-10-28 13:32 - 2022-01-08 20:49 - 000007625 _____ C:\Users\hugor\AppData\Local\resmon.resmoncfg

Légitime

Web Companion (HKLM-x32\...\{bfcf3d5c-9404-43ab-9ce8-4d5cc8757d46}) (Version: 7.0.2417.4248 - Lavasoft) <==== ATTENTION

Inutile car non corrigeable , d'ailleurs dans le fixlog :

Web Companion (HKLM-x32\...\{bfcf3d5c-9404-43ab-9ce8-4d5cc8757d46}) (Version: 7.0.2417.4248 - Lavasoft) <==== ATTENTION => Erreur: Pas de correction automatique trouvée pour cet élément.

MisteryBean · Answer

RE_

bmgame.exe] => (Allow) E:\steamlibrary\steamapps\common\batman arkham asylum goty\binaries\shippingpc-bmgame.exe => Pas de fichier => Erreur: Pas de correction automatique trouvée pour cet élément.

Normal , il y a certainement du y avoir un accro lors du copier / coller dans textup du rapport . La bonne ligne est celle en dessous :

FirewallRules: [UDP Query User{FD986C4C-EA66-431D-A515-64F8B2FC42EF}E:\steamlibrary\steamapps\common\batman arkham asylum goty\binaries\shippingpc-bmgame.exe] => (Allow) E:\steamlibrary\steamapps\common\batman arkham asylum goty\binaries\shippingpc-bmgame.exe => Pas de fichier

***********

par contre les éléments sont supprimés:

"
*******

donc Web Companion est bien supprimé, nous sommes bien d'accord?

Non, tu as simplement supprimé la clé RUN qui le lances au démarrage du PC / un des services / et l'inscription dans la zone de confiance d'internet explorer .

Ce qui veut dire que tu as corrompu Web Companion qui aurait dû d'abord être désinstallé normalement .

A voir si ça continue à poser des problèmes (plantages) au PC , et alors , il faudra supprimer la clé uninstall ainsi que les fichiers/dossiers non supprimés par la non désinstallation

billmaxime · Answer

re

en rapport avec les "plantages" du pc, j'ai vu ceci dans Erreurs Application du rapport Addition

Error: (10/29/2023 01:25:22 PM) (Source: CertEnroll) (EventID: 86) (User: AUTORITE NT)
Description: Échec de l’initialisation de l’inscription du certificat SCEP pour WORKGROUP\DESKTOP-B32ALHC$ via https://AMD-KeyId-907d65e9b562315997dd5ad086b2b7598957b92c.microsoftaik.azure.net/templates/Aik/scep :

GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-907d65e9b562315997dd5ad086b2b7598957b92c.microsoftaik.azure.net\" does not exist."}
HTTP/1.1 404 Not Found
Date: Sun, 29 Oct 2023 12:25:18 GMT
Content-Length: 121
Content-Type: application/json; charset=utf-8
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: 7aabaf78-23a9-4e53-8dd3-5f5f2ac3c9f7

Méthode : GET(484ms)
Étape : GetCACaps
Non trouvé (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND)

j'ai fait 1 recherche, et j'ai trouvé ceci ==> https://community.amd.com/t5/drivers-software/amd-keyid-907d65e9b562315997dd5ad086b2b7598957b92c-failed-to/m-p/583735

PS: comment ce fait-il que le point de restauration ne ce crée pas avec FRST?

j'ai le même souci sur mon pc, et à chaque fois

@+

billmaxime · Answer

re

@ Hugal

tu n'as pas répondu pour le message de Misterybean...

as-tu vérifié si tu vois encore Web Companion?

il faudra encore désinstaller FRST et installer la dernière version de Java

PS: pour désinstaller FRST, fais ceci:

clique droit sur FRST ==> renommer

nomme le en ==> uninstall.exe

exécute le uninstall.exe en tant qu'administrateur (clic droit)

l'opération nécessite un redémarrage du pc (qui va se faire tout seul)

nous attendons ta réponse

merci

@+

billmaxime · Answer

re Hugal,

tu as vu/lu mon dernier message? ==> https://forums.commentcamarche.net/forum/affich-37935874-redemarrages-aleatoires#p37936663

@+

MisteryBean · Answer

RE_

Le lien que tu indiques propose une solution , mais concerne la mise à niveau vers windows 11 et l'activation du TPM .

