Au secour j'ai le virus CWS.GOOGLEMS.3

Question

Bonjour à tous...
Alors voila les amis(e)...J'ai windows xp avec e-truste comme anti virus, kério comme pare-feu, un Adware se personnal, et spybot-search et destroy. et je viens de choper, je ne sais comment un A dware du type : "CWS-GOOGLEMS.3" HKEY_CURR...Mon Adware le détecte bien, et je le supprime, mais a chaque nouvelle mise en route ou connection il est a nouveau la ! Alors peut-on me dire comment faire pour le supprimer définitivement et le plus explicite possible car je ne suis pas un vertuose de l'informatique...En vous remerciant par avance. Bien a vous.
Stéphan.

Afficher la suite

stéphan... · Answer

bon voila, je suis arrivé a répondre...mon pc ne fait pas ce que je veux, erf !
alors voila juste la au dessus mon problème, en espérant cette fois que vous pourez le lire et m'aider...Mille merci en attendant, j'attend vos news avec impatience car je ne sais plus comment faire.
Salutations, Stéphan.

Rumbacampus · Answer

Bonne nuit

Commences par effectuer une sauvegarde de ta base de registre et de ton système.
Si tu ne sais pas faire, crée un point de restauration.

Ensuite, s’il s’agit bien de CWS-GOOGLEMS.3, il va falloir désactiver la dll correspondante.
Pour ça, vas dans démarrer « exécuter » et tapes (attention aux espaces):

Regsvr32 /u word10.dll

Si ça ne marche pas, il faudra préciser le chemin complet.
Recherches la dll avec la commande « rechercher » du menu « démarrer »
Ensuite, dans « exécuter », tapes :

Regsvr32 /u c:\chemin complet\word10.dll
(chemin complet, c’est par exemple « program files\office »)

Si tu as réussi cette opération,
Dans « exécuter », tapes regedit et effaces les clés suivantes (si elles existent) :

HKEY_CLASSES_ROOT\interface\{84f2d0d3-79de-42cd-b8bb-f7dbaebddd4e}
HKEY_CLASSES_ROOT\searchword.searchhelp
HKEY_CLASSES_ROOT\typelib\{355f8396-c845-4966-a103-8a05d0004248}

Ensuite, vas effacer la dll.
Vides la corbeille.

Relances ton ordinateur. Si tout est normal, refais un point de restauration, puis dans « exécuter » tapes :

Cleanmgr

Ensuite, 2 fois OK

Coches toutes les cases sauf « compression des fichiers non utilisés », puis vas sur « autres options »et coches « nettoyer » dans « restauration système »

Si ça ne marche pas avec tout ça, (ou si tu ne trouves pas la dll), lances hijackthis (tu trouveras sur ce forum ce qu’il faut)

Salut & @+

Rumbacampus · Answer

Re

Avant de te lancer dans hijackthis si tu ne trouves pas ta dll, essaies de la localiser avec DLLCompare obtenu ici :
http://www.dialcollect.org/content/html/spyware.htm
Si tout échoue, copies ton log Hijack ici

Bonne nuit

stephan... · Answer

Je viens de prendre connaissance de ton message, un grand merci tout d'abord d'y avoir répondu.
Visiblement c'est un truc pas simple que j'ai, ou alors comme je l'avais dit je ne suis pas un virtuose de l'informatique(mais sa c'est sur !!)....
Enfin bon je vais tenter de faire ce que tu viens de m'écrire même si pour moi tout sa reste dur a comprendre...j'epère que je vais y arriver aussi. Je ne manquerai pas de te tenir informé de la suite.
Encore merci sincèrement.
Stéphan...

Rumbacampus · Answer

Bonjour

J'y pense, pour commencer, ouvres "poste de travail" "outils" "option des dossiers" "affichage" et coches "afficher les fichiers et dossiers cachés" décoches "masquer les fichiers proégés du système" (tu recocheras cette case quand tout sera réglé).
Généralement, la dll doit se trouver là :
C:\documents and settings\%x%\application data\microsoft\word (où %x% est le dossier administrateur, regarde sur tous les sous-dossiers)
Cherche quand même comme dit plus haut.

@+

stephan.. · Answer

Bon voila je suis aller comme tu mas dit pour mon truc la le log ! erff je suis désolé je suis une vrai buse en informatique !!! aie,aie ! enfin voila tien le rapport qui pour moi reste du charabia !! merci

ogfile of HijackThis v1.99.1
Scan saved at 11:18:56, on 13/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\PmProxy.exe
C:\WINDOWS\LTSMMSG.exe
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\system32\TFNF5.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\WINDOWS\system32\TPWRTRAY.EXE
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spamihilator\spamihilator.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Rainlendar\Rainlendar.exe
C:\PROGRA~1\INCRED~1\bin\IMAPP.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Works\MSWorks.exe
C:\Program Files\Microsoft Works\wkswp.exe
C:\Program Files\Microsoft Works\wkgdcach.exe
C:\DOCUME~1\MENOUD~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [PmProxy] C:\Program Files\Analog Devices\SoundMAX\PmProxy.exe
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: Interface Chat Wanadoo - http://chat4.x-echo.com/version6/Applet/wchatsign.cab
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2091C4C5-8712-4634-AD8F-F125C133B63B}: NameServer = 80.10.246.5 80.10.246.136
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Serveur RPC eTrust Antivirus (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: Serveur eTrust Antivirus Temps réel (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: Serveur de jobs eTrust Antivirus (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

stephan... · Answer

bon, je suis aller faire ce que tu m'as dit dans menu demarrer, exécuter et taper : Regsvr32 /u word10.dll
A cela j'ai un message qui me dit : loadlibary("word10.dll") à échoué-module introuvable !
et je suis embeté car je ne connais pas le chemin complet comme tu ma dis..(?) Alors comment faire ? je ne sais plus ou j'en suis. Je dois ré-installer tout sur mon pc ?

stephan... · Answer

je repense aussi a un truc la.
en général une fois que j'ai fait mon analyse et que j'ai supprimé le virus et les négligables sur mon Adware et bien ou bout de quelques temps mais pas a chaque fois tout de même et bien j'ai une fenetre qui s'affiche et qui se multiplie sur mon écran et me vide la liste dans " demarrer " puis " tout les programes".
Ma liste et vide e je suis obliger aussi de couper le pc a la sauvage sur le bouton marche arret et de redémarrer en mode sans échec. la fenetre est : THOKEY.exe ou aussi TPWR TRAY. exe en titre, puis en dessous : cannot load PowrProf.dll avec une croix rouge. Sa vient aussi de mon virus c'est lié ? je suis condané à reformater ? merci pour l'aide apporté et de me lire.
A vite j'espère...je suis vénere la erff comprend rien de ce qui m'arrive.
Cordialement stephan.

stephan... · Answer

Re...
Voila j'ai fait aussi le recherche pour " dll " sur le cite que tu m'as dit. ci-joint aussi le rapport, mais je n'arrive a rien !

