suppression du fichier "bonjour"Résolu/Fermé

Question

salut tout le mondej'ai un petit souci depuis quelques jours je me suis aperçue que dans programme files j'ai un dossier "bonjour" qui s'est fourré là et je n'arrive pas à le supprimer, lors de la suppression ça me dit que "impossible de supprimer le fichier mdnsNSP.dll accès refusé.je voudrais savoir si c'est un virus ou alors si il n'ya pas de probleme à ce qu'il soit là.merci à tous ceux qui voudront bien me répondre.ps : je ne suis pas une pro de l'informatique

noname · Accepted Answer

J ai eut ce probleme et vos explication ne m'avais pas aidé...

Voici une solution plus clair à mon avis et surtout plus facile.

Premièrement en faisant ctrl + alt + delete il faut arrêter le DNS responder pour pouvoir l'effacer dans son dossier d'origine...

Ensuite l'effacer... Pour ma part le deuxième fichier ne s'efface pas malgré après avoir arrêté le programme...

Voici deux commande a essayer dans exécuter.

    * “C:\Program Files\Bonjour\mDNSResponder.exe” -remove
    * “C:\Program Files\Bonjour\mDNSResponder.exe” -install

Après sa si le fichier dll ne s'efface pas, il faut le renommer en .old ou en ce que vous voudrez... et redémarrer, puis effacer le dossier complet (oublier pas d'arreter le dnsresponder.exe si vous avez redémarrer sans l'effacer)

Pour mon cas cela a très bien marché...

A ciao bonsoir!

stephanie75 · Answer

Salut qu'as tu comme logiciel de suppression ?Essayes ceci;lique droit sur la souris...va dans propriété puis décoche la protéction en écriture et supprime...normalement le " bonjour" devrais partir et l'aissé le dll...fais attention pour le dll.Va sur le site ;http://www.lesdll.com/Voilà...

bine · Answer

merci de m'avoir réponducomme logiciels de suppression j'ai spyboth et ad-aware mais ils ne me le trouvent pas. Au fait dans le dossier bonjour il me reste que la dll et je ne peux pas la supprimer. Je ne sais pas si c'est bon qu'elle reste ou pas. ça m'énerve qd meme de ne pas reussir a la supprimer cette dll.merci encore et peut etre a +

bine · Answer

merci pour ta réponse mais j'ai essayé de le supprimer en mode sans échec, mais ça marche pas. il est coriace ce C.....as-tu une autre idée ça commence à me prendre la têtemerci

balltrap34 · Answer

salut clik droit dessus proprieter et decoche lecture seulsi cela ne marche pas utilise ceci avec la methode de recherche (voir demo)Telecharge ceciKill Box :       (ici)               http://www.florensac-chasse-trap.com/   section virusdemo sur la meme page

bine · Answer

rebonjourc'est gentil de me proposer ton site mais lorqsque je clic sur section virus, la page ne s'ouvre pas.Au secours.@+

bine · Answer

re :finalement j'ai réussi à aller sur ton site telecharger killbox mais meme avec ça je n'arrive pas à le supprimer. En plus mon ordi est super lent au démarrage, aurais-tu une idée de ce qui peut le ralentir autant.merci de votre patience

balltrap34 · Answer

salutfait ceci HijackThis                         (ici)              http://www.florensac-chasse-trap.com/   section virus/logiciel de securitesection virus demo animée sur la meme pagetelecharge le et met le dans son propre dossier ex/c :hj clik sur do a systeme scan et save a logfileet copier coller le rapport

bine · Answer

bonjour j'essaie te d'envoyer le rapport, j'espère que je vais y arriver. je ne suis pas une pro.Logfile of HijackThis v1.99.1Scan saved at 12:43:38, on 04/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exeC:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exeC:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXEC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXEC:\WINDOWS\System32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\D-Tools\daemon.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\PROMT5\INTEGRAL\pinmenu.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Webshots\webshots.scrC:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBRR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBRR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBRR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local.,R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\GENIUS~1\mouseElf.exeO4 - HKLM\..\Run: [PROMT Integrator] "C:\Program Files\PROMT5\INTEGRAL\PinStart.exe" /autorunO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /backgroundO4 - HKCU\..\Run: [Norton SystemWorks] "C:\Program Files\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWizO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Traduire - C:\Program Files\PROMT5\PROMTIE4	ranslat.htmO8 - Extra context menu item: Traduire la page - C:\Program Files\PROMT5\PROMTIE4\page.htmO9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htmO9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htmO9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htmO9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htmO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dllO14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cabO16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1126307101375O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://198.165.90.20/activex/AxisCamControl.cabO16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/en/check/qdiagh.cab?326O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXEO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXEO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

balltrap34 · Answer

salutje ne t abandonne pas mais je suis tres prissalut****************************************************************&#9658; imprime ceci pour ne rien oublier et tous fairetous faire dans l ordre imperativement****************************************************************&#9658; tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif&#9834;  ad-aware (1)version 1.06 (ici)               http://www.florensac-chasse-trap.com/   section virusvoir demo http://pageperso.aol.fr/balltrap34/adwseflash.zip***&#9834;  spybot (2)version 1.4       (ici)               http://www.florensac-chasse-trap.com/   section virusvoir demo http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm***et aussi ceci&#9834;  CleanUp40.exe(3)voir demohttp://pageperso.aol.fr/balltrap34/democleanup.htm***&#9834;  a2(4)http://www.emsisoft.net/fr/penser a le metre a jour avant de scanner le pc*******************************************************************&#9658; desactive ta restauration systeme pour ça tu fais clic droit sur poste de travail propriété tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ****************************************************************&#9658; assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ****************************************************************&#9658; vide tes fichiers temps et tempory internet file sur tous les utilisateur utilise ceci pour le faire &#9834;http://pageperso.aol.fr/Balltrap34/CleanUp40.exe   ****************************************************************&#9658; relance hijack coche ces lignes et  ensuite clik sur fixO16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1126307101375 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://198.165.90.20/activex/AxisCamControl.cab O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/en/check/qdiagh.cab?326 ****************************************************************&#9658;****************************************************************&#9658; redemarre en mode sans echecmode sans echec pour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5****************************************************************&#9658;clik sur demarrer executer et tape msconfigla decoche les prog qui ne sont pas utile au demarrageMessengerPlus3DAEMON Tools-1033mouseElfPROMT IntegratorCTFMON.EXEMSMSGSSkypeIncrediMailet appliquer****************************************************************&#9658;****************************************************************&#9658;passe  adaware et vire tous se qu il trouve    ****************************************************************&#9658;passe spy boot et vire tous se qu il trouvent****************************************************************&#9658;passe a2****************************************************************tu vide ta poubelle et tu redemarre en mode normal une fenetre vas s ouvrir coche ne plus afficher se message et oket refait un hijack et precise ou en sont tes soucis--

bine · Answer

re salutd'abord je te remercie de t'être occupé de moi, malgré que tu sois très pris.Bon j'ai fait tout ce que tu m'as dis de faire sauf a2 parce qu'on ne peut pas s'en servir sans l'activer. Je te renvois un rapport hijack et tu me dis si tout est bon. déjà mon ordi démarre plus rapidement, quant à mon dossier "bonjour" qui était au départ mon premier souci, eh bien je n'arrive toujours pas à le virer le C....Logfile of HijackThis v1.99.1Scan saved at 00:38:10, on 06/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exeC:\Program Files\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exeC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Webshots\webshots.scrC:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exeC:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXEC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXEC:\WINDOWS\System32\svchost.exeC:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\System32\msiexec.exeC:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\Program Files\Internet Explorer\iexplore.exeC:\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBRR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBRR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBRR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local.,R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKCU\..\Run: [Norton SystemWorks] "C:\Program Files\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWizO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Traduire - C:\Program Files\PROMT5\PROMTIE4	ranslat.htmO8 - Extra context menu item: Traduire la page - C:\Program Files\PROMT5\PROMTIE4\page.htmO9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htmO9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htmO9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htmO9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htmO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dllO14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXEO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXEO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exemerci encore de ce que tu fais

galaxie · Answer

salutbonjour et mdnsNSP.dll se sont probablement installés avec une mise à jour de itunes (appel)tu peux supprimer le service via exécuter>taper msconfig>service>désactiver bonjourmais peut-être que certaines fonctionnalités d'itunes ne seront plus accessibles ...à confirmer ou infirmer par d'autres forumeurs :)

bine · Answer

bonjourItunes je le retrouve dans "ajout et suppression de programmes" mais je n'ai pas la possibilité de le virer à partir de là (aucune proposition).Par contre le fichier bonjour j'ai réussi à le supprimer avec l'utilitaire LSP-Fix. La seule chose que je ne savais pas c qu'on exécutant LSP-Fix 4 dll étaient avec mdnsNSP.dll, il s'agit de : msnwsock.dll(TCP/IP) - winrnr.dll (NTDS) et rsvpsp.dll(Protocol Handler), je ne sais pas si il faut les virer aussi ou pas.merci bien

Utilisateur anonyme · Answer

salutlaisse les pour l instant...Balltrap est peu present en ce moment, il est tres occupé...remet un hijack this et dis nous quels soucis rencontres tua+

bine · Answer

re salutPour l'instant mes soucis ont l'air d'être terminés, d'ailleurs je profite pour remiercier tout ceux qui se sont occuupés de moi. continuez au moins qd on a un problème informatique on sait q'on peut compter sur vous. encore un gros merci.

Utilisateur anonyme · Answer

salut bine,si t es soucis sont resolus, tu peux recacher tes fichiers caches-+reactiver ta restauration systeme !Et si tu as d autres soucis, n hesites pas a venir nous contactera++

bine · Answer

re bonjourje vous remercie beaucoup de votre patience. au fait le seul petit souci que j'ai maintenant c pour virer iTunes qui se trouve dans ajout et suppression de programme. Quand je clique dessus je n'ai pas la proposition pour le virer alors. peut etre as-tu la solution.@+

Utilisateur anonyme · Answer

salut bine,a² free est gratuit et je ne sais pas si c est une version d evalutation, c est celle ci que tu as telecharger?http://www.emsisoft.net/fr/software/free/a+

Hannibal lecter · Answer

Bonjour (c'est le cas de le dire)

pour supprimer le dossier "Bonjour" dans programme files, j'ai fait autrement: J'ai ouvert programme files, j'ai réduit un peu la fenêtre, j'ai glissé le dossier "Bonjour" sur le bureau, je l'ai tout de suite après supprimé, puis j'ai vidé la corbeille, et j'ai redémaré ma machine. ça c'est pour mon ordi au boulot, par contre à la maison, après l'avoir glissé sur le bureau, je n'arrivais pas à le supprimer, ce qui fait que j'ai redémaré ma machine, et j'ai pu alors jeter le dossier dans la corbeille, la vider et redémaré mon ordi.
j'espère que c'est suffisant

gribsy · Answer

Une autre méthode assez simple et qui a fonctionné pour moi : 

demarrer executer msconfig

Demarrage en mode selectif et cocher uniquement charger les services system ==> appliquer ==> OK
Faire redemarrer le système
clic droit sur le dossier "bonjour" ==> proprietes et decocher lecture seule
Enfin supprimer le dossier "bonjour"

Lord57 · Answer

Bonjour, 
j'ai eu egalement ce dossier bonjour 

- j'ai fait un tour dans la base de registre ( executer -> regedit)
- recherché toutes les clés contenant "bonjour", toutes supprimées 
- décoché "lecture seule"
- fermé 2 processus "apple device manager" et quelque chose comme "MpEng" 

enfin supprimé le dossier Bonjour sans problemes et sans redemarrer

Maintenant je ne sais pas i toutes les etapes etaient necessaire mais quite a faire les choses autant les faire bien ;-)

psp · Answer

Bonjour ,,,c est le cas de le dire.....
C'est un Spy de chez Apple concernant tous ceux qui ont installé Photo CS3...voila
pour l'enlever...rien de plus simple en deux clic....

petit programme Au Revoir,,,,,, mis a votre dispo ici
http://dl.free.fr/getfile.pl?file=/bLkVtOYo/AuRevoir.rar

voila have a nice day et courage que la force soit avec vous

PSP

clan262 · Answer

Thanks man...that was cool..finally I got rid of this F*** Bonjour!

tenrolf · Answer

Dans le message précédent, la solution proposé est la plus simple, la plus inattendue et celle qui marche !

PS : Je sais où est ce que j'ai attrapé ce malware qui sur mon ordi m'empeche d'utiliser ma souris USB correctement. Je l'ai attrapé en INSTALLANT POKER EVEREST ! J'en suis absolument certain !

tenrolf · Answer

Tu fais CTRL + ALT + SUP , tu mets fin au processus "MDSNSNP responder" Dans le dossier "bonjours" dans programme files tu désactive la lecture seule des deux fichiers présents,  tu supprime le fichier .EXE et ensuite Tu déplace le dossier "bonjours" sur le bureau, ensuite tu le mets à la corbeille et tu vides la corbeille.

savoirfaire · Answer

bonjour c'est simple moi j'ai eu le meme probleme et c'etait impossible de supprimer le dossier alors j'ai renomer les fichier .exe exemple .brbr et la meme chose pour .dll  ce dossier est un virus de msn qu'ont envoient a ces contacts sonr le vouloire on  etant un dossier .rar avec une tél phrase voulez vs regardez les fotos de ma famille ou un truc dans le genre bref il faut annulé le transfert est avertire celui qui vs la envoyer qu'il a un virus parcequ'il ne le sais pas!

booddha · Answer

Vous vous compliquez la vie pour rien.

Bonjour est installé par Adobe (et non pas Apple) pour vous espionner.

La solution pour l'enlever est très simple, c'est celle donnée par PSP

Bonjour ,,,c est le cas de le dire.....
C'est un Spy de chez Apple concernant tous ceux qui ont installé Photo CS3...voila
pour l'enlever...rien de plus simple en deux clic....

petit programme Au Revoir,,,,,, mis a votre dispo ici
http://dl.free.fr/getfile.pl?file=/bLkVtOYo/AuRevoir.rar

voila have a nice day et courage que la force soit avec vous

PSP

Badack01 · Answer

Bonjour à tous!

Il se trouve que j'ai eu ce fameux dossier suite à l'installation de CS3.
Au revoir réalise l'étape 1, mais la deux(la suppression du fichier) échoue toujours.

Comment faire?

Par avance, je vous remercie,
Badack01.

didier · Answer

Je crois le dossier bonjour est créé lors de l'install de adobe cs3 pour verifier ou + ta version d'enregistrement du produit. il existe sur certains serveur un fichier nommé aurevoir pour remédier a ce type d'espionnage.

carlos · Answer

Salut
En fait bonjour c' est ça, rien de méchant et plusieurs programmes peuvent l' installer.
https://support.apple.com/fr-fr

Foulozof · Answer

Bon, je sais que ce post date mais bon...

http://sebl69.free.fr/astuces/windows/index.php?page=windows5

missorely · Answer

Moi je n'arrive pas à supprimer bonjour.msi car ca me dit que c'est sur un auter réseau inacessible et je n'arrive pas à réinstaller iTUnes 8 car il n'arrive pas à supprimer la version antérieur de bonjour, sachant que je n'ai plus le dossier dans mes programmes files mais que l'application est sur ajout/suppression de pgm et que je n'arrive pas à l'enlever.

Help me please merçi

david2du49 · Answer

sinon,telecharge le logiciel unlocker,il permet de debloquer un programme en cours d'utilisation afin qu'il soit effacé.assez facil d'utilisation.vous cliquez sur les fichiers a effacer et choisissez l'action effacer.et hop!!c fait!!ciao,a pluss!!

lexou777 · Answer

WYRA

pipo la gachette · Answer

À propos de Bonjour Le paquet Bonjour pour Windows apporte les service de mise en réseau sans configuration manuelle de Bonjour aux applications Windows telles qu`iTunes, Safari et Utilitaire AirPort. Bonjour permet aux ordinateurs, aux périphériques et aux services de se détecter mutuellement et automatiquement grâce à des protocoles IP s'appuyant sur des standards de l'industrie, sans avoir à saisir les adresses IP ni à configurer de serveurs DNS manuellement. Ceci est particulièrement utile pour la connexion à des périphériques tels que la borne d'accès AirPort, l'Apple TV ou encore l'iPhone. Configuration requise Bonjour pour Windows prend en charge Windows XP Service Pack 2 ou ultérieur, mais il est fortement recommandé de disposer de l'une des configurations suivantes : * Windows XP Service Pack 3 * Windows Vista Service Pack 2 * Windows 7 Assurez-vous que le dernier Service Pack est bien installé sur votre ordinateur via Windows Update. Configuration du coupe-feu Bonjour est un protocole de mise en réseau envoyant et recevant des paquets réseau par le port UDP 5353. Si un coupe-feu personnel est activé, vous devez alors vous assurer que le port UDP 5353 est bien ouvert pour que Bonjour fonctionne correctement. Certains coupe-feux peuvent ne bloquer que partiellement les paquets Bonjour ; ainsi, si vous rencontrez un problème qui s'avère intermittent, vérifiez les paramètres de votre coupe-feu et que Bonjour est bien répertorié comme étant une exception et est par conséquent autorisé à recevoir des paquets entrants. Bonjour configure correctement le coupe-feu Windows lors de son installation sur les systèmes qui sont pris en charge. Problèmes connus Un nombre limité de clients de réseaux privés virtuels (VPN pour Virtual Private Network) gênent Bonjour. Si vous vous rendez compte que vous ne pouvez plus détecter les services réseau ou imprimer sur des imprimantes partagées Bonjour, essayez de fermer votre session VPN. Informations complémentaires Bonjour s'installe couramment par le biais de logiciels de tierce partie afin d'ajouter à diverses applications des fonctions de mise en réseau sans configuration manuelle. Les développeurs peuvent télécharger le kit de développement logiciel (SDK) de Bonjour afin d'inclure cette technologie à leurs applications. Pour en savoir plus sur le développement de produits utilisant Bonjour et pour télécharger le SDK, rendez-vous à l'adresse (en anglais). Commentaires Si vous avez des commentaires particuliers sur nos produits, veuillez vous rendre à l'adresse . © 2010 Apple Inc. Tous droits réservés. Apple, le logo Apple et AirPort sont des marques d'Apple Inc., enregistrées aux États-Unis et dans d'autres pays. Mis à jour le 13 janvier 2010

Suppression du fichier "bonjour"

35 réponses

Discussions similaires

Newsletters