Bug windows explorer Résolu

Question

Bonjour, 

J'ai un gros souci sur mon pc, depuis ce hier matin explorer.exe (windows explorer) bug toute les 30 secs... 
Je n'ai trouver aucune solution au problème. Ca arrive des que j'essaye d'ouvrir une application d'installation ou parfois même tout simplement quand je clique sur une des fenetre ouverte dans la barre en bas de l'ecran... 
Si vous pouviez m'aider sa serai gentil car mon ordinateur à était recemment reformaté et avec un nouveau disque dur et une barrette de ram, il est sous windows vista edition familiale basic . Il marchait très bien jusqu'à hier matin... 
Help me please...

Configuration: Windows Vista / Opera 9.80

hafidcom2003 · Answer

met votre cd  windows et saisie la commande suivante sur exécuter  cela vérifie les fichiers systèmes  ;  sfc /scannow

hubertaaz · Answer

Bonjour,

Essaye ceci une restauration système sur un point de restauration qui précède ce problème : http://www.libellules.ch/restauration_system_vista.php

Si ça ne fonctionne pas, démarre en mode sans échec et tente la restauration système en mode sans échec: https://forums.cnetfrance.fr

Morgane · Answer

J'ai fait une restauration du système normal sa n'a pas réglé tout le problème mais je vien d'identifié la source du problème au moins...

Utilisateur anonyme · Answer

Bonsoir,   

Morgan,    

C'est le jeu GTA San andreas que j'ai voulu installé qui me bug tout sa...   

Jeu télécharger sur le net ?    


perso je pencherais pour une infection ...   

Non car j'ai le fichier setup dans mes document et qu'il m'est impossible de le supprimer...   

Il t'est impossible de le supprimer car justement le setup est une infection et celui-ci est "Protéger" .    

En attendant la  prise en charge de ton sujet par un helper :   

Analyse ce fichier sur   https://www.virustotal.com/gui/  =>  C:\Windows\Explorer.exe   

Poste le resultat dans ta prochaine reponse en même temps que le lien cijoint comme dit plus bas.   

Utilise ce logiciel de diagnostic :    

* Télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html (de Nicolas Coolman)    
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.    
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)    
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette    
* Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.    


A+   
 - Pour beaucoup, La vrai devise de notre monde contemporain est "omnia illico" (tout, tout de suite).                                  

Adéle^^ ...

hubertaaz · Answer

Salut Louloutte et Elec  ;)

Bonjour Morgane, 

@ Louloutte :  ZHPDiag est bien ce qui était prévu au programme après le résultat de la suppression avec Revo-Uninstaller (plus facile à réaliser lorsque ça ne plante pas en permanence).

@ Morgane : j'attends ta réponse au sujet de la suppression au moyen de  Revo-Uninstaller

Tu pourras ensuite suivre les instructions de Louloutte25 ici : https://forums.commentcamarche.net/forum/affich-21173487-bug-windows-explorer#12

A+

Morgane · Answer

Bonjour,

@ hubertaaz Suppression imposible avec le logiciel que tu m'as dit aussi...

@ Louloutte J'ai tenté d'analyser le fichier que tu m'as dit sur le site que tu m'as donner problème message d'erreur me disant que le fichier n'existe pas...

hubertaaz · Answer

Hello Morgane, 

Est-ce que tu as repéré le fichier sur ton PC ? 


Fais la suite : 

* Télécharge la dernière version de ZHPDiag (de Nicolas Coolman) 
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe (clic droit ,"exécuter en tant qu'administrateur" pour Vista/ Seven).  
* Une fois installé le programme s'ouvre automatiquement. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur ce site, ou celui-ci puis copie/colle le lien fourni dans ta prochaine réponse. 


En cas de besoin, tu peux le faire en mode sans échec : https://forums.cnetfrance.fr 
Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.  
(Proverbe chinois)

Mouniou08 · Answer

Bonsoir, c'est morgane.
 @ Hubertaaz voilà j'ai fait ce que tu m'as dit et voilà le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201103/cijonmry6z.txt

hubertaaz · Answer

Fais ce qui suit dans l'ordre :


* Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)     

/!\ Ferme toutes applications en cours /!\     

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.  

- Double-clique sur l'icône Ad-Remover située sur ton Bureau.     
- Sur la page, clique sur le bouton « Nettoyer »     
- Confirme lancement du scan     
- Laisse travailler l'outil.     
- Poste le rapport qui apparaît à la fin.     

(Le rapport est sauvegardé aussi sous C:\Ad-Remover-CLEAN[1].txt)    




* Rends-toi sur ce site : https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : C:\Windows\System32\vorbis.acm    

Clique sur Send File. 
Un rapport va s'élaborer ligne à ligne. 
Attends la fin. Il doit comprendre la taille du fichier envoyé. 
Sauvegarde le rapport en copiant le lien VirusTotal. 
Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant.

Si tu ne trouves pas le fichier, fais ceci :
* Menu Démarrer --> Panneau de configuration --> Options des dossiers --> Affichage
* Coche "Afficher les fichiers et dossiers cachés", décoche "Masquer les extensions de fichiers connus", décoche "Masquer les fichiers protégés du Système", puis valide.
* Tu pourras à nouveau masquer les fichiers cachés une fois la manipulation terminée.





*Malwarebytes (MBAM) est installé sur ton pc. 

* Lance MBAM clique sur l'onglet "Mises à jour" puis sur "Mettre à jour" 

Tu répètes si nécessaire jusqu'à ce que tu aies la version 1.50.1 et la version de bases de données 6035 au minimum 

* /!\ Déconnecte-toi et ferme toutes tes applications pendant la durée du scan  

* Puis va dans l'onglet "Recherche", coche "Exécuter un rapide" puis "Rechercher"   
* A la fin de l'analyse, clique sur Afficher les résultats   
* Coche tous les éléments détectés puis clique sur Supprimer la sélection   
* Enregistre le rapport   
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes   
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression (Le rapport peut être retrouvé sous l'onglet Rapports/logs)   




* ZHPSearch

Ce logiciel est intégré à ZHPDiag , pour le lancer, il suffit d'ouvrir ZHPDIAG, puis de cliquer sur les jumelles ( = Zhpsearch)

Ensuite
1) Sélectionne "Trojan.Batimal" dans la liste déroulante située en bas à droite
2) Clique sur le bouton "Loupe" pour lancer la recherche
3) En fin de recherche, clique sur le bouton "Afficher le rapport"
4) Poste le rapport dans ta prochaine réponse

Mouniou08 · Answer

Bonsoir,
======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:42:33 le 14/03/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86) 
Morgane@PC-DE-MORGANE (Hewlett-Packard HP Compaq 6735b) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\Morgane\AppData\Roaming\OpenCandy
Dossier supprimé: C:\Users\Morgane\AppData\Local\OpenCandy
Dossier supprimé: C:\Users\Morgane\AppData\Roaming\OfferBox

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.19019] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{BB64A76C-9578-433f-949F-142997978A62} - C:\Program Files\Hewlett-Packard\IAM\Bin\asghost.exe (Bioscrypt Inc.)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{DF21F1DB-80C6-11D3-9483-B03D0EC10000} - "Credential Manager for HP ProtectTools" (C:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 6 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 14/03/2011 22:45:35 (2421 Octet(s)) 

Fin à: 22:46:47, 14/03/2011 
 
============== E.O.F ============== 

Voilà se que m'affiche le site virus total après analyse:

MD5:	6f19779a558c198a6aab79deb4df00a9
Date first seen:	2009-09-11 16:06:00 (UTC)
Date last seen:	2011-03-09 04:00:03 (UTC)
Detection ratio:	0/43

Mouniou08 · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6056

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

14/03/2011 23:06:25
mbam-log-2011-03-14 (23-06-25).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 158874
Temps écoulé: 4 minute(s), 32 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Mouniou08 · Answer

Rapport de ZHPSearch 1.23.19 par Nicolas Coolman, Update du 25/02/2011
Run by Morgane at 14/03/2011 23:09:57
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)

---\ Elément(s) de recherche
- Trojan.Batimal

---\ Liste des Fichiers & Dossiers:
[MD5.D07D4C3038F3578FFCE1C0237F2A1253] - (.Microsoft Corporation.) 11/04/2009 07:27:36 | ---A- | -- C:\Windows\explorer.exe [2926592]   => Fichier sain
[MD5.FF685120A2B4FC8AE5CDDEA1CDAC867D] 13/03/2011 15:57:13 | ---A- | -- C:\Windows\Prefetch\EXPLORER.EXE-7A3328DA.pf [264808]
[MD5.FD8C53FB002217F6F888BCF6F5D7084D] - (.Microsoft Corporation.) 02/11/2006 10:45:07 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16386_none_4f7de5167cd15deb\explorer.exe [2923520]   => Fichier sain
[MD5.6D06CD98D954FE87FB2DB8108793B399] - (.Microsoft Corporation.) 25/06/2008 20:14:33 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16549_none_4fac29707cae347a\explorer.exe [2923520]   => Fichier sain
[MD5.37440D09DEAE0B672A04DCCF7ABF06BE] - (.Microsoft Corporation.) 29/10/2008 07:20:29 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16771_none_4f83bb287ccdb7e3\explorer.exe [2923520]   => Fichier sain
[MD5.BD06F0BF753BC704B653C3A50F89D362] - (.Microsoft Corporation.) 25/06/2008 20:14:32 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.20668_none_501f261995dcf2cf\explorer.exe [2923520]   => Fichier sain
[MD5.E7156B0B74762D9DE0E66BDCDE06E5FB] - (.Microsoft Corporation.) 28/10/2008 03:15:02 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.20947_none_5033cb5995cd990b\explorer.exe [2923520]   => Fichier sain
[MD5.FFA764631CB70A30065C12EF8E174F9F] - (.Microsoft Corporation.) 18/01/2008 22:33:12 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18000_none_51b4a71279bc6ebf\explorer.exe [2927104]   => Fichier sain
[MD5.4F554999D7D5F05DAAEBBA7B5BA1089D] - (.Microsoft Corporation.) 29/10/2008 07:29:41 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18164_none_5177ca9879e978e8\explorer.exe [2927104]   => Fichier sain
[MD5.50BA5850147410CDE89C523AD3BC606E] - (.Microsoft Corporation.) 30/10/2008 04:59:17 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.22298_none_51e4f8c7931bd1e1\explorer.exe [2927616]   => Fichier sain
[MD5.D07D4C3038F3578FFCE1C0237F2A1253] - (.Microsoft Corporation.) 11/04/2009 07:27:36 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_53a0201e76de3a0b\explorer.exe [2926592]   => Fichier sain
[MD5.898E7C06A350D4A1A64A9EA264D55452] - (.Microsoft Corporation.) 11/04/2009 07:28:13 | ---A- | -- C:\Windows\System32\winlogon.exe [314368]   => Fichier sain
[MD5.898E7C06A350D4A1A64A9EA264D55452] - (.Microsoft Corporation.) 01/03/2011 00:08:44 | ---A- | -- C:\Windows\winsxs\Backup\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6002.18005_none_71ae7a22d2134741_winlogon.exe_ac37d0c5 [314368]   => Fichier sain
[MD5.9F75392B9128A91ABAFB044EA350BAAD] - (.Microsoft Corporation.) 02/11/2006 10:45:57 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6000.16386_none_6d8c3f1ad8066b21\winlogon.exe [308224]   => Fichier sain
[MD5.C2610B6BDBEFC053BBDAB4F1B965CB24] - (.Microsoft Corporation.) 18/01/2008 22:33:38 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6001.18000_none_6fc30116d4f17bf5\winlogon.exe [314880]   => Fichier sain
[MD5.898E7C06A350D4A1A64A9EA264D55452] - (.Microsoft Corporation.) 11/04/2009 07:28:13 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6002.18005_none_71ae7a22d2134741\winlogon.exe [314368]   => Fichier sain
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation.) 18/01/2008 22:33:38 | ---A- | -- C:\Windows\System32\wininit.exe [96768]   => Fichier sain
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation.) 25/06/2008 22:34:14 | ---A- | -- C:\Windows\winsxs\Backup\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2_wininit.exe_7a527f28 [96768]   => Fichier sain
[MD5.D4385B03E8CCCEE6F0EE249F827C1F3E] - (.Microsoft Corporation.) 02/11/2006 10:45:57 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6000.16386_none_2ebbf6d3076595ce\wininit.exe [95744]   => Fichier sain
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation.) 18/01/2008 22:33:38 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2\wininit.exe [96768]   => Fichier sain
[MD5.B304D47D5744BA20FCB99FB8B2C07B0B] - (.Microsoft Corporation.) 18/01/2008 22:37:10 | ---A- | -- C:\Windows\System32\ws2_32.dll [179200]   => Fichier sain
[MD5.17C0671BF57057108A6D949510EE42C8] - (.Microsoft Corporation.) 02/11/2006 10:44:30 | ---A- | -- C:\Windows\System32\ws2help.dll [4608]
[MD5.5F1DEC3824E566457F53F24F493FEF08] - (.Microsoft Corporation.) 11/04/2009 07:28:20 | ---A- | -- C:\Windows\System32\mscms.dll [391680]
[MD5.1509E705F3AC1D474C92454A5C2DD81F] - (.Microsoft Corporation.) 11/04/2009 07:28:25 | ---A- | -- C:\Windows\System32\uxsms.dll [29184]

---\ Bilan de la recherche
Mode de recherche : Fichiers, Dossiers
Elément(s) trouvé(s) : 24
Nombre de fichiers analysés : 361506
Nombre de clés, valeurs ou données analysées : 0
Mode : Recherche complète
End of the scan (04mn 47s)

Utilisateur anonyme · Answer

bonsoir,
sur la demande de Hubertaaz, je prend la suite  :-)

tu as zhpdiag sur ton pc,

clique dessus, sur sa fênetre, clique sur la flèche verte pour lancer une mise à jour,

si ton parfeu te demande l'autorisation, accèpte le,


* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr/getfile.pl?file=/doYgUQ3V
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/

Utilisateur anonyme · Answer

bonsoir,
vas dans le menu demarrer, programme, désinstalle ces programmes :

Java 6 Update 4 
Java 6 Update 5

fais une mise à jour d'open office !






*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix : 

---------------------------------------------------------- 

O44 - LFC:[MD5.08DBFFDCB0471190465C70982EE771AB] - 14/03/2011 - 22:46:47 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt   [2560]
O51 - MPSK:{0132313d-3b6c-11e0-82fc-806e6f6e6963}\AutoRun\command. (.Pas de propriÃ©taire - Pas de description.) -- D:\.\EXATEST.exe (.not file.)    
O64 - Services: CurCS - (.not file.) - MpKsl04d0da26 (MpKsl04d0da26)  .(...) - LEGACY_MPKSL04D0DA26    
O64 - Services: CurCS - (.not file.) - MpKsl0a68b249 (MpKsl0a68b249)  .(...) - LEGACY_MPKSL0A68B249    
O64 - Services: CurCS - (.not file.) - MpKsl1b36d541 (MpKsl1b36d541)  .(...) - LEGACY_MPKSL1B36D541    
O64 - Services: CurCS - (.not file.) - MpKsl1f1f3cf1 (MpKsl1f1f3cf1)  .(...) - LEGACY_MPKSL1F1F3CF1    
O64 - Services: CurCS - (.not file.) - MpKsl1f6e12bc (MpKsl1f6e12bc)  .(...) - LEGACY_MPKSL1F6E12BC    
O64 - Services: CurCS - (.not file.) - MpKsl27a4d583 (MpKsl27a4d583)  .(...) - LEGACY_MPKSL27A4D583    
O64 - Services: CurCS - (.not file.) - MpKsl2e919337 (MpKsl2e919337)  .(...) - LEGACY_MPKSL2E919337    
O64 - Services: CurCS - (.not file.) - MpKsl306692c5 (MpKsl306692c5)  .(...) - LEGACY_MPKSL306692C5    
O64 - Services: CurCS - (.not file.) - MpKsl3ad15216 (MpKsl3ad15216)  .(...) - LEGACY_MPKSL3AD15216    
O64 - Services: CurCS - (.not file.) - MpKsl3ad5fb76 (MpKsl3ad5fb76)  .(...) - LEGACY_MPKSL3AD5FB76    
O64 - Services: CurCS - (.not file.) - MpKsl5e1b98a8 (MpKsl5e1b98a8)  .(...) - LEGACY_MPKSL5E1B98A8   
O64 - Services: CurCS - (.not file.) - MpKsl5ff9b4bd (MpKsl5ff9b4bd)  .(...) - LEGACY_MPKSL5FF9B4BD    