* DLLCompare Log version()
Files Found that Windows does not See or cannot Access
*Not everything listed here means you are infected!
________________________________________________

O^E says: "There were no files found :)"
________________________________________________

1 297 items found: 1 297 files, 0 directories.
Total of file sizes: 269 172 544 bytes 256,70 M

Administrator Account = Vrai

--------------------End log---------------------
En espérant que toute mes infos t'aider a voir ce qui se passe dans mon pc. encore merci, j'attend de tes news.
@+

stephan... · Answer

bon alors j'ai fait un new scanne avec mon anti virus mon Adware et spybot. Mon anti virus ne me détecte rien, spybot non plus, mais Adware se si, il ma détecté un virus du fourniseur : BroadCastPC.
de la catégorie : Data mineur. Objet : fichier. et la taille 34304Bytes.
J'ai tout supprimé, tout viré et remis a jour ensuite j'ai coupé mon pc et redémarrer, puis refais une analyse. et la plus rien je suis ok !! mais peux-tu me dire pour cette fenetre que je te disais plus haut qui me vide ma liste de tout mes programes ( THOKEY.exe ou aussi TPWR TRAY. exe ) de plus, je n'ai plus rien en ce qui conserne " CWS.GOOGLEMS.3 je dois penser quoi de tout sa ? sa va revenir ? je suis quitte ou pas ? merci pour la réponse a tout mes messages..
A bientot amicalement
@+

Rumbacampus · Answer

Re

Non, les pbs que tu soulignes ont, me semble-t'il un rapport avec ton satellite du notebook toshiba A ta place, je désinstallerais le programme (microsoft activesync, ou quelquechose comme çà ?)
et je réinstallerais.
Pour le reste si tout est OK, tant mieux. Ad-Aware avait dû résoudre la majeure partie du problème.
Pour être complètement sûr, démarre ton ordi en mode sans échec, puis lance ton antivirus, ensuite, spybot SD et ad-aware.
Supprimes ce qu'ils trouveront (éventuellement) puis relance ton ordi en mode normal, crée un point de restauration et nettoies tes restaurations comme expliqué en 2

Salut & @+

Rumbacampus · Answer

re et fin, j'espèreLaisse tomber les "entrées à risque négligeable" d'ad-aware (mets croix rouge), ça n'a aucun intéret et parfois, ça peut perturber certains programmes.@+

stephan... · Answer

Re et tout d'abord encore un grand merci de me lire, et de me suivre dans mon problème...
J'ai bien pris note de ton info concernant mes négligables sur Adware.Je vais de se pas annuler cette fonction alors si cela ne perturbe en rien au bon fonctionnement.
Pour ce qui est du programe a désinstaller puis a réinstaller microsoft activeseync..un truc du genre lol désolé !euh et bien je dois faire comment pour le désinstaller et réinstaller ? Je dois aller dans ajout et sup des programes ? et pour le réinstaller j'ai un CD pour sa ? ma question va te parraitre surement nul mais bon.. moi quand je ne sais pas je demande, je ne fais pas le gars sur de moi lol
Alors si tu peux me dire comment faire...
Mille merci
@+

stephan... · Answer

RE...
Bon alors j'ai créé un point de restauration apres avoir fait mes scannes en mode sans échec avec sybot, mon Adware et mon anti-virus comme tu me l'avais dit... rien de détecté visiblement sauf des trucs de mon anti-virus du genre :

c:\windows\system32\config\software. erreur ouverture
c:\windows\system32\config\sécurity. erreur ouverture
c:\windows\system32\config\sécurity\LOG. erreur ouverture
c:\windows\system32\config\default. erreur ouverture
c:\windows\system32\config\SAM LOG. erreur ouverture

Puis d'autre aussi comme des fichiers sécurisé, de mon Adware, Spybot, et d'autre programe... mais sa je crois que c'est normal.

Mais pour les autres qu'est ce que sa veut bien vouloir dire ? c'est grave ? Sinon tien moi toujours au courant tu sais pour le truc microsoft actvesync... que je dois éventuellement désinstaller puis réinstaller et que je te demandais la marche a suivre juste plus haut dans le message. merci encore a toi.
A toute je pense...bye.

stephan... · Answer

bon j'ai encore regarder pour ce que tu ma parlé, mon progrme a désinstaller... mais je ne vois rien, je prefere attendre que tu me réponde pour éviter de faireune gaffe !! doué comme je suis lol!!
Bon bein tu me tiens informé de mes deux derniers message .
Merci a toi..
@+

Rumbacampus · Answer

Re

En regardant ton log hijackthis, j'en ai conclus que t'avais un Note Book Toshiba, ou que tu en as eu un sur ta machine. (le processus 00thotkey.exe lance, en principe, la console de gestion du notebook)
Mais je me trompe peut-être ? C'est peut-être un autre périphérique ? C'est toi qui sais!
Si tu as (ou as eu) un note book, les erreurs de chargement de powfprof.dll pourraient venir de là.
Dans ce cas, désinstalles le programme d'interface de ton note book.
En principe (mais là aussi, je me trompe peut-être), c'est "microsoft activesync")
Pour désinstaller ce programme, vas sur "démarrer" "Parametres" "Panneau de configuration"
et désinstalles.
Ensuite, (toujours si tu as un noteBook que tu utilises) tu as un CD d'installation qui (normalement comprends outlook express 2002 et le fameux programme dont on parle)..
Tu réinstalles le programme. Facile, il suffit d'insérer le CD dans ton lecteur et de suivre les instructions.
Si tu n'as pas de notebook et qu'il n'y en a jamais eu branché sur ton ordinateur, oublies tout ça...
Il va falloir comprendre l'origine et l'utilité de 00THotkey.exe .
As-tu du matériel Toshiba ?
Toutes les nouvelles annonces de ton antivirus sont normales, t'inquiètes.

