identifier les raisons du plantage de VISTA

[ctaup]

stoppé le correctif
Relancé le PC avec une grande anxieté
Infondée puisque tout a redémarré
Pas encore eu "d'écran figé" (= de plantage)

Pas encore desinstallé avast (par quoi le remplacer ?)
J ai suivi a la lettre tes instructions
QUid de la suite ?
Merci

[chantal11]

Bonjour,

J ai suivi a la lettre tes instructions
QUid de la suite ?

Il me faut le rapport Fixlog pour vérifier ce que l'outil a pu appliqué ou pas.
Si le rapport n'est pas sur le bureau, tu devrais le trouver sous C:\FRST\Logs

@+

[ctaup]

contenu de fixlog : (NB je vais refaire un passage de FIXLOG afin de verifier s il y a eu qq chose de difft entre temps)

= =

Résultats de correction de Farbar Recovery Scan Tool (x86) Version:16-11-2015
Exécuté par ChT (2015-11-17 18:25:05) Run:1
Exécuté depuis C:\Users\ChT\Desktop
Profils chargés: ChT (Profils disponibles: ChT & Annick)
Mode d'amorçage: Normal

==============================================

fixlist contenu:
*****************
start
CreateRestorePoint:
CloseProcesses:
BootExecute: autocheck autochk /p \??\H:autocheck autochk *
SearchScopes: HKU\S-1-5-21-3051592929-25079074-3940623893-1000 -> DefaultScope {5991ACBA-D990-43C6-BD6C-1ED3F0716936} URL =
SearchScopes: HKU\S-1-5-21-3051592929-25079074-3940623893-1000 -> Û?ÆîZ§?2¹Þpv¨IÍá*X(?2s(ÛÎÀJºÔÓµ?± vË°!×?(ä¼48иpatm6êo^Mp`Ëõ÷_i£w?¾!?Áû??x¢8?ÙjÀÿþ ´Ñ;áa´[¦?8 º~?RÙx?òÜ8'£-)x­ä­ URL =
Toolbar: HKU\S-1-5-21-3051592929-25079074-3940623893-1000 -> Pas de nom - {00000000-EF38-0329-5CEB-08758AF80B8C} - Pas de fichier
Toolbar: HKU\S-1-5-21-3051592929-25079074-3940623893-1000 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
R0 Lbd; C:\Windows\System32\DRIVERS\Lbd.sys [64288 2010-11-22] (Lavasoft AB)
S3 Lavasoft Kernexplorer; \??\C:\Program Files\Lavasoft\Ad-Aware\KernExplorer.sys [X]
2015-10-26 09:46 - 2015-11-11 11:10 - 00000000 ___DC C:\Program Files\Lavasoft
2015-10-26 09:40 - 2015-10-26 09:40 - 01707144 ____C C:\Users\ChT\Downloads\Adaware_Installer-11.2.5952.exe
2015-10-26 09:40 - 2015-10-26 09:40 - 01707144 ____C C:\Users\ChT\Downloads\Adaware_Installer-11.2.5952(1).exe
2015-11-11 11:10 - 2009-01-05 22:14 - 00000000 ___DC C:\ProgramData\Lavasoft
C:\Windows\System32\DRIVERS\Lbd.sys
CustomCLSID: HKU\S-1-5-21-3051592929-25079074-3940623893-1000_Classes\CLSID\{9000834c-c6c7-43ac-b8ee-dc9668f39a81}\localserver32 -> C:\Users\ChT\AppData\Local\Temp\{91814ec0-b5f0-11d2-80b9-00104b1f6cea}\IDriver.NonElevated.exe => Pa (l'élément de données a 12 caractères en plus).
Task: {00D3D586-A6A4-4483-B1A8-9D5802097F86} - System32\Tasks\{7458A86D-A239-4B41-A70C-4CE752BD41A3} => pcalua.exe -a C:\Users\ChT\AppData\Local\Temp\Temp1_bios-20100225083641(1).zip\PS10220.exe
cmd: netsh winsock reset
EmptyTemp:
end
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
hklm\System\CurrentControlSet\Control\Session Manager\\BootExecute => valeur restauré(es) avec succès
HKU\S-1-5-21-3051592929-25079074-3940623893-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur supprimé(es) avec succès
HKU\S-1-5-21-3051592929-25079074-3940623893-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\Û?ÆîZ§?2¹Þpv¨IÍá*X(?2s(ÛÎÀJºÔÓµ?± vË°!×?(ä¼48иpatm6êo^Mp`Ëõ÷_i£w?¾!?Áû??x¢8?ÙjÀÿþ ´Ñ;áa´[¦?8 º~?RÙx?òÜ8'£-)x­ä­ => clé non trouvé(e).
HKCR\CLSID\Û?ÆîZ§?2¹Þpv¨IÍá*X(?2s(ÛÎÀJºÔÓµ?± vË°!×?(ä¼48иpatm6êo^Mp`Ëõ÷_i£w?¾!?Áû??x¢8?ÙjÀÿþ ´Ñ;áa´[¦?8 º~?RÙx?òÜ8'£-)x­ä­ => clé non trouvé(e).
HKU\S-1-5-21-3051592929-25079074-3940623893-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{00000000-EF38-0329-5CEB-08758AF80B8C} => valeur supprimé(es) avec succès
HKCR\CLSID\{00000000-EF38-0329-5CEB-08758AF80B8C} => clé non trouvé(e).
HKU\S-1-5-21-3051592929-25079074-3940623893-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => valeur supprimé(es) avec succès
HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => clé non trouvé(e).
Lbd => Service arrêté avec succès.
Lbd => service supprimé(es) avec succès
Lavasoft Kernexplorer => service supprimé(es) avec succès
C:\Program Files\Lavasoft => déplacé(es) avec succès
C:\Users\ChT\Downloads\Adaware_Installer-11.2.5952.exe => déplacé(es) avec succès
C:\Users\ChT\Downloads\Adaware_Installer-11.2.5952(1).exe => déplacé(es) avec succès
C:\ProgramData\Lavasoft => déplacé(es) avec succès
C:\Windows\System32\DRIVERS\Lbd.sys => déplacé(es) avec succès
"HKU\S-1-5-21-3051592929-25079074-3940623893-1000_Classes\CLSID\{9000834c-c6c7-43ac-b8ee-dc9668f39a81}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{00D3D586-A6A4-4483-B1A8-9D5802097F86}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{00D3D586-A6A4-4483-B1A8-9D5802097F86}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{7458A86D-A239-4B41-A70C-4CE752BD41A3} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{7458A86D-A239-4B41-A70C-4CE752BD41A3}" => clé supprimé(es) avec succès

