Ordinateur gèle souvent

Résolu
Bonjour, j'ai un problème avec mon ordinateur. Depuis environ 1 semaine, peut-être moins, mon ordi gèle lorsque je l'utilise pas. Il peut se passer 1 heure ou 2 avant que je remarque alors je sais pas après combien de temps sa gèle.

Il est possible qu'il y est une présence malicieuse dans mon ordinateur. J'aimerais avoir assistance pour faire un nettoyage complet.

Je suis québécois alors il y a 6 heures de moins que vous. Je ne pourrais donc pas répondre lorsque c'est le matin pour vous.

Merci

33 réponses

Résumé de la discussion

Un PC sous Windows 7 et Internet Explorer 10 gèle aléatoirement après une période d'inactivité, suscitant des soupçons de malware et un besoin urgent de nettoyage en profondeur. Plusieurs propositions recommandent d'effectuer un balayage complet avec Malwarebytes' Anti-Malware pour détecter et supprimer les malwares, puis Delfix pour nettoyer les outils de désinfection et purger la restauration système. D'autres conseils préconisent AdwCleaner pour un balayage supplémentaire, puis relancer des outils de diagnostic comme zhpdiag et partager les rapports obtenus pour suivi et traçabilité. En cas d'échec des scans, des conseils incitent aussi à surveiller les températures et à mettre à jour l'antivirus après nettoyage pour éviter de réinfecter le système.

Bobot (l’IA à votre service)
  1. bonjour cousin Québécois :-)

    * Télécharge et enregistre ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    ou
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    /!\Utilisateur de Vista, Seven et W8 :

    * Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

    => L'icône est sous forme de parchemin.

    * Clique sur configurer,, puis sur la la loupe + .

    * Laisse travailler l'outil, même s'il semble bloqué !

    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

    https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers


    tuto zhpdiag :

    http://nicolascoolman.webs.com/tutorials.htm
    1. relaxe l'ami, ta désinfection prend du temps car décalage horaire !

      /!\ Attention :
      de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochées), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

      De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !

      Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !), lis ceci :

      https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/


      ? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

      http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

      Lance le,

      clique sur scanner
      Patiente jusqu'à la fin,
      Une fois le scan terminé, clique sur le rapport
      Copie et colle la totalité du rapport sur ton prochain message

      1. Je sais qu'il y a décalage, c'est meme moi qui l'as spécifier. Je voulais seulement éviter que le sujet sombre dans les profondeur des oubliettes du forum, de là la raison des "UP".

        Voici le rapport.
        1. le sujet ne va pas sombrer, mais sache qu'on est bénévole, il y a une activité professionnelle rémunérée qui prime sur le dépannage sur le net ;-)

          bref, il est ou ton rapport ?

          1. Je suis incapable de faire un post. On dirais qu il s enregistre pas sur le site. Ca fait des heures et des heures que j essaie d envoyer de quoi mais ça marche jamais. J ai même essayer de faire un nouveau post mais ça marche pas.

            Je sais pas quoi faire.....la si ça marche c est parce que j écris a partir de mon cellulaire
          2. J'essaie encore...

            # AdwCleaner v3.007 - Rapport créé le 13/10/2013 à 10:34:57
            # Mis à jour le 09/10/2013 par Xplode
            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
            # Nom d'utilisateur : Utilisateur - PATRICE-PC
            # Exécuté depuis : C:\Users\Utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UXEGO2NG\adwcleaner.exe
            # Option : Scanner

            ***** [ Services ] *****

            ***** [ Fichiers / Dossiers ] *****

            Dossier Présent C:\Program Files (x86)\Conduit
            Dossier Présent C:\Program Files (x86)\KeyBar_1.29
            Dossier Présent C:\ProgramData\apn
            Dossier Présent C:\Users\Utilisateur\AppData\Local\Conduit
            Dossier Présent C:\Users\Utilisateur\AppData\Local\SwvUpdater
            Dossier Présent C:\Users\Utilisateur\AppData\LocalLow\Conduit
            Dossier Présent C:\Users\Utilisateur\AppData\LocalLow\KeyBar_1.29
            Dossier Présent C:\Users\Utilisateur\AppData\LocalLow\PriceGong
            Dossier Présent C:\Users\Utilisateur\AppData\Roaming\DriverCure
            Dossier Présent C:\Users\Utilisateur\AppData\Roaming\Searchprotect
            Dossier Présent C:\Users\Utilisateur\AppData\Roaming\SpeedyPC Software
            Dossier Présent C:\Users\Utilisateur\AppData\Roaming\Splashtop
            Dossier Présent C:\Users\Utilisateur\AppData\Roaming\Systweak
            Dossier Présent C:\Users\Utilisateur\AppData\Roaming\Yontoo
            Fichier Présent : C:\END
            Fichier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\[opt]rs0\searchplugins\EasyLife.xml
            Fichier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\[opt]rs0\user.js
            Fichier Présent : C:\Windows\System32\roboot64.exe

