deux fenetres "cmd" qui s'ouvre et se ferme chaque minuteRésolu/Fermé

Question

bonjour a tous j'ai un soucis avec ma tour hp qui était bien infecté par plus de 2500 maleware et cochonnerie de tous genre ! des popup en pagaille un pc au ralenti et inutilisable avec des toolbars installé dans tout les sens bref une poubelle ! j'ai reussi a passer du ccleaner malewarebytes windows defender et du kaspersky internet security ! mais reste toujours quelques page web qui s'ouvre de temps en temps et surtout a chaque minute que mon pc est allumé deux petites fenêtre qui s'ouvre et qui se ferme tres tres rapidement sans pouvoir voir ce qui est écrit j'arrive juste a distinguer que ce sont des fenêtres de commande ecrit en haut a gauche quelques chose comme ça "tasken.exe" et une seconde ou je vois écrit program too big to ------ quelques chose comme ça ! et a chaque minute chrono j'aimerai savoir comment résoudre le problème ?

Utilisateur anonyme · Answer

Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://toolslib.net

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe plus   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

jeffdu22 · Answer

merci je vais essayer de suite !

jeffdu22 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140425_y14e7b5r12o8





voila j'espère que j'ai fait ce qu'il fallait

Utilisateur anonyme · Answer

Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
 Les programmes potentiellement indésirables :
https://www.malekal.com/adwares-pup-protection/

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=


@+

jeffdu22 · Answer

ok merci je fait ca toute suite

jeffdu22 · Answer

voila j'ai deux rapport car j'ai attendu un paquet de temps avant de me rendre compte qu'il fallait nettoyer lorsqu'il affiché "attente de... "  
premier test /   

https://pjjoint.malekal.com/files.php?id=20140428_v6q14k15o8n8 


puis le second

https://pjjoint.malekal.com/files.php?id=20140428_h6o5i12z10x11

Utilisateur anonyme · Answer

Bonjour

Met à jour Malwaresbytes et lance une analyse rapide ;poste moi ensuite son rapport;merci

@+

jeffdu22 · Answer

https://pjjoint.malekal.com/files.php?id=20140429_p8q8p11n13r11


voila merci ;-)

Utilisateur anonyme · Answer

Bonjour

Poste moi un nouveau rapport ZHPDiag;merci

@+

jeffdu22 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140430_s11f106z11r6

jeffdu22 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140501_x15m6n7f14r11

Utilisateur anonyme · Answer

Bonjour

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
G2 - GCE: Preference [User Data\Default] [pbpohilckhbcljgoabiecdoinkaedlca] Smart Display v.1.6 (Activé)  
O4 - GS\Program [Public]: Webplayer.lnk . (...)  -- C:\Program Files\Webplayer\Webplayer.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [SystemSockets] (...) -- C:\Program Files\HomeTab\WBrokerProductivity.exe (.not file.)   [0]  
O42 - Logiciel: Webplayer - (.Kreapixel.) [HKLM] -- {F750DB0E-D452-3108-63C9-FE16BC686741}  
O43 - CFD: 11/09/2013 - 15:15:04 - [0] ----D C:\ProgramData\Babylon  
O43 - CFD: 08/04/2014 - 19:01:27 - [] ----D C:\ProgramData\BoxUpdChk  
O43 - CFD: 08/04/2014 - 19:02:22 - [0] ----D C:\ProgramData\eSafe  
O43 - CFD: 08/04/2014 - 19:17:39 - [0] ----D C:\ProgramData\Iminent  
O43 - CFD: 23/10/2013 - 09:25:41 - [] ----D C:\ProgramData\Tarma Installer  
O58 - SDL:07/04/2014 - 20:44:19 ---A- . (.StdLib - StdLib.) -- C:\WINDOWS\System32\Drivers	StLib.sys   [55224]  
O69 - SBI: SearchScopes [HKCR] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Web Search) - http://ww7.certified-toolbar.com  
O90 - PUC: "FD1DD379D15DBB646BCA5D66711D331C" . (.Iminent.) -- C:\Windows\Installer\{973DD1DF-D51D-46BB-B6AC-D56617D133C1}\imbooster.ico  
[MD5.C176B9FD2C4A3B3837C9C0FF6DB54CAF] [WIS][21/10/2013] (.Kreapixel - Webplayer.) -- C:\Windows\Installer\de460.msi   [20992]  
[MD5.0FB02E65A26B2C3B38F0D84176BB789B] [WIS][21/10/2013] (.Iminent - Iminent.) -- C:\Windows\Installer\de466.msi   [1829888]  
[HKLM\Software\Google\Chrome\Extensions\pbpohilckhbcljgoabiecdoinkaedlca]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F750DB0E-D452-3108-63C9-FE16BC686741}]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311301136}]   
C:\Users\margaux\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohilckhbcljgoabiecdoinkaedlca   
C:\ProgramData\Babylon   
C:\ProgramData\BoxUpdChk   
C:\ProgramData\eSafe   
C:\ProgramData\Iminent   
C:\ProgramData\Tarma Installer   
C:\Windows\Installer\de460.msi   
C:\Windows\Installer\de466.msi   
G2 - GCE: Preference [User Data\Default] [dffhljlmcohcioeilbnpmbchdcbhifdh] WiseConvert 1.5 v.10.15.2.523, (Désactivé)  
M3 - MFPP: Plugins - [margaux] -- C:\Users\margaux\AppData\Roaming\Mozilla\Firefox\Profiles\9qidvbqu.default\searchplugins\01netcom-main-customized-web-search.xml  
O3 - Toolbar: (no name) - [HKLM]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline    
[HKLM\Software\Google\Chrome\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh]   
C:\Users\margaux\AppData\Local\Google\Chrome\User Data\Default\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh   


ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



@+

jeffdu22 · Answer

slt slt j'ai une fenetre "webplayer " qui vient de s'afficher !

il est écrit 
 " the feature you are trying to use is on a network resource that is unavailable. 



click ok to try again, or enter an alternate path to a folder containing the installation package "setup.msi" in the box below. 


use source : C:\users------------etc que dois-je faire svp

jeffdu22 · Answer

quand j'ai annulé il a sorti un rapport quand je transmet au cas ou ... merci


https://pjjoint.malekal.com/files.php?id=20140505_h8i11i15s14x11

Utilisateur anonyme · Answer

Bonjour

As tu noté une amélioration?

@+

jeffdu22 · Answer

salut oui je n'ai plus les deux petites fenêtre qui s'ouvrait chaque minute ! donc je pense que mon probleme est résolu un big up a toi merci ! du coup que fallait il faire quand la fenetre webplayer ?

Utilisateur anonyme · Answer

Bonjour

Disposes tu de la dernière version de Vista?
La version SP2 
Si ce n'est pas le cas fait le nécessaire :
https://www.commentcamarche.net/telecharger/utilitaires/24009-windows-vista-sp2/

@+

jeffdu22 · Answer

bonjour , voila en faite pour les mises a jour je pense qu'il y a un problème il revient systématiquement sur la mise a jour sp1 kb936330 volume de  1.9m mais bizarrement windows l'installe car dans l'hisorique des maj c'est inscrit 8 fois aujourd'hui est ce normal?

Utilisateur anonyme · Answer

Bonjour

Installe directement le pack SP2 à partir du lien que je t'ai communiqué
Merci

@+

jeffdu22 · Answer

il me dit d'installer sp 1 avant d'installer le sp2! grrrr ^^

Utilisateur anonyme · Answer

Re

Voilà:https://www.commentcamarche.net/telecharger/utilitaires/24007-windows-vista-sp1/

@+

jeffdu22 · Answer

voili voilou quelques jours d'utilisation et ca remarche nickel chrome merci probleme résolu  ^^

Utilisateur anonyme · Answer

Bonjour

Le pack SP2 est installé?
Si ce n'est pas le cas ,il reste beaucoup de failles de sécurité à corriger.

@+

jeffdu22 · Answer

bonsoir, oui tout est installé enfin je pense ! lorsque je recherche des mises a jour il me dit que windows est a jour ! y a t'il des choses a faire encore ?

Utilisateur anonyme · Answer

Bonjour

Met à jour Adobe reader
Ensuite on nettoie et finalise

1)Vide la quarantaine de Malwaresbytes

2)Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
 
 @+

jeffdu22 · Answer

https://pjjoint.malekal.com/files.php?id=20140519_t6h10b147u13



je transmet le rapport au cas ou

Deux fenetres "cmd" qui s'ouvre et se ferme chaque minute

26 réponses

Discussions similaires

Newsletters