Salut & @+

stephan... · Answer

Re, Re lol.
Bon alors... d'abord, c'est quoi un " Note book " Moi je pense a un truc ou tu notes des choses a faire dessus, c'est sa ? ( mais j'suis nul j'te le rappel lol )
Je ne vois pas trop ce que sa peut-etre franchement. Mon pc et installer comme il m'a été vendu je viens de regarder la de suite mes CD d'installation, j'en ai un de TOSHIBA et de microsoft ou il y a Works, Tableur, Calendrier,Organisateur,Messagerie,Base de données...Mais pas Note book ! Je n'ai rien d'exceptionnel dessus,quelques logiciels oui téléchargé et installer, comme des jeux, Divx,Incrédimail,msn,Realplayer,Winmx,eMul,Railendar(agenda), une came et mes logiciels de sécurité comme Adware,ccleaner etc...Pour ce qui est du matériel TOSHIBA je n'ai rien.juste mon pc qui est un TOSHIBA, sinon rien d'autre pas d'autre matériel installé.
Donc voila pour résumer, je n'ai pas eu de Note book a ma connaissance, mais vu que je ne sais pas trop ce que c'est !
Maintenant je repense a un truc, juste la, quand tu me dis que j'ai, ou que j'ai eu, un Note book. j'ai fait reformaté mon pc, il y a quelques mois pour les mêmes raisons, cette fenetre la ( thotkey.exe ) et je pense a quelques choses,a un logiciel que j'avais téléchargé et installé un scanner, je ne me rappel plus le nom...ah oui voila le nom est "PastPatrol" tu dois surement connaitre. voila...alors suite a son intallation peu de temps apres, j'ai eu se type de message. Alors je me pose la question juste la, est ce que ce logiciel, une fois installé ne rentrait pas en conflit avec d'autre programe et me ferait apparaitre cette fameuse fenetre : thotkey.exe ???Enfin je dis peut-etre n'importe quoi la mais bon je voulais te dire cela aussi...Mais depuis que j'ai (avant hier) désinstallé ce logiciel je n'ai plus pour le moment ( je touche du bois) de probleme.Donc voila pour résumer je n'ai pas eu de Note book a ma connaissance et surtout si c'est un truc que l'on branche !! et je n'ai non plus aucun matériel Toshiba installé..Sinon ok merci pour les infos concernant les annonces de mon anti virus. Cool ouf deja sa !
@ + et merci.. ( me sent ridicule avec mes pauvres merci... erff lol )

Rumbacampus · Answer

Re

Bon, si tu n’as pas de Note Book (c’est un organisateur amélioré que tu peux mettre en liaison avec ton ordinateur), ce fichier est peut-être installé directement par Toshiba.
Je te demanderais bien de regarder dans le CD d’installation, mais je crains que tu ne t’en sortes pas.
Il faut comprendre ce qu’est ce fichier avant de décider de la marche à suivre.
(En effet, il correspond à l’un des fichiers de l’interface de Toshiba, mais puisque tu ne l’as pas ! on peut craindre que ce soit un ver)
Vas dans system 32 du dossier windows et cliques droit sur ce fichier “ Propriétés“ et regardes le programme et le concepteur.
Tu peux aussi tester ton fichier là :
http://virusscan.jotti.org
et dis-moi ce qu’ils te disent.
Salut & @+

stephan... · Answer

re,
Bon je vais regarder dans systeme32 etc et je te redis cela...Mais pour le cite la virusscan je fais quoi, je veux dire je clique ou ? en plus il est en anglais erff !
merci.
@+ tiens moi au courant.

Rumbacampus · Answer

ReC'est très simple, tu cliques sur "parcourir" (en haut de la page), tu recherches ton fichier. Quand tu l'as trouvé, tu cliques sur "submit"et tu copies le résultatà+

stephan... · Answer

Bon décidément je suis plus que nul !! je ne trouve pas le fichier ! j'ai bien ce que tu m'as dit parcourir puis submit... mais je ne trouve pas le fichier je dois aller ou trouver quel fichier ? merci vraiment a toi de ton aide. @+

Rumbacampus · Answer

ReEn principe, il est là :C:\WINDOWS\System32\00THotkey.exe Avant de le chercher, fais ce que j'ai dit en 5@+

Rumbacampus · Answer

RePendant qu'on y est, décoches "MASQUER LES EXTENSIONS DONT LE TYPE EST CONNU"@+

stephan... · Answer

re ,bon ok je viens de tout décocher ce que tu m'as dit la a l'instant.. je vais maintenant sur virusscan.jotti... et je fais l'annalyse de    C:\WINDOWS\System32\00THotkey.ex@ toute...

stephan... · Answer

Bon voila le résultat File:  00THotkey.exe  Status:  OK  MD5  c129acac8d8bb0b6567053ebff379f4f  Packers detected:  -  Scanner results  AntiVir  Found nothing Avast  Found nothing AVG Antivirus  Found nothing BitDefender  Found nothing ClamAV  Found nothing Dr.Web  Found nothing F-Prot Antivirus  Found nothing Fortinet  Found nothing Kaspersky Anti-Virus  Found nothing mks_vir  Found nothing NOD32  Found nothing Norman Virus Control  Found nothing VBA32  Found nothing Mais je viens de regarder mes notes... et je viens de m'appercevoir que c'est pas :  00THotkey.exe  mais, :  THOKEY.exe que j'ai eu comme fenetre et qui de plus est se multipliait et me vidait ma liste de " tout les programes" dans demarrer ..Tu vois une fenetre style 5 cm au carré avec en titre doncTHOKEY.exe(une croix rouge ) puis en dessous,Cannot LoadPowrProf.dllEnfin voila tout de meme le scanne dit moi...merci @+

Rumbacampus · Answer

reCherche thokey.exe avec "démarrer" "rechercher des fichiers" dans "options avancées" tu coches "Dans les dossiers systeme"et "Sous-dossiers"Puis tu recherches le fichier sur C:Quand tu l'as trouvé, direction virusscan.joti@+

Rumbacampus · Answer

Re ReCherche aussi PowrProf.dll En principe, tu devrais la trouver dans System 32Tu me dis..@+

stephan... · Answer

Voila le résultat pour  powrprof.dllFile:  powrprof.dll  Status:  OK  MD5  29d5e58fb089c41898a81bd4c8970f22  Packers detected:  - Scanner results  AntiVir  Found nothing Avast  Found nothing AVG Antivirus  Found nothing BitDefender  Found nothing ClamAV  Found nothing Dr.Web  Found nothing F-Prot Antivirus  Found nothing Fortinet  Found nothing Kaspersky Anti-Virus  Found nothing mks_vir  Found nothing NOD32  Found nothing Norman Virus Control  Found nothing VBA32  Found nothing Par contre pour Tohkey.exe je n'ai rien, la recherche et négative !!

Rumbacampus · Answer

ReCes fichiers sont des fichiers normaux de l'interface Toshiba de ton ordinateur. Bizarre qu'on ne trouve pas Tohkey.exe ...Cherches bien aussi dans les répertoires Toshiba dans program Files.La DLL est normale aussi. On peut essayer de la réinstaller.Il faudra aussi désactiver le démarrage de certaina programmes avec Windows.On verra ça plus tard, je dois m'absenter.Je reviendrais ce soir ou demain.T'inquiètes, ça n'est qu'un problème techniqueIl faudrait aussi peut-être mettre à jour tes drivers Toshiba en allant sur le site (peut-être un lèger pb avec SP2 ?)As-tu windows avec SP2 intégré, ou as-tu téléchargé l'update ?à+.

stephan... · Answer

ok pas de soucis pour ton absence bien sur...Je vais regarder pendant ce temps dans programe files que tu me dis pour voir si je trouve Tohkey.exe .Pour ce qui est de windows avec SP2  il me semble que j'ai vu sa dans panneau de configuration puis ajout/suppression de programe...Donc je serais tenté de dire que j'ai Wndoows sp2 mais il a été téléchargé avec mes mises a jours de windows je crois...Info:  j'ai annulé l'option de mise a jours je pense que sa venait de sa aussi le probleme.Alors depuis je n'ai plus aucune mise a jour, on ma dit aussi que avec un bon anti virus et pare-feu puis Adware et Spybot les mise a jours ( windows) ne sont pas utile..Ma fois je ne sais pas...Bon aller la je vais voir si je trouve se truc la Tohkey machin truc lol..Bonne fin de journée merci encore, je repasserai faire un petit tour en fin de journée pour voir si tu es la et te dire si j'ai trouvé ce truc..Bye @+

stéphan... · Answer

Bon tien pour info.J'ai chercher Thokey.exe mais rien de rien... Par contre j'ai trouvé celui la TPWR TRAY.exe comme je te l'avais dit en " 8 " ( qui correspond a mon économie Toshibat pour paramettrer ma connection hors sécteur.. ) Alors voila le résultat du scanne :File:  TPWRTRAY.EXE  Status:  OK  MD5  1cd9f7b3d0eae00e3bd65e2e1704f446  Packers detected:  - Scanner results  AntiVir  Found nothing Avast  Found nothing AVG Antivirus  Found nothing BitDefender  Found nothing ClamAV  Found nothing Dr.Web  Found nothing F-Prot Antivirus  Found nothing Fortinet  Found nothing Kaspersky Anti-Virus  Found nothing mks_vir  Found nothing NOD32  Found nothing Norman Virus Control  Found nothing VBA32  Found nothing Sinon bein, je repare a la chasse pour voir l'autre ( Thokey.exe)Pour ce qui est des mise a jours Toshibat, bein visiblement j'en ai pas a faire, pour mon model.@+

stephan... · Answer

Bon alors , vraiment rien de rien pour ce qui est de Thokey.exe ! J'ai rien trouvé et même dans programe files et ailleur aussi...Juste donc l'autre TPWR TRAY.exe dont tu as le rapport.Donc voila je vais voir encore  ainsi que de regarder si je peux télécharger des mises a jours pour mes drivers Toshibat.Dit moi aussi par rapport a mes mises a jours ( que je ne fait pas comme dit en 30 ) windows si elle sont vraiment utile ou pas a ton avis?Remarque : depuis que j'ai déseinstaller PestPatrol que je te disais beaucoup plus haut et bien je n'ai plus rien pour le moment de plus mon anti-virus, Adware, Spybot non rien détecté ! Maintenant si tu me dis que c'est un soucis technique, reste a savoir le quel !Bon bein je file faire ce que j'ai dit, a plus et bonne lecture avec mes trois derniers messages...Bye et merci.

Rumbacampus · Answer

rePest Patrol n'a pas grand chose à voir dans l'affaire, à mon avis, à moins qu'il ait effacé thokey.exe croyant que c'était un spyware ?C'est pas impossible, remarques, la question de savoir si ce fichier était réellement innocent est restée ouverte assez longtemps.Un conseil cependant, n'utilises pas Pest Patrol. A mon avis c'est le meilleur logiciel, mais il est assez compliqué à utiliser.Pour tes drivers Toshiba, vérifie avant, à l'aide du CD d'installation livré avec ton ordi, s' il y a une fonction "réparer"Si cette fonction existe, lances-là, puis attends quelques jours pour voir si tout va.De toute façon, essaies de télécharger sur le site Toshiba les dernières versions de tes drivers s'il y en a.D'ores et déjà, à l'aide de msconfig on va empêcher certains programmes de démarrer avec Windows.Ca soulagera ton ordi et cela ne devrait pas géner le fonctionnement.Pour démarrer Msconfig, cliques sur "Démarrer", puis sur "Exécuter".Dans la boîte de dialogue tapes MSCONFIG puis appuies sur "Entrée". Cliques sur l'onglet "Démarrage" pour voir la liste des programmes se chargeant au démarrage.Ceux qui ont une case cochée sont activés, inversement si la case est vide. Tu peux décocher les cases des logiciels qui ne te paraissent pas importants.Au minimum décoches 00Thokey.exe et realsched.exe . Au pire, si quelque chose ne marche plus, tu n'as qu'à revenir dans Msconfig et tu recoches la case correspondante. Ensuite, tu rédémarres ton ordinateur. Autre chose, Windows gère l’explorateur, le bureau et la barre des tâches au sein d’un seul processus multithreads.Lorsque l’explorateur se fige (par ex à cause d'une dll qui ne se charge pas...) l’ensemble de la machine peut être bloquée.Une astuce permet de lancer l’explorateur au sein d’un processus. Le bureau et la barre des tâches étant gérés eux via un second processus. Ca peut aussi contribuer à résoudre ton problème.Commences par créer un point de restauration.Ensuite, ouvres regedit , Démarrer, Exécuter tu tapes regeditPuis tu vas dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer Tu regardes si, à droite tu as une clé nommée DesktopProcess.Si oui, tu cliques dessus et choisis "modifier". Tu changes la valeur 0 en 1.Si cette clé n'existe pas, tu cliques à droite de l'écran puis "nouveau""valeur DWORD"Tu nommes la clé DesktopProcessEnsuite, "modifier" tu changes la valeur 0 en 1Enfin, tu as la barre d'outil de MSN Messenger.Je ne te la conseille pas.Désinstalles MSN Messenger à l'aide d'ajout/suppression de programme du panneau de configuration, puis (seulement si tu l'utilises) réinstalles-le à partir du site :http://messenger.msn.fr/Default.aspxQuand tu auras lancé l'installation il te sera demandé si tu veus la toolbar, masm en page d'accueil etc.Tu dis NON à tout.Concernant les MAJ de windows, je te conseilles en effet de désactiver le processus de MAJ automatique, mais de lancer une mise à jour manuelle régulièrement (au moins une fois/mois)Tu vas sur "poste de travail"/"propriétés" "Mise a jour".Même si tu utilises Firefox (ce que je te le conseilles) il fautmettre à jour WindowsVoilàSalut & @+.

stephan... · Answer

Bon merci d'etre revenu.Me voila avec du travail la lol !je vais voir pour faire tout sa. Mais deja la barre de msn je ne l'ai plus, je l'avais avant le formatage, mais je ne l'ai pas réinstaller, cela étant elle est dans ajout/supprimé fichier, donc je vais aller la désinstaller au cas ou elle perturberait quelque chose, de toute je ne m'en sert pas !Pour la mise a jour de mes drivers sur le cite de Toshibat j'y suis allé, mais rien en ce qui concerne mon pc...J'utillise aussi firefox mais pour etre honnete juste de temps en temps ! erf je devrais peut-etre avoir plus de rigeur..Ensuite pour pestpatrol, je l'avais téléchargé pour voir et c'est d'ailleur lui qui m'avait trouvé  "  CWS.GOOGLEMS.3 " et vu que c'était une version d'éssai il ne me le supprimait pas mais seulement en quarantaine. Alors voyant cela je l'ai désinstallé, ( une fois qu'il m'avait trouvé le virus) c'est peut-etre pour sa que je n'ai maintenant plus ce " CWS.GOOGLEMS.3 " il a peut-etre été supprimé en meme temps !Maintenant j'ai encore une petite question, concernant mes mises a jours auto... la fenetre qui venait  en se multipliant  sur mon écran( je dis venait car la sa fait un moment que je ne l'ai plus, depuis ma désinstallation de pestPatrol ) moi je pensais que sa pouvait venir justement de ces mises a jours, car il me semblait avoir remarqué avant le formatage il y a quelques mois maintenant que a chaque mise a jours cette fenetre apparaissait. Alors tu en penses quoi ? je dois craindre , ou pas ?Voila bon bein sinon je vais aller faire tout ce que tu ma dis pour soulager mon ordi.De toute je te retiens informé de la suite...Encore merci @+

stephan... · Answer

Bonjour,Bon alors j'ai fait tout ce que tu m'as dit : " Ensuite, ouvres regedit , Démarrer, Exécuter tu tapes regedit Puis tu vas dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer "  etc etc... avec un new clef, sa c'est ok ! Mais pour le reste,  " MSCONFIG " etc sa fonctione en partie seulement. En effet car j'ai décoché " realsched.exe "  sa c'est ok , mais je n'ai pas : " 00Thokey.exe " mais celui ci " 00THotkey.exe " Alors j'ai décoché la casse quand meme et redémarrer l'ordi comme tu m'avais dit.Mais une fois redémarré, j'ai eu un message erreur ! style : impossible de désactivé cette fonction, erreur 0088...etc (?) Donc j'ai remis comme c'était !! sauf " realsched.exe " Je fais quoi maintenant ? oups je sais plus lol !!Merci a plus...

Rumbacampus · Answer

ReBen, t'arrètes, je crois qu'on a  fait le tour.Toshiba veut pas qu'on désactives 00Thotkey.exe, on va pas le contrarier (en principe, ça gère les affectaions des combinaisons de touches Fn et Ctr) Parfois ça plante, bon, ce sont des choses qui arrivent...Ton interface Toshiba a peut-être été perturbée par Pest Patrol et/ou SP2, mais, sauf à réinstaller les drivers, on n'y peut pas grand-chose.Pour aller plus loin, il faudrait pouvoir "bricoler" directement sur ta machine. Là, ça devient galère dans la mesure où le diagnostic est flou.Mais, bon, puisque tout semble marcher maintenant, Carpe Diem !Il faut arreter de se prendre la tête.Pour finir, tu devrais passer un coup de regcleaner :http://www.majorgeeks.com/download460.htmlobtenu ici, pour nettoyer ta base de registre qui doit être un peu encombrée.Avant de lancer Regcleaner, commence par faire un point de restauration. Ensuite, supprimes tout ce qui est trouvé.Avant de te lancer, vas voir le mode d'emploi ici :http://perso.wanadoo.fr/websecurite/regcleaner.htmSalut & @+

stephan... · Answer

Bon je commence a être un peu désespèré !!! j'ai eu encore deux fois la, la fenetre tu sais celle que je te disais :THOKEY.exe (une croix rouge ) puis en dessous, Cannot LoadPowrProf.dllJe ne comprends pas pourquoi ?? et d'ou cela vient...une fois que j'ai cette fentre elle se multiplie a l'infinie et me vide tout mes icones et ma liste dans : " demarrer " puis " tout les programes " et je suis obliger de couper le pc en arret/marche forcé  puis de redemarrer normalement ou des fois en mode sans échec.Alors quoi faire ?Merci @+