            ***** [ Raccourcis ] *****

            ***** [ Registre ] *****

            Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
            Clé Présente : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
            Clé Présente : HKCU\Software\AppDataLow\Software\KeyBar_1.29
            Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
            Clé Présente : HKCU\Software\AppDataLow\Software\smartbar
            Clé Présente : HKCU\Software\Conduit
            Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F3DC9E0-C459-4A40-BCF8-747BD9322E10}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8A184644-A171-4B05-BC9A-28D75FFC9505}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F3DC9E0-C459-4A40-BCF8-747BD9322E10}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8A184644-A171-4B05-BC9A-28D75FFC9505}
            Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
            Clé Présente : HKCU\Software\Softonic
            Clé Présente : HKCU\Software\SpeedyPC Software
            Clé Présente : [x64] HKCU\Software\Conduit
            Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
            Clé Présente : [x64] HKCU\Software\Softonic
            Clé Présente : [x64] HKCU\Software\SpeedyPC Software
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
            Clé Présente : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{8A184644-A171-4B05-BC9A-28D75FFC9505}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FC14FC6A-462E-4F94-B6C0-9B8B579F3061}
            Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
            Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
            Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3315010
            Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
            Clé Présente : HKLM\Software\Conduit
            Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\nbmafkdmkkckhggblphicnnhlgljnoje
            Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
            Clé Présente : HKLM\Software\InstallIQ
            Clé Présente : HKLM\Software\KeyBar_1.29
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{66CDA653-C32A-4E21-9D2D-FB8F207A69BE}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B60089DB-FC88-46ED-BB67-3F83ABFABACA}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasapi32
            Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_rasmancs
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A184644-A171-4B05-BC9A-28D75FFC9505}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
            Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{FC14FC6A-462E-4F94-B6C0-9B8B579F3061}
            Clé Présente : HKLM\Software\SpeedyPC Software
            Clé Présente : HKLM\Software\SProtector
            Clé Présente : HKLM\Software\systweak
            Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{0194532A-A99C-4337-937E-2A452C8957BE}
            Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
            Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
            Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
            Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
            Clé Présente : [x64] HKLM\SOFTWARE\Tarma Installer
            Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{8A184644-A171-4B05-BC9A-28D75FFC9505}]
            Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{8A184644-A171-4B05-BC9A-28D75FFC9505}]

            ***** [ Navigateurs ] *****

            -\\ Internet Explorer v10.0.9200.16720

            -\\ Mozilla Firefox v

            [ Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\[opt]rs0\prefs.js ]

            Ligne Trouvée : user_pref("browser.startup.homepage", "hxxp://search.easylifeapp.com/?pid=658&src=ff1&r=2013/04/29&hid=1997503199&lg=EN&cc=CA");
            Ligne Trouvée : user_pref("browser.search.order.1", "EasyLife");
            Ligne Trouvée : user_pref("browser.search.defaultenginename", "EasyLife");
            Ligne Trouvée : user_pref("browser.search.selectedEngine", "EasyLife");
            Ligne Trouvée : user_pref("browser.search.defaulturl", "hxxp://search.easylifeapp.com/?pid=658&src=ff2&r=2013/04/29&hid=1997503199&lg=EN&cc=CA&l=1&q=");
            Ligne Trouvée : user_pref("browser.search.order.1,S", "EasyLife");
            Ligne Trouvée : user_pref("browser.search.defaultenginename,S", "EasyLife");
            Ligne Trouvée : user_pref("browser.search.selectedEngine,S", "EasyLife");
            Ligne Trouvée : user_pref("keyword.URL", "hxxp://search.easylifeapp.com/?pid=658&src=ff2&r=2013/04/29&hid=1997503199&lg=EN&cc=CA&l=1&q=");

            *************************

            AdwCleaner[R0].txt - [7223 octets] - [13/10/2013 10:34:57]

            ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [7283 octets] ##########
          3. Contributeur sécurité
            Bonsoir ami outre atlantique ;)
            Le post a été modéré automatiquement, il sera rétabli d'ici quelques instants par un modérateur, si mr 100.000V n'est pas encore de retour je continuerai un peu avec toi afin que tu avances dans le processus de désinfection :p
        2. Contributeur sécurité
          Relance AdwCleaner et cette fois ci fait Scanner puis Nettoyer
          1. Contributeur sécurité
            Bien la suite :

            ▶ Télécharge ici : Junkware Removal Tool

            !!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation

            ▶ Enregistre ce fichier sur le bureau.

            ▶ Ferme tout tes navigateurs

            Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
            Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.

            ▶ NB: Le bureau disparaitra un instant, c'est normal.

            ▶ Laisse le programme travailler ne touche plus à rien

            ▶ Poste le rapport généré à la fin de l'analyse.

            Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

            ~~

            ▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

            ▶ Exécute-le. Accepte la mise à jour.

            ▶ Sélectionne "Exécuter un examen complet"
            ▶ Clique sur "Rechercher"
            ▶ L'analyse démarre, le scan est relativement long, c'est normal.

            A la fin de l'analyse, un message s'affiche :

            Citation :

            L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

            ▶ Clique donc sur Afficher les résultats.
            ▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
            MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

            Si MBAM demande à redémarrer le pc : ▶ fais-le.

            Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

            A+
            1. Contributeur sécurité
              On a déjà bien avancé niveau malicieux.
              Qu'en est-il des "freeze" ?
              1. J'ai chronométrer l'autre jour ca prend combien de temps pour que ca gèle. Ca a pris 21 minutes.

                Alors je touche plus a rien et te donne des nouvelles dans 21 minutes.
                1. Contributeur sécurité
                  J'ai plutôt l'impression que ce problème est aléatoire non ?
                  La base du PC est-elle plus chaude que d'ordinaire lorsqu'il gèle ?
                  1. 22 minutes plus tard...rien a signalé.

                    Et non, la base de ma tour est bien normal.
                    1. Contributeur sécurité
                      Ah, c'est une tour !
                      Je pensais qu'il s'agissait d'un ordinateur portable.

                      Je te propose d'utiliser ton PC normalement quelques heures et de nous signaler si c'est OK ou KO.
                      Dans tous les cas, vient nous donner le résultat, qu'on puisse terminer proprement la désinfection.
                      1. Et bien si je l'utilise il "freeze" pas. C'est lorsqu'il est pas actif, pas utiliser, au repos (a ne pas confondre en veille).

                        Mais d'accord, je vais le laisser tranquille pendant quelque heures.

                        A+
                        • 1
                        • 2