========= netsh winsock reset =========


Le catalogue Winsock a �t� r�initialis� correctement.
Vous devez red�marrer l'ordinateur afin de finaliser la r�initialisation.

[chantal11]

Re,

OK pour ce rapport.

Nous allons relancer un autre correctif pour compléter.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  

  start
  CreateRestorePoint:
  CloseProcesses:
  EmptyTemp:
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
  
• Accepte le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le nouveau rapport Fixlog

@+

[ctaup]

Bonjour
Quel est l antivirus le mieux adapté a ma config ancienne (VISTA fam 32bits) et peu puissante (µproc Intel 2 core T32002Mhz; 2Mo RAM), ANTIVIRA ou MS Security ??? ce dernier s accomode t il de VISTA (je ne les connais pas .. j etais avec AVAST (mis a jour) depuis des lustres, avec XP et VISTA ...
Merci

Re,

En effet, nous avons relevé bon nombre de sujets où Avast, véritable usine à gaz, provoque des blocages, des ralentissements et des dysfonctionnements, notamment sous Vista.

Tu aurais tout intérêt à désinstaller Avast comme indiqué, tester le système, et par la suite installer un antivirus plus léger mais tout aussi perforamnt, comme par exemple :

• Microsoft Security Essentials
• Antivir version gratuite

@+

[ctaup]

voici une nouvelle edition de fixlog, FSRT ayant été relancé par moi apres un nouveau plantage et reboot
= = = =
Résultats de correction de Farbar Recovery Scan Tool (x86) Version:17-11-2015
Exécuté par ChT (2015-11-18 10:14:03) Run:2
Exécuté depuis C:\Users\ChT\Desktop
Profils chargés: ChT (Profils disponibles: ChT & Annick)
Mode d'amorçage: Normal

