|
Posté le 07/01/2014 @ 15:20 |
Astucienne
| Bonjour,
Depuis quelques jours, je constate des blocages de l'explorateur, que ce soit au niveau de la recherche de fichiers à partir de la barre d'outils et de son arborescence ou de la recherche de fichiers, cela va parfois jusqu'à planter tout le système et à m'obliger à redémarrer. Quelqu'un aurait-il une idée de ce qui se passe ? Un grand merci par avance.
|
|
|
|
|
|
Posté le 09/01/2014 à 11:49 |
Grand Maître astucien | Bonjour ,
As-tu fait des téléchargements sur des sites non fiables ?
Ils peuvent infecter les machines et entrainer des comportements "bizarres".
As-tu passer les logiciels classiques tel CCleaner, AdwCleaner, Malwarebyte ?
@ +
|
|
Posté le 09/01/2014 à 22:19 |
Astucienne
| Bonjour Poussebois et merci de t'intéresser à ma demande.
Avant-hier, j'ai passé Malwarebyte et voici le résultat de l'analyse :
Version de la base de données: v2013.12.29.05
Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Nicole :: NICOLE-BUREAU [administrateur]
07/01/2014 18:05:42 mbam-log-2014-01-07 (18-05-42).txt
Type d'examen: Examen personnalisé (H:\|) Options d'examen activées: Système de fichiers | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: Mémoire | Démarrage | Registre | Heuristique/Extra | P2P Elément(s) analysé(s): 58480 Temps écoulé: 36 minute(s), 52 seconde(s)
Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté)
Fichier(s) détecté(s): 1 H:\ANTHOLOGIE SONORE 06 01 2014\RECUP TELECHARGEMENTS\cdbxp_setup_4.5.2.4214.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès. Depuis, j'ai été absente, donc, je n'ai pas eu l'occasion d'utiliser l'ordinateur. Le fichier relevé par Malwarebyte était sur un DD externe. Cela peut-il cependant produire un désordre dans l'explorateur ? |
|
Posté le 09/01/2014 à 22:47 |
Grand Maître astucien | Bonjour mibemol
Fais aussi un scan avec Adwcleaner et poste le rapport dans ta prochaine réponse.
Cordialement. |
|
Posté le 09/01/2014 à 23:03 |
Astucienne
| Bonjour clbugnot, et merci à toi aussi de me répondre.
J'ai fait voici quelques instants un scan avec adwcleaner dont voici le rapport. j'ai demandé le nettoyage.
AdwCleaner v3.016 - Rapport créé le 09/01/2014 à 22:27:39 # Mis à jour le 23/12/2013 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : Nicole - NICOLE-BUREAU # Exécuté depuis : D:\Téléchargements\adwcleaner(2).exe # Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\Documents and Settings\Nicole\Application Data\CheckPoint\ZoneAlarm LTD Toolbar
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v26.0 (fr)
[ Fichier : C:\Documents and Settings\Nicole\Application Data\Mozilla\Firefox\Profiles\5c29gmnw.default\prefs.js ]
*************************
AdwCleaner[R10].txt - [1228 octets] - [09/01/2014 22:26:14] AdwCleaner[R8].txt - [986 octets] - [13/12/2013 17:50:12] AdwCleaner[R9].txt - [1174 octets] - [29/12/2013 19:51:07] AdwCleaner[S10].txt - [973 octets] - [09/01/2014 22:27:39] AdwCleaner[S7].txt - [933 octets] - [05/12/2013 21:49:37] AdwCleaner[S8].txt - [1049 octets] - [13/12/2013 17:51:33] AdwCleaner[S9].txt - [1240 octets] - [29/12/2013 19:51:58]
########## EOF - C:\AdwCleaner\AdwCleaner[S10].txt - [1212 octets] ########## |
|
Posté le 09/01/2014 à 23:12 |
Grand Maître astucien | Re
Par précaution et compte-tenu que le résultat d'Adwcleaner n'est pas nul, clique l'icône dans le bandeau au-dessus de ton message et dans la fenêtre qui s'affiche, demande au modérateur de déplacer ton sujet vers le forum Sécurité puis clique sur Envoyer.
