Fenêtres intempestives
Résolu/Fermé
Jtuk
Messages postés
284
Date d'inscription
samedi 17 juillet 2010
Statut
Membre
Dernière intervention
2 mars 2017
-
Modifié par Jtuk le 24/07/2010 à 23:27
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 - 25 juil. 2010 à 19:24
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 - 25 juil. 2010 à 19:24
A voir également:
- Fenêtres intempestives
- Afficher toutes les fenetres ouvertes windows - Guide
- Restaurer les fenetres chrome - Guide
- Comment ouvrir deux fenetres sur pc - Guide
- Comment bloquer les fenêtres publicitaires qui s'ouvrent toutes seules - Guide
- Afficher deux fenêtres côte à côte windows 11 - Guide
19 réponses
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
25 juil. 2010 à 00:10
25 juil. 2010 à 00:10
Bonsoir,
Télécharge ZhpDiag de Nicolas Coolman .
Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).
Une fois installé le programme s'ouvre automatiquement .
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .
Rend toi sur ce site : http://www.cijoint.fr/index.php
Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .
Un lien va etre créer ,poste ce lien dans ta prochaine réponse.
Télécharge ZhpDiag de Nicolas Coolman .
Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).
Une fois installé le programme s'ouvre automatiquement .
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .
Rend toi sur ce site : http://www.cijoint.fr/index.php
Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .
Un lien va etre créer ,poste ce lien dans ta prochaine réponse.
Jtuk
Messages postés
284
Date d'inscription
samedi 17 juillet 2010
Statut
Membre
Dernière intervention
2 mars 2017
77
25 juil. 2010 à 09:53
25 juil. 2010 à 09:53
Merci de prêter attention à mon problème :)
Voici le résultat de l'analyse ZphDiag: http://www.cijoint.fr/cjlink.php?file=cj201007/cijKhTzOjm.txt
Voici le résultat de l'analyse ZphDiag: http://www.cijoint.fr/cjlink.php?file=cj201007/cijKhTzOjm.txt
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
25 juil. 2010 à 10:58
25 juil. 2010 à 10:58
Supprimes ce dossier manuellement : C:\Program Files\PopCap Games
Juste une vérif mais je pense pas que ton probleme soit d'ordre virale ...
Il va falloir analyser un ou des fichier(s) suspect(s) !
Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
Il faut donc les rendre visibles pour le scan.
Pour afficher les dossiers et fichiers cachés:
Panneau de configuration > Options des dossiers > onglet Affichage.
Coche Afficher les fichiers et dossiers cachés,
Décoche Masquer les extensions de fichiers connus
Décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier : C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
Juste une vérif mais je pense pas que ton probleme soit d'ordre virale ...
Il va falloir analyser un ou des fichier(s) suspect(s) !
Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
Il faut donc les rendre visibles pour le scan.
Pour afficher les dossiers et fichiers cachés:
Panneau de configuration > Options des dossiers > onglet Affichage.
