Couleur du contour de fenêtre qui reste affichée! [résolu]

Bonjour a tous,
Depuis une semaine j'ai un bug qui reste affiché sur mon bureau :
Les couleurs de contour d'une fenêtre qui a été ouverte sont continuellement affichées même après le redémarrage de Windows... Que faire?
Merci d'avance

Salut,

Le soucis est là même en mode sans echec?
Tu as essayé avec un autre fond d'ecran pour voir si elle disparait?
A mon avis c'est ton écran qui a pris un coup de chaud. Il m'est arrivé un truc dans le genre, les onglets de la barre de tâche s'étaient "imprimés" sur l'écran et même après un redémarrage, ca restait affiché.

Tu peux déjà essayer de changer l'ecran si tu en as un autre disponible pour verifier que ce n'est pas l'ecran qui est touché.

Alors j'ai démarré le pc en mode sans échec, le contour n'est plus affiché, puis j'ai redémarré le pc normalement et maintenant je n'ai plus d'effets aéro ni de réseau et aucun de mes programmes ne marche!!!! J'ai donc dû redémarré le pc en mode sans échec avec prise en charge du réseau, puis encore redémarré le pc normalement pour pouvoir me connecter à internet, mais je n'ai toujours plus aéro et mes programmes ne fonctionnent toujours plus! Aurais tu une idée pour que tout re-fonctionne?

C'est bon j'ai démarré le pc avec la configuration du dernier démarrage réussi et ça a marché...
Sinon comme je te le disais en mode sans échec la fenêtre n'y est plus, le changement de fond d'écran n'y fait rien, et je ne peut pas utiliser d'autre écran puisque c'est un pc portable...

En mode sans echec ca n'y est pas, c'est donc probablement un soucis de driver ou un programme indesirable qui touche ton affichage.

C'est redevenu bon ou même avec la restauration (derniere bonne config), le soucis est toujours présent?

C'est redevenu bon

ok, je laisse quelques jours ouverts au cas ou ca revient.
Essaye de te souvenir si tu n'as pas installé un programme inhabituel ou fait une mise a jour des pilotes graphiques, ca pourrait t'aider a éviter que le soucis se reproduise.

Tu peux egalement profiter que tout fonctionne bien pour faire un point de restauration et refaire ensuite des mises a jours ou installation que tu avais fait, pour trouver l'origine du soucis si tu le souhaite. Si le soucis revient, il te suffira de réutiliser un point de restauration (mais rien ne te force a tenter le diable évidemment ^^le principal c'est que tout refonctionne)

J'ai effectivement fait des mises à jour de pilotes dernièrement, donc je vais repasser aux précédents et je te confirmerais si le problème est résolu...
Mais avant de faire une sauvegarde du système je dois d'abord résoudre un autre problème, je vais faire un nouveau sujet pour celui-ci.
Merci à vous 2

Et bien non! Après être revenu sur ma version précédente du pilote de ma carte NVDIA, le problème est toujours présent...

Si l'autre soucis dont tu parles c'est celui qui fait suite a ton nettoyage Adwcleaner, il se peut que ton pc soit infecté ou que tu ai un programme corrompu.

Dans ce cas, un rapport avec ZHPDiag nous indiquera si il y a une infection, et si tel est le cas, je déplacerai le sujet dans la section appropriée

Pour faire une analyse avec ZHPDiag, fais ceci :
Télécharger ZHPDiag
ici : http://telechargement.zebulon.fr/zhpdiag.html
ou ici : ftp://zebulon.fr/ZHPDiag2.exe
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
Cocher la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquer sur "Terminer".
L'installation est terminée, 3 icônes sont créées sur le bureau.
Lancer ZHPDiag.exe (sous Vista ou 7, clic droit/executer en tant qu'admin, puis cliquer sur le bouton "UAC" pour relancer le programme avec les droits d'admin maximum)

Cliquer sur le tournevis (icône "options" à droite) et cliquer sur "tous"
Choisir l'option "Lancer le diagnostic" (1ère loupe en haut a gauche).
ZHPDiag
va alors analyser le contenu de l'ordinateur à la recherche
d'informations sur le système d'exploitation, la base de registre...
Sous XP¨il proposera d'utiliser SIGCHECK, accepter pour un rapport plus detaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Si ZHPDiag affiche une erreur, fermer le programme, et relancer un scan sans toucher aux options.

