[Résolu] Redémarrage intempestif

[Apollo]

Bonjour,

 

Ok, quand tu auras procédé aux mises à jour des applications, refais un scan ZHPDiag et héberge le rapport stp.

 

@++

[Caroma]

Mises à jour faites, voici le lien du nouveau rapport :

 

Lien CJoint.com BHysgAhmeD0

 

Merci.

[Apollo]

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

[MD5.3749DDBF2724CD9D48983AC48FBA0E2B] - (...) -- C:\Users\Marjorie\AppData\Roaming\BrowserCompanion\tbhcn.exe   [695448] [PID.1652]    
O43 - CFD: 04/07/2011 - 12:19:28 - [0,001] ----D C:\Users\Marjorie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Casino770    
[HKCU\Software\Trymedia Systems]   
firewallraz
emptytemp
emptyflash

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

-------------------

ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en décochant la case "Remove found threats" et en cochant la case "Scan archives"
   
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
   
  
• Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
   
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long.

 

@++

[Caroma]

Voici le premier rapport :

 

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-24-08-2012-20-01-42.txt

Run by Marjorie at 24/08/2012 20:01:42

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Processus mémoire ==========

SUPPRIME Memory Process: C:\Users\Marjorie\AppData\Roaming\BrowserCompanion\tbhcn.exe

 

========== Clé(s) du Registre ==========

SUPPRIME Key*: HKCU\Software\Trymedia Systems

 

========== Valeur(s) du Registre ==========

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Private) : TCP Query User{CA4AEEEE-2E57-421F-9F04-F4AC23F1A369}C:\program files (x86)\java\jre6\bin\javaw.exe

SUPPRIME FirewallRaz (Private) : UDP Query User{7D840A64-9301-4D84-8E57-8B507CEC537E}C:\program files (x86)\java\jre6\bin\javaw.exe

SUPPRIME FirewallRaz (Private) : {2891A9FF-E7B5-407C-8A76-69D9ECDFC1EE}

SUPPRIME FirewallRaz (Private) : {7C5CD56E-86B0-42CD-B51F-555C627833AA}

SUPPRIME FirewallRaz (Private) : {B7D98D6A-EE1A-437C-99BF-B79C5FF01911}

SUPPRIME FirewallRaz (Private) : {4D12EFB2-6239-44FC-99B9-7AD26415DF7F}

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Users\Marjorie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Casino770

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

========== Fichier(s) ==========

SUPPRIME File*: c:\users\marjorie\appdata\roaming\browsercompanion\tbhcn.exe

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

 

========== Récapitulatif ==========

1 : Processus mémoire

1 : Clé(s) du Registre

8 : Valeur(s) du Registre

3 : Dossier(s)

3 : Fichier(s)

 

 

End of clean in 00mn 00s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 24/08/2012 20:01:42 [1833]

 

Je m'occupe du suivant, merci.

[Apollo]

Je crains un problème matériel mais on verra bien après l'analyse.

 

@++

[Caroma]

Et enfin, le dernier rapport :

 

C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\qlps-qlipso-sntb.exe Win32/Toolbar.Zugo application

C:\Users\Marjorie\Downloads\AlwaysVegas-Setup_bt(1401880)(1).exe Win32/RubyRoyal application

C:\Users\Marjorie\Downloads\AlwaysVegas-Setup_bt(1401880)(2).exe Win32/RubyRoyal application

C:\Users\Marjorie\Downloads\AlwaysVegas-Setup_bt(1401880)(3).exe Win32/RubyRoyal application

C:\Users\Marjorie\Downloads\AlwaysVegas-Setup_bt(1401880).exe Win32/RubyRoyal application

C:\Users\Marjorie\Downloads\PDFCreator-1_2_3_setup.exe Win32/Toolbar.Widgi application

C:\Users\Marjorie\Downloads\RockBet-Setup.exe Win32/RubyRoyal application

C:\Users\Marjorie\Downloads\SoftonicDownloader_pour_daemon-tools.exe Win32/SoftonicDownloader application

C:\Users\Marjorie\Downloads\SoftonicDownloader_pour_format-factory.exe a variant of Win32/SoftonicDownloader.D application

C:\Users\Marjorie\Downloads\Superior-Setup.exe Win32/RubyRoyal application

C:\Users\Marjorie\Downloads\VeohWebPlayerSetup_eng.exe Win32/Toolbar.Zugo application

C:\ZHP\Quarantine\tbhcn.exe.VIR Win32/BrowserCompanion application

 

 

Merci.

[Apollo]

Re,

 

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien:

 

http://oldtimer.geekstogo.com/OTM.exe

 

 

• Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître)
   
  ---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur.
   
  
• Copie l'entièreté du code ci-dessous.
  

  :Files
  
  C:\Program Files (x86)\Veoh Networks
  C:\Users\Marjorie\Downloads\AlwaysVegas-Setup_bt
  C:\Users\Marjorie\Downloads\PDFCreator-1_2_3_setup.exe 
  C:\Users\Marjorie\Downloads\RockBet-Setup.exe 
  C:\Users\Marjorie\Downloads\SoftonicDownloader_pour_daemon-tools.exe 
  C:\Users\Marjorie\Downloads\SoftonicDownloader_pour_format-factory.exe 
  C:\Users\Marjorie\Downloads\Superior-Setup.exe 
  C:\Users\Marjorie\Downloads\VeohWebPlayerSetup_eng.exe 
  
  
  :commands
  
  [purity]
  [emptytemp]
  [start explorer]
  [reboot]
  
  

  
   
  

• Colle ce code dans la partie jaune de OtMoveIt3 intitulée:
  "Paste Instructions for Items to be Moved"
   
  
• Clique sur le bouton Moveit! pour lancer le nettoyage:
   
  --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)
  
• Ferme OTM en cliquant sur Exit:
  

Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter.

 

*** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp.

[Caroma]

J'ai suivi tes instructions, mais après avoir appuyé sur "moveit"... Ma session s'est fermé et je n'ai pas obtenu le rapport texte !!!

[Apollo]

Bizarre, OTM fonctionne sur certains pc et pas d'autres, je ne comprends pas trop bien pourquoi.

 

Vérifie si ces fichiers (files) sont toujours présents, et le cas échéant, les supprimer manuellement.

 

Mais je ne crois pas que ce soit cela qui provoque le reboot de ton ordi, je pense plutôt à un problème de ram si ce n'est une surchauffe ou un conflit.

 

Vois avec le forum Hardware stp.

 

 

Moi, je veux bien te faire passer le canon, mais je doute que ce soit nécessaire; à toi de décider.

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

[Caroma]

Avant d'avoir eu ta réponse, j'ai retenté et obtenu ceci :

 

All processes killed

========== FILES ==========

File/Folder C:\Program Files (x86)\Veoh Networks not found.

File/Folder C:\Users\Marjorie\Downloads\AlwaysVegas-Setup_bt not found.

File/Folder C:\Users\Marjorie\Downloads\PDFCreator-1_2_3_setup.exe not found.

File/Folder C:\Users\Marjorie\Downloads\RockBet-Setup.exe not found.

File/Folder C:\Users\Marjorie\Downloads\SoftonicDownloader_pour_daemon-tools.exe not found.

File/Folder C:\Users\Marjorie\Downloads\SoftonicDownloader_pour_format-factory.exe not found.

File/Folder C:\Users\Marjorie\Downloads\Superior-Setup.exe not found.

File/Folder C:\Users\Marjorie\Downloads\VeohWebPlayerSetup_eng.exe not found.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Marjorie

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 1720975 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 64218319 bytes

->Flash cache emptied: 58749 bytes

 

User: Public

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 38817 bytes

%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 1576522 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 68044 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 65.00 mb

 

 

OTM by OldTimer - Version 3.1.21.0 log created on 08242012_230003

 

Files moved on Reboot...

 

Registry entries deleted on Reboot...

 

Je continue...