[résolu]Rootkit et Pc qui s'éteint tout seul!!

Bonjour à la communauté.

Voici mon problème je fais du montage vidéo (transformer des vidéos de vacances ou autres) en dvd et même maintenant en blu-ray hors quand je laisse le pc travailler à un moment il s'arrête. Et lorsque je le redémarre la majorité de mes mots de passe sur divers sites ne sont plus enregistrés dans le pc et je dois donc les réencoder. Ma question est donc de savoir si quelqu'un pourrait me donner un semblant de solution, tout en sachant que je fais du montage vidéo depuis des années et jamais eu le problème. Peut-être est-ce un problème d'alimentation ou de ventilo ou de virus????

Merci d'avance pour vos éventuels éclaircissements.

Bonjour,

nwo a écrit:

quand je laisse le pc travailler à un moment il s'arrête

ca m'a tout l'air d'être un soucis de surchauffe cà, mais il faut plus d'infos.

Pc portable? fixe?
Tu as tester le mode sans echec?
Il redémarre seul ou s'éteint simplement?
Si il se coupe sans redémarrer, soit windows n'est pas configurer pour redémarrer en cas de crash, soit c'est un soucis de surchauffe (dans 90% des cas)

pour voir si ces crashs sont dus a un programme spécifique, tu peux utiliser WhoCrashed
Il est en anglais mais relativement simple à utiliser, après l'avoir lancé, clic sur Analyze, patiente jusqu'a ce qu'il te dise "please scroll down..."

A ce moment, descend la page pour voir son evaluaion de tes crash. Si il indique "No crash dump ..." Ca veut dire qu'il n'a pas de rapport de crash a analyser, si il y a des rapport, il indiquera le fichier responsable, ca peut aider.

Sinon, tu peux aussi faire une analyse ZHPDiag pour vérifier la présence d'infections : https://morbak-home.forumgratuit.org/t390-que-faire-avant-et-apres-une-desinfection

Tu peux aussi tester tes composants pour voir si le soucis ne serait pas matériel (les comandes chkdsk et sfc/scannow peuvent corriger certains problèmes de crash). Tu as quelques infos pour améliorer l'état du pc (dont les explications pour utiliser les commandes) ici : https://morbak-home.forumgratuit.org/t367-conseils-utiles-pour-un-pc-en-forme

Merci pour la réponse alors le programme ne m'indique pas de crash j'utilise un pc de bureau et le pc effectivement ne redémarre pas il s'éteint tout simplement!

Après avoir nettoyé le registre et réaliser les diverses procédures j'ai fait un zhpdiag dont voici el rapport http://cjoint.com/?CCztT7rJCqW

Tu as choppé un rootkit apparemment (et des traces d'opencandy aussi), c'est peut-être la cause de tes crashs.

On va voir si on peut titiller un peu le rootkit :
Télécharger sur le bureau http://support.kaspersky.com/downloads/utils/tdsskiller.exe
lancer le programme (Sous Vista et Seven, clic droit/exécuter en tant qu'admin.)
Cliquer sur Change parameters, cocher toutes les cases (Loaded modules exige le redémarrage du pc en cliquant sur Reboot now, donc le programme sera a relancer et les cases a recocher ensuite)
Cliquer sur Start scan pour demarrer l'analyse
Laisser l'outil scanner le disque dur sans l'interrompre et sans utiliser le PC.
Si des fichiers infectés sont trouvées, une fenêtre va s'ouvrir, Vérifier que :
Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté s'assurer que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté s'assurer que Cure est bien cochée.
Si Suspicious file est indiqué, laisser l'option cochée sur Skip
Si Rootkit.Win32.ZAccess. est détecté règler sur cure en haut , et delete en bas
Cliquer sur Continue puis sur Reboot now pour redémarrer le PC si c'est proposé.
Héberger le rapport généré et colle le lien (Il est sauvegardé à la racine de la partition système sous le nom C:\TDSSKiller_Quarantine\JJ.MM.AA_HH.MM.SS. (JJ.MM.AA = date du passage de l'outil, HH.MM.SS heure de passage).

Voici le rapport http://cjoint.com/?CCzwrtDA4xK

A noter qu'aucun des virus que vous avez évoqué ont été trouvé

Je m'en doutais un peu. Essaye ce qui suit.
Au passage, ton antivirus c'eszt Avira? tu avais installé Panda aussi?