Oui c'est bien ce souci
Et BrowserHelper n'est pas affiché dans msconfig
Voici le rapport ZHPDiag : http://cjoint.com/?BHnbLLFffcX

Ca sent pas très bon tout ca.
Pour résumé tu as :
- un fichier de windows patché par un virus (rootkit)
- des adwares (logiciels indesirables ou publicitaires)
- le controle des compte désactivé (c'est toi qui l'a fait?)
- McAfee, F-Secure, et un Reste d'AVG (un seul antivirus sinon ca créé des conflits)
-java qui n'est pas a jour
- un executable dans le dossier de windows qui n'est peut-être pas légitime

Il va falloir faire un peu de ménage.
Commence par faire ce qui suit, ensuite je déplacerai ton sujet dans la section infection :
Télécharger AdwCleaner ( d'Xplode )
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Fermer les programmes en cours (Un redémarrage sera peut-être fait automatiquement)
Sous XP double-clic sur le fichier d'execution.
Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
Cliquer sur Suppression
Patienter le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt
Poster le rapport sur le forum
si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Pour le compte d'utilisateur oui c'est bien moi car j'en avait marre que windows me dise qu'il faut des droits d'administrateur pour effectuer tel ou tel tâche.
Voici le rapport de ADWCleaner : http://cjoint.com/?BHnnCq0sYlg
J'ai fait une mise à jour de Java, ça devrait être bon maintenant.

Le soucis c'est qu'en désactivant ca, tu coupe une sécurité et les infectons passent plus facilement

Pour java, il faut à chaque fois désinstaller l'ancienne version, la nouvelle ne la remplace pas, elle s'installe en plus des autres.

Maintenant fait ceci pour éliminer le rootkit (pas d’inquiétude si TDSS ne voit rien, on passera a d'autres programmes):

télécharge sur ton bureau http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip , dezippe le
tu as aussi directement l'executable là : http://support.kaspersky.com/fr/downloads/utils/tdsskiller.exe
lance le programme et clique sur Start scan
Laisse l'outil scanner ton disque dur sans l'interrompre et sans utiliser le PC.
Si des fichiers infectés sont trouvées, une fenêtre va s'ouvrir, Vérifies que :
Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l'option cochée sur Skip
Si Rootkit.Win32.ZAccess. est détecté règle sur cure en haut , et delete en bas
Clique sur Continue puis sur Reboot now pour redémarrer le PC si c'est proposé.
Héberge le rapport généré et colle le lien dans ta prochaine réponse (Il est aussi sauvegardé à la racine de ta partition système sous le nom C:\TDSSKiller_Quarantine\JJ.MM.AA_HH.MM.SS. (JJ.MM.AA date du passage de l'outil, HH.MM.SS heure de passage).

1 "Suspicious file" trouvé
Voici mon rapport : http://cjoint.com/?BHodDX7uV3l

SPTD c'est un fichier de daemontool, il n'a pas trouvé de rootkit. On va essayer autrement:

Par sécurité tu devrais sauvegarder tes données importantes (ne pouvant pas être téléchargées donc) sur support amovible si tu as. Le programme qui suit est très puissant et pourrait endommager le pc si il est mal utilisé.

Si tu dispose d'une clé usb d'au moins 1 Go, tu peux creer une clé de démarrage permettant de récupérer l'accès au disque dur en cas de soucis.