O64 - Services: CurCS - (.not file.) - MpKsl625733c7 (MpKsl625733c7)  .(...) - LEGACY_MPKSL625733C7    
O64 - Services: CurCS - (.not file.) - MpKsl684c3ec9 (MpKsl684c3ec9)  .(...) - LEGACY_MPKSL684C3EC9    
O64 - Services: CurCS - (.not file.) - MpKsl6fc71ef4 (MpKsl6fc71ef4)  .(...) - LEGACY_MPKSL6FC71EF4    
O64 - Services: CurCS - (.not file.) - MpKsl89cd7da4 (MpKsl89cd7da4)  .(...) - LEGACY_MPKSL89CD7DA4    
O64 - Services: CurCS - (.not file.) - MpKsl92f6b76a (MpKsl92f6b76a)  .(...) - LEGACY_MPKSL92F6B76A    
O64 - Services: CurCS - (.not file.) - MpKsl9673fec5 (MpKsl9673fec5)  .(...) - LEGACY_MPKSL9673FEC5    
O64 - Services: CurCS - (.not file.) - MpKsl98a752ad (MpKsl98a752ad)  .(...) - LEGACY_MPKSL98A752AD    
O64 - Services: CurCS - (.not file.) - MpKsl98b78f8f (MpKsl98b78f8f)  .(...) - LEGACY_MPKSL98B78F8F    
O64 - Services: CurCS - (.not file.) - MpKsl98bd17ea (MpKsl98bd17ea)  .(...) - LEGACY_MPKSL98BD17EA    
O64 - Services: CurCS - (.not file.) - MpKslb4a26dcb (MpKslb4a26dcb)  .(...) - LEGACY_MPKSLB4A26DCB    
O64 - Services: CurCS - (.not file.) - MpKslb4cbfb91 (MpKslb4cbfb91)  .(...) - LEGACY_MPKSLB4CBFB91    
O64 - Services: CurCS - (.not file.) - MpKslbd0b0017 (MpKslbd0b0017)  .(...) - LEGACY_MPKSLBD0B0017    
O64 - Services: CurCS - (.not file.) - MpKslc0f486f4 (MpKslc0f486f4)  .(...) - LEGACY_MPKSLC0F486F4    
O64 - Services: CurCS - (.not file.) - MpKslc15fb3fe (MpKslc15fb3fe)  .(...) - LEGACY_MPKSLC15FB3FE    
O64 - Services: CurCS - (.not file.) - MpKslc28bbe7d (MpKslc28bbe7d)  .(...) - LEGACY_MPKSLC28BBE7D    
O64 - Services: CurCS - (.not file.) - MpKsld0982895 (MpKsld0982895)  .(...) - LEGACY_MPKSLD0982895    
O64 - Services: CurCS - (.not file.) - MpKsld17728e7 (MpKsld17728e7)  .(...) - LEGACY_MPKSLD17728E7    
O64 - Services: CurCS - (.not file.) - MpKsld6da4112 (MpKsld6da4112)  .(...) - LEGACY_MPKSLD6DA4112    
O64 - Services: CurCS - (.not file.) - MpKsle3f9a7dc (MpKsle3f9a7dc)  .(...) - LEGACY_MPKSLE3F9A7DC   
O64 - Services: CurCS - (.not file.) - MpKslfaa36827 (MpKslfaa36827)  .(...) - LEGACY_MPKSLFAA36827 
O87 - FAEL: "{B2B57088-016A-4152-88FC-CDF068FED111}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Public\Games\World of Warcraft\WoW-x.x.x.x-4.0.0.12911-EU-Downloader.exe (.not file.)    
O87 - FAEL: "{F6F19523-7649-43F2-8AF9-FAC9ED544999}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Public\Games\World of Warcraft\WoW-x.x.x.x-4.0.0.12911-EU-Downloader.exe (.not file.)    
O43 - CFD: 12/03/2011 - 16:30:42 - [411] ----D- C:\Users\Morgane\AppData\Roaming\Juce VST Host   

