Des programmes cessent de fonctionner

Résolu/Fermé
Ethyl Error - 19 mai 2014 à 21:01
 Ethyl Error - 24 mai 2014 à 20:43
Bonjour,

j'étais déjà passer sur votre forum pour m'aider sur des questions de pub intempestives (webconnect, etc), et vous m'aviez réglé mon souci en moins de deux!

Du coup, je reviens vers vous, car j'ai un autre problème, je ne sais pas si c'est un programme malveillant qui me le pose, mais sait-on jamais.

Alors voilà, depuis deux jours, j'ai des programmes qui cessent de fonctionner à chaque session. En premier lieu, ce fut Windows Explorer qui se fermait et redémarrait, parfois dix fois de suite lorsque j'ouvrai un document enregistré dans un dossier où que j'allais dans les propriétés de mon "ordinateur" (clique droit sur Ordinateur -> propriété). Puis ce fut HP Connection Manager qui se mit à faire pareil, puis Catalyst Control Center. De plus (je ne sais si c'est lié), mais, suite à la lecture sur le site de windows du conseil de mettre à jour mes drivers vidéo (pour peut-être régler ce problème de Windows Explorer), mon plugin Adobe Flash plante dès que je désire regarder une vidéo.

J'ai fais une restauration système à une date où je n'avais pas encore ce problème, rien n'y a fait. J'ai fait un scanner avec Avira Antivir, rien d'anormal, pareil avec Malwarebytes. J'ai regardé mes processus avec Security Task Manager, rien de ce côté-là non plus.

Voilà, en espérant avoir été assez clair...
J'espère que vous pourrez m'aider.. Et si je ne me trouve pas sur le bon forum, je me déplacerai au plus vite!

Cordialement,

E.E.

7 réponses

jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
19 mai 2014 à 21:15
bonjour, postes un diagniostique de ton pc avec un zhpdiag , merci

Ouvre ce lien et télécharge ZHPDiag : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou: https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


sinon tuto en image

Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven ou wind 8 tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur RECHERCHE pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse fermes ZHPDiag .


Pour me transmettre le rapport clique sur ce lien :

https://www.cjoint.com/


Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "créer le lien cjoint".

Un lien de cette forme :

https://www.cjoint.com/?BFqtoT9eR8I

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/
0
Ethyl Error
19 mai 2014 à 21:51
Alors quand je tente de lancer ZHPDiag en tant qu'administrateur (tout est sur mon bureau), une petite fenêtre s'ouvre puis se referme instantanément. Impossible de faire quoique ce soit...
0
Ethyl Error
20 mai 2014 à 09:01
Par contre j'arrive à lancer ZHPFix. J'ai eu beau désinstaller et réinstaller ZHPDiag, ça ne marche toujours pas...
0
Ethyl Error
20 mai 2014 à 09:06
Alors, après avoir zieuté du côté de mes processus en marche, je vois que j'ai ZHPDiag qui tourne. ZHPDiag.exe*32 apparaît dans mes processus le nombre de fois que j'ai tenté de le lancer...
0
Ethyl Error
20 mai 2014 à 16:42
Alors, rectification.
J'ai put scanner mon pc avec ZHPDiag, le problème venait du fait que j'avais un autre ZHPDiag déjà installé, ou plutôt mal désinstaller, et ils devaient probablement entrer en conflit. Bref, voilà le lien du rapport :

http://cjoint.com/?0EuqQiODwuE
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
20 mai 2014 à 18:50
bonjour, tu fais se qui suit et tu postes un nouveau zhpdiag , merci

1) passes Shortcut_Module

- Télécharge Shortcut_Module : http://www.telecharger.sosvirus.net/gen-hackman/Shortcut_Module.exe
- Lance-le puis clique sur Nettoyer.
- Patiente pendant que le logiciel travail.
- À la fin, un rapport s'ouvrira (également sauvegardé sous C:\Shortcut_Module.txt) : héberge-le comme ceci et poste le rapport.



2) passes adwcleaner

- Télécharge AdwCleaner (d'Xplode) sur ton bureau.

- Lance le, clique sur Scanner puis patiente le temps du scan.

- Une fois le scan fini, clique sur Nettoyer. Le PC sera redémarré automatiquement et le rapport apparaître à la fin du redémarrage : poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S??].txt

Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

Canned speech issu de FEI : https://www.forum-entraide-informatique.com/



3) postes un nouveau zhpdiag mais tu cliques sur complet
0
Ethyl Error
20 mai 2014 à 20:41
Bonsoir,

Alors, j'ai effectué deux nettoyages de suite avec Shortcut_Module. Un premier sans connexion internet (me demandant de fermer mon antivirus, j'ai préféré coupé la connexion), mais vu qu'il "envoyait" les virus à la fin du nettoyage, j'en ai fait un deuxième avec ma connexion activée (tout en ayant mon antivirus désactivé). Durant les deux nettoyages, il m'a signalé des fichiers infectés (140 et quelques durant le premier et 2 durant le deuxième) Donc voilà les deux rapports :


Le premier : http://cjoint.com/?0EuuJMRjS5M

Le deuxième (avec connexion internet) : http://cjoint.com/?0EuuKV2DROC

Je commence maintenant le deuxième scan ZHPDiag.

Voilà le rapport d'AdwCleaner :


# AdwCleaner v3.210 - Rapport créé le 20/05/2014 à 20:31:54
# Mis à jour le 19/05/2014 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Thom - THOM-PC
# Exécuté depuis : C:\Users\Thom\Desktop\adwcleaner_3.210.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}]
Clé Supprimée : HKLM\Software\WebConnect

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17041


-\\ Mozilla Firefox v29.0.1 (fr)

[ Fichier : C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\thk7b0e6.default\prefs.js ]


-\\ Google Chrome v34.0.1847.137

*************************

AdwCleaner[R0].txt - [10103 octets] - [30/04/2014 17:34:14]
AdwCleaner[R1].txt - [1110 octets] - [20/05/2014 20:31:12]
AdwCleaner[S0].txt - [9968 octets] - [30/04/2014 17:34:50]
AdwCleaner[S1].txt - [1034 octets] - [20/05/2014 20:31:54]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1094 octets] ##########
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
20 mai 2014 à 20:48
ok mais le zhpdiag en COMPLET
0
Ethyl Error
20 mai 2014 à 20:57
Oui, j'ai fait COMPLET au lieu de RECHERCHER
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Ethyl Error
20 mai 2014 à 20:48
Et donc, voilà le rapport ZHPDiag

http://cjoint.com/?0EuuVGy3Ka0
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
20 mai 2014 à 21:15
bonjour, tu fais zhpfix et puis tu postes le rapport et après un redémarrage tu nous donnes des nouvelles tu pc et de tes problèmes , merci

tu fais zhpfix comme expliqué

tu prends le temps de lire la procédure avant de lancer , merci

. Copie les lignes suivantes en GRAS




Script ZHPFix
ProxyFix
SysRestore
R3 - URLSearchHook: (no name) [64Bits] - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.)
O41 - Driver: (wStLib64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\wStLib64.sys
O43 - CFD: 20.05.2014 - 19:20:40 - [0] ----D C:\Users\Thom\AppData\Local\CRE
O58 - SDL:18.03.2014 - 06:57:03 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLib64.sys [61128]
O64 - Services: CurCS - 18.03.2014 - C:\Windows\System32\drivers\wStLib64.sys (wStLib64) .(.StdLib - StdLib.) - LEGACY_WSTLIB64
O53 - SMSR:HKLM\...\startupreg\ApnUpdater [Key] . (...) -- C:\Program Files (x86)\Ask.com\Updater\Updater.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {D73EA26B-5A61-4E70-886E-CA32648EDDBA} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]
[HKCU\Software\APN]
[HKLM\Software\Wow6432Node\APN]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2]
HKLM\SOFTWARE\Microsoft\Tracing\updateWebConnect_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\updateWebConnect_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilWebConnect_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilWebConnect_RASMANCS
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash
EmptyPrefetch



- Cliquer sur le raccourci ZHPFix sur le Bureau.

