comment enlever une fenetre qui s'affiche tout le temps? • page 2

[Ask to Old Man]

Re,

Selon ce dernier scan, il semblerai que tu sois débarrassé du problème. Toutefois,
prends le temps de te mettre à jour en anti-virus, installer en permanence
Spybot S&D ainsi que AdAware de notre logithèque, un firewall, et surtout
réfléchir à chaque opportunité de clic sur un lien ou autre si le choix n'est pas risqué.

Un petit Tuto pour Spybot te sera utile aussi. Bon surf!!

[r@in | b0w]

Bonjour à tous.

Merci AtOM d'avoir suivi le fil.

Je rajoute pour un système sain:

Une bonne protection antivirus à jour, un anti-spyware (Spybot par exemple qui a un utilitaire de controle de la BDR nommé TeaTimer), un anti-rootkit optionnel, un pare-feu activé et fonctionnel.
Une petite analyse de tous ces utilitaires une fois par semaine si beaucoup de surfs/téléchargements.
Un surf intelligent (attention aux téléchargements en p2p, aux sites pornos, à toutes les publicités qui demandent de cliquer...).

Si tu as un doute quelconque, tu télécharges HiJackThis, le renomme (très important, certains malwares le reconnaissent), tu fais un scan et tu l'analyses en live sur ce site http://www.hijackthis.de/fr

[Ask to Old Man]

Merci AtOM d'avoir suivi le fil.

De rien, mais du bout des doigts Tu connais mon énorme attirance pour ce truc

[r@in | b0w]

Tu connais mon énorme attirance pour ce truc

Qui te blamerait?

Sinon, je vais faire un petit fichier d'aide pour HiJackThis, tu penses que c'est utile?

J'ai pu voir avec ce fil que ça n'avait pas l'air aisé de comprendre mes propos, alors pourquoi pas un tutorial en images?!

[Ask to Old Man]

Sinon, je vais faire un petit fichier d'aide pour HiJackThis, tu penses que c'est utile?

J'ai pu voir avec ce fil que ça n'avait pas l'air aisé de comprendre mes propos, alors pourquoi pas un tutorial en images?!

Ce ne serait pas stupide, ensuite l'épingler en Post-it & aussi le lier dans le dossier de georgiou. Why not??

[r@in | b0w]

M'épingler moi?

Je sais que la mode est aux super pouvoirs mais je ne suis pas encore dans les poivrons de la brochettes (référence au vert et pas à l'injure ).

Dossier de Georgiou?

[Ask to Old Man]

M'épingler moi?
Dossier de Georgiou?

Epingler= Post-it Lier au dossier de georgiou, il s'agit du dossier "Nettoyage du PC"
qui à été créé par georgiou. That's right??

[r@in | b0w]

Ah! Ok!
J'avais regardé les post-it et pas les dossiers!

Pour l'épinglation, c'était ironique

[emiugo]

Bonjour,

J'ai le même problème que Jim@il, j'ai téléchargé Highjack This comme conseillé par Ask to Old Man, et fait le scan, seulement là je me retrouve comme un rond de flan vu que je ne comprends rien à ces codes informatiques... Si je poste le running process, y aurait-il un de ces as de l'informatique pour éclairer ma lanterne et me dire ce que je dois supprimer en mode sans echec?...

A tout hasard: Logfile of HijackThis v1.99.1
Scan saved at 14:37:59, on 10/04/2008
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)

