Sujet Précédent Sujet Suivant

Comment supprimer définitivement winfixer

Fermé
caroline -  
 Absynth -
Bonjour,

J'aimerais savoir comment faire pour arrêter que winfixer ouvre sans cesse. J'ai fait un hijack et voici les résultats :

Logfile of HijackThis v1.99.1
Scan saved at 10:43:58, on 2005-11-11
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGCC.EXE
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGEMC.EXE
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\WINDOWS\SYSTEM\LXSUPMON.EXE
C:\PROGRAM FILES\PICASA2\PICASAMEDIADETECTOR.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\LEXPPS.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\PROGRAM FILES\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\SYSTEM\NNLKJ.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\Run: [LexStart] Lexstart.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunOnce: [*NNLKJ] rundll32.exe C:\WINDOWS\SYSTEM\NNLKJ.DLL,CreateProtectProc rerun
O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Merci infinimment de votre aide.

117 réponses

Précédent
Réponse 61 / 117
caroline
 
Je vous répète que je n'ai pas cette fenêtre. Moi, celle qui apparaît c'est les propriétés de explorer (image file)
0
Réponse 62 / 117
caroline
 
est-ce que procexp doit être téléchager dans winzip ? Moi c'est là qu'il est. Dois-je tenté de l'ouvrir avec un autre programme pour avoir ses pages ?
0
Réponse 63 / 117
Utilisateur anonyme
 
tu as bien une fenetre qui s'ouvre quand tu double clic dessus ?
0
Réponse 64 / 117
bernie61
 
salut à tous
tu ne vois pas le panneau inférieur??
et si c'était simplement:
au dessus lignes VIEW
puis là SHOW LOWER PANEL
a+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 65 / 117
caroline
 
Bonsoir,

Je viens de trouver comment voir threads dans ma partie inférieure. J'ai été sur view, j'ai cliqué sur lower pane view et sur handles (au lieu de DLL) Toutefois, dans les listes threads, je ne vois plus de nnlkj.dll
0
Réponse 66 / 117
Utilisateur anonyme
 
re,
il faut tu regardes ici
RUNDLL32.EXE
IEXPLORE.EXE
EXPLORER.EXE

dans les thread

a+ (on va y arriver)
0
Réponse 67 / 117
afideg Messages postés 10970 Statut Contributeur sécurité 602
 
< 25 > - [suppression de popups]

Cher jean38, ne perds pas de vue ,non plus, ce qui suit, et qui m'avait bien réussi; amicalement et sans aucune prétention.

Ajouté par jean38 (21/10/2005 à 08:00 GMT+1)
salut,

alors tu as des traces de winfixer dans la restauration, pour celà, tu vas faire clic droit sur poste de travail, propriétés, ongelet restauration, tu vas cliquer et cocher la case désactiver la restauration du systeme.

ensuite appliquer et OK puis tu refais la manip pour décocher cette case afin de la reactiver.

Ainsi tu auras vidé la rest et winfixer avec.

refait tes scan.
0
Réponse 68 / 117
caroline
 
Allo j'ai fais la dernière suggestion. J'ai cliqué (droit) sur poste de travail, ce qui m'a amené à propriétés, mais rendu là, je n'ai pas l'ongelet restauration. J'ai Général, Gestinnaire de périphériques, Profils matériels, Performances. Je n'ai aucune endroit pour cocher.
0
Réponse 69 / 117
afideg Messages postés 10970 Statut Contributeur sécurité 602
 
Oui,c'était possible également par "Démarrer","Panneau de configuration" et là double-cliquer sur l'icône "système" ...etc.
0
Réponse 70 / 117
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
elle a millenium c est different il me semble
pour desactiver la restau sous millenium regarde la c est expliquer
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830091903924
0
Réponse 71 / 117
afideg Messages postés 10970 Statut Contributeur sécurité 602
 
Bien vu Balltrap34 , merci pour elle.
0
Réponse 72 / 117
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
de rien
0
Réponse 73 / 117
caroline
 
Je viens de réussir à désactiver la restauration du systeme. Est-ce que je dois maintenant y retourner et décocher ?
0
Réponse 74 / 117
Utilisateur anonyme
 
Oui d accord les mecs
Mais le probleme n est pas dans la restauration mais dans processxp

je comprends pas ????!!!
0
Réponse 75 / 117
caroline
 
Je viens de réussir à désactiver la restauration du systeme. Est-ce que je dois maintenant y retourner et décocher ?
0
Réponse 76 / 117
Utilisateur anonyme
 
salut caro
dis moi tu as reussi a virer NNLKJ.DLL ?

a+
0
Réponse 77 / 117
caroline
 
NON, je n'ai pas réussi ;(((((((((((((
0
Réponse 78 / 117
caroline
 
quand je tente de les supprimer, il me demande si je veux supprimer le programme au complet (ex.: explorer.exe)
0
Réponse 79 / 117
caroline
 
je refais un hijakthis

Logfile of HijackThis v1.99.1
Scan saved at 13:29:36, on 2005-11-15
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\LEXPPS.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGCC.EXE
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGEMC.EXE
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\WINDOWS\SYSTEM\LXSUPMON.EXE
C:\PROGRAM FILES\PICASA2\PICASAMEDIADETECTOR.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\PROCEXP.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\Run: [LexStart] Lexstart.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
0
Réponse 80 / 117
caroline
 
Je suis allée lire sur d'autres forums et la majorité indique qu'il ne faut pas supprimer NNLKJ.DLL car c'est un fichier essentielle à windows. Moi mon problème c'est que presqu'à chaque fois que j'ouvre une page internet winfixer ouvre.

Wow, il neige...(je suis de Québec)
0

Discussions similaires

comment désinstaller yahoo définitivement !
weekency -
Darvack -

9 réponses