==============================================

fixlist contenu:
*****************
start
CreateRestorePoint:
CloseProcesses:
BootExecute: autocheck autochk /p \??\H:autocheck autochk *
SearchScopes: HKU\S-1-5-21-3051592929-25079074-3940623893-1000 -> DefaultScope {5991ACBA-D990-43C6-BD6C-1ED3F0716936} URL =
SearchScopes: HKU\S-1-5-21-3051592929-25079074-3940623893-1000 -> Û?ÆîZ§?2¹Þpv¨IÍá*X(?2s(ÛÎÀJºÔÓµ?± vË°!×?(ä¼48иpatm6êo^Mp`Ëõ÷_i£w?¾!?Áû??x¢8?ÙjÀÿþ ´Ñ;áa´[¦?8 º~?RÙx?òÜ8'£-)x­ä­ URL =
Toolbar: HKU\S-1-5-21-3051592929-25079074-3940623893-1000 -> Pas de nom - {00000000-EF38-0329-5CEB-08758AF80B8C} - Pas de fichier
Toolbar: HKU\S-1-5-21-3051592929-25079074-3940623893-1000 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
R0 Lbd; C:\Windows\System32\DRIVERS\Lbd.sys [64288 2010-11-22] (Lavasoft AB)
S3 Lavasoft Kernexplorer; \??\C:\Program Files\Lavasoft\Ad-Aware\KernExplorer.sys [X]
2015-10-26 09:46 - 2015-11-11 11:10 - 00000000 ___DC C:\Program Files\Lavasoft
2015-10-26 09:40 - 2015-10-26 09:40 - 01707144 ____C C:\Users\ChT\Downloads\Adaware_Installer-11.2.5952.exe
2015-10-26 09:40 - 2015-10-26 09:40 - 01707144 ____C C:\Users\ChT\Downloads\Adaware_Installer-11.2.5952(1).exe
2015-11-11 11:10 - 2009-01-05 22:14 - 00000000 ___DC C:\ProgramData\Lavasoft
C:\Windows\System32\DRIVERS\Lbd.sys
CustomCLSID: HKU\S-1-5-21-3051592929-25079074-3940623893-1000_Classes\CLSID\{9000834c-c6c7-43ac-b8ee-dc9668f39a81}\localserver32 -> C:\Users\ChT\AppData\Local\Temp\{91814ec0-b5f0-11d2-80b9-00104b1f6cea}\IDriver.NonElevated.exe => Pa (l'élément de données a 12 caractères en plus).
Task: {00D3D586-A6A4-4483-B1A8-9D5802097F86} - System32\Tasks\{7458A86D-A239-4B41-A70C-4CE752BD41A3} => pcalua.exe -a C:\Users\ChT\AppData\Local\Temp\Temp1_bios-20100225083641(1).zip\PS10220.exe
cmd: netsh winsock reset
EmptyTemp:
end
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
hklm\System\CurrentControlSet\Control\Session Manager\\BootExecute => valeur restauré(es) avec succès
HKU\S-1-5-21-3051592929-25079074-3940623893-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valeur non trouvé(e).
HKU\S-1-5-21-3051592929-25079074-3940623893-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\Û?ÆîZ§?2¹Þpv¨IÍá*X(?2s(ÛÎÀJºÔÓµ?± vË°!×?(ä¼48иpatm6êo^Mp`Ëõ÷_i£w?¾!?Áû??x¢8?ÙjÀÿþ ´Ñ;áa´[¦?8 º~?RÙx?òÜ8'£-)x­ä­ => clé non trouvé(e).
HKCR\CLSID\Û?ÆîZ§?2¹Þpv¨IÍá*X(?2s(ÛÎÀJºÔÓµ?± vË°!×?(ä¼48иpatm6êo^Mp`Ëõ÷_i£w?¾!?Áû??x¢8?ÙjÀÿþ ´Ñ;áa´[¦?8 º~?RÙx?òÜ8'£-)x­ä­ => clé non trouvé(e).
HKU\S-1-5-21-3051592929-25079074-3940623893-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{00000000-EF38-0329-5CEB-08758AF80B8C} => valeur non trouvé(e).
HKCR\CLSID\{00000000-EF38-0329-5CEB-08758AF80B8C} => clé non trouvé(e).
HKU\S-1-5-21-3051592929-25079074-3940623893-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => valeur non trouvé(e).
HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => clé non trouvé(e).
Lbd => service non trouvé(e).
Lavasoft Kernexplorer => service non trouvé(e).
"C:\Program Files\Lavasoft" => non trouvé(e).
"C:\Users\ChT\Downloads\Adaware_Installer-11.2.5952.exe" => non trouvé(e).
"C:\Users\ChT\Downloads\Adaware_Installer-11.2.5952(1).exe" => non trouvé(e).
"C:\ProgramData\Lavasoft" => non trouvé(e).
"C:\Windows\System32\DRIVERS\Lbd.sys" => non trouvé(e).
HKU\S-1-5-21-3051592929-25079074-3940623893-1000_Classes\CLSID\{9000834c-c6c7-43ac-b8ee-dc9668f39a81} => clé non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{00D3D586-A6A4-4483-B1A8-9D5802097F86} => clé non trouvé(e).
C:\Windows\System32\Tasks\{7458A86D-A239-4B41-A70C-4CE752BD41A3} => non trouvé(e).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{7458A86D-A239-4B41-A70C-4CE752BD41A3} => clé non trouvé(e).

