syswow64 cette ouverture intempestive et non désirée s'effectue à chaque session.

Salut,

Je me suis trompé je t'ai donné la marche à suivre pour W 8, pour W 7 :

Pour aller dans l'Observateur d'évènements :

Tape ceci : C:\Windows\System32\eventvwr.exe dans la ligne [Exécuter] du menu [Démarrer].

Regarde [Journaux Windows] et [Journaux des Applications]

Pour aller dans le Gestionnaire des Tâches :

Tape ceci :  C:\Windows\System32\taskmgr.exe dans la ligne [Exécuter] du menu [Démarrer].

> j'ai pu éditer/sauvegarder le journal d'évènements sur win 7

Complètement inutile ! 

Tu le consultes et tu repères les messages d'erreur marqués avec un point d'exclamation ou un rond rouge.

=======================

Amicalement, Claude.

bonjour.

bon, ben, j'en suis sûr, il n'y a pas d'évènement critique dans le journal d'évènements de Windows.

Les deux évènements précédents sont :

1/ 1 avertissement quelques minutes avant, de DNS Client Events :

"la résolution du nom 147.59.84.90.in-addr.arpa a expiré lorsqu'aucun des serveurs DNS configurés n'a répondu"

2 /et encore avant, de DHCP-Client :

"le réseau n' attribué aucune adresse à votre ordinateur (par le  serveur DHCP) pour la carte réseau d'adresse réseau0xE02A825CD147. L'erreur suivante s'est produite : 0x79. Votre ordinateur va continuer à essayer d'obtenir une adresse auprès du serveur d'adresse réseau (DHCP)."

Puis, quelques minutes plus tard, en utilisant internet, deux fenêtres du dossier SYSWOW64 s'affichent en même temps, affichant le même contenu du dossier, comme si le système cherchait quelque chose qu'il ne trouve plus..

merci si vous y pouvez quelque chose.

amicalement

 

Puis, quelques minutes plus tard, en utilisant internet, deux fenêtres du dossier SYSWOW64 s'affichent en même temps, affichant le même contenu du dossier, comme si le système cherchait quelque chose qu'il ne trouve plus..

Bonjour

Ton interprétation est bonne

Tu as du ramasser un programme indésirable qui s'est installé dans le répertoire Windows 32 bits de ton Windows 7 64 bits (appelé Windows 32 on Windows 64, WoW64).

Ton antivirus ou MBAM ou AdwCleaner l'ont supprimé, mais il reste dans le registre une clé qui lance le démarrage de ce programme et Windows ne le trouve plus puisqu'il a été supprimé.

Deux solutions :

1- Touches Windows + R et taper msconfig, vérifier les programmes qui se lancent et repérer si possible un qui n'est pas légitime (ce qui n'est pas toujours facile)

2- Faire un diagnostic des processus du PC avec ZHPDiag :

http://nicolascoolman.webs.com/tutorials.htm

Cliquer sur "Rechercher" (option par défaut), un rapport "ZHPDiag.txt", apparaît sur le "Bureau".

L'envoyer sur Cjoint, site de dépôt de fichiers : rapport trop long pour être collé ici.

Donner le lien dans la réponse prochaine.

Mode d'emploi de Cjoint :

http://rue-du-montceau.pagesperso-orange.fr/tuto_cjoint.html

En analysant ce rapport on devrait trouver la ou les lignes qui provoquent ce lancement intempestif.

En attente du lien Cjoint

rebonjour.

voici le lien du rapport sur cjoint

http://cjoint.com/?0JqotgAEd5M

merci

Re,

Mettre à jour cette faille de sécurité : Java 7 update 21.

Java en est à la version 7 update 40 : http://www.java.com/fr/download/

Peux-tu vérifier ce fichier : C:\Program Files (x86)\DigitalPersona\Bin\DPAgent.exe

Envoie le sur VirusTotal : https://www.virustotal.com/

Demande de le réanalyser si déjà analysé, et donne le lien VirusTotal de l'analyse

Ensuite, nettoyer ces lignes indésirables avec ZHPFix :

Sur le bureau, repérer l'icône ZHPFix, installée avec ZHPDiag, et cliquer dessus.

Récupérer les lignes à nettoyer sur Cjoint :

http://cjoint.com/13oc/CJqpwLcf69h.htm

Sélectionner TOUTES ces lignes, les copier et les coller dans ZHPFix avec le bouton "Importer"

Vérifier que les lignes ont bien été collées.

Fermer tous les programmes en cours dont les navigateurs.

Puis bouton GO qui va nettoyer.

Un rapport de nettoyage va apparaître sur le bureau : ZHPFix.txt.

L'envoyer sur Cjoint avec le lien de récupération ici.