Coche Afficher les fichiers et dossiers cachés,
Décoche Masquer les extensions de fichiers connus
Décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier : C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
Jtuk
Messages postés
284
Date d'inscription
samedi 17 juillet 2010
Statut
Membre
Dernière intervention
2 mars 2017
77
25 juil. 2010 à 11:36
25 juil. 2010 à 11:36
Voilà le rapport:
AhnLab-V3 2010.07.24.01 2010.07.23 -
AntiVir 8.2.4.26 2010.07.23 -
Antiy-AVL 2.0.3.7 2010.07.23 -
Authentium 5.2.0.5 2010.07.24 -
Avast 4.8.1351.0 2010.07.25 -
Avast5 5.0.332.0 2010.07.25 -
AVG 9.0.0.851 2010.07.25 -
BitDefender 7.2 2010.07.25 -
CAT-QuickHeal 11.00 2010.07.24 -
ClamAV 0.96.0.3-git 2010.07.24 -
Comodo 5532 2010.07.25 -
DrWeb 5.0.2.03300 2010.07.25 -
Emsisoft 5.0.0.34 2010.07.25 -
eSafe 7.0.17.0 2010.07.22 -
eTrust-Vet 36.1.7734 2010.07.24 -
F-Prot 4.6.1.107 2010.07.24 -
F-Secure 9.0.15370.0 2010.07.25 -
Fortinet 4.1.143.0 2010.07.24 -
GData 21 2010.07.24 -
Ikarus T3.1.1.84.0 2010.07.25 -
Jiangmin 13.0.900 2010.07.25 -
Kaspersky 7.0.0.125 2010.07.25 -
McAfee 5.400.0.1158 2010.07.25 -
McAfee-GW-Edition 2010.1 2010.07.25 -
Microsoft 1.6004 2010.07.25 -
NOD32 5309 2010.07.24 -
Norman 6.05.11 2010.07.25 -
nProtect 2010-07-25.02 2010.07.25 -
Panda 10.0.2.7 2010.07.25 -
PCTools 7.0.3.5 2010.07.25 -
Prevx 3.0 2010.07.25 -
Rising 22.57.03.08 2010.07.23 -
Sophos 4.55.0 2010.07.25 -
Sunbelt 6634 2010.07.25 -
SUPERAntiSpyware 4.40.0.1006 2010.07.25 -
Symantec 20101.1.1.7 2010.07.25 -
TheHacker 6.5.2.1.324 2010.07.25 -
TrendMicro 9.120.0.1004 2010.07.25 -
TrendMicro-HouseCall 9.120.0.1004 2010.07.25 -
VBA32 3.12.12.6 2010.07.23 -
ViRobot 2010.7.23.3956 2010.07.24 -
VirusBuster 5.0.27.0 2010.07.24 -
( 0 exports )
TrID : File type identification
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
ssdeep: 3072:mNPBFZONH0Zl6o4qQ4iPpeS0HKM7CtN7AO6F8C3uD4UO1xIi15M:WzZONH0Zl6o4quheS0HKbwN6CupO1xTu
sigcheck: publisher....: Logitech Inc.
copyright....: (c) 1996-2010 Logitech. All rights reserved.
product......: Logitech Camera Software
description..: Logitech Webcam Software
original name: LWS.exe
internal name: LWS.exe
file version.: 13.00.1774.0
comments.....: n/a
signers......: Logitech Inc
VeriSign Class 3 Code Signing 2009-2 CA
Class 3 Public Primary Certification Authority
signing date.: 3:36 AM 5/8/2010
verified.....: -
PEiD : -
RDS : NSRL Reference Data Set
-
AhnLab-V3 2010.07.24.01 2010.07.23 -
AntiVir 8.2.4.26 2010.07.23 -
Antiy-AVL 2.0.3.7 2010.07.23 -
Authentium 5.2.0.5 2010.07.24 -
Avast 4.8.1351.0 2010.07.25 -
Avast5 5.0.332.0 2010.07.25 -
AVG 9.0.0.851 2010.07.25 -
BitDefender 7.2 2010.07.25 -
CAT-QuickHeal 11.00 2010.07.24 -
ClamAV 0.96.0.3-git 2010.07.24 -
Comodo 5532 2010.07.25 -
DrWeb 5.0.2.03300 2010.07.25 -
Emsisoft 5.0.0.34 2010.07.25 -
eSafe 7.0.17.0 2010.07.22 -
eTrust-Vet 36.1.7734 2010.07.24 -
F-Prot 4.6.1.107 2010.07.24 -
F-Secure 9.0.15370.0 2010.07.25 -
Fortinet 4.1.143.0 2010.07.24 -
GData 21 2010.07.24 -
Ikarus T3.1.1.84.0 2010.07.25 -
Jiangmin 13.0.900 2010.07.25 -
Kaspersky 7.0.0.125 2010.07.25 -
McAfee 5.400.0.1158 2010.07.25 -
McAfee-GW-Edition 2010.1 2010.07.25 -
Microsoft 1.6004 2010.07.25 -
NOD32 5309 2010.07.24 -
Norman 6.05.11 2010.07.25 -
nProtect 2010-07-25.02 2010.07.25 -
Panda 10.0.2.7 2010.07.25 -
PCTools 7.0.3.5 2010.07.25 -
Prevx 3.0 2010.07.25 -
Rising 22.57.03.08 2010.07.23 -
Sophos 4.55.0 2010.07.25 -
Sunbelt 6634 2010.07.25 -
SUPERAntiSpyware 4.40.0.1006 2010.07.25 -
Symantec 20101.1.1.7 2010.07.25 -
TheHacker 6.5.2.1.324 2010.07.25 -
TrendMicro 9.120.0.1004 2010.07.25 -
TrendMicro-HouseCall 9.120.0.1004 2010.07.25 -
VBA32 3.12.12.6 2010.07.23 -
ViRobot 2010.7.23.3956 2010.07.24 -
VirusBuster 5.0.27.0 2010.07.24 -
( 0 exports )
TrID : File type identification
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
ssdeep: 3072:mNPBFZONH0Zl6o4qQ4iPpeS0HKM7CtN7AO6F8C3uD4UO1xIi15M:WzZONH0Zl6o4quheS0HKbwN6CupO1xTu
sigcheck: publisher....: Logitech Inc.