Ici , nous sommes sous Windows 10 , donc à moins qu'il est tenté de migrer vers 11 en modifiant l'activation du TPM , ça n'apporte rien , surtout quand la solution consiste à tripoter son BIOS et en réinstallant totalement Windows 10 .

En revanche , il y a ce type de ligne dans le rapport :

L'accès contrôlé aux dossiers a empêché C:\Program Files (x86)\ASUS\ArmouryDevice\asus_framework.exe de modifier la mémoire.

Ce qui indique que l'anti-ransomware est activé sur ce PC (Si Hugal confirme ?)

Si tu as encore des plantages , essai de le désactiver

Je viens de lire le thread du forum. J'ai désactivé le TPM via mon BIOS, je vais voir si ça résout mon problème. Normalement j'ai une licence Windows legit et officielle donc j'espère ne pas avoir à faire la manip ultra compliqué qu'il explique.

Merci énormément !

OK , a voir si ces solutions apportent quelque chose , mais effectivement , ne suit pas les manips du lien qui sont un peu trop radicales

billmaxime · Answer

re

@ hugal,

J'ai vérifié et je ne le vois plus dans la liste des programmes.

Je vais désinstaller FRST et installer la dernière maj de Java.

ok pour les deux

PS: tu as vu le message de Misterybean pour ma réponse vis à vis du souci que j'ai vu dans le rapport Addition ==> clique ici

comme tu es sous W10, ne suis pas les instructions du lien qui est pour W11 (je n'y ai pas prêté attention)

@ Misterybean,

je ne sais toujours pas pour quelle raison le point de restauration ne se crée pas avec FRST, malgré la CMD  incluse dans le script....

merci

@+

billmaxime · Answer

re

@ hugal,

ok, tiens nous au "parfum" de l'évolution de la fonctionnalité de ton pc

@+

billmaxime · Answer

salut hugal,

le pc fonctionne correctement actuellement?

@+

billmaxime · Answer

salut

merci pour le retour d'info :)

Je ne sais pas si c'est la désactivation du TPM ou la suppression de Web Companion mais tout roule !

réactive le TPM et tu seras fixé

@+

billmaxime · Answer

re

et tu n'as pas réactivé la puce TPM?

@+

billmaxime · Answer

re

Non, elle était désactivée lors du crash.

ok, et elle n'est pas réactivée maintenant?

refais 1 Whocrashed et poste le rapport via 1 copier/coller

@+

billmaxime · Answer

re

quitte tous programmes en cour, et fais ceci:

1) démarre l'invite de commande en tant qu'administrateur

2) copie/colle cette commande et clique sur Enter ==> DISM /Online /Cleanup-image /Restorehealth

laisse bosser le pc, et à la fin du scan tu auras 1 message pour te dire que l'opération a réussie

3) copie/colle cette commande et clique sur Enter ==> sfc / scannow

laisse bosser le pc, et à la fin du scan regarde s'il a/n'a pas trouvé/réparé de fichier système

PS: compte + ou - 15 minutes par manipulation

@+

billmaxime · Answer

re

Par reflexe j'ai lancé une analyse whocrashed et ça me dit que le fichier est toujours corrompu, c'est normal ?

non, et je me demande si tu ne vas pas devoir réinstaller W10 sans perte de données...

@+

billmaxime · Answer

re

pour vérifier si Webcompanion n'est plus présent sur le pc, fais ceci:

télécharge SEAF de C_XX sur ton bureau ==> clique ici

exécute le en tant qu'administrateur (clic droit)

complète comme sur ma capture d'écran, et clique sur "lancer la recherche"

poste le rapport via 1 copier/coller

si tu as des questions...

@+

billmaxime · Answer

re

Désolé pour le retard, mais je crois qu'il manque la capture d'écran en question dans ton message.

effectivement (sorry) clique sur la capture d'écran pour l'agrandir si besoin

@+

billmaxime · Answer

re

tu as visionné le rapport?

il y a beaucoup "de restes" de Webcompanion"

je dois relire le topic pour trouver le message de Misterybean quand au fait que Webcompanion n'a pas été désinstallé

@+

billmaxime · Answer

re

WebCompanion se lance à chaque démarrage, c'est ça ?

non, car j'ai supprimé le démarrage de Webcompanion au lancement du pc dans le script de correction

je vais rechercher le message de Misterybean dans le topic

les messages de Misterybean:

https://forums.commentcamarche.net/forum/affich-37935874-redemarrages-aleatoires#p37936517 message 16

https://forums.commentcamarche.net/forum/affich-37935874-redemarrages-aleatoires#p37936553 message 23

https://forums.commentcamarche.net/forum/affich-37935874-redemarrages-aleatoires#p37936600 message 31

https://forums.commentcamarche.net/forum/affich-37935874-redemarrages-aleatoires#p37936646 message 34

https://forums.commentcamarche.net/forum/affich-37935874-redemarrages-aleatoires#p37936672 message 41

regarde les messages (le 34 en particulier)

@+

billmaxime · Answer

re

perso, je pratiquerai comme ceci:

je téléchargerai Webcompanion et l'installerai sur le pc

ensuite, je le désinstallerai avec Revo Uninstaller en mode avancé, puis je ferai 1 scan avec SEAF afin de savoir s'il reste des choses à supprimer

@+

billmaxime · Answer

re

tu as vu mon dernier message? ==> clique ici

@+

billmaxime · Answer

re

en complément de mon message 67 et 70, j'ai installé Webcompanion sur mon pc

ensuite, je l'ai désinstallé avec Revo Uninstaller en mode avancé

ensuite, j'ai fait 1 recherche avec SEAF, et voici ce qu'il en résulte

1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 20:29:24 le 01/11/2023
4.
5. Valeur(s) recherchée(s):
6. webcompanion
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Affichage des ADS
13. (!) --- Affichage des dossiers
14. (!) --- Recherche registre
15.
16. ====== Fichier(s) ======
17.
18.
19. "C:\Users\pc de maison\AppData\Local\Packages\Microsoft.Windows.Search_cw5n1h2txyewy\LocalState\AppIconCache\100\http___webcompanion_com_faq" [ ARCHIVE | 37 Ko ]
20. TC: 01/11/2023,19:48:38 | TM: 01/11/2023,19:48:38 | DA: 01/11/2023,19:48:38
21.
22. Hash MD5: C87B714389307D1A062696B29A89BC87
23.
24.
25. =========================
26.
27.
28.
29. ====== Entrée(s) du registre ======
30.
31.
32. [HKLM\Software\Microsoft\Tracing\WebCompanionInstaller_RASAPI32]
33. DA: 01/11/2023 19:48:08
34.
35. [HKLM\Software\Microsoft\Tracing\WebCompanionInstaller_RASMANCS]
36. DA: 01/11/2023 19:48:08
37.
38. [HKLM\Software\Microsoft\Tracing\WebCompanion_RASAPI32]
39. DA: 01/11/2023 19:48:08
40.
41. [HKLM\Software\Microsoft\Tracing\WebCompanion_RASMANCS]
42. DA: 01/11/2023 19:48:08
43.
44. [HKLM\System\ControlSet001\Services\bam\State\UserSettings\S-1-5-21-4051901462-2442880386-1498324233-1001]
45. "\Device\HarddiskVolume3\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe"="^Žˆö Ú" (REG_BINARY)
46.
47. [HKLM\System\ControlSet001\Services\bam\State\UserSettings\S-1-5-21-4051901462-2442880386-1498324233-1001]
48. "\Device\HarddiskVolume3\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanionInstaller.exe"="nPS:ø Ú" (REG_BINARY)
49.
50. [HKLM\System\CurrentControlSet\Services\bam\State\UserSettings\S-1-5-21-4051901462-2442880386-1498324233-1001]
51. "\Device\HarddiskVolume3\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe"="^Žˆö Ú" (REG_BINARY)
52.
53. [HKLM\System\CurrentControlSet\Services\bam\State\UserSettings\S-1-5-21-4051901462-2442880386-1498324233-1001]
54. "\Device\HarddiskVolume3\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanionInstaller.exe"="nPS:ø Ú" (REG_BINARY)
55.
56. [HKU\S-1-5-21-4051901462-2442880386-1498324233-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com]
57. DA: 01/11/2023 19:47:55
58.
59. =========================
60.
61. Fin à: 20:33:51 le 01/11/2023
62. 656243 Éléments analysés
63.
64. =========================
65. E.O.F

1 fichier et quelques cle de registre à supprimer manuellement

@+

billmaxime · Answer

re

tu l'as téléchargé sur quel site?

