Programmes cessant de fonctionner

[Résolu/Fermé]
Signaler
Messages postés
119
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
9 novembre 2015
-
Messages postés
119
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
9 novembre 2015
-
Bonjour,

Je vous explique mon problème ... > Depuis hier, certains de mes programmes et même certaines fonctionnalités de programme ne marchent plus..
J'éclaircis : par exemple, quand je lance itunes, je dois attendre 15 bonnes secondes avant de recevoir un message d'erreur indiquant qu'itunes a cessé de fonctionner et un autre me proposant d'envoyer le rapport d'erreur a windows.
Mais cela ne me le fait pas seulement avec Itunes; de nombreux programmes sont touchés : Google Chrome, Revo Uninstaller, Skype, Quicktime Player, Jdownloader,... et j'en passe !
J'ai bien pensé à un début d'infection, de virus, c'est pour ça que j'ai lancé Malwarebytes' Anti-Malware, mais ce dernier cesse également de fonctionner lorsque je lance un examen complet pourtant il fonctionne parfaitement avec un examen éclair ... (qui lui ne trouve rien)
Et de plus, quand je souhaite télécharger, même n'importe quel fichier, mon navigateur internet ,qui fonctionne encore (internet explorer), cesse lui aussi de fonctionner !
Je n'ai pourtant touché à rien dans le coeur du pc ! Cela est survenu d'un coup, quand je suis rentré de vacances, car durant ces 2 dernières semaines, mon pc n'était pas connecté à internet, et je viens de le reconnecter hier soir. Et pendant ces 2 semaines, je n'ai fait que jouer à des jeux vidéos en solo ...
Je ne vois vraiment pas d'où peut provenir le problème mis à part un fichier malveillant qui se serait caché dans mon pc ..?
J'attends donc votre précieuse aide, et je vous remercie par avance.
Et sur ce, bonnes vacances.


136 réponses

Messages postés
119
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
9 novembre 2015
2
Up, je crois avoir localisé le problème mais je ne sais pas comment y remédier ...
Voici le rapport d'erreur indiquant les fichiers deffectueux :

Fichiers aidant à décrire le problème :
C:\Users\Hadrien\AppData\Local\Temp\WER949A.tmp.WERInternalMetadata.xml
C:\Users\Hadrien\AppData\Local\Temp\WERB42C.tmp.appcompat.txt
C:\Users\Hadrien\AppData\Local\Temp\WERB49A.tmp.mdmp

Lire notre déclaration de confidentialité en ligne :
http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x040c

Si la déclaration de confidentialité en ligne n'est pas disponible, lisez la version hors connexion :
C:\Windows\system32\fr-FR\erofflps.txt
Messages postés
119
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
9 novembre 2015
2
Svp, c'est urgent ...
Messages postés
119
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
9 novembre 2015
2
UP
Messages postés
119
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
9 novembre 2015
2
Vraiment aucune réponse ? Même pas une minuscule idée ?
Messages postés
119
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
9 novembre 2015
2
Je me sens un peu seul, non ?
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 789
Hello,

▶ Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu''administrateur)

▶ Lance OTL
▶ Sous Personnalisation, copie-colle ce qu''il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 

▶ Clique sur le bouton Analyse.
▶ Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
Messages postés
119
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
9 novembre 2015
2
Ok merci, et désolé, car je viens juste de voir ton post :/
Enfin j'exécute cela tout de suite :)
Merci de ton aide, je poste ensuite le rapport ici ?
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 789
Hello,

Les liens vers les rapports oui.
Messages postés
119
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
9 novembre 2015
2
Messages postés
119
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
9 novembre 2015
2
Alors qu'-est-ce que cela apporte ? Je ne comprends pas à quoi ce rapport peut-il bien servir ?
Messages postés
119
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
9 novembre 2015
2
Et bien ? Plus de réponse ?
Messages postés
119
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
9 novembre 2015
2
S'il-vous-plaît, mon problème est toujours présent et non résolu ...
Messages postés
119
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
9 novembre 2015
2
Suis-je seul ?
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 789
Salut j'étais en vacances

Y'a du OfferBox

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Recherche] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
Messages postés
119
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
9 novembre 2015
2
Voici le contenu de ce logiciel :



***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Registre (64 bits)] *****

[x64] Clé Présente : HKLM64\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
[x64] Clé Présente : HKLM64\SOFTWARE\Classes\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C}
[x64] Clé Présente : HKCU64\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
[x64] Valeur Présente : HKCU64\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1431 octets] - [04/09/2011 12:53:18]

########## EOF - C:\AdwCleaner[R1].txt - [1559 octets] ##########

Tu as parlé de OfferBox ?
Qu'est-ce que c'est ?
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 789
Salut,


Tu as lancé un installation d'un faux vlc qui installent tous ces programmes pourris que tu as accepté...

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.
L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).
Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.
Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.

Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels councourent à ralentir condésirablement l'ordinateur (peux aussi faire planter les navigateurs WEB).
Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).

Tu as la même chose avec les barres d'outils :
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Lire :
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
et Faux plugins VLC : https://forum.malekal.com/viewtopic.php?t=29633&start=
Pour les barres d'outils : Les toolbars c'est pas obligatoire!

~~

Relance AdwCleaner, clique cette fois sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Messages postés
119
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
9 novembre 2015
2
Merci de ton explication.

Voici, les rapports des 2 scans, car j'ai annulé le premier (je l'avais fait ce matin sans savoir à quoi cela servait...)

Premier rapport :

# AdwCleaner v1.303 - Rapport créé le 04/09/2011 à 12:59:16
# Mis à jour le 03/09/11 à 15h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Hadrien - HADRIEN-PC (Administrateur)
# Exécuté depuis : C:\Users\Hadrien\Downloads\adwcleaner0.exe
# Option [Suppression]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Registre (64 bits)] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1560 octets] - [04/09/2011 12:53:18]
AdwCleaner[S1].txt - [1090 octets] - [04/09/2011 12:59:16]

########## EOF - C:\AdwCleaner[S1].txt - [1218 octets] ##########

Second rapport :

***** [KillNav] *****

# iexplore.exe [PID:2764] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre (64 bits)] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1560 octets] - [04/09/2011 12:53:18]
AdwCleaner[S1].txt - [1219 octets] - [04/09/2011 12:59:16]
AdwCleaner[R2].txt - [896 octets] - [04/09/2011 15:38:37]
AdwCleaner[S2].txt - [891 octets] - [04/09/2011 15:38:57]

########## EOF - C:\AdwCleaner[S2].txt - [1018 octets] ##########

Voilà ce sont les 2 rapports.
Mais, mon problème de programmes qui cessent de fonctionner n'est toujours pas résolu, est-ce normal ?
Merci encore pour ta magnifique et précieuse aide.
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 789
Nous allons effectuer un diagnostic de ton PC:
Télécharge ZHPDiag

▶ Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et "Exécuter ZHPDiag"

▶ Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)

▶ Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

Voici comment procéder

▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

A bientôt.
Messages postés
119
Date d'inscription
samedi 18 juin 2011
Statut
Membre
Dernière intervention
9 novembre 2015
2
Salut,

Voici le lien du rapport de ZHPDiag :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_l15p5y11z13o5c9u13g13x6w5j10t12r13i14o1511r10n6y14n13

Mais, pour uploader le fichier, j'ai du poster le contenu du rapport, car le bouton 'Parcourir' ne faisait que redémarrer l'onglet Internet, et donc c'était impossible d'accéder à cette fonction de la page web : c'est par exemple l'un des nombreux bugs que je rencontre ...

Merci encore de ton aide rapide et précieuse.
A bientôt !
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 789
Hum bah y'a plus grand chose pourtant ...

▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O43 - CFD: 6/20/2011 - 12:06:58 AM - [0] ----D- C:\ProgramData\Trymedia  
O43 - CFD: 9/8/2010 - 9:02:42 PM - [269290] ----D- C:\Users\Hadrien\AppData\Local\crazyloader Air  
O43 - CFD: 9/8/2010 - 9:10:44 PM - [279590] ----D- C:\Users\Hadrien\AppData\Local\freecompressor Air    
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]   
C:\ProgramData\Trymedia    
C:\Users\Hadrien\AppData\Local\Crazyloader Air    
C:\Users\Hadrien\AppData\LocalLow\ShoppingReport2   
EMPTYTEMP
EMPTYFLASH


▶ Puis Lance ZHPFix depuis le raccourci du bureau .

▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ).

▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre.

▶ Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.

▶ Clique sur le bouton « GO » pour lancer le nettoyage

▶ Copie/Colle le rapport à l''écran dans ton prochain message

Note : le rapport se trouve aussi dans C:\ZHP sous le nom de ZHPFix[Rx].txt (où X correspond au numéro du lancement de ZHPFix)