Bonjour, depuis ce matin j'ai des problèmes avec des programmes nommés "instant access", il semblerait qu'il s'installent lorsque l'on va visiter des sites X. J'ai un peu de mal à me débarasser de ces fichiers et j'ai recherché un peu partout et en effet il y a des traces dans "programfiles" et dans le registre, puis une icone est venu se loger près de l'horloge. Dans programfiles j'ai supprimé, mais dans le registre je vois des traces dans : HKEY_USERS / S-1-5-21-162025716-156640315-1538417202-1006 / Software / Microsoft / Search assistant / ACMru / 5603 Est-ce que je peux supprimer ces lignes sans risque? Sinon que dois-je faire pour éliminer ce problème? Ah oui, j'oubliais de préciser, je suis sous Windows XP SP2. Merci.

Modifié par ucla le 10/04/2005 22:21

bonjour ucla si tu n'es pas sur de ce que tu fais, ne t'aventure pas dans le registre Tu peux commencer par ceci : Au prÚalable, vÚrifier ses mises Ó jour de windows et internet explorer : http://windowsupdate.microsoft.com/ Puis, - supprimer tout le contenu de ces dossiers : Ouvrir un dossier, n'importe lequel. Aller dans Outils/Options des dossiers/Affichage et cocher "afficher les dossiers et fichiers cachÚs" * C:\Temp * C:\Windows (ou WinNT)\Temp * C:\Documents and Settings\tous les id\Local Settings\Temp * C:\Documents and Settings\tous les id\Local Settings\Temporary Internet Files * C:\Documents and Settings\tous les id\Cookies * La corbeille ! * Quarantaine * suppression des fichiers inutiles : Aller dans DÚmarrer / ExÚcuter, taper CleanMgr et cliquer sur OK / OK pour accepter l'examen du disque C: / Cocher toutes les cases et cliquer sur OK / OK pour confirmer la suppression des fichiers inutiles - Scan Antivirus en ligne, au choix (ou les 2 !) * Trend Micro-Housecall : http://fr.trendmicro-europe.com/consumer/products/housecall_launch.php * Ravantivirus : http://www.ravantivirus.com/scan/ - Installation d'utilitaires antispywares. Il est impÚratif de les mettre Ó jour : * Spybot - Search & Destroy : http://spybot.safer-networking.de/fr/download/index.html * Ad-Aware Personal Se : http://lavasoft.element5.com/french/support/download/ et sa traduction http://download.lavasoft.de.edgesuite.net/public/pllangs.exe * Pour la prÚvention, SpywareBlaster : http://www.javacoolsoftware.com/downloads.html - Si le problÞme persiste, tÚlÚchargement de la derniÞre version d'hijackthis : http://www.merijn.org/files/hijackthis.zip Lire attentivement ces consignes avant son installation, et procÚder exactement comme indiquÚ pour dÚposer le log sur le forum SECURITE : http://sitethemacs.free.fr/aide_enregistrement_de_hijackthi.htm Ne rien faire et attendre l'analyse d'un(e) expert(e) ! Si ton sujet "passe Ó la trappe" et se retrouve Ó la page suivante, ajouter simplement une rÚponse en Úcrivant "up" pour le faire remonter. @+

Bonjour et merci pour la rÚponse mais il n'y a rien dans les fichiers que tu cites. Mes mises Ó jours sont faites pas de problÞmes. L'analyse anti-virus est faite aussi. Et j'ai aussi ces anti-spywares d'installÚs. Je voulais juste savoir si je peux supprimer certaines lignes dans le registre que je cite plus haut c'est tout.

re je crois que ACMru concerne l'historique des recherches mais ne suis pas sur donc Ó confirmer... au fait avec hijack tu as essayÚ ? car c'est un bon moyen de se dÚbarraser de tout þa AprÞs tu passes un coup d'easy cleaner pour nettoyer ton registre, et en principe tu peux etre tranquille @+

Non je n'ai pas essayer hijack car j'ai dÚjÓ vu des rapports de ce logiciel ici et je n'y comprend rien en fait, donc mÛme si je le faisai je ne saurai pas quoi faire ensuite. quote]lazzzy a Úcrit :
re je crois que ACMru concerne l'historique des recherches mais ne suis pas sur donc Ó confirmer... au fait avec hijack tu as essayÚ ? car c'est un bon moyen de se dÚbarraser de tout þa AprÞs tu passes un coup d'easy cleaner pour nettoyer ton registre, et en principe tu peux etre tranquille @+ [/quote]

Modifié par ucla le 09/04/2005 16:11

juste une derniÞre chose Je ne t'encourageais pas Ó te dÚbrouiller tout seul ! il y a des spÚcialistes sur le forum sÚcuritÚ pour l'interprÚter et te dire quoi faire, pas de souci pour þa ! sache que souvent des programmes malveillants en appellent d'autres c'est pour þa que je te proposais d'aller sur le forum sÚcuritÚ et d'y dÚposer un log hijackthis. C'est en quelque sorte une assurance. Voila, je te laisse, Ó bientot

Merci pour cette rÚponse et quand j'aurai un peu plus de temps je le ferai. Bonne fin de journÚe.

Bjr Ucla, Avant de supprimer dans le registre, *mieux vaut crÚer un point de restauration; ce qui te permettra de rÚgler le problÞme si une erreur apparait. Tu peux faire un hijackthis, scan and log puis le coller sur le site http://hijackthis.de/fr et visualiser. Ensuite, refais un scan uniquement, coche et fix pour enlever. Attention, tout de mÛme*

salut ne le prends pas mal fredyfox mais ce que tu suggÞres est formellement dÚconseillÚ. Il y a un forum spÚcialisÚ sur ce site pour þa. Le robot n'est pas fiable Ó moins d'etre connaisseur. @+

Merci pour ces rÚponses mais comment on fait un hijackthis?

Modifié par ucla le 10/04/2005 11:23

Salut ucla, En tous cas cette clÚ chez moi, je ne l'ai pas LÓ, je n'en ai que 2 qui commencent chacune par 100 et non 162 HKEY_USERS / 5-1-5-21-162025716 pour moi, tu peux l'effacer par contre au lieu de cela j'essayerai d'abord de faire une restauration systÞme Ó une date d'il y a quelques jours avant ces changements qui sont rÚcents comme tu le dis

Modifié par sourisdeservice le 10/04/2005 11:37