poste l'URL de la page via 1 copier/coller

@+

billmaxime · Answer

salut

j'ai vu ton message pour le dossier ==> Un dossier situé dans Programmes(x86) est apparu avec tout un tas de fichiers

j'ai téléchargé et exécuté Webcompanion depuis ton lien, et c'est différent sur mon pc

je n'ai pas eu  la création du dossier dans Programmes(x86)

je le vois juste dans le gestionnaire des tâches

j'ai fait 1 scan avec Seaf , et je te joins le contenu

1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 07:19:01 le 02/11/2023
4.
5. Valeur(s) recherchée(s):
6. webcompanion
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Affichage des ADS
13. (!) --- Affichage des dossiers
14. (!) --- Recherche registre
15.
16. ====== Fichier(s) ======
17.
18.
19. "C:\Users\pc de maison\AppData\Local\Temp\7zS07A4AD12\de-DE\WebCompanion-Installer.resources.dll" [ ARCHIVE | 11 Ko ]
20. TC: 02/11/2023,07:13:31 | TM: 01/03/2023,07:11:28 | DA: 02/11/2023,07:13:31
21.
22. Hash MD5: 97DBB278FF3C4F6FE4EA195C2D1B696B
23.
24. ProductName: WebCompanionInstaller
25. InternalName: WebCompanion-Installer.resources.dll
26. OriginalFileName: WebCompanion-Installer.resources.dll
27. LegalCopyright: Copyright ©  2015
28. ProductVersion: 1.0.0.0
29. FileVersion: 1.0.0.0
30.
31. =========================
32.
33.
34. "C:\Users\pc de maison\AppData\Local\Temp\7zS07A4AD12\en-US\WebCompanion-Installer.resources.dll" [ ARCHIVE | 10 Ko ]
35. TC: 02/11/2023,07:13:31 | TM: 01/03/2023,07:11:28 | DA: 02/11/2023,07:13:31
36.
37. Hash MD5: 13540BEFC0CA1D490BAD445719983A34
38.
39. ProductName: WebCompanionInstaller
40. InternalName: WebCompanion-Installer.resources.dll
41. OriginalFileName: WebCompanion-Installer.resources.dll
42. LegalCopyright: Copyright ©  2015
43. ProductVersion: 1.0.0.0
44. FileVersion: 1.0.0.0
45.
46. =========================
47.
48.
49. "C:\Users\pc de maison\AppData\Local\Temp\7zS07A4AD12\es-ES\WebCompanion-Installer.resources.dll" [ ARCHIVE | 10 Ko ]
50. TC: 02/11/2023,07:13:31 | TM: 01/03/2023,07:11:28 | DA: 02/11/2023,07:13:31
51.
52. Hash MD5: 6A8BA9C2430218662C89155107653819
53.
54. ProductName: WebCompanionInstaller
55. InternalName: WebCompanion-Installer.resources.dll
56. OriginalFileName: WebCompanion-Installer.resources.dll
57. LegalCopyright: Copyright ©  2015
58. ProductVersion: 1.0.0.0
59. FileVersion: 1.0.0.0
60.
61. =========================
62.
63.
64. "C:\Users\pc de maison\AppData\Local\Temp\7zS07A4AD12\fr-CA\WebCompanion-Installer.resources.dll" [ ARCHIVE | 11 Ko ]
65. TC: 02/11/2023,07:13:31 | TM: 01/03/2023,07:11:28 | DA: 02/11/2023,07:13:31
66.
67. Hash MD5: 29F5EA4BAC95EE325FBC2382F2EECE38
68.
69. ProductName: WebCompanionInstaller
70. InternalName: WebCompanion-Installer.resources.dll
71. OriginalFileName: WebCompanion-Installer.resources.dll
72. LegalCopyright: Copyright ©  2015
73. ProductVersion: 1.0.0.0
74. FileVersion: 1.0.0.0
75.
76. =========================
77.
78.
79. "C:\Users\pc de maison\AppData\Local\Temp\7zS07A4AD12\it-IT\WebCompanion-Installer.resources.dll" [ ARCHIVE | 8 Ko ]
80. TC: 02/11/2023,07:13:31 | TM: 01/03/2023,07:11:29 | DA: 02/11/2023,07:13:31
81.
82. Hash MD5: 2904CD78D1884266ADAB24A0FD8BD729
83.
84. ProductName: WebCompanionInstaller
85. InternalName: WebCompanion-Installer.resources.dll
86. OriginalFileName: WebCompanion-Installer.resources.dll
87. LegalCopyright: Copyright ©  2015
88. ProductVersion: 1.0.0.0
89. FileVersion: 1.0.0.0
90.
91. =========================
92.
93.
94. "C:\Users\pc de maison\AppData\Local\Temp\7zS07A4AD12\ja-JP\WebCompanion-Installer.resources.dll" [ ARCHIVE | 8 Ko ]
95. TC: 02/11/2023,07:13:31 | TM: 01/03/2023,07:11:29 | DA: 02/11/2023,07:13:31
96.
97. Hash MD5: 5BCEC54E08888E87F5806FB95D633A5C
98.
99. ProductName: WebCompanionInstaller
100. InternalName: WebCompanion-Installer.resources.dll
101. OriginalFileName: WebCompanion-Installer.resources.dll
102. LegalCopyright: Copyright ©  2015
103. ProductVersion: 1.0.0.0
104. FileVersion: 1.0.0.0
105.
106. =========================
107.
108.
109. "C:\Users\pc de maison\AppData\Local\Temp\7zS07A4AD12\pt-BR\WebCompanion-Installer.resources.dll" [ ARCHIVE | 9 Ko ]
110. TC: 02/11/2023,07:13:31 | TM: 01/03/2023,07:11:29 | DA: 02/11/2023,07:13:31
111.
112. Hash MD5: C309112041E5D42D013160BF94234081
113.
114. ProductName: WebCompanionInstaller
115. InternalName: WebCompanion-Installer.resources.dll
116. OriginalFileName: WebCompanion-Installer.resources.dll
117. LegalCopyright: Copyright ©  2015
118. ProductVersion: 1.0.0.0
119. FileVersion: 1.0.0.0
120.
121. =========================
122.
123.
124. "C:\Users\pc de maison\AppData\Local\Temp\7zS07A4AD12u-RU\WebCompanion-Installer.resources.dll" [ ARCHIVE | 11 Ko ]
125. TC: 02/11/2023,07:13:31 | TM: 01/03/2023,07:11:29 | DA: 02/11/2023,07:13:31
126.
127. Hash MD5: 3007165B85B86BCDFCB2775BA19C394F
128.
129. ProductName: WebCompanionInstaller
130. InternalName: WebCompanion-Installer.resources.dll
131. OriginalFileName: WebCompanion-Installer.resources.dll
132. LegalCopyright: Copyright ©  2015
133. ProductVersion: 1.0.0.0
134. FileVersion: 1.0.0.0
135.
136. =========================
137.
138.
139. "C:\Users\pc de maison\AppData\Local\Temp\7zS07A4AD12	r-TR\WebCompanion-Installer.resources.dll" [ ARCHIVE | 8 Ko ]
140. TC: 02/11/2023,07:13:31 | TM: 01/03/2023,07:11:29 | DA: 02/11/2023,07:13:31
141.
142. Hash MD5: 85ACE068F3E5B8FFCB85CA94E955D7AA
143.
144. ProductName: WebCompanionInstaller
145. InternalName: WebCompanion-Installer.resources.dll
146. OriginalFileName: WebCompanion-Installer.resources.dll
147. LegalCopyright: Copyright ©  2015
148. ProductVersion: 1.0.0.0
149. FileVersion: 1.0.0.0
150.
151. =========================
152.
153.
154. "C:\Users\pc de maison\AppData\Local\Temp\7zS07A4AD12\WebCompanion-Installer.exe" [ ARCHIVE | 501 Ko ]
155. TC: 02/11/2023,07:13:31 | TM: 01/03/2023,07:11:34 | DA: 02/11/2023,07:13:31
156.
157. Hash MD5: D44648C4BEFB008C0306A30664A7C2F9
158.
159. CompanyName: Lavasoft
160. ProductName: Web Companion
161. InternalName: WebCompanion.exe
162. OriginalFileName: WebCompanion.exe
163. LegalCopyright: c Lavasoft Limited. All Rights Reserved.
164. LegalTrademarks: (R) Lavasoft
