explorateur window a cessé de fonctionner[Clôturé]

[flo9169]

Bonjour,

j'ai un petit soucis que je n'arrive pas à résoudre : quand je vais dans mes photos par exemple au bout de quelques seconde j'ai un message d'erreur : "explorateur windows a cessé de fonctionner"

J'ai essayé de faire le script "sfc /scannow "çà n'a rien donné pas plus que trouver le fichier "explorer" via la fonction recherche de w7...
J'ai aussi fait çà :
malware : http://textup.fr/91849KC" onclick="window.open(this.href);return false;
zhp : http://textup.fr/91852Ed" onclick="window.open(this.href);return false;

J'ai presque installé aucun programme depuis mon formatage (remise paramètre usine début avril)


Merci d'avance pour votre contribution

Clôturé sans suite

[palerider]

Salut,

• Télécharger PCConfig le placer sur le bureau impérativement
• Sous XP, double cliquer sur le fichier.
• Sous Vista, Win 7 et 8, lancer l'outil en faisant un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Accepter le message qui suit.
  
  
  
• Clique sur Recherche d'erreurs
  
  
• Patiente le temps de l'analyse
• Une fois terminé un rapport va s'ouvrir enregistre le fichier et héberge le.
• Poste le lien dans ta réponse

Attention ne fais rien d'autre avec cet outil sans que je te le dise !

[palerider]

Le serveur KMS que tu as installé c'est pour office ?

[flo9169]

VOilà : http://textup.fr/92148SC" onclick="window.open(this.href);return false;

Pour KMS je ne sais pas je vais regarder...

[palerider]

On va tenter de remplacer la dll qui cause l'erreur

Je t'ai mis le lien en MP

Ensuite on verra pour la manip.

[palerider]

Télécharge AAZ-Replace de Nash

Lance le



Indique les fichiers



Clique sur Remplacer

Une fenêtre va s'ouvrir t'indiquant que le changement de fichier sera effectif après redémarrage.

Le serveur KMS ? Il est infecté !!!

[flo9169]

manip faite.

le probleme persiste..

[palerider]

on va virer les infections

Sélectionne et copie les lignes ci-dessous sans oublier la première ligne "Script ZHPFix"


Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe (.not file.) [0] =>Trojan.Keygen
O39 - APT: AutoKMS - (...) -- C:\Windows\Tasks\AutoKMS.job [268] =>Trojan.Keygen
O39 - APT: AutoKMS - (...) -- C:\Windows\System32\Tasks\AutoKMS [268] =>Trojan.Keygen
O45 - LFCP:[MD5.75F9DC18BA4EB6ED2AAD419C0087608D] - 07/05/2014 - 18:28:11 ---A- - C:\Windows\Prefetch\AUTOKMS.EXE-7CC2D49E.pf =>Trojan.Keygen
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\free ven-codedownloader_RASMANCS =>PUP.Freeven
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\InstallManagerR_RASAPI32 =>PUP.Manager
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\InstallManagerR_RASMANCS =>PUP.Manager
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\media enhance-codedownloader_RASMANCS =>PUP.MediaPlayerEnhance
C:\Windows\Tasks\AutoKMS.job =>Trojan.Keygen^
C:\Windows\System32\Tasks\AutoKMS =>Trojan.Keygen^
McAfee Security Scan Plus v3.8.141.11
SS - | Demand 16/01/2014 289256 | (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files\McAfee Security Scan\3.8.141\McCHSvc.exe
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarManager_E582EA556D8DE101_RASAPI32 =>Toolbar.Google
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarManager_E582EA556D8DE101_RASMANCS =>Toolbar.Google
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarNotifier_RASAPI32 =>Toolbar.Google
FirewallRAZ
EmptyCLSID
EmptyPrefetch
ShortCutFix
EmptyCLSID
EmptyFlash
EmptyTemp
SysRestore

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista, Windows 7 ou Windows 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
• Clique sur le bouton Importer
  
• Les lignes précédemment copiées vont se coller d'elles-mêmes dans la fenêtre de ZHPFix (si ce n'est pas le cas, clic droit dans la fenêtre et Coller)
• Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
• Clique sur le bouton GO pour lancer le nettoyage
• Clique sur Oui à la demande de confirmation de nettoyage des données
• Une boîte de dialogue va te demander si tu souhaites vider la corbeille : clique sur oui ou non selon ton choix. Si tu cliques sur Oui, le temps de nettoyage sera plus ou moins allongé
• Copie/colle la totalité du rapport qui s'ouvre dans le bloc-notes à la fin du nettoyage et colle-le dans ta prochaine réponse
• Le rapport se trouve aussi sous C:\ZHP\ZHPFix[RX].txt

[flo9169]

http://textup.fr/92227bX" onclick="window.open(this.href);return false;

[palerider]

refais un zhpdiag stp