Fais aussi le point 3 de cette procédure, et publie le rapport en utilisant cjoint.com ; choisir conservation 21 jours.
Cordialement.
|
|
Posté le 10/01/2014 à 09:21 |
Astucienne
| |
|
Posté le 10/01/2014 à 18:32 |
Equipe PC Astuces
| Bonjour,
Le sujet a ÚtÚ dÚplacÚ par la modÚration dans le forum SÚcuritÚ qui semble plus adÚquat.
Vous pouvez continuer la discussion Ó la suite de ce message.
A bient¶t. |
|
Posté le 10/01/2014 à 20:07 |
| Bonsoir
/!\ Le rapport de ZHPDiag est incomplet Merci de suivre le tuto d'aide comme demandé
---\\ Mode de connexion au système ~ Computer Name: NICOLE-BUREAU ~ User Name: Nicole ~ All Users Names: UpdatusUser, SUPPORT_388945a0, Nicole, HelpAssistant, ASPNET, Administrateur, ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
Relance ZHPDiag, bien configuré Héberge son nouveau rapport
|
|
Posté le 10/01/2014 à 23:23 |
Astucienne
| Bonsoir Evasion60 et merci pour ton intervention. Cette fois, j'ai tout coché dans les paramètres de recherche. Voici le lien :
http://cjoint.com/?0AkxwdVM5Vb
Cordialement. |
|
Posté le 10/01/2014 à 23:51 |
| Bonsoir
/!\ Je ne vois vraiment rien qui puisse bloquer Explorateur Windows Surtout jusqu'à bloquer le PC
Applique ce correctif =>
Ouvre le bloc-notes Sélectionne et copie les lignes en gras ci dessous =>
Script ZHPFix ShortcutFix O3 - Toolbar\WebBrowser: (no name) - [HKCU]{01E04581-4EEE-11D0-BFE9-00AA005B4383} Clé orpheline => Microsoft Internet Explorer Address Bar O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline => Internet Explorer Links Bar O3 - Toolbar\WebBrowser: (no name) - [HKCU]{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} Clé orpheline => CheckPoint ZAForceField O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7E052274-E593-4ED8-963C-3DD661D917B1} Clé orpheline O3 - Toolbar\WebBrowser: (no name) - [HKCU]{604BC32A-9680-40D1-9AC6-E06B23A1BA4C} Clé orpheline O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\defrag.job [258] => PUP.DiskSpeedup [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Protection_ZoneAlarm Toolbar] => Toolbar.ZoneAlarm O47 - AAKE:Key Export DP - "C:\Program Files\JeuDeMots\JeuDeMots.exe" [Enabled] .(...) -- C:\Program Files\JeuDeMots\JeuDeMots.exe (.not file.) => Fichier absent EmptyCLSID Emptytemp EmptyFlash
Double-clique sur le raccourci du programme "ZHPFix" qui est sur ton bureau
Dans l'interface du logiciel qui s'est ouvert, clique sur "Importer" pour coller le Script ZHPFix
Si le script n'est pas conforme Un avertissement s'affiche Le script doit comporter obligatoirement comme première ligne Script ZHPFix
Si le script est conforme Le texte précédemment copié doit être maintenant affiché automatiquement dans l'interface de ZHPFix
Vérifie que le script dans ZHPFix correspond aux lignes précédentes
Clique sur le bouton « GO » pour lancer le nettoyage
Confirme ce nettoyage en cliquant sur "OUI" dans les deux fenêtres suivantes
Ce traitement peut durer jusqu'à plusieurs minutes avant le nettoyage proprement dit des lignes du script Le nettoyage s'effectue, ne touche à rien pendant cette étape, si le programme demande un redémarrage du pc fait le A l'issue un rapport ZHPFix.txt s'affiche dans la zone de rapport de l'interface et dans le bloc note Windows Le rapport est aussi sauvegardé sur le Bureau Windows et dans le dossier : C\ZHP\ZHPFix.txt
Poste le contenu de ce rapport par un copier/coller dans ta réponse sur le forum
Ferme ZHPFix et le bloc note par la croix rouge en haut à droite des deux fenêtres
|
|
Posté le 11/01/2014 à 08:13 |
Astucienne
| Bonjour à tous.
