crash dump intempestif, connexion wifi bloquer, virus

[SOUDEUR95]

bonjour chantal 11
hp dv7 4055-sf
windows 7 integral 32 bit
1. crash dump intempestif C000021A fatal
2. j'ai voulu lancer malwarebytes en mode sans echec il trouve 15 objet suspect met le pc s'étein avant la fin.
3. erreur critique 41 kernel power dans l'observateur catégorie 63, erreur kernel power 88 catégorie 85 veille prolongée en raison d'un évenement thermique, erreur 4 loading virus définition source srtsp,
Je te joint un rapport zhpdiag
http://up.security-x.fr/file.php?h=R0b30ae6fd59d1035cd30a381f152a7a9

[chantal11]

Bonjour,

En juste un mois, tu as complètement re-pourri ton système !
Tu n'appliques donc pas les recommandations indiquées, tu installes tout et n'importe quoi, validant tout ce qui est proposé comme sponsors lors d'installations d'applications gratuites !

Tu penses que tu vas pouvoir continuer longtemps comme cela ?
Tu attends qu'une infection des plus coriaces s'installe, bloque le système avec un risque de pertes de données personnelles ?

En plus ce Windows 7 n'est toujours pas à jour, malgré les recommandations !


---------------------------------------------------------------------------------------------

   Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

BitGuard
MyPC Backup
Delta toolbar
Wajam

Si un programme ne veut pas se désinstaller, tu passes au suivant.

---------------------------------------------------------------------------------------------

  AdwCleaner - Suppression :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

  Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
  
• Clique sur Terminer
  
• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
  
• Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
  
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
  
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
  
• A la fin du scan, clique sur Afficher les résultats
  
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
  
• Si un redémarrage est demandé, clique sur Yes
  
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste ce rapport dans ta prochaine réponse

Tutoriel d'utilisation Malwarebytes en images

----------------------------------------------------------------------------------------------

Sont attendus les rapports :
AdwCleaner
Malwarebytes

@+

[SOUDEUR95]

chantal11
le pc est a un ami cela n'a rien n'a voir avec la dernière fois sur mon pc je prends soin de ne pas installer n'importe quoi.
rapport adwcleaner:
http://up.security-x.fr/file.php?h=R8f2c0fb2c700ecd1236523a99ee55d5c
http://up.security-x.fr/file.php?h=Rda72b4b6d16875ce6e247f9e651c69e3
rapport malwarebytes:
celui que j'ai fais avant tes recommandations:
http://up.security-x.fr/file.php?h=Rd587bb67fc5e712c64367e5059bac088
et celui que tu ma demander:
http://up.security-x.fr/file.php?h=Rb40e9731663f3b0846f8abcaac46234a
quand j'ouvre internet explorer je recoi se message:
http://up.security-x.fr/file.php?h=Rca301cb135d5dcc6b1d905e75dcda1b5
PS:pour ceux qui est des erreurs critique signler plus haut as tu une idée si c'est un probleme de processeur qui chauffe disque dur malade pate thermique a changer.
merci

[chantal11]

Re,

Hé bien tu diras à ton ami, que son système était devenue une poubelle !

Mais pourquoi ton ami ne poste-t-il pas directement sa demande d'aide ?
Déjà la 1ère fois, c'était pour le compte de quelqu'un d'autre.
Tu prends en charge tous les PCs de ton quartier ?
Tu es un professionnel ?

Nous verrons les problèmes par la suite, pour l'instant, nous sommes dans la désinfection.

Nous allons contrôler le système avec un autre outil.

---------------------------------------------------------------------------------------------

  FRST - version 64 bits :

• Télécharge FRST de Farbar et enregistre le fichier sur ton Bureau  <-- Important
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST64.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Merci de répondre aussi à mes interrogations, s'il te plaît.

@+

[SOUDEUR95]

Bonjour chantal11,
tous dabord je tiens à te remerciée pour l'aide apporter.
Mon ami ni connais pas grand chose en informatique et te ferais perdre du temps et tes nerfs rien que pour appliquer les procédures.
non je ne suis pas un professionnel je suis juste quelqu'un de serviable.
voici les rapports:
http://up.security-x.fr/file.php?h=R7db5446137052769370984c17dfb18ee
http://up.security-x.fr/file.php?h=R2bcda4498265d11fb7db6a121ea48b7b
bonne journée.

[chantal11]

Bonjour,

Mon ami ni connais pas grand chose en informatique et te ferais perdre du temps et tes nerfs rien que pour appliquer les procédures.
non je ne suis pas un professionnel je suis juste quelqu'un de serviable.

OK pas de souci, dans ce cas   


Encore un peu de nettoyage à faire.

