Editha

Oui j'avais supprimé ces deux icones. J'ai fait des rajouts sur mes messages précédents, au cas où tu aurais lu avant.

Pendant que Malware cherche, je m'apercois que dans la liste des fichiers infectés, je relève celui-ci : O47 - AAKE:Key Export SP - "C:\Documents and Settings\Absolut\Bureau\SweetImSetup.exe" [Enabled] .(...) -- C:\Documents and Settings\Absolut\Bureau\SweetImSetup.exe (.not file.) Je l'ai récupéré en cliquant sur un lien que Bleuet m'a recommandé : http://forum.zebulon.fr/erreur-vss-dans-applications-t188829.html&p=1579126?do=findComment&comment=1579126 J'ai montré ma surprise de voir un singe rouge s'afficher sur mon bureau.

Bonsoir Bernard Je ne sais pas si j'ai bien suivi. Voici après avoir cliquer sur GO ce qui apparait : Rapport de ZHPFix 1.12.3365 par Nicolas Coolman, Update du 18/10/2011 Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-25-10-2011-19-46-08.txt Run by Absolut at 25/10/2011 19:46:08 Windows XP Home Edition Service Pack 3 (Build 2600) Web site : ZHPFix Fix de rapport ========== Clé(s) du Registre ========== SUPPRIME Key: HKCU\Software\sponsoradulto SUPPRIME Key: SearchScopes :{7810e050-5bae-4a21-a2b1-e47b12524cc2} SUPPRIME Key: HKLM\Software\Classes\toolband.eb_explorerbar SUPPRIME Key: HKLM\Software\Classes\toolband.eb_explorerbar.1 SUPPRIME Key: HKLM\Software\Classes\toolband.fh_hookeventsink SUPPRIME Key: HKLM\Software\Classes\toolband.fh_hookeventsink.1 SUPPRIME Key: HKLM\Software\Classes\toolband.ipm_printlistitem SUPPRIME Key: HKLM\Software\Classes\toolband.ipm_printlistitem.1 SUPPRIME Key: HKLM\Software\Classes\toolband.pm_dialogeventshandler SUPPRIME Key: HKLM\Software\Classes\toolband.pm_dialogeventshandler.1 SUPPRIME Key: HKLM\Software\Classes\toolband.pm_launcher SUPPRIME Key: HKLM\Software\Classes\toolband.pm_launcher.1 SUPPRIME Key: HKLM\Software\Classes\toolband.pm_printmanager SUPPRIME Key: HKLM\Software\Classes\toolband.pm_printmanager.1 SUPPRIME Key: HKLM\Software\Classes\toolband.pr_bindstatuscallback SUPPRIME Key: HKLM\Software\Classes\toolband.pr_bindstatuscallback.1 SUPPRIME Key: HKLM\Software\Classes\toolband.pr_cancelbuttoneventhandler SUPPRIME Key: HKLM\Software\Classes\toolband.pr_cancelbuttoneventhandler.1 SUPPRIME Key: HKLM\Software\Classes\toolband.pr_printdialogcallback SUPPRIME Key: HKLM\Software\Classes\toolband.pr_printdialogcallback.1 SUPPRIME Key: HKLM\Software\Classes\toolband.tbtoolband SUPPRIME Key: HKLM\Software\Classes\toolband.tbtoolband.1 SUPPRIME Key: HKLM\Software\Classes\toolband.useroptions SUPPRIME Key: HKLM\Software\Classes\toolband.useroptions.1 ========== Valeur(s) du Registre ========== ABSENT Toolbar: {1E796980-9CC5-11D1-A83F-00C04FC99D61} SUPPRIME Toolbar: {1E796980-9CC5-11D1-A83F-00C04FC99D61} SUPPRIME AAKE KeyValue: C:\Documents and Settings\Absolut\Bureau\SweetImSetup.exe Aucune valeur présente dans la clé d'exception du registre (FirewallRaz) ========== Elément(s) de donnée du Registre ========== SUPPRIME StartMenuInternet: C:\Documents and Settings\Absolut\Bureau\Maxthon.exe ========== Dossier(s) ========== SUPPRIME Flash Cookies: 26 SUPPRIME Temporaires Windows: : 6 ========== Fichier(s) ========== ABSENT File: c:\documents and settings\absolut\bureau\sweetimsetup.exe SUPPRIME Flash Cookies: 9 SUPPRIME Temporaires Windows: : 36 ========== Récapitulatif ========== 24 : Clé(s) du Registre 4 : Valeur(s) du Registre 1 : Elément(s) de donnée du Registre 2 : Dossier(s) 3 : Fichier(s) End of clean in 00mn 10s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 25/10/2011 19:46:08 [2819] Je ne retrouve pas le rapport à l'endroit que tu indiques ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt) Après avoir cliqué sur GO, le rapport s'est affiché, j'ai sélectionné et copié collé sur le forum. Ensuite je ne savais pas quoi faire, j'ai fermé le programme par la croix. Voici le contenu du dossier ZHPDiag http://www.cijoint.fr/cjlink.php?file=cj201110/cijlHjTUiK.jpg Dedans j'ai un dossier qui s'appelle Liste spéciale : http://www.cijoint.fr/cjlink.php?file=cj201110/cij4JtGTeF.jpg

Bonsoir Dylav J'ai ajouté ce sujet parce que je pensais qu'il pouvait y avoir un lien. Bonne soirée.

Tout à l'heure suite demande de mise à jour d'adobe flash player, une fois l'installation terminée, je lis le message suivant : Real Player 11 entraine des conflits système lorsqu'il est installé avec Flash Player. Veuillez désinstaller ou désactiver la fonction de téléchargement du ..... la suite n'était pas lisible. J'ai cliqué sur le lien et suis arrivée sur une page écrite en anglais Flash Player crashes when exiting a page | RealPlayer download button enabled Ne sachant pas ce que cela veut dire, merci de m'éclairer. Bonne après midi

Bonjour Suite à une question sur une erreur rencontrée dans l'observateur d'événements, Bleuet a analysé un rapport ZHPDiag et a détecté une infection de mon pc. http://forum.zebulon.fr/erreur-vss-dans-applications-t188829.html&gopid=1579372?do=findComment&comment=1579372 Pouvez-vous me dire ce que je dois faire maintenant. Merci et à bientôt.

Bonjour Bleuet Merci pour le temps que tu as pris à lire ce rapport. Je suis inquiète de voir que mon pc est infecté. J'ouvre alors un autre sujet. A bientôt.

J'ai mis à la poubelle les 2 icones de singe. J'ai installé ZHPDiag avec le 2ème lien. J'ai 4 icones sur le bureau : ZHPDiag2.exe ZHPFix ZHPDiag MBRCheck A partir de ZHPDiag, j'ai lancé le diagnostic Voilà le rapport soporifique Cijoint.fr - Service gratuit de dépôt de fichiers Bonne lecture et à bientôt

Bonjour Bleuet J'ai cliqué sur le 1er lien et téléchargé sur le bureau, mais sur le bureau je trouve une icône de tête rouge de singe nommée SweetIM. j'ai ouvert c'est tout en anglais et je me dis que ça n'a rien à voir avec zhpdiag. Je n'ai pas cliqué sur Agree & continue parce que ça m'intrigue.

Bonsoir Je relève cette erreur à partir de l'observateur d'événements 26 fois aujourd'hui. Elle est déjà apparue bien avant ce jour, mais là je trouve inquiétant. Source VSS ID Evénement 4001 Nom du fichier vssvc.exe Version du fichier 5.1.2600.5512 Erreur du service de cliché instantané des volumes : impossible de trouver des zones diff pour la création des copies. Ajoutez au moins un lecteur NTFS au système avec assez d'espace libre. L'espace libre requis est d'au moins 100 Mo pour chaque volume à sauvegarder ou cliché instantané à prendre. En faisant des recherches je suis arrivée là http://social.technet.microsoft.com/search/en-US?query=vss%204001 Le problème est que c'est écrit en anglais. Il y a plusieurs liens vers l'ID 4001 Y a t'il quelqu'un ici qui peut m'aider à comprendre ce qu'il faut faire ? Merci et bonne soirée

En cherchant autre chose, je suis arrivée sur un article en lien à mon interrogation. PC Astuces - Lancer le navigateur sans ses extensions - Internet Explorer 8

C'est bon, ça marche. Bonne journée Dylav

Bonjour Dylav Oui j'avais l'intention de le faire aujourd'hui. Je préfère laisser un jour passer pour être sûre qu'il n'y a pas de problème. Crier victoire tout de suite est prématuré. Merci de me laisser un jour de délai pour écrire RESOLU. Bonne journée

OK, je le laisse. Merci et bonne soirée.

Autre chose à signaler. Dans Tous les programmes - Accessoires - Outils système, je trouve Internet Explorer (sans module complémentaire) A quoi ça sert ?

Bonjour Thorgal Internet Explorer "C:\Program Files\Internet Explorer\iexplore.exe" créé le 9 février 2010 emplacement : C:\Documents and Settings\Absolut\Menu Démarrer\Programmes Internet Explorer (2) "C:\Program Files\Internet Explorer\IEXPLORE.EXE" créé le 15 nov 2004 emplacement : C:\Documents and Settings\Absolut\Menu Démarrer\Programmes Quand je clique sur recherche de cible, j'arrive au même programme. Allez hop je vais supprimer le raccourci Internet Explorer (2) Merci et bonne journée

Bonsoir Je m'aperçois que dans Tous les programmes, j'ai deux fois Internet Explorer - créé en février 2010 - taille 717 octets - créé en nov 2004 - taille 681 octets Que dois je faire ? Merci pour votre aide.

Bonjour Tonton Je ne connais pas bien toutes les fonctionnalités de ce forum. Sur un autre forum par exemple, il y a tout simplement un bouton "Marquer comme résolu". J'ai cherché ici et pas trouvé. Ca serait plus simple si ce bouton était présent sur ce forum. Plus simple comme manipulation. Bonne journée

Merci Bleuet, bonne idée. C'est fait. Merci à tous et bonne soirée

Pour le moment je croise les doigts, mais pas de problème de démarrage. J'espère que ça va tenir.

Pas de souci de démarrage.

Bonjour Bleuet J'ai déjà Malwarebytes' Anti-Malware et CCleaner J'ai désactivé Quicktime Task par ccleaner. J'attends de voir après un démarrage. Par ailleurs on peut modifier le démarrage en allant par ici : Panneau de configuration - Outils d'administration - Gestion de l'ordinateur Services et applications - services Là on peut voir tous les types de démarrage (désactivé, automatique et manuel). Je n'ai pas envie de télécharger trop de programmes pour ne pas épuiser mon disque dur. Depuis qq jours je n'ai pas eu de problème de démarrage. Je croise les doigts pour que ça continue. Bonne après midi

Oui sur Ccleaner, je peux désactiver quicktime task. Mais avant de le faire, je voudrais savoir à quoi il est lié. Quelle est la conséquence ? Bonne journée Thorgal

Merci Bleuet.

Dans les programmes, est ce normal d'avoir différentes versions de Microsoft.NET Framework ? Lien CJoint.com AJmp7uEvxCB