Extinctions aléatoires.

[abracadabra75]

Bonjour.
Depuis quelques temps (<1 mois) mon PC s'éteint de façon aléatoire, peut-être au chargement d'un programme ou du changement de page; Ce peut se produire aussi bien à l'allumage au bout de 5 secondes, qu'à l' apparition des pages de chargement Windows, ou plus tard, mais, me semble-t-il, toujours au moment d'un changement quelconque. Et après n réallumages, le PC est 'bien' parti et ne s'éteint plus....
Ce phénomène s'amplifie au cours du temps: d'abord une extinction, puis 3 ou 4, pour aboutir à l'extinction à répétition, sans possibilité de démarrer (j'ai compté jusqu'à 15, puis ai craqué!).
Je suis reparti d'une sauvegarde, un clone du DD exécuté peut-être, je ne suis pas sûr à 100%, avant l'apparition des ennuis. Mais... le phénomène commence à se reproduire de temps en temps, notamment au moments de l'affichage des divers écrans de chargement Windows.
Cela m'a fait penser initialement à un condensateur perdant sa charge; ayant inspecté les tripes du malade, je n'ai rien décelé.
D'où exécution de la procédure préliminaire.
Merci au bénévole qui pourra inspecter les rapports.
A+
-----

[invitec04351b8]

Bonsoir,

les rapports de RSIT ne montrent pas d'infection.

On va vérifier comme ça :

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.

@+

[abracadabra75]

Installation sans problème. Mais.... après avoir lancé ZHPDiag, celui-ci se déroule pour atteindre 89% (bande bleue en bas) avec affichage des clés du registre, puis bloque en revenant ) 80% en affichant 'traitement en cours'. Au bout de plusieurs minutes (>5), rien de nouveau; l'ordi semble planté: l'horloge affichée dans 'Démarrage' a cessé de tourner et une radio ne transmet plus rien, plus de souris dont l'icone est un sablier.
Ayant exécuté MBR_Check, celui-ci détecte un MBR anormal, mais je n'ai pas enregistré l'écran DOS ne connaissant pas la commande d' enregistrement ,(sans doute du genre /?)

[invitec04351b8]

Re,

ouvre ce lien, fais ce qui est dit sous "réparation du système infecté" et poste le rapport en pièce jointe.

http://support.kaspersky.com/fr/faq/?qid=208280685

@+

[A voir en vidéo sur Futura]

[abracadabra75]

Merci.
L'exécution de Kasperski ne détecte rien .
Je n'ai pas réussi à enregistrer le rapport, l'exécution en mode commande avec options 'c:\...\...\TDSKiller.exe -l rapport.txt' me répond 'Fichier introuvable, bien qu'étant passé par l'option 'Rechercher'.

[invitec04351b8]

Bonjour,

relance ZHPDiag, clique sur le tournevis.

Décoche les cases devant les lignes O80 et O89.

Clique sur la loupe et poste le rapport.

@+

[abracadabra75]

Voici le txt

[abracadabra75]

MBRCheck indique que le MBR du disque 2 est anormal.
Est-ce que je peux le réparer dès maintenant, ou attendre la fin des diag's?

[invitec04351b8]

Re,

relance ZHPDiag, décoche tout, recoche seulement O80 et poste le rapport.

Tu fais la même chose avec seulement O89 de coché.

Tu as un ordi de marque ou c'est toi qui as installé Windows ?

@+

[abracadabra75]

Re.
Mon PC est entièrement perso: montage des composants et implantation des logiciels.
ZHPDiag avec O89 bloque l'ordi à 100%. il faut faire un reset pou relancer.
Ci-joint ZHPDiag avec O89.
A+

[invitec04351b8]

Re,

sauf erreur, le disque 2 ne correspond pas au disque système.

Dans ce cas, la majorité des helpers pensent qu'il vaut mieux ne pas corriger le MBR.

===

De Comodo, tu n'as que le parefeu d'actif, pas l'antivirus ?

Sinon, tu peux avoir un conflit avec Antivir.

===

Une ligne infectieuse, et des toolbars au mieux inutile.

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[HKLM\Software\Classes\imside1egate.application.1]
[HKCU\Software\Conduit]
O69 - SBI: SearchScopes [HKCU] {10EDAC71-1851-473a-BE8E-5D77C8FE5129} - (Ask.com) - http://www.ask.com

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

@+

[abracadabra75]

Le disque 2 ne comporte que des données, aucun système (il a pu en contenir dans une configuration antérieure, mais reformaté depuis).
Comodo n' a que le firewall, pas l'antivirus.
Je suis sous XP sp3 automatiquement mis à jour.

Pour exécuter ZHPfix, il faut être connecté; donc laisser antivir et Comodo.
Je ne vois pas d'icone 'H', mais ai écrasé le vieux .txt.
Je suis nul au jeu de cache-cache, car je ne vois pas comment découvrir la mallette...

[abracadabra75]

Une analyse avec Jv16 trouve 2 clés comportant Ask.com. (nom d'entrée et URL).
Ce sont des restes de la Ask.toolbar qui s'implante automatiquement avec certains logiciels, et restés malgré la désinstallation.
Maintenant je désinstalle avec RevoUninstall qui lave plus blanc que blanc.

[invitec04351b8]

Re,

la malette est l'icône à droite de l'appareil photo.

Tu es bien sur ZHPFix ?

