[Résolu] Ventilateur qui se déclenche trop souvent ?

[petitpoison]

Bonsoir,

 

Une de mes amies m'a confié son portable sous win 7. Le problème est que le ventilateur est souvent à fond. Elle joue à WOW (world of warcraft).

 

Je n'ai pas encore passé de coup de bombe à air pour essayer de dépoussiérer le portable, je le ferai lorsqu'il sera bien froid demain matin.

 

Packard bell

4go de ram. intel core i3

protégé par le "pack SFR" cad l'antivirus F-secure + pare feu.

 

J'ai vidé les fichiers temporaires, désactiver des programmes qui se lançaient au démarrage, fais les quelques mises à jour en retard(y compris la carte graphique), passé MBAM dont le rapport est vierge, défragmenté.

 

Pouvez-vous m'aider à voir si le pc est vérolé malgré tout et s'il y a lieu de faire une optimisation complémentaire ?

 

Je joins un log ZHP

 

Par avance merci

 

 

Edit: j'ai dépoussiéré le ventilateur avec une bombe à air.

Modifié le 3 février 2013 par petitpoison

[Apollo]

Bonsoir Petitpoison,

 

Il y a des restes de Mc Afee: Apollo Et Compagnie :: Désinstallateurs de produits de sécurité.

 

Infecté, il ne semble pas mais il y a la bande habituelle de toolbars inutiles.

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

[HKCU\Software\YahooPartnerToolbar]    => Toolbar.Yahoo  
O69 - SBI: prefs.js [Karine - 92ll1lqn.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");    => Toolbar.Ask  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]    => Toolbar.SFR  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]    => Toolbar.SFR  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]    => Toolbar.SFR  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    => Toolbar.Skype  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    => Toolbar.Skype  
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    => Toolbar.Skype  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    => Toolbar.Skype  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    => Toolbar.Skype  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    => Toolbar.Skype  

firewallraz
emptytemp
emptyflash   

 

• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

--------------

Vu la trace d'Ask TB, passe toujours AdwCleaner en mode suppression.

 

-------------------

As-tu pensé à vérifier la pâte thermique? Perso quand j'avais vérifié, j'avais remarqué que le RADIN de vendeur n'avait mis qu'une goutelette sur le proc; il espérait peut-être me foutre une panne mais le ventilo faisait trop de vacarme

 

Pour le processeur (d'un pc) voici quelques vidéos d'explications (on trouve facilement de la pâte thermique sur eBay.)

 

File 1:

File Name: demontage_ventirad.avi

File Size: 13.7 MB

Download Link: Download demontage_ventirad.avi from Sendspace.com - send big files the easy way

 

File 2:

File Name: montage_ventirad.avi

File Size: 9.6 MB

Download Link: Download montage_ventirad.avi from Sendspace.com - send big files the easy way

 

File 3:

File Name: nettoyage_pad_thermique.avi

File Size: 12 MB

Download Link: Download nettoyage_pad_thermique.avi from Sendspace.com - send big files the easy way

 

File 4:

File Name: pate_thermique.avi

File Size: 15.4 MB

Download Link: Download pate_thermique.avi from Sendspace.com - send big files the easy way

 

File 5:

File Name: zalman_9500.avi

File Size: 34 MB

Download Link: Download zalman_9500.avi from Sendspace.com - send big files the easy way

 

To download the files, simply click on the download links.

 

 

Utile: prendre l'avis de Souto:

PC portable qui chauffe : Problèmes matériel

 

@++

[petitpoison]

Bonsoir Apollo,

 

Merci de prendre en charge ce portable

 

Depuis le coup de bombe à air, le ventilo est moins à fond. Il faut dire que vu le nuage qui est sorti, ça n'était pas inutile !! Je donnerai à mon amie les liens que tu m'as fournis concernant le nettoyage interne du portable. Elle se rendra mieux compte et prendra sans doute une décision.

 

Je pense que les restes de macafee étaient dus à l'installation parasite de macafee security scan plus qui s'installe avec la mise à jour de flashplayer si on ne décoche pas la case adhoc. J'ai passé le désinstallateur deux fois et rebooté à chaque fois.

 

Ci-dessous, les logs ZHPFix et adwcleaner

 

Rapport de ZHPFix 1.3.13 par Nicolas Coolman, Update du 26/01/2013

Fichier d'export Registre :

Run by Karine at 03/02/2013 21:00:08

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

 

 

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKCU\Software\YahooPartnerToolbar

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

 

========== Valeur(s) du Registre ==========

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope

SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope

SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP

SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP

SUPPRIME FirewallRaz (Public) : NetPres-In-TCP

SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP

SUPPRIME FirewallRaz (Private) : TCP Query User{44E3FB48-802B-464F-B98F-62BC02E750D1}C:\users\karine\downloads\freeplayer-win32-20070531\freeplayer\vlc\vlc.exe

SUPPRIME FirewallRaz (Private) : UDP Query User{19DC0754-4F5B-469B-A7DA-FCEB32207F11}C:\users\karine\downloads\freeplayer-win32-20070531\freeplayer\vlc\vlc.exe

SUPPRIME FirewallRaz (Private) : TCP Query User{385203EB-3E76-4F08-B881-2CA647765074}C:\program files (x86)\freeplayer\vlc\vlc.exe

SUPPRIME FirewallRaz (Private) : UDP Query User{9F0FB73E-69DC-4091-AD09-A8D16F3E997C}C:\program files (x86)\freeplayer\vlc\vlc.exe

SUPPRIME FirewallRaz (Private) : {EDC2E25E-237D-4FC4-BF70-0196BF50A85F}

SUPPRIME FirewallRaz (Private) : {6B59FAED-7F2B-49B1-B237-0BDB7AF27B4A}

SUPPRIME FirewallRaz (Private) : {B75CA799-BE60-46CF-9E95-9F1E14E33F3D}

SUPPRIME FirewallRaz (Private) : {26CED9A3-F14E-446A-BDDB-9098F52BE875}

SUPPRIME FirewallRaz (Private) : {BC5C4328-0320-49FB-AF5C-2A17D6EAFEDF}

SUPPRIME FirewallRaz (Private) : {0212F8C3-3D5C-4854-9EFF-6FD6C39D9975}

SUPPRIME FirewallRaz (None) : {395B7340-E54E-4B1C-BB37-E4515B4A8E11}

SUPPRIME FirewallRaz (None) : {CAEE83B8-8D51-4F98-AE4B-6E574C7AE532}

SUPPRIME FirewallRaz (None) : {B33EE3CD-D9BC-420B-9BD1-D7F9A3755692}

SUPPRIME FirewallRaz (None) : {A8EAA8AC-83CD-46D3-83A2-04741CDCE096}

 

========== Préférences navigateur ==========

SUPPRIME Mozilla Pref: user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

 

========== Dossier(s) ==========

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

========== Fichier(s) ==========

SUPPRIME Temporaires Windows:

SUPPRIME Flash Cookies:

 

 

========== Récapitulatif ==========

10 : Clé(s) du Registre

22 : Valeur(s) du Registre

2 : Dossier(s)

2 : Fichier(s)

1 : Préférences navigateur

 

 

End of clean in 00mn 20s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 03/02/2013 21:00:08 [3698]

 

 

 

 

# AdwCleaner v2.110 - Rapport créé le 03/02/2013 à 21:02:41

# Mis à jour le 03/02/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : Karine - KARINE-PC

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\Karine\Desktop\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16457

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v18.0.1 (fr)

 

Fichier : C:\Users\Karine\AppData\Roaming\Mozilla\Firefox\Profiles\92ll1lqn.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Google Chrome v [impossible d'obtenir la version]

 

Fichier : C:\Users\Karine\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [1103 octets] - [03/02/2013 21:02:27]

AdwCleaner[s1].txt - [1037 octets] - [03/02/2013 21:02:41]

 

########## EOF - C:\AdwCleaner[s1].txt - [1097 octets] ##########

 

 

A plus

[petitpoison]

re,

 

Je te mets un nouveau log ZHP

 

A +

Modifié le 3 février 2013 par petitpoison

[Apollo]

Re,

 

Polo l'astucien a également pondu des très bons tutos: Dépoussiérer son ordinateur (PC et portables)

 

Une page à conserver.

 

@++

[Apollo]

Saloperie d'Ask!

A espérer qu'il ne faille pas désinstaller FF avec REVO...

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

O69 - SBI: prefs.js [Karine - 92ll1lqn.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");      

 

• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

-----------------

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI n'est pas obligatoire mais il est pratique pour connaître les failles dans diverses applications.

 

En français depuis la version 3.0. Très simple d'utilisation.

 

--------------------

Télécharger SFTG.exe sur le BUREAU et nulle-part ailleurs!!!

 

Sous XP:

 

Faire un double clic sur le fichier.

 

Sous les autres versions de Windows:

 

Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

On a ceci au lancement:

 

 

Initialisation pour le calcul des paramètres des barres de progression. (quelques secondes)

 

 

Pour lancer le nettoyage, cliquer sur Go.

 

Après le nettoyage, un rapport s'ouvrira.

 

Le rapport est sur le bureau (SFT.txt)

 

L'héberger sur Accueil de Cjoint.com et me fournir le lien dans la réponse stp.

 

--------------------------

ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
   
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
   
  
• Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
   
  NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter.
   
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long et prendre plusieurs heures.

 

 

@++

[petitpoison]

Coucou

 

J'avais trouvé la page de Polo, je sais dépoussiérer une tour mais ai du mal à démonter un portable. il faudrait que je le fasse une première fois sur le mien avant de me lancer sur ceux des autres

 

Ne sachant pas quand j'aurai de réponse, j'avais pris l'initiative cet après-midi de lancer un scan Eset, il était vierge. J'avais retrouvé tes recommandations pour cocherles bons paramètres.

 

J'ai déjà installé PSI et hormi flash player, adobe reader et java, le reste était à jour.

 

Je n'arrive pas à télécharger SFTG, je tombe sur la page d'accueil d'Archive-Host. Je présume que SFTG est la nouvelle mouture de SFT. Celui-ci je l'avais déjà, et par défaut j'ai lancé un scan de ce dernier : log

 

Voici le log ZHPFix :

 

Rapport de ZHPFix 1.3.13 par Nicolas Coolman, Update du 26/01/2013

Fichier d'export Registre :

Run by Karine at 03/02/2013 22:20:22

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

 

 

 

========== Préférences navigateur ==========

SUPPRIME Mozilla Pref: user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

 

 

========== Récapitulatif ==========

1 : Préférences navigateur

 

 

End of clean in 00mn 00s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 03/02/2013 21:00:08 [3750]

C:\ZHP\ZHPFix[R2].txt - 03/02/2013 22:20:22 [548]

 

 

Et enfin voici un log ZHP.

 

Encore merci

[Apollo]

Bah, SFT, c'est bon hein; j'imagine que Pierrot est en train de travailler sur son serveur.

 

De toutes façons, il me signale toujours des modif dans ses outils ici: Apollo Et Compagnie :: Outils de Pierre13 (Danneb)

 

Si tout est ok,

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

 

 

Delfix s'auto-détruira ensuite.

 

--------------

Apollo Et Compagnie :: Purger restauration système sous Windows 7

 

 

+++

[Apollo]

SFTG n'est plus disponible, garde donc SFT qui ne pose aucun souci.

 

@++

[petitpoison]

Ok pour SFT, je le lui ai laissé.

 

Mille mercis pour ta disponibilité !! :)

 

A bientôt