PC à problème mutliples suite à formatage

[dede6363]

Bonjour,

 

J'ai eu de gros souci avec mon pc,tout d'abord une impossibilité de démarrer W7 m'a conduit a formater mon disque SSD

http://forum.zebulon.fr/demarrage-impossible-sous-windows-7-t222424.html

 

Puis suite à ce formatage et à la réinstallation sans mes dvds drivers d'origine, je connais des problèmes de lenteur du pc (notamment une lenteur après 30 min d'ulisation sur firefox) et de qualité vidéo

Le membre alane a tenté plusieurs choses pour m'aider, sans succès pour le moment

http://forum.zebulon.fr/qualite-video-catastrophique-suite-a-un-formatage-t222465.html

 

Sur son conseil je poste ici car j'ai visiblement des malwares d'après le rapport zhpcleaner

 

~ ZHPCleaner v2018.1.26.15 by Nicolas Coolman (2018/01/26)
~ Run by dd (Administrator) (27/01/2018 00:35:29)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook...nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Legal
~ Type : Scanner
~ Report : C:\Users\dd\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\dd\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Professional, 64-bit Service Pack 1 (Build 7601)


---\\ Alternate Data Stream (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Fichier Hosts. (1)
~ Le fichier hôte est légitime. (21)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (7)
TROUVÉ fichier: C:\Users\dd\AppData\Roaming\Mozilla\Firefox\Profiles\utvzrc9y.default\searchplugins\bing-lavasoft.xml =>PUP.Optional.LavasoftWebCompanion
TROUVÉ fichier: C:\Users\dd\AppData\Roaming\Mozilla\Firefox\Profiles\utvzrc9y.default\storage\default\https+++ol.uk.at.atwola.com\.metadata =>.SUP.Atwola
TROUVÉ fichier: C:\Users\dd\AppData\Roaming\Mozilla\Firefox\Profiles\utvzrc9y.default\storage\default\https+++ol.uk.at.atwola.com\.metadata-v2 =>.SUP.Atwola
TROUVÉ fichier: C:\Users\dd\AppData\Roaming\Mozilla\Firefox\Profiles\utvzrc9y.default\storage\default\https+++ol.uk.at.atwola.com\idb\12183338011.sqlite =>.SUP.Atwola
TROUVÉ fichier: C:\Users\dd\AppData\Roaming\Mozilla\Firefox\Profiles\utvzrc9y.default\storage\default\https+++fr.softonic.com\.metadata =>.SUP.Softonic
TROUVÉ fichier: C:\Users\dd\AppData\Roaming\Mozilla\Firefox\Profiles\utvzrc9y.default\storage\default\https+++fr.softonic.com\.metadata-v2 =>.SUP.Softonic
TROUVÉ fichier: C:\Users\dd\AppData\Roaming\Mozilla\Firefox\Profiles\utvzrc9y.default\storage\default\https+++fr.softonic.com\idb\993782502OBNDE__KSDISG_NLA.sqlite =>.SUP.Softonic


---\\ Base de Registres ( Clés, Valeurs, Données ). (1)
TROUVÉ valeur: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Web Companion [C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize ] =>PUP.Optional.LavasoftWebCompanion


---\\ Récapitulatif des éléments trouvés sur votre station. (3)





---\\ Bilan de la réparation
~ Aucune réparation effectuée.
~ Ce navigateur est absent (Opera Software)


---\\ Statistiques
~ Items scannés : 61776
~ Items trouvés : 8
~ Items annulés : 0
~ Items options : 0/7
~ Gain de place (Octets) : 0


~ End of search in 00h02mn51s
~====================
ZHPCleaner--27012018-00_38_20.txt

 

 

J'ai nettoyé mais j'ai eu le message d'erreur suivant pendant le nettoyage

https://www.cjoint.com/c/HABmgINGkMP

Merci

Modifié le 27 janvier 2018 par dede6363

[tomtom95]

Bonjour dede6363,

On va s'occuper de la partie désinfection du pc ne fait que les procédures proposer.

