Bonjour à tous,

Cela fait un bail que je n'ai pas eu à venir vous voir! Et comme tout a une fin...

Donc voici mon souci.

J'ai un HP p6234fr, dual E5300 à 2.60 GHz X2, RAM 4GO, W7 Ed. Familiale Premium SP1 64 bits, NVidia Gt220 1GO. J'utilise Firefox, Avast.

Depuis des semaines mon ordi s'éteint puis redémarre tout seul lorsque je vais sur Internet avec Firefox. Cela arrive n'importe quand, parfois peu parfois toutes les 10 minutes. Le streaming ne pose aucun problème par exemple alors que consulter un site commercial peut faire planter !

J'ai fait des scans Avast, Malwayresbites et ZHPcleaner, ces deux derniers ont trouvés quelques saloperies que j'ai supprimés...et cela n'a hélas rien changé !

Auparavant ces dernières semaines, j'ai vérifié les mises à jour de mes pilotes de cartes (réseau et graphique, carte mère), vérifié auprès de HP les mises à jours, réinstallé d'ancienne version graphique et réseau sans résultat. J'ai remis les pilotes dernière génération. J'ai lu dans un rapport du journal des évènements que la carte réseau semblait impliquée mais que cela provenait d'un autre élément déclencheur, sans précision sur ce dernier.

Autre chose, la carte graphique ne passe l'auto test HP "PC-Doctor" Tous les test de disque durs réussissent mais arrivé à la carte graphique l'ordi plante et reboote. J'ai un problème logiciel plutôt qu'infectieux à mon humble avis.

Et là c'est trop fort pour moi !!!!

Donc après des semaines de recherche et d'essais, je me tourne vers les spécialistes !

Merci de votre aide, Mesdames, Messieurs !

Alberto Pampa

Bonjour,

Tu suis cette procédure : Aide au diagnostic d'un PC infecté.

Tu postes les 4 rapports demandés :

/!\ Certains antivirus bloquent le téléchargement et l'exécution des outils, désactives le temporairement. /!\

Les outils de désinfections sont puissants et destructeurs, ils font réagir certains antivirus mais, ne sont pas néfastes pour ton ordinateur.

Tu patientes le temps qu'un membre du Groupe Sécurité te prenne en charge.

@ +

Bonsoir Billkool,

J'attaque le process indiqué demain car je n'ai plus tout à fait 25 piges et je bosse demain !Je reviendrai demain après-midi et là je serai totalement dispo, moins les coupures de l'ordi...

J'aurai préparé les rapports etc. Je pensais n'avoir une réponse que demain... Vous êtes rapides !

Sur le forum Sécurité ok.

Merci pour votre aide, bonne soirée, à demain.

Alberto

Fichier joint : FRST.txt

Fichier joint : Addition.txt

Fichier joint : Shortcut.txt

Fichier joint : ZHPCleaner.txt

Bonjour Billkool

J'ai confusé avec l'envoi de message et mon ordi a planté pendant en plus.. Maintenant j'ai pigé..

Je suis dispo pour la suite dès que tu m'indiqueras la deuxième étape.

Merci de ton aide.

Alberto

je renvoie les fichiers FIRST 2 et ADDITION 2 parce que je n'étais en "administrateur" pour la première analyse.

Fichier joint : FRST 2.txt

Fichier joint : Addition 2.txt

Re,

C'est bien le ZHPCleaner mais, il faudrait le rapport ZHPDiag.

@ +

où est-il ce salopiaud ??

Albertopampa a écrit :

où est-il ce salopiaud ??

Il a créer un rapport sur le Bureau.

C'est celui que je t'ai adressé !

J'ai refait un scan ZHP Cleaner et il ne place sur le bureau que ce que je t'envoie...

Pas de ZHPDiag, je ne sais pourquoi ?

Fichier joint : ZHPCleaner 2.txt

cela dit il a rien trouvé....

mais ma grand-mère non plus n'a rien trouvé...

J'ai refait un scan ZHP en mode administrateur et ce stupide mais opiniâtre logiciel n'a toujours pas daigné pondre un rapport "Diag" !

Là

Merci Legus ! Je n'avais pas compris qu'il s'agissait d'une 2è appli !

Fichier joint : ZHPDiag.txt

Bonjour,

Quelqu'un est-il disponible pour poursuivre les recherches svp ?

Bonsoir,

J'ai envoyé le rapport ZHPDiag demandé.

Pourrait-on me répondre ?

Bonjour Albertopampa

Je te suggère de contacter l'un des membres du Groupe Sécurité par Message Privé en cliquant sur l'icône en-dessous de son pseudo. Tu lui indiques l'adresse de ce sujet et lui dis que tu attends de l'aide.

Cordialement.

Bonsoir clbugnot,

Merci pour l'info, je ne connaissais pas la manip...

Bonne soirée.

Bonsoir tout le monde,

Re: Albertopampa

Je regarde ces rapports et je reviens.

Bonsoir,

Merci beaucoup !

Bonjour MacPeter

"Je reviens" disiez-vous hier...Mais quand ?? ;-)

Bonsoir,

Navré pour ce contretemps. Il y a encore quelque chose à nettoyer. On va procéder plus simplement: Tout d'abord il y a du P2P et c'est dangereux car vecteur potentiel de virus. Il faut faire quelque chose. Ensuite il y a 3 indésirables:

¨

Lance ZHPFix par l'icône sur le bureau

Elle a été créée lors de l'installation de ZHPDiag.

Clique sur Importer dans la fenêtre de l'outil et sur OK dans le message suivant

*******

Tu copies le script suivant (dans l'encadré Code ci-dessous)

Tu le colles dans la fenêtre de ZHPFix comme ci-dessous, sans ligne vide au début, tu cliques sur GO pour le lancer.



Confirme la suppression par Oui dans l'avertissement qui s'affiche



Le résultat va s'afficher dans la fenêtre de l'outil et un rapport va s'ouvrir avec le bloc-notes.

Tu envoies un copier-coller du rapport dans ta réponse, il est enregistré sur le bureau.

__________________________

S'il y a des questions il ne faut pas hésiter.

Bonsoir MacPeter,

Ne t'en fais pas...Nous sommes tous impatients d'attaquer les réparations mais je ne suis pas seul à être dans la mouise...

Je commence la procédure indiquée.

Voici le rapport demandé:

Rapport de ZHPFix 2015.8.24.7 par Nicolas Coolman, Update du 24/08/2015
Fichier d'export Registre :
Run by HP at 26/08/2015 22:56:47
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 08s)
Dossier Prefetcher vidé

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\SOFTWARE\ApplianTechnologies

========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (None) : {1747661B-D082-4975-9ADB-AE76995644D4}
SUPPRIMÉ: FirewallRaz (Public) : {20053979-1572-4397-9FEB-23828AF6EEAD}
SUPPRIMÉ: FirewallRaz (Public) : {2A6220C2-3018-4580-A2FC-711FE99C5209}
SUPPRIMÉ: FirewallRaz (Private) : {5BAD26D6-A2C5-4351-A890-9A1F4E511CA4}
SUPPRIMÉ: FirewallRaz (Private) : {A5590732-12D4-440B-8A97-CD232E972D56}
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{827C4C35-3B5F-4459-AB89-9C9FF2973C6A}L:\gamedata\gamedata\jk2mp.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{6820A93A-F3D1-4DC6-951D-9AC88DF22DF0}L:\gamedata\gamedata\jk2mp.exe
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{E0FADD3C-3ED3-484E-8418-88617BA2FD35}L:\apps\wordpressportable\zmws\mysql\bin\mysqld.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{2C7CD2B5-2B4C-4D6A-84F0-F6FCDC1966C6}L:\apps\wordpressportable\zmws\mysql\bin\mysqld.exe
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{7AB28F95-35E4-4D31-B1A4-171C4B0FEA2B}L:\apps\wordpressportable\zmws\zazouminiwebserver.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{81396EA3-E45E-4327-B8C8-435EB967F036}L:\apps\wordpressportable\zmws\zazouminiwebserver.exe

========== Dossiers ==========
SUPPRIMÉS Temporaires Windows (15)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (53) (7 248 197 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Autre ==========
NON TRAITÉ 3 - CFD: 2014/08/22 23:10:30 - [] D -- C:\ProgramData\Prism


========== Récapitulatif ==========
1 : Clés du Registre
13 : Valeurs du Registre
2 : Dossiers
2 : Fichiers
1 : Autre


End of clean in 00mn 11s

========== Chemin de fichier rapport ==========
C:\Users\HP\AppData\Roaming\ZHP\ZHPFix[R1].txt - 26/08/2015 22:56:56 [2218]

Mon ordi a planté puis redémarré juste avant l'envoi du rapport...

Bonsoir,

Merci pour le rapport et pour la réponse. J'aimerais voir la liste des programmes qui se lancent au démarrage.

Bonjour McPeter,

J' ai utilisé Ccleaner...

Comment fais-je pour trouver et t'envoyer cette info??

J'ai essayé une capture d'écran avec Ccleaner mais les fichiers image ne passent pas...

Albertopampa,

Tu fais "Boule démarrer" > "Tous les programmes" > "Accessoires" > "Outils capture" et là, tu fais ta capture d'écran.

j'ai fait ce que tu as indiqué MAIS j'obtiens un fichier image OR VOTRE SERVEUR REFUSE CES FICHIERS donc je suis coincé !! ;-)

Alors essaie de faire "Fn + impécr syst" et ensuite tu rentres dans "Paint"

Bonjour legus

J'ai commencé par Paint mais le souci est qu il produit un fichier image qui ne passe pas !!

Le serveur n'accepte QUE du doc texte ! :-(