icônes bureau et clavier : anomalies [résolu]

[snowtiger]

Bonsoir,

Je viens de rencontrer les difficultés suivantes :

- le double clic des icônes du bureau n'ouvrait plus le programme associé mais la fenêtre propriété;

- le clavier ne répondait plus;

- Firefox : la page de démarrage s'affichait, mais la barre de recherche ne fonctionnait plus.

Après relance du Pc tout fonctionne ok.

J'ai lancé l'analyse approfondie de Nod32 et rien n'a été détecté.

Pensez-vous néanmoins qu'il puisse être question d'un virus ?

Merci à vous

[chantal11]

Bonjour,

Pour contrôle, tu peux procéder à une petite maintenance de fond, cela ne peut pas faire de mal, bien au contraire :

1) Nettoyage avec CCleaner, tu télécharges et installes la version Slim et tu n'utilises que la fonction "nettoyeur".
Un bon tutoriel pour le paramétrage de ce logiciel.

2) Vérification des erreurs :
Ordinateur --> Clic-droit sur C --> Propriétés --> Vérifier maintenant --> coches la case " Réparer automatiquement les erreurs de système de fichiers --> tu réponds "oui" à la demande de planification --> tu redémarres le PC et tu laisses faire l'analyse, le PC redémarrera tout seul.

3) Défragmentation : option en dessous de vérification du disque dans onglet outils

4) Vérification des fichiers système :
Démarrer --> Tous les programmes --> Accessoires --> Clic-droit sur Invite de commandes --> Exécuter en tant qu'administrateur --> tu tapes
sfc_/scannow
_ étant un espace
Tu laisses faire l'analyse.
En fin d'analyse, un message t'indiquera si des fichiers corrompus ont été réparés.

Et dans le doute, et pour te rassurer, tu termines par ceci :

Télécharges Hijackthis de Trend Micro :
Installes-le.
Il sera dans C:\Program Files\TrendMicro\HijackThis2.0.2\HijackThis.exe

Important : Sous Vista, clic droit sur le fichier Hijackthis.exe ou sur le raccourci, Propriétés, Onglet Compatibilité, cocher : "Exécuter ce programme en tant qu'administrateur"

Lances-le par Do a system scan and save a logfile.
A la fin du scan, un bloc-notes va s'ouvrir, enregistres le sous HJT1.txt.
Puis sans le fermer :

• CTRL+A pour tout sélectionner
• CTRL+C pour copier
• CTRL+V pour coller dans la réponse

Tu refermes le fichier HJT1.txt.

Tu attends les résultats de l'analyse de ce fichier HJT1.txt de Nardino ou Bernard53.

@+

[snowtiger]

Merci Chantal

[snowtiger]

Bonjour,

J'ai effectué les quatre premières étapes (+ windefender qui n'a rien détecté).

Pour ce qui est de la vérification des fichiers système, j'obtiens le résultat suivant :


J'attends avant de lancer Hijackthis.

[chantal11]

Bonjour,

Tu peux lancer Hijackthis, cela n'a rien avoir avec la vérification des fichiers système.

Pour les fichiers endommagés qui n'ont pas pu être réparés, voici une commande qui extrait les enregistrements concernant les fichiers qui n'ont pas pu être réparés par SFC.exe :

findstr /C:"[SR] Cannot repair" %windir%\logs\cbs\cbs.log >sfcdetails2.txt

Tu la copies-colles dans une invite de commandes avec élévation des privilèges :
Démarrer -> Tous les Programmes -> Accessoires -> clic-droit sur Invite de commandes -> Exécuter en tant qu'administrateur

Le fichier sfcdetails.txt se trouve dans : C:\Windows\System32\sfcdetails2.txt

Tu héberges le fichier ici : http://cjoint.com/
et tu nous indiques le lien pour le visualiser.

@+

[snowtiger]

Voici pour le rapport Hijackthis :

[snowtiger]

Pour ce qui est du fichier sfcdetails.txt, j'ai checké sfcdetails2.txt : le contenu est vide...

[bernard53]

Bonsoir

Juste un mot concernant ton rapport hijackthis

Pas de signe d'infection, fait juste ceci.

Relance HijackThis >puis : Do a system scan only > coche ces lignes: ensuite valides sur Fix checked
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)


Puis :
Fais Démarrer > Exécuter et saisis services.msc puis OK.
Dans la liste des services cherche celui nommé précisément :

Symantec Lic NetConnect service (CLTNetCnService)

Double-clique dessus.

Dans Statut du service, clique sur Arrêter.
Dans Type de démarrage, choisis Désactiver.
Fais OK pour fermer toutes les fenêtres.

voila Chantal11 vas continuer avec toi.

[chantal11]

Bonsoir,

Te voici rassuré snowtiger

Pour le log des fichiers qui n'ont pas pu être réparés, tant pis.

Dis-nous si ce problème revient ou si ton système a retrouvé sa stabilité,

@+

[snowtiger]

Un grand merci Chantal et Bernard

De manière globale, le pc à l'aire de fonctionner plus rapidement et il n'y a plus rien qui se soit produit d'anormal au niveau des icônes et du clavier.

[nardino]

Bonsoir,
Tu viens de subir ce que l'on appelle un bug.
Un reboot à suffit à remettre la machine sur ses rails.
Cela arrive parfois.
Tu peux supprimer le service DSymantec.
Tu lances une invite de commandes avec élévation des privilèges par clic droit sur le raccourci et Exécuter en tant qu'administrateur puis dans la fenêtre DOS tu tapes :
sc delete CLTNetCnService
Tu réponds o
Et tu valides par OK
@+

[snowtiger]

Merci à toi Nardino

PS : il a suffit d'appuyer sur 'enter' pour afficher le résultat [SC DeleteService réussite

Grâce à vous tous, j'ai pu découvrir le fameux CCleaner et Hijackthis !

@+

[nardino]

Bonjour.
Attention à l'emploi de CCleaner, seulement pour les fichiers temp.
Je déconseille formellement l'usage du nettoyage de registre.
Il y avait un petit soft ATF-Cleaner qui ne faisait que le nettoyage des fichiers temp et des caches, mais il n'est pas compatible Vista.
@+

[snowtiger]

Bonjour Nardino,

J'ai utilisé uniquement "Nettoyeur" donc en principe c'est ok.

[chantal11]

Bonjour,

@ Nardino : il existe une version pour Vista d'ATF-Cleaner



Téléchargement : ATF Cleaner
Site de l'éditeur http://www.atribune.org/index.php?optio ... &Itemid=25

Important : sous Vista exécuter en tant qu'administrateur

@+