Bonjour

Je lance un second sujet car j'ai aussi un pc portable. Celui plante regulierement (plusieurs fois par jour). Je suis donc obligé de l'éteindre sauvagement et de le redémarrer.

Y a t il des virus ? Je n'en sais rien aussi c'est pour cela que je sollicite l'aide de personnes ayant les connaissances pour essayer de résoudre ce probleme.

Merci par avance

Fichier joint : Rapport MBAM 28 Avril 2015.txt

Fichier joint : AdwCleaner[S0].txt

L'analyse ZHP Diag faite avec la loupe + a planté. J'ai eu ce message "Message insuffisante" J'ai donc relancé l'analyse avec la loupe - mais a 88% j'ai eu le meme message. Je vais désintaller le programme et essayer de le réinstaller afin de pouvoir vous faire parvenir l'analyse

J'ai désinstallé ZHP, je l'ai réinstallé mais le meme probleme survient a 88% de l'analyse avec la loupe + ou la loupe -, j'ai le message "mémoire insuffisante", que dois je faire ?

Bonjour Robloklex,

Tu devrais ouvrir un sujet dans un des Forums de Nicolas Coolman pour le plantage de ZHPDiag

C'est celui ci

http://www.forum.nicolascoolman.fr/zhpdiag-diagnostic-analyse.html

Tu devras au préalable t'y inscrire.

Pierre

Ok Merci du conseil Pierre95. Et au sujet des 2 premiers rapports que j'ai pu envoyer pour analyse, y voyez-vous des choses qui font que le pc plante ?

Bonjour Robloklex,

Le rapport ADWCleaner indique que tu as des infections mais ne je ne peux certifier que c'est la cause de tes arrêts PC.

Le rapport ZHPDiag est le plus intéressant et de loin des 3 demandés mais il me manque cruellement.

As tu comme je te l'ai demandé ouvert un topic dans le Forum de Nicolas Coolman ?

Pour le moment je n'ai pas vu que tu l'ais fait.

Si oui, tu me donneras le lien pour que je puisse le suivre.

Nicolas est tres réactif

Essaye entre temps de lancer ZHPDiag en mode sans échec.

Dans ce cas, il t'avertiras qu'il n'est pas à jour et tu passes outre pour que le test se déroule.

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

Au plaisir de te lire

Pierre

Bonjour Roboklex,

J'ai vu que tu as déposé suivant mes conseils ta demande dans le Forum de Nicolas Coolman.

Je mets le lien ici pour mieux la suivre. Je reste en stand by à moins que tu veuilles terminer ta désinfection la bas.

Dans ce cas préviens moi afin que je te retire de mes suivis .

http://www.forum.nicolascoolman.fr/topic1361.html?sid=27e3a86c7f01433e70c1361765a1878f

Dans l'attente de ta réponse

Pierre

Bonjour Pierre

Comme nous avons commencé ensemble, nous allons continuer jusqu'au bout, si cela ne te dérange pas.

J'ai aussi lancé un premier sujet le meme jour, pour mon ordinateur (pas portable). Et la, il y a tous les rapports, peut-etre aurais-tu le temps et la gentillesse d'y jeter un coup d'oeil, s'il te plait ? Merci par avance.

Cordialement

Non, cela ne me dérange pas du tout de continuer avec toi, bien au contraire.

Je te laisse en stand by en attendant la suite des investigations et vais regarder en attendant ton deuxième PC

Pierre

J'ai réussi a faire l'analyse ZHP Diag, la voila

Fichier joint : ZHPDiag.txt

Roboklex,

Ce n'est pas le rapport ZHPDiag que j'espérais. Trop d'options sont décochés

J'ai cru un moment qu'il était complet , loin sans faut

--\\ Connection to the system mode

~ Computer Name: KRAVECZ-PC

~ User Name: Kravecz

~ All Users Names: Vendég, Rendszergazda, Kravecz, HomeGroupUser$,

~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O88,O89

Logged in as Administrator

Je ne pourrai pas faire avec ceci une désinfection sérieuse .

Je te propose soit:

-de retourner dans le Forum de Nicolas ou j'ai dis à tort que le problème ZHPDiag avait été résolu quant tu m'a annoncé que tu avais enfin le rapport ZHPDiag.

soit

- de retrouver toi même quel est le ou les modules qui bloquent ZHPDiag en recochant un par un les options 045 ,061, etc.. et en testant après pour voir si le Diag va jusqu'au bout.

et en écartant le fautif.

Te voila avec du boulot sur la planche

Pierre

ok sur le forum de Nicolas Coolman ils m'ont dit de décocher l'option 088, ce que j'ai fait, je ne savais pas que d'autres options étaient décochées. Je recommence l'analyse en décochant seulement 088, et j'envoie le rapport

Merci pour ton aide

Cordialement

Gerome

Fichier joint : ZHPDiag.txt

Pierre voila une analyse ZHP Diag plus complete, normalement seulement l'option 088 était décochée

Gerome

Avec ce rapport, on va pouvoir faire une chasse sérieuse aux nuisibles

Je vais casser une petite graine pour préparer mes forces , étudier ton rapport et je reviendrais vers toi pour la suite des opérations.

A tout allure

Pierre

Tu vas restaurer ton fichier Hosts en téléchargeant RSTHOSTS ICI

Clique sur Restaurer

Puis clique sur Créer un rapport

Enregistre le rapport par exemple sur ton bureau et envoie le

Ton rapport ZHPDiag indique que les outils ont bien bossé et qu'il te reste plus grand chose comme infection.

Je vais te faire passer un script ZHPFix qui va supprimer ce qui est nuisible ou inutile.

Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.

Pour créer un point de restauration :

Tu peux le faire

1 - soit par la méthode habituelle:

Fichier joint : RstHosts.txt

J'ai envoyé le rapport RstHosts. Pour information mon antivirus Avira m'a indiqué avoir bloqué le fichier de restauration RstHosts

Ton fichier Hosts est maintenant clean et a été réinitialisé. Il y avait probablement dedans une ancienne vaccination de Spybot Search and Destroy ?

Pour la suite, ce sera pour moi demain matin

Fichier joint : ZHPFixReport.txt

Fichier joint : ZHPDiag.txt

Voila je pense avoir fait tout ce que tu m'as indiqué, dis moi si c'est bon

Si c'est le cas, je vais attendre quelques jours afin de voir si le PC plante encore. Et si les plantages sont finis, je marquerais ce sujet comme traité

Merci pour ton aide précieuse

Cordialement

Gerome

Bonjour Gerome,

Le rapport ZHPDiag montre que le script ZHPFix a fait son boulot et a supprimé les malwares.

Comment va ton PC ?

Si c'est bon on continue:

Vide la quarantaine de Malwarebytes.

• Relance Malwarebytes
• Clique sur "historique"
• Clique sur le bouton "quarantaine" puis clique sur "supprimer tout"
• Confirme l'action en cliquant sur "Yes"
  
  

On va faire de la place sur ton PC en passant TFC.exe

Lance TFC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

• Clique sur Start
  
  Note : Patiente le temps du scan
  
  
• Clique sur Exit
  
  

Si tu affiches les dossiers et fichiers cachés, et démasques les extensions des fichiers dont le type est connu , tu devras les remettre après le passage de TFC.

---

On va supprimer les autres outils de désinfection:

Tu mets à la poubelle les logiciels ADWcleaner , ZHPCleaner, TFC,

Tu peux désinstaller via le panneau de config Windows le logiciel ZHPDiag

Tu peux créer un point de restauration système que tu appelleras par exemple “ PC sain”

Arrivé ici tu me recontacteras pour te donner les derniers conseils

Important:

A la fin de la période de quarantaine ( que bon prince, je réduirais à 30 jours ) pour permettre des retours en arrière en cas de faux positifs, tu passeras cette outilet pas avant

A faire ceci dans un mois: tu peux les imprimer.

• TéléchargeDelFix (de Xplode ) sur ton bureau.

• Exécute-le...

• Coche les cases : "Supprimer les outils de désinfections" et "Purger la restauration système"
  
  
  
  
  
  Attention : la case Purger la restauration système n'est à cocher que si tu es certain(e) que tout fonctionne parfaitement, il ne sera plus possible de revenir en arrière.
  
  
  
  
• Clique sur "Exécuter"
• Patiente...
• Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau