Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Messages recommandés

Posté(e) (modifié)
Je n'ai pas pu désinstaller toutes les toolbars

 

Pourquoi??As-tu reçu un message d'erreur??Quelles sont les barres qui ne se sont pas désinstallées??

 

mais j'ai fixé les linges demandées, à part les services, que je n'ose plus toucher depuis que ma dernière tentative s'est soldée par un bug de pas mal de trucs...donc j'y touche pas ! courage fuyons !

 

Si tu n'y sens pas, il vaut mieux laisser tomber, pas grave les modifs d'Hijackthis feront déjà du bien!même si:

 

j'ai la version gratuite de AVG et de Ad Aware

 

...nécessiteraient qu'on les règle en conséquence!Mais c'est secondaire (en clair, AVG fait tourner un service en permanence uniquement pour les scans par le clic droit...).

 

Que pense tu de la ligne 016, ne faut il pas la fixer aussi ? :

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

 

 

Il vaut mieux désinstaller ton machin Yahoo à partir de "Désinstaller les programmes" dans ton panneau de config', puis fixer la ligne si elle existe toujours.

 

Pourquoi ai je tant de lignes R0 et R1 concernant Internet explorer, alors que je n'utilise que Mozilla (sauf pour les màj windows update)

 

Ce sont les pages de démarrage et de recherche de IE.Si tu ne l'utilise que pour les maj, fixe les lignes suivantes:

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

 

Pourquoi ai je, dans les runnings processes en début de rapport, 2 lignes identiques concernant kerio :C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

 

Elles ne sont pas identique:

 

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

 

est le moteur du pare-feu tandis que

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

 

est l'interface graphique du pare-feu.

 

EDIT: ah oui, il y en a deux!!!Est-ce le cas dans ton gestionnaire des taches (ctrl-alt-supp)??Je ne connais pas assez Kerio pour savoir si c'est normal...

 

J'ai une autre ligne qui apparaît concernant Java : je la laisse ? :

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dl

enfin, dans ajout/supp de prog, j'ai les anciennes version de java : faut il les garder *,(un rapide coup d'oeil sur le web déconseillait de les désintallaer, mais bon ,qu'en penses tu? ça prend de la place) :

Java â„¢ 6 Update 2 (111 Mo)

Java â„¢ 6 update 3 (11 Mo)

Java â„¢ SE Runtime Environment 6 (108 Mo)

 

Je suis d'accord avec les conseils du camarade SnOOky le post avant!Désinstalle tous ça et réinstalle proprement, puis fixe ces lignes avec un nouvel HijackThis (Java fonctionne très bien sans.)

 

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dl

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

merci !

à+

 

Mais de rien!

 

 

Re-Edit: tu as posté un autre sujet: http://forum.zebulon.fr/index.php?showtopic=132448&hl=

Concerne-t-il la même machine??Apparemment non, mais si c'es tle cas il est déconseillé de manipuler HijackThis pour deux "problèmes "différents.

Modifié par ogu

Posté(e) (modifié)

Merci

"Quelles sont les barres qui ne se sont pas désinstallées??" (désolé, je ne sais toujours pas faire de citation dans les réponses !) : Juste ICQ dans ajout/suppr de programmes : un clic sur la ligne d'ICQ Toolbar ne provoque rien.

 

"AVG : régler en conséquence" AVG en gratuit, que dois je régler ?

 

"Il vaut mieux désinstaller ton machin Yahoo à partir de "Désinstaller les programmes" : je n'ai plus le machin Yahoo dans ajout/suppr de prog... je fixe donc quand même la ligne

 

"ah oui, il y en a deux : C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe Est-ce le cas dans ton gestionnaire des taches (ctrl-alt-supp)??Je ne connais pas assez Kerio pour savoir si c'est normal..." oui dans le gestionnaire des tâches, y'en a deux , je n'ai rien modifié...

 

un autre truc, aussi, je ne vois plus (dans C:\ProgramFiles\Hijackthis) mon back-up de la modification récente du rapport Hijackthis. je peux par contre restaurer une ligne fixée par erreur dans le menu principal de Hijackthis, donc ce n'est pas un réel problème, mais je comprend pas pourquoi ya pas cette sauvegarde dans le répertoire ci dessus.

 

et enfin, oui, j'ai bien posté un autre rapport dans "Analyse...", et c'est pour une autre machine (pc portable) : j'ai effectivement pas voulu attendre que le 1er post soit résolu, trop peur d'une infection... d'ailleurs, si t'as le courage, (hum hum...) tu peux m'aider là dessus aussi ?

 

ps : Merci bis !!! :P

Modifié par remed

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...