Blank windows 2 hello 4??

bidule123 Messages postés 112 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonjour,

j'ai un gros souci, depuis quelques jours j'ai des fenêtres blank windows qui s'ouvrent, m'empêchant de lancer des applications comme msn ou bien mon antivirus, je peux seulement utiliser internet et les applications comme calculatrice ou word pad sur l'ordi, je pense que c'est un virus, que faire alors?en plus mon ordinateur rame à mort, c'est terrible!

merci d'avance pour votre aide!!

A voir également:

149 réponses

bidule123 Messages postés 112 Date d'inscription   Statut Membre Dernière intervention   1
 
C'était pas au bon endroit le script c'est tout^^




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : cyril (Administrateurs)
Ordinateur : SN122590930311
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 3.6.18 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command::
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 19:58:27

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuéé

¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : cyril (Administrateurs)
Ordinateur : SN122590930311
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 3.6.18 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command::
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 09:00:36

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuéé

¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : cyril (Administrateurs)
Ordinateur : SN122590930311
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 3.6.18 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command::
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 12:27:54

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuéé

¤
0
bidule123 Messages postés 112 Date d'inscription   Statut Membre Dernière intervention   1
 
C'était *pas au bon endroit^^

voilà :

http://www.cijoint.fr/cjlink.php?file=cj201107/cijYyyLHlr.txt
0
Utilisateur anonyme
 
vire le pre_script que tu as et le rapport correspondant et refais la manip avec celui-ci :

http://dl.dropbox.com/u/21363431/Pre_Script.exe
0
bidule123 Messages postés 112 Date d'inscription   Statut Membre Dernière intervention   1
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 20/07/2011 | 13.00 Par g3n-h@ckm@n
Utilisateur : cyril (Administrateurs)
Ordinateur : SN122590930311
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 3.6.18 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command::
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 13:39:21

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuéé

¤






¤

Disques externes : 0 Objets réattribués
Disque Local : 53 Objets réattribués
Utilisateurs : 0 Objets réattribués
ProgramFiles : 29 Objets réattribués
Music : 0 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 0 Objets réattribués
Contacts : 6 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 0 Objets réattribués
Windows : 756 Objets réattribués
StartMenu : 0 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 25 Objets réattribués

¤

Fin : 13:43:51

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

0
bidule123 Messages postés 112 Date d'inscription   Statut Membre Dernière intervention   1
 
j'ai le même message que precedemment avec codeinstance a échoué..
0
Utilisateur anonyme
 
tu peux en faire une capture ?
0
bidule123 Messages postés 112 Date d'inscription   Statut Membre Dernière intervention   1
 
je t'envoie sur ta boite car ça marche pas cijoint
0
Utilisateur anonyme
 
0
bidule123 Messages postés 112 Date d'inscription   Statut Membre Dernière intervention   1
 
les sites d'ajouts ne marchent pas actuellement chez moi! d'où la raison pour laquelle j'ai envoyé sur ta boite hotmail
0
Utilisateur anonyme
 
telecharge ici : Load_Order

Desactive tes protections

une fenetre va s'ouvrir avec une liste

▶ clique sur copy , yes , et encore yes

à la fin Load.txt se mettra sur ton bureau

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il risque d'être trop long)


clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.
0
bidule123 Messages postés 112 Date d'inscription   Statut Membre Dernière intervention   1
 
http://www.cijoint.fr/cjlink.php?file=cj201107/cij7TBXrp0.txt

:)
0
Utilisateur anonyme
 
tu me dire ce qu'il y la dedans ? :

C:\Documents and Settings\cyril\Application Data\Amusg
0
bidule123 Messages postés 112 Date d'inscription   Statut Membre Dernière intervention   1
 
y'a rien du tout, c'est vide!
0
Utilisateur anonyme
 
bah supprime le dossier
0
bidule123 Messages postés 112 Date d'inscription   Statut Membre Dernière intervention   1
 
c'est fait!
0
Utilisateur anonyme
 
hello

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape lmrt.dll

dans cette fenêtre

confirme la recherche "aussi" dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.
0
bidule123 Messages postés 112 Date d'inscription   Statut Membre Dernière intervention   1
 
