TaskTray application bug mon compte administrateur

[Tourne-Sol]

Bonjour,

Suite à un nettoyage de mon portable avec spybot, ad-aware et malawarebytes, plein de trucs ont été découverts et détruits. Ensuite j'ai fait Ccleaner afin de nettoyer les fichiers et aussi pour réparer les erreurs. Depuis, à chaque fois que j'ouvre mon ordi, j'ai ce message ''' Tasktray application a cessé de fonctionner ... Windows chercher une solution au problème ''' et le message disparaît de lui-même ... que faire ????

Ce problème se manifeste seulement dans mon compte administrateur, dans les comptes utilisateurs, cette fenêtre de 'TASKTRAY application ayant cessé de fonctionner' n'apparaît pas du tout ... puis-je transférer tout mon compte administrateur dans un compte utilisateur ou refaire un compte administrateur ou qq chose du genre pour me débarasser de ce bug ... j'ai essayé de me défaire de ce bug par bien des manières (recherche de virus,restauration du système, Ccleaner, nettoyage des fichiers, réparations des erreurs) mais sans succès ....

Je suis avec windows 7
portable (Gateway)
processeur : Phenom II N970 à quatre coeurs d'AMD

Merci, vos recherches sont très appréciées !
-----

[poly71]

Bonjour,

A mon avis, avant de faire quoi que ce soit, il va falloir en passer par là car rien ne dit que les suppressions de "pleins de trucs" soient suffisantes.

Ensuite, saches que si ton pc est infesté de malwares, c'est à 90% à cause de ton comportement

[Tourne-Sol]

Les trucs que malawarebytes et ad-aware ont retirés ce sont des logiciels espions ... j'avais un seul trojan ... et tout cela en 4 ans d'utilisation (pas si pire) mais ça ne résout pas mon problème ... j'ai beau repasser mon ordi au crible , il n'y a plus de logiciels espions, ni de virus ou quoi que ce soit d'autre .... le problème perdure.

Au lieu de juger le comportement, j'aimerais mieux trouver une solution à mon problème ...

Quelqu'un peut me venir en aide ... merci !

[yoda1234]

Bonjour,

c'est peut-être une infection, voici ce que tu vas faire:
Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
Note: Ces rapports, s'ils n'apparaissent pas, se trouvent en C\RSIT.

De plus, je t'invite a poster, toujours en pièce jointe, le rapport de Malawarebytes antimalwares (MBAM).

Je déplace le fil en désinfection.

[A voir en vidéo sur Futura]

[invitec04351b8]

Bonjour,

merci de signaler systématiquement les opérations que tu pourrais faire en fonction des réponses que tu pourrais avoir ici :

http://forums.cnetfrance.fr/topic/19...y-application/

Idem si tu as ouvert d'autres topics ailleurs.

Sinon, je peux avoir beaucoup de la à comprendre ce qui se passe.

Si tu as encore le rapport de MBAM, ajoute le dans ta réponse.

@+

[Tourne-Sol]

Bonjour,

Du nouveau à mon problème ...
J'ai supprimé mes imprimantes HP et le message TASK TRAY a cessé d'apparaître, j'ai réinstallé mes 2 imprimntes et tout est correct à présent SAUF ... depuis mon disque dur perd 5go à chaque ouverture ou redémarrage ... je suis partie de 523 go restant à 498 ... inquiétant n'est-ce pas ????


J'ai repassé Malawarebytes .... rien à signaler
J'ai refait Ad-Aware ... rien non plus
J'ai nettoyé avec Ccleaner tous les résidus de HP ...

Je n'arrive pas à trouver où télécharger ATF Cleaner ... toutes les pages disent être inexistantes, même leur propre site ... est-ce fermé ou révoulu ?

Merci pour vos recherches, j'apprécie beaucoup

[invitec04351b8]

Bonjour,

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.

@+

[invitec04351b8]

Bonjour,

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.

@+

[Tourne-Sol]

Voilà le résultat ...

merci encore ... moi je n'y comprends rien ...

le ZHP DIAG.txt est trop volumineux ... ZHPDiag.txt - Votre fichier de 239,1 Ko octets dépasse la limite du forum de 195,3 Ko pour ce type de fichier.


comment vs l'envoyer

[invitec04351b8]

Re,

coupe le en 2.

@+

[Tourne-Sol]

Voici j'envoie les 2 parties

[invitec04351b8]

Re,

supprime tous les répertoires de la forme :

C:\Users\Da####on\AppData\Loca l\{001CC937-A3AA-4B4D-917D-24A23E1453E7} (ils sont vides).