Rumbacampus · Answer

reOn peut essayer de corriger la dll qui est peut-être corrompue.Vas sur dllworld.com :http://www.google.fr/search?hl=fr&ie=ISO-8859-1&q=dllworld&meta=télécharges la dll powrprof.dllEnsuite, démarres en mode sans échec.Cliques sur "démarrer" "exécuter" et tapes : sfcEnsuite, tu cliques sur le deuxième choix qui se présente (Choix du fichier à restaurer)Tu sélectionnes la dll à restaurer, puis tu cliques sur "démarrer"Ensuite, à "restaurer à partir de ", tu selectionnes la dll téléchargée ; dans le champs "enregistrer le fichier dans", tu tapes le chemin qui amène au systeme de XP (C:\Windows\system32) puis tu valides sur OKTu redémarre normalement.Si le problème vient de la dll qui est corrompue, cela ne devrait plus se produire.Sinon, je ne sais pas.Salut & @+

stephan... · Answer

bon j'ai pris note de l'adresse je vais aller faire sa et je te tiens informé de mon évolution !Sinon, je suis aller faire des recherches sur le net concernant  THOKEY.exe (une croix rouge ) puis en dessous, Cannot LoadPowrProf.dll et sa me dit que c'est lié au clef de Fn+ ordinateur portable.Une fois neutralisé quelques clefs fonctionnent toujours comme dans le volume du signal sonore ou encore pire, l'écran totalement noir de l'écran...Recommandation je cite : " le choix de l'utilisateur -  dépend si un utilisateur considère nécésaire ! télécharger le franc !!!  "Sa me dit aussi en gros que c'est une merdouille qui ralenti mon pc comme un ver !!! et que certain Adware ou autre ne le détecte pas forcémentJe sais pas si ppour toi cela veux dire quelque chose mais pour moi sa reste vague... enfin je vais faire ce que tu m'as dit et je te retiens informé .. merci encore a toute..@+

Rumbacampus · Answer

Rec'est un fichier Toshiba qui ne pose pas de problème, en principe.Le problème, c'est que tu ne le trouves pas sur ton ordinateur !recherches bien encore avec "rechercher"...Il devrait y être, devrait apparaitre dans msconfig et devrait pouvoir être décoché.Peut-être que Pest Patrol l'a mis en quarantaine !Va voir dans "program files" si tu as toujours le dossier de Pest Patrol et, dans ce cas, regardes s'il y a un dossier quarantaine ?Si oui, regardes s'il y a des fichiers dans ce dossier.salut & @+

Rumbacampus · Answer

ReLorsque ta fenêtre surgit, qu'as-tu fait juste avant ? Pour en sortir, essaie "Control+Alt+suppr" "arreter" "fermer la session"à+

stephan... · Answer

re bonjour a toi...Bon je vais encore aller voir dans "rechercher " si je trouve...Je sais que je trouve dans msconfig  : thotkey.exe ( que je ne peux modifier car apres au redémarrage j'ai un message erreur qui me dit que c'est pas pris en compte, comme je te l'avais dit plus haut ) mais pas :  THOKEY.exe  ( sans " t " ) ?Concernant pestPatrol, e n'ai plus rien, de toute je ne pense pas que sa vienne de cela car j'avais le problème bien avant !Ensuite pour répondre a ton 2 Eme message, cette fenetre surgit a plusieur moment, apres une connection internet, apres un scanne de mon anti virus ou Adware etc Mais la derniere fois en tout les cas, elle est venue apres m'etre connecté a msn, une fois que j'ai quitté l'application, donc quitté msn totalement, j'ai fais deux ou trois trucs sur mon pc traitement de texte etc et j'ai voulu me reconnecté a msn.Et la plus moyen d'ouvrire msn ( mais sa m'ai deja arrivé aussi pour autre chose que msn ) et de me connecter... j'ai donc arreté mon pc ( normalement) et cette fenetre avec une autre : " fin du programe msn6.exe " et venue et me vide donc la liste de " tout mes programes " dans " demarrer ".Alors la je suis donc obliger de couper mon pc a la sauvage euh pardon en marche/arret, forcé ! puis redemarrage normal. De plus j'ai tout de même remarqué que mon pc était un peu lon , enfin je trouve en tout les cas.J'ai rien pu faire concernant le téléchargement de la dll !  sa ne fonctionne pas ou alors j'ai mal fait erf ! @+ Je vais encore voir si je trouve quelque chose dans tout ce que tu me dis ! a toute.

stéphan... · Answer

Re... tiens voila ce que j'ai trouvé avec " rechercher " :http://www.google.fr/search?sourceid=navclient&hl=fr&ie=UTF-8&rls=GGLD,GGLD:2005-08,GGLD:fr&q=cannot+LoadPowrProf%2EdllPuis trois dossiers PowrProf.dllwindows\ServicePackFiles\i386windows\$NT ServicePackUninstall$    Description : Power Profile Helper DLLwindows\system32Description : Power Profile Helper DLL???? ma fois pour moi sa veut pas trop dire quelque chose !!! je continu !! merci @ +

stéphan... · Answer

RE,Je pense a un truc la, le lien la que j'ai trouver avec " rechercher " il me sert a quoi ? sa vient pas de sa defois ? car il ne donne sur rien !!tu en penses quoi ? @+

stéphan... · Answer

Re... encore moi...J'i un truc que j'ai téléchargé l'autre fois quand j'ai fait des recherche sur cette fenetre que j'ai ! C'est AdwarAlerte.Tu connais je peux peut-etre l'installer pour voir non ?@+

Rumbacampus · Answer

ReNon, ne te sers pas de ce logiciel, c'est nul, avec plein de fausses alertes !Arretes de rechercher sur google, tu vas t'embrouiller l'esprit..Fais bien tout ce que je t'ai dis sur les posts plus haut.La DLL est légitime, donc après l'avoir réparée, laisses tomber...Ensuite, repasses en mode sans échec , lances ad-aware, spybot et ton antivirus.Supprimes ce qu'ils trouvent...Puis relances ton ordinateur, arrètes internet  et lance hijackthis à nouveau.Copies le log ici.@+

stephan... · Answer

Bon ok alors je ne le lance pas !Pour ce qui est de m'embrouiller, bein la c'est deja fait erf !Je sais même plus ou j'en suis et ce que je dois faire...je suis aller sur le cite que tu m'as dit  pour la dll mais c'est en anglais  et j'ai rien réussi a faire ! Alors voila je ne sais plus la dis moi ou je dois aller/faire stp.. désolé j'en ai mare puré !!! en plus mon pc rame grave la !alors bon j'attend de voir ce que tu me dit de faire.Rappel le plus précis si tu peux car je suis plus que pas térrible erf !merci beaucoup encore a toi.@+

Rumbacampus · Answer

Re CoolOn est parti sur un problème de virus.Apparament, il a été résolu.Ensuite, on a embrayé sur un autre problème qui, à mon avis, n'a rien à voir avec le premier.Tout ce qui se rapporte aux fichiers :TRWRTRAY.EXE00THOTKEY.EXETHOTKEY.EXETFNF5.EXEconcerne l'interface TOSHIBAOn a vu qu'il n'était pas possible d'empècher ces EXE de se charger au démarrage sinon, ton ordinateur fonctionne mal.Tu dis que parfois, tu as un message d'erreur de chargement d'une DLL légitime (et donc un blocage), ce message est :"THOKEY.exe (une croix rouge ) puis en dessous, Cannot LoadPowrProf.dll "Si ton message est exact, tu devrais trouver le fichier "THOKEY.EXE" sur ton ordi.Es-tu sûr que le message n'est pas plutot :"THOTKEY.exe (une croix rouge ) puis en dessous, Cannot LoadPowrProf.dll " ?@+

stéphan... · Answer

Re merci d'etre encore la...Bon ok je suis allé respirer un grand bol d'aire la par ce que...GrrGrr !!Voila ok j'ai compris le développement de ton texte et sur quoi on était parti..Alors,ma réponse va etre courte...lolJe suis sur a 99,99% que c'est bien cette fenetre...        "THOKEY.exe (une croix rouge ) puis en dessous, Cannot LoadPowrProf.dll " en multiplication sur l'écran...Mais honnetement maintenant je vais finir par douter de ce que je vois et de ce que je suis capable de faire...@+ euh... a vite lol

stéphan... · Answer

ReJe suis aller voir dans windows32.J'ai trouvé cela:             " 00THotkey " qui ressemble  a un soleil ( bleu ) je pense que sa correspond a ma luminosité de mon écran car quand je diminue ou augemente la lumiere sur mon écran c'est le meme symbol...Puis j'ai :    " 00THotkey.manifest " sa par contre je ne sais pas ce que c'est !J'ai aussi le fichier la : Powrprof.dll Helper DLLVoila sinon c'est tout ce que j'ai concernant cette fenetre qui se multiplie dont je te parle. meme quand je fait la recherche comme tu m'as dit..( " demarrer " , " rechercher "..) Sauf que dans ce que je te dit la il y a le "  T  " THokey " et que dans ma fenetre il n'y ai pas ! alors ...@+merci...

Rumbacampus · Answer

ReEs-tu vraiment certain que dans ta fenêtre il n'y a pas le T ?@+

stéphan... · Answer

Re...Certain ? euh, bein... je le pense assez oui ! j' avais noté et fait le dessin de cette fenetre pour m'en rappeller... et donc j'ai encore regardé la et c'est bien sans " T " j'en suis sur a 99% !@+

Rumbacampus · Answer

ReFranchement, j'ai un gros doute.Le mieux, c'est d'attendre le prochain problème de "fenêtre" et là, tu notes exactement tout ce qui est écrit. Je crois qu'on ne peut pas faire grand-chose de plus pour l'instant.Concernant la lenteur de ton ordi, tu sais, sauf cas flagrant, c’est souvent très subjectif !Il peut être utile de nettoyer ton ordinateur et de mettre un peu d’ordre sur ta partition C:\(C’est à faire régulièrement)En mode sans echec, lances ton antivirus, ad-Aware puis Spybot SDSupprimes ce qu'ils trouvent.Relances ton ordinateur en mode normal, puis lances Ccleaner (que tu dois avoir, je crois) puis Cleanup.Si tu ne l’as pas, cherches-le ici :http://cleanup.stevengould.orgEnsuite, « Poste de Travail » clic droit sur “ System C:\“Propriétés “ “ Outils “ et tu lances “Vérification des Erreurs “ Choisis "au prochain démarrage" si cette option t'est proposée.Une fois que c'est terminé, reviens sur cette fenêtre et lance la "Défragmentation“Ensuite, lances Regcleaner pour nettoyer ta base de registre (pour être tranquille, crée un point de restauration avant)Ca devrait résoudre ton problème de lenteur.Salut & @+

stéphan... · Answer

RE bon bein ok alors reste attendre pour cette fenetre afin d'etre sur !Euh pour ce qui est de ccleaner je l'ai oui, mais je sais pas trop comment m'en servire il y a peu que je l'ai alors si tu as le mode de fonctionnement....lol merci !pour ce qui est de Cleanup je vais aller le télécharger... mais pour le moment la je suis sur le cite et je ne vois pas ou je peux faire sa ! erf !!sinon pour Regcleaner c'est quoi sa ? je l'ai pas moi sa enfin je crois pas lol@+

stéphan... · Answer

euh dit moi, quand tu dis : un peu d’ordre sur ta partition C:\ Tu veux dire quoi ? Faire du jour dans mes fichiers perso sur  c:\ c'est sa ?  Bon bein je vais aller faire ce que tu m'as dit plus haut et je vais bien voir... reste si tu peux me donner des infos sur le fonctionnement de ccleaner , Cleanup ( que je viens de télécharger) et Regcleaner ( que je viens de télécharger aussi )merci @+

