Problème avec des fenêtres qui se ferment Fermé

Question

Bonjour, j'ai un problème (probablement un virus je ne sais pas) qui fait que les fenêtres que j'ouvre se ferment quelques secondes ou minutes après les avoir ouvert. J'ai fait plusieurs scans de mon Disque dur avec Avast mais aucun résultat concluant. Je demande donc de l'aide ici pour que vous m'aidiez à résoudre ce problème auquel je ne trouve aucunes réponses sur internet.

Merci de votre aide, Zariel.

dragondark · Answer

toutes tes fenêtre? ou seulement celle de l'explorateur?
essaye spybot
ou ad aware

Cordialement
Dragodnark de lonlindil

archet9 · Answer

hello Zariel,

Pour voir ci cela est infectieux :



Télécharge RSIT (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l’analyse .

Les rapports sont dans le dossier ici C:\rsit
a+

archet9 · Answer

Ok ,
Celà est infectieux.

Commeces par ceci stp...(il y aura d'autres manipes par la suite!)

---> Télécharge OTM (OldTimer) sur ton Bureau : 
http: http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 


---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous : 

:processes 
explorer.exe 

:files 
c:\program files\winsudate\gibsvc.exe
c:\documents and settings\limousin\application data\microsoft\update.exe
c:\program files\winsudate\gibusr.exe
 

:reg 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Update.exe"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"WinUsr"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSvc]
 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[Reboot]

---> Colle (Ctrl+V) le texte précédemment copié dans le cadre:
 Paste Instructions for Items to be Moved. 
---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ Le nom du rapport correspond au moment de sa création : date_heure.log 


a+

archet9 · Answer

@ dragondark

j'ai du mal comprendre, en tout cas moi un supp de explorer.exe m'embêterais au plus haut point 
donc j'ai pas tout du comprendre 

Oui en effet ,tu as mal compris.... je dirais même que tu as compris le contraire !!!!
==> EXPLORER.EXE ne sera pas supprimé mais au contraire permettra les suppressons demandées ....

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 

==>Certains fichiers ne peuvent être supprimés définitivement qu'apres un reboot...d'ou la demande de l'outil ds certains cas...

a+

dragondark · Answer

==>Certains fichiers ne peuvent être supprimés définitivement qu'apres un reboot...d'ou la demande de l'outil ds certains cas... 

ouai ca je connais c'est du au faites qu'il est utilisé par le système et donc ne peux être supp que quand il n'est plus utilisé, dans ce cas lors que le système n'est pas encore lancer

je te remercie de la reponse

Cordialement
Dragondark de lonlindil

archet9 · Answer

ok, la suite....

• Télécharge USBFIX 
 http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­ 
 


 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 2 " (suppression) et tape sur [entrée] 

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


a+

Zariel · Answer

############################## | UsbFix V6.047 |

User : Limousin (Administrateurs) # PC-DE-LIMOUSIN
Update on 02/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 17:40:32 | 02/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : avast! antivirus 4.8.1356 [VPS 091101-1] 4.8.1356 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 149,04 Go (76,85 Go free) # NTFS
D:\ -> Disque CD-ROM # 679,98 Mo (0 Mo free) [NBA2004_1] # CDFS
E:\ -> Disque amovible
F:\ -> Disque fixe local # 279,41 Go (192 Go free) [LACIE] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Non supprimé ! D:\autorun.inf 

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{bde3598d-4896-11de-b0ec-000fea5b89e7}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d10a7609-3a34-11de-b0e4-000fea5b89e7}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[16/07/2009 13:36|--a------|0] C:\AILog.txt 
[24/03/2009 10:55|--a------|0] C:\AUTOEXEC.BAT 
[24/03/2009 11:06|-r-hs----|228] C:\boot.ini 
[14/04/2008 13:00|-rahs----|4952] C:\Bootfont.bin 
[24/03/2009 10:55|--a------|0] C:\CONFIG.SYS 
[24/03/2009 11:10|--a------|86] C:\CSB.LOG 
[29/07/2009 12:08|--a------|490] C:\debugInstaller.txt 
[24/03/2009 10:55|-rahs----|0] C:\IO.SYS 
[27/03/2009 20:23|--a------|2785] C:\LGSInst.Log 
[27/03/2009 20:20|--a------|3293] C:\lvcoinst.log 
[24/03/2009 10:55|-rahs----|0] C:\MSDOS.SYS 
[14/04/2008 13:00|-rahs----|47564] C:\NTDETECT.COM 
[14/04/2008 13:00|-rahs----|252240] C:
tldr 
[29/02/2004 16:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[24/03/2009 11:08|--a------|347] C:\RHDSetup.log 
[27/03/2009 19:49|--a------|91] C:\Setup.log 
[28/03/2009 21:54|--a------|510] C:\updatedatfix.log 
[02/11/2009 17:45|--a------|3414] C:\UsbFix.txt 
[25/10/2003 20:23|-r-------|153718] D:\00000000.016 
[25/10/2003 20:23|-r-------|308278] D:\00000000.256 
[25/10/2003 20:23|-r-------|2048] D:\00000001.TMP 
[25/10/2003 20:23|-r-------|317440] D:\00000002.TMP 
[25/10/2003 20:15|-r-------|618496] D:\AutoRun.exe 
[21/10/2003 00:30|-r-------|532480] D:\AutoRunGUI.dll 
[25/10/2003 20:23|-r-------|41472] D:\DrvMgt.dll 
[21/10/2003 00:18|-r-------|27] D:\GDPerf.vxd 
[25/10/2003 20:23|-r-------|12400] D:\SECDRV.SYS 
[25/10/2003 20:15|-r-------|67] D:\autorun.inf 
[25/10/2003 20:20|-r-------|38194] D:\common_filelist.txt 
[25/10/2003 20:15|-r-------|290816] D:\eauninstall.exe 
[21/10/2003 00:30|-r-------|32756] D:\lisezmoi.txt 
[25/10/2003 20:15|-r-------|5763774] D:
ba2004.exe 
[21/10/2003 00:30|-r-------|102400] D:\setup.exe 
[21/10/2003 00:21|-r-------|153718] D:\splash.016 
[21/10/2003 00:21|-r-------|308278] D:\splash.256 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# F:\autorun.inf -> Dossier créé par UsbFix.  

################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\Limousin\Mes documents\ophcrack-win32-installer-3.1.0.exe"  
25/01/2009 12:45 |Size 5143929 |Crc32 5e4e6553 |Md5 5731276e0d8f5c6185dc509d40d4509a  
 
"C:\Program Files\ophcrack\ophcrack.exe"  
29/10/2008 10:23 |Size 400384 |Crc32 c649d6a7 |Md5 6af06aad1cf6f3841ad2ed94931a6bb6  
 
"C:\Program Files\ophcrack\ophcrack_nogui.exe"  
29/10/2008 10:28 |Size 142424 |Crc32 ce9b3c0a |Md5 4c2ddd72a32b86c9f97b6b4294f74c3a  
 
"C:\Program Files\ophcrack\uninst.exe"  
15/04/2009 14:50 |Size 50031 |Crc32 a19c5c03 |Md5 2761fc2fef30fc0019ed4c9616e38746  
 
"C:\Program Files\ophcrack\pwdump\pwdump6_setup.exe"  
22/07/2008 15:01 |Size 147456 |Crc32 b4d4ddf3 |Md5 30d61082ca706ca0c4e1ee530df72b13  
 
"C:\Program Files\ophcrack\pwdump\servpw.exe"  
22/07/2008 15:01 |Size 57344 |Crc32 bd6100ce |Md5 50b5f832241534dee628f3f479753280  
 
"C:\Program Files\ophcrack\pwdump\servpw64.exe"  
22/07/2008 15:01 |Size 69632 |Crc32 2fbd2aa1 |Md5 06e54162b8b0324232fbf820c0c22496  
 
"F:\Sauvegarde\ophcrack-win32-installer-3.1.0.exe"  
25/01/2009 12:45 |Size 5143929 |Crc32 5e4e6553 |Md5 5731276e0d8f5c6185dc509d40d4509a  
 

################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\Limousin\Bureau\UsbFix_Upload_Me_PC-DE-LIMOUSIN.zip : https://www.androidworld.fr/ 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.047 ! |

archet9 · Answer

C'est CCM qui bug....patiente un et  repostes ton log....

a+

archet9 · Answer

Si tu ne reussis pas ,postes le moi en MP (message privé)

a+

Zariel · Answer

Toujours en train de buguer à ce que je vois ^^

archet9 · Answer

Merci toptitbal, pour ton intervention .

==> Zariel,
Si ce n'est dejà fait:
Veuillez envoyer le fichier : C:\DOCUME~1\Limousin\Bureau\UsbFix_Upload_Me_PC-DE-LIMOUSIN.zip : https://www.androidworld.fr/ 
Merci pour votre contribution . 

Cela ameliorera l'outil que tu viens d'utiliser !

ENSUITE:

Fais un scan avec cet antispyware : 
Malwarebytes + tutoriel 
 
Tu l´installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l´onglet recherche et coche la case :
 "Executer un examen rapide".
Puis click sur "rechercher". 
Laisses le scanner le pc...
Si des elements ont ete trouvés : 
> click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "oui".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.

PUIS: 

Pour faire le point, colles un nouveau RSIT...
==> tu n'auras que le logtxt (1 seul rapport ) c'est normal...

a+

a+

Zariel · Answer

Ca rebug il me semble

archet9 · Answer

On a presque fini je pense...


Clique sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Clique sur navilog1.exe pour le télécharger 
Choisis Enregistrer 

et enregistre-le sur ton bureau. 

Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valide. 


Patiente jusqu'au message : 
*** Analyse Terminée le ..... *** 
Appuie sur une touche comme demandé, le bloc note va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le bloc note. 
Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt) 
poste le rapport obtenu 

a+

archet9 · Answer

Comment se comporte le pc ?

a+

Zariel · Answer

Rectification le reste bug aussi^^

archet9 · Answer

Je n'ai pas le temps de les avois apparaitre que le message d'erreur apparait. 

Quel est ce message...que t'indique t-il ?


a+

archet9 · Answer

A quoi correspond la partition "G" sur le pc ?

a+

archet9 · Answer

Reprends OTM (comme au post 6)
et fais la même chose avec ce script:

:processes 
explorer.exe 

:files 
G:\Update.exe 

:reg 
 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[Reboot]

a+

archet9 · Answer

non....

a+

archet9 · Answer

Ok 
Un coup pour rien....

essaies de réinitialiser IE8, 
outils/options internet/onglet avancé/bouton réinitialiser/ et tu te laisses guider.

a+

Zariel · Answer

C'est fait !

archet9 · Answer

Toujours pareil ?

a+

Zariel · Answer

Et bien il me semble ne plus avoir de problème mais bon je n'en suis pas sûr du tout. (Je t'envoie par contre un MP archet9)

archet9 · Answer

Ok....

Problème avec des fenêtres qui se ferment

24 réponses

Discussions similaires