search the web comment le supprimer???Résolu/Fermé

Question

bonjour , une barre de tache (ou d'adresse) c invitée sous ma barre d'adresse et m'a installée des raccourcis de jeux et voyages sur le bureau, je n'arrive pas a la supprimer. j'arrive a supprimer les raccourcis mais ils reviennent au bout d'un certain temps.lorsque je fais clique droit de la souris et propriétés, c une adresse http qui apparait et non pas l'emplacement sur le disque c ou d.
y a t-il un pro pour me conseiller, merci d'avance
michel

balltrap34 · Accepted Answer

saluttu n aurais pas installer msn plus par hazardsi oui tu le desinstall et tu le reinstalleras plus tard en faisent ettention de ne pas eccepter le sponsorla chasse et le balltrap ma vrai passionvoir site perso dans profil

Utilisateur anonyme · Answer

Salutsi ta barre n'est pas dans ajout/supp de prog alors telecharges ca et scan navigateur fermé.http://www.intermute.com/spysubtract/cwshredder_download.html

Jof · Answer

lut, y a un moyen tres simple. Normalement quand t ouvre une page web, y a la barre en haut qui s affiche, y fau aller sur le site web de cette barre. Ensuite, au milieu, en bas de cette page, clic sur HELP.Puis tu regarde une des 6 premiers lignes y a le mots UNINSTALL qui apparait dans la phrase, clic dessus et y suffit de cliquer sur DOWNLOAD. Quand il a fini de telecharger le patch, ta plus qu'a le lancer et dire Yes. Voila, tout est enlever.Il a meme blocker l acces a cette page et a enlever tout les points de racourcies casinos et autres.                  ++

jof_white_one · Answer

La barre appartient a un site web, en faisant une recherche par cette barre, tu tombe sur leur site web.

jof_white_one · Answer

Enfin, en changent de version, il ma remis la barre, donc j ai ecrit pas a pas tout ce que j ai fais, sa sera plus facile donc voila : aller sur http://mysearchnow.com/ Ensuite en bas de cette page, cliquer sur HELP Puis, vous cliquer sur la 3eme phrase << How do I uninstall one of your software products? >> Et o milieu de la page y ora marquer en bleu "downloaded here", cliquer dessus et il telechargera un patch, alors lancer ce patchquand sa sera fini, cliquer OK puis reecriver le code ( le logiciel le fournira, cliquer sur uninstall, puis OUI, puis ok et ok. Voila la soluce complete pour l'enlever.

jeremy · Answer

salut jof white one jai essayer ton conseil est au quand je clique sur download here jai un message qui s'affiche comme quoi mes paramétre de securité actuels ne me permette pas telecharger ce fichier pourquoi?????(jai pourtant desactiver mon par feu et norton)svp une reponse please

balltrap34 · Answer

salutpanneau de configuration/option internetonglet securite et met tes paramettre sur moyenla chasse et le balltrap ma vrai passionvoir site perso dans profil

jeremy · Answer

salut balltrap34je croyer pas que sa aller etre aussi rapide pour la reponse merci je vais essayer ton conseil je te tien au jusbye

jeremy · Answer

aïe j'ete deja sur faible*comment faire?merci

balltrap34 · Answer

repanneau de configuration/option internet onglet securite / personnaliser le niveaux et dans le menu deroulant  met tes paramettre sur moyen la chasse et le balltrap ma vrai passionvoir site perso dans profil

jeremy · Answer

redans longlet securiter jete sur faible secu je me sui mis sur moyen cependant cela ne va pas me gener lors de mes telechargement???maintenant que cela est fait je peu retourner sur download here??

balltrap34 · Answer

non cela ne te generas pas tu peut retouner sur download herela chasse et le balltrap ma vrai passionvoir site perso dans profil

jeremy · Answer

re en faite entre temps j'ai reinstaller msn plus ai je l'ai redesinstalldans ajout et suppression de prog est apparement search the web et la barre doutils on disparue si sa marche comme sa ces cooooolsur se merci pour tes conseilles a+ balltrap

balltrap34 · Answer

redesoler je n avait pas lue le debut du post si je l avais fait je te l aurais dit de suitebon le probleme est resolue c est le plus importanta++la chasse et le balltrap ma vrai passionvoir site perso dans profil

Jof · Answer

lut, y a une logique a sa, en faite, la barre est ratacher a MSN plus.Dans la nouvelle version d MSN plus ( MsgPlus-340Beta ), lors de l installatios il te demandera si tu ve mettre ou pas la barre, donc vaut mieux cocher NON. Et pour ton niveau de securiter, ben en faite, jene c pk cher toi c est ou c etait en faible, mais sa enpeche sertain telechargement. Vos mieux le mettre par Default.

pompi · Answer

bonjour tt le monde moi il me di que mes parametres de securité ne me permettent pas de telecharger le fichier pour la desinstalation de la barre!!! comment faire aidez moi j'en ai marre!PS:mon ordinateur n'arrete pas de planter et rame sans arret, j'aurai voullu savoir si c'etait  peut etre du a msn plu ou à cette fameuse barre????

Jul' · Answer

OUF merci beaucoup "jof_white_one"depuis deux heures j'etais dessus Adaware, spybot "search and destroy" et antivir n'y faisait rienje me sent tout de suite plus a l'aise pour passer le 31 ;)+++

jean · Answer

j'ai désinstaller msnplus 3.40 et je les reinstaller en cochant la 2ieme mais la barre de tache est tj la je n'arrive pas aussi a telecharger le programme pour l'enlever pouvez vous m'aider svp merci d'avance

Teddy-Bear · Answer

pour eradiquer Search the web utilisez les liens suivantsPour la barre d'outil, il suffit de télécharger:http://lop.com/toolbar_uninstall.exe et pour la page d'accueil : http://lop.com/new_uninstall.exeet ensuite ca roule sans blemsBon surf

dany · Answer

j'avais le meme prob depuis des mois j'arrivais pas a l'enleve oufffffffff merci jof de tes precieux renseignement

camillou · Answer

génial! merci pour ce précieux conseil,au fait, je voulais savoir comment cette barre pouvait s'installer sur un PC? faut-il cliquer sur un lien spécial ou installer un programme en particulier?j'aimerais le savoir pour ne pas revivre ce même cauchemar

Teddy-Bear · Answer

Search the web est actif apres l installation de MSN+ pour ceux qui n ont pas decocher l'option sponsor avant l installation.Un bon Troyen est un Troyen  M O R T

dany · Answer

bonsoir,
je m'en sort plus j'ai fait tout ce qu'il y avait marqué comme je n'arrive pas a telecharger DOWNLOAD car mes parametres me permettre pas, suis aller dans options internet - securité - et mes parametre sont bien sur moyen et je n'arrive tjr pas a telecharger DOWNLOAD que dois je faire ???????????

merci d'avance

charly · Answer

Bonsoir,

J'ai lu tous les messages concernant search the web et comment le supprimer, mais je n'arrive pas à télécharger le programme pour la désinstallation = paramètres de sécurité n'autorisent pas, qqun aurait il une solution car je m'arrache les cheveux avec cette page qui apparait à chaque fois

Merci

Charly

Fab · Answer

chez moi, qd je telecharge le fichier sur le site de search now, il me disent qu'il contient un virus !!!!!

balltrap34 · Answer

oui exactmais apparament c est un des radical moyen de le virer et ensuite desinfection du trojan

Pierre · Answer

j'ai pris l'adresse si haut pour deleater la mauzusse de bar ...sa l'enleve mais quand je redémarre sa revient..??? pouverz vous me dire pkoi et comment faire pour vraiment deleater cette berre ...merci beaucoup

Teddy-Bear · Answer

Bonjour

Telecharge Adwareaways

http://www.adwareaway.com/

Mode d'emploi:

Executer adwareAway

Cliquer sur "Remove HIJACKERS"
Cliquer sur "Scan all"

.... a la fin du scan .......

Cliquer sur "Remove

Repeter l'operation pour :

"Remove Adware"
"Remove Spyware"
"Remove Trojan et Worm"

Pierre · Answer

J,ai fais ca.....mais quand je redemarre sa reviens   É((((je sais pu quoi faire aik  ca....a part le formatage...c'est la barre de recherche en bas qui reviens toujours

petitemarie · Answer

Salut.

Avant de faire ton scan avec CWShredder, pense à enlever ta restauration du système.
Panneau de configuration/Performances et maintenance/système/outils système/restauration du système.

@plus,

///Marie

anne · Answer

pour jof_white_one
je te remercie pourmy searchweb.com help et uninstall sa marche du tonnerre . bon maintenant à voir s'il ne va pas se réincruster ,mais je ne le vois plus quand j'ouvre internet. encore merci

chem · Answer

je narive pa a retirer la page web de search,commen fair?????aider moiiiiiii!!!!! svp en plus il me di ke mon système est infecté de18% AIDER MOI

Teddy-Bear · Answer

solution au post 41 de ce topic

jibé · Answer

Bonjoir,

Moi aussi j'ai des tas de problèmes sur mon pc.

J'ai search the web en page d'accueil quand je lance IE.
J'ai des tas de spy.
J'ai un message d'erreur de type : se.dll qui vient en permanence.

J'ai tenté d'utiliser ad aware Away, Spybot et norton antivirus pour virer ces conchoncetés mais rien n'y fait.

Du coup j'ai téléchargé et lancé Hijack this.
Voici le rapport.
Pourriez-vous donner un coup de main au novice en informatique que je suis ?

(Au fait, je tourne sur Win Me, avec une connection 56 K de chez wanadoo -- et oui ça existe encore --)