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 19:47:05 le 21/07/2011
4.
5. Valeur(s) recherchée(s):
6. lmrt.dll
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Recherche registre
11.
12. ====== Fichier(s) ======
13.
14.
15. "C:\WINDOWS\$NtServicePackUninstall$\lmrt.dll" [ COMPRESSED | 400 Ko ]
16. TC: 27/10/2010,14:08:40 | TM: 10/08/2004,15:00:00 | DA: 29/06/2011,20:11:44
17.
18.
19. =========================
20.
21.
22. "C:\WINDOWS\ServicePackFiles\i386\lmrt.dll" [ NORMAL | 400 Ko ]
23. TC: 17/05/2010,14:44:18 | TM: 14/04/2008,04:33:28 | DA: 29/06/2011,21:23:41
24.
25.
26. =========================
27.
28.
29. "C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\lmrt.dll" [ ARCHIVE | 400 Ko ]
30. TC: 03/10/2008,23:38:17 | TM: 14/04/2008,04:33:28 | DA: 29/06/2011,21:37:16
31.
32.
33. =========================
34.
35.
36. "C:\WINDOWS\system32\lmrt.dll" [ ARCHIVE | 400 Ko ]
37. TC: 23/09/2004,19:10:43 | TM: 14/04/2008,04:33:28 | DA: 29/06/2011,21:46:45
38.
39.
40. =========================
41.
42.
43.
44. ====== Entrée(s) du registre ======
45.
46.
47. [HKLM\Software\Classes\TypeLib\{183C2598-0480-11D1-87EA-00C04FC29D46}\1.0\0\win32]
48. ""="C:\WINDOWS\system32\lmrt.dll" (REG_SZ)
49.
50. =========================
51.
0
Utilisateur anonyme
 
refais en cochant MD5 aussi voir ?
0
bidule123 Messages postés 112 Date d'inscription   Statut Membre Dernière intervention   1
 
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 21:24:50 le 21/07/2011
4.
5. Valeur(s) recherchée(s):
6. lmrt.dll
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Recherche registre
12.
13. ====== Fichier(s) ======
14.
15.
16. "C:\WINDOWS\$NtServicePackUninstall$\lmrt.dll" [ COMPRESSED | 400 Ko ]
17. TC: 27/10/2010,14:08:40 | TM: 10/08/2004,15:00:00 | DA: 29/06/2011,20:11:44
18.
19. Hash MD5: BAF3770A9853EE7D45A8619ACA4D2BB8
20.
21.
22. =========================
23.
24.
25. "C:\WINDOWS\ServicePackFiles\i386\lmrt.dll" [ NORMAL | 400 Ko ]
26. TC: 17/05/2010,14:44:18 | TM: 14/04/2008,04:33:28 | DA: 29/06/2011,21:23:41
27.
28. Hash MD5: 68360D6D6D5C3AEC4FC31E297F11AE62
29.
30.
31. =========================
32.
33.
34. "C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\lmrt.dll" [ ARCHIVE | 400 Ko ]
35. TC: 03/10/2008,23:38:17 | TM: 14/04/2008,04:33:28 | DA: 29/06/2011,21:37:16
36.
37. Hash MD5: 68360D6D6D5C3AEC4FC31E297F11AE62
38.
39.
40. =========================
41.
42.
43. "C:\WINDOWS\system32\lmrt.dll" [ ARCHIVE | 400 Ko ]
44. TC: 23/09/2004,19:10:43 | TM: 14/04/2008,04:33:28 | DA: 29/06/2011,21:46:45
45.
46. Hash MD5: 68360D6D6D5C3AEC4FC31E297F11AE62
47.
48.
49. =========================
50.
51.
52.
53. ====== Entrée(s) du registre ======
54.
55.
56. [HKLM\Software\Classes\TypeLib\{183C2598-0480-11D1-87EA-00C04FC29D46}\1.0\0\win32]
57. ""="C:\WINDOWS\system32\lmrt.dll" (REG_SZ)
58.
59. =========================
60.
61. Fin à: 21:31:48 le 21/07/2011
62. 286706 Éléments analysés
63.
64. =========================
65. E.O.F
0
Utilisateur anonyme
 
pourtant elle est bien presente au bon endroit......
0
bidule123 Messages postés 112 Date d'inscription   Statut Membre Dernière intervention   1
 
qu'est ce qui est présent??
0