Télécharger RogueKiller (de Tigzy) sur le bureau.
Pour windows 32 bits : http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
ou pour windows 64 bits : http://www.sur-la-toile.com/RogueKiller/RogueKillerX64.exe
Fermer toutes les applications en cours
Lancer RogueKiller.exe
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
Accepter la licence pour permettre l'installation du programme
Laisser le prescan se terminer, cliquer sur Scan
Lorsque le scan est fini, cliquer sur Rapport pour l'ouvrir puis l'héberger sur http://www.cjoint.com et poster le lien.

Voici le rapport http://cjoint.com/?CCAvUkgC2UN

j'ai bien Antivira mais avant cela j'avais Panda où l'on m'avait conseillé de le désinstaller peut-être encore des résidus?

pleins de résidus sur le rapport mais peut-être plus sur le pc
tu as utilisé l'outils de panda pour désinstaller l'antivirus?

Relance RogueKiller et fais un scan pour débloquer la Suppression
Clic sur suppression, et poste le rapport
Si des elements sont a supprimé au reboot, redémarre le pc pour que RogueKiller puisse les supprimer.

Regarde ce sujet et passe l'outil approprié pour supprimer les restes de Panda et refait zhpdiag pour voir
https://morbak-home.forumgratuit.org/t370-desinstaller-son-antivirus

Morbak a écrit:

pleins de résidus sur le rapport mais peut-être plus sur le pc

Petite precision la dessus peut-être? c'est parce que le programme analyse les fichiers créés dans les 30 derniers jours, donc il est probable que ces derniers soient encore là mais pas obligatoire. Dans le doute, passer un coup de Panda Uninstaller (lien dispo dans le sujet donné par Momo) ne peut pas faire de mal.

Attention, lance le en tant qu'admin pour être tranquille et redémarre le pc après la désinstallation. fais ensuite roguekiller et zhpdiag dans l'ordre évidemment pour qu'on voit si c'est bon.
Penses aussi a dire si le pc va mieux ou non a chaque étape

Et après la désinfection, je te conseille de changer tout tes mots de passe comme expliqué ici : https://morbak-home.forumgratuit.org/t390-que-faire-avant-et-apres-une-desinfection

J'ai effectué la panda uninstaller ensuite Roguekiller dont voici le rapport http://cjoint.com/?CCBu6h11j99 et pour terminer zhpdiag dont voici également le rapport http://cjoint.com/?CCBu6S15uXF

le pc tourne plus vite et démarra également plus vite maintenant je ne sais pas encore si tout est solutionné puisque mon problème était que le pc s'éteigner à un moment lors d'un montage vidéo demain j'en lancerai un et vous tiendrai au courant de l'évolution. J'espère que les 2 rapports joints indiqueront que tout va mieux maintenant. Et en tout cas merci à vous deux pour l'aide.

Tu as un soucis avec ton dossier Application data, j'ai deja eu ce problème. regarde ce qu'indique le rapport : O61 - LFC: 24/03/2013 - 10:29:51 ---A- C:\Users\nWo.PC-de-Puce.000\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows\WE


Pour résoudre ce soucis, il faut supprimer un raccourci nommé application data (pas le dossier original) situé soit dans le dossier local settings, soit dans le dossier Application data original. Donc tu dois afficher les fichiers cachés (ouvre un dossier au hasard/menu organiser/option des dossiers/onglet affichage/afficher les fichiers cachés) puis rends toi dans le dossier C:\Users\nWo.PC-de-Puce.000\Local Settings\

Si tu vois un dossier application data, et un raccourci du meme nom, supprime le raccourci. Si tu ne vois que le dossier original, le raccourci est peut-être a l'interieur.
/!\ATTENTION : au moindre doute, fais une capture et demande moi, ou fait une copie du dossier local setting avant de supprimer.

copie les lignes de ce fichier : http://cjoint.com/data3/3CBvFMP4glZ_fix.txt
Ferme tout les programmes en cours d'utilisation
Lance ZHPFix en tant qu'administrateur (clic droit/executer en tant qu'admin)
logiquement le texte sera copié automatiquement.
Clic sur le bouton GO en bas a droite pour lancer le nettoyage (et confirme la suppression)
Le programme devrait lancer la désinstallation de java 6, si c'est le cas, fais la et il finira son travail ensuite
Si le bouton GO n'est pas visible, clic sur la 2e icone en haut a gauche (coller le presse papier) pour faire apparaitre le bouton GO.
A la fin du nettoyage, si un redémarrage est demandé, accepte.
Le rapport s'ouvrira après le redémarrage, heberge le et poste le lien.

