problème vista : fenetre furtive : RESOLU • page 2

[H3bus]

Danakil et moi même t'avons indiqué la marche à suivre, qui est absolument sans risque. Et si tu suis bien les conseils, tu ne peux te tromper.

[MSX]

ok d'accord , bon la j'ai fais se qu'il a dis :

"danakil a écrit:

1/ Relance HijackThis (clic droit > Exécuter ... Administrateur) > Sélectionne --> Do a system scan Only et coche ces lignes :
Citation:

O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)


> Clique sur le bouton FixChecked > valide par OUI et referme toutes les fenêtres. "

je l'ai fais voici le nouveau rapport :

C:Program FilesToshibaBluetooth Toshiba StackTosBtMng.exe
C:Program FilesToshibaBluetooth Toshiba StackTosA2dp.exe
C:Program FilesToshibaBluetooth Toshiba StackTosBtHid.exe
C:Program FilesToshibaBluetooth Toshiba StackTosBtHsp.exe
C:UsersMaximeDesktopJacki.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.msi.com.tw
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.msi.com.tw
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:Program FilesRealRealPlayer pbrowserrecordplugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 - HKLM..Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM..Run: [ITSecMng] %ProgramFiles%TOSHIBABluetooth Toshiba StackItSecMng.exe /START
O4 - HKLM..Run: [IAAnotif] C:Program FilesIntelIntel Matrix Storage Manageriaanotif.exe
O4 - HKLM..Run: [MGSysCtrl] C:Program FilesSystem Control ManagerMGSysCtrl.exe
O4 - HKLM..Run: [SMSERIAL] C:Program FilesMotorolaSMSERIALsm56hlpr.exe
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:Windowssystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:Windowssystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [TkBellExe] "C:Program FilesCommon FilesRealUpdate_OB ealsched.exe" -osboot
O4 - HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 - HKCU..Run: [SUPERAntiSpyware] C:Program FilesSUPERAntiSpywareSUPERAntiSpyware.exe
O4 - HKCU..Run: [msnmsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [ares] "C:Program FilesAresAres.exe" -h
O4 - HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-19..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User 'SERVICE RESEAU')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - Winlogon Notify: !SASWinLogon - C:Program FilesSUPERAntiSpywareSASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:Program FilesIntelWiFiinEvtEng.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:Program FilesIntelIntel Matrix Storage ManagerIAANTMon.exe
O23 - Service: Micro Star SCM - Unknown owner - C:Program FilesSystem Control ManagerMSIService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:Windowssystem32
vvsvc.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:Program FilesCommon FilesIntelWirelessCommonRegSrvc.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:Program FilesToshibaBluetooth Toshiba StackTosBtSrv.exe

--


voila et je vais faire le scan avec MBAM

[H3bus]

Et MBAM ?

[MSX]

je veins de l'instaler et je fais les mises a jours .

[MSX]

re , voila scan a été efectuer et iren n' été detecter , voici le rapport de stage :

Version de la base de données: 2784
Windows 6.0.6001 Service Pack 1

12/09/2009 15:53:41
mbam-log-2009-09-12 (15-53-41).txt

Type de recherche: Examen complet (C:|D:|)
Eléments examinés: 201221
Temps écoulé: 29 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Et maintenant ?

[MSX]

pti up , Windows Update a aussi le meme problème de fenetre furtive ...

[H3bus]

Alors ça ça devient bizarre...

Essaye de mettre Vista à jour avec le SP2...

[MSX]

de metre le SP2 , je le DL sur un site ?

sinon tempis demain je fais la restaut du systeme et puis c'est tout et si sa ne marche toujours pas je vais voir le magasin .

[danakil]

Salut !

je l'ai fais voici le nouveau rapport :

Le rapport est incomplet ...
Tu me le repostes stp !

pti up , Windows Update a aussi le meme problème de fenetre furtive ...

As-tu un message d'alerte également.

Concernant le DLL manquant lorsque tu essayes de lancer tes programmes, tu aurais son nom?

[Ask to Old Man]

Bonjour,

Concernant le DLL manquant lorsque tu essayes de lancer tes programmes, tu aurais son nom?

Ce n'est qu'une supposition faite par MSX, au même titre que cette histoire de MBR...

[danakil]

Bonjour,

Concernant le DLL manquant lorsque tu essayes de lancer tes programmes, tu aurais son nom?

Ce n'est qu'une supposition faite par MSX, au même titre que cette histoire de MBR...

Salut !
C'est vrai que tout cela est assez brouillon ...
Il a un Vista tout neuf et des problèmes pour ouvrir certains programmes ...

Je n'arrive toujours pas à cerner si le problème vient d'un logiciel défectueux ou alors si cela est dû a une configuration matériels non adaptée à certains logiciels, genre >>> carte graphique over !

[H3bus]

Un petit coup de nettoyage avec Ccleaner pourrait résoudre le problème...

[MSX]

salut a tous , désoler de repondre si tardivement ( internat ) donc non aucun message d'erreur , on esayer plusieurs solution avec un pote , aucun resultat donc je pense aller au SAV du magasin pour me le faire réparrer

je reposterais le rapport quand je le pourrais .

a+

[danakil]

Aie !
Certaines manipulations non maîtrisées peuvent entraîner plus de dégâts dans le Registre en autre que de solutions viables ...
Bon courage !

[MSX]

salut , j'ai des new du problème , en faite sa serait un ver de la famille des blaster qui est sortie il n'y a pas tres lomgtemps .

virus : ver Love San / blaster

( je sais pas si tout sa existe , les blasters et tout mais si mon pote le dis alors sa doit etre vraie )

donc voila et peut etre que l'anti virus kapersky pourrais le detecter

je vous tiens au jus , a+