[explorer.exe] UC 100% qd j'ouvre mes dossers

Question

Bonjour,
depuis peu, j'ai un problème qui survient à chaque fois que j'ouvre un dossier de mon ordi... Le dossier ne répond plus, la souris ralentit, je peux cliquer nulle part et quand je regarde explorer.exe, il atteint 99 en processus. Je suis obligé de fermer explorer.exe et de le redémarrer. J'aimerais que vous m'aidiez pour résoudre ce problème énervant et persistant.
Je suis sous Windows XP et j'ai McAfee comme anti-virus. J'ai déja entendu parler de çà mais je n'ai toujours pas réussit a trouver une solution.
Je vous en supplie, aidez-moi !

==kermitou== · Answer

bonjour,
je pense que ton ordinateur est infecté par un spyware (c'est différent d'un virus).
a mon avis, tu n'as pas ce probleme quand tu utilises en mode sans echec : est-ce exact ?

CL Adrien · Answer

je sais pas j'ai jamais essayé...

CL Adrien · Answer

mais mcafee devrait le détecter normalement

==kermitou== · Answer

merci d'essayer de lancer windows en mode sans echec et me dire si le probleme persiste
ca me permettra de te guider pour la suite

CL Adrien · Answer

J'essayerais ce soir quand je serais chez moi et je dirais quoi

CL Adrien · Answer

Effectivement, en mode sans echec, il n'y a pas de problème. de plus je viens de m'apercevoir que sans rien faire, explorer.exe prend déja 50...

==kermitou== · Answer

bonsoir,
il y a donc de fortes probabilités que ton ordinateur soit infecté par des spywares.
je te conseille d'utiliser xoft-spy et spyware doctor dans leurs versions d'evaluation librement telechargeables et gratuites pour voir quels spywares sont identifies.
il faut parfois utiliser plusieurs logiciels differents de detection de spyware pour arriver a supprimer tous ceux qui peuvent etre sur un pc.
generalement, pour supprimer les spywares detectes, il faut acheter les logiciels qui les detectent sinon il y a toujours la possibilite de le faire manuellement : je peux t'aider la encore si tu le souhaites.
merci de me donner la liste des spywares qui seront trouves sur ton ordi si tu veux que je t'aide a les supprimer.

CL Adrien · Answer

Bonsoir,
moi j'ai téléchargé Spybot pour me débarrasser des spyware, j'en avait plein mais a chaque fois que je refais une analyser, il y en a d'autres qui arrivent...

==kermitou== · Answer

d'où l'intérêt de ce que je t'ai dit dans mon précédent message...

CL Adrien · Answer

J'ai téléchargé Spyware Doctor et voila le résultat :

12 menaces et 224 infections sur votre ordinateur
Spyware.Know_Bad_Sites (14 infections)
Application.TrackingCookies (68 infections)
Adware.Advertising (31 infections)
Adware.CurePCSolutions (1 infection)
Adware.Eurobarre (2 infections)
Adware.Zango_Search_Assistant (6 infections)
Rootkit.Agent (76 infections)
Adware.WhenU_SaveNow (4 infections)
Adware.HotBar (5 infections)
Backdoor.IRCBot.BMD (2 infections)
Spyware.Seekmo_Search_Assistant (9 infections)
Adware.Component.180Solutions (6 infections)

CL Adrien · Answer

mais je peux pas les supprimer... c'est payant

==kermitou== · Answer

merci pour le rapport de ces infections
il n'est pas forcément nécessaire de payer pour s'en débarrasser : maintenant qu'on sait quels sont ces spywares, il faut savoir où ils sont situés sur ton ordi pour les supprimer à la main.
dans le rapport d'infection que tu as donné, il doit y avoir la possibilité de connaître l'emplacement de ces spywares :
peux-tu me le donner pour que je te dise comment faire ?