Refait ensuite un scan avec RogueKiller et poste le rapport.
Dis moi evidemment si le pc s'eteint encore tout seul après ca.

J'ai vérifié dans le dossier C:\Users\nWo.PC-de-Puce.000\Local Settings\ mais je n'ai pas trouvé de raccourci ni dans local settings ni dans application data......

Voici le rapport zhpdiag http://cjoint.com/?CCCpHTC3kj5 et celui de Roguekiller http://cjoint.com/?CCCpMbDCxuD

Tout va bien, Roguekiller ne detecte plus l'infection, et zhpfix n'a pas trouvé les traces du rootkit, ce qui veut dire qu'il devrait avoir été supprimé proprement.

Comment va le pc?

Pour le bug application data, il faut probablement afficher les fichiers cachés et décocher la case "masquer les fichiers protégés du système. Ce n'est pas un bug très gênant mais ca peut faire gagner quelques Mo si besoin.

En tout cas le sujet principal devrait être résolu, tu peux confirmer?

Je confirme que pour le moment tout roule parfaitement, je remercie tous les intervenants qui m'ont aidé si gentillement.

Ils sont là pour ca

Pour supprimer les outils et finir le nettoyage : https://morbak-home.forumgratuit.org/t390-que-faire-avant-et-apres-une-desinfection#4974

Penses également à changer tes mots de passe web par précaution comme c'est indiqué en bas du lien.

On laisse ouvert quelques jours et quand tu confirmera que le menage est fait et que le pc va bien, on fermera le sujet.

A verrouiller? ^^

A verouiller cela dépend en fait je viens de lancer le programme de montage vidéo et...pc planté!!Donc retour à la case départ, si maintenant je n'ai plus rien de grave dans le pc c'est donc bien un problème de réchauffement alors?

Salut,
Tout dépend de ce que tu as fait depuis le nettoyage. Tu avais une infection Zeroaccess, ca peut être la cause des plantages. L'infection a été supprimée mais cette infection se propage surtout par les crack/keygen etc... donc Si depuis, tu as réutilisé un crack ou autre, il se peut très bien que l'infection soit revenue.

Pour t'en assurer, un simple scan avec RogueKiller devrait voir si oui ou non tu as encore une infection ZeroAccess.

Si tu n'a pas réutilisé de fichiers douteux et que tu utilise ton pc de manière "saine", le problème peut venir de plusieurs facteurs : surchauffe (un bon dépoussièrage s'impose peut-être), pilote endommagé à mettre a jour, secteur defectueux sur le disque dur (sfc/scannow et chkdsk/r pour reparer)

La surchauffe peut être diagnostiquée par un programme comme Aida64 ou Everest, ou encore en lancant beaucoup de programmes en meme temps de manière a forcer l'utilisation de la ram et du processeur pour vérifier la stabilité du système en cas de stress. La surconsommation entraine automatiquement une hausse de chaleur et le pc s'eteindrait par précaution (mais ce n'est pas recommandé evidemment)

Alors voilà le rapport de Roguekiller http://cjoint.com/?CDlgXrBSGXw il ne swemble donc bien plus avoir de rootkit donc logiquement le problème serait hardware (le dépoussiérage je l'ai fait début de semaine) sinon par contre votre possibilité de secteur defectueux sur le disque dur (sfc/scannow et chkdsk/r pour reparer) pourriez-vous m'indiquer comment faire?

regarde ici : https://morbak-home.forumgratuit.org/t367-conseils-utiles-pour-un-pc-en-forme

Voilà j'ai tout fait réparer les secteurs défectueux, ccleaner, antimalwarebytes (rien trouvé) et défragmenter le pc il est maintenant plus rapide et on verra lors d'un prochain montage vidéo si il plante encore alors à ce moment-là j'irai au marchand. Vous pouvez donc bienb locké ce post et encore merci à tous les intervenants.