---------------------------------------------------------- 

- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse

Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Utilisateur anonyme · Answer

bonsoir,
désinstalle openoffice, tu retéléchargeras la version plus récente plus tard !

passe à la suite et poste le rapport

Mouniou08 · Answer

voilà le rapport:


Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-20-03-2011-22-04-43.txt
Run by Morgane at 20/03/2011 22:04:43
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O51 - MPSK:{0132313d-3b6c-11e0-82fc-806e6f6e6963}\AutoRun\command. (.Pas de propriÃ©taire - Pas de description.) -- D:\.\EXATEST.exe (.not file.)  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl04d0da26 (MpKsl04d0da26) .(...) - LEGACY_MPKSL04D0DA26  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl0a68b249 (MpKsl0a68b249) .(...) - LEGACY_MPKSL0A68B249  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl1b36d541 (MpKsl1b36d541) .(...) - LEGACY_MPKSL1B36D541  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl1f1f3cf1 (MpKsl1f1f3cf1) .(...) - LEGACY_MPKSL1F1F3CF1  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl1f6e12bc (MpKsl1f6e12bc) .(...) - LEGACY_MPKSL1F6E12BC  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl27a4d583 (MpKsl27a4d583) .(...) - LEGACY_MPKSL27A4D583  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl2e919337 (MpKsl2e919337) .(...) - LEGACY_MPKSL2E919337  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl306692c5 (MpKsl306692c5) .(...) - LEGACY_MPKSL306692C5  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl3ad15216 (MpKsl3ad15216) .(...) - LEGACY_MPKSL3AD15216  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl3ad5fb76 (MpKsl3ad5fb76) .(...) - LEGACY_MPKSL3AD5FB76  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl5e1b98a8 (MpKsl5e1b98a8) .(...) - LEGACY_MPKSL5E1B98A8  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl5ff9b4bd (MpKsl5ff9b4bd) .(...) - LEGACY_MPKSL5FF9B4BD  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl625733c7 (MpKsl625733c7) .(...) - LEGACY_MPKSL625733C7  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl684c3ec9 (MpKsl684c3ec9) .(...) - LEGACY_MPKSL684C3EC9  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl6fc71ef4 (MpKsl6fc71ef4) .(...) - LEGACY_MPKSL6FC71EF4  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl89cd7da4 (MpKsl89cd7da4) .(...) - LEGACY_MPKSL89CD7DA4  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl92f6b76a (MpKsl92f6b76a) .(...) - LEGACY_MPKSL92F6B76A  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl9673fec5 (MpKsl9673fec5) .(...) - LEGACY_MPKSL9673FEC5  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl98a752ad (MpKsl98a752ad) .(...) - LEGACY_MPKSL98A752AD  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl98b78f8f (MpKsl98b78f8f) .(...) - LEGACY_MPKSL98B78F8F  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl98bd17ea (MpKsl98bd17ea) .(...) - LEGACY_MPKSL98BD17EA  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslb4a26dcb (MpKslb4a26dcb) .(...) - LEGACY_MPKSLB4A26DCB  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslb4cbfb91 (MpKslb4cbfb91) .