Changement intempestif d'application (Atl-Tab)

Changement intempestif d'application (Atl-Tab) - Win NT/2K/XP - Windows & Software

Marsh Posté le 28-08-2005 à 08:34:02    

Salut tlm!
 
Je sais vraiment ce qui se passe avec mon PC en ce moment... Je suis carrément perdu dans tout ça. On dirait qu'une application quelconque fait aléatoirement un Alt+Tab pour passer d'une application à une autre. D'ailleurs, ça me l'a fait pas loin de 10 fois pendant que je tappais ce message. J'ai scanné avec Norton 2002, scan on-line avec TrendMicro et Ad-Aware SE. Tout ça avec les dernières MàJ, naturellement. J'ai aussi Ad-Watch SE qui surveille le registre. Ça devient gravement tannant quand je suis en train de jouer à un jeu (CoD:UO et LoD surtout) et que cette application mystère décide d'entrer en action.
 
J'ai récemment eu quelques problèmes avec des virus que j'ai éradiqué ce soir (dont Trojan.Desktophijack.C; morale : Ne pas chercher du c*l sur Google!!!). J'ai confirmé que je suis clean avec un scan de mon C avec les AV cités plus tôt et enlevé une dernière m*rde avec Ad-Aware peu après. Je suis présumé clean pour le moment... jusqu'à preuve du contraire.
 
J'ai fait un scan avec HijackThis et tout me parrait plus que normal. Je ne vois absolument rien qui peut me nuire. Je ne comprend vraiment pas ce qui se passe...
 
Parfois je pourrais croire que c'est clavier qui bug un peu et la rigueur un programme remote duquel un intru peut venir faire le con sur mon PC.
 
Sinon, en plein milieu du message j'ai flashé sur la propreté du clavier lui-même. J'ai démonté mon clavier et fait un nettoyage sommaire, jusqu'où j'ai réussi à le démonter. (C'est celui qui est dans le pack MX Duo de Logitech).
 
Je n'explique vraiment pas ce problème-là et je suis loin d'être le plus novice en PC. Si quelqu'un a une idée à creuser, merci de sa part!

Reply

Marsh Posté le 28-08-2005 à 08:34:02   

Reply

Marsh Posté le 28-08-2005 à 21:37:17    

n'oublie pas que les fichiers peuvent-être cachés. Donc rends les visible et ensuite regarde les fichiers par date sur C: winnt, sytem, system32. si tu vois un fichier suspect à la date du problème, alors c'est sûrement lui. renomme le d'abord puis efface ensuite. un petit tour dans la base de registre aussi. les clés RUN. Voir les services, un service avec un nom bizarre.

Reply

Marsh Posté le 28-08-2005 à 22:31:50    

Apparamment c'était une clé "bâtarde" dans le registre que j'ai détecté grâce à l'utilitaire d'analyse on-line de HijackThis.de. Depuis, le problème semble être disparu, mais va falloir un p'tit moment pour confirmer que c'était bien ça. Voici la clé en question :
 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\GTAdmin\LOCALS~1\Temp\se.dll/space.html

Reply

Marsh Posté le 28-08-2005 à 23:25:38    

effectivement très space lol

Reply

Marsh Posté le 28-08-2005 à 23:39:43    

GTMistral a écrit :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\GTAdmin\LOCALS~1\Temp\se.dll/space.html


Sûrement un spyware. Avast (entre autres) sait l'éradiquer.

Reply

Marsh Posté le 29-08-2005 à 04:09:46    

Comme ça, ça me fait penser à un CoolWebSearch (CWS), mais CWShredder n'avait rien trouvé. Par contre, j'étais (encore) infecté par CWS.Searchx dont l'éradication a été pratiquement immédiate. Il a pas été en vie longtemps sur mon PC. Ce DLL en était peut-être une trace quelconque que CWShredder ne connaissait pas.

Reply

Marsh Posté le 01-09-2005 à 09:07:41    

Un p'tit up pour confirmer que depuis la suppression de cette clé, je n'ai eu aucune problème de "naviguage" entre les différentes applications ouvertes dans la barre Démarrer de WinXP. :)


Message édité par GTMistral le 01-09-2005 à 09:08:24
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed