fenetres intempestives

Question

Bonjour, qui pourrait m'aider à supprimer des fenetres intempestives je ne m'y connais pas trop en informatique merci d'avance pr votre aide

crapoulou · Answer

Salut, Désactive l’UAC (User Account Control) le temps de la désinfection. Démarrer > Panneau de configuration > Comptes d’utilisateurs > Désactiver le contrôle des comptes d’utilisateur. (Manipulation inverse pour le remettre en fin de désinfection). (Cela va permettre aux outils de désinfection de travailler correctement). ******* - Télécharge HijackThis Version 2.02 afin que je fasse un diagnostic sur la/les éventuelle(s) infection(s) présente(s) sur ton PC. = = = = >>> En cliquant ici <<< = = = = - Enregistre "HJTInstall.exe" sur ton bureau. - Clique droit sur HJTInstall.exe puis sélectionne "Exécuter en tant qu’administrateur" afin de lancer l’installation - Clique sur Install ensuite sur "I Accept". - Clique sur "Do a scan system and save log file". - Le bloc-notes s’ouvrira, fais un copier - coller de tout son contenu ici dans ta prochaine réponse.

nanah54 · Answer

qui peut m'aider svp

crapoulou · Answer

Tu l'as payé Norton ? ******* Télécharge LopS&D (de eric_71) = = = = >>> En cliquant ici <<< = = = = Enregistre le fichier sur ton bureau. Clique droit sur le fichier téléchargé (LopSD.exe) puis sélectionne ‘Exécuter en tant qu’administrateur’. Une fois le programme lancé tape F pour être en Français. Réponds OK au message d’alerte qui s’affiche. Puis exécute l’option 1, Recherche. Un rapport sera généré. Poste son intégralité ici. Note : Le rapport se trouve ici : C:\LopR.txt Petit tutorial si besoin ICI.

nanah54 · Answer

norton etait dejà dans l'ordi lors de l'achat
voici le rapport


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Saranouche ( Administrator )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 2007 (Activated)
   Firewall  : Norton Internet Security 2007 (Activated)
   C:\ (Local Disk) - NTFS - Total:228 Go (Free:204 Go)
   D:\ (Local Disk) - NTFS - Total:4 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 22/09/2009| 1:20 )

   [ UAC => 0 ]
 
   --------------------\  Listing des dossiers dans Local

   [01/09/2009|13:38] C:\Users\SARANO~1\AppData\Local\Adobe
   [26/08/2009|12:45] C:\Users\SARANO~1\AppData\Local\Application Data 
   [03/09/2009|23:38] C:\Users\SARANO~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [27/08/2009|22:18] C:\Users\SARANO~1\AppData\Local\DVDPlay
   [26/08/2009|12:56] C:\Users\SARANO~1\AppData\Local\GDIPFONTCACHEV1.DAT
   [26/08/2009|12:59] C:\Users\SARANO~1\AppData\Local\Google
   [26/08/2009|12:45] C:\Users\SARANO~1\AppData\Local\Historique 
   [22/09/2009|00:25] C:\Users\SARANO~1\AppData\Local\IconCache.db
   [20/09/2009|04:59] C:\Users\SARANO~1\AppData\Local\Microsoft
   [27/08/2009|21:27] C:\Users\SARANO~1\AppData\Local\PowerCinema
   [22/09/2009|01:17] C:\Users\SARANO~1\AppData\Local\Temp
   [26/08/2009|12:45] C:\Users\SARANO~1\AppData\Local\Temporary Internet Files 
   [31/08/2009|19:11] C:\Users\SARANO~1\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [19/09/2009 00:43][--a------] C:\Windows	asks\Norton Internet Security - Analyse systŠme complŠte - Saranouche.job
   [22/09/2009 00:28][--ah-----] C:\Windows	asks\SA.DAT
   [22/09/2009 00:27][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [07/12/2006|06:30] C:\ProgramData\Adobe
   [26/08/2009|12:38] C:\ProgramData\Application Data 
   [28/08/2009|20:57] C:\ProgramData\army bash fast
   [26/08/2009|13:31] C:\ProgramData\axisbinbin.xnobe
   [26/08/2009|13:31] C:\ProgramData\axisbinbin.zue3qfr
   [26/08/2009|12:38] C:\ProgramData\Bureau 
   [27/08/2009|21:30] C:\ProgramData\CyberLink
   [26/08/2009|12:38] C:\ProgramData\Documents 
   [26/08/2009|13:31] C:\ProgramData\Exit Mix Title.lq4sgfs
   [26/08/2009|12:38] C:\ProgramData\Favoris 
   [27/08/2009|18:00] C:\ProgramData\Frag great bend logo
   [07/12/2006|06:39] C:\ProgramData\Google
   [07/12/2006|06:58] C:\ProgramData\Hewlett-Packard
   [07/12/2006|06:36] C:\ProgramData\InstallShield
   [16/09/2009|19:52] C:\ProgramData\LauncherAccess.dt
   [26/08/2009|12:38] C:\ProgramData\Menu D‚marrer 
   [26/08/2009|14:31] C:\ProgramData\Messenger Plus!
   [31/08/2009|19:23] C:\ProgramData\Microsoft
   [26/08/2009|12:38] C:\ProgramData\ModŠles 
   [07/12/2006|06:29] C:\ProgramData\Sonic
   [22/09/2009|00:39] C:\ProgramData\Symantec
   [18/09/2009|06:03] C:\ProgramData\WindowsSearch
   [18/09/2009|06:05] C:\ProgramData\Yahoo! Companion