(...) - LEGACY_MPKSLB4CBFB91  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslbd0b0017 (MpKslbd0b0017) .(...) - LEGACY_MPKSLBD0B0017  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc0f486f4 (MpKslc0f486f4) .(...) - LEGACY_MPKSLC0F486F4  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc15fb3fe (MpKslc15fb3fe) .(...) - LEGACY_MPKSLC15FB3FE  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslc28bbe7d (MpKslc28bbe7d) .(...) - LEGACY_MPKSLC28BBE7D  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld0982895 (MpKsld0982895) .(...) - LEGACY_MPKSLD0982895  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld17728e7 (MpKsld17728e7) .(...) - LEGACY_MPKSLD17728E7  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld6da4112 (MpKsld6da4112) .(...) - LEGACY_MPKSLD6DA4112  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsle3f9a7dc (MpKsle3f9a7dc) .(...) - LEGACY_MPKSLE3F9A7DC  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslfaa36827 (MpKslfaa36827) .(...) - LEGACY_MPKSLFAA36827  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
{B2B57088-016A-4152-88FC-CDF068FED111}  => Valeur supprimée avec succès
{F6F19523-7649-43F2-8AF9-FAC9ED544999}  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Users\Morgane\AppData\Roaming\Juce VST Host  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\ad-report-clean[1].txt  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
33 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)


End of the scan

Utilisateur anonyme · Answer

super, 

redemarre ton pc et donne moi des nouvelles  avant de finaliser la désinfection  ;-)

Utilisateur anonyme · Answer

bonjour,
dans ce cas, on lance la suite et fin  :-)

*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

http://www.teamxscript.org/too/Xplode/DelFix.exe

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 
Pour Vista :       https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista


*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Mouniou08 · Answer

Voilà le rapport de DelFix:

# DelFix v7.5 - Rapport créé le 21/03/2011 à 16:44
# Mis à jour le 15/03/11 à 16h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Morgane - PC-DE-MORGANE (Administrateur)
# Exécuté depuis : C:\Users\Morgane\Downloads\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ZHPExportRegistry-20-03-2011-22-04-43.txt
Supprimé : C:\Users\Morgane\Desktop\AD-R.lnk
Supprimé : C:\Users\Morgane\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Morgane\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1300 octets] ##########

Utilisateur anonyme · Answer

ok por delfix,

passe à la suite de ce poste :

https://forums.commentcamarche.net/forum/affich-21173487-bug-windows-explorer#40

Mouniou08 · Answer

Après analyse de mon anti virus, il a detecté une menace: Adware:Win32/OpenCandy

Utilisateur anonyme · Answer

tu arrives à le mettre en quarantaine ?

Mouniou08 · Answer

D'après ce que me dit mon anti virus, il le supprime.

Utilisateur anonyme · Answer

bonjour,
dans ce cas, c'est super :-)

crée un nouveau point de restauration système, ça peut servire  :-)

sur ce, bon surf  ;-)

Bug windows explorer

24 réponses

Votre réponse

Newsletters