Explorer.exe se plante !!!

Résolu
Bonjour, n'importe quand et n'importe où, quand je fais un clique droit , sur le bureau , dans un dossier , dans un fichier etc ... Ca m'affiche explorateur Windows a cessé de fonctionner et il redémarre !! Je ne peux plus faire un clique droit tranquille !!!

Merci D'avance pour toutes vos solution!

84 réponses

Résumé de la discussion

Le clic droit déclenche l’arrêt de l’explorateur Windows et son redémarrage sur le bureau, dans les dossiers et les fichiers sous Windows 7. Plusieurs solutions ont été proposées pour diagnostiquer le problème, notamment l’utilisation de SEAF pour analyser explorer.exe, calculer des hash MD5, interroger le registre et générer un rapport détaillé. Par ailleurs, la détection d’un adware potentiel a conduit à recommander Ad-Remover et une procédure de nettoyage avec génération d’un rapport de scan. Un rapport SEAF et des extraits détaillant de multiples entrées explorer.exe.mui et le fichier explorer.exe, ainsi que des chemins préfetch, ont été partagés afin d’évaluer l’intégrité du système. Les échanges restent centrés sur des diagnostics et des rapports techniques sans indication d’une résolution définitive à ce stade.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Salut,

    ▶ Télécharge SEAF (de C_XX) sur ton Bureau.
    ▶ Lance SEAF
    ▶ Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre"
    ▶ Tape explorer.exe dans le champs de recherche, clique sur "Lancer la recherche" et patiente.
    ▶ Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche.

    ++
    .::. Membre Contributeur Commentçamarche .::.
    1. Contributeur sécurité
      c est toi qui voit ^^
      1. Je crois qu'on va le laisser comme ça car il est résolu et d'un coup c'est moi qui a fait la restauration tout entière :!:
      2. Contributeur sécurité
        lol
    2. Contributeur sécurité
      j'ai reçu le keylogger :)

      http://www.virustotal.com/file-scan/report.html?id=49825b936aecbf481673388547b9acc751957f32f906cdfaa8ae779560d23887-1303397701

      t'as plutôt intérêt a changer tes mots de passe maintenant qu'il est bougé ^^

      explorer se plante encore ?
      1. Contributeur sécurité
        lol :)
      2. non , il ne se plante plus
      3. Contributeur sécurité
        purée, on a chercher 2 mois à cause d'un %¨*¨¨*¨%£¨¨*£ de keylogger à la c*n ? grrrrrrrrrrrrrrrrr
      4. t'as oublié :

        %%//////

        ^^
      5. Contributeur sécurité
        µù$^µù:;$^$-)à)àçé'è&(

        voilou :p
    3. Contributeur sécurité
      Désactive ton antivirus car l'outil est détecté à tort comme infectieux

      Télécharge ForceMove de Juju666

      Exécute le.
      Colle ça dans le fichier texte INSTRUCTIONS_SVP qui s'ouvre:

      C:\MPK\mpk.exe 
      


      Ferme le fichier texte. Accepte la modification par Oui.

      Une infobulle t'avertira que tout sera fermé. Accepte par Ok

      Poste le contenu du rapport qui s'ouvrira à terme (s'il ne s'ouvre pas, il se trouve à C:\forcemovelog.txt)

      Si ton bureau ne réapparait pas fais ceci :
      Ctrl + Alt + Delete > Fichier > Nouvelle tache > Exécuter > tape explorer.exe et valide

      ====================

      Compresse le dossier C:\ForceMove\Quarantine et transmet le moi via cijoint.
      .::. Contributeur Sécurité .::.
      1. c'est bon il est là ! :
        PS : l'interface fait peur avec les 0 et 1

        ########## ForceMove de Juju666
        version 1.0.0.4 du 18 avril 2011 | Mis à jour le 18 avril 2011 à 23:48 par Juju666
        Windows 7 Ultimate [7600.16617.amd64fre.win7_gdr.100618-1621]
        Démmarage à 15:36:26

