Ordi ramant... spyware ?

chikchik -  
Salut à tous

Je sollicite votre aide pour qq qui a un tit problème informatique mais pas vraiment les connaissances pour décrire son probleme au mieux... ^^"

Donc, déjà, le log de hijack de son ordi

Logfile of HijackThis v1.99.1
Scan saved at 18:30:21, on 2005-12-20
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\Inf\msasrv32.exe
C:\Program Files\Fichiers communs\CMEII\CMESys.exe
C:\WINDOWS\vsnpstd.exe
C:\Documents and Settings\Annie\Bureau\MsgPlus.exe
C:\WINDOWS\System32\nsvsvc\nsvsvc.exe
C:\WINDOWS\System32\vidctrl\vidctrl.exe
C:\Program Files\ISTsvc\istsvc.exe
C:\WINDOWS\System32\kmdevtaw.exe
C:\WINDOWS\System32\rundll32.exe
C:\windows\system32\jkdsregl.exe
C:\Program Files\Zero Knowledge\Freedom\Freedom.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
C:\Program Files\Messenger\msmsgs.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\windows\system32\mrkscr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\Program Files\Fichiers communs\GMT\GMT.exe
C:\Program Files\iMesh\Client\iMeshClient.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\Documents and Settings\Annie\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rnowewztmkrjspjyqgois.com/K5kkeYXoTLXcI5kK7TGgOsu9USderibICZJisKBZeFQ5yZ3iD2hZl_KlIgNIxBYi.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://msn.sympatico.ca/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://sympatico.msn.ca/?lang=fr-ca
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_6_2_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Program Files\Zero Knowledge\Freedom\pkR.dll
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_98.dll
O2 - BHO: COMMUNICATOR - {4E7BD74F-2B8D-469E-8DBC-A42EB79CB428} - C:\WINDOWS\system32\communicator.dll
O2 - BHO: SponsorAdulto Class - {511F9316-771B-4953-A268-1C36DA667FE9} - C:\WINDOWS\Downloaded Program Files\sponsoradulto.dll
O2 - BHO: Form Filler BHO - {56071E0D-C61B-11D3-B41C-00E02927A304} - C:\Program Files\Zero Knowledge\Freedom\FreeBHOR.dll
O2 - BHO: (no name) - {576EE1AB-B9EF-2A88-2792-036638EFAADC} - C:\DOCUME~1\Annie\APPLIC~1\STYLEG~1\BODYMEMO.exe
O2 - BHO: LinkTracker Class - {8B6DA27E-7F64-4694-8F8F-DC87AB8C6B22} - C:\WINDOWS\System32\qlink32.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr-ca\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr-ca\msntb.dll
O3 - Toolbar: COMMUNICATOR - {4E7BD74F-2B8D-469E-8DBC-A42EB79CB428} - C:\WINDOWS\system32\communicator.dll
O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\Program Files\YourSiteBar\ysb.dll (file missing)
O3 - Toolbar: Zango Toolbar - {EA0D26BD-9029-431A-86E0-83152D67828A} - C:\Program Files\Zango Programs\Zango Toolbar\ZangoTB.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_6_2_0.dll
O4 - HKLM\..\Run: [Antivirus component update] C:\WINDOWS\System32\Inf\msasrv32.exe
O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Documents and Settings\Annie\Bureau\MsgPlus.exe"
O4 - HKLM\..\Run: [stb] C:\WINDOWS\System32\stb.exe
O4 - HKLM\..\Run: [Nsv] C:\WINDOWS\System32\nsvsvc\nsvsvc.exe
O4 - HKLM\..\Run: [vidctrl] C:\WINDOWS\System32\vidctrl\vidctrl.exe
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [BrowserUpdateSched] C:\WINDOWS\System32\kmdevtaw.exe DO0605
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKLM\..\Run: [{70-0F-FF-F2-ZN}] C:\windows\system32\jkdsregl.exe DO0605
O4 - HKLM\..\Run: [Freedom] C:\Program Files\Zero Knowledge\Freedom\Freedom.exe
O4 - HKLM\..\Run: [gplprogramnew64] C:\Documents and Settings\All Users.WINDOWS\Application Data\AmokFirstGplProgram\ATOM FAST.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Safe ooze] C:\DOCUME~1\Annie\APPLIC~1\PROCPL~1\Upload mess setup.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Documents and Settings\Annie\Bureau\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Gadwin PrintScreen 3.0] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: iMesh.lnk = C:\Program Files\iMesh\Client\iMeshClient.exe
O4 - Startup: Zeno.lnk = C:\WINDOWS\system32\kmdevtaw.exe
O4 - Startup: Z_Start.lnk = C:\WINDOWS\system32\msyslkiz.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O10 - Hijacked Internet access by New.Net
O10 - Unknown file in Winsock LSP: c:\windows\system32\mkls.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mkls.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mkls.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mkls.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mkls.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mkls.dll
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - ms-its:mhtml:file://c:\nosunel.mht!http://daemonlinks.net/script/lc.chm::/bridge-c46.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
O16 - DPF: {30000279-DBFE-4DD4-BE4F-6889D1E74167} - http://st.bestoffersnetworks.com/download/scm/smiley.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - ms-its:mhtml:file://c:\nosunex.mht!http://daemonlinks.net/script/ys.chm::/ysb_regular.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} (SponsorAdulto Class) - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106793922497
O16 - DPF: {69FD62B1-0216-4C31-8D55-840ED86B7C8F} (HbInstObj) - http://installs.hotbar.com/installs/Hotbar/programs/Hotbar.cab
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://threats.freedom.net/viruscenter/onlineviruscheck/cabs/cssweb.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{74438457-6A87-4786-944D-40DCD6E9D58B}: NameServer = 206.47.244.79 206.47.244.138
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - {DFAA31C8-A356-4313-9D95-5EDAB46C5070} - C:\WINDOWS\System32\qlink32.dll
O23 - Service: DvpApi (dvpapi) - Command Software Systems, Inc. - C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