Running processes:
C:Windowssystem32 askeng.exe
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Program FilesWindows DefenderMSASCui.exe
C:Program FilesAlwil SoftwareAvast4ashDisp.exe
C:WindowsSOUNDMAN.EXE
C:WindowsSystem32wpcumi.exe
C:Program FilesCommon FilesRealUpdate_OB ealsched.exe
C:Program FilesPC-AntispywarePC-Antispyware.exe
C:Program FilesCommon FilesLogiShrdLComMgrCommunications_Helper.exe
C:Program FilesLogitechQuickCam10QuickCam10.exe
C:Windowsehomeehtray.exe
C:Program FilesPicasa2PicasaMediaDetector.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:ProgramDataqgwhxzsppqlqhixe.exe
C:Program FilesWindows Media Playerwmpnscfg.exe
C:Windowsehomeehmsas.exe
C:Windowssystem32wbemunsecapp.exe
C:Program FilesCommon FilesLogiShrdLComMgrLVComSX.exe
C:Program FilesCommon FilesLogishrdLQCVFXCOCIManager.exe
C:Windowssystem32conime.exe
C:Program FilesInternet Explorerieuser.exe
C:UsersBianchin familyDesktopSniffe.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: PC-Antispyware Site Blocker Button - {10F0C2A9-8E38-43e3-204D-45524C494E20} - C:Program FilesPC-AntispywareIeExtension.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:Program FilesRealRealPlayer pbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll
O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [WPCUMI] C:Windowssystem32WpcUmi.exe
O4 - HKLM..Run: [TkBellExe] "C:Program FilesCommon FilesRealUpdate_OB ealsched.exe" -osboot
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [NeroCheck] C:Windowssystem32NeroCheck.exe
O4 - HKLM..Run: [PC-Antispyware] "C:Program FilesPC-AntispywarePC-Antispyware.exe" hide
O4 - HKLM..Run: [LogitechCommunicationsManager] "C:Program FilesCommon FilesLogiShrdLComMgrCommunications_Helper.exe"
O4 - HKLM..Run: [LogitechQuickCamRibbon] "C:Program FilesLogitechQuickCam10QuickCam10.exe" /hide
O4 - HKCU..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU..Run: [ehTray.exe] C:WindowsehomeehTray.exe
O4 - HKCU..Run: [Picasa Media Detector] C:Program FilesPicasa2PicasaMediaDetector.exe
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [qgwhxzsp] C:ProgramDataqgwhxzsppqlqhixe.exe
O4 - HKCU..Run: [WMPNSCFG] C:Program FilesWindows Media PlayerWMPNSCFG.exe
O4 - Startup: .protected
O4 - Global Startup: .protected
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOfficeOSA9.EXE
O10 - Unknown file in Winsock LSP: c:windowssystem32
laapi.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32
apinsp.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32wpclsp.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32wpclsp.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32wpclsp.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32wpclsp.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32wpclsp.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32wpclsp.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32wpclsp.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32wpclsp.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32wpclsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:PROGRA~1WI1F86~1MESSEN~1MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:PROGRA~1WI1F86~1MESSEN~1MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe" /service (file missing)
O23 - Service: @%SystemRoot%ehomeehstart.dll,-101 (ehstart) - Unknown owner - %windir%system32svchost.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:program filescommon fileslogishrdlvmvfmLVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:Program FilesCommon FilesLogiShrdSrvLnchSrvLnch.exe
O23 - Service: @%SystemRoot%system32qwave.dll,-1 (QWAVE) - Unknown owner - %windir%system32svchost.exe (file missing)
O23 - Service: @%SystemRoot%system32seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%system32svchost.exe (file missing)
O23 - Service: @%ProgramFiles%Windows Media Playerwmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%Windows Media Playerwmpnetwk.exe (file missing)

Merci d'avance... Emi.[/list]

[r@in | b0w]

Bonjour.

Il n'y a pas d'as ici, juste des bénévole .

1_ La prochaine fois, crée ton propre sujet pour commencer une nouvelle discussion.
Cela permet un meilleur suivi et une plus grande clarté dans les messages.

Si jamais un modérateur décide de scinder le sujet.

2_ Tu vas suivre ce tutorial pour enlever les lignes que je vais t'indiquer.

Avant et pour être sûr que tu fasses les choses convenablement, tu désactives la Restauration automatique du système, fais le ménage avec ce dossier Nettoyage puis redémarres en Mode sans échec (F8 au démarrage).

Toutes les explications supplémentaires sont sur le tutorial HiJackThis, je t'invite à t'y référer pour supprimer ces lignes:

C:ProgramDataqgwhxzsppqlqhixe.exe
O2 - BHO: PC-Antispyware Site Blocker Button - {10F0C2A9-8E38-43e3-204D-45524C494E20} - C:Program FilesPC-AntispywareIeExtension.dll
O4 - HKLM..Run: [PC-Antispyware] "C:Program FilesPC-AntispywarePC-Antispyware.exe" hide
O4 - HKCU..Run: [qgwhxzsp] C:ProgramDataqgwhxzsppqlqhixe.exe
O4 - Startup: .protected
O4 - Global Startup: .protected

[emiugo]

Bonsoir Rainbow, et merci pour la rapidité de ta réponse. Disons que tu es un as bénévole alors. Merci aussi pour les conseils, car c'est la1ère fois que je poste sur ce forum. Je vais suivre tes précieuses instructions...

Bonne soirée, Emi.

[r@in | b0w]

De rien.

On attend la suite.

[emiugo]

Re salut!

Bon ça a apparemment marché, je dis apparemment parce que je n'ai pu effacer que 3 lignes sur les 6 que tu me recommandais: celles qui commencent par 02-BHO, 04-HKLM et 04-HKCU. Les autres je n'ai pas pu car l'ordi disait que ces programmes étaient ouverts: j'ai vérifié mais il ne me semble pas...?... Cela dit après redémarrage, tout semble aller comme sur des roulettes: merci. Pour les 3 lignes restantes, c'est grave ou je peux continuer comme ça?

bonsoir, Emi.

[Neptunes]

Repost un rapport, on verra si tu peux les garder

[r@in | b0w]

Bonjour.

+1 avec Neptunes, refais une analyse et postes le rapport.

Pour ces lignes, ça peut être grave.

Si tu as suivi le tutorial, je te reprécise les points importants:

_ Désactivation de la Restauration automatique du système;

_ Ménage dans les fichiers temporaires (avec Ccleaner par exemple);

_ Effacement des lignes en Mode sans échec.

Si tu suis ces quelques conseils, il est presque impossible d'avoir d'erreurs.


L'important étant le Mode sans échec, il faut:

_ presser la touche F8 au démarrage juste après le bip de ton ordinateur (mode l'intuitif);

_ inscrire msconfig dans Exécuter du menu Démarrer puis sélectionner le Mode diagnostique (mode perfectionniste).