Probleme fenetre intenpestive

Bonjour,

Je crois savoir mais nous allons d'abord utiliser cet outil de diagnostic afin d'identifier clairement les problèmes de ton ordinateur.

Télécharge OTL (de OldTimer) sur ton Bureau.

!! Ferme toutes tes applications en cours !!

* Lance OTL.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* L'interface principale s'ouvre :
* Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
* Coche également les cases Recherche LOP et Recherche Purity
* Laisse tous les autres paramètres par défaut (âge du fichier 30 jours)
* Clique sur le bouton Analyse, patiente pendant le balayage du système.
* 2 rapports vont s'ouvrir au format bloc-note : OTL.txt (qui sera affiché) ainsi que de Extras.txt (réduit dans la barre des tâches)

Ne les poste pas sur le forum, ils seraient trop long !

Pour me les transmettre tu dois te rendre sur ce site http://www.cijoint.fr/ , tu cliques sur parcourir et tu sélectionnes le premier rapport sur ton bureau, tu coches "Rendre public le fichier" et ensuite tu cliques sur "Cliquez ici pour déposer le fichier", il va te donner un lien de ce type http://www.cijoint.fr/cjlink.php?file=cj200906/XcijvLjYL5L.txt que tu copies/colles dans ton message. idem pour le 2nd rapport.

A +

merci grandement surtout si sa marche !!!
voici les deux rapports

http://www.cijoint.fr/cjlink.php?file=cj201007/cijOOc911P.txt

http://www.cijoint.fr/cjlink.php?file=cj201007/cijuZCSRVk.txt

grand merci à toi

Bonsoir,

Bien sûr que ça va marcher, je vais te guider pour désinfecter ton système.

Durant la désinfection, il est préférable de ne pas :

1. Ajouter de programmes à ton PC
2. Utiliser d'outil de désinfection de ta propre initiative
3. Suivre d'autres conseils afin de ne pas interférer sur la procédure en cours

Il est préférable de terminer la procédure même si ton PC semble aller mieux.

N'hésite pas à me faire part d'éventuelles difficultés dans les manipulations demandées.

Afin de permettre aux outils de désinfection de travailler correctement :

Désactiver l'UAC sous Vista

********************************************************

Tu as installé ou accepté d'installer avec un logiciel tiers des barres d'outils néfastes ou douteuses : Les toolbars c'est pas obligatoire!

Si possible essaye de désinstaller via Ajout/Suppr de Programmes ces barres d'outils :

P2P_Max_France Toolbar     
RadioBar Toolbar

Tant qu'à désinstaller des programmes, supprime également ceci :

Clean Virus MSN 
Ad-Aware     
SpyHunter 

les 2 premiers sont inefficaces et le 3ème est un rogue (lire cet article : https://forum.malekal.com/viewtopic.php?t=12847&start= )

********************************************************

1. Télécharge AD-Remover (CC_X) sur le bureau

Désactive la protection résidente de ton anti-virus

* Lance Ad-Remover
- Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Clique sur "Oui" dans la boite de dialogue
* Dans l'interface principale, clique sur le bouton Nettoyer puis confirme l'action en cliquant sur "Oui"
* Patiente le temps du scan (le bureau peut disparaitre), le rapport doit s'ouvrir spontanément à la fin.
* Clique sur Quitter

Copie/colle le rapport dans ton prochain message.

Si le rapport ne s'ouvre pas spontanément, il se trouve à la racine du disque C:\Ad-report-CLEAN

"Process.exe" est détecté par certains antivirus comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus

2. Télécharge et installe UsbFix (par C_XX & El Desaparecido) sur le Bureau
! ! Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir !!
* lance UsbFix
- Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Clique sur le bouton "Recherche"
* Patiente le temps du balayage qui peut durer plusieurs minutes
* Le rapport doit s'ouvrir spontanément à la fin du scan
* Copie/colle le rapport dans le prochain message

Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt

"Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Le mieux étant de désactiver temporairement ton antivirus

A +

voici le 1 er rapport

http://www.cijoint.fr/cjlink.php?file=cj201007/cijJU0OmD5.txt

impossible de trouver
P2P_Max_France Toolbar
RadioBar Toolbar
et impossible de supprimer SpyHunter
je te fais suivre le deuxieme rapport dés que c fini
merci

Ok lu, On les supprimera autrement
J'attends le rapport UsbFix, A +

rapport usbfix

http://www.cijoint.fr/cjlink.php?file=cj201007/cijHB2wCKw.txt

voila j attend tes instructions

autre chose j ai un fichier sur le bureau carré tou blanc comme si y avais pas de logo qui s appel Shredder impossible a le metre a la poubelle

des-k,

1. UsbFix

!! Ferme toutes tes applications en cours et désactive la protection résidente de ton anti-virus !!

Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir

* Relance UsbFix en choisissant maintenant "Suppression"
- Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* UsbFix scanne ton pc, laisse travailler l'outil (le bureau peut disparaitre)
* A la fin du nettoyage, clique sur OK dans la boite de dialogue
* Upload le dossier zip demandé
* Le rapport doit s'ouvrir spontanément, copie/colle le dans le prochain message

Il est recommandé de redémarrer le pc après cette opération

Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt

Rappel : "Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus

2. Télécharge SEAF de C_XX :
Effectue une recherche en copie/collant : SpyHunter
aide en images : https://forum.pcastuces.com/default.asp = > paragraphe 1. (merci nardino)
Poste le rapport C:\Program Files\SEAF\SEAFlog.txt

3. Nous devons analyser certains fichiers suspects présents dans le système afin de savoir s'il faut les supprimer.

Rends toi sur le site Virus Total

* Clique sur la case "Parcourir"
* Une nouvelle fenêtre s'ouvre te permettant de naviguer sur le disque dur
* Parcoure l'arborescence de ton disque dur dans ce répertoire : C:\Windows\System32\ pour sélectionner ce fichier physxcudart_20.dll
* Clique sur le fichier puis sur "Ouvrir" en bas de la fenêtre
* Clique maintenant sur le bouton "Envoyer le fichier"

Si un message te dit que le fichier à déjà été analysé, ré-analyse le

Le fichier est mis en attente puis le scan débute, à la fin de l'analyse copie l'URL et colle la dans ta réponse, cela doit ressembler à ceci : http://www.virustotal.com/fr/analisis/4ad23c3e409a3845815fcc6d0c977fbeb90ba8d1bcdf6d41b22993907a7944aa-1270983527

Note : Si des fichiers ne sont pas visibles, tu devras modifier ce paramètre afin de pouvoir y accéder

Dans le Menu Démarrer de la barre des taches

* Clique sur Rechercher
* Dans la fenêtre qui s'ouvre, va dans le menu déroulant Outils puis choisit Options des dossiers
* Dans la boîte de dialogue, Sélectionne l'onglet Affichage
* Coche Afficher les fichiers et dossiers cachés

Clique maintenant sur le bouton Appliquer puis OK

Recommence l'opération pour C:\Windows\System32\KERNELH2.DLL

**************************************************
Change les paramètres d'affichage des fichiers en décochant la case Afficher les fichiers et dossiers cachés, si tu as eu besoin de les modifier.

A +
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

voila usb nettoyage rapport la suite arrive je redemarre

http://www.cijoint.fr/cjlink.php?file=cj201007/cij5rfSwYa.txt

http://www.virustotal.com/fr/analisis/e7b1965ab2ba441c2f4040f6203c10e7d9f02bfbb794a25d2a022d95b6f01c70-1278791740

je sais pour ci-joint, c'est parfois difficile, pas de soucis quand les rapports ne sont pas trop longs ils passent sur le forum.
Il me manque l'analyse sur Virus Total de C:\Windows\System32\KERNELH2.DLL
A +

http://www.virustotal.com/fr/reanalisis.html?598108225326a5e47b7927ca37c52bf41eab0e1b0e040d9389b63d25ae16efff-1278792856
voila le dernier

désolé je reanalyse j avais pas vu deja analysé c en cours

voici le derneir rapport dis moi comment sa se presente ??

http://www.virustotal.com/fr/analisis/598108225326a5e47b7927ca37c52bf41eab0e1b0e040d9389b63d25ae16efff-1278792856

alors dis moi kali !!??
DEJA Y A PLU DE FENETRE sa c super deja !!! grand merci meme mille merci tu es un boss de l informatique respect !!!
et dis moi pour le dossier shredder qui se trouve sur mon bureaux impossible de l eliminer et j ai un autorun aussi impossible a eliminer ???

re,

Ok pour les pubs :)
Pas de soucis pour les fichiers analysés, c'est ok
Par contre tu as un dossier que tu ne peux pas supprimer sur ton bureau ?
Donne moi le chemin exact / ex : C:\Documents and Settings\kalimusic\Bureau\dossier impossible à supprimer
De quel autorun parles-tu, normalement UsbFix les a tous supprimés ?
A +

autorun c ok jviens de verrif c ok par contre shredder impossible a localisé fichier impossible a ouvrir juste crrée un racourci et ouvrir et quan je met ouvrir il met fichier introuvable

en tous les cas grand grand merci a toi !!! parce que j etais à peter les plombs depuis 1 semaine

Désolé mais pour l'instant je ne comprends pas le problème avec shredder , tu parles de ce logiciel = https://www.commentcamarche.net/telecharger/utilitaires/20075-shredder/
ou d'autre chose ??

re,

C'était pas fini, je te donne la suite et après tu m'expliqueras ton soucis avec shredder.

1. Relance OTL
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* L'interface principale s'ouvre :
* Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

:OTL 
PRC - C:\Program Files\Soft2PC\soft2pc.exe (Soft2PC)      
IE - HKLM\..\URLSearchHook: {fe37be35-b028-49f9-bb0c-6a38c4e55b97} - Reg Error: Key error. File not found     
FF - HKLM\software\mozilla\Firefox\Extensions\\siteranker@siteranker.com: C:\Program Files\SiteRanker\firefox\ [2010/01/05 01:45:05 | 000,000,000 | ---D | M]   
[2010/05/09 17:28:26 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Mozilla Firefox\plugins\npdeployJava1.dll      
[2009/09/21 13:24:16 | 000,001,329 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml      
[2009/10/09 19:29:58 | 000,003,700 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\fast.png  
[2009/10/09 19:29:58 | 000,001,963 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\fast.xml  
O2 - BHO: () - {11BF46C6-B3DE-48BD-BF70-3AD85CAB80B5} - C:\Program Files\SiteRanker\SiteRank.dll (Crawler, LLC)      
O2 - BHO: (SOFT2PCBHO Class) - {3475D2C4-BBD1-4255-A70D-4125A4D30956} - C:\Program Files\Soft2PC\soft2pcBHO.dll (Soft2PC)      
O2 - BHO: (RadioBar Toolbar) - {5B291E6C-9A74-4034-971B-A4B007A0B315} - C:\Program Files\RadioBar\toolbar.ni.dll File not found   
O2 - BHO: (Java Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll File not found      
O2 - BHO: (no name) - {F0626A63-410B-45E2-99A1-3F2475B2D695} - No CLSID value found.      
O3 - HKLM\..\Toolbar: (RadioBar Toolbar) - {5B291E6C-9A74-4034-971B-A4B007A0B315} - C:\Program Files\RadioBar\toolbar.ni.dll File not found      
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.      
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - No CLSID value found.      
O3 - HKCU\..\Toolbar\WebBrowser: (RadioBar Toolbar) - {5B291E6C-9A74-4034-971B-A4B007A0B315} - C:\Program Files\RadioBar\toolbar.ni.dll File not found      
O4 - HKLM\..\Run: []  File not found 
O4 - HKLM\..\Run: [FBSSA] C:\Program Files\SGPSA\ie3sh.exe File not found      
O4 - HKLM\..\Run: [soft2PC] C:\Program Files\Soft2PC\soft2pc.exe (Soft2PC)      
O4 - Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ZooskMessenger.lnk = C:\Program Files\ZooskMessenger\ZooskMessenger.exe File not found 
O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe File not found      
O9 - Extra 'Tools' menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe File not found      
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} https://plugins.valueactive.eu/flashax/iefax.cab (Flash Casino Helper Control)      
O18 - Protocol\Handler\toolbarchrome {718733BC-AD64-4e5f-AC18-A85FBD75D54D} - C:\Program Files\RadioBar\toolbar.ni.dll File not found      

:Files 
C:\Program Files\RadioBar
C:\Windows\System32\Tasks\SpyHunter3 
C:\Program Files\Enigma Software Group 
C:\sh4ldr 

:Reg 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]  
"{03CE1BCB-03F5-4C6A-B37E-69799AA3C544}" =- 

:Commands  
[emptyflash] 
[emptytemp]

* Clique sur le bouton Correction, patiente pendant le travail de l'outil, à la fin il va redémarrer le PC.
* Après le re-démarrage, le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément
* Copie/colle le dans ton prochain message

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

2. Je vois que Malwarebytes est déjà installé sur ton PC
Fait la mise à jour du programme et lance une analyse complète du système.
Quelque soit le résultat, copie/colle le rapport dans le prochain message

A +

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»