   --------------------\  Listing des dossiers dans C:\Program Files

   [07/12/2006|06:30] C:\Program Files\Adobe
   [18/09/2009|04:55] C:\Program Files\CCleaner
   [26/08/2009|13:07] C:\Program Files\Common Files
   [26/08/2009|12:38] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [07/12/2006|06:39] C:\Program Files\Google
   [28/08/2009|18:35] C:\Program Files\Hercules
   [07/12/2006|06:37] C:\Program Files\Hewlett-Packard
   [17/09/2009|20:50] C:\Program Files\HP
   [03/09/2009|16:08] C:\Program Files\InstallShield Installation Information
   [18/09/2009|01:12] C:\Program Files\Internet Explorer
   [26/08/2009|13:33] C:\Program Files\Java
   [26/08/2009|13:34] C:\Program Files\LimeWire
   [26/08/2009|13:31] C:\Program Files\Messenger Plus! Live
   [26/08/2009|13:12] C:\Program Files\Microsoft
   [02/11/2006|14:35] C:\Program Files\Microsoft Games
   [07/12/2006|06:32] C:\Program Files\Microsoft Office
   [26/08/2009|13:16] C:\Program Files\Microsoft SQL Server Compact Edition
   [28/08/2009|03:13] C:\Program Files\Microsoft Works
   [18/09/2009|01:12] C:\Program Files\Movie Maker
   [02/11/2006|14:35] C:\Program Files\MSBuild
   [26/08/2009|20:46] C:\Program Files\MSXML 4.0
   [26/08/2009|14:31] C:\Program Files\Norton Internet Security
   [07/12/2006|06:52] C:\Program Files\PC-Doctor 5 for Windows
   [27/08/2009|21:06] C:\Program Files\Realtek
   [02/11/2006|14:35] C:\Program Files\Reference Assemblies
   [07/12/2006|06:29] C:\Program Files\Roxio
   [26/08/2009|18:43] C:\Program Files\Samsung
   [07/12/2006|06:38] C:\Program Files\Services en ligne
   [26/08/2009|13:07] C:\Program Files\Symantec
   [02/11/2006|14:58] C:\Program Files\Uninstall Information
   [18/09/2009|01:12] C:\Program Files\Windows Calendar
   [18/09/2009|01:12] C:\Program Files\Windows Collaboration
   [18/09/2009|01:12] C:\Program Files\Windows Defender
   [26/08/2009|13:18] C:\Program Files\Windows Live
   [26/08/2009|13:11] C:\Program Files\Windows Live SkyDrive
   [18/09/2009|01:12] C:\Program Files\Windows Mail
   [18/09/2009|01:12] C:\Program Files\Windows Media Player
   [26/08/2009|12:38] C:\Program Files\Windows NT
   [18/09/2009|01:12] C:\Program Files\Windows Photo Gallery
   [18/09/2009|01:12] C:\Program Files\Windows Sidebar
   [18/09/2009|04:55] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [07/12/2006|06:30] C:\Program Files\Common Files\Adobe
   [03/09/2009|16:02] C:\Program Files\Common Files\InstallShield
   [07/12/2006|06:29] C:\Program Files\Common Files\LightScribe
   [07/12/2006|06:29] C:\Program Files\Common Files\LS Getting Started
   [28/08/2009|18:37] C:\Program Files\Common Files\microsoft shared
   [07/12/2006|06:28] C:\Program Files\Common Files\Roxio Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [07/12/2006|06:28] C:\Program Files\Common Files\Sonic Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [07/12/2006|06:29] C:\Program Files\Common Files\SureThing Shared
   [26/08/2009|14:23] C:\Program Files\Common Files\Symantec Shared
   [18/09/2009|01:12] C:\Program Files\Common Files\System
   [26/08/2009|13:02] C:\Program Files\Common Files\Windows Live

   --------------------\  Process

   ( 60 Processes )

   iexplore.exe ~ [PID:3956]
   iexplore.exe ~ [PID:4084]
   iexplore.exe ~ [PID:3024]
   iexplore.exe ~ [PID:744]
   IEXPLORE.EXE ~ [PID:3768]

   --------------------\  Recherche avec S_Lop

   C:\ProgramData\axisbinbin.xnobe
   C:\ProgramData\axisbinbin.zue3qfr
   C:\ProgramData\Exit Mix Title.lq4sgfs
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\ProgramData\Frag great bend logo
   C:\ProgramData\Frag great bend logo\dent film.dat
   C:\ProgramData\Frag great bend logo\dent film.exe
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "Coal Send"="\"C:\ProgramData\axisbinbin.zue3qfr\""
   "bend logo clock film"="\"C:\ProgramData\Exit Mix Title.lq4sgfs\""

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-09-22 01:20:40
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\SARANO~1\Documents\Eminem Ft. Dr. Dre & 50 Cent - Crack A Bottle.mp3


   [F:56][D:3]-> C:\Users\SARANO~1\AppData\Local\Temp
   [F:11][D:1]-> C:\Users\SARANO~1\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:110][D:4]-> C:\Users\SARANO~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:3][D:3]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 22/09/2009| 1:23 - Option : [1]

   --------------------\  Fin du rapport a  1:23:25
   [ UAC => 1 ]

nanah54 · Answer

t la?

crapoulou · Answer

Nettoyage avec Lop S&D : Relance Lop S&D par clic droit, puis ‘Exécuter en tant qu’administrateur’. Tape F pour être en Français. Réponds OK au message d’alerte qui s’affiche. Ensuite, exécute l’option 2 : Suppression + Hosts Un rapport sera généré. Poste le entièrement ici. ********* Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Clique droit sur RSIT.exe puis sélectionne ‘Exécuter en tant qu’administrateur’ pour le lancer. * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence. * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt.

crapoulou · Answer

Supprime Lop S&D. Tu l'as payé Norton ? Tu comptes vraiment le garder ? (Il n'est pas trop efficace). ********* Télécharge Malwarebytes’ Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Enregistre le sur le bureau - Double clique sur le fichier téléchargé pour lancer le processus d’installation - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-clique sur l’icône de malwarebytes pour le relancer - Dans l’onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. - Clique sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. - Rends toi dans l’onglet rapport/log - Tu clique dessus pour l’afficher. - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu clique droit dans le cadre de la réponse et coller Si tu as besoin d’aide regarde ce tutorial ICI

nanah54 · Answer

non jpense pas kil a été payé car il etait dejà integrer dans l'ordi.il ya quoi de plus puissant.

crapoulou · Answer

On le fera en fin de désinfection...
Passe à MBAM

nanah54 · Answer

l'examen complet est en cours jte fais signe kan c'est fini

crapoulou · Answer

Version de la base de données: 2775 
Ta version n'est pas à jour : désolé mais recommence en le mettant à jour cette fois-ci.
(On en est à la version 2844 à l'heure actuelle ;-).

Comment va le PC ?

nanah54 · Answer

la version de koi ki n'est pas a jour et je fais comment pour le mettre a jour.et puis pr le moment il n'y a pas de fenetres ki apparaissent

crapoulou · Answer

Ok, je me doutais pour les fenêtres.
La version de Malwarebytes' Anti Malware.
Pour le mettre à jour : lance le, rends toi dans l'onglet "Mise à jour" => Recherche de mise à jour, patiente et voilà, quand c'est fini, tu peux refaire ton scan complet

PS : Evite l'écriture SMS.
Merci.
Crapoulou.

crapoulou · Answer

Non, rapide sera suffisant ;-).

nanah54 · Answer

ok je vais eviter d'ecrire en language texto. la je viens de lancer le scan complet et bien je te fais signe quand il sera terminer. tout a l'heure il a mis 1 heure le scan,  tu seras encore devant ton ordi???

nanah54 · Answer

ok je fais un scan rapide

crapoulou · Answer

Installe Antivir d’Avira, préférable. Tout est expliqué sur ce lien, du téléchargement à la configuration. Autres liens utiles : ICI ET ICI ************ Suis cette procédure pour supprimer toutes les traces de Norton : = = = =>>> En cliquant ici <<<= = = = Tu ne fais bien entendu pas l’étape 3 de la réinstallation. ************** Poste un nouveau rapport rsit (log.txt seulement).

nanah54 · Answer

c'est quoi le rapport rsit car j'ai un doute

crapoulou · Answer

Le rapport RSIT qu'il me faut :
https://forums.commentcamarche.net/forum/affich-14474783-fenetres-intempestives#12
Mais un nouveau cette fois-ci.
Mais poste le ici :
http://www.cijoint.fr/
Et envoie moi le lien pour que je puisse le consulter (il sera entier au moins cette fois-ci).
Je vais me coucher, je te tiens au courant demain.
Bonne nuit.
Crapoulou.

crapoulou · Answer

Supprime manuellement ceci : Connais-tu ce programme ? army bash fast ******** Relance Hijackthis par clic droit, ‘Exécuter en tant qu’administrateur’. Tu le trouveras ici : C:\Users\Saranouche\Downloads\Saranouche.exe Clic sur "Do a system scan only". Coche ces lignes : O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') Clique ensuite sur "Fix checked". Ferme Hijackthis. ********* Mets à jour Adobe Acrobat Reader en téléchargeant la version 9.1.3 = = = =>>> En cliquant ici <<<= = = =. Il faut le faire car c’est une faille de sécurité de ne pas le tenir à jour. ********* Comment va le PC afin que l'on passe à la fin de désinfection ?

crapoulou · Answer

Pas de nouvelles ??

Fenetres intempestives

21 réponses

Votre réponse

Discussions similaires

Newsletters