Saturnus17 · Answer

Bonsoir, 
 solution bourrin pour pc-iste brut de décoffrage comme moi. problème UC à 100%, formatage disque dur, fichier à poubelle !!!! tout à réinstaller et beaucoup de prières pour en perdre le moins possible!!!! installation de puis d'avast-anti virus et tout les saloperies, gratuit et téléchargeable sur le net. j'en suis sorti de depuis 3 jours

CL Adrien · Answer

y'en a qui sont plus là et y'en a ou il mette que : Valeur de registre
pour les autres :

Application.TrackingCookies (68 infections)
+ Cookie du navigateur
	spylog.com
	test_cookie.doubleclick.net
	idrxvr.xiti.com

Adware.Advertising (31 infections)
C:\PROGRAM FILES\Mozilla Firefox\components
pclntax.xpt

Adware.CurePCSolutions (1 infection)
C:\windows\system32\drivers\oreans32.sys

==kermitou== · Answer

ok
maintenant qu'on sait où sont ces spywares :
- redémarre ton pc en mode sans échec et SANS connexion réseau
pour cela, appuie sur la touche F8 au démarrage de ton pc
- une fois entré dans le mode sans échec (tu as des messages en haut et en bas de ton écran qui t'indiqueront cet état), fais un clic droit sur le poste de travail
puis va dans propriétés et clique sur restauration du système
clique sur la case à cocher désactiver la restauration du systeme sur tous les lecteurs et clique sur OK
ensuite, va dans C:\PROGRAM FILES\Mozilla Firefox\components\ et supprime le fichier npclntax.xpt 
ensuite, va dans C:\windows\system32\drivers\ et supprime le fichier oreans32.sys
vide ta corbeille et redémarre ton ordi comme tu le fais habituellement
relance une analyse avec le logiciel qui t'a trouvé ces spywares et dis-moi s'ils sont toujours détectés

CL Adrien · Answer

mais je vais rien perdre en données ?

CL Adrien · Answer

C'est bon, ils ne sont plus là mais il me reste kan meme 104 infections dont Rootkit.Agent qui en prend 75 à lui seul...

fred · Answer

salut

telecharge superantisyware  http://foxspm.ifrance.com/page6.html


c est ce qui ce fait de mieux en ce moment

elran · Answer

c'est pas quand tu vas sur le dossier incoming (au hasard d'emule) que ça te fait ça?

CL Adrien · Answer

Non, ça me fait çà avec n'importe quel dossier

==kermitou== · Answer

j'ai déjà rencontré ton problème qui peut avoir 2 origines :
- un ver (spyware) qui se reproduit en masse dans c:\windows\system32 (si c'est le cas, ton dossier system32 a une taille très supérieure à la normale)
- un problème de mémoire tant au niveau de la mémoire vive (composants électroniques remplaçables) qu'au niveau de la mémoire virtuelle (fichier pagefile.sys)

je te propose, dans un 1er temps, d'analyser ton ordi à la recherche d'éventuels vers.

symantec propose un tel examen gratuit en telechargeant l'utilitaire ici :
https://www.broadcom.com/support/security-center

d'après mes souvenirs, j'avais démarré mon ordi en mode sans échec (touche F8 au démarrage de l'ordi) car de tte manière l'utilisation de windows était trop ralentie pour l'utiliser autrement.
j'avais aussi, je crois, vu le logiciel de symantec travailler en 2 phases :
1) il analyse et détecte les spywares
2) il les supprime

une fois que FixMebroot aura fini de travailler, redémarre normalement ton ordi et dis-moi si ton problème est résolu.

CL Adrien · Answer

Merci, grace à vos conseils, j'ai pu supprimer tous les spywares... espèrons ke cété a cause de sa. Je vais tester et vous tenir au courant

shortcuta · Answer

jai un probleme moi aussi avec ce explorer.exe a 100% UC

jai tout esseyer , hijackthis , nettoyage mode sans echec , enlever la clé dans mon regedit et rien ne marche . 
A chaque apllication que j'ouvre , mon explorer monte a 60 % 


Svp aider moi 





merci

[explorer.exe] UC 100% qd j'ouvre mes dossers - Page 2

Discussions similaires

Newsletters