Pannes bizarres,... - FORUMS MH.

Bonjour

Mon PC se comporte bizarrement :Il est devenu lent, il met beaucoup de temps pour s'arrêter, si je le mets en veille il s'arrête quand je veux le redémarrer et quand je le remet en marche j'ai un message indiquant qu'il ne s'est pas arrêté normalement et me demandant si je veux le démarrer normalement ou autre, et enfin la fonction "redémarrage" ne fonctionne plus; Si je "redémarre" il s'arrête et le bouton de démarrage de l'UC ne fonctionne plus et je suis obligé de couper l'alimentation un instant pour pouvoir le remettre en marche.

Peut-il s'agir d'une infection ou autre ?

D'avance merci de votre aide.

salut kimono34

essaye de faire ceci

Télécharge zhpdiag

http://telechargement.zebulon.fr/zhpdiag.html


Enregistrer le Fichier sur le bureau important
exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation
Scanner le pc en cliquant sur image de la loupe
Enregistrer le rapport image de la disquette

si vista/ seven il faut désactiver l'uac

aide en image
http://www.commentcamarche.net/faq/17943-desactiver-controle-de-compte-d-util(...)

très volumineux incomplet sur le forum

il faut le poster sur www.mydoc.tk

1 parcourir : zhpdiag.txt sur le bureau

2 déposer

3 me donner le lien formé qui ressemble a çà
http://mydoc.tk/3/8762ZHPDiag.txt
a+

Merci pour ta réponse;

Ci-joint le lien demandé : http://mydoc.tk/3/6114ZHPDiag.Txt


Edit Modération : il manquait un espace entre les deux points ":" et "http" . J'ai mis l'espace manquant et le lien fonctionne

salut kimono34 ton lien ne fonctionne pas

recommence stp

a+

ci-joint j'espére que le lien sera actif :

http://mydoc.tk/3/5367ZHPDiag.Txt

a vous

merci pour l'edit

kimono34

fais ceci

Sélectionnes et copies les lignes bleues suivantes



O4 - Global Startup: C:\Users\User\Desktop\9Dragons.lnk . (...) -- C:\9Dragons\9DRAGONS.URL (.not file.)
O4 - Global Startup: C:\Users\User\Desktop\Wakfu.lnk . (...) -- C:\Program Files\Wakfu\UpLauncher.exe (.not file.)
[MD5.2BE748D7B09312976176F17C9D787978] - (.Ask - Ask Updater.) -- C:\Program Files\Ask.com\Updater\Updater.exe [887976] [PID.3700] => Infection BT (Adware.AskBarDis)
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} . (.Ask - Ask Toolbar.) (5.13.1.18107) -- C:\Program Files\Ask.com\GenericAskToolbar.dll => Infection BT (Adware.AskBarDis)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Ask Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll => Infection BT (Adware.AskBarDis)
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Ask Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll => Infection BT (Adware.AskBarDis)
O4 - HKLM\..\Run: [ApnUpdater] . (.Ask - Ask Updater.) -- C:\Program Files\Ask.com\Updater\Updater.exe => Infection BT (Adware.AskBarDis)
[MD5.617FD1B55ED546972E0E0921D77C5006] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe => Infection BT (Adware.AskBarDis)
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE} => Infection BT (AskBarDis.Adw)
[HKCU\Software\AppDataLow\Software\AskToolbar] => Infection BT (AskBarDis.Adw)
[HKCU\Software\Ask.com] => Infection BT (Adware.AskBarDis)
[HKLM\Software\AskToolbar] => Infection BT (AskBarDis.Adw)
O43 - CFD: 04/12/2011 - 15:39:14 - [2,757] ----D- C:\Program Files\Ask.com => Infection BT (Adware.AskBarDis)
[HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}] =>Toolbar.AskTBar => Infection FakeAlert (Trojan.FakeAlert)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}] =>Toolbar.AskSBar => Infection BT (AskSBar.Adw)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}] =>Toolbar.AskSBar => Infection BT (AskSBar.Adw)
[HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}] =>Toolbar.AskSBar => Infection BT (AskSBar.Adw)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] =>Toolbar.AskSBar => Infection BT (AskSBar.Adw)
[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC} =>Adware.ShoppingReport2 => Infection FakeAlert (Trojan.FakeAlert)
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440} =>Toolbar.AskSBar => Infection BT (AskSBar.Adw)
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440} =>Toolbar.AskSBar => Infection BT (AskSBar.Adw)
[HKLM\Software\Classes\AppID\GenericAskToolbar.DLL] =>Toolbar.AskSBar
[HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd] =>Toolbar.AskSBar
[HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1] =>Toolbar.AskSBar
[HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] =>Toolbar.AskSBar
[HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}] =>Toolbar.Ask
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}] =>Toolbar.AskSBar
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}] =>Toolbar.AskSBar
[HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}] =>Toolbar.Ask
[HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}] =>Toolbar.AskSBar
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}] =>Toolbar.AskSBar
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}] =>Toolbar.AskSBar
[HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}] =>Toolbar.Ask
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF] =>Toolbar.AskSBar
[HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF] =>Toolbar.AskSBar
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF] =>Toolbar.AskSBar
[HKCU\Software\APN] =>Toolbar.Agent
[HKLM\Software\APN] =>Toolbar.Agent
[HKCU\Software\Ask.com] =>Toolbar.AskBar
[HKCU\Software\Ask.com] =>Toolbar.AskBarDis
[HKCU\Software\AppDataLow\Software\AskToolbar] =>Toolbar.AskTBar
[HKLM\Software\AskToolbar] =>Toolbar.AskTBar
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:ApnUpdater =>Toolbar.Ask
C:\Program Files\Ask.com =>Toolbar.AskBar
C:\Users\Christian\AppData\LocalLow\AskToolbar =>Toolbar.AskTBar
C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar =>Toolbar.AskTBar
FirewallRaz
EmptyFlash
EmptyTemp

