Comment supprimer définitivement winfixer

Fermé

caroline - 11 nov. 2005 à 16:54
Absynth - 15 mai 2008 à 20:16

Bonjour,

J'aimerais savoir comment faire pour arrêter que winfixer ouvre sans cesse. J'ai fait un hijack et voici les résultats :

Logfile of HijackThis v1.99.1
Scan saved at 10:43:58, on 2005-11-11
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGCC.EXE
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGEMC.EXE
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\WINDOWS\SYSTEM\LXSUPMON.EXE
C:\PROGRAM FILES\PICASA2\PICASAMEDIADETECTOR.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\LEXPPS.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\PROGRAM FILES\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: MSEvents Object - {B313D637-F405-4052-AC37-E2119AB3C8F8} - C:\WINDOWS\SYSTEM\NNLKJ.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\Run: [LexStart] Lexstart.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunOnce: [*NNLKJ] rundll32.exe C:\WINDOWS\SYSTEM\NNLKJ.DLL,CreateProtectProc rerun
O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Merci infinimment de votre aide.

A voir également:

Comment supprimer définitivement winfixer
Comment supprimer une page sur word - Guide
Supprimer compte instagram - Guide
Compte facebook désactivé definitivement - Guide
Supprimer pub youtube - Accueil - Streaming
Comment recuperer un message supprimé sur whatsapp - Guide

117 réponses

Réponse 61 / 117

caroline
14 nov. 2005 à 23:02

Je vous répète que je n'ai pas cette fenêtre. Moi, celle qui apparaît c'est les propriétés de explorer (image file)

Réponse 62 / 117

caroline
14 nov. 2005 à 23:03

est-ce que procexp doit être téléchager dans winzip ? Moi c'est là qu'il est. Dois-je tenté de l'ouvrir avec un autre programme pour avoir ses pages ?

Réponse 63 / 117

Utilisateur anonyme
14 nov. 2005 à 23:10

tu as bien une fenetre qui s'ouvre quand tu double clic dessus ?

Réponse 64 / 117

bernie61
14 nov. 2005 à 23:13

salut à tous
tu ne vois pas le panneau inférieur??
et si c'était simplement:
au dessus lignes VIEW
puis là SHOW LOWER PANEL
a+

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 65 / 117

caroline
14 nov. 2005 à 23:18

Bonsoir,

Je viens de trouver comment voir threads dans ma partie inférieure. J'ai été sur view, j'ai cliqué sur lower pane view et sur handles (au lieu de DLL) Toutefois, dans les listes threads, je ne vois plus de nnlkj.dll

Réponse 66 / 117

Utilisateur anonyme
15 nov. 2005 à 14:10

re,
il faut tu regardes ici
RUNDLL32.EXE
IEXPLORE.EXE
EXPLORER.EXE

dans les thread

a+ (on va y arriver)

Réponse 67 / 117

afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
15 nov. 2005 à 15:38

< 25 > - [suppression de popups]

Cher jean38, ne perds pas de vue ,non plus, ce qui suit, et qui m'avait bien réussi; amicalement et sans aucune prétention.

Ajouté par jean38 (21/10/2005 à 08:00 GMT+1)
salut,

alors tu as des traces de winfixer dans la restauration, pour celà, tu vas faire clic droit sur poste de travail, propriétés, ongelet restauration, tu vas cliquer et cocher la case désactiver la restauration du systeme.

ensuite appliquer et OK puis tu refais la manip pour décocher cette case afin de la reactiver.

Ainsi tu auras vidé la rest et winfixer avec.

refait tes scan.

Réponse 68 / 117

caroline
15 nov. 2005 à 17:02

Allo j'ai fais la dernière suggestion. J'ai cliqué (droit) sur poste de travail, ce qui m'a amené à propriétés, mais rendu là, je n'ai pas l'ongelet restauration. J'ai Général, Gestinnaire de périphériques, Profils matériels, Performances. Je n'ai aucune endroit pour cocher.

Réponse 69 / 117

afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
15 nov. 2005 à 17:34

Oui,c'était possible également par "Démarrer","Panneau de configuration" et là double-cliquer sur l'icône "système" ...etc.

Réponse 70 / 117

balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
15 nov. 2005 à 18:02

salut
elle a millenium c est different il me semble
pour desactiver la restau sous millenium regarde la c est expliquer
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830091903924

Réponse 71 / 117

afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
15 nov. 2005 à 18:07

Bien vu Balltrap34 , merci pour elle.

Réponse 72 / 117

balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
15 nov. 2005 à 18:24

de rien

Réponse 73 / 117

caroline
15 nov. 2005 à 19:14

Je viens de réussir à désactiver la restauration du systeme. Est-ce que je dois maintenant y retourner et décocher ?

Réponse 74 / 117

Utilisateur anonyme
15 nov. 2005 à 19:14

Oui d accord les mecs
Mais le probleme n est pas dans la restauration mais dans processxp

je comprends pas ????!!!

Réponse 75 / 117

caroline
15 nov. 2005 à 19:18

Je viens de réussir à désactiver la restauration du systeme. Est-ce que je dois maintenant y retourner et décocher ?

Réponse 76 / 117

Utilisateur anonyme
15 nov. 2005 à 19:19

salut caro
dis moi tu as reussi a virer NNLKJ.DLL ?

a+

Réponse 77 / 117

caroline
15 nov. 2005 à 19:26

NON, je n'ai pas réussi ;(((((((((((((

Réponse 78 / 117

caroline
15 nov. 2005 à 19:28

quand je tente de les supprimer, il me demande si je veux supprimer le programme au complet (ex.: explorer.exe)

Réponse 79 / 117

caroline
15 nov. 2005 à 19:34

je refais un hijakthis

Logfile of HijackThis v1.99.1
Scan saved at 13:29:36, on 2005-11-15
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\LEXPPS.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGCC.EXE
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGEMC.EXE
C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\WINDOWS\SYSTEM\LXSUPMON.EXE
C:\PROGRAM FILES\PICASA2\PICASAMEDIADETECTOR.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\PROCEXP.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\Run: [LexStart] Lexstart.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

Réponse 80 / 117

caroline
15 nov. 2005 à 19:47

Je suis allée lire sur d'autres forums et la majorité indique qu'il ne faut pas supprimer NNLKJ.DLL car c'est un fichier essentielle à windows. Moi mon problème c'est que presqu'à chaque fois que j'ouvre une page internet winfixer ouvre.

Wow, il neige...(je suis de Québec)

Discussions similaires

Comment on fait pour supprimer les conversations sur Snap ?

Comment enlever l'enregistrement d'une conversation snap

snapchat messages enregistrer comment supprimer définitivement