Bonsoir,

Depuis une petite semaine, mon ordinateur portable de marque ASUS, équipé de Windows 8, "plante" environ une fois par jour. À chaque fois, le système se relance, et tout semble normal, mais il n'avait jamais planté aussi régulièrement auparavant (je l'ai acheté il y a deux ans). Je n'ai ajouté récemment aucun logiciel particulier, ni effectué aucune manip qui pourrait expliquer le problème.

Quelqu'un aurait-il des suggestions pour vérifier l'intégrité du système?

D'avance, merci.

Bonjour,

l'observateur d’évènements est un bon début,

tu es déjà allé voir?

(barre des charmes / recherche / tape "observateur " et clic sur l'observateur d'évènements!)

recherche les erreurs et dis nous.

Merci. Des erreurs, il y en a, mais je ne vois pas ce qu'elles signifient. Y a-t-il un moyen de les exporter sous forme de document que je pourrais vous communiquer?

tu sélectionnes les évènements , tu clic sur action / enregistrer les évènements sélectionnés / tu lui donne un nom et tu l'enregistre avec l'extension *.txt sur le bureau

http://www.cjoint.com/index.php

tu auras un lien internet que tu postes dans ta réponse

Merci beaucoup. Voilà toutes les erreurs que j'ai pu trouver :

http://cjoint.com/?0EjwsLF4toJ

c'est pas très clair mais je voudrais encore vérifier quelque chose,

Si tu es d'accord, on va vérifier si tu n'as pas d'infection,

Télécharge ZHPDiag2 de Nicolas Coolman en cliquant sur l'icône suivante :

Clique sur le bouton :

Double-cliquer sur le fichier zhpDiag20.exe pour installer l'outil.
Sous Windows Vista et Windows 7 et Windows 8/8.1, accepter l'exécution du fichier et ne pas modifier les options par défaut.
(Il n'est pas nécessaire de redémarrer.)

Sur le bureau seront créées deux icônes
Faire un double-clic sur sur l'icône ZHPDiag, celle de l'image, pour lancer l'outil.

Dans l'interface, faire les opérations indiquées dans l'image ci-dessous :
Cliquer sur le bouton Complet

Si l'analyse bloque et seulement dans ce cas, recommencer en cliquant sur l'icône Loupe -



Quand l'analyse est terminée et que le rapport apparait, fermer l'outil en cliquant sur la croix rouge en haut à droite.

http://www.cjoint.com/index.php

tu auras un lien internet que tu postes dans ta réponse

Fait. Voici le lien : http://cjoint.com/?0EjwYUqGiiS

Tu as un pc qui est bien infecté

---\\ Récapitulatif des détections trouvées sur votre station
http://nicolascoolman.fr/hijacker-eazel =>Hijacker.Eazel
http://nicolascoolman.fr/toolbar-conduit =>Toolbar.Conduit
http://nicolascoolman.fr/adware-pricegong =>Adware.PriceGong
http://nicolascoolman.fr/hijacker-smartbar =>Hijacker.SmartBar
http://nicolascoolman.fr/pup-datamngr =>PUP.Datamngr
http://nicolascoolman.fr/pup-babylon =>PUP.Babylon
http://nicolascoolman.fr/adware-opencandy =>Adware.OpenCandy
http://nicolascoolman.fr/toolbar-deltasearch =>Toolbar.DeltaSearch
Clé orpheline => Clé orpheline => Clé orpheline => Clé orpheline
http://nicolascoolman.fr/pup-clarosearch =>PUP.ClaroSearch
http://nicolascoolman.fr/toolbar-ask =>Toolbar.Ask
http://www.nicolascoolman.fr/blog/ =>PUP.Conduit

Tes problèmes viennent très probablement de la.

Clic sur le triangle jaune dans ton message et demande le transfert vers le forum sécurité, un helper te prendra en charge.

Je continuerais à suivre ton sujet mais sans intervenir.

Salut, cette machine n'est pas tenue à jour en plus ce qui risque encore plus d'avoir des malwares. On va commencer par la nettoyer.