Logfile of HijackThis v1.99.1
Scan saved at 09:19:41, on 10/03/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCSETMGR.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\ADVTOOLS\NPROTECT.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\FQB.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\CMD32.EXE
C:\WINDOWS\PFM.EXE
C:\WINDOWS\TMH.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\NFR.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\VAO.EXE
C:\WINDOWS\QKA.EXE
C:\WINDOWS\SYSTEM\SFU.EXE
C:\WINDOWS\NHU.EXE
C:\WINDOWS\SYSTEM\QMH.EXE
C:\WINDOWS\VNH.EXE
C:\WINDOWS\IPF.EXE
C:\WINDOWS\HQE.EXE
C:\WINDOWS\SYSTEM\NMN.EXE
C:\WINDOWS\FHF.EXE
C:\WINDOWS\CCA.EXE
C:\WINDOWS\AGR.EXE
C:\WINDOWS\SYSTEM\SSP.EXE
C:\WINDOWS\SYSTEM\INC.EXE
C:\WINDOWS\KNC.EXE
C:\WINDOWS\RTE.EXE
C:\WINDOWS\ICN.EXE
C:\WINDOWS\SYSTEM\HGS.EXE
C:\WINDOWS\VGS.EXE
C:\WINDOWS\BOL.EXE
C:\WINDOWS\DGF.EXE
C:\WINDOWS\NOR.EXE
C:\WINDOWS\OFV.EXE
C:\WINDOWS\SYSTEM\OHR.EXE
C:\WINDOWS\SGU.EXE
C:\WINDOWS\SYSTEM\KFE.EXE
C:\WINDOWS\PSH.EXE
C:\WINDOWS\SYSTEM\TQG.EXE
C:\WINDOWS\SYSTEM\UUC.EXE
C:\WINDOWS\GFO.EXE
C:\WINDOWS\SYSTEM\RRF.EXE
C:\WINDOWS\CDP.EXE
C:\WINDOWS\SYSTEM\FGU.EXE
C:\WINDOWS\JQG.EXE
C:\WINDOWS\SYSTEM\JPR.EXE
C:\WINDOWS\MJH.EXE
C:\WINDOWS\NMF.EXE
C:\WINDOWS\EHO.EXE
C:\WINDOWS\VHU.EXE
C:\WINDOWS\UPS.EXE
C:\WINDOWS\SYSTEM\LQA.EXE
C:\WINDOWS\ECQ.EXE
C:\WINDOWS\TLT.EXE
C:\WINDOWS\PLC.EXE
C:\WINDOWS\OAP.EXE
C:\WINDOWS\OTM.EXE
C:\WINDOWS\SYSTEM\UOI.EXE
C:\WINDOWS\SYSTEM\GLA.EXE
C:\WINDOWS\EHN.EXE
C:\WINDOWS\SYSTEM\ONF.EXE
C:\WINDOWS\VNE.EXE
C:\WINDOWS\OUV.EXE
C:\WINDOWS\AQM.EXE
C:\WINDOWS\TKP.EXE
C:\WINDOWS\CQI.EXE
C:\WINDOWS\DLE.EXE
C:\WINDOWS\SHP.EXE
C:\WINDOWS\LOB.EXE
C:\WINDOWS\HSV.EXE
C:\WINDOWS\CDK.EXE
C:\WINDOWS\CAG.EXE
C:\WINDOWS\GEK.EXE
C:\WINDOWS\HAO.EXE
C:\WINDOWS\LES.EXE
C:\WINDOWS\SYSTEM\NIF.EXE
C:\WINDOWS\SYSTEM\THF.EXE
C:\WINDOWS\BRT.EXE
C:\WINDOWS\SYSTEM\QQO.EXE
C:\WINDOWS\TUG.EXE
C:\WINDOWS\SYSTEM\PBC.EXE
C:\WINDOWS\SYSTEM\LOH.EXE
C:\WINDOWS\SYSTEM\SBH.EXE
C:\WINDOWS\SYSTEM\TDK.EXE
C:\WINDOWS\SYSTEM\MCA.EXE
C:\WINDOWS\SYSTEM\PEE.EXE
C:\WINDOWS\SYSTEM\FJU.EXE
C:\WINDOWS\SFK.EXE
C:\WINDOWS\SYSTEM\BVA.EXE
C:\WINDOWS\CRQ.EXE
C:\WINDOWS\SYSTEM\IKQ.EXE
C:\WINDOWS\STT.EXE
C:\WINDOWS\SYSTEM\STU.EXE
C:\WINDOWS\SYSTEM\FGC.EXE
C:\WINDOWS\SYSTEM\CHB.EXE
C:\WINDOWS\NEH.EXE
C:\WINDOWS\SYSTEM\KRC.EXE
C:\WINDOWS\SYSTEM\BSG.EXE
C:\WINDOWS\TDG.EXE
C:\WINDOWS\SYSTEM\AEA.EXE
C:\WINDOWS\SYSTEM\CQF.EXE
C:\WINDOWS\SYSTEM\SUV.EXE
C:\WINDOWS\SYSTEM\JHH.EXE
C:\WINDOWS\BEB.EXE
C:\WINDOWS\SYSTEM\SUB.EXE
C:\WINDOWS\PKA.EXE
C:\WINDOWS\SYSTEM\RMO.EXE
C:\WINDOWS\SRA.EXE
C:\WINDOWS\JFA.EXE
C:\WINDOWS\SYSTEM\ANO.EXE
C:\WINDOWS\ORQYVR.EXE
C:\WINDOWS\SYSTEM\WSXSVC\WSXSVC.EXE
C:\WINDOWS\FBG.EXE
C:\WINDOWS\SYSTEM\UMT.EXE
C:\WINDOWS\NQH.EXE
C:\WINDOWS\SYSTEM\KME.EXE
C:\WINDOWS\SYSTEM\LPR.EXE
C:\WINDOWS\SYSTEM\SOV.EXE
C:\WINDOWS\QGQ.EXE
C:\WINDOWS\KHF.EXE
C:\WINDOWS\SYSTEM\OID.EXE
C:\WINDOWS\NRB.EXE
C:\WINDOWS\RNC.EXE
C:\WINDOWS\HAJ.EXE
C:\WINDOWS\SYSTEM\NQJ.EXE
C:\WINDOWS\BON.EXE
C:\WINDOWS\SYSTEM\OOR.EXE
C:\WINDOWS\NRU.EXE
C:\WINDOWS\HFN.EXE
C:\WINDOWS\CNL.EXE
C:\WINDOWS\SYSTEM\SVL.EXE
C:\WINDOWS\BPV.EXE
C:\WINDOWS\SIC.EXE
C:\WINDOWS\TDP.EXE
C:\WINDOWS\KIO.EXE
C:\WINDOWS\SYSTEM\UHG.EXE
C:\WINDOWS\JFO.EXE
C:\WINDOWS\SYSTEM\LSN.EXE
C:\WINDOWS\SYSTEM\FQQ.EXE
C:\WINDOWS\SYSTEM\LHN.EXE
C:\WINDOWS\NAS.EXE
C:\WINDOWS\HMB.EXE
C:\WINDOWS\SYSTEM\PNS.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\FQB.EXE
C:\WINDOWS\PFM.EXE
C:\WINDOWS\TMH.EXE
C:\WINDOWS\NFR.EXE
C:\WINDOWS\VAO.EXE
C:\WINDOWS\QKA.EXE
C:\WINDOWS\SYSTEM\SFU.EXE
C:\WINDOWS\NHU.EXE
C:\WINDOWS\SYSTEM\QMH.EXE
C:\WINDOWS\VNH.EXE
C:\WINDOWS\IPF.EXE
C:\WINDOWS\HQE.EXE
C:\WINDOWS\SYSTEM\NMN.EXE
C:\WINDOWS\FHF.EXE
C:\WINDOWS\CCA.EXE
C:\WINDOWS\AGR.EXE
C:\WINDOWS\SYSTEM\SSP.EXE
C:\WINDOWS\SYSTEM\INC.EXE
C:\WINDOWS\KNC.EXE
C:\WINDOWS\RTE.EXE
C:\WINDOWS\ICN.EXE
C:\WINDOWS\SYSTEM\HGS.EXE
C:\WINDOWS\VGS.EXE
C:\WINDOWS\BOL.EXE
C:\WINDOWS\DGF.EXE
C:\WINDOWS\NOR.EXE
C:\WINDOWS\OFV.EXE
C:\WINDOWS\SYSTEM\OHR.EXE
C:\WINDOWS\SGU.EXE
C:\WINDOWS\SYSTEM\KFE.EXE
C:\WINDOWS\PSH.EXE
C:\WINDOWS\SYSTEM\TQG.EXE
C:\WINDOWS\SYSTEM\UUC.EXE
C:\WINDOWS\GFO.EXE
C:\WINDOWS\SYSTEM\RRF.EXE
C:\WINDOWS\CDP.EXE
C:\WINDOWS\SYSTEM\FGU.EXE
C:\WINDOWS\JQG.EXE
C:\WINDOWS\SYSTEM\JPR.EXE
C:\WINDOWS\MJH.EXE
C:\WINDOWS\NMF.EXE
C:\WINDOWS\EHO.EXE
C:\WINDOWS\VHU.EXE
C:\WINDOWS\UPS.EXE
C:\WINDOWS\SYSTEM\LQA.EXE
C:\WINDOWS\ECQ.EXE
C:\WINDOWS\TLT.EXE
C:\WINDOWS\PLC.EXE
C:\WINDOWS\OAP.EXE
