Mon rapport de hijack this

Merci Francisbrico,

je viens de faire ce que tu m'as conseillé.
J'ai redémarré l'ordi. Mais le bug persiste...

Chtournesol

= Double-clic sur le nouveau dossier SDFix qui est dans C:\
= Double-clic RunThis
= Presser Y
C'est là que ça ne va plus. Lorsque je clique sur Run This (le fichier .bat, c'est bien ça ?), une fenêtre apparaît furtivement mais disparaît immédiatement, donc je ne peux poursuivre tes instructions.

Quant à ton deuxième post, lorsque je veux supprimer ce SystrayApp.exe, un message d'erreur m'informe qu'il faut une autorisation pour supprimer ce fichier.

Puisque c'est un fichier de France Telecom, cela n'a pas d'incidence sur ma connexion Internet ?

Encore merci pour tes conseils, j'attends la suite (et qui sait, enfin la solution ?).

Chtournesol

Merci j'essaierai de le désinstaller ce soir en rentrant du boulot, mais quel rapport entre ce fichier et le plantage de mon Explorateur Windows ?

Chtournesol

Le problème persiste lorsque je démarre en mode sans échec, avec ou sans prise en charge réseau. C'est d'ailleurs une des premières choses que nous avons essayées, tout comme restaurer à une date antérieure (sans succès).

Je vais tenter de désinstaller le SystrayApp.exe et je reviens te faire mon rapport. :)

Chtournesol

Je dois avoir mal expliqué mon problème. Ce n'est pas le système d'exploitation Windows qui redémarre, c'est l'explorateur Windows.
Dès le démarrage de Windows, lorsque l'on arrive sur le bureau un message s'affiche en boucle : "Explorateur windows a cessé de fonctionner..." > "Explorateur windows redémarre". Et cela, quelque soit le "mode" de démarrage.

Pour pouvoir agir sur mon ordi sans être bloquée par ce bug, je suis obligée de passer par le gestionnaire de tâches, et de désactiver le processus explorer.exe. Alors, les icônes du bureau disparaissent, ainsi que la barre de tâches Windows. Pour lancer un programme, je passe par le gestionnaire de tâches toujours, et je fais "nouvelle tâche" en indiquant le chemin d'accès précis. Pour passer d'une fenêtre à une autre, sans la barre des tâches, je suis obligée d'utiliser le "basculer vers" du gestionnaire des tâches, etc... Bref, je peux tout faire, mais ce n'est pas pratique, c'est comme si je n'avais plus de bureau !

Pour avoir une idée du problème, voici un topic où il était traité : http://www.commentcamarche.net/forum/affich 2936635 vista probleme explorateur windows
Le hic, c'est que j'ai suivi toutes les instructions données, sans résultat. Mes symptômes sont les mêmes, mais la cause est différente, et je n'ai toujours pas su identifier cette cause.

Voici mon dernier rapport de Hijack, après avoir supprimé manuellement SystrayApp.exe :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:34:59, on 25/03/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Windows\System32\LXSUPMON.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\Taskmgr.exe
C:\Program Files\Grisoft\AVG7\avgcc.exe
C:\Windows\System32\rundll32.exe
C:\Windows\Explorer.exe
C:\Users\Tournesol\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [LXSUPMON] C:\Windows\system32\LXSUPMON.EXE RUN
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: avgwlntf - C:\Windows\SYSTEM32\avgwlntf.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\Windows\System32\LEXBCES.EXE
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe

Hier, j'ai acheté un disque dur externe, avec l'intention de sauvegarder mes données avant de réinstaller tout simplement Vista ce week-end.

J'ai copie quelques dossiers (musique, photos), tout en les laissant sur l'ordi.

Ce matin, le problème a disparu, sans que je puisse comprendre pourquoi. Je n'ai rien fait pour le régler entre hier et aujourd'hui. C'est peut-être momentané. Si le problème n'a pas ressurgi d'ici dimanche, je noterai le problème comme "résolu". Pour l'instant, dans la crainte que cela recommence, je vais laisser le post dans l'état...

En tout cas merci pour ton aide !

Chtournesol

Bonsoir !

Le problème est revenu comme il était parti : d'un coup !

C'est en utilisant un add-on à Firefox qui s'appelle Download Helper (https://addons.mozilla.org/fr/firefox/addon/video-downloadhelper/ pour télécharger une vidéo que cela a eu lieu les deux fois.

J'ai remarqué aussi que je ne pouvais pas naviguer dans le répertoire Mes Vidéos (sous-répertoire de Mes Documents présent par défaut) sans provoquer un plantage de explorateur windows (sauf que dans ce cas, il ne plante qu'une fois, pas en boucle).

Je voudrais désinstaller Download Helper mais le module n'apparaît pas dans Ajout/suppression de programmes. J'ai désinstallé Firefox mais lorsque je l'ai réinstallé, Downoad Helper s'était remis aussi. Je ne sais pas où il se cache...

Voilà voilà, je vous tiens au courant... Sinon demain je vais reporter mon portable au SAV (l'écran est explosé, entre autres).

Chtournesol