Voici le rapport après opération :
Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013 Fichier d'export Registre : Run by Nicole at 11/01/2014 08:09:15 High Elevated Privileges : OK Windows XP Home Edition Service Pack 3 (Build 2600)
Corbeille vidée (00mn 51s) Réparation des raccourcis navigateur
========== Clés du Registre ========== SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{01E04581-4EEE-11D0-BFE9-00AA005B4383}] SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{0E5CBF21-D15F-11D0-8301-00AA005B4383}] SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107}] SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Protection_ZoneAlarm Toolbar
========== Valeurs du Registre ========== SUPPRIMÉ: Toolbar: {01E04581-4EEE-11D0-BFE9-00AA005B4383} SUPPRIMÉ: Toolbar: {0E5CBF21-D15F-11D0-8301-00AA005B4383} SUPPRIMÉ: Toolbar: {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} SUPPRIMÉ: Toolbar: {7E052274-E593-4ED8-963C-3DD661D917B1} SUPPRIMÉ: Toolbar: {604BC32A-9680-40D1-9AC6-E06B23A1BA4C} SUPPRIMÉ AAKE KeyValue: C:\Program Files\JeuDeMots\JeuDeMots.exe
========== Dossiers ========== Aucun dossiers CLSID Local utilisateur vide SUPPRIMÉS Temporaires Windows (494) SUPPRIMÉS Flash Cookies (1)
========== Fichiers ========== SUPPRIMÉ: c:\windows\tasks\defrag.job SUPPRIMÉS Temporaires Windows (134) (4 661 673 432 octets) SUPPRIMÉS Flash Cookies (0) (0 octets)
========== Récapitulatif ========== 4 : Clés du Registre 6 : Valeurs du Registre 3 : Dossiers 3 : Fichiers
End of clean in 01mn 08s
========== Chemin de fichier rapport ========== C:\Documents and Settings\Nicole\Application Data\ZHP\ZHPFix[R1].txt - 11/01/2014 08:10:07 [1594]
Concernant les blocages de l'explorateur, ce n'est pas la première fois que cela m'arrive sur XP. Il me semble (mais peut-être ma mémoire n'est-elle pas fidèle) que c'était plutôt une affaire de Dll corrompue... Ceci dit, depuis deux jours, je n'ai pas d'incident, alors, wait and see..
Cordialement. |
|
Posté le 11/01/2014 à 13:22 |
| Bonjour Mibemol
.. APT:Automatic Planified Task - C:\WINDOWS\Tasks\defrag.job [258] => PUP.DiskSpeedup ...
Il y a bien cette tache planifiée, qui pourrait être en cause (je l'ai shooté avec le fix de ZHP) Une défragmentation donc du disque dur Si tu fais cela toutes les semaines, c'est sûr que le disque dur peut à la longue vieillir prématurément + les risques d'erreurs Perso, je n'en vois pas l'intérêt Je fais une défragmentation que deux fois par an, sur mon disque système
A suivre
|
|
Posté le 11/01/2014 à 16:24 |
Astucienne
| Est-ce que cela ne viendrait pas, alors, de la programmation automatique de Tune up ? |
|
Posté le 11/01/2014 à 16:46 |
| Re
... cela ne viendrait pas, alors, de la programmation automatique de Tune up...
Et bien, bingo vers toi
Il y a des années que sur Sécurité, je dis (nous disons) que TuneUp Utilities, comme bcps d'autres sont inutiles et dangereux ! Même combat, avec ceux qui souhaitent, Nettoyer/Optimiser une Base de Registre De toute façon, dans ton cas, j'ai supprimé cette tache en [039]
Tu peux Désinstaller les deux Outils utilisés => - AdwCleaner - ZHPDiag
Vide tes fichiers de navigation et temporaires =>
Télécharge => SFTGC.exe (de Pierre13) sur ton Bureau
Lance SFTGC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista Clique sur GO
Note : A la fin un rapport va s'ouvrir
Une fois le scan terminé rends toi sur le bureau, le fichier SFT.txt à été créé.