Désinstalle MSN Toolbar et MSN Toolbar Platform

Ensuite, nous allons appliquer un petit correctif pour les résidus.

---------------------------------------------------------------------------------------------

  FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
Task: {B3961688-BE36-4917-9FE8-73F276A1DF19} - \BitGuard No Task File
Task: {E3593FE2-BFA7-44D5-8EFE-3FAD97005B47} - \EPUpdater No Task File
HKLM-x32\...\Run: [MSN Toolbar] - C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe [240472 2009-11-30] (Microsoft Corp.)
AppInit_DLLs-x32: c:\progra~3\bitguard\261673~1.238\{c16c1~1\bitguard.dll [ ] ()
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO-x32: MSN Toolbar BHO - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\npwinext.dll (Microsoft Corporation)
Toolbar: HKLM-x32 - MSN Toolbar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\npwinext.dll (Microsoft Corporation)
C:\Program Files (x86)\MSN Toolbar
c:\progra~3\bitguard
C:\Users\sofian\AppData\Local\Temp\BackupSetup.exe
C:\Users\sofian\AppData\Local\Temp\Extract.exe
C:\Users\sofian\AppData\Local\Temp\HPQSi.exe
C:\Users\sofian\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\sofian\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\sofian\AppData\Local\Temp\Quarantine.exe
C:\Users\sofian\AppData\Local\Temp\V[1].exe
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

  TFC - Nettoyage des fichiers temporaires :

• Télécharge TFC de OldTimer et enregistre-le sur ton Bureau
  
• Ferme toutes les applications en cours
• Double-clique sur TFC.exe sur ton Bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
  
• Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

@+

[SOUDEUR95]

rapport:
http://up.security-x.fr/file.php?h=R0c19543884e9685b716ac5f0b1c5270c
J'ai cette partition c marquée manquant c'est quoi as ton avis:
http://up.security-x.fr/file.php?h=Rd3189c3194e73d4a251ef176f1c31ef8
merci

[chantal11]

Re,

OK pour le rapport Fixlog.

J'ai cette partition c marquée manquant

Si la restauration système fonctionne bien, ( création d'un point de restauration et restauration à une date antérieure), n'y touche pas.


Nous allons maintenant mettre à jour des applications présentant des failles de sécurité.

---------------------------------------------------------------------------------------------

  Installe la dernière version Adobe Flash Player :

Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player

Pense à décocher les options proposées en même temps telles que la Barre d'outils Google gratuite (facultatif)
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

---------------------------------------------------------------------------------------------

  Mets à jour ta version d'Adobe Reader :

Désinstalle cette version obsolète Adobe Reader 9.3

Télécharge et installe cette dernière version :
Adobe Reader
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan


---------------------------------------------------------------------------------------------

  Installe la dernière version Adobe Shockwave Player :

Télécharge et installe cette dernière version Adobe Shockwave Player

---------------------------------------------------------------------------------------------

Désinstalle cette version obsolète Java(TM) 6 Update 17, la dernière version est déjà installée.

---------------------------------------------------------------------------------------------

  Mets à jour Chrome :

Télécharge et installe cette dernière version Chrome ou mets à jour directement via Chrome -> clé à molette -> Mettre à jour Google Chrome
http://support.google.com/chrome/bin/answer.py?hl=fr&answer=95414

---------------------------------------------------------------------------------------------

  SX Check&Update :

• Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur SXCU.exe pour lancer l'application
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Au menu principal, clique sur le bouton Rapport
  
• Poste le rapport_SX.txt dans ta prochaine réponse.

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXCU.exe est sûr)

---------------------------------------------------------------------------------------------

Est attendu le rapport SXCU

Il nous restera ensuite à mettre à jour Windows en installant le SP1 et mettre à jour Internet Explorer.

Tu indiqueras aussi comment se comporte le système maintenant ?

@+
 

[chantal11]

Bonjour,

Des difficultés pour appliquer les dernières procédures indiquées ?

@+

[SOUDEUR95]

Bonjour chantal11,
j'attendé que le site finisse sont mode maintenance.
J'ai un souci avec ce triangle jaune dans la zone de notification connexion reseaux et ce sur les deux pc en wifi un coup sur deux j'ai de la connexion peut etre un virus?
http://up.security-x.fr/file.php?h=R5b828a0e63f871fff9ab84e0c0a225d5

[chantal11]

Bonjour,

OK pour le rapport SXCU.

J'ai un souci avec ce triangle jaune dans la zone de notification connexion reseaux et ce sur les deux pc en wifi un coup sur deux j'ai de la connexion peut etre un virus?