1. Télécharger le logiciel suivant: Malwarebytes' Anti-Malware (Gratuit et version payante disponible)
Vous pouvez refuser si vous voulez, d'essayer la version pro à la fin de l'installation.
Tutoriel complet ici: http://microclick-quebec.ca/forum/showthread.php?t=68315
Mettre le log sur Cjoint ou encore le copier/coller sur le forum s'il a moins de 30 lignes.

....

Ensuite pour nettoyer les toolbars et autres malwares:

2. Téléchargement d' AdwCleaner sur le bureau.
https://toolslib.net/downloads/viewdownload/1-adwcleaner/
Si vous avez un problème, désactiver temporairement l'antivirus.
Sélectionner l'option "Scanner" et quand il a terminée et trouvé des choses vous cliquer sur l'option "suppression" pour supprimer le tout.
Le scan terminée, une fenêtre va s'ouvrir dans le "bloc note". Je veux le log du scan "Nettoyer".

Pour me copier/coller les log dans le "Bloc note" vous allez dans le menu Édition et cliquer sur "Sélectionner tout" et retourner dans "Édition" et cliquer sur "copier".
Sur le forum, faire un click droit et cliquer sur "coller".

....

Autre scan:

3. Télécharger ZHPcleaner
http://www.nicolascoolman.fr/download/zhpcleaner/
Si vous avez un problème, désactiver temporairement l'antivirus et fermer votre navigateur Internet.
Lancez le programme en bouton droit et "Exécuter en tant qu'administrateur" et cliquer sur nettoyer.
Durant le nettoyage, si l'outil demande:

Avez-vous installé ce proxy ?
Cliquer sur "non" si cela ne vous dis rien.

Voulez-vous remplacer la page d'accueil ?
Cliquer sur "oui" si ce n'est pas votre page.

Avez-vous installé ce serveur ?
Cliquer sur “non” si le nom du serveur ne vous dis rien.

Quand le scan sera terminé, il est enregistré (ZHPCleaner.txt) sur le bureau. Vous mettrez votre fichier "ZHPCleaner.txt" sur un site de dépôt de fichier, tel que http://cjoint.com/ et, dans votre prochaine réponse, vous me donnerez le lien pour aller le
chercher.

--

Désinstaller Adobe Reader 10 et mettre le nouveau Adobe Reader 2015.

--

Refaire ensuite un ZHPdiag

Merci à tous et à G225 en particulier.

J'ai suivi la procédure à la lettre. Je poste les liens vers les rapports.

http://cjoint.com/?0EkjGDYc8dT

http://cjoint.com/?0EkjHsGdp7o

Par contre, je ne parviens à pas désinstaller Adobe Reader X (voir capture du message d'erreur que je reçois).

http://cjoint.com/?0EkjIPxO8KN

Voilà quand même le rapport ZHPdiag effectué après le nettoyage :

http://cjoint.com/?0EkjPeMpbws

Il semble manquer AdwCleaner mais cela va.

En ordre S.V.P.

Ouvrir le lien suivant avec Internet Explorer: http://g225.mvps.org/securite/john.txt

Vous copiez les lignes dans le fichier ci-dessus en les sélectionnant tous avec la souris.

Ensuite, ouvrir ZHPFIX

1. Fermer toutes les applications ouvertes. Il se peut que logiciel ferme et ouvre de nouveau selon la configuration de l'UAC (Windows Vista et supérieur).

- Cliquer sur le bouton Importer.
- Cliquer sur le bouton "GO".

2. Le rapport ZHPFixReport.txt s'affiche automatiquement sur le bureau et le mettre sur le forum dans votre prochaine réponse ainsi qu'un nouveau log ZHPdiag toujours sur Cjoint ou héberger sur le forum.

...