Rumbacampus · Answer

Re....Non, "faire de l’ordre", pour moi, c’est « vérifier le volume » et « défragmenter » C:\Ccleaner :Dans la fenetre” Windows “ “IE“ coches tout sauf “Histo des Saisies Auto”“Windows explorer“, Coches tout“System“, coches tout “Avancés“, Coches les 2 dernières cases.Dans la fenetre “Applications“, tu coches tout.Tu ignores le volet "Erreurs" Tu lances le nettoyage et tu sors.Cleanup :Tu fais “options“ tu choisis “Standard Cleanup“. A droite tu coches tout sauf les 3 dernières cases. Tu lances et tu suis les instructions.Regcleaner, tu regardes le mode d’emploi là :http://perso.wanadoo.fr/websecurite/regcleaner.htmAvant de lancer tout ça, tu fais un point de restauration.Salut & @+

stéphan... · Answer

ok merci pour les infos sur ces logiciels...Je vais faire tout sa et je verai bien alors... et pour cette fenetre et bien je vais attendre, si elle revient, ce que je pense car je ne vois pas pourquoi elle serait partie comme sa !Donc voila encore merci a toi pour tout et je repasserai une fois que j'en saurai plus sur  " 00THotkey " avec un " T " ou sans...A suivre donc !Aller a bientôt surement a très vite lol

Rumbacampus · Answer

ReEspérons...(y parait que la foi sauve !)Moi, je pars en vacances début juin là où y'a même pas d'informatique...Je reste convaincu que ton problème vient de l'interface Toshiba.A toi de voir depuis quand tu as ce problème ? Si c'est d'origine ou si ça coïncide avec la mise en place de SP2 (ou autre logiciel...)A ta place, je poserai la question directement à Toshiba.Au moins, tu auras appris un peu.Rappelles-toi bien que le plus important pour résoudre un problème, c'est de bien poser le diagnostic. IL faut donc être très précis (surtout en informatique où la syntaxe, les lettres et même les espaces sont essentiels, tu sais, le binaire, c'est con...)Salut & @+

stéphan... · Answer

Re...Oui,oui la foi...peu l'on... mais en ce qui me concerne je l'ai... Alors voila j'ai tout fait ce que tu m'as dit, mode sans échec, annalyser avec mon anti-virus,, Ad-Aware etc...Enfin tout ce que tu m'as dit en 53 !!! rolala deja 53 lol !Franchement sa va déja mieux et c'est bien cool !!! merci, non MERCI lol!!!Sinon je pense oui que je vais contacter Toshibat pour en savoir plus...Par ailleur, je sais une chose c'est que sa ne vient pas depuis le début c'est pas d'origine....Mais sa coïncide bien avec le téléchargement du sp2 sa je m'en rappel bien.Ce que je sais aussi c'est qu'il y a encore des personnes sur terre qui sont bien sympathique, gentil, serviable et respectueuse, comme il est trop rare de croiser de nos jours...Alors la seul chose que je peux faire pour tout ce que tu as fais pour moi,( même si je sais que tu l'as fait de bon coeur et par ce que tu en avais envie)pour tout ce que tu m'as appris, pour ton aide, ta patience, ton attention et ta serviabilité. c'est juste un grand merci,virtuel...Mais ô combien sincere et qui vient du coeur !Alors ne change pas, reste comme tu es ( même si je me doute que tu ne vas pas changer comme sa !) et encore mille merci...Amicalement, Stéphan...PS: je te souhaite de très bonne vacance, a toi et ceux qui t'accompagnerons...Je ne m'anquerai pas de revenir pour te tenir informé de l'évolution de ce problème.Cordialement..

stéphan... · Answer

oups, re J'ai oublié une chose encore si tu as deux minutes....Voila avec Ccleaner j'ai le choix soit :  lancer le nettoyage.                                                            soit : Analyser.Alors le quel je fais ? et apres je supprime tout ?Puis idem pour Cleanup. je lance l'analyse et apres je fais quoi ?J'utilise quel fonction ? Cancel ?, Registrer ?Merci encore pour ces infos ?@+

Rumbacampus · Answer

ReY'a vraiment pas de quoi...Un jour, c'est toi qui conseilleras les autres.Merci de nous tenir informés de la suite.Un grand salut amical et à+

stéphan... · Answer

re,reregarde en 60 stp, j'ai encore besoin de renseignement stp...Merci encore

Rumbacampus · Answer

Re & fin ?Pour cleanup tu lances la fonction "cleanup" (moi j'ai la version 4.0)si tu as la version précédente, je ne sais plus quelle est exactement la commande, mais ça doit être du même ordre, tu nettoies...en faisant confiance au logiciel, pas de problème.Pour Ccleaner, tu lances le nettoyage.Salut & @+

stéphan... · Answer

Re et fin oui désolé...J'ai moi aussi le version 4.0 de CleanUp...OK pour tout et encore...Merci.@+ cette fois pour donner l'info sur cette fenetre...Bye.

stephan · Answer

Bonjour,Alors voila je viens a nouveau sur le topic apres tout se temps pour d'une part, donner des news a Rumbacampus concernant le problème que j'avais, avec cette fenêtre : "THOKEY.exe(une croix rouge ) puis en dessous,Cannot LoadPowrProf.dll " Et qui venait s'afficher sur mon écran et se multipliait et ou je devais couper et redémarrer le pc en marche/arret forcé ! Apres donc plusieur recherche depuis ce topic, j'ai enfin réussi a trouver :)en fait cela n'était pas un souci d'interface toshiba comme cela avait été pensé, voila la solution que je copie/colle ici pour info et au cas ou vous auriez a devoir aider une autre personne avec le même problème : renomer C:\Windows\system32\000StTHK.exe en 000StTHK.old et C:\Windows\system32\00THotkey.exe.manifest en C:\Windows\system32\00THotkey.exe.manifest.oldtrouver 00THotkey.exe dans C:\Windows\system32,copiez-le dans :C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage Si ta fenêtre ne viens plus, pense à indiquer dans Ad-aware ou un autre anti-malveillant que "Hotkey" n'est pas si HOT que cela dans la config!  Si cela merdouille, supprimer les 2 terminaisons ".old" aux fichiers modifiés.manip tout simple et éfficace car depuis, plus de souci...  :)Voila remerciant toutes les personnes qui se sont penchées sur mon problème ( et plus particulierement Rumbacampus), je vous souhaite bonne continuation  a tous et a+.

Au secour j'ai le virus CWS.GOOGLEMS.3

65 réponses

Votre réponse

Discussions similaires

Newsletters