Fenêtre intempestive

Résolu
Bonjour,

au démarrage il y a une fenêtre noire window/systeme 32/c ou il est inscrit : bitsadmin n'est pas reconnu en tant que commande interne ou externe, un programe executable ou un fichier ;;;
de plus mon ordi est lent

pouvez vous m'aider ?

merci

7 réponses

  1. j'avais fait un sca avec kaspersky qui me disait ça:
    1. "Le lancement automatique depuis les disques durs est activé"
    2. "Le lancement automatique depuis les disques réseau est activé"
    3. "Le lancement automatique depuis le CD/DVD est activé"
    4. "Le lancement automatique depuis les lecteurs amovibles est activé"
    5. "Explorateur Windows - désactiver l'affichage des extensions des fichiers dont le type est connu du système"
    6. "Microsoft Internet Explorer : supprimer l'en-tête inhabituel"
    7. "Microsoft Internet Explorer : désactiver la mise en mémoire tampon des données reçues via le canal protégé"
    8. "Microsoft Internet Explorer : désactiver l'envoi de rapports sur les erreurs"
    9. "Microsoft Internet Explorer : purger la liste des domaines de confiance"
    10. "Microsoft Internet Explorer : activer la purge automatique du cache au moment de quitter le navigateur"
    11. "Explorateur Windows : l'affichage des extensions de fichiers dont le type est connu du système est désactivé"
    12. "Microsoft Internet Explorer : purger la page d'accueil"
    Informations sur les applications et les modules du système d'exploitation dans lesquels des vulnérabilités ont été détectées.
    1. D:\Program Files\Java\jre7\bin\java.exe
    2. D:\Program Files\Mozilla Firefox\firefox.exe
    3. D:\Program Files\OpenOffice.org 3\program\soffice.exe
    4. D:\Program Files\QuickTime\QuickTimePlayer.exe
    5. D:\Program Files\VideoLAN\VLC\vlc.exe
    6. D:\Program Files\Skype\Phone\Skype.exe

    il faut faire quelque chose suite à ça ?
    1. Modérateur
      il t'informe que des programmes ne sont pas à jour;
    2. @Malekal_morte-Bon tout à l'air OK

      je n'ai plus de pub et cette fenetrte qui n'apparait plus

      Merci encore
  2. Modérateur
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

    Vois ce que cela donne pour les publicités.
    1. bonjour

      voilà le rapport
      # AdwCleaner v4.109 - Rapport créé le 02/02/2015 à 09:05:17
      # Mis à jour le 24/01/2015 par Xplode
      # Database : 2015-01-26.1 [Live]
      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
      # Nom d'utilisateur : michel - 4CHEVAUX-366ACE
      # Exécuté depuis : D:\Documents and Settings\michel\Mes documents\Téléchargements\adwcleaner_4.109.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      Service Supprimé : APNMCP

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : D:\Documents and Settings\All Users\Application Data\apn
      Dossier Supprimé : D:\Documents and Settings\All Users\Application Data\AskPartnerNetwork
      Dossier Supprimé : D:\Documents and Settings\All Users\Application Data\WindowsMangerProtect
      Dossier Supprimé : D:\Documents and Settings\All Users\Application Data\5f92d4c00000346d
      Dossier Supprimé : D:\Documents and Settings\All Users\Menu Démarrer\Programmes\77zip
      Dossier Supprimé : D:\Program Files\AskPartnerNetwork
      Dossier Supprimé : D:\Program Files\MyPC Backup
      Dossier Supprimé : D:\Program Files\77zip
      Dossier Supprimé : D:\DOCUME~1\michel\LOCALS~1\Temp\apn
      Dossier Supprimé : D:\Documents and Settings\michel\Local Settings\Application Data\AskPartnerNetwork
      Dossier Supprimé : D:\Documents and Settings\michel\Application Data\0D0S1L2Z1P1B
      Dossier Supprimé : D:\Documents and Settings\michel\Application Data\Astromenda
      Dossier Supprimé : D:\Documents and Settings\michel\Application Data\sweet-page
      Dossier Supprimé : D:\Documents and Settings\michel\Application Data\wse_astromenda
      Fichier Supprimé : D:\Documents and Settings\All Users\Bureau\77zip.lnk
      Fichier Supprimé : D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\searchplugins\ask-search.xml
      Fichier Supprimé : D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\searchplugins\astromenda.xml
      Fichier Supprimé : D:\Program Files\Mozilla Firefox\browser\searchplugins\sweet-page.xml
      Fichier Supprimé : D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\user.js

      ***** [ Tâches planifiées ] *****

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
      Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
      Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9CB2CD61-FFA0-406C-9D2D-8FDE6F4A4D8A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0BD19251-4B4B-4B94-AB16-617106245BB7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3281114F-BCAB-45E3-80D9-A6CD64D4E636}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44533FCB-F9FB-436A-8B6B-CF637B2D465A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B29DDD-CF7A-454A-A275-A322A398D93F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4B62762D-AA67-4312-A5BF-91BCB7A4720A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{506DD7C6-B05D-43CE-81FF-AA05E11DBDFD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6D3C9858-2674-46E1-9112-107340758481}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79C9FA6C-352A-49BA-89BA-85077BC35DC3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{909112FE-C4A2-4990-A499-E58867D55B15}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BEEB5A2-8B02-465A-904D-FE5A447F59EB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A4DE94DB-DF03-45A3-8A5D-D1B7464B242D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA0F50A8-2618-4AE4-A779-9F7378555A8F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2DB115C-8278-4947-9A07-57B53D1C4215}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B618C19D-A418-4586-80C6-09DBDA9C748E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B68B00A0-95B9-4162-BA45-7A1113317DA9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B97FC455-DB33-431D-84DB-6F1514110BD5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE45A8B-650C-4E99-A3F4-CC6A2874893B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C67281E0-78F5-4E49-9FAE-4B1B2ADAF17B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E413D78F-283C-45F1-9992-8EF7D55A4933}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E72E9312-0367-4216-BFC7-21485FA8390B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7C2FDF1-1635-41B4-8207-C1684B6807D7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EE95078D-518C-4FD2-8093-FD1D4E33D3CA}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F6CCB6C9-127E-44AE-8552-B94356F39FFE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F9EB11AB-9384-4736-9B33-993940F88895}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F9F5A267-FA5A-4CA3-8BE5-4C1EEAD01011}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FFD25630-2734-4AE9-88E6-21BF6525F3FE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4F524A2D-5637-4300-76A7-7A786E7484D7}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D8278076-BC68-4484-9233-6E7F1628B56C}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4F524A2D-5637-4300-76A7-7A786E7484D7}
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4F524A2D-5637-4300-76A7-7A786E7484D7}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{D8278076-BC68-4484-9233-6E7F1628B56C}]
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\${searchCLSID}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{F1CFDC48-76CF-4558-AB28-5E23AE44E5CD}
      Clé Supprimée : HKCU\Software\AskPartnerNetwork
      Clé Supprimée : HKCU\Software\Astromenda
      Clé Supprimée : HKCU\Software\BRS
      Clé Supprimée : HKCU\Software\IM
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\Myfree Codec
      Clé Supprimée : HKCU\Software\Nosibay
      Clé Supprimée : HKCU\Software\WEDLMNGR
      Clé Supprimée : HKCU\Software\WSE_Astromenda
      Clé Supprimée : HKCU\Software\77zip
      Clé Supprimée : HKLM\SOFTWARE\AskPartnerNetwork
      Clé Supprimée : HKLM\SOFTWARE\InstallCore
      Clé Supprimée : HKLM\SOFTWARE\Myfree Codec
      Clé Supprimée : HKLM\SOFTWARE\Uniblue
      Clé Supprimée : HKLM\SOFTWARE\77zip
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSE_Astromenda
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\77zip
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DigitalSite
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FindRight
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WSE_Astromenda
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\77zip
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\dokotoolbar
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v8.0.6001.18702

      -\\ Mozilla Firefox v35.0.1 (x86 fr)

      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.irmysearch.aflt", "aw0202ff");
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzutDtDtC0DyCtDtAtByEyCtA0ByCtDtA0BtN0D0Tzu0SyBzzyDtN1L2XzutBtFtBtFtCyDtFtCyCtAtCtN1L1CzutBtAtDtC1N1R");
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.irmysearch.cr", "2129289999");
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.irmysearch.instlRef", "");
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.BUTTON_STRUCTURE", "[{\"b\":221531090,\"c\":\"mindspark.magnify\",\"p\":\"L.0\"},{\"b\":221531091,\"c\":\"mindspark.entersearchterms\",\"p\":\"L.0.0[...]
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.firstKnownVersion", "6.72.4.57274");
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.homepage", "hxxp://home.tb.ask.com/index.jhtml?ptb=B2B61DEB-EFD5-40F9-B4EF-795C38336AD4&n=780c9c74&p2=^UX^xdm063^LAFRFR^fr&si=CKm6uLON-sACFcISwwodLX[...]
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.initialized", true);
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.installKeysSource", "LocalStorage");
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.installType", "XPI");
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.installation.contextKey", "");
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.installation.installDate", "2014092404");
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.installation.partnerId", "^UX^xdm063^LAFRFR^fr");
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.installation.partnerSubId", "CKm6uLON-sACFcISwwodLXwAtg");
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.installation.pixelUrl", "hxxp://mapsgalaxy.dl.tb.ask.com/install_pixels.jhtml?partner=^UX^xdm063^LAFRFR^fr&coId=eb21a521bee24f74bbd944be3b2cb5e5");
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.installation.success", true);
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.installation.toolbarId", "B2B61DEB-EFD5-40F9-B4EF-795C38336AD4");
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.isCompliantUninstallImplementation", true);
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.lastActivePing", "1411570434326");
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.lastKnownVersion", "6.72.4.57274");
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.options.defaultSearch", false);
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.options.homePageEnabled", false);
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.options.keywordEnabled", false);
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.options.tabEnabled", false);
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.partnerPixelFired", true);
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.searchHistory", "sentier du bugey");
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.successUrl", "hxxp://www.mapsgalaxy.com/installComplete.jhtml");
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.toolbarCollapsed", false);
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark._39Members_.weather.location", "10001");
      [0d47tj4q.default\prefs.js] - Ligne Supprimée : user_pref("extensions.toolbar.mindspark.lastInstalled", "mapsgalaxy@mindspark.com");

      -\\ Google Chrome v

      *************************

      AdwCleaner[R0].txt - [13609 octets] - [02/02/2015 09:02:08]
      AdwCleaner[S0].txt - [13992 octets] - [02/02/2015 09:05:17]

      ########## EOF - D:\AdwCleaner\AdwCleaner[S0].txt - [14053 octets] ##########
      1. Modérateur
        ok passe à FRST.
    2. Modérateur
      Salut,

      Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
      Voici la procédure à suivre pour les supprimer :

      Commence par ceci :

      Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
      Télécharge le sur ton bureau ou dossier de téléchargement.
      Lance AdwCleaner, clique sur [Scanner].
      L'analyse peux durer plusieurs minutes, patiente.
      Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

      Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
      Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

      puis :

      Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
      Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
      * FRST.txt
      * Shortcut.txt
      * Additionnal.txt

      Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.