copyright....: (c) 1996-2010 Logitech. All rights reserved.
product......: Logitech Camera Software
description..: Logitech Webcam Software
original name: LWS.exe
internal name: LWS.exe
file version.: 13.00.1774.0
comments.....: n/a
signers......: Logitech Inc
VeriSign Class 3 Code Signing 2009-2 CA
Class 3 Public Primary Certification Authority
signing date.: 3:36 AM 5/8/2010
verified.....: -
PEiD : -
RDS : NSRL Reference Data Set
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
25 juil. 2010 à 11:53
25 juil. 2010 à 11:53
Tu as supprimé le dossier ? Tu as toujours ces fenetres ? De quelles fenetres s'agit-il ?
Jtuk
Messages postés
284
Date d'inscription
samedi 17 juillet 2010
Statut
Membre
Dernière intervention
2 mars 2017
77
Modifié par Jtuk le 25/07/2010 à 12:01
Modifié par Jtuk le 25/07/2010 à 12:01
Oui j'ai supprimé le dossier PopCap Games.
Et oui j'ai toujours des fenêtres qui s'ouvrent. Ce sont pour la plupart des pub.
J'avais déjà ce problème auparavant, voici le lien: https://forums.commentcamarche.net/forum/affich-11056409-pages-qui-s-ouvrent-toutes-seul
Et oui j'ai toujours des fenêtres qui s'ouvrent. Ce sont pour la plupart des pub.
J'avais déjà ce problème auparavant, voici le lien: https://forums.commentcamarche.net/forum/affich-11056409-pages-qui-s-ouvrent-toutes-seul
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
25 juil. 2010 à 12:42
25 juil. 2010 à 12:42
Installe Ad BlockPlus qui est un module pour Firefox et permet de bloquer les fenetres publicitaires .
Dis moi si ça fonctionne et dans le cas contraire on cherchera du coté infection caché (de type rootkit) .
Dis moi si ça fonctionne et dans le cas contraire on cherchera du coté infection caché (de type rootkit) .
Jtuk
Messages postés
284
Date d'inscription
samedi 17 juillet 2010
Statut
Membre
Dernière intervention
2 mars 2017
77
25 juil. 2010 à 13:19
25 juil. 2010 à 13:19
Non ça ne fonctionne pas :s
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
25 juil. 2010 à 13:52
25 juil. 2010 à 13:52
Télécharges ComboFix à partir d'un de ces liens :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/
Et important, enregistre le sur le bureau.
Avant d'utiliser ComboFix :
? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)
? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.
? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/
Et important, enregistre le sur le bureau.
Avant d'utiliser ComboFix :
? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)
? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.
? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
Jtuk
Messages postés
284
Date d'inscription
samedi 17 juillet 2010
Statut
Membre
Dernière intervention
2 mars 2017
77
25 juil. 2010 à 14:21
25 juil. 2010 à 14:21
La quasi-totalité des rapport que tu me demande de t'envoyer sont trop long et ne sont pas envoyés sur le forum...