===
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

===

Ensuite, tu fais redémarrer l'ordi, tu relances ZHPDiag et tu postes le nouveau rapport (si tu as bien fait les nettoyages, il devrait passer en une fois);

@+

[Tourne-Sol]

Je suis très reconnaissante pour ton boulot ... merci
voici le rapport de adw Cleaner

je vais redémarrer et faire un autre ZHPDiag que je vais envoyer dans qqs instants

Merci encore !

[Tourne-Sol]

Bon voilà le ZHPDiag.txt et en effet il est de grosseur normale

[Tourne-Sol]

Encore moi !

Lorsque ce problème sera réglé ... dis-moi s'il est dangereux de faire cette manoeuvre :

Dans le dossier C:\Users\Danièle FXXXX\AppData\Local\, je me suis aperçue que certains dossiers s'y trouvent alors que je les avais supprimés de Ordinateur-Gateway (C) Programmes files (86x) ou Programmes ... Puis-je retirer ces fichiers de même nom ... exemple : Babylone, Google, Mailocash (une vraie peste), Paint.Net, Real (Player). Je ne veux pas ces programmes ... je les ai retirés car inutiles pour moi ...

je ne veux rien tripatouiller sans l'avis d'en expert ... et que je crois que je suis tombée sur un bon ...

merci !

[invitec04351b8]

Re,

on traite les scories.

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

G0 - GCSP: Preference [User Data\Default][HomePage] http://www.searchqu.com
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = http://webplayersearch.com
[HKCU\Software\Datamngr]
[HKLM\Software\Babylon]
[HKLM\Software\DataMngr]
O43 - CFD: 12/01/2012 - 11:13:06 - [0,004] ----D- C:\Users\Danièle Filion\AppData\Roaming\Babylon
O43 - CFD: 12/01/2012 - 11:13:06 - [3,744] ----D- C:\Users\Danièle Filion\AppData\Local\Babylon
O43 - CFD: 12/01/2012 - 11:14:10 - [0,210] ----D- C:\Program Files (x86)\searchweb
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - http://search.babylon.com 
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2410} - (Search Results) - http://dts.search-results.com
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
[HKLM\Software\WOW6432Node\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}]
[HKLM\Software\WOW6432Node\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}]
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}]
[HKLM\Software\WOW6432Node\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}]
[HKLM\Software\WOW6432Node\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}]
[HKCU\Software\DataMngr]
C:\Users\Danièle Filion\AppData\Roaming\Babylon
C:\Users\Danièle Filion\AppData\Local\Babylon
C:\Users\Danièle Filion\AppData\LocalLow\Toolbar4
C:\Program Files (x86)\searchweb
R3 - URLSearchHook: (no name) [64Bits] - {51a86bb3-6602-4c85-92a5-130ee4864f13} . (...) (No version) -- (.not file.)  
R3 - URLSearchHook: (no name) [64Bits] - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) (No version) -- (.not file.)  
O2 - BHO: SWEETIE [64Bits] - {EEE6C35C-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetPacks Toolbar module for Internet Expl.) -- C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM\..\Wow6432Node\Run: [SweetIM] . (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe   
[HKCU\Software\AppDataLow\Software\ConduitSearchScopes]  
[HKCU\Software\SweetIM]  
[HKLM\Software\SweetIM]  
O43 - CFD: 24/10/2011 - 05:13:26 - [0] ----D- C:\ProgramData\Ask  
O43 - CFD: 07/02/2012 - 08:08:46 - [0,245] ----D- C:\ProgramData\SweetIM   
O43 - CFD: 19/12/2011 - 12:04:50 - [0] ----D- C:\Users\Danièle Filion\AppData\Local\Conduit 
O43 - CFD: 14/12/2011 - 08:23:32 - [0,609] ----D- C:\Program Files (x86)\Conduit   
O43 - CFD: 07/02/2012 - 08:08:58 - [8,487] ----D- C:\Program Files (x86)\SweetIM  
[HKLM\Software\WOW6432Node\Classes\AppID\Launcher.EXE]  
[HKLM\Software\Classes\TypeLib\{4d3b167e-5fd8-4276-8fd7-9df19c1e4d19}]  
[HKLM\Software\WOW6432Node\Classes\CLSID\{82ac53b4-164c-4b07-a016-437a8388b81a}]  
[HKLM\Software\WOW6432Node\Classes\AppID\{87E8D7F8-7052-42a2-B48B-674C1F700A0B}]  
[HKLM\Software\Classes\TypeLib\{87E8D7F8-7052-42a2-B48B-674C1F700A0B}] 
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]   
[HKLM\Software\WOW6432Node\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847}]  
[HKLM\Software\WOW6432Node\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}]  
[HKLM\Software\WOW6432Node\Classes\CLSID\{eee6c35b-6118-11dc-9c72-001320c79847}]  
[HKLM\Software\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847}]  
[HKLM\Software\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847}]   
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}]  
[HKCU\Software\AppDataLow\Software\ConduitSearchScopes]   
[HKCU\Software\SweetIM]  
[HKLM\Software\WOW6432Node\SweetIM] 
[HKLM\Software\Classes\Toolbar.CT2504091]  
[HKLM\Software\Classes\Toolbar.CT2776682]  
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}    
C:\ProgramData\SweetIM   
C:\Users\Danièle Filion\AppData\Local\Conduit  
C:\Users\Danièle Filion\AppData\LocalLow\Conduit  
C:\Program Files (x86)\Conduit    
C:\Program Files (x86)\SweetIM
[MD5.92DCCD7AD8FB9FB475A4F48086938838] - (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe   [114992] [PID.2456]
P2 - FPN: [HKLM] [@rentabiliweb.net/MailocashHelper] - (...) -- C:\Program Files (x86)\Mailocash\x64\np_mc_ns_invoke_helper_Win64.dll (.not file.)  
R3 - URLSearchHook: (no name) [64Bits] - {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} . (...) (No version) -- (.not file.)  
O2 - BHO: (no name) [64Bits] - {5C3FF33E-6686-49f1-B4DB-8D24CD1FCF6F} Clé orpheline  
O4 - HKLM\..\Wow6432Node\Run: [EoEngine] Clé orpheline  
O4 - Global Startup: C:\Users\traffic\Desktop\Ordinateur - Raccourci.lnk - Clé orpheline 
O4 - Global Startup: C:\Users\traffic\Desktop\Panneau de configuration - Raccourci.lnk - Clé orpheline  
O4 - Global Startup: C:\Users\Danièle Filion\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mailocash.lnk . (...)  -- C:\Program Files (x86)\Mailocash\MRNotif.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [SoftwareUpdateTaskMachineCore] (...) -- C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [SoftwareUpdateTaskMachineUA] (...) -- C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{678715E1-0E6D-40AC-A8E0-73165F4EFB28}] (...) -- C:\Users\Danièle Filion\Desktop\Raccoucis  ou Programmes d‚j… install‚s\DJ_AIO_NonNet_Full_Win_WW_130_140.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{81B19233-29DA-4FE7-901D-120AC64FC251}] (...) -- C:\Users\Danièle Filion\Desktop\Vuze_4700_windows.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{90C99439-F83E-4242-BBF0-981A3667B3A8}] (...) -- C:\Program Files\HP Toner Cartridge Authentication\hpiui112.exe (.not file.)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+

