Security-X

Forum Security-X => Désinfections => Discussion démarrée par: denatan le décembre 09, 2014, 10:52:53

Titre: invite de commande s'ouvrant au démarrage de windows
Posté par: denatan le décembre 09, 2014, 10:52:53
bonjour a tous! je cherche mon chemin dans ma quête de la résolution de mon problème kernel power! après plusieurs pistes infructueuses , j'en arrive a la possibilité d'un virus , ce qui semble possible au vue des informations concernant l'invite de commande qui s'ouvre et se referme au démarrage de windows. j'ai fait une analyse par olt et j'ai cru comprendre qu'elle pouvait être décrypté sur ce site, voilà, merci a vous.
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: tomtom95 le décembre 09, 2014, 16:29:45
Bonjour denatan,

Bienvenue sur le forum Security-X.

Citer
j'ai fait une analyse par olt
Vous voulez dire avec l'outil OTL.exe ?

Hébergez les rapports OTL.txt ainsi que de Extras.txt présent sur votre bureau
Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: denatan le décembre 10, 2014, 09:40:21
Bonjour et merci pour votre accueil!                                                                                                                                                                                                                                                         Oui, c'est bien ce que je voulais dire, analyse par OCT. exe.
mais je pense que je n'ai pas bien compris le principe! En fait , suite a un problème " kernel" me faisant redémarrer mon pc , j'ai fait des recherches à droite et à gauche, voir au milieu.., j'ai remarqué aussi que l'invit de commande s'ouvrait et se refermait au démarrage de windows. Je suis me suis donc retrouvé sur un forum discutant de ce problème et la personne compétente disait d'inscrire une liste d'information ou de commande a copier/coller sur OCT avant de lancer l'analyse, sauf que je pense en fait que c’était  une réponse personnalisée par rapport a la personne ayant ce problème et non pas une réponse générale, donc je ne pense pas que je devais copier / coller le même texte pour ma propre analyse.                                                                                                        Bref, ma question principale est comment être pris en charge par rapport a mon problème kernel ?J'ai donc bien envoyer mon rapport OCT dans le servie d’hébergement mais du coup je sais pas si ça peut vous aider.. merci de m'eguiller , si c possible.                                                                                                                           
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: tomtom95 le décembre 10, 2014, 15:07:26
Bonjour denatan,

OLT et OCCT ce n'est pas la même chose.
Je n'ai pas le lien de votre rapport regardé le tutoriel d'aide d'utilisation pour poster le lien d'un rapport

Nous allons faire un premier diagnostic de votre ordinateur pour voir s'il y a encore des infections.
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: denatan le décembre 11, 2014, 04:16:20
bonjour!Faisons bref et precis, pour une fois! voici le lien demandé de l'analyse : http://up.security-x.fr/file.php?h=Rc60c09a52455753dcc0ae50715ac12a2                                                                 merci a vous!
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: tomtom95 le décembre 11, 2014, 16:24:10
Bonjour,

Kernel power gére plusieurs fonctions du noyau système (Mémoire vive,Gestion des périphériques,Les appels système..)
Avant que cela arrive avez vous fait de changement sur le système, ou télécharger des programmes ou pilotes ??

Sur tout que vous avez plusieurs logiciels de téléchargement pour les pilotes.
SlimWare Utilities, Innovative Solutions - DriverMax, TweakBit - Driver Updater.DriverIdentifier...
Un téléchargement inapproprié de pilote peut provoquer cette erreur Kernel power
C'est vous qui avez supprimer PAC7302_Monitor ??

Je vais vous demander de passer quelques outils.

Fermez toutes les applications en cours (notamment votre navigateur)
Désactivez vos protections (Antivirus et par-feu)
importante
Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

Télécharges Adwcleaner (https://toolslib.net/downloads/viewdownload/1-adwcleaner/) (de Xplode) sur ton Bureau
Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fnsa33.casimages.com%2Fimg%2F2014%2F05%2F26%2F140526054000482849.png&hash=2b2d57a0c6507886ae88af1b437a1255b65074cf) (http://www.casimages.com/img.php?i=140526054000482849.png)

Puis copie/colle le lien fourni dans votre prochaine réponse.

Vous allez faire un Scan personnalisé avec >> MalwareByte's Anti-Malware

Puis copie/colle le lien fourni dans votre prochaine réponse.
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: denatan le décembre 11, 2014, 19:38:28
bonsoir et merci pour votre reponse de pro! mise a part un jeu, je ne pense pas avoir fait de modifications . C d'ailleur le jeu que j'ai telechargé qui faisait redemarrer mon pc , ou du moins pendant ce jeu que mon probleme a commencé. par contre apres oui, j'ai fait pas mal de changement, j'ai reinstallé windows 7 et j'ai installé des nouveaux pilotes, avec plus ou moins de bénéfice ... away mode qui ne marche pas , probleme avec nouveau pilote broadcom  802.11 g net work ...Voici la 1ere partie de ce que vous m'avez demandé:  http://up.security-x.fr/file.php?h=Rd7bd62e2197b17546074453f00f3d096
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: denatan le décembre 11, 2014, 20:02:16
voici la deuxieme partie, avec jrt : http://up.security-x.fr/file.php?h=R62c30d5817a6889080c5965dcfd0e3ff
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: denatan le décembre 11, 2014, 20:19:43
troisieme partie avec adw: http://up.security-x.fr/file.php?h=Re663e35de70faf744eacc32cef24365e
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: tomtom95 le décembre 11, 2014, 20:42:36
Bonsoir,

S'il vous plaît il est important d'exécuter les outils depuis le bureau et non à partir du répertoire téléchargement.
Attention de bien lire les procédures jusqu'au bout et entièrement, et ne pas hésiter à demander en cas de doute.

Il y a plusieurs jeux sur votre PC de quel jeu parlé vous ?
C'est un jeu acheter ? 

Vous allez Désinstallé PC-Doctor qui utilise Kernel Mode
Démarrer >> panneau de configuration >> programmes et fonctionnalités
Sélectionner PC-Doctor >> cliquer sur désinstaller

En attendant le scanne complet de MBAM.

Ensuite Télécharger CTR.exe (http://www.archive-host.com/link/ef090d6f198650c2562e2f0040859548df368182.exe)de pierre 13 sur le bureau
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: denatan le décembre 11, 2014, 21:55:22
étrangement, ces outils ne s'affichent pas sur mon bureau! applications se lançait directement de mes download! ya un truc qui m'a echappé? ok; pour la desintallation , je vais le faire! là je termine l'analyse malware..merci a vous, je vous tiens au courant
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: denatan le décembre 11, 2014, 22:05:00
Je n'ai pas trouvé de pc-doctor dans mes programmes mais j'ai trouvé un PC checkup"C:\Program Files\My Dell\pcdlauncher.exe" -startingpage pccheckup -lloc pccheckup. ça correspond a ça ? merci a vous, bonne soirée
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: denatan le décembre 11, 2014, 22:34:11
je n'ai pu finir l'analyse de M.A.M car mon pc a redémarré, devinez quoi? kernel power ,again! c la 2eme fois qu'il plante durant une analyse complete! je vous donne des info sur sur les problemes survenus ,si ça peut vous aider...et j'essaierai de refaire le scan  complet demain
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: denatan le décembre 12, 2014, 06:50:56
je voulais vous donner les info du journal d'evenement ainsi que de " who crashed" mais je n'ai pas reussi a envoyer les données. Pour le jeu, c un jeu steam dragon origin awakening sur steam. j'ai eu un probleme de " fake steam " detecté par l'antivirus...
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: tomtom95 le décembre 12, 2014, 11:37:17
Bonjour,

Avez vous fait un point de restauration avant l'installation du Dragon Age: Origins - Awakening ??
Comment faire Restauration système à une date antérieure – Windows 7 (http://www.chantal11.com/2010/05/restauration-systeme-a-une-date-anterieure-windows-7/)

Lorsque c'est fait télécharger cette fois la dernière version de ZHPDiag 11 décembre 2014 avec mon lien et faite une nouvelle analyse de votre ordinateur.
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: denatan le décembre 12, 2014, 13:37:37
bonjour, non, je n'ai pas de point de restauration avant l'installation de ce jeu
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: denatan le décembre 12, 2014, 18:32:13
voici l'analyse de mbam:http://up.security-x.fr/file.php?h=Raecc5005954e67557516ac0cdffade96
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: tomtom95 le décembre 12, 2014, 18:34:46
Bonsoir,

Les choses se compliquent
Voilà ce que je vous propose pour le moment
 

Puis copier/coller le lien fourni dans votre prochaine réponse
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: denatan le décembre 12, 2014, 20:40:31
http://up.security-x.fr/file.php?h=Rd0e5f0cfacbd1220bbf88f19850e3287
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: denatan le décembre 12, 2014, 20:47:07
http://up.security-x.fr/file.php?h=Rf856bc0e3bc84bf817c8aed3bf7dc45b                                                                                                                                                                                                           J'ai reinstallé windows 7 apres avoir constaté mes plantages lors des jeux , donc ça a surement enlevé tous points de restaurations anterieures, depuis, j'ai du en effacer certains depuis en faisant du nettoyage.. Vous pensez que mon problem kernel viendrait du jeu? En tout cas , j'ai fait de bonnes sessions de dragon age sans le moindre probleme! mais bon, vu que c aleatoire , je ne pourrais dire si le probleme est resolu pour l'instant..
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: tomtom95 le décembre 12, 2014, 20:49:04
Ce ne sont pas les rapports attendus  ;D
Vous devez avoir un rapport qui liste points restauration et un autre qui afficher rapport Erreurs

Une fois que vous avez cliquer sur le bouton Fichiers Log
Dans la fenêtre taper le chiffre correspondant a la demande du rapport
4 pour >> Afficher rapport Erreurs
 et 6 pour >> Liste points restauration
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: tomtom95 le décembre 12, 2014, 21:02:45
Ok,  nos messages, ce sont croiser  :QQQ
Bizarre aucunes erreurs  événements applications, et événements Sécurité.

Oui je pense que votre jeu est a l'origine de votre problème

Clique sur  Démarrer >> dans Recherche de windows tape  CMD Dans le menu puis clique droit sur l'icône CMD.EXEet Exécute en tant qu'administrateur
À l’invite de commandes,
Tape chkdsk c: /F/R et appuye sur [Entrée].
il te seras proposé de lancer la vérification au prochain démarrage de ton PC,
le volume (ton disque) étant en cours d’utilisation.
Au message tape sur la lettre (O) oui et redémarre le pc
Un scanne afin de réparer le volume ,et de tenter une récupération des données dans les secteurs défectueux va ce faire c'est un peu long donc patience.

Ensuite faire un SFC
Clique sur Invite de commande ( CMD)
À l'invite de commandes,copiez/collez la commande suivante :
sfc /scannow et validez avec Entrée
La commande sfc vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.

Après avec l'outil  RepWin.exe
Cliquer sur le bouton Fichiers Log
Dans la fenêter taper:
2 pour >> Afficher les réparations cbs.log
Puis
3 pour >> Afficher rapport CHKDSK
Hébergez les rapports  présent sur votre bureau
Puis copier/coller le lien fourni dans votre prochaine réponse


.
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: denatan le décembre 13, 2014, 00:36:22
http://up.security-x.fr/file.php?h=R1fba5a5694a6d0d75483818153041236
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: tomtom95 le décembre 13, 2014, 01:08:49
Re,

Vous n'avez pas fait la commande complète pour le chkdsk.
Bon, il y a eu le nettoyage de 3140 entrées d'index inutilisées de l'index.

L'invité de commande s'ouvre encore au démarrage ??

Télécharger  Ccleaner Slim (http://www.piriform.com/ccleaner/builds)  "sans barre de recherche"
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: denatan le décembre 13, 2014, 17:50:47
bonjour! voici le rapport de c cleaner :http://up.security-x.fr/file.php?h=R33b0d21e9b77a1ffbbee7ff39254f856                                                                                                                                       Sinon , oui, la commande s'ouvre toujours au démarrage , j'ai egalement mon antivirus qui detecte regulierement " svchost.exe" . J'ai eu deux nouveaux kernel probleme en jouant . Voilà pour les news! bonne journée!
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: tomtom95 le décembre 13, 2014, 18:49:46
Bonjour denatan,

Quel code d'erreur vous donne kernel ??

Relance Ccleaner >> Outils >>  clique sur Démarrage
Désactive ces programmes du démarrage de windows:

Sélectionne avec un clique sur chacune des lignes suivantes puis sur Désactiver
Oui HKCU:Run DellSystemDetect Dell
Oui HKCU:Run DriverMax Innovative Solutions
Oui HKCU:Run DriverMax_RESTART Innovative Solutions
Oui HKLM:Run FAHConsole Nico Mak Computing
Oui HKLM:Run StartCCC Advanced Micro Devices

Les applications ne démarreront plus à l'ouverture de Windows
Lorsque tu en as besoin, tu les ouvres en cliquant sur leur raccourci habituel.

Désinstalle le jeu dragon age à l'origine du problème.

Ensuite Ouvrez ccleaner > options > avancé >
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: denatan le décembre 13, 2014, 20:08:56
- System

  - Provider

   [ Name]  Microsoft-Windows-Kernel-Power
   [ Guid]  {331C3B3A-2005-44C2-AC5E-77220C37D6B4}
 
   EventID 41
 
   Version 2
 
   Level 1
 
   Task 63
 
   Opcode 0
 
   Keywords 0x8000000000000002
 
  - TimeCreated

   [ SystemTime]  2014-12-13T18:24:20.580800000Z
 
   EventRecordID 12724
 
   Correlation
 
  - Execution

   [ ProcessID]  4
   [ ThreadID]  8
 
   Channel System
 
   Computer bjmaster-PC
 
  - Security

   [ UserID]  S-1-5-18
 

- EventData

  BugcheckCode 0
  BugcheckParameter1 0x0
  BugcheckParameter2 0x0
  BugcheckParameter3 0x0
  BugcheckParameter4 0x0
  SleepInProgress false
  PowerButtonTimestamp 0
voila les informations sur le probleme que j'ai pu avoir. sinon, j'ai fait ce que vous me disiez de faire dans votre dernier message. merci je vais voir si le probleme survient a nouveau en jouant sur d'autres jeux par exemple.
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: tomtom95 le décembre 13, 2014, 21:29:09
L'erreur Kernel-Power EventID 41
Avec la valeur décimale BugcheckCode 0 ( Données) ne donne aucune information précise

Vérifier dans le gestionnaire des périphériques vos pilotes
En haut cliquer sur Affichage >> afficher les périphériques cachés
Cliquer sur chaque flèche et vérifie qu'il n'y est pas de pilotes en défaut

Pourrait être liée aussi à la chaleur
Vérifier et retirer la poussière et nettoyer les ventilateurs la surchauffe peut aussi causer ce problème.

Configurer les options d'alimentation
Changé, le mode d'alimentation en Performance.

Réexécuter l'évaluation des performance de votre ordinateur.
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: denatan le décembre 15, 2014, 04:15:37
bonjour! J'ai deja fait, le menage de la poussiere, j'ai changé la pate thermique du processeur, mes temperatures ont l'air bonnes.j'ai deja mis en performances elevees aussi. sinon, qu'est ce que vous entendez par " pilotes en defaut"? là, j'ai joué a un autre jeu, dark messiah sur steam  et j'ai eu de nouveau kernel problem. dur de mettre le doigt sur l'origine de ce probleme! je me demande si c pas tout simplement une incompatibilité de ma machine avec windows 7 car avant j'etais sous vista et je n'avais pas ce probleme. bonne journée
Titre: Re : invite de commande s'ouvrant au démarrage de windows
Posté par: tomtom95 le décembre 15, 2014, 17:01:27
Bonjour denatan,

Pour vérifier la compatibilité Windows 7, vous avez à disposition plusieurs informations

Déterminer si votre matériel est compatible avec Windows (http://windows.microsoft.com/fr-fr/windows/hardware-compatible-windows#1TC=windows-7)

Conseiller de mise à niveau Windows 7 (http://www.microsoft.com/fr-fr/download/details.aspx?id=20)

Installation de programmes (http://windows.microsoft.com/fr-fr/windows7/installing-programs-frequently-asked-questions)

Les pilotes en défaut, c'est de vérifier dans le gestionnaire de périphériques qu'il n'y est pas de point d'exclamation jaune indique un problème.
Vous pouvez faire une détection Touslesdrivers.com (http://www.touslesdrivers.com/?v_page=29) pour la mise à jour des pilotes
Décocher la case des pilotes bêta, ne garder que les pilotes signer.

Vous avez Réexécuter l'évaluation des performance de votre ordinateur ?
Qu’est-ce que l’indice de performance Windows ? (http://windows.microsoft.com/fr-fr/windows/what-is-windows-experience-index#What-is-windows-experience-index=windows-7)

 
Vous allez supprimer les outils il ne sert à rien de les garder sur son ordinateur,
ils sont mis régulièrement à jour, et ne s’utilisent que dans des cas bien précis,
Téléchargez DelFix (https://toolslib.net/downloads/viewdownload/2-delfix/)(de Xplode) sur ton Bureau
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fnsa33.casimages.com%2Fimg%2F2014%2F10%2F09%2F141009102015625151.png&hash=2fc10f7437fcefc0629e79ba4371e6bad5f59bc6) (http://www.casimages.com/i/141009102015625151.png)
supprimer les outils de désinfection

Un rapport s'ouvre Copie/colle le rapport obtenu
Delfix ce supprime automatiquement
Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt