Sujet Précédent Sujet Suivant

Windows explorer s'arrete

Fermé
samatisoft Messages postés 30 Date d'inscription mardi 11 mars 2008 Statut Membre Dernière intervention 22 décembre 2015 - 20 mars 2015 à 19:16
samatisoft Messages postés 30 Date d'inscription mardi 11 mars 2008 Statut Membre Dernière intervention 22 décembre 2015 - 23 mars 2015 à 10:26
Bonjour Chers Utilisateurs;

Voici mon souci: je pense que mon pc professionnel est infecté, comme preuve depuis un certain temps Windows explorer s'arrête seul et je suis toujours oubligé de passé par la gestion des taches pour le redémarrer, des pages publicitaires ou porno s'affiche sur mon navigateur google Chrome ...

J'ai analysé mon PC avec USBfix, ZHPduag, Malwarebytes Anti-Malware, et Kasperskey total security...ils détectent tous des problèmes je nettoie mais je suis perplexe!

voici les rapports avec les données de mon pc:

https://www.cjoint.com/c/ECutuekzzBq
http://cjoint.com/?ECutB3Xhrf3

Merci d'avance pour votre aide.

Cordialement
A voir également:

3 réponses

Réponse 1 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
20 mars 2015 à 19:21
Salut,


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
samatisoft Messages postés 30 Date d'inscription mardi 11 mars 2008 Statut Membre Dernière intervention 22 décembre 2015
21 mars 2015 à 10:58
Bonjour;

Merci pour votre réponse, j'ai bien suivi le tuto, j'ai bien généré les trois rapport, mais au moment de les joindre sur le site http://pjjoint.malekal.com il m'affiche le message suivant: https://www.cjoint.com/c/ECvlhIeicUa !

j'ai utilisé un autre site pour vous transmettre les rapports, voir les liens ci-dessous:

http://cjoint.com/?ECvlguRo1JZ
https://www.cjoint.com/c/ECvlgTdkcDD
https://www.cjoint.com/c/ECvlhiA5JMB

Cordialement
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
21 mars 2015 à 11:17
ok :
https://pjjoint.malekal.com/files.php?id=FRST_20150321_x1010q13p1111
0
Réponse 2 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
21 mars 2015 à 11:18
C'est Autocad qui est à l'origine du prob.

Error: (03/20/2015 05:42:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l'application défaillante explorer.exe, version : 6.3.9600.17667, horodatage : 0x54c6f7c2
Nom du module défaillant : QtCore_Ad_SyncNs_4.dll_unloaded, version : 4.8.2.0, horodatage : 0x50d3fca7
Code d'exception : 0xc0000005
Décalage d'erreur : 0x00000000000265fe
ID du processus défaillant : 0xf40
Heure de début de l'application défaillante : 0xexplorer.exe0
Chemin d'accès de l'application défaillante : explorer.exe1
Chemin d'accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3
Nom complet du package défaillant : explorer.exe4
ID de l'application relative au package défaillant : explorer.exe5
0
samatisoft Messages postés 30 Date d'inscription mardi 11 mars 2008 Statut Membre Dernière intervention 22 décembre 2015
21 mars 2015 à 11:31
OK, mais que est ce que vous dites sure les sites publicitaires, et sites porno qui s'affiches tout seuls? et de la bizarroïde fenêtre blanche avec le bouton fermer au coin, qui n'est certainement pas pour la fermer. voir photo jointe:

https://www.cjoint.com/c/ECvlRFiSuqf

Sinon est ce en désinstallant Autocad cela repoudrera tous ces problème ?
0
Réponse 3 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
21 mars 2015 à 12:58
Tes DNS ont été modifiés et pointent vers un serveur dédié en Australie :

Tcpip\Parameters: [DhcpNameServer] 91.194.254.105 8.8.8.8


Ton routeur peut avoir été touché, c'est quel modèle ?

~~

Supprime les PUM.DNS avec RogueKiller en suivant ce tutorial : https://forum.malekal.com/viewtopic.php?t=48312&start=
Donne le rapport de suppression de RogueKiller.
0
samatisoft Messages postés 30 Date d'inscription mardi 11 mars 2008 Statut Membre Dernière intervention 22 décembre 2015
Modifié par samatisoft le 23/03/2015 à 10:26
Effectivement je doutais que mon routeur a été touché, j'avais un SmartAX MT8882a et je viens de le changer par un Copmtrend AR-5387un, mais j'hésite toujours entre celui-ci et deux autres: Comtrend CT-5611 et ZyXEL P660R-D1. Un conseil dans ce sens sera le bienvenu de votre part.

Merci
0