165. ProductVersion: 11.7.0.807
166. FileVersion: 11.7.0.807
167.
168. =========================
169.
170.
171. "C:\Users\pc de maison\AppData\Local\Temp\7zS07A4AD12\WebCompanion-Installer.exe.config" [ ARCHIVE | 2 Ko ]
172. TC: 02/11/2023,07:13:31 | TM: 01/03/2023,07:11:09 | DA: 02/11/2023,07:13:31
173.
174. Hash MD5: 64ABD91889CE8DE4BC8C29317808D6F4
175.
176.
177. =========================
178.
179.
180. "C:\Users\pc de maison\AppData\Local\Temp\7zS07A4AD12\zh-CHS\WebCompanion-Installer.resources.dll" [ ARCHIVE | 7 Ko ]
181. TC: 02/11/2023,07:13:31 | TM: 01/03/2023,07:11:29 | DA: 02/11/2023,07:13:31
182.
183. Hash MD5: 4178F9FED968AC538C1A590FEAAE9EA1
184.
185. ProductName: WebCompanionInstaller
186. InternalName: WebCompanion-Installer.resources.dll
187. OriginalFileName: WebCompanion-Installer.resources.dll
188. LegalCopyright: Copyright ©  2015
189. ProductVersion: 1.0.0.0
190. FileVersion: 1.0.0.0
191.
192. =========================
193.
194.
195. "C:\Users\pc de maison\Desktop\WebCompanion-Installer.exe" [ ARCHIVE | 578 Ko ]
196. TC: 02/11/2023,07:04:24 | TM: 02/11/2023,07:01:10 | DA: 02/11/2023,07:04:24
197.
198. Hash MD5: 0CF288864D5B601973DC7EEFB4A7A60E
199.
200. CompanyName: Lavasoft
201. ProductName: Web Companion Installer
202. InternalName: Installer.exe
203. OriginalFileName: Installer.exe
204. LegalCopyright: c Lavasoft Limited. All Rights Reserved.
205. ProductVersion: 11.7.0.807
206. FileVersion: 11.7.0.807
207.
208. =========================
209.
210.
211. "C:\Windows\Prefetch\WEBCOMPANION-INSTALLER.EXE-91C9CA7C.pf" [ NOT_CONTENT_INDEXED|ARCHIVE | 4 Ko ]
212. TC: 02/11/2023,07:13:41 | TM: 02/11/2023,07:13:41 | DA: 02/11/2023,07:13:41
213.
214. Hash MD5: 266EF9B7C19910B2691F888EF9DF5CAE
215.
216.
217. =========================
218.
219.
220. "C:\Windows\Prefetch\WEBCOMPANION-INSTALLER.EXE-EEE31238.pf" [ NOT_CONTENT_INDEXED|ARCHIVE | 35 Ko ]
221. TC: 02/11/2023,07:13:42 | TM: 02/11/2023,07:13:42 | DA: 02/11/2023,07:13:42
222.
223. Hash MD5: 9A02DB52935A625EE5D70A7A209A5A88
224.
225.
226. =========================
227.
228.
229.
230. ====== Entrée(s) du registre ======
231.
232.
233. [HKLM\Software\Microsoft\Tracing\WebCompanion-Installer_RASAPI32]
234. DA: 02/11/2023 07:13:34
235.
236. [HKLM\Software\Microsoft\Tracing\WebCompanion-Installer_RASMANCS]
237. DA: 02/11/2023 07:13:34
238.
239. [HKLM\Software\Microsoft\Tracing\WebCompanionInstaller_RASAPI32]
240. DA: 02/11/2023 07:13:34
241.
242. [HKLM\Software\Microsoft\Tracing\WebCompanionInstaller_RASMANCS]
243. DA: 02/11/2023 07:13:34
244.
245. [HKLM\Software\Microsoft\Tracing\WebCompanion_RASAPI32]
246. DA: 02/11/2023 07:13:34
247.
248. [HKLM\Software\Microsoft\Tracing\WebCompanion_RASMANCS]
249. DA: 02/11/2023 07:13:34
250.
251. [HKU\S-1-5-21-4051901462-2442880386-1498324233-1001\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
252. "C:\Users\pc de maison\Desktop\WebCompanion-Installer.exe"="SACP" (REG_BINARY)
253.
254. =========================
255.
256. Fin à: 07:24:35 le 02/11/2023
257. 656544 Éléments analysés
258.
259. =========================
260. E.O.F