Pour cela télécharge ceci sur ton bureau : http://oldtimer.geekstogo.com/OTLPENet.exe puis clic droit/extraire ici. Supprime tout ce qui sera extrait a l'exception du fichier OTLPENet.iso

Ensuite suis ce tuto : https://morbak-home.forumgratuit.org/t301-yumi-multiboot-usb-creator
Dans l'exemple, l'iso a "graver" sur la clé c'est l'antivirus Drweb, dans ton cas, procède de la meme maniere en choisissant le fichier OTLPENet.iso que tu auras téléchargé.

Ceci te permettra, en démarrant sur la clé usb, d’accéder a un système d'exploitation similaire a windows. On pourra donc réparer si des soucis surviennent. Si tu te sens plus familier avec Windows 7, tu peux utiliser cet iso a la place de OLTPE : http://www.forums-fec.be/gen-hackman/7pe_x86_E.exe (à extraire également)

Si ton pc est ancien et qu'il ne permet pas de démarrer sur clé usb, tu peux utiliser DeepBurner pour graver les fichiers iso sur un CD (graver en tant qu'image) directemment a partir des fichiers telechargés (un logiciel de gravure est inclus dans les telechargements).

Une fois la clé usb prête (ou le CD gravé), redémarre le pc pour tester (pense à changer la séquence de démarrage si necessaire. Si tu ne sais pas le faire, demandes moi), si ton pc démarre bien et que tu as accès au système de secours de la clé, fait ceci :

/!\ Avertissement :
Ce logiciel n'est à utiliser que prescrit par une personne compétente.
Ne pas utiliser pour essayer ou si vous ne savez pas ce que vous faites : dangereux!

Télécharges Combofix à partir de ce lien et enregistres le (renomme le Morbak AVANT qu'il soit enregistré) sur ton bureau et pas ailleurs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (clic droit/"enregistrer la cible du lien sous")
Tutoriel avec images ici : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser Combofix :
- Lis bien toutes les consignes suivantes (plusieurs fois ci nécessaire), notamment la partie concernant les effets secondaires.
- Déconnecte toi d'internet et ferme les fenêtres de tous les programmes en cours.
- Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, et pare-feu qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix. En conflits avec l'outil, il peut causer des dégâts pouvant mener à la réinstallation totale du système.

La simple désactivation de la protection résidente n'est pas suffisante.

Télécharge le désinstalleur d'AVG sur ce lien : http://www.avg.com/fr-fr/outils-telecharges

Choisis la version adéquate (32 ou 64 bits)

/!\ Utilisateur de Vista et Seven :
Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
http://www.commentcamarche.net/faq/sujet-8343-vista-desactiver-l-uac

- Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix :

Télécharge Defogger (de jpshortstuff) sur ton Bureau
http://www.jpshortstuff.247fixes.com/Defogger.exe
Lance le
Une fenêtre apparait : clique sur "Disable"
Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

Une fois fait, sur ton bureau double-clic sur Morbak.exe (Combofix renommé).
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de Combofix, « exécuter en tant qu’Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\INSTALLES LA CONSOLE DE RECUPERATION (permettra de réparer Windows en cas de problèmes)

/!\ Pendant l'utilisation de Combofix, ne te sert pas du tout du pc (ni souris, ni clavier).
-Le scan de Combofix compte au minimum 50 étapes, si tu dépasse ce chiffre c'est normal.
- En fin de scan il est possible que Combofix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt
- Réactive la protection en temps réel de ton Antivirus et de tes Antispywares ainsi que l'UAC, avant de te reconnecter à internet.
- Héberges le rapport et donne le lien sur le forum.
- Après l'utilisation de Combofix, si tu obtiens des messages d'erreurs (clé marquées pour suppression ou autres), redémarre le pc une ou deux fois pour corriger le problème.