        ##### Arrêt des processus
        ArrÛtÚ : PID 2304 'explorer.exe'
        ArrÛtÚ : PID 2304 'explorer.exe'

        ##### Fichiers|Dossiers

        Mis en quarantaine et supprimé ! : C:\MPK\mpk.exe

        ########## Terminé avec succès à 15:36:51

        ########## ( EOF )

        Faudrait pas purger la restaurattion ?
      2. Contributeur sécurité
        si tu veux.

        tu m'as transmis la qurantaine de mon outil ?
    4. j'ai eu le même problème avec win7, un coup de CCleaner et tout est rentré dans l'ordre
      1. Contributeur sécurité
        mais LOL

        t'as vu tout ce qu'on a fait ? c'pas ccleaner qui va changer quoi que ce soit.
      2. lol peut être mais pour moi ça a marché, en tout cas ça ne coute rien d'essayer
      3. ouais , il a raison mais je vais reessayer quand même et après je réparerais windows !!^_^
      4. chaque problème a sa solution, la solution de mon problème n'a pas résolu le tien, bon courage
    5. Contributeur sécurité
      mouais

      Avertissement: Il y aura une courte extinction du bureau pendant que l'outil travaillera --> pas de panique.

      Télécharge Pre_scan (de gen-hackman)

      ♦ Enregistre le sur ton bureau

      ▶ Exécute Pre_scan. Si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

      ♦ Colle le contenu du rapport "Pre_Scan.txt" qui apparaîtra; à terme, sur ton bureau.

      =============================

      ▶ Télécharge RstAssociations

      ▶ Lance le, attends qu'il ai chargé.

      ▶ Clique sur Tous, puis Restaurer.

      ▶ Poste le rapport qui apparaît
      1. pre_scan rapport :

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.0.30 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

        ¤ XP | Vista | Seven - 32/64 ¤

        Mis à jour le 15/04/2011 | 16.00 par g3n-h@ckm@n
        Utilisateur : admin (Administrateurs)
        Ordinateur : ADMIN-PC

        Système d'exploitation : Windows 7 Ultimate (64 bits)
        Internet Explorer : 9.0.8112.16421
        Mozilla Firefox : 4.0 (fr)

        Scan : 18:02:51 | 15/04/2011

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

        [HKLM\..\..\Winlogon] | Shell -> Aucune modification : Explorer.exe -> Explorer.exe
        [HKLM\..\..\Winlogon] | AutoRestartShell -> Aucune modification : 1 -> 1
        [HKLM\..\..\Winlogon] | userinit -> Modification apportée : C:\Windows\system32\userinit.exe, -> C:\Windows\SysWOW64\userinit.exe,
        [HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Aucune modification : 1 -> 1

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤

        [.exe] : exefile
        [exefile | command] : "%1" %*
        [.com] : ComFile
        [comfile | command] : "%1" %*
        [.scr] : scrfile
        [scrfile | command] : "%1" /S
        [.bat] : batfile
        [batfile | command] : "%1" %*
        [.cmd] : cmdfile
        [cmdfile | command] : "%1" %*
        [.pif] : piffile
        [piffile | command] : "%1" %*

        ¤

        [Firefox | Command] | @ -> Modification apportée : C:\Program Files (x86)\Mozilla Firefox\firefox.exe -> "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
        [Firefox - Safemode | Command] | @ -> Aucune modification : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode -> "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode
        [IE | Command] | @ -> Aucune modification : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" -> "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
        [Applications | IE | Command] | @ -> Aucune modification : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1 -> "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1
        [Chrome | Command] | @ -> Modification apportée : "C:\Users\admin\AppData\Local\Google\Chrome\Application\chrome.exe" -> "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"

        ¤

        ¤

        ¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

        [Ndisuio] | Start -> Aucune modification : 3 -> 3
        [lmhosts] | Start -> Aucune modification : 2 -> 2 : Service Actif
        [LanmanWorkstation] | Start -> Aucune modification : 2 -> 2 : Service Actif
        [LanmanServer] | Start -> Aucune modification : 2 -> 2 : Service Actif
        [agp440] | Start -> Modification apportée : 3 -> 2 : Service Redemarré
        [Bits] | Start -> Aucune modification : 2 -> 2 : Service Actif
        [CryptSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
        [EapHost] | Start -> Aucune modification : 2 -> 2 : Service Actif
        [Wlansvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
        [SharedAccess] | Start -> Aucune modification : 2 -> 2 : Service Redemarré
        [windefend] | Start -> Modification apportée : 3 -> 2 : Service Redemarré
        [wuauserv] | Start -> Aucune modification : 2 -> 2 : Service Actif
        [WerSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
        [wscsvc] | Start -> Aucune modification : 2 -> 2 : Service Actif

        ¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

        [HKCU | Main] | Start Page -> Modification apportée : https://www.msn.com/fr-fr -> https://www.google.com/?gws_rd=ssl
        [HKCU | Main] | Local Page -> Modification apportée : C:\Windows\system32\blank.htm -> C:\Windows\SysWOW64\blank.htm
        [HKCU | Main] | Search Page -> Aucune Modification : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

        [HKLM | Main] | Start Page -> Modification apportée : https://www.msn.com/fr-fr -> https://www.msn.com/fr-fr/?ocid=iehp
        [HKLM | Main] | Local Page -> Aucune Modification : C:\Windows\SysWOW64\blank.htm -> C:\Windows\SysWOW64\blank.htm
        [HKLM | Main] | Default_Search_URL -> Aucune Modification : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        [HKLM | Main] | Default_Page_URL -> Aucune Modification : https://www.msn.com/fr-fr/?ocid=iehp -> https://www.msn.com/fr-fr/?ocid=iehp
        [HKLM | Main] | Search Page -> Aucune Modification : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

        C:\Windows\explorer.exe -> Processus stoppé

        ¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤

        ¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤

        ¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤

        ¤¤¤¤¤¤¤¤¤¤ MBR ¤¤¤¤¤¤¤¤¤¤

        MBRCheck, version 1.2.3 (c) 2010, AD Command-line: -za C:\MBR\MBR.bin Windows Version: Windows 7 Ultimate Edition Windows Information: Service Pack 1 (build 7601), 64-bit Logical Drives Mask: 0x0000019c Analysis of file "C:\MBR\MBR.bin": Windows 7 MBR code detected Done!
        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

        Fin : 18:03:25

        ¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤
      2. Le 2 eme :

        RstAssociations v1.1 - Rapport créé le 15/04/2011 à 18:05
        Mis à jour le 26/12/10 à 23h par Xplode
        Système d'exploitation : Windows 7 Ultimate (64 bits) [version 6.1.7601]
        Nom d'utilisateur : admin - ADMIN-PC (Administrateur)
        Exécuté depuis : C:\Users\admin\Downloads\RstAssociations (1).scr

        -> asf ... association de fichiers restaurée !
        -> asx ... association de fichiers restaurée !
        -> audioCD ... association de fichiers restaurée !
        -> avi ... association de fichiers restaurée !
        -> bat ... association de fichiers restaurée !
        -> bmp ... association de fichiers restaurée !
        -> cab ... association de fichiers restaurée !
        -> chm ... association de fichiers restaurée !
        -> cmd ... association de fichiers restaurée !
        -> com ... association de fichiers restaurée !
        -> cpl ... association de fichiers restaurée !
        -> cur ... association de fichiers restaurée !
        -> directory ... association de fichiers restaurée !
        -> dll ... association de fichiers restaurée !
        -> drive ... association de fichiers restaurée !
        -> drvms ... association de fichiers restaurée !
        -> eml ... association de fichiers restaurée !
        -> exe ... association de fichiers restaurée !
        -> folder ... association de fichiers restaurée !
        -> gif ... association de fichiers restaurée !
        -> hlp ... association de fichiers restaurée !
        -> hta ... association de fichiers restaurée !
        -> htm ... association de fichiers restaurée !
        -> html ... association de fichiers restaurée !
        -> ico ... association de fichiers restaurée !
        -> img ... association de fichiers restaurée !
        -> inf ... association de fichiers restaurée !
        -> ini ... association de fichiers restaurée !
        -> iso ... association de fichiers restaurée !
        -> jpe ... association de fichiers restaurée !
        -> jpeg ... association de fichiers restaurée !
        -> jpg ... association de fichiers restaurée !
        -> js ... association de fichiers restaurée !
        -> libraryms ... association de fichiers restaurée !
        -> lnk ... association de fichiers restaurée !
        -> m3u ... association de fichiers restaurée !
        -> mp3 ... association de fichiers restaurée !
        -> mp4 ... association de fichiers restaurée !
        -> mpa ... association de fichiers restaurée !
        -> mpe ... association de fichiers restaurée !
        -> mpeg ... association de fichiers restaurée !
        -> mpg ... association de fichiers restaurée !
        -> msc ... association de fichiers restaurée !
        -> msi ... association de fichiers restaurée !
        -> png ... association de fichiers restaurée !
        -> reg ... association de fichiers restaurée !
        -> rtf ... association de fichiers restaurée !
        -> scr ... association de fichiers restaurée !
        -> tif ... association de fichiers restaurée !
        -> tiff ... association de fichiers restaurée !
        -> txt ... association de fichiers restaurée !
        -> url ... association de fichiers restaurée !
        -> vbe ... association de fichiers restaurée !
        -> vbs ... association de fichiers restaurée !
        -> wma ... association de fichiers restaurée !
        -> wmv ... association de fichiers restaurée !
        -> wsf ... association de fichiers restaurée !
        -> xml ... association de fichiers restaurée !
        -> xps ... association de fichiers restaurée !
        -> zip ... association de fichiers restaurée !

        ########## EOF - "C:\RstAssociations.txt" - [3318 octets] ##########
      3. Contributeur sécurité
        tu sens de l'amélioration ?
      4. non juste qu'il est un plus lent !!
        Je vais faire un scan complet avc avast pour voir ce que ca donne !!
      5. Contributeur sécurité
        Cit: « non juste qu'il est un plus lent !! »

        Moi aussi ! Hi,hi ! --> moi, c'est l'âge.
        Non mais, t'as vu tout ce que tu lui fais faire à ton PC ?

        Al.
    6. Contributeur sécurité
      Passionnant tout ça.
      Mais on n'apprend pas grand-chose !
      Fais ce que tu veux; de toute façon Microsoft reviendra te brouiller le PC tôt ou tard.
      Il n'a pas que WGA comme argument de contrôle.
      Al

      Salut juju ;)
      Patience-Vigilance-Amour.
      1. Contributeur sécurité
        Il est partout ce Al' ! :o)
      2. Il faut que je teste ubuntu alors !!! Larmes !!
        [size=50] après qu'il soit mort [/size]
      3. J'ai réeussi a l'installer ce qui m'a pris toute la nuit , et le problème reste toujours !!!
        Et pas de WGA !!!!! MP=> si tu veux savoir l'astuce !!!
      4. Contributeur sécurité
        Hello tous,

        Cit: « Et pas de WGA !!!!! MP=> si tu veux savoir l'astuce !!! » ==> Oh! Oui.

        Et moi, et moi ? ==> Aussi en MP.
        Mais à moi, il faut tout expliquer de A à Z. ==> Donc, tu démarres à partir de " removewat 2.2.0 " à installer.
        Je suis dur de comprenure !

        Al
      5. Contributeur sécurité
        Sauf que c'est du hors charte ça...

        Et sinon concernant ton soucis je ne sais vraiment plus quoi faire :-\
    7. oui :)
      1. en gros il a rattrappe ANTIVIR !! ok je le DL tt de suite et l'installe !!^^
      2. Contributeur sécurité
        c est vrai avast a rattrapé antivir (merci jedi !! :D)
      3. salut Padawan de rien :)
      4. Contributeur sécurité
        salut Hello Word !!! Je vois que mon Jedi t'as bien entretenu ... lol :-)