PS: je dois partir, et je t'envoie 1 message quand je serai de retour

@+

billmaxime · Answer

re

en complément de mon message précédent, supprime le dossier dans Programmes(x86), et Webcompanion installer.exe sur ton bureau

télécharge Webcompanion depuis ce lien ==> clique ici

exécute le en tant qu'administrateur (clic droit)

désinstalle le avec Revo Uninstaller en mode avancé ==> clique ici

un tuto de Revo Uninstaller ==> clique ici

dis-moi quand c'est fait

@+

billmaxime · Answer

re

essaie de le télécharger depuis ce lien ==> clique ici

dis-moi si ça fonctionne

PS: je dois à nouveau m'absenter, je t'envoi 1 message quand je serai de retour

@+

billmaxime · Answer

re

Toujours rien, un onglet s'ouvre et se ferme instantanément mais aucun téléchargement.

ok

Est-ce que je me débarrasse manuellement des fichiers restants avec l'outil effacement définitif de Revo ?

oui, et fais 1 scan avec FRST, et poste les rapports via https://textup.fr/

@+

billmaxime · Answer

re

quand tu regardes le rapport de SEAF, tu vois qu'il reste 3 cle de registre

27. [HKU\S-1-5-21-2651189914-1927185405-123007631-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs]
28. "0"="http___webcompanion_com_faq" (REG_BINARY)
29.
30. [HKU\S-1-5-21-2651189914-1927185405-123007631-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs]
31. "58"="http___webcompanion_com_faq" (REG_BINARY)
32.
33. [HKU\S-1-5-21-2651189914-1927185405-123007631-1001\SOFTWARE\WinRAR\ArcHistory]
34. "0"="C:\Users\hugor\AppData\Local\Temp\WebCompanion.zip" (REG_SZ)

supprime les manuellement, et dis-moi ce que ça donne

PS: ATTENTION dans la base de registre, ne fait pas n'importe quoi

@+

billmaxime · Answer

re

Ok, alors les clés de registre commençant par 0 ne concernaient plus WebCompanion (bizarre ?) donc je les ai laissé

c'est de la FAQ

Pour pas faire de conneries j'ai refait une analyse SEAF et il ne restait que le 58 donc je l'ai supprimé.

je ne vois pas de 58 dans ton dernier scan de SEAF ==> Commencé à: 17:50:36 le 02/11/2023

je n'ai pas encore lu les derniers rapports FRST et ADDITION

comment se comporte ton pc actuellement?

@+

billmaxime · Answer

re

ok pour les explications, mais il faudrait tester avec 1 jeu pour voir le comportement du pc

ok pour le 58 que tu as supprimé avant le dernier scan avec SEAF

dans les rapport, j'ai vu ceci:

Tcpip\Parameters: [DhcpNameServer] XXX.XXX.X.XXX
Tcpip\..\Interfaces\{1350d790-9ef2-4c1f-a2ab-ecb853b48398}: [DhcpNameServer] XXX.XXX.X.XXX
Tcpip\..\Interfaces\{ebf34677-d0ad-4c8c-9544-60be454a7552}: [DhcpNameServer] XXX.XXX.X.XXX

on devrait voir le serveur DCPH

HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction <==== ATTENTION

tu as 1 souci avec Windows Defender?

@+

billmaxime · Answer

salut

on devrait voir le serveur DCPH

Oui, j'ai censuré l'adresse IP par reflexe en pensant que c'était la mienne.

ok

pour MalwareBytes, fais ceci:

Ouvre Malwarebytes

Dans Paramètres >  onglet Sécurité -> dans Centre de sécurité Windows -> désactiver Toujours ajouter Malwarebytes dans le centre de sécurité Windows

Au besoin, redémarrer le système

tu peux aussi le désactiver au démattage de Windows (clic droit sur MBAM dans la barre des tâches, et tu décoches la case ==> ouvrir avec Windows)

pour les jeux, il faudra voir à l'utilisation si tu as encore des BDSO ou Freeze du pc

PS: j'ai supprimé manuellement "les restes" de Webcompanion, et le rapport de SEAF est vierge maintenant

1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 21:25:20 le 02/11/2023
4.
5. Valeur(s) recherchée(s):
6. webcompanion
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Affichage des ADS
13. (!) --- Affichage des dossiers
14. (!) --- Recherche registre
15.
16. ====== Fichier(s) ======
17.
18. Aucun fichier trouvé
19.
20.
21. ====== Entrée(s) du registre ======
22.
23. Aucun élément dans le registre trouvé
24.
25. =========================
26.
27. Fin à: 21:30:49 le 02/11/2023
28. 658047 Éléments analysés
29.
30. =========================
31. E.O.F

@+

billmaxime · Answer

salut

C'est quoi des BDSO ?

des blue screen of death/écran bleu avec 1 code d'erreur quand le pc plante

PS: tu as supprimé manuellement "les restes" de Webcompanion?

@+

billmaxime · Answer

re

Je n'ai pas de bluescreens non plus.

ok, le pc redémarre tout seul ou il fige et tu dois le redémarrer?

