Certains programmes ne se lancent plus

Question

Bonjour CCM ! 

J'ai un problème plutôt gênant en ce moment, des programmes ne se lancent plus. Quand je clique sur leur raccourcis depuis le bureau (même effet avec l'exe original) j'ai l'icône de chargement à coté de la souris m'indiquant que quelque chose se passe mais rien ne s'ouvre. Cependant les programmes s'affichent dans la liste des processus du gestionnaire des tâches pendant un court laps de temps avant d'en repartir (ou pas pour Mumble qui reste lui dans la liste même s'il ne s'ouvre pas). 
Les programmes touchés (vert=s'ouvre, rouge=ne s'ouvre pas, marron=pas de réponse) :  https://i.imgur.com/K1w7I.jpg

J'ai cherché des solutions mais rien ne semble fonctionner. J'envisage une restauration mais cet ordinateur n'étant pas le mien je préférerais éviter. 

Je serais vraiment reconnaissant si quelqu'un trouve la solution à ce problème :)

^Abel^ · Answer

Bonjour,
Serait-ce une histoire de mise à jour... ^^

SewdiO · Answer

Je ne pense pas, tous les programmes qui ne fonctionnent pas sont à jour :s

tanteelise · Answer

Bonjour, 

ce problème existe-t-il depuis longtemps ?  
vous pourriez tenter une restauration du système à une date antérieure au problème ( non, pas une restauration usine) , cela n'affectera en rien vos dossiers et fichiers personnels : 

http://www.chantal11.com/2010/05/restauration-systeme-a-une-date-anterieure-windows-7-8-10/ 

Cordialement 


"Le peu que je sais, c'est à mon ignorance que je le dois" (Sacha Guitry)  
Absence de réponses à partir de 17-18H, merci de votre compréhension  :)

SewdiO · Answer

Ca existe depuis au moins un mois, mais je croyais au début que ce n'était le problème que d'un programme donc je n'y ai pas preté plus attention que ça. Si cette restauration n'affecte pas les dossiers et fichiers personnels je peux la tenter, merci.

SewdiO · Answer

J'ai oublié de préciser que les programmes fonctionnent en mode sans échec.

tanteelise · Answer

Re-

avez-vous tenté la restauration à une date antérieure ?

SewdiO · Answer

Oui j'ai réussi en utilisant une ancienne sauvegarde retrouvée sur un disque dur externe. Cependant celle-ci ne s'est pas bien passée, entraînant plusieurs nouveaux problèmes (programmes a moitiés supprimés, non trouvables ou non installables). Le problème cité ici était quand même résolu, mais la restauration ayant causé plus de mal que de bien j'ai préféré revenir en arrière et l'annuler. Je vais peut-être réessayer étant donné que j'ai nettoyé un peu un des disques durs qui n'avait plus assez d'espace libre pour être restauré.

tanteelise · Answer

Re-

je vous conseille de faire une vérification avec malwarbytes :

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Vous le mettez à jour
vous faites une vérification complète du disque
vous supprimez tout ce qu'il pourrait vous trouver
vous faites un copier/coller du rapport après suppresion

SewdiO · Answer

Vérification faite, ça à pris du temps :D

Le rapport :

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.15.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
serge :: ASUSSYSTEM7 [administrateur]

Protection: Désactivé

15/08/2012 19:40:23
mbam-log-2012-08-15 (19-40-23).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 404777
Temps écoulé: 1 heure(s), 47 minute(s), 50 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Program Files (x86)\Software\Update\Download\{51399AFA-DF3E-4966-A106-E2C1749FD5A7}\SoftwareUpdateSetup.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\serge\AppData\Local\BrightBreezeSA\bin\3.0.5.0\BrightBreezeSACB.exe (Adware.HotBar.Gen) -> Mis en quarantaine et supprimé avec succès.

(fin)

kaneagle · Answer

Bonsoir, 

Télécharge cet utilitaire -->  AdwCleaner 
et met-le sur le bureau. 

Lance-le en tant qu'administrateur et clique sur suppression. 

Redémarre le pc et poste le rapport.

L'être humain est à son mieux quand les choses sont au pire.

