fenetre qui apparait et disparait

[charbsou]

bonjour,

voila a nimporte quelle moment, j'ai un morceau de fenetre qui apparait en bas a gauche de l'ecran. des que je clic dessus elle disparait voir elle disparait toute seule. je n'en vois que le haut comme si il n'y avait que le petit rectangle bleu et rien d'autre. j'aimerai savoir si cest une merdouille et savoir comment ne plus l'avoir

merci

ci joint les rapports frst.

addition
https://pjjoint.malekal.com/files.php?i ... b13w14k8m9

frst
https://pjjoint.malekal.com/files.php?i ... 7g10z10i12

shortcut
https://pjjoint.malekal.com/files.php?i ... e15k12d8x8

[Malekal_morte]

Salut,

Pas l'air infecté.


Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
WinPcap

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [Aimersoft Helper Compact.exe] => C:\Program Files (x86)\Common Files\Aimersoft\Aimersoft Helper Compact\ASHelper.exe [2138272 2016-10-08] (AimerSoft)  
 S3 WsDrvInst; C:\Program Files (x86)\Aimersoft\Aimersoft iTube Studio (FR)\DriverInstall.exe [X]  
 Toolbar: HKLM - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE\truekey_ie64.dll Pas de fichier 
 Toolbar: HKLM-x32 - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll Pas de fichier 
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[charbsou]

merci,

j'ai trouve une utilite a CCleaner peut etre que je peux faire la meme chose autrement mais je ne le sais pas encore, en le lancant, on peut retourner sur liberation par ex et lire de nouveau 4 articles gratuits, du coup pas besoin de prendre un abonnement.

[charbsou]

voila le rapport

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14.03.2018
Exécuté par moi (15-03-2018 11:34:39) Run:1
Exécuté depuis C:\Users\moi\Desktop\FRST
Profils chargés: moi & UpdatusUser (Profils disponibles: moi & UpdatusUser)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [Aimersoft Helper Compact.exe] => C:\Program Files (x86)\Common Files\Aimersoft\Aimersoft Helper Compact\ASHelper.exe [2138272 2016-10-08] (AimerSoft)
S3 WsDrvInst; C:\Program Files (x86)\Aimersoft\Aimersoft iTube Studio (FR)\DriverInstall.exe [X]
Toolbar: HKLM - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE\truekey_ie64.dll Pas de fichier
Toolbar: HKLM-x32 - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll Pas de fichier
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Aimersoft Helper Compact.exe" => supprimé(es) avec succès
"HKLM\System\CurrentControlSet\Services\WsDrvInst" => supprimé(es) avec succès
WsDrvInst => service supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{4BAAC1B8-0800-42C9-8FA6-08B211F356B8}" => supprimé(es) avec succès
"HKLM\Software\Classes\CLSID\{4BAAC1B8-0800-42C9-8FA6-08B211F356B8}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{4BAAC1B8-0800-42C9-8FA6-08B211F356B8}" => supprimé(es) avec succès
"HKLM\Software\Wow6432Node\Classes\CLSID\{4BAAC1B8-0800-42C9-8FA6-08B211F356B8}" => supprimé(es) avec succès
Impossible de déplacer "C:\Windows\System32\Drivers\etc\hosts" => Planifié pour déplacement au redémarrage.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3856418529-3672199628-2825242796-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3856418529-3672199628-2825242796-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 12582912 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 7953159 B
Java, Flash, Steam htmlcache => 26 B
Windows/system/drivers => 0 B
Edge => 0 B
Chrome => 104448 B
Firefox => 394667060 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 66228 B
systemprofile32 => 70400 B
LocalService => 66228 B
NetworkService => 66228 B
moi => 9762597 B
UpdatusUser => 0 B

RecycleBin => 136888 B
EmptyTemp: => 405.8 MB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 15-03-2018 11:37:47)

C:\Windows\System32\Drivers\etc\hosts => Impossible de déplacer
Impossible de restaurer Hosts.

==== Fin de Fixlog 11:37:47 ====

[charbsou]

re, elle est reapparu et a disparu aussi sec c'est vraiment bizarre.

[Malekal_morte]

Ca le fait que quand le navigateur internet est ouvert ?

[charbsou]

je crois oui, je viens de me souvenir qu'hier j'ai reussi a voir ecrit un truc comme

In Product Messaging Application mais c'est tout.

[angelique]

A tous les coups c'est du à :

Avira (HKLM-x32\...\{59d593c9-028b-4f00-a84d-7a71f5a28ad7}) (Version: 1.2.106.18629 - Avira Operations GmbH & Co. KG)

Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.34.27 - Avira Operations GmbH & Co. KG)

Avira In Product Messaging (IPM) est une fenêtre de "message-bannière" conçue pour informer les clients des différents produits et offres Avira actuels.

Toute façon maintenant, avira, avast sont devenus des usines à business.

Désinstalle Avira et met à la place https://www.malekal.com/kaspersky-free/

[charbsou]

bonjour,

merci angelique, c'est bien avira qui m'ouvre cette fenetre, j'ai dl Process explorer et j'ai pu voir a quoi il correspondait exactement et c'est bien un truc dans le genre.