ordi qui plante freeze completRésolu/Fermé

Question

Bonjour,

depuis quelques temps mon ordi se bloque la souris et je suis obligée de le redemarer à partir de l'UC nod32 /vcleaner etcc ne détectent aucun virus et cela arrive à n'importe quel moment mais plusieurs fois par jour merci d'avance si quelqu'un à une idée ....
habituellement je me dépatouille pas trop mal mais là pas de pb de ram détecté donc je vois pas hormis une panne matériel ??? qui peut m'aider 
merci 




Configuration: Windows XP / Firefox 14.0.1

jacques.gache · Accepted Answer

bonjour, postes un diagnostique en faisant un zhpdiag , merci 

 Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :  http://threat-rc.com/
ou
  http://pjjoint.malekal.com/

petitmecano · Answer

nod32 /vcleaner etcc ne détectent aucun virus

ça peut parraître bête mais juste le fait d'avoir plusieurs antivirus peut faire freezer ton Pc, n'en garde que 1 seul

g3n-h@ckm@n · Answer

le peut-etre n'est pas une formalité de certitude sans diagnostique......

anissa1268 · Answer

lol bon et bien force de tenacité et parce que je ne peux vivre sans ordi 
je lui ai ouvert le ventre fait un nettoyage ultra complet, j'ai baisser les effets  visuels pour obtenir la meilleures performances, laisser deux ou trois programmes obligatoires au démarrage de windows fait un check up 
il ne plante plus je pense que vu son age avance il a du mal à gérer internet , vidéo, antivirus , en meme temps il date de 2000 je lui avait rajouté un peu de mémoire un ou deux bidouillage par un informaticien mais je crois qu'il en peu plus...
j'avais déjà fait un ZHPDiag/controle de ram etccc rien de bien particuliers
nod 32 est bien un antivirus si je me trompe comme vcleaner que j'utilise en mode sans echec quand j'ai des doutes sur certains virus.
ccleaner je l'ai utilisé pour nettoyer l'ordi (cookies, renvoi, erreurs etcc) comme tunup utilities
je pense que le problème vient de là je tourner à environ 35-36 %  % de mémo de libre en mode internet ouvert et analyse de lordi par nod32 5
il est peut-être temps de laisser papy en retraite et m'offrir un nouvel étalon mdrr

anissa1268 · Answer

salut

non du tout je l'ai fait lire sur un site on m'avait dit que c'était ok de tester la Ram idem c pour cela que je suis venue pour trouver de nouvelle astuce néanmoins je peux le refaire on sait jamais , en anti-virus j'ai toujours eu NOD32 je le trouve fiable par rapport à d'autre que j'avais testé ou ceux utilisé à mon boulot, donc j'y suis revenue très vite, depuis l'ordi n'a plus jamais planté 
pour le coup je sais pas si on peut rebouster indéfiniment un pc surtout quand il a plus de 10 ans !!!! même s'il finit par fonctionner au bout d'un moment c'est difficile de lire les vidéos les téléchargement sont long, impossible de faire deux choses à la fois etccc l'ordi a du mal à suivre même  si on a un bon débit
enfin c'est ce qu'on m'a dit ......  je vois à mon boulot je peux lire une vidéo et télécharger à une vitesse incroyable le mien il peut plus !!!! tout est ralenti 
jvé refaire un test diag et je l'envoi au lien 
pour tunup utilities si c juste pour faciliter le nettoyage je trouve qu'il est aussi preformant que ccleaner et avec tunup optimizer je peux voir l'état de ma mémoire en temps réel 
a++

anissa1268 · Answer

re 

voilà jacques j'ai récupéré le ZHDIAG de 06/9 qui avait été posté depuis mon boulot 	http://cjoint.com/?3IDmITp73rt 
depuis j'ai tout de même viré les bandoo, iminent, illvid, babylon etccc qui parasitait mon ordi j'utilise mozilla qui a eu une pb détecté par nod 32 donc je l'ai désinstallé retéléchargé et réinstallé, idem pour itunes et appel (trojan détecté ) 
je ne l'ai pas encore refait pour que tu puisse voir déjà où j'en était au moment où il plantait total
merci pour ta réponse 
anissa

g3n-h@ckm@n · Answer

mort, de , rire !!!!!!!

anissa1268 · Answer

re salut 

ben comme je te l'ai dit on a fait ça au boulot (genre un mec qui connait j'ai envoyé le lien par mail) il m'a parlé de bandoo babylon toolbar iminent etcc
donc entre temps j'ai tout supprimé , désinstallé mozilla que j'ai retéléchargé et réinstallé (internet explorer j'utilie pas) 
si tu veux bien j'en ai refait un du 29/9 (je le reposte et tu me dit ce que tu en penses
par contre [HKLM\Software\Classes\Interface\.... je sais pas où trouver pour désinfecter 
merci pour ta réponse (pour info j'ai laissé tel quel ...)
https://www.cjoint.com/?3JbsHQcVpKP

anissa

anissa1268 · Answer

bonsoir jacques

j'ai fait le nettoyage avec adwclean.. voici le lien du résultat 	https://www.cjoint.com/?3JcukDRic0T 
c'est déjà mieux !!! merci 
là je vais faire l'opération 2 et je pose 
merci pour les conseils 
c désespérant de voir autant de m...e dans son ordi lol 
à toute 
anissa

anissa1268 · Answer

bonsoir 

enfin terminé oufff apparemment comme prévu il a détecté tous ces malware et les a supprimé mais j'ai l'impression d'après que le rapport que tout n'est pas supprimé (même si c bcp mieux) 
j'ai posté le rapport zhpdiag
 https://www.cjoint.com/?BJcxeSLD1h3 + 	
https://www.cjoint.com/?BJcxhWUMwl6 pour le rapport adwclean..
tu pourras me dire ce que tu en penses 
j'ai supprimé pas mal de programme mais en voyant le compte rendu je pense qu'il y a un grand ménage à faire (comme un grenier des années de stockage !!!!)
idem j'ai normalement laissé un minimum de programme au démarrage mais je vois qu'il y en a bcp trop et inutile et d'autres ?? inconnu 
merci si tu as une astuce
anissa

anissa1268 · Answer

salut

effectivement c bizarre pourtant tout était bien sélectionné j'ai bien fait la suppression ,  j'ai même vérifié dans le fichier quarantaine qui est toujours existant il y a noté 55 fichiers tous en provenance de malware boxore 
il est bien noté "la quarantaine conserve toutes les menaces trouvées et supprimées précédemment"
je vais le relancer et je vérifie à nouveau mais normalement cela a dû se faire .
je poste le rapport à nouveau .
on va y arriver !! mdrr
merci a +

anissa1268 · Answer

salut jacques

dsl pas eu le temps hier d poster alors voilà j'ai refait adw c'était bien effacé  puis j'ai refait un zhpdiag 	https://www.cjoint.com/?BJfumwTp5Cb 
pour le rapport le voici 
 Malwarebytes Anti-Malware (Essai) 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.03.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.11

Protection: Activé

03/10/2012 22:39:21
mbam-log-2012-10-03 (22-39-21).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 260867
Temps écoulé: 2 heure(s), 20 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Documents and Settings\Ladra\Bureau\Sécurité Maintenance\SoftonicDownloader_pour_vcleaner.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.

(fin)

voilou merci de me dire ce que tu en penses s'il y a autre chose à faire, 
pour info mon ordi de freeze plus par contre j'ai toujours un pb que j'avais résolu il y a deux (on m'a rajouté de la pate thermique il me semble mdrrr) 
parfois il s'allume mais ne démarre pas l'écran reste noir et il n'y a pas le "bip" de lancement qui fait démarrer la machine , il reste allumé c tout cela n'arrive pas quand il a froid mais s'il est redémarrer pour une raison x ou y (meme volontairement) sa passe pas, seule soluce attendre un peu le couper et relancer 
c'est dans ce genre de cas surtout quand ça veut pas démarrer que j'ai une étrange envie de l'envoyer par la fenêtre lool 
merci et a+

anissa1268 · Answer

ok jy go

anissa1268 · Answer

voila 
Rapport de ZHPFix 1.2.09 par Nicolas Coolman, Update du 01/09/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-05-10-2012-21-09-19.txt
Run by Ladra at 05/10/2012 21:09:19
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/


========== Clé(s) du Registre ==========
SUPPRIME Key*: Service: Bonjour Service
ABSENT Key: Service: Bonjour Service
ABSENT SearchScopes :BI: SearchScopes [HKCU] Emjysoft

========== Valeur(s) du Registre ==========
SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\LimeWire\LimeWire.exe
SUPPRIME FirewallRaz (SP) : C:\WINDOWS\system32undll32.exe
SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\MSN Messenger\livecall.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\SPAMfighter\SPAMCFG.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Eset
od32kui.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Eset
od32.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Securitoo\Controle Parental\Controle_parental.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\OrangeHSS\Launcher\Launcher.exe
SUPPRIME FirewallRaz (SP) : C:\WINDOWS\system32\muzapp.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Datel\Action Replay Code Manager\ActionReplayCodeManager.exe
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (DP) : C:\Program Files\MSN Messenger\livecall.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)
SUPPRIME RunValue: ctfmon.exe
ABSENT RunValue: ctfmon.exe

anissa1268 · Answer

========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
3 : Clé(s) du Registre
18 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 12s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 05/10/2012 18:56:03 [480]
C:\ZHP\ZHPFix[R2].txt - 05/10/2012 18:56:18 [697]
C:\ZHP\ZHPFix[R3].txt - 05/10/2012 21:09:19 [2353]

anissa1268 · Answer

re 

ben il est bien silencieux lol , utilisation de l'uc 2 a 5% meme en navigation , 46 % libre , je pense que cela lui a fait du bien , merci contrairement à ce que les "habitués" pensent meme quand on va dans des forum pour trouver des soluc à nos pb meme si on fait les manip (zhpdiag ..zhpfix) pas évident d'interpréter et de faire ce genre de nettoyage sans des avis experts,  sans savoir exactement ce que l'on fait on risque de faire plus de dégâts parfois , c pour cela qu'il faut être indulgent lol merci encore 
il ne plante plus c super je serai moins laxiste sur l'entretien de ma bécane c clair
pour le pb matériel c autre chose lorsqu'il a fallut rédemarer quand j'ai fait une défragmentation il y a quelques minutes ça ne marche pas du premier coup , j'ai du le couper avec l'interrupteur attendre 10 minutes pour qu'il démarre (cela au bout de la troisième fois) c la dernière chose à régler j'ai toujours peur qu'il ne redemarre jamais mdrrr

anissa1268 · Answer

salut 
j'exécute lol donc voilà l'étape 1
# DelFix v9.0 - Rapport créé le 06/10/2012 à 10:56:50
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Ladra - LADRA-HH9U33U50 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Ladra\Mes documents\Téléchargements\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Documents and Settings\Ladra\Bureau\adwcleaner.exe
Supprimé : C:\Documents and Settings\Ladra\Bureau\AdwCleaner[S1].txt
Supprimé : C:\Documents and Settings\Ladra\Bureau\ZHPDiag 1.10.2012.Txt
Supprimé : C:\Documents and Settings\Ladra\Bureau\ZHPDiag 2.10.2012.Txt
Supprimé : C:\Documents and Settings\Ladra\Bureau\ZHPDiag. 5.10.12Txt
Supprimé : C:\Documents and Settings\Ladra\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Ladra\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\Ladra\Bureau\ZHPFixReport.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Soeperman Enterprises Ltd.
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1480 octets] - [06/10/2012 10:56:50]

########## EOF - C:\DelFix[S1].txt - [1604 octets] ##########

anissa1268 · Answer

re 
voilà tout est effectué je me demande dans ccleaner ne faudrait-il pas que je le fasse aussi en cochant les correctifs de windows ? j'en ai énormément dans mes programmes s'ils ne sont plus utilisés ? où est-ce normal ?
merci

g3n-h@ckm@n · Answer

non c'est normal

anissa1268 · Answer

slt

ha ok bon et bien j'ai tout fait ce qu'il fallait apparemment c ok (du coup j'ai conservé les astuces pour pouvoir les refaire régulièrement lol)
pour le pb matériel je pense que je vais devoir faire visiter ma bécane quand j'ai installé les logiciels et qu'il a fallut redémarrer la bécane n'a pas voulu (encore écran noir et rien qui bouge hormis que l'ordi s'allume mais pas de démarrage ) mais bon j'ai l'habitude je coupe avec l'interrupteur derrière j'attend un peu ) et là il se lance)
suis pas une pro mais si ya pas de bip de démarrage ça craint , j'ai perdu mon premier ordi il y a 6 mois comme ça j'ai changé la carte mère une fois, mais à la deuxième impossible de trouver une neuve et vu qu'il n'y avait plus rien de compatible j'en ai repris un autre (pour mes momes mdrr) là il est au cimetière de ma cave (impossible de m'en séparer je pense le filer à un bidouilleur qui saura quoi en faire) 
suis déjà hyper contente de ne plus entendre mon ordi tourner comme s'il était au charbon là il ronronne à peine !!! marchiiiii

anissa1268 · Answer

bonsoir  

oui merci jacques pour mon ordi et pour le partage du savoir lol 
oui oui si gen à une idée suis preneuse avant de clôturer  
on sait jamais j'ai fait plusieurs forum et j'ai lu tous leurs test (ram, etcc  enfin dans les limites de mes capacités) le ventilo est quasi neuf , il manque la pile à enlever et remettre  je vais  faire demain quand je couperai l'ordi ) mais bon suis pessimiste vu que c'est un problème récurent chez les séniors mdrr 
dans tous les cas les idées sont le bien venues !!!

g3n-h@ckm@n · Answer

salut jacques et anissa j'aurais bien voulu voir un rapport de pre_scan , plus , son diag par la suite 
 
=================================

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

anissa1268 · Answer

bonsoir 

bon ben j'ai pigé donc j'y go je reviens avec les infos
a+

anissa1268 · Answer

re salut voilà prescan

https://pjjoint.malekal.com/files.php?id=20121007_r11d7u15c13y13
zhpdiag
 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121007_m5q13d8w9o12

merci 
anissa

anissa1268 · Answer

ok mdrrr 

 https://pjjoint.malekal.com/files.php?id=20121008_r10v14c10o10q10

a+++++

g3n-h@ckm@n · Answer

desinstalle Language pack for Ad-Aware SE (Lavasoft) 
desinstalle SPAMfighter (Spamfighter ApS) 

=============

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BJjaDm7DP7m

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

anissa1268 · Answer

salut g3n 
 
j'ai lancé le script mais il reste bloqué rien bouge et le fichier de reste bloqué sur wmiprvse.exe plus d'une heure , est-ce normal ? l'ordi ne tourne pas , et la barre du scan n'avance
merci de me dire si c la procédure 
a++

g3n-h@ckm@n · Answer

fais le en mode sans echec

anissa1268 · Answer

bonsoir g3-n

j'ai donc fait la procédure en mode sans échec apparemment ça a fonctionné, il a travaillé , l'ordi c relancé tout seul (il n'a pas encore pu démarrer tout seul le bios ne se lance toujours pas par moment mais bon au bout d'un moment .... hourra )
je te poste le diag 
 https://pjjoint.malekal.com/files.php?id=20121010_b5f9p15b15j5
merci pour l'analyse 
a+

g3n-h@ckm@n · Answer

heu....c'est pas ce rapport que j attendais...

anissa1268 · Answer

ha mdrr désolée suis à l'ouest  c soir
https://pjjoint.malekal.com/files.php?id=20121010_r15w7u11m8p13
...

g3n-h@ckm@n · Answer

:(

anissa1268 · Answer

slt 

alors ?? diagnostic ?c'est ok ?
merci

Ordi qui plante freeze complet

33 réponses

Discussions similaires

Newsletters