- Cliquer sur le bouton "IMPORTER" pour coller le contenu du Presse-Papier de Windows.


- Vérifier que toutes les lignes du script sont présentes,

- Cliquer sur le bouton "GO" pour démarrer le nettoyage des lignes du script.

- Une confirmation de nettoyage des lignes est demandée à l'utilisateur,

- Une confirmation du nettoyage de la corbeille est demandée à l'utilisateur,

. Copie/colle la totalité du rapport dans ta prochaine réponse si trop long postes par le biais de cjoint , merci

tu le trouveras sur ton bureau et dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport


tuto officiel zhpdiag & zhpfix
0
Ethyl Error
20 mai 2014 à 21:28
Voilà le rapport ZHPFix : http://cjoint.com/?0EuvCczA6r6
0
Ethyl Error
20 mai 2014 à 21:30
Bon, mes programmes cessent toujours de fonctionner de manière inexpliquée...
Et Adobe flash plante aussi toujours..
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
20 mai 2014 à 21:41
bon pour adobe flash player vois pour le réinstaller des fois qu'il ait été corrompu , pour les programmes tu va vériffier les fichiers système de windows !!

*Démarrer une invite de commandes en mode administrateur de la façon suivante:

Cliquez sur Démarrer/(Tous les)Programmes/Accessoires

cliquez droit sur Invite de commandes.

Choisissez Exécuter en tant qu'Administrateur.

*Dans la fenêtre noire qui s'ouvre, copiez-collez la commande suivante :


sfc /scannow



(il y a un espace entre sfc et /scannow) .


puis appuyez sur la touche Entrée.


l'analyse va débuter qui sera peut être longue

Donc, patientez!

*A la fin, Windows vous dit s'il a pu réparer ou pas et vous demande de redémarrer le PC pour achever la réparation


source: https://support.microsoft.com/fr-fr/help/929833/use-the-system-file-checker-tool-to-repair-missing-or-corrupted-system
0
Ethyl Error
21 mai 2014 à 07:21
Bonjour,

J'ai effectué ce que vous m'avez dit, il a effectivement détecté quelque chose d'endommagé et l'a réparé. Mais juste après m'avoir annoncé l'avoir réparé, "le raparateur windows" (je ne sais plus exactement quel nom était indiqué, mais cela ressemblais à ça) a "cessé de fonctionner". J'ai donc redémarré mon engin et ai réeffectué la manoeuvre. Cette fois-ci, il n'a rien détecté d'endommagé, mais a de nouveau cessé de fonctionner à la fin.
Et malheureusement, mes soucis ne sont pas partis...


J'ai de plus une question : lorsque j'ai fait une restauration à une date ultérieure avant de venir vous voir pour m'aider, j'ai mis mes documents et fichiers importants sur un disque dur externe. Vu que c'est mon support principal pour mes études, je voudrais savoir s'il est possible que les fichiers sur mon disque externes soient infectés (ayant fait la désinfection après les avoir transférés) et que le fait que je le rebranche sur mon ordi et que j'y reprenne des documents puisse "réinfecter" ma machine (un peu toufu comme phrase; j'espère que vous me comprendrez) ?

Et merci en tout cas pour l'aide que vous m'apportez.
0
De plus, je viens de réinstaller Adobe Flash Player, mais il ne fonctionne toujours pas...

Par contre, il fonctionne sur Google Chrome.
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
21 mai 2014 à 17:58
bonjour, je ne pense pas que tes documents et fichier s que tu as mis sur ton dd externe soit infectés!!

tu vas passé pré scan des fois qu'il y est des reste que j'ai pas vu !!

Attention : Seuls ces liens sont officiels, il ne faut pas télécharger l'outil sur d'autres liens.
- Cet outil peut être détecté à tort comme virus.
- Cet outil est puissant, il faut suivre scrupuleusement les instructions ci-dessous.

Tous les processus "non vitaux de windows" vont être coupés, enregistre ton travail avant de lancer le logiciel. Il y aura une extinction du bureau pendant le scan --> pas de panique, c'est normal.

Désactive toutes tes protections si possible, antivirus, sandbox, pare-feux, ... : https://forum.pcastuces.com/default.asp

- Télécharge et enregistre Pre_Scan sur ton bureau : http://www.telecharger.sosvirus.net/gen-hackman/Pre_Scan.exe (renommé winlogon).
- Si l'outil est relancé plusieurs fois, il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill".
- Si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.telecharger.sosvirus.net/gen-hackman/Pre_Scan.scr
http://www.telecharger.sosvirus.net/gen-hackman/Pre_Scan.pif
http://www.telecharger.sosvirus.net/gen-hackman/Pre_Scan.com

- Si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy".

=> Il se peut que des fenêtres noires clignotent, laisse-le travailler.

=> L'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que l'auteur puisse l'améliorer et étudier ces infections plus en profondeur.

- Laisse l'outil redémarrer ton pc.
- Poste Pre_Scan_la_date_et_l'heure.txt qui apparaîtra à la racine de ton disque système (généralement C:\).
- Héberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en échange sur le forum où tu te fais aider.
0
Ethyl Error
23 mai 2014 à 08:26
Bonjour,

Voilà le rapport de Pre_Scan :

http://cjoint.com/?0ExivRYZsF2


Pour l'instant, je n'ai pas remarqué de changement, mes programmes continuent à cesser de fonctionner......

PS : pendant que pre_scan tournait, j'ai eu un message (je n'ai pas eu le réflexe de le noter tout de suite, donc je ne suis pas sûr que c'était exactement cela) :

" L'application (ou prrogramme??) 0x000????? est en état de mémoire 0x000020 (plus sûr du nombre de 0 après le x), l'application ne peut pas être en état 'read'
-> Fermer l'application -> Annuler "

J'ai choisi "fermer l'application", et le scan a continué.
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
23 mai 2014 à 18:12
bonjour, si toujours pareil je pense que ton windows à prie une claque , perso je sauvegarderais mes choses importante et je réinstallerais le pc !! as tu les cd ou dvd de restauration que tu devrais avoir gravé au premier démarrage !! sinon avec F11 dés le démarrage tu devrait pouvoir le remettre comme sortie d'usine avec la partion caché !! ton pc est un fixe ou portable le disque dur est d'origine ??
0
Ethyl Error
23 mai 2014 à 19:33
C'est un portable, disque dur d'origine.
Je n'ai malheureusement pas gravé de cd de restauration, par contre, j'ai toujours les cd d'installation de windows fournis avec le pc.
Je tente avec F11?
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
23 mai 2014 à 21:35
ATTENTION tu vas perdre tous tes trucs perso photos vidéo et documents !!

tiens si pas trop tard si cela peut aider pour un HP portable https://www.commentcamarche.net/faq/20792-restaurer-un-ordinateur-hp-a-son-etat-d-usine
0
Ethyl Error
24 mai 2014 à 12:03
Bonjour!

Alors j'ai effectué la restauration d'usine hier soir, j'en avais marre, et approchant des examens, j'avais absolument besoin d'un PC clean.
Tout ce qui était important, je l'ai mis sur mon disque dur externe.

Par contre, depuis que j'ai fait la restauration, j'ai l'impression que ma navigation sur internet est beaucoup plus lente...
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
24 mai 2014 à 12:22
bonjour, vas sur windows update et fait toutes les mises à jour windows et autres !! possible qu'il y en est une pour la carte réseau , sinon vois en débranchant la box du courrant pendant 2 ou 3 minute et de la rebrancher pour qu'elle se reparamettre !!
0