Explorateur Windows a cessé de fonctionner Résolu/Fermé

Question

Bonjour,

Depuis environ un mois, un message d'erreur s'affiche de temps en temps qui dit "Explorateur Windows a cessé de fonctionner", puis un autre "Explorateur Windows redémarre".
Ce qui ferme tous mes dossiers et fait buguer l'ordinateur pendant quelques secondes. ce message apparait fréquemment. Je pense que c'est un virus, puisque j'en ai reçu un que mon anti-virus est censé avoir éliminé...
Comment puis-je m'en débarrasser ?

totobetourne · Answer

bonjour


1)pour vista si infection.

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection: IMPORTANT A NE SURTOUT PAS OUBLIER):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html 




2)Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

totobetourne · Answer

passe cela

1)tu télécharge navilog1
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


2)Salut,

Arriver au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ).

Le fix demandera ensuite de "redémarrer le PC", fermer toutes les fenêtres ouvertes
et appuyer sur une touche comme demandé.(si le PC ne redémarre pas automatiquement, le faire manuellement)
Au redémarrage du PC, choisir la session habituelle si nécessaire.

Patienter jusqu'au message : "Nettoyage Terminé le ..."

Le bureau revient, puis le bloc-note s'ouvre .
Sauvegarder ce rapport de manière à le retrouver, puis fermer le bloc-note ...
(Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt")

Postes ce rapport dans ta nouvelle réponse pour analyse et attends la suite ...

(PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches.
Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter,
Taper explorer et valider.)

totobetourne · Answer

as tu ffectue le 1)de mon premier message.

totobetourne · Answer

a ce moment fait un clic droit sur l icone de navilog et donne lui les droits d edministrateurs.

c est bien de me dire avant si ce aue je te propose ne fonctionne pas.

yoan-of-13 · Answer

Euh....
Comment on fait ça ??

totobetourne · Answer

fait comme indique je peux pas t en dire plus.pour le clic droit c est avec ta souris losque tu es sur l icone de navilog que tu cliques dessus mais au lieu de cliquer avec le bouton de gauche la tu le fais avec le bouton de droite.

yoan-of-13 · Answer

Ouais j'avais compris pour le clic droit mais y'a nul part donner les droit d'administrateur et quand je fais Exécuter en tant qu'administrateur ça fait rien.

totobetourne · Answer

utilise cela alors
passe cet antimalware, fait comme indique
Telecharges malwaresbytes antimalwares(MBAM) : egalement tres util sur pb de pub mais pas tous malheureusement

Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm 
fais comme indique,mise a jour , scan complet en mode sans echec et les rapports.
COLLE LE RAPPORT APRES SUPPRESSION MERCI.

garde le et lance un scan tout les mois comme indique.

si tu as ad aware tu peux desinstalle car il ne reconnait plus grand chose.

yoan-of-13 · Answer

OK merci je vais essayer

yoan-of-13 · Answer

Voila le rapport :


Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1883
Windows 6.0.6001 Service Pack 1

22/03/2009 12:48:17
mbam-log-2009-03-22 (12-48-17).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 211786
Temps écoulé: 32 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\OOO (Rogue.LivePlayer) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\OOO (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\vincent13\Local Settings\Application Data\cuwqaie_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\vincent13\Local Settings\Application Data\cuwqaie_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\vincent13\Local Settings\Application Data\cuwqaie.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\vincent13\Local Settings\Application Data\cuwqaie.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.

totobetourne · Answer

comment se comporte ton pc?

est ce que navilog fonctionne maintenant?

yoan-of-13 · Answer

Oui, maintenant navilog fonctionne. Je fais l'analyse et je t'envoie le rapport dans le prochain post.

yoan-of-13 · Answer

Search Navipromo version 3.7.6 commencé le 22/03/2009 à 17:13:55,12

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Sempron(tm) SI-40 )
BIOS : Default System BIOS
USER : vincent13 ( Administrator )
BOOT : Normal boot

Antivirus : ESET Smart Security 3.0 3.0 (Activated)
Firewall  : Pare-feu personnel d'ESET 3.0.642.0 (Activated)

C:\ (Local Disk) - NTFS - Total:111 Go (Free:86 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\Live-Player trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\Live-Player trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\vincen~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\vincent13\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\AdminSAV\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\vincent13\AppData\Local" ***



*** Recherche dossiers dans "C:\Users\AdminSAV\AppData\Local" *** 




*** Recherche dossiers dans "C:\Users\vincent13\AppData\Roaming" ***

...\Live-Player trouvé !

*** Recherche dossiers dans "C:\Users\AdminSAV\appdataoaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\vincent13\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\vincent13\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\vincent13\AppData\Local" *

* Recherche dans "C:\Users\AdminSAV\AppData\Local" * 



*** Recherche fichiers *** 


c:\users\public\desktop\Live-Player.lnk trouvé ! 

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cuwqaie"="\"c:\users\vincent13\appdata\local\cuwqaie.exe\" cuwqaie"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\vincent13\AppData\Local\Microsoft" :


* Dans "C:\Users\vincent13\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\vincent13\AppData\Local" :

cuwqaie.bat trouvé !

* Dans "C:\Users\AdminSAV\AppData\Local" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 22/03/2009 à 17:39:23,25 ***

totobetourne · Answer

regarde si tu peux lancer navilog en option 2 maintenant.

yoan-of-13 · Answer

J'ai fait l'option 2, je te met le rapport dans le prochain post. Merci à toi ^^

yoan-of-13 · Answer

Clean Navipromo version 3.7.6 commencé le 23/03/2009 à 18:32:22,56

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Sempron(tm) SI-40 )
BIOS : Default System BIOS
USER : vincent13 ( Administrator )
BOOT : Normal boot

Antivirus : ESET Smart Security 3.0 3.0 (Activated)
Firewall  : Pare-feu personnel d'ESET 3.0.642.0 (Activated)

C:\ (Local Disk) - NTFS - Total:111 Go (Free:85 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\vincent13\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\vincent13\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\vincent13\AppData\Local" *


* Suppression dans "C:\Users\AdminSAV\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\Live-Player ...suppression... 
...\Live-Player supprimé ! 


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\Live-Player ...suppression... 
...\Live-Player supprimé ! 


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\vincen~1\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\AdminSAV\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "C:\Users\vincent13\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\AdminSAV\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\vincent13\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\AdminSAV\AppData\Local" *** 


*** Suppression dossiers dans "C:\Users\vincent13\AppData\Roaming" ***

...\Live-Player ...suppression... 
...\Live-Player supprimé ! 


*** Suppression dossiers dans "C:\Users\AdminSAV\appdataoaming" *** 



*** Suppression fichiers ***

c:\users\public\desktop\Live-Player.lnk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\VINCEN~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *



* Dans "C:\Users\vincent13\AppData\Local\Microsoft" *



* Dans "C:\Users\vincent13\AppData\Local\virtualstore\windows\system32" *



* Dans "C:\Users\vincent13\AppData\Local" *


cuwqaie.bat trouvé ! 
Copie cuwqaie.bat réalisée avec succès !
cuwqaie.bat supprimé !


* Dans "C:\Users\AdminSAV\AppData\Local" * 



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 23/03/2009 à 18:57:21,38 ***

totobetourne · Answer

c est maintenant ok



1)enleve rsit et navilog garde malwarebyte.


2)pour enlever les fichiers temporaires

a passer tout les 15 jours a peu pres.

• Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

• Fermer toutes les applications
• Lancer CCLeaner
S'il n'est pas en Français cliquer sur Options, Setting, Language
et sélectionner Français
• cocher dans le menu Nettoyeur - onglet Windows :
Internet Explorer: Fichiers Internet Temporaires, Cookies
• Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
• Avancé: Vieilles données du Prefetch
• Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
• Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
• Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
Firefox/Mozilla: Cache Internet, Cookies
• Click sur Analyse
• Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
• Click sur Registre
• Sélectionner tout
• Click sur Chercher des erreurs (En bas)

Une fois le scan terminé sélectionner tout
• Click sur Réparer les erreurs sélectionnées




3)passe a mozilla 3 au lieu d internet explorer car c est bien plus sur.

http://www.commentcamarche.net/telecharger/telecharger 111 firefox

fait ce qui est indique sur ce lien pour mieux securise firefox.
https://www.malekal.com/securiser-le-navigateur-web-firefox-2/

surtout NO SCRIPT(arrete les programmes  java et adobe automatiquement,empeche des infections par script 
donc il faut autoriser pour certains de tes sites pour pouvoir lire des textes ou des video)

efficace sur des sites inconnu, ou douteux.

yoan-of-13 · Answer

Ok merci beucoup !!!!
Ca ne me le fait plus depuis l'analyse avec malwarebyte.

jordan2701 · Answer

j'ai exactement le même problème mais je crois que c'est parce que vista est encore sous le sp1. quand le sp2 sortira beaucoup de problèmes vont se résoudre.

totobetourne · Answer

il etait infecte c est pour cela que les problemes sont regles.

lors d un passage d un sp1 a sp2 bcp de problemes vont se regler et bcp d autres vont apparaitre.

Mel_Gibson · Answer

Bonjour, il peux y avoir plusieurs solutions à ce probleme:

1ere solution (CA DESACTIVE UNE PROTECTION --> A VOS RISQUES ET PERILES (perso pour moi qui avait le meme probleme  sous xp  ca a marché)):

Dans l'explorateur Windows, clic droit sur 'ordinateur' --> 'proprietes' --> 'parametres syst avancés'
--> Performances (si tu veux desactiver des effets visuel pour augmenter les performances c'est ici d'ailleur)
--> onglet prevention de l'execution des données
--> activer la prevention d'execution des données pour tous les programmes et les services, SAUF CEUX QUE JE SELECTIONNE
--> Fait ajouter, C:\Windows\Explorer.exe
--> Appliquer

2eme solution Ca peut venir d'une dll, qu'il faut supprimer:

https://forum.zebulon.fr/topic/122256-explorateur-windows-a-cess%C3%A9-de-fonctionner/

3eme solution, le probleme pourrait venir de firefox:
[quote]Truc de dingue. J'ai essayé la manip que propose un gars et ça marche!

Je cite:

1) Launch Firefox 
2) Go to Tools > Options > Privacy 
3) Select "Use Custom Settings for History" 
4) Uncheck everything 
5) Check "Clear History when Firefox closes"/quote

Source: http://forum.canardpc.com/threads/41587-RESOLU-windows-7-Plantage-incessant-de-l-explorer?p=2733245#post2733245

4eme solution reformater (-_-)
Si le probleme persiste apres avoir formater/reinstaller Windows, en general c'est la derniere option pour corriger des problemes lie a Windows, alors c'est cause' par d'autres choses.

Lorsque vous avez formater/reinstaller Windows, 
avez-vous installer d'autre programmes avant de tester. 
Je recommande de formater/reinstaller et n'ajouter aucun programme ou peripherique(seulement souris et clavier) 
Ca veut dire juste apres que l'installation est terminee et vous  bureau apparait refaites les meme operations. 
Si le probleme n'apparait pas alors installer les programmes un a la fois, commencez par internet.

adel ben abid · Answer

je possede un clé 3G internet orange mais javait un problem si je commence a la connection du l'enternet la logiciel ecrire =microsoft windows a cessé de fonctionné=et le logiciel du linternet 3G n'ouvre pas stp la reponce pour ce probleme

Explorateur Windows a cessé de fonctionner

22 réponses

Discussions similaires