Oui, à part "TotalListOfLastBackedUpTiles", celui-là est trop compliqué à gérer pour moi.

c'est celui-ci ==> 24. [HKU\S-1-5-21-2651189914-1927185405-123007631-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\AppListBackup\TotalListOfLastBackedUpTiles_2334105891]

tu vas dans la base de registre

tu cliques sur ==> Edition ==> Rechercher

dans la fenêtre qui s'ouvre, tape ==> webcompanion et clique sur Suivant

PS: laisse les cases cochées comme dans la capture d'écran

regarde si la recherche t'affiche des éléments de Webcompanion

si tu as des questions...

@+

billmaxime · Answer

re

Le pc redémarre tout seul.

ok, je ne peux pas te dire de quoi ça provient

J'ai déjà fais la recherche dans l'éditeur de cette manière et ça ne m'affiche que le fichier en question.

tu peux poster 1 capture d'écran de la page en question

@+

billmaxime · Answer

re

si la BDR (base de registre) et SEAF ne t'affiche pas/plus de résultats, c'est que tout est supprimé :)

pour tes soucis de redémarrage du pc, je vais me renseigner

@+

billmaxime · Answer

re

en complément de mon message précédent ==> clique ici

fais ceci:

quitte tous tes programmes en cours

télécharge Userdiag sur ton bureau ==> clique ici

exécute le en tant qu'administrateur (clic droit)

clique sur ==> Diagnostic long, et laisse bosser le pc

quand le scan sera terminé, fais ceci:

clique sur ==> copier le lien du rapport

colle le lien du rapport dans ta réponse

si tu as des questions...

@+

billmaxime · Answer

re

et tu n'as pas eu le rapport de Userdiag?

@+

billmaxime · Answer

re

ok, je transmets ta réponse à qui de droit, et je te donnerai sa réponse

PS: je dois partir, et je t'enverrai 1 message à mon retour

@+

billmaxime · Answer

re

pas de souci :)

@ tout à l'heure (compte 2-3H) pour être sur

billmaxime · Answer

re

je suis de retour, et je transmets ton rapport :)

@+

billmaxime · Answer

re

pas de souci, je te tiens au courant quand j'ai la réponse :)

@+

billmaxime · Answer

re

la réponse de l'aide que j'ai demandée

Il faut qu'il revoit le système de refroidissement,  c'est la température processeur qui provoque les reboots sans doute, il a été mesuré à 95°, c'est la température de sécurité pour le ryzen 5 3600, à 96° il stop ou fait rebooter la carte mère.

Et avant d'atteindre cette température il se met en mode eco c'est à dire que la fréquence doit s'abaisser pour tenter de reguler la température,  ce qui fait baisser les performances. Et si ça suffit pas. Boum ! Reboot.

@+

billmaxime · Answer

re

j'ai demandé si le changement de pate thermique pourrait résoudre ton souci, et voici la réponse

Sa dépend du système de refroidissement,  si c'est le ventirad fournis avec le ryzen sa changera pas beaucoup,  4 ou 5 degrés au mieux, après il faut voir aussi son boîtier,  il faut un minimum de circulation d'air. Éventuellement demande des phode l'intérieur du boîtier on verra tout d'un coup.

@+

billmaxime · Answer

salut

quoi de neuf avec le pc?

@+

billmaxime · Answer

salut

tu n'as pas répondu à ce message pour le boitier etc... ==> clique ici

@+

billmaxime · Answer

re

Sa dépend du système de refroidissement,  si c'est le ventirad fournis avec le ryzen sa changera pas beaucoup,  4 ou 5 degrés au mieux

quel est ton système de refroidissement

après il faut voir aussi son boîtier,  il faut un minimum de circulation d'air. Éventuellement demande des phode l'intérieur du boîtier on verra tout d'un coup.

poste 1 photo de ton boitier ouvert

@+

Hugal · Answer

Alors, je pense avoir résolu le problème !

J'ai fait une réinstallation de mes drivers cg avec DDU. (J'ai suivi ce tuto https://www.youtube.com/watch?v=KQlZYpo4eb0)

Pour l'instant aucun crash après 5 tests UserDiag et qlq games de LoL.

billmaxime · Answer

salut

teste quelques jours, et dis-moi si le problème revient ou pas

@+

billmaxime · Answer

salut

pas de souci pour l'aide, ça nous a fait plaisir

revient dans 2-3 jours pour nous dire si tu as encore des soucis

merci

@+

billmaxime · Answer

salut

nous sommes contents de l'apprendre :)

merci pour le retour d'info

bonne continuation

@+

Redémarrages aléatoires

62 réponses

Discussions similaires

Newsletters