Win 7 devenu instable après téléchargement suspect - HELP !

[DC001]

Bonjour,

Juste après avoir téléchargé (Firefox 96.0.2) et tenté de renommer ce que je crois être un clip (film), Win7 s'est subitement planté (blocage complet).
J'ai éteint et rallumé physiquement le PC (via le bouton) mais le lancement de l'OS n'a abouti qu'au chargement automatique de l'utilitaire de réparation proposant la restauration du système à une date antérieure.
Win 7 très légèrement modifié a refait surface mais la barre de lancement rapide que j'avais configurée dans la barre des tâches avait disparu.
Je l'ai réinstallé avec un succès mitigé car l'explorateur Windows s'est planté ensuite et le PC a dû être relancé avec intervention de l'outil de réparation et restauration du système à nouveau. Par la suite, les icônes de la barre de lancement rapide se sont re-affichées correctement, signe que le chemin vers lequel pointent ces raccourcis s'est rétabli de lui-même.

Entretemps, j'ai supprimé définitivement le fichier suspect alors que le PC voulait redémarrer (plusieurs fois) à partir de mon ancien disque système où XP était installé (partition E:) et que j'utilise comme support data (partition F:) et pour l'un ou l'autre programme acceptant de fonctionner sous Win7 à partir de l'exécutable installé sur E:.
Les deux DD sont connectés en SATA sur la CM et ils cohabitent bien (le Graveur dvd D: est connecté lui en IDE), je n'ai pas configuré le BIOS pour un dual boot. Le disque de démarrage (c:) est celui où Win 7 est installé, il est lu en 1er au démarrage, celui où XP est installé (partitionné en E: + F:) est lu en 2è position en cas de défaillance du C:.

Je suspecte une attaque virale ayant corrompu un ou des fichiers du noyau de l'OS (Kernel, ...) mais je n'écarte pas une pure coïncidence.

J'ai lu votre dossier "Supprimer les virus et malwares de son PC" et, après avoir installé Malwarebytes for Windows legacy (ma version de Win7 est basique sans les Màj nécessaires pour installer la version gratuite classique de Malwarebytes), je l'ai laissé inspecter mon installation.
Il n'en est sorti rien d'inquiétant (cf. rapports joints).

J'ai tenté de faire analyser ensuite mon installation avec ESET-NOD32 antivirus en ligne (ESETOnlineScanner) en suivant vos conseils mais cet outil reste inopérant sur mon PC (en cliquant sur le bouton "Analyse antivirus gratuite" dans la page "online-scanner" de www.eset.com, l'exécutable ESETOnlineScanner se télécharge mais il plante ensuite : écran d'accueil figé, cf. capture d'écran).
J'ai donc opté pour Trend-Micro Housecall (exécutable portable version 32 bit) qui n'a relevé aucun virus (pas de rapport généré).
Enfin, j'ai fait une analyse avec RogueKiller sans rien supprimer de ce qui a été signalé par crainte de mal faire (cf. rapport joint).

Pour terminer, j'ai téléchargé l'outil de diagnostic FRST et procédé à une analyse selon vos consignes (rien de flagrant ? cf. rapport joint).

Afin d'apporter d'autres informations éventuellement utiles, je joins aussi une copie de la liste des événements d'administration survenus depuis le moment du crash (nuit du 01 au 02/02/2024) telle qu'enregistrée automatiquement par l'Observateur d'événements (local).

A noter qu'afin de limiter les risques d'infections dans le futur, j'ai voulu installer Bit Defender antivirus gratuit mais, là aussi, l'installation a échoué faute des màj nécessaires manquantes.
En fait j'ai installé cette version minimaliste de Win7 Pro 64 bits (interface configurée pour ressembler le plus possible à XP) avec l'intention seulement de tester Win7 et je ne l'ai jamais enregistrée/activée auprès de MS d'où l'absence des màj. Ceci dit, depuis son installation, je n'ai pas eu de souci jusqu'à présent.

Je crains que mon PC reste instable et j'en appelle aux helpers afin de me guider dans la désinfection/réparation fiable de mon installation.

Merci d'avance pour le partage de votre expérience :-)

Ci-dessous les liens des rapports d'analyses et autres pièces jointes
Malwarebytes - Rapport 02-02-2024.txt: https://pjjoint.malekal.com/files.php?i ... 7k9y7r11t6
RogueKiller - Rapport Scan rapide 02-02-2024.txt: https://pjjoint.malekal.com/files.php?i ... 9d14t512o8
FRST - Rapport 02-02-2024.txt: https://pjjoint.malekal.com/files.php?i ... r14r15t5v8
FRST - Addition 02-02-2024.txt: https://pjjoint.malekal.com/files.php?i ... 7g6h1010o7
FRST - Shortcut 02-02-2024.txt: https://pjjoint.malekal.com/files.php?i ... 9g10p14f15
Win7 - Listing evenements admin 02-02-2024.txt: https://pjjoint.malekal.com/files.php?i ... 1m9z15q5k5
ESETOnlineScanner Screenshot.JPG: https://pjjoint.malekal.com/files.php?i ... 15d15z9t10

[Malekal_morte]

Salut,

Pas de malware.
Ton système a planté tout seul, pour une autre raison.
A voir si le PC reste stable.
Après Windows 7, ça veut dire, vieux PC.

Faire le test central et donner en retour le lien qui figurera dans le navigateur
https://www.malekal.com/userdiag-diagno ... rdinateur/

[DC001]

Salut Maleko,

Ouf, me voilà en partie rassuré, merci.

Ci-joint le lien vers le rapport d'analyse de UserDiag :
- analyse de configuration: https://userdiag.com/id/sZkafTPVxX
- diagnostic rapide: https://userdiag.com/id/wEQ1TTCvKM

A noter que :
- lors de l'analyse de configuration, sysinfo a planté sans que cela n'interrompe l'analyse.
- le diagnostic rapide a échoué dès le début du fait qu'il manque la Màj de sécurité: KB4474419.
Je l'ai téléchargé et installée avec succès manuellement (hors connexion) et le diagnostique rapide de UserDiag s'est lancé mais avec un message de plantage de l'utilitaire HWiNFO64 (cf. capture d'écran)

Dans l'Observateur d'événements, j'ai noté ci-dessous quelques erreurs (critiques ou pas) qui se répètent dans la liste des événements administratif au moment du crash et après. L'instabilité de la gestion de l’alimentation semblent connue du constructeur de la CM (cf. Kernel-Processor-Power 6).
J'avais préalablement installé un CPU AMD Opteron 180 dual core sur la CM mais une surchauffe s'est manifestée après un certain temps sans défaillance pourtant du FanCooler.

UserDiag n'a pu récupérer les informations des DD. Je ne me l'explique pas sauf à savoir le plantage de HWiNFO64 (et de MS sysinfo lors de l'analyse).
Le disque système (C:) est un Wester Digital connecté en SATA (WD1000FYPS - 01ZKB0 WD RE 1TB 7200 rpm 16 MB cache), l'autre disque (2 partitions E: + F:) est un Maxtor 250 Gb également connecté en SATA (4 slots sur la CM).

De manière générale le résultat de l'analyse et du test rapide UserDiag ne semble rien relever de particulier.
Je n'ai plus à m'inquiéter à votre avis ?

Merci encore, le site Malekal et votre soutien sont exemplaires, je me demande comment vous faites pour assurer autant de suivi de tout bord.
Je ne manquerai pas de le faire apprécier sur la page d'évaluation :-)

A +
________________________________



Extraits Observateur d'événements
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
Erreur 2/02/2024 01:16:24 Schannel 36887 Aucun
L’alerte fatale suivante a été reçue : 70 (Event Id:36887)

Nom du journal :System
Source : Schannel
Date : 2/02/2024 01:16:24
ID de l’événement :36887
Catégorie de la tâche :Aucun
Niveau : Erreur
Mots clés :
Utilisateur : Système
Ordinateur : A8NVM-CSM-OPTER
Description :
L’alerte fatale suivante a été reçue : 70.
XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Schannel" Guid="{1F678132-5938-4686-9FDC-C8FF68F15C85}" />
<EventID>36887</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2024-02-02T00:16:24.512695300Z" />
<EventRecordID>61972</EventRecordID>
<Correlation />
<Execution ProcessID="476" ThreadID="628" />
<Channel>System</Channel>
<Computer>A8NVM-CSM-OPTER</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="AlertDesc">70</Data>
</EventData>
</Event>

Erreur 2/02/2024 01:16:24 Schannel 36887 Aucun
L’alerte fatale suivante a été reçue : 40 (Event Id:36887)

Nom du journal :System
Source : Schannel
Date : 2/02/2024 01:16:24
ID de l’événement :36887
Catégorie de la tâche :Aucun
Niveau : Erreur
Mots clés :
Utilisateur : Système
Ordinateur : A8NVM-CSM-OPTER
Description :
L’alerte fatale suivante a été reçue : 40.
XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Schannel" Guid="{1F678132-5938-4686-9FDC-C8FF68F15C85}" />
<EventID>36887</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2024-02-02T00:16:24.575195300Z" />
<EventRecordID>61973</EventRecordID>
<Correlation />
<Execution ProcessID="476" ThreadID="628" />
<Channel>System</Channel>
<Computer>A8NVM-CSM-OPTER</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="AlertDesc">40</Data>
</EventData>
</Event>

Erreur 2/02/2024 02:11:06 Application Error 1000 (100)
Nom de l’application défaillante Explorer.EXE, version : 6.1.7601.17514, horodatage : 0x4ce7a144
Nom du module défaillant : SHELL32.dll, version : 6.1.7601.17514, horodatage : 0x4ce7c9a6
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00000000003f5edb
ID du processus défaillant : 0x90c
Heure de début de l’application défaillante : 0x01da557059bcc9f6
Chemin d’accès de l’application défaillante : C:\Windows\Explorer.EXE
Chemin d’accès du module défaillant: C:\Windows\system32\SHELL32.dll
ID de rapport : f04096e5-c167-11ee-a41c-0015f25c3247

Erreur 2/02/2024 01:05:57 Kernel-Processor-Power 6 (6)
Kernel-Processor-Power: certaines fonctionnalités de gestion de l’alimentation relatives aux performances du processeur ont été désactivées en raison d’un problème connu avec le microprogramme. Contactez le fabricant de l’ordinateur pour obtenir la mise à jour du microprogramme ((Event Id:6)

Erreur 2/02/2024 00:51:35 WMI 10 Aucun
Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.

[Malekal_morte]

Beaucoup de plantages donc.

Vérifie l'état et la santé du disque dur/SSD avec CrystalDiskInfo.
Le but de savoir si le statut est correct ou Prudence, tout en ayant des informations détaillées.
Passe l’affichage en décimale avec CrystalDiskInfo. Cela se fait, depuis le menu Fonctions > Fonctionnalités Avancées > Valeurs brutes > 10 [DEC] – 1 byte.

Donne une capture d'écran si possible en voyant les valeurs les valeurs "Cx".

~~

vérifie tes barrettes mémoire avec un memtest
Et si possible tester quelques heures avec une barrette à la fois.
Utilise bien Memtest86+ et pas celui de Windows.

[DC001]

Salut Maleko,

Pas plus que Userdiag, CrystalDiskInfo ne parvient pas à accéder aux disques durs (ni C: ni E:+F:). Mystère...

Crystal-Disk-Info-Sreenshot.jpg

Le disque dur de démarrage C: ne semble pourtant pas problématique.
Je suspecte un souci dans la gestion mixte du contrôleur IDE/SATA sur la CM.

Je ne pense pas que le test de la RAM sera incriminant, je ne l'ai pas encore effectué.

Questions à ce propos:

1- le lien de téléchargement de Memtest86+ semble proposer un pack qui inclut un installateur USB qui rend automatiquement bootable la clé USB de support de Memtest86+. Il suffit de lancer l'exécutable depuis celle-ci et redémarrer le PC en laissant la clé branchée ? Exact ?
2- Faut-il ensuite REmodifier dans le BIOS l'ordre de lecture des périphériques pour le démarrage de l'OS ?
3- Si je veux réutiliser la clé USB pour autre chose ensuite sans qu'elle ne soit bootable, il suffit de la reformater en 32 bits ?
4- Quelle capacité min. doit-elle avoir ?
Je n'ai pas trouvé réponse à ces questions dans le tuto dédié.

