Souci avec un pc qui m'ouvre des fenêtres en cascade...

Souci avec un pc qui m'ouvre des fenêtres en cascade... - Win NT/2K/XP - Windows & Software

Marsh Posté le 13-08-2008 à 14:58:16    

... sans qu'on lui ait rien demandé !
 
Alors pour la petite histoire, je suis actuellement sur le pc portable de mon papounet chéri (Un packard bell easy note avec Windows XP SP2 tout ce qu'il y a de plus classique, connexion livebox). En règle générale, il fonctionne bien, mais y'a un truc qui pédale sérieusement dans la semoule.
En gros, le pc s'amuse à ouvrir tout seul des fenêtres supplémentaires de programmes déjà ouverts. J'avais compris que ça ne se passait que pour Mozilla, mais manifestement, il le fait aussi avec Excel et quoi que ce soit qui se trimballe dans la barre de tâches...
 
On s'est creusés la cervelle pour comprendre d'où ça venait, mon père pensait même que ça ne se passait que quand on zappait sur la télé ! Apparemment, c'est pas le cas non plus, puisque depuis que j'ai commencé à écrire ce message, il m'a ouvert au moins 5 nouvelles fenêtres mozilla alors que la télé est bel et bien éteinte, et le décodeur avec.
Dans l'absolu, ça fait rien planter, mais c'est extrêmement désagréable. D'autant que les intervalles sont pas régulier. Il peut aussi bien en ouvrir 30 à la minute que rester un quart d'heure sans rien dire...
J'ai tenté de faire un peu de ménage (pas possible ces parents, ils te disent d'aller ranger ta chambre, et puis quand tu vois le bordel sur leur pc, ça relativise tout le reste !), réinstallé Mozilla, mais ça continue malgré tant d'efforts. J'ose pas trop tenter la restauration système, parce qu'il me semble que je l'avais déjà tenté à Noël (le problème était déjà là) et ça n'avait rien changé. Et maintenant ça date un peu.
J'avais jamais vu un souci de ce type là, et pourtant j'en ai eu des merdes. Le truc c'est que j'ai l'impression que si je le règle pas, mes parents m'en feront porter la culpabilité toute ma vie... Je vais pas partir dans des considérations psychologiques, mais bon, l'idée, c'est que j'appelle à l'aide, si jamais qui que ce soit a eu le même souci...
 
j'espère que je pollue pas trop le forum avec ça, je sais même pas si c'est la bonne section pour ce problème là, mais comme je sais pas d'où ça vient, j'avais pas trop d'autre option !
Pourvu que quelqu'un débarque avec une solution, avec ou sans destrier blanc, je suis ouverte à toute proposition. Ces foutues fenêtres spontanées commencent à me rendre dingue !

Reply

Marsh Posté le 13-08-2008 à 14:58:16   

Reply

Marsh Posté le 13-08-2008 à 15:45:20    

Ca ressemble tout simplement a un virus ou un spyware. Tu as fait un scan anti-virus et anti-spyware? tu n'en as pas parlé dans ton post.


---------------
--== M4vr|ck ==--
Reply

Marsh Posté le 14-08-2008 à 12:59:36    

+1, spyware ou malware quelconque.
Passe un coup de Spybot + Antivirus.

Reply

Marsh Posté le 14-08-2008 à 14:41:38    

Vas sur ce site http://www.hijackthis.de/fr
 
Télécharge le logiciel et installe le. Puis tu le lance, la tu clique sur "Do a system scan and save un log file".
Une fois le scan fini un fichier texte s'ouvre, copie le contenu et colle le dans la partie "Evaluation du log" du site.
Clique sur evaluer tout en bas.
 
Copie/colle ici les lignes avec des ? jaunes ou X rouge


---------------
"Life is a lesson. You learn it when you're through."
Reply

Marsh Posté le 14-08-2008 à 17:52:28    

Intéressant ça...  
 
Alors voilà ce qu'il m'affiche avec des croix rouges :  
 
C:\WINDOWS\ALCMTR.EXE Nasty
O4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin\tbon.exe /r Nasty  Effacer à tout prix ! BestOffers adware
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file) Genre Nasty
 
Pour les ? jaunes j'ai ça :  
Inconnu O16 - DPF: {E1AF091A-9F23-4059-89D7-C05EE073285D} (Canal+ Active MSWAY) - https://www.canalplay.com/cabs/msway44.cab
Genre Neutral Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription. Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.
Inconnu O16 - DPF: {E862C832-3A5F-4CEB-BFAA-167B22010A71} (InfosFinder2.InfosFinder) - http://support.packardbell.com/fil [...] inder2.CAB
Genre Très sûr
 Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription. Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc.
 
Et j'ai aussi des croix jaunes, même si ça a pas l'air très méchant :
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file) Effacer à tout prix !
Inscription superflue (car sans effet) qui peut donc être effacée ! RXToolbar
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) Inscription superflue (car sans effet) qui peut donc être effacée ! Cet élément a été classé comme bonne par nos visiteurs.
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) Neutral Inscription superflue (car sans effet) qui peut donc être effacée ! Cette inscription a été identifiée comme étant non dangereuse.
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)  
Inscription superflue (car sans effet) qui peut donc être effacée ! Cette inscription Orange a été identifiée comme étant non dangereuse.
 
Je trouve quand même bizarre qu'avast ne choppe pas tous ces adwares à la con... :?

Reply

Marsh Posté le 15-08-2008 à 18:02:26    

Alors ...
 

Citation :

C:\WINDOWS\ALCMTR.EXE Nasty

ça c pas trés grave, c'est avec ta carte son qui doit etre une realtek je suppose.
 

Citation :

O4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin\tbon.exe /r Nasty  Effacer à tout prix ! BestOffers adware  
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file) Genre Nasty


 
Pour ces deux lignes par contre, tu lance un scan, tu les coche et tu clic sur "fix checked".
Vérifie que tu n'as pas un processus (getionnaire de tache) qui s'appelle tbon.exe. Si c'est le cas, tu le termine, puis tu efface le fichier C:\Program Files\TBONBin\tbon.exe  
 
Concernant les ? et X jaunes, tu peux aussi les cocher avant de faire "fix checked"


Message édité par VinZ13 le 15-08-2008 à 18:04:36

---------------
"Life is a lesson. You learn it when you're through."
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed