[résolu]fenêtres internet qui s'ouvre toutes seules

Bonjour,
j'ai un problème, des fenêtres internet s'ouvres toutes seules et quand j'écris un mot par exemple ca me met des phrases comme khz_kh...
J'ai vu d'autres sujets mais il ne corresponde pas a mon problème
aidez-moi s'il vous plait!!!!
merci!!
ps:j'ai vista édition familiale .
processeur genuine intel (1.60ghz)
mémoire 1014 mo
disque dur 110go
(c'est un toshiba & pas d'antivirus)

Salut,

Pas d'antivirus??!!!
Bonjour les dégâts!!!
Je te conseillerais d'en installer un comme par exemple Avast qui est gratuit sous enregistrement.

Télécharge et installe -Ad-Aware SE Personal, son patch
-SpyBot Search & Destroy (à l'installation il faut faire une sauvegarde, à l'étape 3 il me semble)
Lance une analyse des deux logiciels et supprime toutes les attaques (pour Spybot c'est corriger les problèmes)



Conseils de sécurité (au fait; Naheulbeuk, ton site est génial )

merci!!! j'en avais besoin
j'ai pris ad-awareSE et pour le moment j'ai 31new critical objetcs
merci encore

Ok dak'
Est-ce que l'analyse est terminée??
Surtout installe l'antivirus

c'est bon merci =)
mais j'ai un virus qui veut pas partir
aide moi stp!!

bonjour tous les deux

donkey-bandicoot merci pour le compliment, ca me fait très plaisir

sdender,

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.

bonne soirée

Salut,
--------------------------------------------------------------------
De rien Naheulbeuk , ça me fait plaisir de faire plaisir
--------------------------------------------------------------------
Sdender,

En fait, est-ce que tu as installé Avast et que tu as fais une analyse??


As-tu toujours ces 2 problèmes??

@++++++

merci pour tout mais la aussi ca marche pas je fais "1" et il me met the "screach starting" puis "acces refusé" pui c'est terminé et il m'ouvre un bloc note vide.....

faut taper "1" puis appuyer sur la touche "entrée" de ton clavier...

oui il y a marqué acces refusé

t'es sous vista c'est normal !

Télécharge HijackThis, renomme le scanner et mets-le dans un dossier nommé hijackthis dans tes program files ! (C:\Program Files\HijackThis)

pour voir comment faire, regarde cette petite vidéo : http://mickael.barroux.free.fr/securite/preparation_hijackthis.avi

Clique alors sur "Do a system scan and save a logfile"
Le scan se fait très rapidement, puis un bloc-note apparaît
(le "logfile")
Dans ce bloc-note, va dans "Edition", puis "Selectionner Tout",
le texte est alors séléctionné, retourne dans "Edition" toujours
en laissant le texte séléctionné, et clique sur copier.
Colle le contenu ici dans ta prochaine réponse !

si tu sais pas comment faire pour scanner avec hijackthis, regarde cette petite vidéo : http://pageperso.aol.fr/balltrap34/demohijack.htm

voila ca a marché!!!
le rapport =)

Logfile of HijackThis v1.99.1
Scan saved at 14:17:33, on 26/05/2007
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16386)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\conime.exe
C:\Program Files\hijackthis\HijackThis.exe
C:\Users\sdender\Desktop\hijackthis\Scanner.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: WhenUSearch Helper - {BA2325ED-F9EB-4830-8FCE-0BC35B16969B} - C:\Program Files\DAEMON Tools SearchBar\search.dll (file missing)
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O20 - Winlogon Notify: igfxcui - C:\Windows\SYSTEM32\igfxdev.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

fais ceci dans l'ordre et en entier :

Note: Cette procédure a été créée spécifiquement pour cet utilisateur ! Si vous n'êtes pas cet utilisateur en question, ne suivez pas ces instructions au risque d'endommager votre PC !!!

1/ relance hijackthis et coche les cases devant ces lignes (si présentes) :

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)

Puis ferme toutes les autres fenêtres autres que hijackthis et clic sur "fix checked"

2/ ferme hijackthis

3/ désinstalle eoRezo via ajout/suppr de programmes si présent !

4/ supprime ce dossier si encore présent :

C:\Program Files\eoRezo\

5/ vide ta corbeille et redémarre ton pc

6/ Cliquez sur ce lien : https://europe.f-secure.com/blacklight/try.shtml

Ensuite sur la nouvelle page, cliquez sur "I ACCEPT" en bas. Puis cliquez sur le bouton "DOWNLOAD" en haut de la page, à coté de "Download Blacklight Beta graphical user interface version"

Une fenêtre Windows va s'ouvrir en vous indiquant que vous voulez télécharger blbeta.exe : cliquez sur "enregistrer" et surtout pas sur "éxecuter" !!!

Enregistrez blbeta sur votre bureau puis patientez jusqu'à la fin du téléchargement !

Lancez-le en double-cliquant sur le fichier blbeta.exe de votre bureau
Acceptez la licence, et cliquez enfin sur "Scan"
- Postez le rapport qui a été créé dans le fichier fsbl-bxxxx.log en l'ouvrant avec le bloc-note (il se trouve aussi sur le bureau !)

A+

merci!!!
mais ma corbeille et vide c'est normal?

ouais c'est pas graveca

voila voila le rappport.Ca veut dire que c'est bon ?
05/26/07 14:42:05 [Info]: BlackLight Engine 1.0.61 initialized
05/26/07 14:42:05 [Info]: OS: 6.0 build 6000 ()
05/26/07 14:42:06 [Note]: 7019 4
05/26/07 14:42:06 [Note]: 7005 0
05/26/07 14:42:08 [Note]: 7006 0
05/26/07 14:42:08 [Note]: 7027 1
05/26/07 14:42:08 [Note]: 7027 0
05/26/07 14:42:09 [Note]: 7026 0
05/26/07 14:42:09 [Note]: 7026 0
05/26/07 14:42:11 [Note]: FSRAW library version 1.7.1021

bon j'ai encore le truc ca vient de me le faire et ca a ouvert une galerie de photos
es que je reinstalle tout ?(ou je jete le pc par la fenêtre hehehe!)

reformates (en sauvegardant tes données auparavant) car sous vista ya aucun tool qui fonctionne, désolé...

sur ad-aware le seul truc qui revien tout le temps c'est whenUsearch
il me met ou il est mais j'arrive pas a l'enlever
HKEY_LOCAL_MACHINE:software\whenusearch\

tu l'as désinstallé via ajout/suppr de programme (s'il y est bien sur ) ?

oui y a rien

bah reformates, désolé

pas grave
mais si je formate il sera encore la ?

Re!

L'avais-tu fais?
-----------------------------------------
-----------------------------------------
-----------------------------------------
-----------------------------------------
Après ton formatage, si tu lis bien le site de Naheulbeuk,
je ne pense pas que tu auras autant de problèmes qu'à ce jour :
Excuse moi de l'expression mais...le manque de protections est ...
@+++

oui je l'avais fait
bon j'ai formater et c'est pire
j'ai pris un screenshot du gestionnaire des taches (prosecus)comment on met une image sur le forum svp??
peut etre un probleme materleil?

Ok, n'oublie pas le parefeu/firewall


Il faut tout mettre à jour:
Windows par Windows Update
l'antivirus
les pilotes/drivers

ok
je met tout les anti-virus et spyware ....du site de naheubeuk aussi
le virus n'es plus la depuis hier soir vers 11h
mais je pense que c'est un defaut de la machine parce que l'ecran clignote:
je peutvoir le bureau et les programes clignotent

bonjour, juste en passant...

il ne faut jamais avoir plusieurs antivirus installés sur un meme pc !!!

oui j'ai vu sur ton site merci naheulbeuk
(et vive le nain en passant )
bon en fait c'est un probleme materiel
parce que quand je tappe sur le pc c'est bon (pas fort )

Tu as le choix, tu peux utiliser
Image Shack
http://imageshack.us/
aide:
http://www.pc-infopratique.com/forum-informatique/insertion-images-photos-scr(...)
(à la fin, la ligne que tu dois sélectionner est hotlink for forums (1)--->copie
et colle dans le forum)
Voilà Voilou, J'espère que ton problèmes va s'arranger

oui c'est fini
en faite c'est materiel je vasi aller le faire reparer (sous grarentit )
si j'appuie a un endroit(pas fort) ca le fait bugger
merci pour tout
comment on marque resolue sur le sujet stp(dernier truc que je rdemande )

Salut,


Tu vas au début du sujet, tu cliques sur l'espèce de V gris qui sert à Editer
---c'est marqué "Editer ce message" quand tu vas dessus---
et dans le titre/sujet du message tu rajoutes [Résolu]

merci pour tout naheulbeuk et donkey-bandicoot
je vais faire reparer mon ordi donc
encore merci

De rien