Security-X

Forum Security-X => Désinfections => Discussion démarrée par: SOUDEUR95 le novembre 04, 2013, 11:41:20

Titre: crash dump intempestif, connexion wifi bloquer, virus
Posté par: SOUDEUR95 le novembre 04, 2013, 11:41:20
bonjour chantal 11
hp dv7 4055-sf
windows 7 integral 32 bit
1. crash dump intempestif C000021A fatal
2. j'ai voulu lancer malwarebytes en mode sans echec il trouve 15 objet suspect met le pc s'étein avant la fin.
3. erreur critique 41 kernel power dans l'observateur catégorie 63, erreur kernel power 88 catégorie 85 veille prolongée en raison d'un évenement thermique, erreur 4 loading virus définition source srtsp,
Je te joint un rapport zhpdiag
http://up.security-x.fr/file.php?h=R0b30ae6fd59d1035cd30a381f152a7a9
Titre: Re : crash dump intempestif, connexion wifi bloquer, virus
Posté par: chantal11 le novembre 04, 2013, 12:15:03
Bonjour,

En juste un mois, tu as complètement re-pourri ton système !
Tu n'appliques donc pas les recommandations indiquées, tu installes tout et n'importe quoi, validant tout ce qui est proposé comme sponsors lors d'installations d'applications gratuites !

Tu penses que tu vas pouvoir continuer longtemps comme cela ?
Tu attends qu'une infection des plus coriaces s'installe, bloque le système avec un risque de pertes de données personnelles ?

En plus ce Windows 7 n'est toujours pas à jour, malgré les recommandations !


---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)   Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

BitGuard
MyPC Backup
Delta toolbar
Wajam


Si un programme ne veut pas se désinstaller, tu passes au suivant.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  AdwCleaner - Suppression :

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Malwarebytes Anti-Malware :

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-malwarebyte%27s-anti-malware/)

----------------------------------------------------------------------------------------------

Sont attendus les rapports :
AdwCleaner
Malwarebytes


@+
Titre: Re : crash dump intempestif, connexion wifi bloquer, virus
Posté par: SOUDEUR95 le novembre 04, 2013, 19:11:45
chantal11
le pc est a un ami cela n'a rien n'a voir avec la dernière fois sur mon pc je prends soin de ne pas installer n'importe quoi.
rapport adwcleaner:
http://up.security-x.fr/file.php?h=R8f2c0fb2c700ecd1236523a99ee55d5c
http://up.security-x.fr/file.php?h=Rda72b4b6d16875ce6e247f9e651c69e3
rapport malwarebytes:
celui que j'ai fais avant tes recommandations:
http://up.security-x.fr/file.php?h=Rd587bb67fc5e712c64367e5059bac088
et celui que tu ma demander:
http://up.security-x.fr/file.php?h=Rb40e9731663f3b0846f8abcaac46234a
quand j'ouvre internet explorer je recoi se message:
http://up.security-x.fr/file.php?h=Rca301cb135d5dcc6b1d905e75dcda1b5
PS:pour ceux qui est des erreurs critique signler plus haut as tu une idée si c'est un probleme de processeur qui chauffe disque dur malade pate thermique a changer.
merci
Titre: Re : crash dump intempestif, connexion wifi bloquer, virus
Posté par: chantal11 le novembre 04, 2013, 19:28:45
Re,

Hé bien tu diras à ton ami, que son système était devenue une poubelle !

Mais pourquoi ton ami ne poste-t-il pas directement sa demande d'aide ?
Déjà la 1ère fois, c'était pour le compte de quelqu'un d'autre.
Tu prends en charge tous les PCs de ton quartier ?
Tu es un professionnel ?

Nous verrons les problèmes par la suite, pour l'instant, nous sommes dans la désinfection.

Nous allons contrôler le système avec un autre outil.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  FRST - version 64 bits :

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Merci de répondre aussi à mes interrogations, s'il te plaît.

@+
Titre: Re : crash dump intempestif, connexion wifi bloquer, virus
Posté par: SOUDEUR95 le novembre 05, 2013, 10:00:15
Bonjour chantal11,
tous dabord je tiens à te remerciée pour l'aide apporter.
Mon ami ni connais pas grand chose en informatique et te ferais perdre du temps et tes nerfs rien que pour appliquer les procédures.
non je ne suis pas un professionnel je suis juste quelqu'un de serviable.
voici les rapports:
http://up.security-x.fr/file.php?h=R7db5446137052769370984c17dfb18ee
http://up.security-x.fr/file.php?h=R2bcda4498265d11fb7db6a121ea48b7b
bonne journée.
Titre: Re : crash dump intempestif, connexion wifi bloquer, virus
Posté par: chantal11 le novembre 05, 2013, 10:51:13
Bonjour,

Citer
Mon ami ni connais pas grand chose en informatique et te ferais perdre du temps et tes nerfs rien que pour appliquer les procédures.
non je ne suis pas un professionnel je suis juste quelqu'un de serviable.

OK pas de souci, dans ce cas   ;)


Encore un peu de nettoyage à faire.

Désinstalle MSN Toolbar et MSN Toolbar Platform

Ensuite, nous allons appliquer un petit correctif pour les résidus.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

start
Task: {B3961688-BE36-4917-9FE8-73F276A1DF19} - \BitGuard No Task File
Task: {E3593FE2-BFA7-44D5-8EFE-3FAD97005B47} - \EPUpdater No Task File
HKLM-x32\...\Run: [MSN Toolbar] - C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe [240472 2009-11-30] (Microsoft Corp.)
AppInit_DLLs-x32: c:\progra~3\bitguard\261673~1.238\{c16c1~1\bitguard.dll [ ] ()
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO-x32: MSN Toolbar BHO - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\npwinext.dll (Microsoft Corporation)
Toolbar: HKLM-x32 - MSN Toolbar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\npwinext.dll (Microsoft Corporation)
C:\Program Files (x86)\MSN Toolbar
c:\progra~3\bitguard
C:\Users\sofian\AppData\Local\Temp\BackupSetup.exe
C:\Users\sofian\AppData\Local\Temp\Extract.exe
C:\Users\sofian\AppData\Local\Temp\HPQSi.exe
C:\Users\sofian\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\sofian\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\sofian\AppData\Local\Temp\Quarantine.exe
C:\Users\sofian\AppData\Local\Temp\V[1].exe
end
Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  TFC - Nettoyage des fichiers temporaires :

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

@+
Titre: Re : crash dump intempestif, connexion wifi bloquer, virus
Posté par: SOUDEUR95 le novembre 05, 2013, 15:18:44
rapport:
http://up.security-x.fr/file.php?h=R0c19543884e9685b716ac5f0b1c5270c
J'ai cette partition c marquée manquant c'est quoi as ton avis:
http://up.security-x.fr/file.php?h=Rd3189c3194e73d4a251ef176f1c31ef8
merci
Titre: Re : crash dump intempestif, connexion wifi bloquer, virus
Posté par: chantal11 le novembre 05, 2013, 15:40:03
Re,

OK pour le rapport Fixlog.

Citer
J'ai cette partition c marquée manquant

Si la restauration système fonctionne bien, ( création d'un point de restauration et restauration à une date antérieure), n'y touche pas.


Nous allons maintenant mettre à jour des applications présentant des failles de sécurité.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Installe la dernière version Adobe Flash Player :

Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player (http://get.adobe.com/fr/flashplayer/)

Pense à décocher les options proposées en même temps telles que la Barre d'outils Google gratuite (facultatif)
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Mets à jour ta version d'Adobe Reader :

Désinstalle cette version obsolète Adobe Reader 9.3

Télécharge et installe cette dernière version :
Adobe Reader (http://get.adobe.com/fr/reader/?no_ab=1)
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR20d61f00d16d8088b58a1b8635df2b78&hash=d9705c479e4c02e1093b197b13822474686c4c64)

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Installe la dernière version Adobe Shockwave Player :

Télécharge et installe cette dernière version Adobe Shockwave Player (http://get.adobe.com/fr/shockwave/)

---------------------------------------------------------------------------------------------

Désinstalle cette version obsolète Java(TM) 6 Update 17, la dernière version est déjà installée.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Mets à jour Chrome :

Télécharge et installe cette dernière version Chrome (http://www.google.fr/chrome/) ou mets à jour directement via Chrome -> clé à molette -> Mettre à jour Google Chrome
http://support.google.com/chrome/bin/answer.py?hl=fr&answer=95414

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  SX Check&Update :

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXCU.exe est sûr)

---------------------------------------------------------------------------------------------

Est attendu le rapport SXCU

Il nous restera ensuite à mettre à jour Windows en installant le SP1 et mettre à jour Internet Explorer.

Tu indiqueras aussi comment se comporte le système maintenant ?

@+
 
Titre: Re : crash dump intempestif, connexion wifi bloquer, virus
Posté par: chantal11 le novembre 09, 2013, 10:56:31
Bonjour,

Des difficultés pour appliquer les dernières procédures indiquées ?

@+
Titre: Re : crash dump intempestif, connexion wifi bloquer, virus
Posté par: SOUDEUR95 le novembre 09, 2013, 11:33:28
Bonjour chantal11,
j'attendé que le site finisse sont mode maintenance.
J'ai un souci avec ce triangle jaune dans la zone de notification connexion reseaux et ce sur les deux pc en wifi un coup sur deux j'ai de la connexion peut etre un virus?
http://up.security-x.fr/file.php?h=R5b828a0e63f871fff9ab84e0c0a225d5
Titre: Re : crash dump intempestif, connexion wifi bloquer, virus
Posté par: chantal11 le novembre 09, 2013, 13:03:54
Bonjour,

OK pour le rapport SXCU.


Citer
J'ai un souci avec ce triangle jaune dans la zone de notification connexion reseaux et ce sur les deux pc en wifi un coup sur deux j'ai de la connexion peut etre un virus?

Je ne comprends pas le "et ce sur les deux pc en wifi".
Pourquoi parles-tu de 2 PCs ?
Là, nous traitons le PC de Sofian sous Windows 7 Home Premium (X64) que nous venons de désinfecter, donc, il n'y a pas de virus !

Quelques précisions seraient les bienvenues.

@+
Titre: Re : crash dump intempestif, connexion wifi bloquer, virus
Posté par: SOUDEUR95 le novembre 09, 2013, 14:06:28
OK pour le pc de sofian j'ai mis à jour le pilote et c bon
pour l'autre pc il n'arrete pas de bloquer je suis tous le temp obliger de relancer explorer.exe pour lancer le bureau.

observateur d'évenement du hp compaq 6710b
windows 7 integral 32 bit
http://up.security-x.fr/file.php?h=R0b0201a4c477c3a6f31e7ba0d1d7f81e
http://up.security-x.fr/file.php?h=Re5bdb557841c98710123eba070bd15b5
http://up.security-x.fr/file.php?h=R04a371d6ac9ac4674cfcf1e34cf8b956
http://up.security-x.fr/file.php?h=R883affdc1f74a9d9ba2fa9e3acd6638a
Titre: Re : crash dump intempestif, connexion wifi bloquer, virus
Posté par: chantal11 le novembre 09, 2013, 14:14:18
Re,

Sur ce sujet on ne traite que le PC de Sofian.
Pour l'autre PC, qui est à qui ???? .......... merci d'ouvrir un nouveau sujet.

Donc pour le PC de Sofian, nous allons d'abord finaliser la désinfection, puis nous mettrons à jour Windows.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)   DelFix :

- Supprimer les outils de désinfection
 - Purger la restauration système

---------------------------------------------------------------------------------------------

Est attendu le rapport Delfix

@+
Titre: Re : crash dump intempestif, connexion wifi bloquer, virus
Posté par: SOUDEUR95 le novembre 10, 2013, 19:23:37
Bonsoir chantal11,
voilà le rapport de delfix
http://up.security-x.fr/file.php?h=Ra93811a681d207da4f40363291c6f832
PS: j'ai une belle croix rouge devant l'icone de son qui me dis aucun périphérique audio de sortie n'est installer,
en regardant dans le gestionnaire des taches j'ai aussi se unknown device code 43 et code du problème 0000002b.
http://up.security-x.fr/file.php?h=R1ac3cbb9b3eb161ac1e7cf4b9edcd7b5
et ce triangle jaune devant connexion réseaux et ce en ethernet ou wifi.
Titre: Re : crash dump intempestif, connexion wifi bloquer, virus
Posté par: chantal11 le novembre 11, 2013, 11:13:27
Bonjour,

OK pour le rapport Delfix.

Pour les désordres évoqués, ils sont plutôt liés à la configuration de système et n'ont rien à voir avec notre désinfection.
Ce PC a quand même beaucoup de soucis !
Est-ce que ce Windows 7 est légal ?

Quelques pistes :

Citer
j'ai une belle croix rouge devant l'icone de son qui me dis aucun périphérique audio de sortie n'est installer

Tu as pensé à redémarrer le PC ?
Regarde aussi cette fiche et suis les instructions -> http://h10025.www1.hp.com/ewfrf/wc/document?cc=fr&lc=fr&dlc=fr&docname=c01983886
Voir aussi le correctif Microsoft indiqué ci-dessous

Citer
en regardant dans le gestionnaire des taches j'ai aussi se unknown device code 43 et code du problème 0000002b

Voir si ce correctif Microsoft résout le problème
http://support.microsoft.com/mats/hardware_device_problems/fr

Cette fiche aussi -> http://support.microsoft.com/kb/976972/fr


Citer
et ce triangle jaune devant connexion réseaux et ce en ethernet ou wifi.

Mais est-ce que la connexion est fonctionnelle ?



Il nous faut maintenant mettre à jour le système.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Mise à jour Windows 7 SP1 :

Télécharge et installe le SP1 :
http://www.microsoft.com/fr-fr/download/details.aspx?id=5842

Si c'est un échec via Windows Update, suis les instructions indiquées sur ces fiches Microsoft
Vous ne pouvez pas télécharger Windows 7 SP1 lorsque vous utilisez Windows Update pour rechercher des mises à jour (http://support.microsoft.com/kb/2498452)
Résoudre des problèmes d’installation du Service Pack 1 (SP1) pour Windows 7 et Windows Server 2008 R2 (http://windows.microsoft.com/troubleshootwindows7sp1)

Si toujours en échec, essaye de l'installer manuellement depuis ce lien :
http://www.microsoft.com/fr-fr/download/details.aspx?id=5842 (http://www.microsoft.com/fr-fr/download/details.aspx?id=5842)
en téléchargeant le fichier windows6.1-KB976932-X64.exe

---------------------------------------------------------------------------------------------

Quand le SP1 est installé, il faut mettre à jour Internet Explorer.

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Mise à jour d'Internet Explorer :

Même si tu n'utilises pas Internet Explorer comme navigateur, il faut tout de même le mettre à jour et passer sous IE10.
Téléchargez Internet Explorer 10 (http://windows.microsoft.com/fr-FR/internet-explorer/products/ie/home)

---------------------------------------------------------------------------------------------

Voilà, bon courage   :D