Plantages suspects

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

Plantages suspects

Messagepar Ninova » 29 Juin 2015 19:51

Bonjour tout le monde,

J'ai un plantage de l'explorateur Windows, lorsque j'essaie de dézipper certains fichiers. Il s'agit de Zones photos téléchargées sur le site http://zonephoto.x-plane.fr ou ici : http://www.x-plane.es/xp_resources/inde ... ograficos/.

Jusqu'à peu je n'ai pas eu de problème mais là ça plante sérieusement. J'ai même perdu momentanément mon disque D (récupéré grâce à une vérification au démarrage)

Voici le fichier log : http://www.cjoint.com/c/EFDsS1ciAqW

Merci d'avance :)
Avatar de l’utilisateur
Ninova
Super Libellulien
Super Libellulien
 
Messages: 1331
Inscription: 16 Déc 2006 12:22
Localisation: Dans le 74

Re: Plantages suspects

Messagepar zaede » 30 Juin 2015 22:56

Bonsoir Twintoxic

ZHPCleaner

  • Télécharge ZHPCleaner (de Nicolas Coolman) enregistre ce fichier sur le bureau.
  • Il ne nécessite aucune installation.
  • Ferme ton navigateur internet
  • Pour Vista,Seven et Windows 8 clic droit sur ZHPCleaner.exe et Exécuter en tant qu'administrateur
  • Accepte la licence.
    • Clique ensuite sur Réparer

      Image
    • Poste en lien le rapport qui se trouve sur le bureau

Junkware Removal Tool

Télécharge Junkware Removal Tool sur le bureau
  • Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
  • Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.
  • Si l'antivirus fait des siennes: désactive-le provisoirement. désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
  • Poste le rapport généré à la fin de l'analyse.
NB: Le bureau disparaitra un instant, c'est normal.


Scan Antimalware

Télécharge Malwarebytes Anti-Malware et enregistre-le sur le Bureau.
  • Double clic sur mbam-setup-2.0.0.1000.exe et suis les invites pour installer le programme.
  • Pour Vista/7/8/8.1 clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisi Exécuter en tant qu'administrateur
  • Décoche la case devant Activer l'essai gratuit de Malwarebytes Anti-Malware Premium

    Image
  • Clique sur Terminer Malwarebytes se lancera automatiquement.
  • L'outil demandera une mise à jour de ses bases fait la
  • Si l'outil n'est pas en français clique en haut sur Settings puis sur Général settings et chosis à la ligne Language Français comme langue par défaut.
  • Après la fin de la mise à jour, clique sur le bouton Examen.
  • Coche Examen "Menaces" si ce n'est pas déjà fait
  • Clique sur Examiner maintenant

    Image
  • Un Examen "Menaces" va démarrer.
  • Quand l'examen est terminé, si des éléments ont été détectés, clique sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
  • Si l'outil demande un redémarrage accepte en cliquant sur oui sur Oui.
  • Pour retrouver le rapport clique en haut sur Historique puis à gauche sur Journaux de l'application
  • Coche la case devant Journal d'examen ayant la date la plus récente clique sur Afficher
  • Clique ensuite sur Exporter donne un nom à ce fichier clique pour terminer sur Enregistrer
  • Poste le contenu de ce rapport en utilisant cet hébergeur de fichiers : http://www.cjoint.com/
  • Comment poster le rapport Malwarebyte's


Rapport ZHPDiag
- Poste un nouveau rapport ZHPDiag


Tous les rapports sont à poster via cjoint
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: Plantages suspects

Messagepar Ninova » 01 Juil 2015 08:20

Bonjour Zaede, merci pour ta réponse .

Voici le résultat JRT : http://www.cjoint.com/c/EGbg4CUnHKE


Voici le résultat Malwarebytes Anti-Malware

Journal d'applications : http://www.cjoint.com/c/EGbiB3pEtdE

Journal de protection : http://www.cjoint.com/c/EGbiE232COE

A bientôt :supers:
Avatar de l’utilisateur
Ninova
Super Libellulien
Super Libellulien
 
Messages: 1331
Inscription: 16 Déc 2006 12:22
Localisation: Dans le 74

Re: Plantages suspects

Messagepar zaede » 01 Juil 2015 22:03

Re, il manque le nouveau rapport ZHPDiag demandé en dernier
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: Plantages suspects

Messagepar Ninova » 02 Juil 2015 20:00

Hello,

Celui-ci ? : http://www.cjoint.com/data/EFDsS1ciAqW_ZHPDiag.txt

J'ai celui-ci aussi, du scan avec Malwarebytes : http://www.cjoint.com/data/EGctdkUCCht_scan-Mab.txt
Avatar de l’utilisateur
Ninova
Super Libellulien
Super Libellulien
 
Messages: 1331
Inscription: 16 Déc 2006 12:22
Localisation: Dans le 74

Re: Plantages suspects

Messagepar zaede » 02 Juil 2015 22:06

Re, un nouveau rapport ZHPDiag, celui en lien date du 29/06 et ne me permet pas de controler le résultat
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: Plantages suspects

Messagepar Ninova » 03 Juil 2015 22:13

Ah, désolé. Demain matin je lance le scan. Merci :supers:
Avatar de l’utilisateur
Ninova
Super Libellulien
Super Libellulien
 
Messages: 1331
Inscription: 16 Déc 2006 12:22
Localisation: Dans le 74

Re: Plantages suspects

Messagepar Ninova » 04 Juil 2015 22:15

Désolé pour le retard.... journée de fous :pouark:

Voici le ZHPDiag : http://www.cjoint.com/c/EGevnB66dfF

Merci d'avance
Avatar de l’utilisateur
Ninova
Super Libellulien
Super Libellulien
 
Messages: 1331
Inscription: 16 Déc 2006 12:22
Localisation: Dans le 74

Re: Plantages suspects

Messagepar zaede » 05 Juil 2015 14:26

Re, on va nettoyer ça

ZHPCleaner

Désactive provisoirement ton antivirus il pourrait gêner l'outil.

* Télécharge ZHPCleaner (de Nicolas Coolman) enregistre ce fichier sur le bureau.
* Il ne nécessite aucune installation.
* Ferme ton navigateur internet
* Pour Vista,Seven et Windows 8 clic droit sur ZHPCleaner.exe et Exécuter en tant qu'administrateur
* Accepte la licence.
* Clique ensuite sur Nettoyer
Image
* Poste en lien le rapport qui se trouve sur le bureau


AdwCleaner Nettoyage
Télécharge AdwCleaner [d'Xplode )
Enregistre ce fichier sur le bureau et pas ailleurs
- Double clique sur AdwCleaner.exe qui est sur le bureau.
- Pour Vista,Seven et Windows 8 fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
- Clique sur Scanner
- Ce dernier terminé Clique sur Nettoyer
Image
Laisse l'outil travailler
- Le nettoyage effectué, un rapport sera créé et sauvegardé sous C:\AdwCleaner[S0].txt Poste son contenu en lien dans ta prochaine réponse.



Junkware Removal Tool

Télécharge Junkware Removal Tool sur le bureau
  • Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
  • Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.
  • Si l'antivirus fait des siennes: désactive-le provisoirement. désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
  • Poste le rapport généré à la fin de l'analyse.
NB: Le bureau disparaitra un instant, c'est normal.


Scan Antimalware[/SIZE]

Télécharge Malwarebytes Anti-Malware et enregistre-le sur le Bureau.
  • Double clic sur mbam-setup-2.0.0.1000.exe et suis les invites pour installer le programme.
  • Pour Vista/7/8/8.1 clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisi Exécuter en tant qu'administrateur
  • Décoche la case devant Activer l'essai gratuit de Malwarebytes Anti-Malware Premium

    Image
  • Clique sur Terminer Malwarebytes se lancera automatiquement.
  • L'outil demandera une mise à jour de ses bases fait la
  • Si l'outil n'est pas en français clique en haut sur Settings puis sur Général settings et chosis à la ligne Language Français comme langue par défaut.
  • Après la fin de la mise à jour, clique sur le bouton Examen.
  • Coche Examen "Menaces" si ce n'est pas déjà fait
  • Clique sur Examiner maintenant

    Image
  • Un Examen "Menaces" va démarrer.
  • Quand l'examen est terminé, si des éléments ont été détectés, clique sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
  • Si l'outil demande un redémarrage accepte en cliquant sur oui sur Oui.
  • Pour retrouver le rapport clique en haut sur Historique puis à gauche sur Journaux de l'application
  • Coche la case devant Journal d'examen ayant la date la plus récente clique sur Afficher
  • Clique ensuite sur Exporter donne un nom à ce fichier clique pour terminer sur Enregistrer
  • Poste le contenu de ce rapport en utilisant cet hébergeur de fichiers : http://www.cjoint.com/
  • [url:http://stopovirus.clicforum.fr/t1024-Comment-poster-Un-rapport-de-Malwarebytes-2-0.htm#p10810]Comment poster le rapport Malwarebyte's [/url]


Rapport ZHPDiag
- Poste un nouveau rapport ZHPDiag


Tous les rapports sont à poster via cjoint
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: Plantages suspects

Messagepar Ninova » 06 Juil 2015 08:06

Re,

Voilà pour ZHPCleaner : http://www.cjoint.com/c/EGggMQMwhIF

AdwCleaner : http://www.cjoint.com/c/EGggSoZrunF

JRT : http://www.cjoint.com/c/EGggYNc4PLF

Malwarbytes : http://www.cjoint.com/c/EGgg7riWJGF

ZHP diag : http://www.cjoint.com/c/EGghcVLNO6F

Voualà! en espérant que j'ai fait tout juste.

Merci :supers:
Avatar de l’utilisateur
Ninova
Super Libellulien
Super Libellulien
 
Messages: 1331
Inscription: 16 Déc 2006 12:22
Localisation: Dans le 74

Re: Plantages suspects

Messagepar zaede » 06 Juil 2015 18:08

Re, c'est propre. Ce PC a encore des soucis?
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: Plantages suspects

Messagepar Ninova » 06 Juil 2015 22:28

Ok, merci pour ton aide et le temps que tu as consacré à étudier les rapports :supers:

Ben le dernier plantage c'était lorsque j'essayais de dézipper un fichier avec 7zip d'abord, puis Winrar ensuite : le dezippage plantait et plus moyen de fermer le programme. Je devais faire "fin de tâche".

Et surtout plus moyen de mettre à la poubelle le bout de fichier dézippé. Tu me suis? :crazy:

Le site c'est : http://zonephoto.x-plane.fr/Cartes.php

Normalement jamais de problème :?
Avatar de l’utilisateur
Ninova
Super Libellulien
Super Libellulien
 
Messages: 1331
Inscription: 16 Déc 2006 12:22
Localisation: Dans le 74

Re: Plantages suspects

Messagepar zaede » 08 Juil 2015 17:42

Re, on va voir si on triouve quelque chose dans le fichier dump de microsoft

Telecharge WhoCrashed sur le bureau
Une fois installé, clique sur analyse
Une fenetre information va s'ouvrir quelques instants plus tard te disant d'aller au bas de la page ou analyse s'est ouvert pour voir le résultat
Opie colle ce résultat ici
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: Plantages suspects

Messagepar Ninova » 08 Juil 2015 20:46

Re!
Demain je fais le test. Merci pour le lien :supers:
Avatar de l’utilisateur
Ninova
Super Libellulien
Super Libellulien
 
Messages: 1331
Inscription: 16 Déc 2006 12:22
Localisation: Dans le 74

Re: Plantages suspects

Messagepar Ninova » 09 Juil 2015 20:08

Voici le résultat :

Crash Dump Analysis
--------------------------------------------------------------------------------

Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.

No valid crash dumps have been found on your computer
Avatar de l’utilisateur
Ninova
Super Libellulien
Super Libellulien
 
Messages: 1331
Inscription: 16 Déc 2006 12:22
Localisation: Dans le 74

Re: Plantages suspects

Messagepar zaede » 12 Juil 2015 13:55

Re, chou blanc le dump n'est pas valide .


Démarrer==>programmes,==>accessoires==>clic droit sur "invite de commande" et clique sur exécuter en tant qu'administrateur.

Dans la fenêtre qui s'ouvre, tape en respectant les intervalles:

sfc /verifyonly

Valide par OK
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités