Problème avec OpenCandy

bonjour destrio5,moi aussi j'ai exactement le meme probleme,
pourrais tu m'aider s'il te plait,
le rapport est :<code>[https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121110_x10f6z14w12c11

je te remercie .

Si, c'est même le premier truc que j'ai fait, mais comme je te l'ai dit tout à l'heure, il m'envoie dans "System32" et ensuite je ne trouve rien, même avec une recherche avancée.

Bon, ce n'est pas grave, le plus important, c'est que ce fichu message n'a pas réapparu, donc apparemment, tu as résolu le problème et je t'en remercie !

Je vais devoir plier aussi d'ici une demi-heure, donc je te souhaite un excellent week-end de Pâques.

Cordialement,
Valérie

Tu ne peux pas cliquer droit dessus et choisir "Ouvrir l'emplacement du dossier" ?

Je m'absente.

Désolée, je ne trouve rien, même en incluant les fichiers systèmes dans ma recherche ou en faisant une recherche avancée incluant tous les types de fichiers. Pourtant il doit bien être quelque part puisqu'il apparaît quand je le mets dans "recherche" à partir du bouton Vista !!

Ah ha ! Je me demandais justement comment on faisait sous Vista !

Bon, je vais essayer de trouver ce fichu fichier et je te l'envoie sur ton adresse mail.

https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Heu... comment je fais pour t'envoyer une copie de fichier que je n'arrive pas à trouver ??? ;-)

Oui c'est bien ce que je veux dire.

Et non, je n'ai jamais eu de virus sur ma clé... enfin, pas à ma connaissance !

En fait, le fichier 6125374943.sys, est-ce qu'il faut le supprimer ? Parce que je dois pouvoir le faire depuis le champ "Rechercher" de Vista ; quand je fais un clic droit, il me propose l'option.

Depuis la manip' de ZHPFix tu veux dire.

Tu as déjà eu un virus sur ta clé USB ?

En même temps, je viens de réaliser que le message casse-pieds du début n'est pas revenu depuis que le premier ZDiag a été lancé, alors en fait, je ne voudrais pas te faire perdre ton temps pour rien ! ;-)

Oui !

Tu as bien exécuté ZHPDiag en tant qu'administrateur ?

Voilà, c'est fait !

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120406_m15j5p7o6x5

ça roule !

Exact, c'est pour comparer avec le premier rapport.

Même manip que tout à l'heure avec la loupe et tout ça ?

Ça doit être un fichier caché.

Tu peux me faire un nouveau rapport ZHPDiag ?

Oui, le PC a bien redémarré et dans "Quarantine", je trouve un dossier "IWIn.DIR" avec dedans un autre dossier "jewelquest2", et ce dossier est vide (oui, bon, j'avoue, il m'arrive de jouer de temps à autre...).

En tout cas, pas de trace de 6125374943.sys.

Quand j'entre ce nom de fichier dans "Rechercher", il le trouve et quand je clique sur "Ouvrir l'emplacement du fichier" il m'envoie dans C:\Windows\System32, et surligne en bleu un dossier "DRVSTORE", mais quand je vais dedans, je ne le trouve pas.

J'ai aussi essayé "Rechercher" directement dans "System32" mais ne le trouve pas non plus !

:-(

Ton PC a redémarré ?

Dans ce dossier C:\ZHP\Quarantine, vois si tu peux trouver ce fichier : 6125374943.sys

Et voilà le travail !

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre :
Run by Valérie at 06/04/2012 16:14:47
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
SUPPRIME O42 - Logiciel: SweetPacks Toolbar for Internet Explorer 4.4 - (.SweetIM Technologies Ltd..) [HKLM] -- {2F603A45-D956-496B-81B5-50D782424976}

========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID DPF: {1B00725B-C455-4DE6-BFB6-AD540AD427CD}
SUPPRIME Key: HKLM\Software\iWin
SUPPRIME CLSID MPSK: {f3d4107a-a812-11de-8f79-00038a000015}
ABSENT Key: HKLM\Software\Microsoft\Code Store Database\Distribution Units\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2F603A45-D956-496B-81B5-50D782424976}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976}

========== Valeur(s) du Registre ==========
SUPPRIME {A03FAD03-1D3A-4C38-827B-ED820F1DB053}
SUPPRIME {236BA890-522B-441D-89F4-31CF3E869521}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Valérie\AppData\Roaming\iWin
SUPPRIME Flash Cookies: 3
SUPPRIME Temporaires Windows: : 96

========== Fichier(s) ==========
SUPPRIME File: c:\windows\tasks\opencandyhelper.job
SUPPRIME File: c:\windows\tasks\opencandyhelperrun.job
SUPPRIME Reboot c:\windows\system32\6125374943.sys
SUPPRIME Flash Cookies: 3
SUPPRIME Temporaires Windows: : 151

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
6 : Clé(s) du Registre
2 : Valeur(s) du Registre
3 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)
1 : Restauration Système

End of clean in 01mn 39s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/04/2012 16:14:47 [1930]

J'ai bon ?? ;-)