problème vista : fenetre furtive : RESOLU

[MSX]

Salut a tous , j' ai un problème avec mon pc qui a 4 jours , il y ades fenetre type : "jeux" , "centre réseau et partage" , "configue pc", "clique droit du bureau + personalisation "

toute ces fenetres ne veulent pas s'ouvrir , elle s'ouvre et tout de suite apres elle disparais , sa serais un problème de DLL , un amis a moi va me réécrire le MBR ( il est certifier windows etc ) a moins que vous ayer une solution plus simple ?

merci a vous

j'ai fais tous les scan ( virus et spyware ) et je n'est rien installer de louche .

voila[/b]

[H3bus]

un amis a moi va me réécrire le MBR ( il est certifier windows etc )

J'ai un peu du mal à voir le rapport avec ton problème et la solution proposée.

As tu essayé de restaurer ton PC à une date antérieure au problème ?

As tu essayé d'ouvrir les fenêtres qui posent problème en mode sans échec ?

[MSX]

je ne peus pas accéder au dossier de sauvegarde du pc ( le meme problème )

apres le rapport du problème , c'est se qu'on m'a dis donc voila , sa serait un problèm de DLL ou je ne sais aps quoi et réécrire le MBR pourrais le resoudre

Et vous , vou ne sevais pas comment le resoudre ?

Sinon je peus utiliser un cd fournie avec mon pc ( cd recorvery je ne sais plus quoi ) se qui me metrais le pc a la dernière session qui marchais corriectement ...

franchement pas de chance un pc tout neuf qui beug ....

5 programme que je ne peus pas lancer , sa craint .

par contre sa va etre un peu dur de vous repondre , car je suis en internat et internet depuis le chambre est une vraie misère :X

bonne soirée

[H3bus]

Oui, une restauration du système à une date antérieure au problème résoudrait surement le cas.

Réponds nous quand tu auras le temps, pas de souci. ++

[MSX]

salut , donc je vais voir pour le cd , si mon pote peu me réécrire le MBR et que sa marche temps mieux , si il ne peus pas alors j'utiliserais le CD recovery """ si c'est bien sa qu'il faut .

Sinon a votre avis sa peut venir de quoi se problème ( a par le MBR ) ?

car je voudrais bien savoir .

Aller Merci et bonne journée .

[H3bus]

Sinon a votre avis sa peut venir de quoi se problème ( a par le MBR ) ?

Je le dis et le répète, je ne vois pas ce que le MBR a à voir là dedans. Le MBR? c'est le premier secteur de ton disque dur, qui contient la table d'allocation des partitions, et un tatouage éventuel. Toi, ton problème pourrait être d'origine virale par exemple, ou ton système d'exploitation qui boite un peu.

Pour confirmer, poste nous un rapport Hijackthis.

[MSX]

Salut ,

Je ferais le test dans l'apres midi quand je serais chez moi .

Mais bon , je pense que je vais utiliser le cd , au moins je n'urais plus de problème .

a toute

[MSX]

Re bon j'ai Hijackthis mais a chaque fois il me dis de le lacer en administrateur , pourtant c'est le cas ... je vais voir sa de plus pres et je metrais le rapport ici .

[danakil]

Salut à tous !

H3bus

j' ai un problème avec mon pc qui a 4 jours

Je présume que tu es en Vista, donc il est normal que ce problème de lancement en Administrateur se manifeste.

Je ne sais quelle version tu as d'HijackThis ... > Fais un clic droit sur l'exécutable > Exécuter en tant qu'Administrateur > Do a system scan and save a logfile > Tu obtiendras un rapport <-- copie et colle le ici en réponse.

Si tu n'arrives toujours pas à le lancer, vire tout ce qui concerne HijackThis et dis le moi, je te donnerai une autre procédure !

[MSX]

salu , j'ai trouver !

