CCleaner ne se lance pas

[Drosera]

Bonjour,

Après avoir découvert qu'un programme dont j'ignore l'existence : " Hôte de service : système local (réseau restreint) (12) " utilisait beaucoup de mémoire, j'ai cherché sur internet et certains posts indiquaient de réaliser un nettoyage avec CCleaner, ou ADWcleaner. J'ai commencé par télécharger ce dernier, et au moment du lancement mon explorateur windows se ferme, l'écran se rafraichit et rien d'autre ! J'ai alors essayé avec Ccleaner mais il se passe exactement la même chose. Quand je place le fichier executable sur mon bureau et que je le lance celui-ci se replace à la position la plus à gauche et la plus haute ( enfin je ne sais pas si ça revêt une quelconque importance ).
Pour info j'utilise Malwarebytes Anti-malware et Avast et les scan de ces deux derniers ne signalent aucun fichier suspect. Je suis sous Windows 8.

Merci

[hyunkel30]

Bonjour Drosera,

Bienvenue sur Security-X,

à faire pour un premier diagnostic :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits

Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Oui pour accepter le disclaimer.
  
• Clique sur le bouton  Analyser.
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[Drosera]

J'ai essayé de lancer le fichier que tu m'as fourni mais il se passe la même chose que quand je lance CCleaner : l'explorateur Windows se ferme l'écran se rafraîchit puis rien d'autre ne se passe. J'ai essayé de lancer en tant qu'administrateur mais le résultat est identique. De même lorsque j'ai essayé de lancer un fichier .avi depuis mon explorateur, j'ai essayé de le déplacer sur le bureau puis de le lancer et là ça a fonctionné. J'ai alors essayé de faire de même avec l’exécutable FRST mais ça ne change rien.

[hyunkel30]

Re,

Peux-tu faire ceci s'il te plait :

Télécharge Farbar Recovery Scan Tool x64 (de Farbar) et enregistre-le sur une clé USB.

Note : si le téléchargement ne démarre pas automatiquement, cliquer sur "click here"

Branche la clé USB dans le PC infecté.

Ouvre les Options de récupération système.

Pour ouvrir les Options de récupération système depuis les Options de démarrage avancées:

• Fait redémarrer le PC.
• Dès que le BIOS est chargé, commence à tapoter sur la touche F8 jusqu'à l'apparition des Options de démarrage avancées.
  
• Utilise les flèches du clavier pour sélectionner l'élément de menu Réparer l'ordinateur.
  
• Choisis Français comme paramètre de langue et de clavier, puis clique sur Suivant.
  
• Sélectionne le système d'exploitation à réparer, puis clique sur Suivant.
  
• Sélectionne ton compte d'utilisateur et clique sur Suivant.

Dans le menu Options de récupération système tu verras les options suivantes:
Réparation du démarrage
Restaurer le système
Restauration de l'ordinateur Windows
Outil Diagnostics de la mémoire Windows
Invite de commandes

• Sélectionne Invite de commandes
  
• Dans la fenêtre de commande, tape notepad puis appuie sur Entrée.
  
• Le Bloc-notes s'ouvre. Dans le menu Fichier, sélectionne Ouvrir.
  
• Clique sur "Poste de travail"/"Ordinateur", cherche la lettre associée à la clé USB et ferme le Bloc-notes.
• Dans la fenêtre de commande, tape e:\frst64 puis appuie sur Entrée
  Note: Remplace la lettre e par la lettre de lecteur associée à la clé USB au besoin.
  
• L'outil va commencer à s'exécuter.
• Au démarrage de l'outil, à l'affichage du message "Disclaimer of warranty" clique sur Oui.
• Puis clique sur le bouton Analyser.
  
• Ceci va créer un rapport d'analyse (FRST.txt) sur la clé USB. Copie/colle ce rapport dans ta réponse.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[Drosera]

Voilà le rapport obtenu :

http://up.security-x.fr/file.php?h=Rf1f3a644ef28ce40eeabe14f026c5c29

[hyunkel30]

Re,

C'est quoi ça ?

C:\Program Files (x86)\createfileassoc.exe

Tu as testé un outil pour gérer les associations de fichiers ?
C'était avant ou après le souci de lancement de Ccleaner ?

[Drosera]

Re,

Euh je n'ai pas souvenir d'avoir utilisé un tel programme, enfin je me suis rendu compte de mon problème quand j'ai voulu lancer CCleaner et ADWCleaner mais je n'ai rien fait d'autre qu'essayer de lancer ces programmes.

[hyunkel30]

Re,

Peux-tu faire ceci s'il te plait :

Télécharge RstAssociations (de Xplode ) sur ton bureau.

• Double-clique sur le fichier pour le lancer.
• Coche toutes les cases
• Clique sur "Restaurer"
  
  
• Un fichier bloc-note va s'ouvrir, copie-colle son contenu dans ta prochaine réponse
  
  Note : s'il ne s'ouvre pas, il est ici "C:\RstAssociations.txt"
  
  
• Ferme l'outil.

[Drosera]

Voila le bloc note obtenu  :

RstAssociations v1.3 - Rapport créé le 12/11/2015 à 23:53
Mis à jour le 26/05/11 à 16h par Xplode
Système d'exploitation : Windows 8.1 (64 bits) [version 6.3.9600]
Nom d'utilisateur : Corentin - PC-CORENTIN (Administrateur)
Exécuté depuis : C:\Users\Corentin\Desktop\rstassociations-version-scr_1.3.scr

¤¤¤¤¤ Restauration ¤¤¤¤¤

-> asf ... association de fichiers restaurée !
-> asx ... association de fichiers restaurée !
-> audioCD ... association de fichiers restaurée !
-> avi ... association de fichiers restaurée !
-> bat ... association de fichiers restaurée !
-> bmp ... association de fichiers restaurée !
-> cab ... association de fichiers restaurée !
-> chm ... association de fichiers restaurée !
-> cmd ... association de fichiers restaurée !
-> com ... association de fichiers restaurée !
-> cpl ... association de fichiers restaurée !
-> cur ... association de fichiers restaurée !
-> directory ... association de fichiers restaurée !
-> dll ... association de fichiers restaurée !
-> drive ... association de fichiers restaurée !
-> drvms ... association de fichiers restaurée !
-> eml ... association de fichiers restaurée !
-> exe ... association de fichiers restaurée !
-> folder ... association de fichiers restaurée !
-> gif ... association de fichiers restaurée !
-> hlp ... association de fichiers restaurée !
-> hta ... association de fichiers restaurée !
-> htm ... association de fichiers restaurée !
-> html ... association de fichiers restaurée !
-> ico ... association de fichiers restaurée !
-> img ... association de fichiers restaurée !
-> inf ... association de fichiers restaurée !
-> ini ... association de fichiers restaurée !
-> iso ... association de fichiers restaurée !
-> jpe ... association de fichiers restaurée !
-> jpeg ... association de fichiers restaurée !
-> jpg ... association de fichiers restaurée !
-> js ... association de fichiers restaurée !
-> libraryms ... association de fichiers restaurée !
-> lnk ... association de fichiers restaurée !
-> m3u ... association de fichiers restaurée !
-> mp3 ... association de fichiers restaurée !
-> mp4 ... association de fichiers restaurée !
-> mpa ... association de fichiers restaurée !
-> mpe ... association de fichiers restaurée !
-> mpeg ... association de fichiers restaurée !
-> mpg ... association de fichiers restaurée !
-> msc ... association de fichiers restaurée !
-> msi ... association de fichiers restaurée !
-> png ... association de fichiers restaurée !
-> reg ... association de fichiers restaurée !
-> rtf ... association de fichiers restaurée !
-> scr ... association de fichiers restaurée !
-> tif ... association de fichiers restaurée !
-> tiff ... association de fichiers restaurée !
-> txt ... association de fichiers restaurée !
-> url ... association de fichiers restaurée !
-> vbe ... association de fichiers restaurée !
-> vbs ... association de fichiers restaurée !
-> wma ... association de fichiers restaurée !
-> wmv ... association de fichiers restaurée !
-> wsf ... association de fichiers restaurée !
-> xml ... association de fichiers restaurée !
-> xps ... association de fichiers restaurée !
-> zip ... association de fichiers restaurée !

¤¤¤¤¤ Résultats ¤¤¤¤¤¤

-> [60 association(s) de fichiers restaurée(s) avec succès]
-> [0 association(s) de fichiers non restaurée(s)]

########## EOF - "C:\RstAssociations.txt" - [3499 octets] ##########

[hyunkel30]

Re,

Est-ce que cela change quelque chose pour le lancement des programmes ou film ?

[Drosera]

Oui, le problème semble avoir été résolu, merci beaucoup ! 

[hyunkel30]

Re,

OK, et qu'en est-il des problèmes initiaux ?
L'utilisation de la mémoire du pc par un processus ?

[Drosera]

Ah en effet, j'ai toujours de nombreux programmes ( une bonne dizaine ) qui commencent tous par "hôte de service" et qui consomment entre 10 et 90Mo de  mémoire. Enfin je ne sais pas si ce sont des programmes indispensables ou non.

[hyunkel30]

Re,

à faire pour un premier diagnostic :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits

Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Oui pour accepter le disclaimer.
  
• Clique sur le bouton  Analyser.
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[Drosera]

Voilà les fichiers obtenus :

FRST : http://up.security-x.fr/file.php?h=Rf78d85c3a8caa75128468048737e74d5

Addition : http://up.security-x.fr/file.php?h=Raca06a9721f7389e9f7ec1274513e0ab

[hyunkel30]

Re,

Aucune infection ni explication au problème sur ces rapports.

Néanmoins, je vois que tu possèdes l'antivirus Avast!, or ce dernier est connu pour être devenu un gros consommateur de ressources et même pouvant déstabiliser le système depuis quelques temps.

Je t'invite donc à tester pour voir si c'est lié à lui, sa désinstallation.
Puis passe cet outil pour supprimer les traces, redémarre le pc et regarde si les problèmes persistent ou pas.
https://www.avast.com/fr-fr/uninstall-utility