Ensuite, elle tourne sous xp avec un disque dur de 10go dont 3,84 de libre.

et un autre probleme semble une mise à jour windows qui ne se fait plus

voili voilou

Toute aide sera le bienvenue et merci d'avance :)

chikchik

84 réponses

Résumé de la discussion

Plusieurs indices du log HijackThis indiquent une infection complexe sur Windows XP, avec de multiples barres indésirables, BHO et services non fiables, et un démarrage périodique perturbé. Des mesures recommandées incluent relancer et filtrer le log pour enlever les éléments suspects, l'utilisation d'outils tels que lopxp pour supprimer les barres et composants indésirables, et la vérification de l'espace disque. D'autres conseils évoquent l'installation d'un antivirus fiable (Avast ou AVG), la résolution des problèmes de mise à jour Windows et la gestion des programmes lancés au démarrage. En cas de faible espace disque, il peut être nécessaire de libérer de l'espace et de migrer vers un disque plus conséquent pour permettre les mises à jour et un nettoyage efficace.

Bobot (l’IA à votre service)
  1. Annie
    Bonjour,
    je sollicite encore aide car j'ai un probleme depuis 1 semaine et je ne sais pas du tout ce que c'est. À chaque fois que j'ouvre mon ordi, j'ai le message suivant : Le point d'entrée de procédure GetProcess ImageFile nameW est introuvable dans la bibliothèque de liaisons dynamiques. PSAPI.dll

    J'aimerais bien savoir de quoi il s'agit ainsi que la solution au problème ! Je vous remercie à l'avance.

    Annit
    0
    1. incognito02 Contributeur
      Annie,

      Surtout protège bien ton nouvel ordi !
      et si tu a besoin, tu sais où nous trouver ...

      en attendant, une énumération de quelques pratiques qui peuvent éviter pas mal de problèmes et qui permettent de garder un pc en bonne santé. (tout est gratuit)

      - Windows Update parfaitement à jour
      http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr

      Un seul antivirus actif : (plusieurs antivirus cree de gros conflits)
      http://www.inoculer.com/gratuits.php3

      Note: je te conseillerais Avast

      - Un antivirus bien paramétré et mis à jour régulièrement et un scan complet régulier.
      + De temps en temps un scan en ligne (une fois/mois).
      Liste scans AV en ligne ici:
      https://assiste.com/404_La_page_demandee_n_existe_pas.php

      - Un firewall
      http://www.inoculer.com/firewall5.php3
      http://www.firewall-net.com/
      https://www.commentcamarche.net/contents/992-firewall-pare-feu

      Note: Je te conseillerais Zone Alarm

      - scan régulier avec antispywares à jour.

      - une attitude prudente en surfant (téléchargements, Fichiers reçus MSN, mails inconnus etc) et vis à vis de la messagerie (les fichiers joints aux messages doivent être scannés avant d'être ouverts, même provenant d’une source amicale).

      - Surf sur un autre navigateur comme mozilla, firefox... tout en gardant Internet Explorer pour toutes les mises a jour.
      http://frenchmozilla.sourceforge.net/

      - Être vigilant sur les fonctionnements inhabituels de ton système.

      - nettoyage régulier du système (suppression des fichiers inutiles, nettoyage de la base de registre, défragmentation).

      _______________________

      Antispywares:

      1/Spybot S&D 1.4 <<nouvelle version
      http://www.safer-networking.org/fr/index.htm

      Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
      http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

      2/Ad-Aware SE 1.06 <<nouvelle version
      https://www.adaware.com/
      -Une aide:
      http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
      - installe le patch français, tu pourras le trouver ici:
      http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
      et une petite vidéo d'utilisation ici:(merci ç Moe31 pour cette réalisation)
      http://pageperso.aol.fr/balltrap34/adawrevid.asf

      Un anti trojans:

      - A2 Free (anti-trojans et worms)
      https://www.emsisoft.com/fr/

      Lire ceci avant de le télécharger:
      https://assiste.com/404_La_page_demandee_n_existe_pas.php

      Bien lire les aides,Voir leurs fonctionnements grâce aux vidéos et mettre à jour avant de les utiliser.

      Nettoyage fichiers Internet, temps, cookies...

      * Cleanup (gratuit):
      http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

      -aide en image:(merci à Balltrap34)
      http://pageperso.aol.fr/balltrap34/democleanup.htm

      A lire de toute urgence:
      https://sebsauvage.net/safehex.html
      http://assiste.free.fr

      A++
      0
      1. Annie
        Coucou incognito,
        wow merci beaucoup pour tous cse bons conseilles et ces bonnes adresses !!! mon ordi va tellement bien que je vais tout faire pour le garder en bonne état !!! Je vais suivre tes conseils a a la lettre !!!

        Merci beaucoup
        bisou
        Annie
        0
    2. Annie
      Coucou incognito,
      finalement mon problème est réglé, j'ai changé d'ordinateur ! J'avais effectivement posé un nouveau programme sur mon ordi, photofiltre, un logiciel pour travailler les images. Je te remercie de m'avoir répondu alors je reviendrai si jamais j'ai des pépins avec mon nouvelle ordi :P

      Merci
      Annie
      0
      1. incognito02 Contributeur
        Bonsoir Annie :-)

        Malgrè tes soucis, ça fait plaisir de te revoir ici :-)

        Tu as installé quelque chose recement sur ton ordi ?

        A+
        0
        2. Annie
          Recoucou,
          J'ai fais un scan ce matin et on me dit que j'ai un virus de localisé sur c/windows/système32/communicator.dll
          J'aimerais savoir à quoi sert communicator.dll, je ne voudrais pas supprimer un truc necessaire au fonctionnement de mon ordi et étant donné que j'ai cherché sur le net et que je n'ai pas trouvé la réponse alors je demande votre aide.

          Merci à l'avance
          Annie
          0
          1. Utilisateur anonyme
            Nan-nan... vous êtes tous sujets à une hallucination collective :-p
            De t'façon fallait bien que je repasse hin, z'êtes perdus sans moi, je le vois bien, sauf que vous le savez pas encore lol

            Bonne nuit tout le monde, bisous :-)
            0
            1. Utilisateur anonyme
              Nann !! je n'ose croire ce que je vois !
              Miss Banshee en personne, en lettres et en os !, lol

              Serait-ce un mirage ? ou mes lunettes qui me jouent des tours :-p

              Content de te voir apparaître dans la colonne réponses :-)

              a+++++++++
              0
              1. Utilisateur anonyme
                Vi excuse-moi Annie, je t'ai balancé çà à faire sans rien t'expliquer :-)
                Comme t'a dit Régis, c'était une infection, qu'on t'a fait supprimer par HijackThis au début si tu te souviens, mais il restait à désinstaller le programme intrus et toute trace avant que ça ne favorise une réinfection.
                D'après ce que j'ai vu dans tes premiers log HijackThis, tu devrais pouvoir trouver le dossier dans Program Files sous le nom de NewDotNet, plutôt que New.Net. Si tu ne le trouves pas, c'est qu'il a bien été supprimé pendant la désinstall.

                Bonne continuation :-)

                Et des bisous à mon Chouchou²... le premier qui revient faire un commentaire pour faire son gros jaloux, je le fesse ! Nan-nan², y'a rien de seskuel là'd'dans lol
                Des léchouilles à Flegmatik-Moe et Télégraphik-Balltrap, et à Chameau-rider (oui-oui²... jean38 lol).
                0
                1. Utilisateur anonyme
                  Salut

                  Bisous ma Banshee, merci je l avais zappé, SMACKKKKKKKKKKKKKKKKKKKKKK Enorme

                  Pour annie, c est une infection....
                  DD de 9,40, combien d utilisé?

                  a+
                  0
                  1. Utilisateur anonyme
                    whooops...
                    J'oubliais, pendant que tu y es, si ça n'a pas été fait automatiquement pendant la désinstall, va dans C:\Program Files pour vérifier que le dossier du programme New.Net (ou NewDotNet ou s'approchant) est supprimé. Supprime-le manuellement si tu le vois, même s'il est vide.

                    Bubye.
                    0
                    1. Annie
                      Bonjour Lilibanshee,

                      Merci, j'ai supprimé new.net par ajout suppression de programme, je vais aller vérifier si il est bel et bien partit de mon ordi, je peux savoir qu'est-ce que c'est au juste? je ne sais meme pas c quoi ca lool

                      Merci
                      Annie
                      0
                  2. Utilisateur anonyme
                    Hello Annie,

                    Par ajout/Suppression de programmes, désinstalle New.net Domains 6.98

                    Bonne soirée tout le monde !
                    0
                    1. Annie
                      Coucou,

                      j'ai un tout petit disque de 9,40 Go mais si il n'y a rien d'inutile alors je ne toucherai a rien !!! Merci bcp de m'avoir aidé !!!

                      Annie
                      0
                      1. Utilisateur anonyme
                        Re,

                        rien de bien inutile, tu n as plus de place, tu as un dd de combien?

                        a+
                        0
                        1. Utilisateur anonyme
                          coucou Annie,

                          tu as toujours clean up?
                          Il va te faire de la place

                          de plus si tu as toujours hijack this, peux tu faire ceci
                          HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

                          a+
                          0
                          1. Annie
                            Bonjour Régis,

                            Merci bcp de m'avoir répondu !!! Oui j'ai clean up40 mais ca supprime les fichier temporaire, j'aimerais faire un gros ménage dans des fichiers sur mon ordi mais je veux pas supprimer un truc d'important au cas ou mon ordi fonctionnerait plus lool. Je t'envois le rapport de mon hijackthis:

                            Adobe Reader 7.0.5 - Français
                            Aide 2004
                            Aide 2004 (Mise à jour)
                            Analyseur et SDK XML Microsoft
                            Archiveur WinRAR
                            avast! Antivirus
                            Barre d'outils MSN
                            CleanUp!
                            ColorNick v2 plugin for Messenger Plus!
                            Command On Demand for Command Software
                            Correctif Windows XP - Article Base de Connaissances 834707
                            Correctif Windows XP - KB823559
                            Correctif Windows XP - KB828741
                            Correctif Windows XP - KB833987
                            Correctif Windows XP - KB835732
                            Correctif Windows XP - KB840987
                            Correctif Windows XP - KB841356
                            Correctif Windows XP - KB841533
                            Correctif Windows XP - KB842773
                            Correctif Windows XP - KB873376
                            Correctif Windows XP - KB887822
                            Display Utility
                            Enhanced Ads by Zeno removal
                            HijackThis 1.99.1
                            IrfanView (remove only)
                            Lecteur Windows Media 10
                            Lexmark 510 Series
                            Macromedia Flash Player 8
                            Messenger Plus! 3
                            Microsoft Office XP Professional avec FrontPage
                            mIRC
                            Mozilla Firefox (1.0.4)
                            MSN Messenger 7.5
                            New.net Domains 6.98
                            Package du correctif Windows XP [voir Q329115 pour plus de détails]
                            Quick Links
                            RamBoost XP 4.0.6
                            RelevantKnowledge
                            SpyCatcher Express 2006
                            Trust 150 Spacecam Portable
                            VNC 4.0
                            Windows Media Format Runtime
                            Windows XP Hotfix (SP1) [See Q329048 for more information]
                            Windows XP Hotfix (SP1) [See Q329390 for more information]
                            Windows XP Hotfix (SP1) [See Q329441 for more information]
                            Windows XP Hotfix (SP1) [See Q329834 for more information]
                            Windows XP Hotfix (SP1) Q329170
                            Windows XP Hotfix (SP1) Q810577
                            Windows XP Hotfix (SP1) Q810833
                            Windows XP Hotfix (SP1) Q817606
                            Yahoo! Toolbar avec bloqueur de fenêtres pop-up
                            Zeno Search Assistant removal

                            Un gros merci encore :D
                            0
                        2. Annie
                          Coucou,

                          j'aimerais savoir quelque chose...Je voudrais savoir si il y a un moyen de pouvoir enlever les fichiers inutiles de mon ordinateurs pour faire de la place sur mon disque car il est tout petit. Je voudrais faire un ménage et enlever ce qui est vraiment inutile mais j'ai peur de supprimer un truc important :S.

                          Merci beaucoup
                          Annie
                          0
                          1. Utilisateur anonyme
                            Merci Annie

                            bon courage

                            A+
                            0
                            1. Annie
                              Bjr,

                              lollll oui ca s'arrose effectivement :)

                              A++
                              continuez votre beau travail, vous etes une équipe superrrr !!!!
                              Annie
                              0
                              1. Utilisateur anonyme
                                Bonsoir Annie

                                Ravi que j ai pu t etre utile !
                                Comme dit aranjuez: "ca s arrose !!"

                                A+
                                0
                                1. aranjuez31 Contributeur
                                  bsr

                                  eheh ça s'arrose
                                  0
                                  1. Utilisateur anonyme
                                    Bonjour Annie;

                                    C:\System Volume Information\_restore signifie que l infection se situe dans un point de restauration.Ainsi avec la manip, tu supprimes tous les points de restaurations, meme ceux infectés et tu en cree un nouveau sain
                                    Il ne faut pas faire cette manip souvent, uniquement si tu as une infection a cet endroit.

                                    A+
                                    0
                                    1. Annie
                                      Bjr Régis,

                                      Merci bcp pour la réponse:) Tous mes virus sont bel et bien partis:)

                                      A+
                                      Annie
                                      0
                                    2. annie
                                      Bonjour Régis,
                                      J'avais oublié l'autre jour de recréer un point de restauration. Je suis embetée car il me demande l'endroit ou effectuer mon point de restauration et je ne sais pas quoi écrire :S

                                      Merci bcp
                                      Annie
                                      0
                                    3. boulepate
                                      @annieSalut,
                                      tu ecris ce que tu veux c'est juste pour que tu t'en rappel ;-)
                                      0
                                  • 1
                                  • 2
                                  • 3
                                  • 4
                                  • 5

                                  Discussions similaires

                                  Clavier bloqué qui n'écrit plus : comment le débloquer
                                  pomad

                                  5 réponses