Celui là est particulièrement long.
Celui là est particulièrement long.
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
25 juil. 2010 à 15:16
25 juil. 2010 à 15:16
Héberge le comme tu l'a fait avec ZhpDiag
Jtuk
Messages postés
284
Date d'inscription
samedi 17 juillet 2010
Statut
Membre
Dernière intervention
2 mars 2017
77
25 juil. 2010 à 15:19
25 juil. 2010 à 15:19
Voilà le rapport ComboFix: http://www.cijoint.fr/cjlink.php?file=cj201007/cijetZP7SV.txt
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
25 juil. 2010 à 16:01
25 juil. 2010 à 16:01
> Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)
- Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie/colle dedans les lignes suivantes :
Folder::
c:\program files\PopCap Games
File::
c:\programdata\World of Warcraft\Battle.net.dll
- Enregistre ce fichier sous le nom CFScript
- Fait un glisser/déposer de ce fichier CFScrïpt sur le fichier ComboFix.exe comme sur cette image. (Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris.) Combofix va démarrer.
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Note : Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
- Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie/colle dedans les lignes suivantes :
Folder::
c:\program files\PopCap Games
File::
c:\programdata\World of Warcraft\Battle.net.dll
- Enregistre ce fichier sous le nom CFScript
- Fait un glisser/déposer de ce fichier CFScrïpt sur le fichier ComboFix.exe comme sur cette image. (Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris.) Combofix va démarrer.
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Note : Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
Jtuk
Messages postés
284
Date d'inscription
samedi 17 juillet 2010
Statut
Membre
Dernière intervention
2 mars 2017
77
25 juil. 2010 à 16:21
25 juil. 2010 à 16:21
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Je n'ai pas ce commentaire, c'est la même fenêtre qu'avant.
Et pourquoi: c:\programdata\World of Warcraft\Battle.net.dll
Je ne voie pas en quoi ça peux jouer sur les pop-up
Je n'ai pas ce commentaire, c'est la même fenêtre qu'avant.
Et pourquoi: c:\programdata\World of Warcraft\Battle.net.dll
Je ne voie pas en quoi ça peux jouer sur les pop-up
Jtuk
Messages postés
284
Date d'inscription
samedi 17 juillet 2010
Statut
Membre
Dernière intervention
2 mars 2017
77
25 juil. 2010 à 16:38
25 juil. 2010 à 16:38
Voilà: http://www.cijoint.fr/cjlink.php?file=cj201007/cijdpNHsIz.txt
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
25 juil. 2010 à 16:46
25 juil. 2010 à 16:46
Toujours les fenetres publicitaires ?
Jtuk
Messages postés
284
Date d'inscription
samedi 17 juillet 2010
Statut
Membre
Dernière intervention
2 mars 2017
77
25 juil. 2010 à 16:53
25 juil. 2010 à 16:53
Oui je les ai toujours.
Écoute, laisse tomber. Tu m'a fait supprimer un fichier vachement important via ComboFix. Je préfère encore avoir des fenêtres qui s'ouvrent plutôt que de perdre ce fichier.
A+
Écoute, laisse tomber. Tu m'a fait supprimer un fichier vachement important via ComboFix. Je préfère encore avoir des fenêtres qui s'ouvrent plutôt que de perdre ce fichier.
A+
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
25 juil. 2010 à 17:39
25 juil. 2010 à 17:39
°)
Jtuk
Messages postés
284
Date d'inscription
samedi 17 juillet 2010
Statut
Membre
Dernière intervention
2 mars 2017
77
25 juil. 2010 à 19:03
25 juil. 2010 à 19:03
Bon j'ai désinstallé Firefox et réinstallé. Je ne sais pas si ça en est la cause mais je n'ai plus de fenêtres qui s'ouvrent.
Ciao !
Ciao !
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
25 juil. 2010 à 19:24
25 juil. 2010 à 19:24
Le fichier en question aurait pu etre restauré ...Mais puisque tu t'en es sorti tout seul .