Héberge le rapport SFT.txt sur => www.Cjoint.com (coche 21 jours en lecture)
Copie/colle le lien fourni dans ta prochaine réponse sur le forum
Tu peux mettre en Résolu si tu le souhaites Bonne continuation
|
|
Posté le 11/01/2014 à 18:14 |
Astucienne
| Voici le rapport demandé :
http://cjoint.com/?0Alshy9dnND
Est-ce un logiciel que l'on a intérêt à utiliser systématiquement pour vider les éléments temporaires ? Est-ce que la manoeuvre faite au moyen du panneau de config/options internet ne fait pas le même travail ?
Concernant Tune up c'est vrai que tout de même j'ai moins de problème que lorsque je ne l'utilise pas mais bon... comme disent les Soufis, "Dieu est plus savant" et vous aussi...
Dans tous les cas, un grand merci à vous tous pour votre aide !
Cordialement. |
|
Posté le 11/01/2014 à 21:03 |
| Re
... Est-ce un logiciel que l'on a intérêt à utiliser systématiquement pour vider les éléments temporaires ...
Pour ceci CCleaner fait très bien son boulot
|
|
Posté le 11/01/2014 à 21:22 |
Astucienne
| Voici quelques années, j'ai utilisé CCleaner et j'ai eu beaucoup de problèmes... Peut-être a-t-il évolué... |
|
Posté le 11/01/2014 à 22:10 |
| Re
Bien, nous allons arrêter nos échanges, et tu fais comme tu le souhaites CCleaner, bien utilisé ne pose aucun problème ! Maintenant si tu veux Nettoyer plus blanc que blanc, tu cours au mur !
Bonne réception // Amicalement
|
|
Posté le 11/01/2014 à 22:14 |
Astucienne
| OK. Je ne souhaitais pas polémiquer mais simplement comprendre un peu plus... Pas simple tout cela
Dans tous les cas, merci encore pour tout.
Cordialement. |
|
Posté le 11/01/2014 à 22:21 |
|
Re
... Je ne souhaitais pas polémiquer mais simplement comprendre un peu plus ...
Mais j'ai très bien compris, que c'était pas ton intention
Juste que CCleaner dans sa configuration d'origine, plus ses divers Outils proposés, c'est très bien !
Edité => Si tu souhaites refaire des essais, avec CCleaner CCLEANER V:4.09 http://www.piriform.com/ccleaner/builds
* Modifié par Evasion60 le 11/01/2014 22:27 |
|
Posté le 11/01/2014 à 22:43 |
Astucienne
| Merci, je vais voir aller cela de plus près. |
|
Posté le 12/01/2014 à 19:25 |
Astucienne
| Bonsoir Evasion60 et vous tous,
Ce soir, j'ai encore eu un blocage de l'explorateur avec le message suivant : PDEngine module a rencontré une erreur et doit fermer. Peut-être n'est-ce plus du domaine de la sécurité ? Si tel est le cas, merci au modérateur de transférer le sujet. Mais j'aimerais bien savoir à quoi correspond ce message.
Cordialement. |
|
Posté le 12/01/2014 à 20:12 |
| Bonsoir
C'est lié à ceci => C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
Bonne réception
|
|
Posté le 12/01/2014 à 23:09 |
Astucienne
| Il faut donc que je supprime cet élément ?
Merci et à plus. |
|
Posté le 13/01/2014 à 19:14 |
| Bonsoir Mibemol
Le problème est que Raxco un logiciel sain et reconnu ! De plus tu avais un tache (un Job planifié), avec un défragmenteur de disque dur mis en auto, mais qui n'est pas le même que celui de Raxco
Cela a - il mit le souk entre les deux, je n'en sais rien / Désolé !
Il me semble évident que si plusieurs Outils différant pour défragmenter un disque dur, sont utilisés, cela peut créer des problèmes de compatibilité, ou engendrer des erreurs Maintenant, j'en sais pas plus (je suis sur de la supposition logique)
|
|