SewdiO · Answer

La réponse semple ne pas avoir été posté :s

Le rapport (je pensais pourtant avoir supprimé SweetIm et BabylonToolbar mais apparemment non) :

# AdwCleaner v1.801 - Rapport créé le 16/08/2012 à 01:16:40
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : serge - ASUSSYSTEM7
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\serge\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : supdate

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\serge\AppData\Local\BrightBreezeSA
Dossier Supprimé : C:\Users\serge\AppData\Local\Conduit
Dossier Supprimé : C:\Users\serge\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\serge\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\serge\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\serge\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\serge\AppData\Roaming\Babylon
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\Program Files (x86)\Boxore
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\Windows Searchqu Toolbar
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\Users\serge\AppData\Local\Software
Dossier Supprimé : C:\Program Files (x86)\Software
Fichier Supprimé : C:\Users\serge\AppData\Roaming\Mozilla\Firefox\Profiles\wem55fcn.default\searchplugins\SweetIM Search.xml
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
Fichier Supprimé : C:\user.js

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\BrightBreezeSA
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Searchqu Toolbar
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKLM\SOFTWARE\SweetIM
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
[x64] Clé Supprimée : HKLM\SOFTWARE\DataMngr
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v12.0 (fr)

Nom du profil : default 
Fichier : C:\Users\serge\AppData\Roaming\Mozilla\Firefox\Profiles\wem55fcn.default\prefs.js

C:\Users\serge\AppData\Roaming\Mozilla\Firefox\Profiles\wem55fcn.default\user.js ... Supprimé !

Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/414");
Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111304&tt=220512_53all");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "6828be8100000000000074f06db1a8ad");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "6828be8100000000000074f06db1a8ad");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15488");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=111304&tt=22051[...]
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1714:28:24");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=414&sr=0&q=");
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "");
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com/?barid={AC09CA02-F63C-11E0-B4B1-[...]

-\ Google Chrome v21.0.1180.79

Fichier : C:\Users\serge\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :                   "default_icon": "browser_icon_babylon48.png",
Supprimée :                   "default_title": "Babylon Toolbar"
Supprimée :                "description": "Babylon ToolBar",
Supprimée :                   "128": "babylon48.png",
Supprimée :                   "48": "babylon48.png"
Supprimée :                "name": "Babylon Toolbar",
Supprimée :                   "path": "BabylonChromeToolBar.dll",
Supprimée :                "update_url": "hxxp://img.babylon.com/ext/chrome/update/update1.xml",
Supprimée :                   "default_title": "uTorrentBar_FR Community Toolbar",
Supprimée :                "name": "uTorrentBar_FR",
Supprimée :                "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT285163[...]

*************************

AdwCleaner[S1].txt - [11606 octets] - [16/08/2012 01:16:40]

########## EOF - C:\AdwCleaner[S1].txt - [11735 octets] ##########


Je ne pense pas que c'est ce que c'était censé faire mais pas d'amélioration quand à l'ouverture des programmes.

kaneagle · Answer

Le pc était infecté ! 

Relance AdwCleaner et clique sur désinstaller.

Télécharge cet utilitaire --> RstAssociations Version .scr  
et met-le sur le bureau. 

Lance-le en tant qu'administrateur 
Clique sur tous 
Clique sur restaurer. 

Redémarre le pc.   

L'être humain est à son mieux quand les choses sont au pire.

SewdiO · Answer

Le problème n'a pas l'air d'avoir été reglé :/
Guitar Pro m'affiche par contre un message me disant qu'il a cessé de fonctionner plutôt que rien comme Mumble et VLC.

Destrio5 · Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site ici.

SewdiO · Answer

Et voilà le lien :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120816_i5l5w14q9n14

Destrio5 · Answer

Le rapport est incomplet.

S'il y a un bouton "UAC" dans ZHPDiag, clique dessus avant de lancer le diagnostic.

SewdiO · Answer

Je ne vois pas de bouton UAC :/
https://i.imgur.com/oyEqq.png

Destrio5 · Answer

Ok, as-tu bien exécuté ZHPDiag en tant qu'administrateur ?

http://cjoint.com/12au/BHqpDjEeti6.htm

SewdiO · Answer

Oh, très bête erreur de ma part. Le nouveau lien donc : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120816_s7g11x10p5u8

Destrio5 · Answer

"PenWes"

--> Désinstalle ce programme :
http://www.penwes.com/438-faq-qu-est-ce-que-penwes-desinstaller-penwes.php

SewdiO · Answer

J'ai désactivé PenWes via "Desinstaller ou modifier un programme" du Panneau de configuration mais le problème reste présent :/

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
R3 - URLSearchHook: (no name) [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Wacom - Plugin for Wacom tablets..) (No version) -- (.not file.)    
R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Wacom - Plugin for Wacom tablets..) (No version) -- (.not file.)  
O17 - HKLM\System\CCS\Services\Tcpip\..\{7B938991-9FB7-4B3A-BA89-E30C691CE850}: NameServer = 178.33.41.181,46.4.70.20      
O17 - HKLM\System\CCS\Services\Tcpip\..\{8673F5A7-4B5E-4F70-8E4A-BCD35BFD7D07}: NameServer = 178.33.41.181,46.4.70.20      
O17 - HKLM\System\CS1\Services\Tcpip\..\{7B938991-9FB7-4B3A-BA89-E30C691CE850}: NameServer = 178.33.41.181,46.4.70.20      
O17 - HKLM\System\CS1\Services\Tcpip\..\{8673F5A7-4B5E-4F70-8E4A-BCD35BFD7D07}: NameServer = 178.33.41.181,46.4.70.20      
O17 - HKLM\System\CS2\Services\Tcpip\..\{7B938991-9FB7-4B3A-BA89-E30C691CE850}: NameServer = 178.33.41.181,46.4.70.20      
O17 - HKLM\System\CS2\Services\Tcpip\..\{8673F5A7-4B5E-4F70-8E4A-BCD35BFD7D07}: NameServer = 178.33.41.181,46.4.70.20      
O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\WIA6EB~1\Datamngr\x64\datamngr.dll (.not file.) 
[MD5.14D133377D80BB4F28B71C2BFDC4D41B] [APT] [PenWes] (...) -- C:\Program Files (x86)\PenWes\penwes.exe    
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Users\serge\AppData\Local\BrightBreezeSA\bin\3.0.5.0\BrightBreezeSA.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{34F33355-F571-461C-ADCF-906159DE0EB4}] (...) -- C:\Users\serge\Desktop\PdaNetA242.exe (.not file.)    
O42 - Logiciel: PenWes [9035] - (.Pas de propriétaire.) [HKLM] -- Penwes  
O43 - CFD: 15/08/2012 - 17:55:39 - [1,681] ----D C:\Program Files (x86)\PenWes
O43 - CFD: 13/09/2011 - 15:11:35 - [0,001] ----D C:\ProgramData\Media Get LLC
O43 - CFD: 13/09/2011 - 15:10:31 - [3,418] ----D C:\Users\serge\AppData\Local\Media Get LLC    
O43 - CFD: 03/10/2011 - 08:48:15 - [8,481] ----D C:\Users\serge\AppData\Local\MediaGet2   
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} - (Search Results) - https://www.search.ask.com/web?l=dis&q=&o=APN10655A&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0048&gct=hp&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3D58c9331d816657ac%3Asrc%3Dhmp%3Ao%3DAPN10655A%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR    
O87 - FAEL: "TCP Query User{4B94EB7B-48E7-417A-BAD2-2662B18B7AD3}C:\users\serge\appdata\local\mediaget2\mediaget.exe" | In - Private - P6 - TRUE | .(.MediaGet LLC - MediaGet torrent client.) -- C:\users\serge\appdata\local\mediaget2\mediaget.exe    => Infection PUP (PUP.MediaGet)  
O87 - FAEL: "UDP Query User{35BC7420-7C01-4DDF-A393-EC2B96B0AD54}C:\users\serge\appdata\local\mediaget2\mediaget.exe" | In - Private - P17 - TRUE | .(.MediaGet LLC - MediaGet torrent client.) -- C:\users\serge\appdata\local\mediaget2\mediaget.exe   
O87 - FAEL: "TCP Query User{438FA290-9436-456D-A679-E9F7F5EAC12A}C:\users\serge\appdata\local\mediaget2\mediaget.exe" | In - Public - P6 - TRUE | .(.MediaGet LLC - MediaGet torrent client.) -- C:\users\serge\appdata\local\mediaget2\mediaget.exe   
O87 - FAEL: "UDP Query User{80B40C4F-0396-47B4-973A-54610803B2D4}C:\users\serge\appdata\local\mediaget2\mediaget.exe" | In - Public - P17 - TRUE | .(.MediaGet LLC - MediaGet torrent client.) -- C:\users\serge\appdata\local\mediaget2\mediaget.exe  
O87 - FAEL: "{300C02C6-9604-436C-B6A0-B1C0AD49ABC8}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)  
O87 - FAEL: "{7A495135-8246-472C-9817-131504293AFE}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]   
C:\Users\serge\AppData\LocalLow\Softonic_France   
C:\Users\serge\AppData\Local\Temp\log  
EmptyCLSID
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper). 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