TDSSKILLER

Étape 1: TDSSKiller (de Kaspersky), installationTéléchargez tdsskiller.zip depuis le lien ci-dessous: TDSSKiller ouhttp://support.kaspersky.com/fr/downloads/utils/tdsskiller.zipExtrayez de l'archive téléchargée le fichier TDSSKiller.exe et placez-le sur le Bureau. Étape 2: TDSSKiller (de Kaspersky), exécutionFaites un double clic sur TDSSKiller.exe pour le lancer. L'écran de TDSSKiller s'affiche: Cliquez sur Change parametersL'écran Settings de TDSSKiller s'affiche:

Cochez la case située devant Loaded modulesIl y a immédiatement ouverture d'une petite fenêtre "Reboot is required".

Cliquez sur le bouton Reboot now, ce qui va provoquer un redémarrage du PC. Le PC redémarre. TDSSKiller va se lancer automatiquement après ce redémarrage, et votre PC peut alors sembler être très lent et inutilisable. Soyez patient, et attendez que vos programmes se chargent. L'écran de TDSSKiller s'affiche: Cliquez sur Change parametersL'écran Settings de TDSSKiller s'affiche. Cochez toutes les cases, comme ceci:

Cochez toutes les cases, comme ceci: puis cliquez sur le bouton OK. Cliquez maintenant sur Start scan pour lancer l'analyse. Déroulement de l'analyse: Lorsque l'outil a terminé son travail d'inspection (ce qui prend quelques minutes), Si des objets nuisibles ("Malware objects") ont été détectés, le programme sélectionne automatiquement l'action à effectuer: *- soit Cure - option par défaut, ne la modifiez pas*- soit Skip - dans ce cas, cliquez sur la petite flèche vers le bas située à coté de Skip afin d'ouvrir la liste des options disponibles. Si Cure est présent, il faut le sélectionner, sinon ne modifiez rien.*- soit Delete - Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, laissez l'action à entreprendre sur Skip: Ensuite cliquez sur le bouton ContinueUn redémarrage est nécessaire: Cliquez sur Reboot computerÉtape 3: RésultatsEnvoyez en réponse: *- le rapport de TDSSKiller (contenu du fichier%SystemDrive%\TDSSKiller.Version_Date_Heure_log.txt) %SystemDrive% représente la partition sur laquelle est installé le système, généralement C:]Héberge le rapport: Accueil de Cjoint.com et donne-moi le lien stp.

J'ai effectué les points 1 et 2 de votre message ci-dessus, et voici les rapports.

http://cjoint.com/?0EkkKfeepWr

http://cjoint.com/?0EkkKQFbdKl

Dois-je attendre que vous les ayez examinés avant de poursuivre la procédure avec l'outil Kapersky?

Le même message "Aucune séquence valide n'a été trouvée pour l'ensemble des correctifs" s'est affiché après que j'ai lancé ZHPFix. Cependant, Adobe Reader X n'apparaît plus dans la liste des programmes lorsque j'ouvre la fenêtre "Désinstaller ou modifier un programme" du panneau de configuration.

je l'ai supprimer car il ne fonctionne pas de toute manière. Désinstaller le 11 pour installer le 2015.

Allez-y pour le TDSSKiller. S'il trouve quelque chose le supprimer. Me donner le log.

Le log indique plus de malware.

J'ai suivi la procédure pour TDSSKiller. Il n'a détecté aucun objet nuisible, et n'a pas demandé le reboot de l'ordinateur. J'ai vu deux rapports générés que je vous joins :

http://cjoint.com/?0EklzUaDgR0

http://cjoint.com/?0EklAwPLWDd

Allez sur Windows Update dans le panneau de configuration. Désactiver Avira et installer tous les mises à incluant Windows 8.1 et Internet Explorer 11 qui va venir avec normalement.

Je n'ai aucune mise à jour importante en attente, et 38 mises à jour facultatives, qui ne me semblent pas correspondre à Windows 8.1 et Internet 11.

Faire les mises à jours facultative et la mise à de Windows 8 devrait se présenter sur le Windows Store.

http://windows.microsoft.com/fr-ca/windows-8/why-can-t-find-update-store

OK. Je m'en occupe dès demain. Mais il y a là dedans des trucs (genre Silverlight) dont je ne suis pas sûr d'avoir l'usage.

Merci beaucoup, d'autre part, pour votre assistance.