ATTENTION : Combofix peut avoir des effets secondaires (ces indications concernent windows 7, elle sont similaires sur XP mais peuvent avoir quelques divergences) :

- Pense a noter tes paramètres réseaux (adresse ip, masque de sous réseau, passerelle, et DNS) avant de lancer combofix. Il a tendance a supprimer les paramètres des connexions wifi.
Pour voir les paramètres actuels, ouvre l'invite de commande (menu "demarrer"/executer, tapez cmd.exe) et utilise la commande ipconfig. Tu obtiendra ton adresse ip, le masque, et la passerelle, le DNS est identique à la passerelle, sauf modification de ta part.

- Si la connexion internet ne fonctionne plus même après un redémarrage :
clic droit sur ton icône "Réseau" dans la barre de tâches
clic sur "Résoudre les problèmes"

Si cela ne suffit pas :
ouvrir le dossier : C:\Qoobox\Quarantine\Registry_backups
renommer tcpip.txt en tcpip.reg et ouvrir le fichier qui ajoutera les données au registre

ou encore :
clic sur "Ouvrir le centre Réseau et patage"
à gauche, clic sur "Modifier les paramètres de la carte"
clic droit sur l’icône correspondant à la connexion, puis "propriétés"
sélectionner "Protocole internet version 4 (TCP/ipv4), puis clic sur "propriétés"

Règles manuellement les paramètres IP, masque de sous réseau, passerelle par défaut et DNS comme ils étaient avant Combofix.

Pour reinitialiser les paramètres de connexion on peut aussi proceder comme ceci : Ouvre le menu Démarrer, puis Executer, tape cmd.exe et valide (pour vista et seven, tape directement cmd.exe dans la recherche, et clic droit/"Exécuter en tant qu'administrateur"

Dans le fenêtre DOS qui va s'afficher tapes ceci.
ipconfig /flushdns
netsh winsock reset
netsh winhttp reset proxy
netsh winhttp reset tracing
netsh winsock reset catalog
netsh int ipv4 reset catalog
netsh int ipv6 reset catalog
Valide par la touche Entrée chaque commande, et redémarre le pc.

- Il se peut également que le menu démarrer soit vidé, pas d’inquiétude. Il existe plusieurs menu démarrer sur windows, et Combofix n'en videra qu'un seul, il suffit de copier le contenu d'un autre pour rétablir le menu Démarrer.
Le menu qui est affiché en cliquant sur le bouton Démarrer, se trouve dans ce dossier : C:\ProgramData\Microsoft\Windows\Start Menu\Programs
Si celui-ci venait a être vidé par Combofix, il est possible de copier le contenu d'un autre dossier : C:\Users\ton nom\Start Menu\ ou encore C:\Users\ton nom\AppData\Roaming\Microsoft\Windows\Start Menu\

Même s'il ne s'agit là que de raccourcis, pour plus de sécurité, tu peux copier les contenu de ces dossiers sur une clé usb avant de passer Combofix ou simplement les copier sur le bureau. Il est possible, selon l'état du pc, que l'un de ces trois menus n'existe pas ou soit incomplet, le plus simple est donc de copier sur le bureau les différents menus existants et remplacer les dossiers vides après Combofix.

- Combofix changera également les paramètres des dossiers et rendra visibles tout les fichiers et dossiers cachés, il faudra donc rétablir les paramètres d'affichage des dossiers qui doivent être cachés.

Si tu as des questions, poses les avant d'utiliser ce programme.

voici le rapport de combofix : http://cjoint.com/?BHpbMdoxzkJ

Pas très convaincant ce rapport.
Combofix n'a apparemment pas réussi a supprimer le rootkit.

Pour avancer, si tu as fait le passage concernant la clé usb ou le cd bootable, fait ceci :
Télécharger et installer : Malwarebyte's Anti-Malware
http://www.malwarebytes.org/
A la fin de l'installation, veiller à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
Lancer MBAM et laisser les Mises à jour se télécharger
Puis aller dans l'onglet "Recherche", cocher "Exécuter un examen complet" puis "Rechercher"
Sélectionner les disques durs" puis cliquer sur "Lancer l'examen"
ATTENTION : Les scan complet peut prendre plusieurs heures.
A la fin du scan, si des infections sont détectées, cliquer sur Afficher les résultats
Fermer les navigateurs internet et les programmes ouverts
Cocher tous les éléments détectés puis clique sur Supprimer la sélection
Enregistrer le rapport
S'il est demandé de redémarrer, cliquer sur Yes
Poster le rapport après la suppression.(poster le rapport, même si rien n'est détecté.)
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

En cas de problème au redémarrage, utilise la clé usb ou le cd pour démarrer sur un système similaire a windows et reviens pour me prevenir.

Si tout va bien, fait ceci egalement :
Télécharger UsbFix (créé par El Desaparecido) sur le Bureau : http://eldesaparecido.com/usbfix.html
ou directement : http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html
Si l'antivirus affiche une alerte, désactiver l'antivirus temporairement (il n'y a aucun risque)
Brancher toutes les sources de données externes au PC (clef USB, disque dur externe, etc...) sans les ouvrir
Double-cliquer sur UsbFix.exe
Cliquez sur Recherche
Laisser travailler l'outil jusqu'à la fin complète du scan
À la fin du scan, un rapport va s'afficher, poster le contenu sur le forum
Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt )
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Note : "Process.exe", un composant de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Lors de la Suppression, il se peut que le programme semble bloquer autour de 48 puis de 70%, c'est normal, il faut le laisser faire. Toutefois si le blocage dure plusieurs minutes, comme ca peut être le cas a 14% sous Windows 7, il faut relancer en mode sans echec sans prise en charge réseau.

J'aurais plutot passé Roguekiller pour couper l'eventuel service en cours qui est impossible à supprimer pour combofix, mais Malwarebytes le fera peut-être.

Sinon, j'aurais juste fait un script combofix pour couper les processus On verra ce que donnent les rapports

Voici le rapport MBAM : http://cjoint.com/?BHppxPr1UCW
Apparemment il n'a rien trouvé!
Je lance Roguekiller...

Télécharger RogueKiller sur le bureau.
http://www.sur-la-toile.com/RogueKiller/
Fermer toutes les applications en cours
Lancer RogueKiller.exe
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
Laisser le prescan se terminer, cliquer sur Scan
Cliquer sur Rapport pour l'ouvrir puis copier/coller le rapport sur le forum
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Tu peux aussi faire usbfix, ca ne sera pas inutile

Voici le rapport de RogueKiller : http://cjoint.com/?BHppIDRiNvA
(une fois le scan de RK terminé, une page internet de RK s'est ouverte en m'expliquant comment supprimer zéro acces!)
Serait-il revenu?!

Je doute que zeroaccess soit revenu tout seul, à mon avis tu as visité un site infecté, ou téléchargé quelque chose qui contenait le virus
Etonnant que Malwarebytes n'ai rien vu, il est plutôt bon en detection.

Redémarre en mode sans echec et refait combofix pour voir

OK je ferai ça ce soir je dois m’absenter....
Pourtant depuis zero acces je vérifie chaque lien avec Dr.Web avant de télécharger!!!!

les dernières variantes de certains virus sont quasiment indetectables
Relance Roguekiller et fait une suppression, ensuite reessaye Combofix

Pour combofix, fais comme ceci :
ouvre un document txt (clic droit/nouveau/document texte) sur ton bureau
nomme le CFScript.txt
copie ces lignes a l'interieur :

Killall::

Folder::
c:\windows\installer\{1e060fac-1fd1-474c-9011-30ce5dd8e92b}\


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe comme ici
Combofix va démarrer.

Dans la fenêtre qui suit, choisie l'option 1 puis valide

Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal, tout les processus non vitaux seront fermés
Ne touche à rien (ni clavier, ni souris) tant que le scan n'est pas terminé.
Le pc devrait redémarrer, c'est normal
A la fin du scan, un rapport va s'afficher : poste le (sinon il se situe dans ici : C:\ComboFix.txt)