voici le rapport du scan qui devrair normalement etre complet :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:39:02, on 12/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:Windowssystem32Dwm.exe
C:Windowssystem32 askeng.exe
C:WindowsExplorer.EXE
C:Program FilesWindows DefenderMSASCui.exe
C:WindowsRtHDVCpl.exe
C:Program FilesIntelIntel Matrix Storage ManagerIAAnotif.exe
C:Program FilesSystem Control ManagerMGSysCtrl.exe
C:Program FilesMotorolaSMSERIALsm56hlpr.exe
C:WindowsSystem32 undll32.exe
C:Program FilesAlwil SoftwareAvast4ashDisp.exe
C:Program FilesCommon FilesRealUpdate_OB ealsched.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Program FilesSUPERAntiSpywareSUPERANTISPYWARE.EXE
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Windowssystem32wbemunsecapp.exe
C:Program FilesToshibaBluetooth Toshiba StackTosBtMng.exe
C:Program FilesToshibaBluetooth Toshiba StackTosA2dp.exe
C:Program FilesToshibaBluetooth Toshiba StackTosBtHid.exe
C:Program FilesToshibaBluetooth Toshiba StackTosBtHsp.exe
C:Windowssystem32conime.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:Windowssystem32MacromedFlashFlashUtil10c.exe
C:UsersMaximeDesktopJacki.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.msi.com.tw
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.msi.com.tw
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:Program FilesRealRealPlayer pbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 - HKLM..Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM..Run: [ITSecMng] %ProgramFiles%TOSHIBABluetooth Toshiba StackItSecMng.exe /START
O4 - HKLM..Run: [IAAnotif] C:Program FilesIntelIntel Matrix Storage Manageriaanotif.exe
O4 - HKLM..Run: [MGSysCtrl] C:Program FilesSystem Control ManagerMGSysCtrl.exe
O4 - HKLM..Run: [SMSERIAL] C:Program FilesMotorolaSMSERIALsm56hlpr.exe
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:Windowssystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:Windowssystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [TkBellExe] "C:Program FilesCommon FilesRealUpdate_OB ealsched.exe" -osboot
O4 - HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 - HKCU..Run: [SUPERAntiSpyware] C:Program FilesSUPERAntiSpywareSUPERAntiSpyware.exe
O4 - HKCU..Run: [msnmsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [ares] "C:Program FilesAresAres.exe" -h
O4 - HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-19..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User 'SERVICE RESEAU')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - Winlogon Notify: !SASWinLogon - C:Program FilesSUPERAntiSpywareSASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:Program FilesIntelWiFiinEvtEng.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:Program FilesIntelIntel Matrix Storage ManagerIAANTMon.exe
O23 - Service: Micro Star SCM - Unknown owner - C:Program FilesSystem Control ManagerMSIService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:Windowssystem32
vvsvc.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:Program FilesCommon FilesIntelWirelessCommonRegSrvc.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:Program FilesToshibaBluetooth Toshiba StackTosBtSrv.exe

--
End of file - 6228 bytes


voila maintenant a vous de jouer !!

a+

[H3bus]

Rien de grave dans ton Hijackthis, juste une ligne ou deux à fixer :

O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

Pourrais tu passer un coup de MBAM pour être sur ? (Voir tuto dans la rubrique "Tutoriels" du forum)

Ensuite, tu pourrais peut être essayer de restaurer ton système à une date antérieure au problème.

Une question, as tu installé un programme ou un skin pour customiser Vista ? Certains de ces programmes mal faits réservent quelques surprises...

[MSX]

ah ok donc ces lignes pourrait etre le source du prbolème ?

la restauration du systeme sera necessaire ?on ne peus pas remplacer ses lignes nous meme ppour que sa marche mieux ?

sinon je n'est rien installer sur mon pc comme skins ou autres .

en tout cas merci de ton aide .

[danakil]

ah ok donc ces lignes pourrait etre le source du prbolème ?

Pas sûr ... on le saura lorsque les nettoyages seront fait !

la restauration du systeme sera necessaire ?on ne peus pas remplacer ses lignes nous meme ppour que sa marche mieux ?

Pour la Restauration on verra, de toute façon une restauration supprime et réinitialise que la configuration du système et ne supprime aucun fichier directement.
Maintenant si tu veux effectuer les suppressions manuellement dans le Registre, je peux te les donner ... c'est juste un peu long en procédure mais tu obtiendras les mêmes résultats que si tu fais confiance aux logiciels que nous te demandons d'utiliser et qui sont plus rapides ...


Si tu estimes faire confiance aux procédures données, fais ceci dans l'ordre :

1/ Relance HijackThis (clic droit > Exécuter ... Administrateur) > Sélectionne --> Do a system scan Only et coche ces lignes :

O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

> Clique sur le bouton FixChecked > valide par OUI et referme toutes les fenêtres.

2/ Rends toi >>Ici<<
> Applique les procédures détaillées en images et poste à l'issue le rapport.

[H3bus]

1/ Relance HijackThis (clic droit > Exécuter ... Administrateur) > Sélectionne --> Do a system scan Only et coche ces lignes :

O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

> Clique sur le bouton FixChecked > valide par OUI et referme toutes les fenêtres.

2/ Rends toi >>Ici<<
> Applique les procédures détaillées en images et poste à l'issue le rapport.

MSX, tu écoutes les conseils de danakil et pas les miens ? Fais gaffe je me vexe très facilement... Je te fais peur, c'est ça ?

[MSX]

non tkt pas !! tout conseil est bon a prendre de toute façon

sinon danakil si je fais se que tu a dis , sa devrait normalement marcher , mais si je le trompe dans les manips , sa risque quelques chose ?