        Concernant le pc... Tu attends donc une version officielle de seven ?
    8. pas la peine de se blinder non plus tu vas plus pouvoir surfer

      avast contient un parefeu si je ne m abuse

      et puis si ton surf est assez sain....
      1. donc en gros je prends avast 6.0!!! ok
    9. beaucoup de web ? Avast , sinon Comodo
      1. Avast --- commodo ?? je choisi ===>>> Les 2 c'est possible ??
    10. perso j'ai utilisé les trois intensivement pendant un mois chacun , ben comodo est de loin le plus préventif dira-t-on

      plus reactif , controle des operations sur fichiers avant que ceux-ci soient lancés , et controle du fichier lancé par ce fichier

      faut savoir le parametrer c'est tout :)
      G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....
      1. tu me conseille lequel ?? Juste ça !!!
    11. Bon breff , c'est le quel le meilleur antivirus gratuit (je ne demande pas a la PERFECTION) ? Avast a quand même évolué , COMODO antivrus est fiable et complet , ANTIVIR détect un grand nombre de virus récent !!
      Je ne sais pas lequel est le meilleure
      1. tant que t'auras pas une vrai version de windows tu auras toujours des problemes
        1. Ouais je le sais , c'est mon salllle informaticien qui me conseille de mettre des crack , keygen et mettre NOD32 avec le crack dessus (antivir m'a trouver pleins de virus mais je pense pas toutes)
          ou puis je trouver une vraie version de WiNDOWS (de XP -> win7 ) pas chère ? J'ai regardé tous plus de 151 €
      2. bonjour

        as-tu la possibilité d'installer le Service Pack 1 de windows 7 ?
        1. Laisse tomber !! il installe en même temps WGA !!
          (Je dois acheter un vrai WINDOWS)
      3. Contributeur sécurité
        Ouvre ZHPDiag (clic droit exécuter en tant qu'admin)

        Clique sur le jumelles (zhpsearch)

        Dans Listes spéciales appuie sur Trojan.Batimal

        Clique sur la loupe et envoie moi le rapport (ZHPSearch.txt sur ton bureau)
        1. voici le rapport :

          Rapport de ZHPSearch 1.23.19 par Nicolas Coolman, Update du 25/02/2011
          Run by admin at 04/04/2011 13:17:45
          Windows 7 Ultimate Edition, 64-bit (Build 7600)

          ---\\ Elément(s) de recherche
          - Trojan.Batimal

          ---\\ Liste des Fichiers & Dossiers:
          [MD5.9AAAEC8DAC27AA17B053E6352AD233AE] - (.Microsoft Corporation.) 31/10/2009 07:34:59 | ---A- | -- C:\Windows\ERDNT\cache86\explorer.exe [2870272] => Fichier sain
          [MD5.9AAAEC8DAC27AA17B053E6352AD233AE] - (.Microsoft Corporation.) 31/10/2009 07:34:59 | ---A- | -- C:\Windows\explorer.exe [2870272] => Fichier sain
          [MD5.4BD4EEFF249D0AF52A34D8A4B4BC6216] 04/04/2011 11:28:44 | ---A- | -- C:\Windows\Prefetch\EXPLORER.EXE-A80E4F97.pf [240210]
          [MD5.AC4C51EB24AA95B77F705AB159189E24] - (.Microsoft Corporation.) 20/11/2010 14:24:45 | ---A- | -- C:\Windows\SoftwareDistribution\Download\e2f8ec1abbe2ddd27a68bbc083445bc1\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_afdaac81905bf900\explorer.exe [2872320] => Fichier inconnu
          [MD5.40D777B7A95E00593EB1568C68514493] - (.Microsoft Corporation.) 20/11/2010 13:17:09 | ---A- | -- C:\Windows\SoftwareDistribution\Download\e2f8ec1abbe2ddd27a68bbc083445bc1\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_ba2f56d3c4bcbafb\explorer.exe [2616320] => Fichier inconnu
          [MD5.2626FC9755BE22F805D3CFA0CE3EE727] - (.Microsoft Corporation.) 31/10/2009 06:45:39 | ---A- | -- C:\Windows\System32\explorer.exe [2614272] => Fichier sain
          [MD5.2626FC9755BE22F805D3CFA0CE3EE727] - (.Microsoft Corporation.) 31/10/2009 06:45:39 | ---A- | -- C:\Windows\SysWOW64\explorer.exe [2614272] => Fichier sain
          [MD5.C235A51CB740E45FFA0EBFB9BAFCDA64] - (.Microsoft Corporation.) 14/07/2009 02:39:10 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_ada998b9936d7566\explorer.exe [2868224] => Fichier sain
          [MD5.F170B4A061C9E026437B193B4D571799] - (.Microsoft Corporation.) 03/08/2009 07:17:37 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_adff19b5932d79ae\explorer.exe [2868224] => Fichier sain
          [MD5.9AAAEC8DAC27AA17B053E6352AD233AE] - (.Microsoft Corporation.) 31/10/2009 07:34:59 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_adc508f19359a007\explorer.exe [2870272] => Fichier sain
          [MD5.700073016DAC1C3D2E7E2CE4223334B6] - (.Microsoft Corporation.) 03/08/2009 07:19:07 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_ae84b558ac4eb41c\explorer.exe [2868224] => Fichier sain
          [MD5.B8EC4BD49CE8F6FC457721BFC210B67F] - (.Microsoft Corporation.) 31/10/2009 07:38:38 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_ae46d6aeac7ca7c7\explorer.exe [2870272] => Fichier sain
          [MD5.15BC38A7492BEFE831966ADB477CF76F] - (.Microsoft Corporation.) 14/07/2009 02:14:20 | ---A- | -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_b7fe430bc7ce3761\explorer.exe [2613248] => Fichier sain
          [MD5.B95EEB0F4E5EFBF1038A35B3351CF047] - (.Microsoft Corporation.) 03/08/2009 06:35:50 | ---A- | -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_b853c407c78e3ba9\explorer.exe [2613248] => Fichier sain
          [MD5.2626FC9755BE22F805D3CFA0CE3EE727] - (.Microsoft Corporation.) 31/10/2009 06:45:39 | ---A- | -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_b819b343c7ba6202\explorer.exe [2614272] => Fichier sain
          [MD5.9FF6C4C91A3711C0A3B18F87B08B518D] - (.Microsoft Corporation.) 03/08/2009 06:49:47 | ---A- | -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_b8d95faae0af7617\explorer.exe [2613248] => Fichier sain
          [MD5.C76153C7ECA00FA852BB0C193378F917] - (.Microsoft Corporation.) 31/10/2009 07:00:51 | ---A- | -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_b89b8100e0dd69c2\explorer.exe [2614272] => Fichier sain
          [MD5.DA3E2A6FA9660CC75B471530CE88453A] - (.Microsoft Corporation.) 28/10/2009 07:24:40 | ---A- | -- C:\Windows\ERDNT\cache64\winlogon.exe [389632] => Fichier sain
          [MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation.) 20/11/2010 14:25:30 | ---A- | -- C:\Windows\SoftwareDistribution\Download\e2f8ec1abbe2ddd27a68bbc083445bc1\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_cde90685eb910636\winlogon.exe [390656] => Fichier inconnu
          [MD5.132328DF455B0028F13BF0ABEE51A63A] - (.Microsoft Corporation.) 14/07/2009 02:39:52 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_cbb7f2bdeea2829c\winlogon.exe [389120] => Fichier sain
          [MD5.DA3E2A6FA9660CC75B471530CE88453A] - (.Microsoft Corporation.) 28/10/2009 07:24:40 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_cbe534e7ee8042ad\winlogon.exe [389632] => Fichier sain
          [MD5.A93D41A4D4B0D91C072D11DD8AF266DE] - (.Microsoft Corporation.) 28/10/2009 08:01:57 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_cc522fd507b468f8\winlogon.exe [389632] => Fichier sain
          [MD5.DA3E2A6FA9660CC75B471530CE88453A] - (.Microsoft Corporation.) 02/09/2010 19:20:17 | ---A- | -- C:\Windows\winsxs\Backup\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_cbe534e7ee8042ad_winlogon.exe_ac37d0c5 [389632] => Fichier sain
          [MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation.) 14/07/2009 02:39:52 | ---A- | -- C:\Windows\ERDNT\cache64\wininit.exe [129024] => Fichier sain
          [MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation.) 14/07/2009 02:14:45 | ---A- | -- C:\Windows\ERDNT\cache86\wininit.exe [96256] => Fichier sain
          [MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation.) 14/07/2009 02:14:45 | ---A- | -- C:\Windows\System32\wininit.exe [96256] => Fichier sain
          [MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation.) 14/07/2009 02:14:45 | ---A- | -- C:\Windows\SysWOW64\wininit.exe [96256] => Fichier sain
          [MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation.) 14/07/2009 02:39:52 | ---A- | -- C:\Windows\winsxs\amd64_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_8ce7aa761e01ad49\wininit.exe [129024] => Fichier sain
          [MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation.) 14/07/2009 03:58:09 | ---A- | -- C:\Windows\winsxs\Backup\amd64_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_8ce7aa761e01ad49_wininit.exe_7a527f28 [129024] => Fichier sain
          [MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation.) 14/07/2009 03:59:07 | ---A- | -- C:\Windows\winsxs\Backup\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13_wininit.exe_7a527f28 [96256] => Fichier sain
          [MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation.) 14/07/2009 02:14:45 | ---A- | -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe [96256] => Fichier sain
          [MD5.DAAE8A9B8C0ACC7F858454132553C30D] - (.Microsoft Corporation.) 14/07/2009 02:16:20 | ---A- | -- C:\Windows\System32\ws2_32.dll [206336] => Fichier sain
          [MD5.808AABDF9337312195CAFF76D1804786] - (.Microsoft Corporation.) 14/07/2009 02:11:26 | ---A- | -- C:\Windows\System32\ws2help.dll [4608]
          [MD5.A80E96E4D060B4073785C6A80A9F070E] - (.Windows (R) Codename Longhorn DDK provider.) 14/07/2009 02:15:21 | ---A- | -- C:\Windows\System32\fms.dll [93696]
          [MD5.205B7034B64DE5A68DEB96B47B7E889B] - (.Microsoft Corporation.) 14/07/2009 02:15:42 | ---A- | -- C:\Windows\System32\mscms.dll [481280]