lance zhpfix

tu colles les lignes avec le bouton H

tu supprimes avec le bouton ok tous nettoyer

copies colles zhpfixreport

Bonjour

Ci-joint le rapport, merci de bien vouloir me dire ce que tu as trouvé d'anormal :

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-11-02-2012-11-09-10.txt
Run by Christian at 11/02/2012 11:09:10
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
SUPPRIME Ask Toolbar

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {D4027C7F-154A-4066-A1AD-4243D8127440}
ABSENT Key: HKCU\Software\AppDataLow\Software\AskToolbar
ABSENT Key: HKCU\Software\Ask.com
ABSENT Key: HKLM\Software\AskToolbar
ABSENT Key: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
ABSENT Key: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
ABSENT Key: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
ABSENT Key: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
ABSENT Key: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
ABSENT Key: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
ABSENT Key: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
ABSENT Key: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
ABSENT Key: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
ABSENT Key: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
ABSENT Key: HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
ABSENT Key: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
ABSENT Key: HKCU\Software\APN
ABSENT Key: HKLM\Software\APN

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC}
ABSENT Toolbar: {D4027C7F-154A-4066-A1AD-4243D8127440}
ABSENT RunValue: ApnUpdater
ABSENT [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440}
ABSENT [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:ApnUpdater
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (None) : {0B41D98D-706C-4B6F-AFEC-532947CDF595}
SUPPRIME FirewallRaz (Private) : TCP Query User{2EFCA142-0A16-417A-AA06-9C85D92A5082}C:\program files\funcom\age of conan\conanpatcher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{2A98DAA5-FAAF-460C-8482-002BBF9DEDF4}C:\program files\funcom\age of conan\conanpatcher.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{B1F6973F-D385-49BB-8E25-B34B534F9234}C:\program files\funcom\age of conan\ageofconan.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{BD288BFC-F1ED-40EA-8026-0DFBB5541929}C:\program files\funcom\age of conan\ageofconan.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{44CD3968-AD50-477A-BE55-CB9E6E1189D1}C:\program files\world of warcraft\temp\wow-4.2.1.2617-enus-tools-downloader.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{D57C8DD0-D3FA-4AF9-961B-FB6D6CA17B6C}C:\program files\world of warcraft\temp\wow-4.2.1.2617-enus-tools-downloader.exe

========== Dossier(s) ==========
ABSENT C:\Program Files\Ask.com
SUPPRIME Flash Cookies: 4
SUPPRIME Temporaires Windows: : 73

========== Fichier(s) ==========
SUPPRIME File: c:\users\user\desktop\9dragons.lnk
ABSENT File: c:\9dragons\9dragons.url (.not file.)
SUPPRIME File: c:\users\user\desktop\wakfu.lnk
ABSENT File: c:\program files\wakfu\uplauncher.exe
ABSENT Folder/File: c:\program files\ask.com\updater\updater.exe
ABSENT File: c:\program files\ask.com
ABSENT Folder/File: c:\program files\ask.com\updatetask.exe
ABSENT Folder/File: c:\program files\ask.com
ABSENT Folder/File: c:\users\christian\appdata\locallow\asktoolbar
ABSENT Folder/File: c:\windows\system32\tasks\scheduled update for ask toolbar
SUPPRIME Flash Cookies: 1
SUPPRIME Temporaires Windows: : 9

========== Tache planifiée ==========
SUPPRIME Task: Scheduled Update for Ask Toolbar


========== Récapitulatif ==========
26 : Clé(s) du Registre
16 : Valeur(s) du Registre
3 : Dossier(s)
12 : Fichier(s)
1 : Logiciel(s)
1 : Tache planifiée


End of clean in 01mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/02/2012 11:09:10 [5357]

kimono34

fais ceci

Télécharge Adwcleaner

adwcleaner ICI
Télécharges Pour Vista et Windows 7 : il faut lancer le fichier par clic-droit "Exécuter en tant qu'administrateur"

Lance AdwCleaner.exe
Acceptes l'avertissement qui suit
Clic sur Recherche

Patientes le temps de la recherche

copies/colles sur le forum le rapport qui apparait à la fin.

Il est sauvegardé aussi sous (C:\AdwCleaner[R1].txt)
Click sur Quitter

Bonjour,

Ci-joint le rapport :

# AdwCleaner v1.408 - Rapport créé le 12/02/2012 à 09:13:08
# Mis à jour le 29/01/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Christian - PC-DE-USER (Administrateur)
# Exécuté depuis : C:\Users\Christian\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\Ask

***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Microsoft\RFC1156Agent
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.19170

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1037 octets] - [12/02/2012 09:13:08]

########## EOF - C:\AdwCleaner[R1].txt - [1165 octets] ##########

salut kimono34

fais ceci

1/ Relances Adwcleaner
Pour Vista et Windows 7 : il faut lancer le fichier par clic-droit "Exécuter en tant qu'administrateur"
Sur la page, cliques sur le bouton Suppression
Acceptes l'avertissement qui suit
Laisses travailler l'outil

copies/colles le rapport qui apparait à la fin .
Il est sauvegardé aussi sous C:\AdwCleaner[S1].txt
Click sur Quitter


2/
Télécharges Malwarebytes version free
http://www.malwarebytes.org/products/malwarebytes_free

tu le mets a jour
scan complet

s’il trouve des infections important
coches les cases et supprimes la sélection

Copies colles le rapport

j'attend tes 2 rapports

Bonjour

Ci-joint le premier rapport; je fais un scan avec Malwarebytes et je le posterai également (pas besoin de télécharger malwa... que j'utilise depuis longtemps) :

# AdwCleaner v1.408 - Rapport créé le 13/02/2012 à 12:04:46
# Mis à jour le 29/01/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Christian - PC-DE-USER (Administrateur)
# Exécuté depuis : C:\Users\Christian\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Ask

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\RFC1156Agent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.19170

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1166 octets] - [12/02/2012 09:13:08]
AdwCleaner[S1].txt - [1104 octets] - [13/02/2012 12:04:46]

*************************

Dossier Temporaire : 3 dossier(s) et 6 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [1324 octets] ##########

Ci-joint le rapport Malwarebytes :

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.13.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19170
Christian :: PC-DE-USER [administrateur]

13/02/2012 12:15:40
mbam-log-2012-02-13 (12-15-40).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 330788
Temps écoulé: 38 minute(s), 52 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

kimono34

dis moi comment va ton pc

hello

Le PC ça va, je surf correctement, le probléme c'est la fonction redémarrer" qui fonctionne plus comme je l'ai déjà indiqué.
Si je redémarre il s'arrête et le bouton de démarrage de l'UC ne fonctionne plus et je suis obligé de couper l'alimentation un instant pour pouvoir le remettre en marche.

Par moment il a aussi tendance à être bruyant;

Cela n'a sans doute rien a voir avec une infection.

Si tu as une idée ? un ami m'a suggéré un pb d'alimentation mais je sais pas trop ce que cela veut dire.

J'avais pensé faire une restauration systéme mais j'hésite à cause de la perte des données.

Sinon je te remercie et j'aimerais savoir ce que tu as trouvé d'anormal ?

D'avance merci de ta réponse.

re probléme matériel je pense

portable ou tour

ton ami a peut etre raison

Je te remercie pour ton aide;

faut-il désinstaller les logiciels téléchargés (sauf Mawarebytes que j'utilise réuliérement)et si oui y a t-il une procédure particuliére.

Encore merci

kimono34

fais ceci télécharges delfix

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-ou(...)

tu fais la phase 2 suppression puis tu le relance
pour le désinstaller

edites ton 1er message bouton modifier marques résolu

bon surf