@+

[abracadabra75]

Oups....j'm'avais planté , pris le diag...
Voici le ZHPfix.txt

Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre :
Run by Administrateur at 06/10/2011 18:02:07
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-hel...ss/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Conduit
SUPPRIME Key: SearchScopes :{10EDAC71-1851-473a-BE8E-5D77C8FE5129}

========== Autre ==========
NON TRAITE sses\imside1egate.application. 1]


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Autre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/10/2011 16:55:06 [517]
C:\ZHP\ZHPFix[R2].txt - 06/10/2011 18:02:07 [703]

A+

[invitec04351b8]

Re,

un problème avec la première ligne.

Tu relances ZHPFix avec ces 2 lignes :

EmptyTemp
[HKLM\Software\Classes\imside1egate.application.1]

Tu fais redémarrer l'ordi et tu me dis où on en est de tes soucis.

@+

[abracadabra75]

Par inadvertance, j'ai exécuté 2 foisZHPfix, d'où les 2 rapports

Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre :
Run by Administrateur at 06/10/2011 18:24:03
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-hel...ss/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\imside1e gate.application.1

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 68

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 5


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Dossier(s)
1 : Fichier(s)


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/10/2011 16:55:06 [517]
C:\ZHP\ZHPFix[R2].txt - 06/10/2011 17:02:07 [754]
C:\ZHP\ZHPFix[R3].txt - 06/10/2011 18:24:03 [801]

Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre :
Run by Administrateur at 06/10/2011 18:25:54
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-hel...ss/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Classes\imside1e gate.application.1

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 0

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 0


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Dossier(s)
1 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/10/2011 16:55:06 [517]
C:\ZHP\ZHPFix[R2].txt - 06/10/2011 17:02:07 [754]
C:\ZHP\ZHPFix[R3].txt - 06/10/2011 17:24:03 [852]
C:\ZHP\ZHPFix[R4].txt - 06/10/2011 18:25:54 [849]

Pour le moment, après relance pas d'extinction intempestive.
Mais le dysfonctionnement ne se produit qu'après un arrêt 'd'un certain temps'.
A+

[invitec04351b8]

Re,

tu remets un ZHPDiag avec toutes les lignes cochées sauf la O80.

Normalement, il n'y a plus rien.

Le rapport va permettre de vérifier.

Si c'est le cas, je crois qu'il faudra resuivre une piste matérielle (mémoire ?)

@+

[abracadabra75]

Il est en Pj.
En réfléchissant, s'il le PC es propre et que l'anomalie se produit, je chercherai du côté de la mise en sommeil, arrêt des DD
et autres temporisations.
D' ores et déjà, un grrrrand merci.
A+

[invitec04351b8]

Re,

tu as une idée d'où viennent ces fichiers

O61 - LFC:Last File Created 06/10/2011 - 18:31:55 ---A- C:\Documents And Settings\jm\Local Settings\Temp\WERe487.dir00\fi refox.exe.mdmp [151509]
O61 - LFC:Last File Created 06/10/2011 - 18:32:23 ---A- C:\Documents And Settings\jm\Local Settings\Temp\WER433d.dir00\fi refox.exe.mdmp [151509]
O61 - LFC:Last File Created 06/10/2011 - 18:32:30 ---A- C:\Documents And Settings\jm\Local Settings\Temp\WERe487.dir00\fi refox.exe.hdmp [138388360]
O61 - LFC:Last File Created 06/10/2011 - 18:32:31 ---A- C:\Documents And Settings\jm\Local Settings\Temp\WER6416.dir00\fi refox.exe.mdmp [151509]
O61 - LFC:Last File Created 06/10/2011 - 18:33:02 ---A- C:\Documents And Settings\jm\Local Settings\Temp\WER433d.dir00\fi refox.exe.hdmp [59874597]
O61 - LFC:Last File Created 06/10/2011 - 18:33:03 ---A- C:\Documents And Settings\jm\Local Settings\Temp\WER6416.dir00\fi refox.exe.hdmp [46538629]

?

@+

[abracadabra75]

06/10/2011 - 18:31:55..... c'est tout frais
fi refox.exe..., ça ressemble fort à firefox.exe
A part ça, je ne vois pas d'où ça peut venir.

Mon PC était au repos durant le diner. Au redémarrage, 1 arrêt intempestif juste après l'ouverture de mon compte.
A+

[invitec04351b8]

Re,

il s'agit bien de firefox (l'espace est un bug d'affichage du forum).

Ces fichiers seraient liés à un crash de firefox.

La prochaine exécution de ATF Cleaner les supprimera.

===

Je ne vois plus rien d'infectieux.

Le MBR du disque 2 n'est pas forcément infectieux. Il peut être simplement "inconnu" à cause de l'absence d'un OS sur le DD.

Pour éliminer les outils devenus inutiles :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

===

Je ne suis pas assez connaisseur des problèmes matériels pour t'être très utile.

@+

[abracadabra75]

MBR refait, ZHPFis /A rouge....Tout est nettoyé...
Dans un sens, je suis heureux de n'avoir pas de malware; d'un autre, ça ne résout pas mon problème.
Encore une fois merci.
A+

[invitec04351b8]

Re,

de rien pour l'aide, ce fut avec plaisir.

@+

[abracadabra75]

Pour information: les problèmes venaient non pas d'une infection, mais des nappes de connexion DD<===>carte-mère.
Ayant changé les nappes, tout est rentré dans l'ordre.
A+

[invitec04351b8]

Bonjour,

je suis content que ton problème soit totalement résolu.

Et merci de nous en avoir informé.

@+