Héberge les rapports c'est mieux merci
Pour commencer vous allez faire un diagnostic de votre ordinateur avec l'outil FRST

Télécharger sur votre Bureau << IMPORTANT pas ailleurs
Farbar Recovery Scan Tool Pour systèmes x64

• Ferme toutes les applications en cours (notamment votre navigateur)
• Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisissez Exécuter en tant qu'administrateur
• puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
  Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  
• Cliquez sur le bouton ANALYSE.
• L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
• La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe.
• Héberge les rapports sur le site ce service de rapport en ligne
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur ENVOI,
  Puis copie/colle les liens fourni ICI dans votre prochaine réponse.

 

[tomtom95]

Salut,

 

Pas de réponse, un problème pour faire la procédure ?

[tomtom95]

Aucune réponse sujet supprimé de mes suivis.

[dede6363]

Bonjour tomtom95

 

Désolé beaucoup de travail en retard à cause de mon pc où j'ai déjà passé 5 jours entre formatage, réinstallation , récupération des données..., pas eu une minute pour revenir sur le forum
Mais à cause de tous ces dysfonctionnements je passe tellement de temps à devoir redémarrer, plantage du navigateur, lenteur du pc... qu'il vaut mieux que je commence par ce qui cloche

Merci en tout cas pour ton aide

 

Voici les rapports

 

addition

https://up.security-x.fr/file.php?h=R929812b68b8fffc04ac4e7ba3f435b4b

 

FRST

https://up.security-x.fr/file.php?h=Rb6e06cf4559ea45a78816a2319d9278c

 

Merci

Modifié le 31 janvier 2018 par dede6363

[tomtom95]

Bonjour,

 

Tu es venu plusieurs fois sur le forum et même crée un autre sujet.

Comme expliquer dans ma signature sans aucune réponse dans les 3 jours, il sera supprimé de mes suivis.

 

Bon on va reprendre malgré tout
L'ensemble de tes problèmes viens du montage bizarre que tu as fais sur ce PC
Attempted reading MBR returned 0 bytes.Could not read MBR for disk 5.
La tentative de lecture de MBR a renvoyé 0 octet.Impossible de lire MBR pour le disque 5

Drive c: () (Fixed) (Total:111.69 GB) (Free:41.57 GB) NTFS
Drive d: (Nouveau nom) (Fixed) (Total:1950.34 GB) (Free:0.16 GB) NTFS
Drive f: (INTENSO) (Fixed) (Total:1862.75 GB) (Free:0.24 GB) FAT32
Drive g: (INTENSO) (Fixed) (Total:1862.56 GB) (Free:0.51 GB) FAT32
Drive i: (MAXELL) (Fixed) (Total:3725.75 GB) (Free:3.93 GB) FAT32
Drive j: (INTENSO) (Fixed) (Total:1862.55 GB) (Free:0.5 GB) FAT32

Plus divers erreurs système et des pilotes.
Erreur 0x000000c2
A ce niveau je ne peut pas faire grand chose.


Tu vas faire une correction avec FRST pour nettoyer quelques fichiers.
Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
Ouvre le Bloc-notes (notepad).
Copie le contenu de la zone code ci-dessous.
Pour ce faire, sélectionne toutes les lignes, de start jusqu'a end
faites un clique droit et choisis Copier.
Colle ceci dans la fenêtre ouverte du Bloc-notes.
Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
Sur la nouvelle page
Fait le choix de bureau >> dans la fenêtre Nom du fichier
Tape le nom fixlist.txt et clique sur Enregistrer le fichier.
Le fichier ce trouve maintenant sur le bureau

start
CreateRestorePoint:
CloseProcesses:
Hosts:
RemoveProxy:
EmptyTemp:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\dsengine.js [2018-01-15] <==== ATTENTION (Pointe vers un fichier *.cfg)
FF ExtraCheck: C:\Program Files\mozilla firefox\dsengine.cfg [2018-01-15] <==== ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - https://clients2.google.com/service/update2/crx
S3 Smpnsvm; pas de ImagePath
S3 MSICDSetup; \??\H:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\H:\NTIOLib_X64.sys [X]
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> http://webcompanion.com
IE trusted site: HKU\S-1-5-21-3318942930-3199085605-886079742-1000\...\webcompanion.com -> http://webcompanion.com
cmd: ipconfig /flushdns
end

NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.

NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.



Exécutez FRST,
cliquez une seule fois sur le bouton Corriger et attendez.
Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

 

[dede6363]

"Attempted reading MBR returned 0 bytes.Could not read MBR for disk 5.
La tentative de lecture de MBR a renvoyé 0 octet.Impossible de lire MBR pour le disque 5

Drive c: () (Fixed) (Total:111.69 GB) (Free:41.57 GB) NTFS
Drive d: (Nouveau nom) (Fixed) (Total:1950.34 GB) (Free:0.16 GB) NTFS
Drive f: (INTENSO) (Fixed) (Total:1862.75 GB) (Free:0.24 GB) FAT32
Drive g: (INTENSO) (Fixed) (Total:1862.56 GB) (Free:0.51 GB) FAT32
Drive i: (MAXELL) (Fixed) (Total:3725.75 GB) (Free:3.93 GB) FAT32
Drive j: (INTENSO) (Fixed) (Total:1862.55 GB) (Free:0.5 GB) FAT32"

 

J'ai plusieurs DD externes branchés sur le PC, il y a eu un problème de branchement?

 

"Plus divers erreurs système et des pilotes.
Erreur 0x000000c2
A ce niveau je ne peut pas faire grand chose"

 

Effectivement j'ai eu plusieurs soucis même après le formatage, comme indiqué précédemment

http://forum.zebulon...-7-t222424.html

http://forum.zebulon...ge-t222465.html

 

Alane m'a notamment conseillé après la section malware de formater

 

Pour le dernier rapport le voici

https://up.security-x.fr/file.php?h=R6f783071e56e13e6cf34baca55b26104

Modifié le 31 janvier 2018 par dede6363

[tomtom95]

Tu as passé deux fois l'outil et Il y a rien sur le rapport.

 

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 27.01.2018
Exécuté par dd (31-01-2018 19:08:20) Run:1
Exécuté depuis C:\Users\dd\Desktop
Profils chargés: dd (Profils disponibles: dd)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
*****************
*****************
==== Fin de Fixlog 19:08:20 ====

 

Recommence la procédure

Avec le bloc note il te faut copier/coller le script sur la page texte du bloc note

Puis Clique en haut de page du bloc note sur Fichier >> puis enregistrer sous

Puis le reste de la procédure.

[dede6363]

L'ordinateur a rédémarré, puis après chargement W7 écran noir avec flèche souris pendant environ 2 min je ne sais pas si c'est normal

 

Voici le rapport

https://up.security-x.fr/file.php?h=R6efa1c7020e2fe6ec9af9bf5a3b76a00

 

Merci

[tomtom95]

Très bien pour moi le pc est propre.

A part les dysfonctionnements évoque dans mon autre message >> du système des pilotes et les multiples disque qui sont tous pleins.

Il y a beaucoup de bidouille sur ton ordinateur.

 

Comme l'explique le lien sur l'erreur

Ceci est dû à un périphérique défectueux
Une barrette de mémoire HS
Votre BIOS met beaucoup de temps à identifier les périphérique
Trop de périphériques (disque) connecté sur la carte mére

Etc...

Ton problème est plutôt matériel je te conseille d'ouvrir un sujet dans le forum W7.

 

Pour terminer la procédure .

• Vous allez supprimer les outils
  Téléchargez DelFix (de Xplode) sur ton Bureau
  clique droit dessus, exécuter en tant qu'administrateur
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site ce site d'hébergement de fichiers
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

 

Vous pouvez marquer votre sujet comme résolu
Voici comment faire

Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider

Modifié le 31 janvier 2018 par tomtom95