SewdiO · Answer

Voilà le rapport :


Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : 
Run by serge at 16/08/2012 16:59:07
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: Penwes

========== Clé(s) du Registre ==========
SUPPRIME Key*: SearchScopes :{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352}
SUPPRIME URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
ABSENT TCPIP: NameServer
ABSENT TCP Query User{4B94EB7B-48E7-417A-BAD2-2662B18B7AD3}C:/users/serge/appdata/local/mediaget2/mediaget.exe
ABSENT UDP Query User{35BC7420-7C01-4DDF-A393-EC2B96B0AD54}C:/users/serge/appdata/local/mediaget2/mediaget.exe
ABSENT TCP Query User{438FA290-9436-456D-A679-E9F7F5EAC12A}C:/users/serge/appdata/local/mediaget2/mediaget.exe
ABSENT UDP Query User{80B40C4F-0396-47B4-973A-54610803B2D4}C:/users/serge/appdata/local/mediaget2/mediaget.exe
SUPPRIME {300C02C6-9604-436C-B6A0-B1C0AD49ABC8}
SUPPRIME {7A495135-8246-472C-9817-131504293AFE}

========== Elément(s) de donnée du Registre ==========
SUPPRIME TCPIP: NameServer = 
SUPPRIME AppInit: \Program Files (x86)\WIA6EB~1\Datamngr\x64\datamngr.dll

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\serge\AppData\Local\{011A3176-F9C7-4022-9525-558C4ED0CF4F}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{0CEACF6D-4EC0-42E3-A569-CE6A6C910E6C}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{21C8B6DB-8324-473D-87E3-BBC3A2CBD11E}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{24299C45-AD34-47DC-94F9-F9F5DC9053BA}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{2A1F124F-561B-49BE-A569-C2FAB83DCFFA}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{2A47F755-A650-4959-B3D1-C22BE1A12F2F}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{2F368520-6422-4C05-8EE5-D83BC755C902}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{3C0BBA93-9EB4-41E4-A624-8319557B2EF6}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{3E02DAC6-7155-4FFD-90B9-9821895D7FA9}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{43326CA9-5E15-4C46-A8DE-099F2487A84F}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{4BBF50DD-F0FF-46CF-8254-29963F4B75FA}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{4F71FD83-22CD-45ED-860F-016D2D477943}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{50C9E67E-21C9-427E-B578-A66CE65A39BD}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{56E99A1F-5484-4CF1-BBFB-CB9CC23C60AC}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{5BC52527-67B5-4B9A-932B-6DB225BCD367}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{5D64113B-11D4-4DD3-BEF6-F2E8E96ED3E9}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{658D405D-61C5-4EB1-A2E9-E956B4466228}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{6CCE1D1D-2FBC-4F25-8DEF-88428DA950DB}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{6EEC678C-2FF9-475E-BA06-A1E9097E8874}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{7BAB3B35-8055-4A0F-8797-30CDE9F33B71}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{7DECA192-930F-4B9F-9580-252220790F1A}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{841F063F-1993-4994-AE40-CDD3E41AEA86}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{872CADAD-0EA7-4E47-9F39-F3D92CA6E92C}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{88F4A335-E0D7-4758-9358-096FB8287BAC}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{890EF97E-B0DA-4D1B-BC30-E0BEBA7B9BF4}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{8ADA8FAD-E816-4545-AD6F-AD66A82AB4F6}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{8CEE924E-1C7F-4C30-9710-64000CCAAE4A}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{8DAE2D3E-3F59-4EDD-A0DC-85A43853EF28}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{92EA295B-0302-40CE-A4D7-25EA9A1567DD}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{95451FFA-3005-4541-A408-30BCC3B1A0BA}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{991417C0-9804-4936-A075-428E5B47F745}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{A4A36528-46BF-4EA1-B52F-7AA33CB82D9D}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{A6FF2117-0730-4EED-BE85-81F74044FD88}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{A868BFDA-3D32-4CD6-8F3C-3F9BF8BCA526}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{AA5480EC-C194-4758-9444-2B06F5060C7C}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{AC170CBB-8315-450C-B364-6C50D2C848B6}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{B3E38471-AE0E-4F9E-9B04-C3082EFD3A1D}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{B40E86A1-D2F4-4DD4-90A5-ED37226243A3}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{B41B8070-102F-45D3-B8F7-A4F910E05A0F}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{BE0FA3AD-3858-4983-BDF8-743E97ADC274}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{BE6337D9-EEA6-4B21-A9A0-32663D53E895}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{C60D6C3A-33D8-4486-81CF-A343B3D5ED14}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{C7A123A6-B844-4612-96B9-E883EA07A2B8}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{D2163829-41B5-4AF7-925C-4F9584E89A72}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{D4D836AC-BB46-46F3-A410-6572848BBAB9}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{D56E125A-F6DB-4F33-9A85-7FE6BF728A0D}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{D7F37A19-E6E3-4F24-A576-659C23469474}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{DC1F4E7C-BEDF-45B0-BC0E-7BE687C5E94B}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{DC4A478D-1BFE-45A5-B4E0-650C589408A7}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{DE5EA8D9-5D47-41D7-BACC-C52513661687}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{DEA780B7-C81B-4941-AA41-93A76FD1CC08}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{DED244D6-B96C-41CD-8C38-2E499A12B7CE}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{E22F97DF-1723-4996-88B4-A72FF456A7F6}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{E26639E9-0491-46D5-8703-015BC3B8B41E}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{EA5085A1-72B9-4B23-B15E-44F24BEC06FE}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{EBC30954-D5F6-4857-8B1F-6EF1E8A1D3D8}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{F1AD35B1-6C80-4B7F-996E-04ABAACD1509}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{F655F204-5F12-4AB4-B3E7-468E5215E1F8}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{FA06F6AD-C121-402A-A4FF-C9FF05D352BE}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{FE195FB0-84FF-4912-BAE2-5F6EEDFEE058}
SUPPRIME Folder: C:\Users\serge\AppData\Local\{FF7CD79F-DFFC-4D1D-94AC-A63A46837590}
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT File: \program files (x86)\wia6eb~1\datamngr\x64\datamngr.dll
ABSENT Folder/File: c:\program files (x86)\penwes\penwes.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
ABSENT Task: PenWes
SUPPRIME Task: RunAsStdUser Task
SUPPRIME Task: {34F33355-F571-461C-ADCF-906159DE0EB4}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
2 : Clé(s) du Registre
9 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
63 : Dossier(s)
4 : Fichier(s)
1 : Logiciel(s)
3 : Tache planifiée
1 : Restauration Système


End of clean in 01mn 05s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 16/08/2012 16:59:07 [7643]

Destrio5 · Answer

Le PC fonctionne mieux ?

Je voudrais un nouveau rapport ZHPDiag.

SewdiO · Answer

Les programmes ne s'ouvrent toujours pas :/
Le rapport : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120816_m11n8b9q13p10

Destrio5 · Answer

Ce problème est apparu du jour au lendemain ?

SewdiO · Answer

Je ne sais pas vraiment quand c'est arrivé. Je ne suis pas chez moi pendant les vacances et j'utilise donc un autre ordinateur (celui avec le problème). Ça fait un mois minimum que le problème est présent étant donné qu'il l'était quand je suis arrivé (j'avais vu que Mumble ne s'ouvrait pas mais me suis dit que c'était le problème d'un programme seulement). Il n'était pas présent la dernière fois que j'était venu cependant.Je ne m'en suis rendu compte que récemment en voulant installer Guitar Pro 6 qui ne s'ouvrait pas non plus. Tout fonctionne par contre correctement en mode sans échec.

Certains programmes ne se lancent plus

27 réponses

Votre réponse

Discussions similaires

Newsletters