Au delà des événements d'administration exposés précédemment, une rupture d'alimentation secteur fortuite pourrait expliquer le plantage ?

Tout semble stable pour l'instant mais je reste à l'écoute de ton avis d'expérience .

Merci pour ton support de toute façon :-)
NB: j'ai posté une évaluation très positive et méritée sur Trust Pilot)

[Parisien_entraide]

Bonsoir

Tu dis avoir téléchargé Firefox, et renommer une vidéo
Il n'y a pas de lien entre les deux si ce n'est le chipset du PC

Cette carte mère utilise le chipset nForce 430 de Nvidia (pas compatible Windows 10 et n'est pas compatible DirectX 11)
Il faut savoir que Nvidia a vite arrêté ses chipsets du fait d'incompatibilité, et problèmes divers (dont plantages)

Il peut y avoir des ratés en lecture écriture des disques durs du fait que ce n'est pas du SATA, mais du SATA (2).. "Compatible" en plus des 2 canaux IDE.
et le chipset gère également la mémoire
Il partage 128 Mo de mémoire graphique avec le système (max 4 Go)

Si la mémoire n'est pas rendue cela peut planter
A cela on peut y ajouter que l'alimentation doit dater du PC je suppose (2005 ?) et que suivant la qualité du courant électrique EDF, ou une surtension (orage etc) elle peut fluctuer

Quant aux programmes qui plantent.. Nombre d'entre eux depuis ces 2 dernières années ne sont plus compatibles Windows 7 dans leurs dernières versions
A cela on y ajoute que ceux ci utilisent des versions supérieures à .net 4.8 (.net Framework) et que ton Windows puisque pas enregistré n'est pas à jour

[DC001]

Bonsoir,
Beaucoup de choses peuvent être incriminées en effet.
Afin de vérifier les barrettes RAM, quelques questions encore svp:
1- le lien de téléchargement de Memtest86+ semble proposer un pack qui inclut un installateur USB qui rend automatiquement bootable la clé USB de support de Memtest86+. Il suffit de lancer l'exécutable depuis celle-ci et redémarrer le PC en laissant la clé branchée ? Exact ?
2- Faut-il ensuite REmodifier dans le BIOS l'ordre de lecture des périphériques pour le démarrage de l'OS ?
3- Si je veux réutiliser la clé USB pour autre chose ensuite sans qu'elle ne soit bootable, il suffit de la reformater en 32 bits ?
4- Quelle capacité min. doit-elle avoir ?
Je n'ai pas trouvé réponse à ces questions dans le tuto dédié.
Merci d'avance pour ces dernières précisions.
DC001

[Parisien_entraide]

Bonjour

Pour Memtest tu as les réponses ici
https://www.malekal.com/memtest86-tester-memoire-ram/

Pour démarrer sur une clé USB (je conseille de ne pas dépasser 8Go pour la taille d'une clé USB)
https://www.malekal.com/comment-demarre ... r-cle-usb/

Le formatage 32Bits cela n'existe pas

Voici les notions de base à connaitre sur le sujet "formater"'
https://www.malekal.com/tag/formater/

[DC001]

Bonjour,

Afin de vérifier les barrettes RAM, j'avais bien bien lu le tuto renseigné MAIS je n'y ai pas trouvé réponse aux questions suivantes car il semble que ce tuto renvoie à la version précédente de Memtest86.

1- le lien de téléchargement de la dernière version de Memtest86+(mt86plus_7.00_USB_Installer) semble proposer un pack qui inclut un installateur USB qui rend automatiquement bootable la clé USB de support de Memtest86+.
Il suffit de lancer l'exécutable depuis celle-ci et redémarrer le PC en laissant la clé branchée ? Exact ?



2- Faut-il ensuite REmodifier dans le BIOS l'ordre de lecture des périphériques pour le démarrage de l'OS SI le BIOS ne propose pas de menu Dualbbot ?

3- Si je veux réutiliser la clé USB pour autre chose ensuite sans qu'elle ne soit bootable, il suffit de la reformater en FAT32 ?

4- Quelle capacité MINIMUM doit-elle avoir (on indique seulement : "Une clé USB de petite taille est suffisante") ?
Il ne s'agit pas en effet de démarrer l'OS mais seulement de tester les barrettes RAM depuis une clé bootable qui inclut l'exécutable Memtest86+

Merci d'avance pour ces dernières précisions.
DC001

[Malekal_morte]

Tu peux prendre l'ISO "Linux ISO (64 bits)" et utiliser RUFUS comme indiquer dans le tuto
ou leur programme Windows USB Installer (32/64 bits) pour créer la clé USB bootable
La taille de la clé USB n'a pas d'importance, c'est tout petit.

[Parisien_entraide]

TOUT est indiqué sur la page de Memtest86+
https://memtest.org/

Branchez une clé USB standard au format FAT32, téléchargez et lancez le programme d'installation USB Windows et suivez les étapes rapides. Redémarrez votre ordinateur et sélectionnez la clé USB dans votre menu de démarrage.

Même si le tuto de Malekal aurait besoin d'un coup de peinture (manque de captures pour la procédure de base) , sur le fond, le principe est le même puisqu'il s'agit de créer une clé USB bootable avec une procédure qui est commune ensuite avec TOUTES les clés USB qui sont bootables
Seule la forme diffère puisque le programme a évolué


Choisir ensuite la clé USB dans le menu de démarrage

Là soit

- On peut le faire avec une touche au démarrage avant le lancement de Windows (voir la doc de la carte mère) si la fonction existe ou pour connaitre la touche
soit
- On accède au BIOS/UEFI et on cherche le paramètre qui permet de démarrer sur un périphérique externe (CD, USB, ..)


Je te signale que je t'ai donné un lien du site Malekal qui indique COMMENT démarrer sur une clé USB



Vu que le programme formate en FAT32, il ne faut pas que la clé dépasse 32 Go mais vu la taille du programme une clé de 2Go devrait suffire (problème ces clés sont souvent de mauvaise qualité et résistent mal dans le temps)

[DC001]

Je te signale que je t'ai donné un lien du site Malekal qui indique COMMENT démarrer sur une clé USB

Bonsoir,

Pour résumer :

- Q1 : la réponse était simplement : "exact" (cf. capture d'écran de mon précédent post et votre reprise texte en doublon)
- Q2 : pas de réponse,
j'ai bien compris comment démarrer avec la clé bootable, ma question concerne, en cas d'absence de dualboot dans le BIOS, ce qu'il faut faire (ou pas) APRES avoir procédé au test des barrettes RAM avec Memtest86+ afin d'utiliser mon PC comme AVANT (démarrage classique depuis le disque système/démarrage).
Ordre de priorité de lecture du support de démarrage à REMODIFIER (ou pas) ?
- Q3 : pas de réponse
- Q4 : étant donné que Memtest86_plus_7.00_USB_Installer.exe ne "pèse" que 332 Ko et qu'il inclut, je présume, l'utilitaire de test RAM, une clé de 2 Go n'est-elle pas démesurée (plus de l'équivalent de 2 CD !) ? Je comptais utiliser ma seule clé disponible (128 Mo, intacte, formatée en Fat 32). OK ?

Merci d'avance pour ces quelques précisions.

[Parisien_entraide]

Je ne savais meme pas qu'il y avait encore des clés de 128mo ou alors elle fait partie des premières générations
De toutes les façons pour être fixe il faut tester
Si j 'ai indiqué 8 c'est que les clés sur les sites sérieux, sont maintenant vendues avec cette taille et permettent des usages multiples comme avec RUFUS pour y coller un .iso de Windows par ex ou de linux

Q2: Si on enlève la clé et qu'au boot le PC ne trouve pas de clé, il ira automatiquement sur le second périphérique indiqué dans la liste de Boot
Cela ralentira juste un peu la procédure de démarrage le temps qu'il trouve.. ou pas

Q3 : Dans la mesure ou une clé tout comme un disque dur est formatable elle peut etre réutilisée
Par contre je conseille l'usage de diskpart, ce qui effacera les partitions cachées
C'était un sujet du lien "formater"
https://www.malekal.com/diskpart-format ... e-cle-usb/
Il suffit juste de ne pas se tromper après avoir listé les périphériques de stockage