[Tourne-Sol]

Bonjour Lyonnais92 ,

si tout le monde expliquait aussi bien que vous ... comme ça irait bien mais je dois vous faire confiance parce que je ne sais pas du tout ce que je suis en train de faire ... du vrai chinois

Voici le rapport

[invitec04351b8]

Re,

pour être honnête, je n'explique pas grand chose. Je donne des instructions à exécuter de la manière la plus lisible possible.

Sommairement, on modifie la base de registre et le système de fichiers (et répertoires) pour éliminer les éléments indésirables.

Si tu veux savoir lesquels concrètement, tu ouvres ZHPDiag, tu cliques sur l'icône en haut à droite. Tu y trouveras des éléments explicatifs.

Par contre, dans la liste, identifier ce qui est indésirable est un autre sujet.

===

Fais redémarrer l'ordi, relance ZHPDiag et poste le rapport en PJ.

@+

[Tourne-Sol]

Je vous envoie le rapport mais je ne sais pas ce que veut dire en PJ ... en Jpeg oui ... mais PJ ????

[invitec04351b8]

Re,

PJ = pièce jointe.

Tu n'as pas cliqué sur la loupe pour exécuter ZHPDiag.

@+

[Tourne-Sol]

Oh.... je croyais que j,avais cliké sur la loupe .... désolée

bon voilà !!!

[invitec04351b8]

Bonjour,

relance ZHPFix avec ces lignes :

R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = http://webplayersearch.com
[HKLM\Software\Babylon]
MD5.48B667CCAE6FFCF407BB3CD8A90B37E2] [APT] [{E7BA58E6-E793-4012-B667-4F6674BA0F33}] (.SweetIM Technologies Ltd..) -- C:\Users\Danièle Filion\Downloads\SweetImSetup.exe
O42 - Logiciel: SweetPacks Toolbar for Internet Explorer 4.4 - (.SweetIM Technologies Ltd..) [HKLM] -- {2F603A45-D956-496B-81B5-50D782424976}
[MD5.48B667CCAE6FFCF407BB3CD8A90B37E2] [SPRF][07/02/2012] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Danièle Filion\AppData\Local\Temp\Shortcut_SweetImSetup.exe
O43 - CFD: 04/01/2012 - 12:50:04 - [0] ----D- C:\Users\Danièle Filion\AppData\Local\NovaDevelopment
O2 - BHO: SWEETIE [64Bits] - {EEE6C35C-6118-11DC-9C72-001320C79847} . (...) -- C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O43 - CFD: 07/02/2012 - 15:51:24 - [1,863] ----D- C:\Program Files (x86)\SweetIM
C:\Program Files (x86)\SweetIM

Poste le rapport dans ta réponse.

@+

[Tourne-Sol]

Bonjour, le décalage horaire nous joue un peu des tours dont celui-ci

... avant de faire ce que vous me demandez je dois vous dire que le logiciel Sweet ... qui a été downloadé par erreur en même temps qu'un autre logiciel a été supprimé hier soir de mon ordi... et je vois que les lignes que vous demandez comporte ce nom ...

la raison pour laquelle j'ai du supprimer ce logiciel ainsi que Boxtore ... c'est que pleins de fenêtres intempestives apparaissaient sur mon écran et c'est très désagréable pendant que je travaille ...

je les ai donc retirés ... jespère que ça nuira pas à votre travail ...

j'aimerais savoir si je peux contribuer $$ d'une façon quelconque pour le travail que vous faites ...

Merci , Tourne-Sol

[invitec04351b8]

Bonjour,

lance quand même ZHPFix avec les lignes.

Si le désinstallateur du logiciel est "honnête", elles devraient ne plus exister, mais il vaut mieux s'en assurer.

Tu feras redémarrer l'ordi et tu diras comment il va.

@+

[Tourne-Sol]

Voici le rapport ...
pour l,instant rien ne bug ...

[Tourne-Sol]

OUPS ! ...

encore ce matin, je perd des go d'espace à mon disque dur

Je me suis levée, j'avais 506 go d'espace libre (j'en avais regagné avec la disparition de Sweet et Boxore) et ce matin je n'ai rien fait d'autre que votre demande et après redémarrage je suis rendue à 502 go ...

[Tourne-Sol]

Bonjour Lyonnais92

Je tenais à vous remercier pour tout le temps que vous avez consacré à mon problème ...

Je ne savais pas si je recevrais d'autres messages mais j'ai bcp apprécié votre aide

Bonne soirée
DF Tourne-Sol

[invitec04351b8]

Bonjour,

il reste cette histoire de fichiers qui se créent.

Tu as cherché où ils se trouvent ?

Refais tourner ZHPDiag mais clique d'abord sur le tournevis et coche la ligne O61 puis clique sur la loupe.

@+

[Tourne-Sol]

Bonjour,

Tout d'abord, mon ordi va assez bien contrairement aux autres jours et je vous dois une fière chandelle.

Oui, j'ai cherché concernanant cette histoire de fichiers qui se créent ... sur un site on expliquait que c'est dû à un trop grand nombre de points de restaurations de système, il conseillait de se départir de tous sauf du dernier et de créér un nouveau. Je me suis créé un nouveau point de restauration surtout que mon ordi se comporte bien ... et les 11 autres points de restauration qui me mangeaient 22 Go ont été supprimés ... Depuis, mon ordi semble stable, du moins à 2 Go près, je joue entre 543 et 541 Go d'espace libre. Ais-je bien fait ??? Selon moi, oui ... mais vous êtes plus expert que moi ...

J'ai lancé ZHPDiag (tournevis, en ajoutant la ligne 61) je vous envoie le rapport

[invitec04351b8]

Bonsoir,

tu sais d'où viennent ces fichiers :

C:\Users\Danièle Filion\AppData\Local\Windows Live\uxcore_WLXPhotoGallery_16 .etl

Désinstalle spyware-terminator ça ne sert à rien.

Désinstalle Spybot S&D (idem).

@+