          ---\\ Bilan de la recherche
          Mode de recherche : Fichiers, Dossiers
          Elément(s) trouvé(s) : 35
          Nombre de fichiers analysés : 961511
          Nombre de clés, valeurs ou données analysées : 0
          Mode : Recherche complète
          End of the scan (23mn 23s)
        2. Contributeur sécurité
          salut c est sain

          essaye en mode sans échec si ça plante aussi ???
        3. Maintenent j'ai l'ecran qui bug !! une image et noire pendant longtemp!!! et redemarre l'ecran mm bug apres veille !!
        4. Contributeur sécurité
          à mon avis ton soucis est matériel, t'as tout qui commence à foirer...

          essaye ça :

          Ouvrir une fenêtre MS-Dos (Démarrer > Exécuter > cmd > OK),
          Saisir: chkdsk c: /F
          Si l'ordinateur demande si vous voulez faire la vérification au prochain redémarrage, confirmez avec O en Entrée, puis redémarrez votre ordinateur.
        5. ouais , ça doit être normale pour un PC de 5 ans !
      4. Contributeur sécurité
        ▶ Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau

        ▶ Double-clique sur OTM.exe pour le lancer.

        ▶ Copie la liste qui se trouve dans la balise code ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.

         
        :Reg
        [-HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zonemap\Domains\getmirar.com]
        [-HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zonemap\Domains\mirarsearch.com]
        [-HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\net-nucleus.com]
        [-HKCU\Software\AppDataLow\Software\XfireXO] 
        :Commands
        [emptytemp]
        


        ▶ Clique sur MoveIt! puis ferme OTM.

        ▶ Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.

        ▶ Accepte en cliquant sur YES.

        ▶ Poste le rapport situé dans C:\_OTM\MovedFiles.

        ▶ Le nom du rapport correspond au moment de sa création : date_heure.log
        1. J'ai executer en tant qu'admin , et ca a freeze , j'ai reboot et j'ai ca au bureau:

          Files moved on Reboot...
          C:\Users\admin\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

          Registry entries deleted on Reboot...

          le probleme reste tjr !!
      5. Contributeur sécurité
        ouais faut parfois redémarrer plusieurs fois avant qu'internet revienne.

        toujours des bug d'explorer.exe ?
      • 1
      • 2
      • 3
      • 4
      • 5