========= netsh winsock reset =========


Le catalogue Winsock a �t� r�initialis� correctement.
Vous devez red�marrer l'ordinateur afin de finaliser la r�initialisation.


========= Fin de CMD: =========

EmptyTemp: => 206.1 MB données temporaires supprimées.


Le système a dû redémarrer.

==== Fin de Fixlog 10:16:56 ====

[chantal11]

Re,

C'est bon pour le Fixlog, l'outil a bien appliqué toutes les corrections demandées.

Quel est l antivirus le mieux adapté a ma config ancienne

Celui qui va le mieux s'intégrer au système, c'est celui de Microsoft.
Tu peux donc le tester et voir s'il te convient.


Pour Avast, oui, c'est suite à des mises à jour récentes.
Les applications sont régulièrement mises à jour pour une parfaite compatibilité avec les nouveaux systèmes d'exploitation et c'est donc en optimisant Avast pour Windows 10 que cette application s'est beaucoup alourdie pour d'anciens OS, provoquant ralentissements et dysfonctionnements, hormis sur des configurations matérielles "solides".

@+

[ctaup]

Depuis que j ai viré avast .... je n ai plus eu de crash ...
Mais ca ne fait que 24h
J attends quand meme un peu pour voir
Mes doigts me font mal a force d etre croisés
Quoi qu il en soit je reste interloqué par la compétence de vos conseils
Chapeau bas, tres tres bas
Ctaup

Si un jour vous avez envie de bon vin a un prix defiant la concurence faites le moi savoir et je vous ferai beneficier de prix producteur pour du vin de BUZET (Sud ouest)

[chantal11]

Bonjour,

OK, nous pouvons donc finaliser la procédure.

---------------------------------------------------------------------------------------------

Java :

Désinstalle ces versions obsolètes et vulnérables :
Java 7 Update 25
Java(TM) 6 Update 26
Java(TM) 6 Update 7

Télécharge et installe cette dernière version Java

Pense à décocher le sponsor Yahoo qui est proposée


Ensuite, dans le Panneau de configuration Java, dans l'onglet Avancé -> rubrique Divers -> coche la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java -> Appliquer


---------------------------------------------------------------------------------------------

Adobe Flash Player :

Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player

Pense à décocher les options proposées en même temps telles que la Barre d'outils Google ou McAfee Security Scan Plus
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

---------------------------------------------------------------------------------------------

DelFix :

• Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, coche uniquement l'option
  - Supprimer les outils de désinfection
• Clique ensuite sur Exécuter et laisse l'outil travailler
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  
  /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  Installation d'une application sponsorisée, les pièges à éviter !
  
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
  SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[ctaup]

Bon je m y mets ce soir !!!7
Mais mauvaise nouvelle : j ai crié victoire trop tot... deux plantages ce soir en 5 minutes
A tres bientot

[ctaup]

Bonsoir
Suivi tes instructions a la lettre
MaJ Java ................ faite
MaJ Adobe Flash Player ............faite
DelFix ............ executé
rapport :
# DelFix v1.011 - Rapport créé le 19/11/2015 à 20:00:19
# Mis à jour le 18/08/2015 par Xplode
# Nom d'utilisateur : ChT - CHTTOSH
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)

~ Suppression des outils de désinfection ...

Supprimée : HKLM\SOFTWARE\AdwCleaner

########## - EOF - ##########