Je ne comprends pas le "et ce sur les deux pc en wifi".
Pourquoi parles-tu de 2 PCs ?
Là, nous traitons le PC de Sofian sous Windows 7 Home Premium (X64) que nous venons de désinfecter, donc, il n'y a pas de virus !

Quelques précisions seraient les bienvenues.

@+

[SOUDEUR95]

OK pour le pc de sofian j'ai mis à jour le pilote et c bon
pour l'autre pc il n'arrete pas de bloquer je suis tous le temp obliger de relancer explorer.exe pour lancer le bureau.

observateur d'évenement du hp compaq 6710b
windows 7 integral 32 bit
http://up.security-x.fr/file.php?h=R0b0201a4c477c3a6f31e7ba0d1d7f81e
http://up.security-x.fr/file.php?h=Re5bdb557841c98710123eba070bd15b5
http://up.security-x.fr/file.php?h=R04a371d6ac9ac4674cfcf1e34cf8b956
http://up.security-x.fr/file.php?h=R883affdc1f74a9d9ba2fa9e3acd6638a

[chantal11]

Re,

Sur ce sujet on ne traite que le PC de Sofian.
Pour l'autre PC, qui est à qui ???? .......... merci d'ouvrir un nouveau sujet.

Donc pour le PC de Sofian, nous allons d'abord finaliser la désinfection, puis nous mettrons à jour Windows.

---------------------------------------------------------------------------------------------

   DelFix :

• Sur cette page, télécharge DelFix de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche uniquement les options

- Supprimer les outils de désinfection
 - Purger la restauration système

• Clique ensuite sur Exécuter et laisse l'outil travailler
  
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Est attendu le rapport Delfix

@+

[SOUDEUR95]

Bonsoir chantal11,
voilà le rapport de delfix
http://up.security-x.fr/file.php?h=Ra93811a681d207da4f40363291c6f832
PS: j'ai une belle croix rouge devant l'icone de son qui me dis aucun périphérique audio de sortie n'est installer,
en regardant dans le gestionnaire des taches j'ai aussi se unknown device code 43 et code du problème 0000002b.
http://up.security-x.fr/file.php?h=R1ac3cbb9b3eb161ac1e7cf4b9edcd7b5
et ce triangle jaune devant connexion réseaux et ce en ethernet ou wifi.

[chantal11]

Bonjour,

OK pour le rapport Delfix.

Pour les désordres évoqués, ils sont plutôt liés à la configuration de système et n'ont rien à voir avec notre désinfection.
Ce PC a quand même beaucoup de soucis !
Est-ce que ce Windows 7 est légal ?

Quelques pistes :

j'ai une belle croix rouge devant l'icone de son qui me dis aucun périphérique audio de sortie n'est installer

Tu as pensé à redémarrer le PC ?
Regarde aussi cette fiche et suis les instructions -> http://h10025.www1.hp.com/ewfrf/wc/document?cc=fr&lc=fr&dlc=fr&docname=c01983886
Voir aussi le correctif Microsoft indiqué ci-dessous

en regardant dans le gestionnaire des taches j'ai aussi se unknown device code 43 et code du problème 0000002b

Voir si ce correctif Microsoft résout le problème
http://support.microsoft.com/mats/hardware_device_problems/fr

Cette fiche aussi -> http://support.microsoft.com/kb/976972/fr

et ce triangle jaune devant connexion réseaux et ce en ethernet ou wifi.

Mais est-ce que la connexion est fonctionnelle ?


Il nous faut maintenant mettre à jour le système.

---------------------------------------------------------------------------------------------

  Mise à jour Windows 7 SP1 :

Télécharge et installe le SP1 :
http://www.microsoft.com/fr-fr/download/details.aspx?id=5842

Si c'est un échec via Windows Update, suis les instructions indiquées sur ces fiches Microsoft
Vous ne pouvez pas télécharger Windows 7 SP1 lorsque vous utilisez Windows Update pour rechercher des mises à jour
Résoudre des problèmes d’installation du Service Pack 1 (SP1) pour Windows 7 et Windows Server 2008 R2

Si toujours en échec, essaye de l'installer manuellement depuis ce lien :
http://www.microsoft.com/fr-fr/download/details.aspx?id=5842
en téléchargeant le fichier windows6.1-KB976932-X64.exe

---------------------------------------------------------------------------------------------

Quand le SP1 est installé, il faut mettre à jour Internet Explorer.

  Mise à jour d'Internet Explorer :

Même si tu n'utilises pas Internet Explorer comme navigateur, il faut tout de même le mettre à jour et passer sous IE10.
Téléchargez Internet Explorer 10

---------------------------------------------------------------------------------------------

Voilà, bon courage