Pb Explorer Etude rapport HijackThis SVP

[ciko_59]

HELP...

 

Bonjour

 

Lorque j'utilise Explorer via le poste de travail, mon pc plante (utilisation de 100% de la cpu).

 

Ce bug survient lorsque je fais un clic droit de souris, ou un copier (lors de la selection d'un fichier)...en fait il n'y a plus que le parcours de l'arborescence qui marche

 

ci joint mon rapport Hijackthis

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:59:52, on 06/10/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe

C:\orant10g\bin\omtsreco.exe

C:\Program Files\RealVNC\WinVNC\WinVNC.exe

C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe

C:\WINDOWS\TEMP\ADB45F.EXE

C:\Program Files\Trend Micro\OfficeScan Client\CNTAoSMgr.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\OpenOffice.org 2.4\program\soffice.exe

C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE

C:\Program Files\Internet Explorer\iexplore.exe

V:\bureau distant\mstsc.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE

C:\WINDOWS\system32\mstsc.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxys:80

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = sezam;kidam;intranet-test;*.services.alm;*.lmcu.fr;kidam-app;<local>

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow

O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\RealVNC\WinVNC\WinVNC.exe" -servicehelper

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {00134F72-5284-44F7-95A8-52A619F70751} (ObjWinNTCheck Class) - https://lmcu-ofc8-01/officescan/console/htm...ll/WinNTChk.cab

O16 - DPF: {08D75BC1-D2B5-11D1-88FC-0080C859833B} (OfficeScan Corp Edition Web-Deployment SetupCtrl Class) - https://lmcu-ofc8-01/officescan/console/htm...stall/setup.cab

O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - https://extranet.cudl-lille.fr/CitrixSessio...AWEB/icaweb.cab

O16 - DPF: {35C3D91E-401A-4E45-88A5-F3B32CD72DF4} (Encrypt Class) - https://lmcu-ofc8-01/officescan/console/html/root/AtxEnc.cab

O16 - DPF: {5EFE8CB1-D095-11D1-88FC-0080C859833B} (OfficeScan Corp Edition Web-Deployment ObjRemoveCtrl Class) - https://lmcu-ofc8-01/officescan/console/htm.../RemoveCtrl.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1196335372609

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = services.alm

O17 - HKLM\Software\..\Telephony: DomainName = services.alm

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = services.alm

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = services.alm,lmcu.fr

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = services.alm

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = services.alm,lmcu.fr

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = services.alm,lmcu.fr

O23 - Service: Scan en temps réel d'OfficeScanNT (ntrtscan) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\ntrtscan.exe

O23 - Service: OracleMTSRecoveryService - Oracle Corporation - C:\orant10g\bin\omtsreco.exe

O23 - Service: Service d'écoute d'OfficeScan NT (tmlisten) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\tmlisten.exe

O23 - Service: OfficeScan NT Proxy Service (TmProxy) - Trend Micro Inc. - C:\Program Files\Trend Micro\OfficeScan Client\TmProxy.exe

O23 - Service: VNC Server (winvnc) - RealVNC Ltd. - C:\Program Files\RealVNC\WinVNC\WinVNC.exe

 

--

End of file - 7502 bytes

[pear]

Bonjour,

 

Explorateur figé,Cpu à 100%:

 

c1)Démarrer->Exécuter-> regedit

Modifier

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer

Donner à DesktopProcess la valeur dword:00000001

ou la créer.

 

c2) Copiez collez dans le bloc notes,sans ligne vierge au début,

Enregistrez sous cpu.reg,sur le bureau

Fusionnez (Clic droit sur le fichier .reg)

Regedit4

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{87D62D94-71B3-4b9a-9489-5FE6850DC73E}\InProcServer32]

[-HKEY_CLASSES_ROOT\SystemFileAssociations\.avi\shellex\PropertyHandler\{87D62D94-71B3-4b9a-9489-5FE6850DC73E}]

 

 

c3)Explorateur figé,Cpu à 100%

:Le problème peut provenir des Updates Automatiques.

Copier /coller dans le bloc notes.

Enregistrer sur le bureau sous Svchost.bat

Double clic sur le fichier .bat pour le lancer.

@echo off

echo.

echo.

echo Svchost occupe 100% du Cpu.

echo.

echo Arrêt du service Windows update

net stop WuAuServ

 

REGSVR32 WUAPI.DLL /s

REGSVR32 WUAAUENG.DLL /s

REGSVR32 WUAAUENG1.DLL /s

REGSVR32 ATL.DLL /s

REGSVR32 WUCLTUI.DLL /s

REGSVR32 WUPS.DLL /s

REGSVR32 WUPS2.DLL /s

REGSVR32 WUWEB.DLL /s

echo ok

echo.

echo remove SoftwareDistribution directories

echo Ne tenez pas compte du message d'erreur

cd %WINDIR%

rmdir SoftwareDistribution /s /q

cd System32

rmdir SoftwareDistribution /s /q

echo ok

echo.

echo Redémarrage de Windows Update

net start WuAuServ

echo.

pause

 

c4)Si cela ne suffisait pas, réparer le profil:

 

http://erga.free.fr/index.php?doc=explorer

 

c5)et si tout cela échouait:

Comment réparer svchost.exe utilisant 100% des resources (Windows XP seulement):

 

* Sur le site de Microsoft Windows Update v3 télécharger WindowsUpdateAgent30-x86.exe

http://go.microsoft.com/fwlink/?LinkID=91237

et sauvegardez sur C:\

* Télécharger ce fix_svchost.bat

http://www.technibble.com/downloads/window...fix_svchost.bat

enregistrez sous svchost.bat

et sauvegardez sur C:\

* Téléchargez le fichier WindowsXP-KB927891.exe

http://www.technibble.com/downloads/window...XP-KB927891.exe

enregistrez sous KB927891.exe

et sauvegardez sur C:\

* Redémarrez en mose sans échec

Logguez vous en Administrateur”.

* Démarrer->Exécuter ->parcourir pour chercher le fix_svchost.bat

cliquez ouvrir->Ok

Un écran noir apparait

Attendez la fin du processus qui peut durer quelques minutes.

* L'écran s'eteindra à la fin du processus.

* Démarrer->Exécuter->parcourir pour chercher the WindowsUpdateAgent30-x86.exe

cliquez ouvrir->Ok

suivre les instructions

* Quand c'est fini

Démarrer->Exécuter->parcourir pour chercher the Windows -KB927891.exe

cliquez ouvrir->Ok

suivre les instructions

 

* Redémarrez

Modifié le 6 octobre 2008 par pear