C:\WINDOWS\OTM.EXE
C:\WINDOWS\SYSTEM\UOI.EXE
C:\WINDOWS\SYSTEM\GLA.EXE
C:\WINDOWS\EHN.EXE
C:\WINDOWS\SYSTEM\ONF.EXE
C:\WINDOWS\VNE.EXE
C:\WINDOWS\OUV.EXE
C:\WINDOWS\AQM.EXE
C:\WINDOWS\TKP.EXE
C:\WINDOWS\CQI.EXE
C:\WINDOWS\DLE.EXE
C:\WINDOWS\SHP.EXE
C:\WINDOWS\LOB.EXE
C:\WINDOWS\HSV.EXE
C:\WINDOWS\CDK.EXE
C:\WINDOWS\CAG.EXE
C:\WINDOWS\GEK.EXE
C:\WINDOWS\HAO.EXE
C:\WINDOWS\LES.EXE
C:\WINDOWS\SYSTEM\NIF.EXE
C:\WINDOWS\SYSTEM\THF.EXE
C:\WINDOWS\BRT.EXE
C:\WINDOWS\SYSTEM\QQO.EXE
C:\WINDOWS\TUG.EXE
C:\WINDOWS\SYSTEM\PBC.EXE
C:\WINDOWS\SYSTEM\LOH.EXE
C:\WINDOWS\SYSTEM\SBH.EXE
C:\WINDOWS\SYSTEM\TDK.EXE
C:\WINDOWS\SYSTEM\MCA.EXE
C:\WINDOWS\SYSTEM\PEE.EXE
C:\WINDOWS\SYSTEM\FJU.EXE
C:\WINDOWS\SFK.EXE
C:\WINDOWS\SYSTEM\BVA.EXE
C:\WINDOWS\CRQ.EXE
C:\WINDOWS\SYSTEM\IKQ.EXE
C:\WINDOWS\STT.EXE
C:\WINDOWS\SYSTEM\STU.EXE
C:\WINDOWS\SYSTEM\FGC.EXE
C:\WINDOWS\SYSTEM\CHB.EXE
C:\WINDOWS\NEH.EXE
C:\WINDOWS\SYSTEM\KRC.EXE
C:\WINDOWS\SYSTEM\BSG.EXE
C:\WINDOWS\TDG.EXE
C:\WINDOWS\SYSTEM\AEA.EXE
C:\WINDOWS\SYSTEM\CQF.EXE
C:\WINDOWS\SYSTEM\SUV.EXE
C:\WINDOWS\SYSTEM\JHH.EXE
C:\WINDOWS\BEB.EXE
C:\WINDOWS\SYSTEM\SUB.EXE
C:\WINDOWS\PKA.EXE
C:\WINDOWS\SYSTEM\RMO.EXE
C:\WINDOWS\SRA.EXE
C:\WINDOWS\JFA.EXE
C:\WINDOWS\SYSTEM\ANO.EXE
C:\WINDOWS\FBG.EXE
C:\WINDOWS\SYSTEM\UMT.EXE
C:\WINDOWS\NQH.EXE
C:\WINDOWS\SYSTEM\KME.EXE
C:\WINDOWS\SYSTEM\LPR.EXE
C:\WINDOWS\SYSTEM\SOV.EXE
C:\WINDOWS\QGQ.EXE
C:\WINDOWS\KHF.EXE
C:\WINDOWS\SYSTEM\OID.EXE
C:\WINDOWS\NRB.EXE
C:\WINDOWS\RNC.EXE
C:\WINDOWS\HAJ.EXE
C:\WINDOWS\SYSTEM\NQJ.EXE
C:\WINDOWS\BON.EXE
C:\WINDOWS\SYSTEM\OOR.EXE
C:\WINDOWS\NRU.EXE
C:\WINDOWS\HFN.EXE
C:\WINDOWS\CNL.EXE
C:\WINDOWS\SYSTEM\SVL.EXE
C:\WINDOWS\BPV.EXE
C:\WINDOWS\SIC.EXE
C:\WINDOWS\TDP.EXE
C:\WINDOWS\KIO.EXE
C:\WINDOWS\SYSTEM\UHG.EXE
C:\WINDOWS\JFO.EXE
C:\WINDOWS\SYSTEM\LSN.EXE
C:\WINDOWS\SYSTEM\FQQ.EXE
C:\WINDOWS\SYSTEM\LHN.EXE
C:\WINDOWS\NAS.EXE
C:\WINDOWS\HMB.EXE
C:\WINDOWS\SYSTEM\PNS.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\PROGS POUR VIRER SEARCH THE WEB\HIJACK THIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 69.20.16.183 #uto.search.msn.com
O1 - Hosts: 3466709097 sea.search.msn.com
O1 - Hosts: 3466709097 www.your.com your.com
O1 - Hosts: 3466709097 com.org
O1 - Hosts: 3466690378 ad.doubleclick.net
O1 - Hosts: 3466690378 view.atdmt.com
O1 - Hosts: 3466690378 click.atdmt.com
O1 - Hosts: 3466690378 leader.linkexchange.com
O1 - Hosts: 69.20.16.183 #earch.netscape.com
O1 - Hosts: 69.20.16.183 #eautosearch
O1 - Hosts: 69.20.16.183 #uto.search.msn.com
O1 - Hosts: 69.20.16.183 #earch.netscape.com
O1 - Hosts: 69.20.16.183 #eautosearch
O1 - Hosts: 69.20.16.183 #uto.search.msn.com
O1 - Hosts: 69.20.16.183 #earch.netscape.com
O1 - Hosts: 69.20.16.183 #eautosearch
O1 - Hosts: 69.20.16.183 #uto.search.msn.com
O1 - Hosts: 69.20.16.183 #earch.netscape.com
O1 - Hosts: 69.20.16.183 #eautosearch
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O2 - BHO: (no name) - {083A4455-CC92-402E-A88F-6E31526A17DB} - C:\WINDOWS\SYSTEM\LBPLBAA.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: IEMenuExtension toolbar - {6b95678d-30a4-4ff8-a72f-4208340c1f7f} - C:\PROGRAM FILES\IEMENUEXTENSION\TBEXTN.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Program Files\Fichiers communs\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\ADVTOOLS\ADVCHK.EXE
O4 - HKLM\..\Run: [NPROTECT] C:\PROGRA~1\NORTON~1\ADVTOOLS\NPROTECT.EXE
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [Vip] C:\WINDOWS\Fqb.exe
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\SYSTEM\cmd32.exe internat.dll,LoadKeyboardProfile
O4 - HKLM\..\Run: [Quh] C:\WINDOWS\Pfm.exe
O4 - HKLM\..\Run: [Fka] C:\WINDOWS\Tmh.exe
O4 - HKLM\..\Run: [IE Menu Extension toolbar] rundll32.exe "C:\PROGRA~1\IEMENU~1\tbextn.dll" DllShowTB
O4 - HKLM\..\Run: [Dsu] C:\WINDOWS\Nfr.exe
O4 - HKLM\..\Run: [Ncs] C:\WINDOWS\Vao.exe
O4 - HKLM\..\Run: [Ntm] C:\WINDOWS\Qka.exe
O4 - HKLM\..\Run: [Sne] C:\WINDOWS\SYSTEM\Sfu.exe
O4 - HKLM\..\Run: [Aqn] C:\WINDOWS\Nhu.exe
O4 - HKLM\..\Run: [Jck] C:\WINDOWS\SYSTEM\Qmh.exe
O4 - HKLM\..\Run: [Efu] C:\WINDOWS\Vnh.exe
O4 - HKLM\..\Run: [Rjn] C:\WINDOWS\Ipf.exe
O4 - HKLM\..\Run: [Nuj] C:\WINDOWS\Hqe.exe
O4 - HKLM\..\Run: [Bao] C:\WINDOWS\SYSTEM\Nmn.exe
O4 - HKLM\..\Run: [Igu] C:\WINDOWS\Fhf.exe
O4 - HKLM\..\Run: [Ljg] C:\WINDOWS\Cca.exe
O4 - HKLM\..\Run: [Cjj] C:\WINDOWS\Agr.exe
O4 - HKLM\..\Run: [Frr] C:\WINDOWS\SYSTEM\Ssp.exe
O4 - HKLM\..\Run: [Vmn] C:\WINDOWS\SYSTEM\Inc.exe
O4 - HKLM\..\Run: [Ean] C:\WINDOWS\Knc.exe
O4 - HKLM\..\Run: [Ivm] C:\WINDOWS\Rte.exe
O4 - HKLM\..\Run: [Qfu] C:\WINDOWS\Icn.exe
O4 - HKLM\..\Run: [Ngr] C:\WINDOWS\SYSTEM\Hgs.exe
O4 - HKLM\..\Run: [Dvp] C:\WINDOWS\Vgs.exe
O4 - HKLM\..\Run: [Vqu] C:\WINDOWS\Bol.exe
O4 - HKLM\..\Run: [Vqp] C:\WINDOWS\Dgf.exe
O4 - HKLM\..\Run: [Hdr] C:\WINDOWS\Nor.exe
O4 - HKLM\..\Run: [Gbc] C:\WINDOWS\Ofv.exe
O4 - HKLM\..\Run: [Pdl] C:\WINDOWS\SYSTEM\Ohr.exe
O4 - HKLM\..\Run: [Vds] C:\WINDOWS\Sgu.exe
O4 - HKLM\..\Run: [Uav] C:\WINDOWS\SYSTEM\Kfe.exe
O4 - HKLM\..\Run: [Bbc] C:\WINDOWS\Psh.exe
O4 - HKLM\..\Run: [Cog] C:\WINDOWS\SYSTEM\Tqg.exe
O4 - HKLM\..\Run: [Phv] C:\WINDOWS\SYSTEM\Uuc.exe
O4 - HKLM\..\Run: [Crc] C:\WINDOWS\Gfo.exe
O4 - HKLM\..\Run: [Kuf] C:\WINDOWS\SYSTEM\Rrf.exe
O4 - HKLM\..\Run: [Goc] C:\WINDOWS\Cdp.exe
O4 - HKLM\..\Run: [Mof] C:\WINDOWS\SYSTEM\Fgu.exe
O4 - HKLM\..\Run: [Ava] C:\WINDOWS\Jqg.exe
O4 - HKLM\..\Run: [Vac] C:\WINDOWS\SYSTEM\Jpr.exe
O4 - HKLM\..\Run: [Smf] C:\WINDOWS\Mjh.exe
O4 - HKLM\..\Run: [Ilh] C:\WINDOWS\Nmf.exe
O4 - HKLM\..\Run: [Ire] C:\WINDOWS\Eho.exe
O4 - HKLM\..\Run: [Mth] C:\WINDOWS\Vhu.exe
O4 - HKLM\..\Run: [Rnq] C:\WINDOWS\Ups.exe
O4 - HKLM\..\Run: [Shr] C:\WINDOWS\SYSTEM\Lqa.exe
O4 - HKLM\..\Run: [Div] C:\WINDOWS\Ecq.exe
O4 - HKLM\..\Run: [Nkg] C:\WINDOWS\Tlt.exe
O4 - HKLM\..\Run: [Qos] C:\WINDOWS\Plc.exe
O4 - HKLM\..\Run: [Uao] C:\WINDOWS\Oap.exe
O4 - HKLM\..\Run: [Hvq] C:\WINDOWS\Otm.exe
O4 - HKLM\..\Run: [Tsb] C:\WINDOWS\SYSTEM\Uoi.exe
O4 - HKLM\..\Run: [Dpn] C:\WINDOWS\SYSTEM\Gla.exe
O4 - HKLM\..\Run: [Avg] C:\WINDOWS\Ehn.exe
O4 - HKLM\..\Run: [Pmg] C:\WINDOWS\SYSTEM\Onf.exe
O4 - HKLM\..\Run: [Mri] C:\WINDOWS\Vne.exe
O4 - HKLM\..\Run: [Orh] C:\WINDOWS\Ouv.exe
O4 - HKLM\..\Run: [Mdu] C:\WINDOWS\Aqm.exe
O4 - HKLM\..\Run: [Mku] C:\WINDOWS\Tkp.exe
O4 - HKLM\..\Run: [Dtm] C:\WINDOWS\Cqi.exe
O4 - HKLM\..\Run: [Qji] C:\WINDOWS\Dle.exe
O4 - HKLM\..\Run: [Mkv] C:\WINDOWS\Shp.exe
O4 - HKLM\..\Run: [Dcr] C:\WINDOWS\Lob.exe
O4 - HKLM\..\Run: [Tlc] C:\WINDOWS\Hsv.exe
O4 - HKLM\..\Run: [Qgi] C:\WINDOWS\Cdk.exe
O4 - HKLM\..\Run: [Dup] C:\WINDOWS\Cag.exe
O4 - HKLM\..\Run: [Tkd] C:\WINDOWS\Gek.exe
O4 - HKLM\..\Run: [Rub] C:\WINDOWS\Hao.exe
O4 - HKLM\..\Run: [Ncd] C:\WINDOWS\Les.exe
O4 - HKLM\..\Run: [Nsr] C:\WINDOWS\SYSTEM\Nif.exe
O4 - HKLM\..\Run: [Bkr] C:\WINDOWS\SYSTEM\Thf.exe
O4 - HKLM\..\Run: [Uqd] C:\WINDOWS\Brt.exe
O4 - HKLM\..\Run: [Qlu] C:\WINDOWS\SYSTEM\Qqo.exe
O4 - HKLM\..\Run: [Sfi] C:\WINDOWS\Tug.exe
O4 - HKLM\..\Run: [Muo] C:\WINDOWS\SYSTEM\Pbc.exe
O4 - HKLM\..\Run: [Ubk] C:\WINDOWS\SYSTEM\Loh.exe
O4 - HKLM\..\Run: [Maa] C:\WINDOWS\SYSTEM\Sbh.exe
O4 - HKLM\..\Run: [Omb] C:\WINDOWS\SYSTEM\Tdk.exe
O4 - HKLM\..\Run: [Dfc] C:\WINDOWS\SYSTEM\Mca.exe
O4 - HKLM\..\Run: [Unu] C:\WINDOWS\Hnf.exe
O4 - HKLM\..\Run: [Kjl] C:\WINDOWS\SYSTEM\Fju.exe
O4 - HKLM\..\Run: [Kmt] C:\WINDOWS\Sfk.exe
O4 - HKLM\..\Run: [Soi] C:\WINDOWS\SYSTEM\Bva.exe
O4 - HKLM\..\Run: [Vhr] C:\WINDOWS\Crq.exe
O4 - HKLM\..\Run: [Rgg] C:\WINDOWS\SYSTEM\Ikq.exe
O4 - HKLM\..\Run: [Oep] C:\WINDOWS\Stt.exe
O4 - HKLM\..\Run: [Qvi] C:\WINDOWS\SYSTEM\Stu.exe
O4 - HKLM\..\Run: [Uei] C:\WINDOWS\SYSTEM\Fgc.exe
O4 - HKLM\..\Run: [Kfc] C:\WINDOWS\SYSTEM\Chb.exe
O4 - HKLM\..\Run: [Sbb] C:\WINDOWS\Neh.exe
O4 - HKLM\..\Run: [Erm] C:\WINDOWS\SYSTEM\Krc.exe
O4 - HKLM\..\Run: [Bqa] C:\WINDOWS\SYSTEM\Bsg.exe
O4 - HKLM\..\Run: [Olg] C:\WINDOWS\Tdg.exe
O4 - HKLM\..\Run: [Eud] C:\WINDOWS\SYSTEM\Aea.exe
O4 - HKLM\..\Run: [Pru] C:\WINDOWS\SYSTEM\Cqf.exe
O4 - HKLM\..\Run: [Qvh] C:\WINDOWS\SYSTEM\Suv.exe
O4 - HKLM\..\Run: [Qjg] C:\WINDOWS\SYSTEM\Jhh.exe
O4 - HKLM\..\Run: [Qiq] C:\WINDOWS\Beb.exe
O4 - HKLM\..\Run: [Eik] C:\WINDOWS\SYSTEM\Sub.exe
O4 - HKLM\..\Run: [Kfa] C:\WINDOWS\Pka.exe
O4 - HKLM\..\Run: [Rdh] C:\WINDOWS\SYSTEM\Rmo.exe
O4 - HKLM\..\Run: [Gbs] C:\WINDOWS\Sra.exe
O4 - HKLM\..\Run: [Ehg] C:\WINDOWS\Jfa.exe
O4 - HKLM\..\Run: [Pft] C:\WINDOWS\SYSTEM\Ano.exe
O4 - HKLM\..\Run: [Narrator] C:\WINDOWS\orqyvr.exe
O4 - HKLM\..\Run: [Dvx] C:\WINDOWS\SYSTEM\wsxsvc\wsxsvc.exe
O4 - HKLM\..\Run: [Iml] C:\WINDOWS\Fbg.exe
O4 - HKLM\..\Run: [Jkv] C:\WINDOWS\SYSTEM\Umt.exe
O4 - HKLM\..\Run: [Mng] C:\WINDOWS\Nqh.exe
O4 - HKLM\..\Run: [Vsh] C:\WINDOWS\SYSTEM\Kme.exe
O4 - HKLM\..\Run: [Bsf] C:\WINDOWS\SYSTEM\Lpr.exe
O4 - HKLM\..\Run: [Ail] C:\WINDOWS\SYSTEM\Sov.exe
O4 - HKLM\..\Run: [Fuv] C:\WINDOWS\Qgq.exe
O4 - HKLM\..\Run: [Dds] C:\WINDOWS\Khf.exe
O4 - HKLM\..\Run: [Qus] C:\WINDOWS\SYSTEM\Oid.exe
O4 - HKLM\..\Run: [Lkt] C:\WINDOWS\Nrb.exe
O4 - HKLM\..\Run: [Blr] C:\WINDOWS\Rnc.exe
O4 - HKLM\..\Run: [Sjf] C:\WINDOWS\Haj.exe
O4 - HKLM\..\Run: [Fbp] C:\WINDOWS\SYSTEM\Nqj.exe
O4 - HKLM\..\Run: [Kko] C:\WINDOWS\Bon.exe
O4 - HKLM\..\Run: [Aut] C:\WINDOWS\SYSTEM\Oor.exe
O4 - HKLM\..\Run: [Pdn] C:\WINDOWS\Nru.exe
O4 - HKLM\..\Run: [Rmd] C:\WINDOWS\Hfn.exe
O4 - HKLM\..\Run: [Pdk] C:\WINDOWS\Cnl.exe
O4 - HKLM\..\Run: [Ndp] C:\WINDOWS\SYSTEM\Svl.exe
O4 - HKLM\..\Run: [Nqa] C:\WINDOWS\Bpv.exe
O4 - HKLM\..\Run: [Smd] C:\WINDOWS\Sic.exe
O4 - HKLM\..\Run: [Hnt] C:\WINDOWS\Tdp.exe
O4 - HKLM\..\Run: [Gfb] C:\WINDOWS\Kio.exe
O4 - HKLM\..\Run: [Tmi] C:\WINDOWS\SYSTEM\Uhg.exe
O4 - HKLM\..\Run: [Mct] C:\WINDOWS\Jfo.exe
O4 - HKLM\..\Run: [Lne] C:\WINDOWS\SYSTEM\Lsn.exe
O4 - HKLM\..\Run: [Mps] C:\WINDOWS\SYSTEM\Fqq.exe
O4 - HKLM\..\Run: [Eil] C:\WINDOWS\SYSTEM\Lhn.exe
O4 - HKLM\..\Run: [Msc] C:\WINDOWS\Nas.exe
O4 - HKLM\..\Run: [Stp] C:\WINDOWS\Hmb.exe
O4 - HKLM\..\Run: [Gsn] C:\WINDOWS\SYSTEM\Pns.exe
O4 - HKLM\..\Run: [Hce] C:\WINDOWS\SYSTEM\Bko.exe
O4 - HKLM\..\Run: [Olh] C:\WINDOWS\Sia.exe
O4 - HKLM\..\Run: [Gqp] C:\WINDOWS\SYSTEM\Vhs.exe
O4 - HKLM\..\Run: [Hud] C:\WINDOWS\Pdq.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe"
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [NPROTECT] C:\PROGRA~1\NORTON~1\ADVTOOLS\NPROTECT.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Vip] C:\WINDOWS\Fqb.exe
O4 - HKCU\..\Run: [Quh] C:\WINDOWS\Pfm.exe
O4 - HKCU\..\Run: [Fka] C:\WINDOWS\Tmh.exe
O4 - HKCU\..\Run: [Dsu] C:\WINDOWS\Nfr.exe
O4 - HKCU\..\Run: [Ncs] C:\WINDOWS\Vao.exe
O4 - HKCU\..\Run: [Ntm] C:\WINDOWS\Qka.exe
O4 - HKCU\..\Run: [Sne] C:\WINDOWS\SYSTEM\Sfu.exe
O4 - HKCU\..\Run: [Aqn] C:\WINDOWS\Nhu.exe
O4 - HKCU\..\Run: [Jck] C:\WINDOWS\SYSTEM\Qmh.exe
O4 - HKCU\..\Run: [Efu] C:\WINDOWS\Vnh.exe
O4 - HKCU\..\Run: [Rjn] C:\WINDOWS\Ipf.exe
O4 - HKCU\..\Run: [Nuj] C:\WINDOWS\Hqe.exe
O4 - HKCU\..\Run: [Bao] C:\WINDOWS\SYSTEM\Nmn.exe
O4 - HKCU\..\Run: [Igu] C:\WINDOWS\Fhf.exe
O4 - HKCU\..\Run: [Ljg] C:\WINDOWS\Cca.exe
O4 - HKCU\..\Run: [Cjj] C:\WINDOWS\Agr.exe
O4 - HKCU\..\Run: [Frr] C:\WINDOWS\SYSTEM\Ssp.exe
O4 - HKCU\..\Run: [Vmn] C:\WINDOWS\SYSTEM\Inc.exe
O4 - HKCU\..\Run: [Ean] C:\WINDOWS\Knc.exe
O4 - HKCU\..\Run: [Ivm] C:\WINDOWS\Rte.exe
O4 - HKCU\..\Run: [Qfu] C:\WINDOWS\Icn.exe
O4 - HKCU\..\Run: [Ngr] C:\WINDOWS\SYSTEM\Hgs.exe
O4 - HKCU\..\Run: [Dvp] C:\WINDOWS\Vgs.exe
O4 - HKCU\..\Run: [Vqu] C:\WINDOWS\Bol.exe
O4 - HKCU\..\Run: [Vqp] C:\WINDOWS\Dgf.exe
O4 - HKCU\..\Run: [Hdr] C:\WINDOWS\Nor.exe
O4 - HKCU\..\Run: [Gbc] C:\WINDOWS\Ofv.exe
O4 - HKCU\..\Run: [Pdl] C:\WINDOWS\SYSTEM\Ohr.exe
O4 - HKCU\..\Run: [Vds] C:\WINDOWS\Sgu.exe
O4 - HKCU\..\Run: [Uav] C:\WINDOWS\SYSTEM\Kfe.exe
O4 - HKCU\..\Run: [Bbc] C:\WINDOWS\Psh.exe
O4 - HKCU\..\Run: [Cog] C:\WINDOWS\SYSTEM\Tqg.exe
O4 - HKCU\..\Run: [Phv] C:\WINDOWS\SYSTEM\Uuc.exe
O4 - HKCU\..\Run: [Crc] C:\WINDOWS\Gfo.exe
O4 - HKCU\..\Run: [Kuf] C:\WINDOWS\SYSTEM\Rrf.exe
O4 - HKCU\..\Run: [Goc] C:\WINDOWS\Cdp.exe
O4 - HKCU\..\Run: [Mof] C:\WINDOWS\SYSTEM\Fgu.exe
O4 - HKCU\..\Run: [Ava] C:\WINDOWS\Jqg.exe
O4 - HKCU\..\Run: [Vac] C:\WINDOWS\SYSTEM\Jpr.exe
O4 - HKCU\..\Run: [Smf] C:\WINDOWS\Mjh.exe
O4 - HKCU\..\Run: [Ilh] C:\WINDOWS\Nmf.exe
O4 - HKCU\..\Run: [Ire] C:\WINDOWS\Eho.exe
O4 - HKCU\..\Run: [Mth] C:\WINDOWS\Vhu.exe
O4 - HKCU\..\Run: [Rnq] C:\WINDOWS\Ups.exe
O4 - HKCU\..\Run: [Shr] C:\WINDOWS\SYSTEM\Lqa.exe
O4 - HKCU\..\Run: [Div] C:\WINDOWS\Ecq.exe
O4 - HKCU\..\Run: [Nkg] C:\WINDOWS\Tlt.exe
O4 - HKCU\..\Run: [Qos] C:\WINDOWS\Plc.exe
O4 - HKCU\..\Run: [Uao] C:\WINDOWS\Oap.exe
O4 - HKCU\..\Run: [Hvq] C:\WINDOWS\Otm.exe
O4 - HKCU\..\Run: [Tsb] C:\WINDOWS\SYSTEM\Uoi.exe
O4 - HKCU\..\Run: [Dpn] C:\WINDOWS\SYSTEM\Gla.exe
O4 - HKCU\..\Run: [Avg] C:\WINDOWS\Ehn.exe
O4 - HKCU\..\Run: [Pmg] C:\WINDOWS\SYSTEM\Onf.exe
O4 - HKCU\..\Run: [Mri] C:\WINDOWS\Vne.exe
O4 - HKCU\..\Run: [Orh] C:\WINDOWS\Ouv.exe
O4 - HKCU\..\Run: [Mdu] C:\WINDOWS\Aqm.exe
O4 - HKCU\..\Run: [Mku] C:\WINDOWS\Tkp.exe
O4 - HKCU\..\Run: [Dtm] C:\WINDOWS\Cqi.exe
O4 - HKCU\..\Run: [Qji] C:\WINDOWS\Dle.exe
O4 - HKCU\..\Run: [Mkv] C:\WINDOWS\Shp.exe
O4 - HKCU\..\Run: [Dcr] C:\WINDOWS\Lob.exe
O4 - HKCU\..\Run: [Tlc] C:\WINDOWS\Hsv.exe
O4 - HKCU\..\Run: [Qgi] C:\WINDOWS\Cdk.exe
O4 - HKCU\..\Run: [Dup] C:\WINDOWS\Cag.exe
O4 - HKCU\..\Run: [Tkd] C:\WINDOWS\Gek.exe
O4 - HKCU\..\Run: [Rub] C:\WINDOWS\Hao.exe
O4 - HKCU\..\Run: [Ncd] C:\WINDOWS\Les.exe
O4 - HKCU\..\Run: [Nsr] C:\WINDOWS\SYSTEM\Nif.exe
O4 - HKCU\..\Run: [Bkr] C:\WINDOWS\SYSTEM\Thf.exe
O4 - HKCU\..\Run: [Uqd] C:\WINDOWS\Brt.exe
O4 - HKCU\..\Run: [Qlu] C:\WINDOWS\SYSTEM\Qqo.exe
O4 - HKCU\..\Run: [Sfi] C:\WINDOWS\Tug.exe
O4 - HKCU\..\Run: [Muo] C:\WINDOWS\SYSTEM\Pbc.exe
O4 - HKCU\..\Run: [Ubk] C:\WINDOWS\SYSTEM\Loh.exe
O4 - HKCU\..\Run: [Maa] C:\WINDOWS\SYSTEM\Sbh.exe
O4 - HKCU\..\Run: [Omb] C:\WINDOWS\SYSTEM\Tdk.exe
O4 - HKCU\..\Run: [Dfc] C:\WINDOWS\SYSTEM\Mca.exe
O4 - HKCU\..\Run: [Unu] C:\WINDOWS\Hnf.exe
O4 - HKCU\..\Run: [Kjl] C:\WINDOWS\SYSTEM\Fju.exe
O4 - HKCU\..\Run: [Kmt] C:\WINDOWS\Sfk.exe
O4 - HKCU\..\Run: [Soi] C:\WINDOWS\SYSTEM\Bva.exe
O4 - HKCU\..\Run: [Vhr] C:\WINDOWS\Crq.exe
O4 - HKCU\..\Run: [Rgg] C:\WINDOWS\SYSTEM\Ikq.exe
O4 - HKCU\..\Run: [Oep] C:\WINDOWS\Stt.exe
O4 - HKCU\..\Run: [Qvi] C:\WINDOWS\SYSTEM\Stu.exe
O4 - HKCU\..\Run: [Uei] C:\WINDOWS\SYSTEM\Fgc.exe
O4 - HKCU\..\Run: [Kfc] C:\WINDOWS\SYSTEM\Chb.exe
O4 - HKCU\..\Run: [Sbb] C:\WINDOWS\Neh.exe
O4 - HKCU\..\Run: [Erm] C:\WINDOWS\SYSTEM\Krc.exe
O4 - HKCU\..\Run: [Bqa] C:\WINDOWS\SYSTEM\Bsg.exe
O4 - HKCU\..\Run: [Olg] C:\WINDOWS\Tdg.exe
O4 - HKCU\..\Run: [Eud] C:\WINDOWS\SYSTEM\Aea.exe
O4 - HKCU\..\Run: [Pru] C:\WINDOWS\SYSTEM\Cqf.exe
O4 - HKCU\..\Run: [Qvh] C:\WINDOWS\SYSTEM\Suv.exe
O4 - HKCU\..\Run: [Qjg] C:\WINDOWS\SYSTEM\Jhh.exe
O4 - HKCU\..\Run: [Qiq] C:\WINDOWS\Beb.exe
O4 - HKCU\..\Run: [Eik] C:\WINDOWS\SYSTEM\Sub.exe
O4 - HKCU\..\Run: [Kfa] C:\WINDOWS\Pka.exe
O4 - HKCU\..\Run: [Rdh] C:\WINDOWS\SYSTEM\Rmo.exe
O4 - HKCU\..\Run: [Gbs] C:\WINDOWS\Sra.exe
O4 - HKCU\..\Run: [Ehg] C:\WINDOWS\Jfa.exe
O4 - HKCU\..\Run: [Pft] C:\WINDOWS\SYSTEM\Ano.exe
O4 - HKCU\..\Run: [Iml] C:\WINDOWS\Fbg.exe
O4 - HKCU\..\Run: [Jkv] C:\WINDOWS\SYSTEM\Umt.exe
O4 - HKCU\..\Run: [Mng] C:\WINDOWS\Nqh.exe
O4 - HKCU\..\Run: [Vsh] C:\WINDOWS\SYSTEM\Kme.exe
O4 - HKCU\..\Run: [Bsf] C:\WINDOWS\SYSTEM\Lpr.exe
O4 - HKCU\..\Run: [Ail] C:\WINDOWS\SYSTEM\Sov.exe
O4 - HKCU\..\Run: [Fuv] C:\WINDOWS\Qgq.exe
O4 - HKCU\..\Run: [Dds] C:\WINDOWS\Khf.exe
O4 - HKCU\..\Run: [Qus] C:\WINDOWS\SYSTEM\Oid.exe
O4 - HKCU\..\Run: [Lkt] C:\WINDOWS\Nrb.exe
O4 - HKCU\..\Run: [Blr] C:\WINDOWS\Rnc.exe
O4 - HKCU\..\Run: [Sjf] C:\WINDOWS\Haj.exe
O4 - HKCU\..\Run: [Fbp] C:\WINDOWS\SYSTEM\Nqj.exe
O4 - HKCU\..\Run: [Kko] C:\WINDOWS\Bon.exe
O4 - HKCU\..\Run: [Aut] C:\WINDOWS\SYSTEM\Oor.exe
O4 - HKCU\..\Run: [Pdn] C:\WINDOWS\Nru.exe
O4 - HKCU\..\Run: [Rmd] C:\WINDOWS\Hfn.exe
O4 - HKCU\..\Run: [Pdk] C:\WINDOWS\Cnl.exe
O4 - HKCU\..\Run: [Ndp] C:\WINDOWS\SYSTEM\Svl.exe
O4 - HKCU\..\Run: [Nqa] C:\WINDOWS\Bpv.exe
O4 - HKCU\..\Run: [Smd] C:\WINDOWS\Sic.exe
O4 - HKCU\..\Run: [Hnt] C:\WINDOWS\Tdp.exe
O4 - HKCU\..\Run: [Gfb] C:\WINDOWS\Kio.exe
O4 - HKCU\..\Run: [Tmi] C:\WINDOWS\SYSTEM\Uhg.exe
O4 - HKCU\..\Run: [Mct] C:\WINDOWS\Jfo.exe
O4 - HKCU\..\Run: [Lne] C:\WINDOWS\SYSTEM\Lsn.exe
O4 - HKCU\..\Run: [Mps] C:\WINDOWS\SYSTEM\Fqq.exe
O4 - HKCU\..\Run: [Eil] C:\WINDOWS\SYSTEM\Lhn.exe
O4 - HKCU\..\Run: [Msc] C:\WINDOWS\Nas.exe
O4 - HKCU\..\Run: [Stp] C:\WINDOWS\Hmb.exe
O4 - HKCU\..\Run: [Gsn] C:\WINDOWS\SYSTEM\Pns.exe
O4 - HKCU\..\Run: [Hce] C:\WINDOWS\SYSTEM\Bko.exe
O4 - HKCU\..\Run: [Olh] C:\WINDOWS\Sia.exe
O4 - HKCU\..\Run: [Gqp] C:\WINDOWS\SYSTEM\Vhs.exe
O4 - HKCU\..\Run: [Hud] C:\WINDOWS\Pdq.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Unknown file in Winsock LSP: c:\windows\system\aklsp.dll
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.ysbweb.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted Zone: *.searchbarcash.com (HKLM)
O15 - Trusted Zone: *.searchmiracle.com (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.my-internet.info (HKLM)
O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)
O15 - Trusted Zone: *.slotch.com (HKLM)
O15 - Trusted Zone: *.flingstone.com (HKLM)
O15 - Trusted Zone: *.mt-download.com (HKLM)
O15 - Trusted Zone: *.blazefind.com (HKLM)
O15 - Trusted Zone: *.clickspring.net (HKLM)
O15 - Trusted Zone: *.ysbweb.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted IP range: 67.19.185.246
O15 - Trusted IP range: 67.19.185.246 (HKLM)
O16 - DPF: {563EC66E-5A1B-51D2-1DB0-5080C83DA4EB} - ms-its:mhtml:file://C:ie.mht!http://69.50.164.12/exp/mht/pop03.chm::/MegaInstaller.exe
O18 - Filter: text/html - {DAAD4080-AF79-4D18-B785-5982506E823F} - C:\WINDOWS\SYSTEM\LBPLBAA.DLL
O18 - Filter: text/plain - {DAAD4080-AF79-4D18-B785-5982506E823F} - C:\WINDOWS\SYSTEM\LBPLBAA.DLL

Merci d'avance !!!

biltoket · Answer

bonjour a tous
j'ai eu le meme problemeaves cet M.. de barre j'ai reussi a m'en debarrasser mais maintenant se son des mots dans le pages web que je visite qui deviennent vert et quand je clic dessus je me retrouve sur la pages de cet barre de recherche .
comment faire il n'y a pas de lien help poue desinstaller et de plus quand j'ai installer msn+ je n'ai pas cocher la case du soutins sponsoret depuis j'ai desintallermsn+ .
je ne comprend plus rien
help me

Jibé · Answer

Oui tiens d'ailleurs j'ai souvent vu sur ce forum que ça pouvait être lié à l'installation de msn messenger plus or je ne l'ai pas installé ni même téléchargé.

Voilà, j'attends donc avec impatience les conseils avisés d'un(e) expert(e) ;)

Merci !!!

jib's · Answer

Bon bah j'ai compris, je formate...

Dal-piva · Answer

moi aussi j arrive pas a suprimer search comment faire en plus j ai le virus de trojan comment l enlever sans formater?

balltrap34 · Answer

saluttenter ces deux uninstalhttp://pageperso.aol.fr/Balltrap34/uniinstal/new_uninstall.exehttp://pageperso.aol.fr/Balltrap34/uniinstal/toolbar_uninstall.exe

Dal-piva · Answer

ca marche pas je n arive meme pas a l installer

balltrap34 · Answer

c est quoi qui ne marche pastu narrive pas a le telecharger

titi516 · Answer

j'ai enlevais le sponsor de msn plus et plus de probleme

Dee-Jay™ · Answer

Super sa Fonctionne en allant sur la page web et dans HELP Bravo et Merci pour vos conseil !!!

francois · Answer

apres mille essaies de spyremover tu as reussi avec tes conseilsje te remercie vraiment

philippe · Answer

a prpopos de cette page web et cette barre de tache qui ce mais a chaque fois que jouvre une page de web cest soulant jai fait tous ce que vous avez donner comme conseil.je vous en remercie mais rien a fait .des que jallume mon pc les icone apparaisse tous le temp .dite moi sio il y a une autre solution .ma femme peut meme pas se servir de paint a cause de cette barre de recherche en bas .merci de me repondre

balltrap34 · Answer

philippe fait cecifait ceci HijackThis                         (ici)               http://www.florensac-chasse-trap.com/   section virus telecharge le et met le dans son propre dossier ex/c :hjclik sur do a systeme scan et save a logfileet copier coller le rapport

Utilisateur anonyme · Answer

salut philippe,si tu l as telecharger, ouvre le puis:clik sur do a systeme scan et save a logfile le bloc note s ouvre et copie colle le rapport  iciferme le.a+

philippe · Answer

voila le copier coller  du rapport:Logfile of HijackThis v1.99.1Scan saved at 19:13:35, on 08/05/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\System32\FTRTSVC.exeC:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXEC:\WINDOWS\system32\drivers\KodakCCS.exeC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEC:\WINDOWS\System32\ScsiAccess.EXEC:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeC:\Program Files\Ahead\InCD\InCD.exeC:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEC:\PROGRA~1\Wanadoo\TaskbarIcon.exeC:\Program Files\Java\jre1.5.0_01\bin\jusched.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\Program Files\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\Program Files\MSN Messenger\msnmsgr.exec:\progra~1\intern~1\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\g\Mes documents\sylvana.roselli\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.voila.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.voila.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_18_0.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_18_0.dllO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKLM\..\Run: [atomadminacecamp] C:\Documents and Settings\All Users\Application Data\BODY LICENSE ATOM ADMIN\01surf.exeO4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -uO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exeO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: hp psc 1000 series.lnk = ?O4 - Global Startup: hpoddt01.exe.lnk = ?O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exeO4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exeO4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions presentO9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dllO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110799489328O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{55EADA88-EC5C-4A54-A774-D19E57F0C0B3}: NameServer = 80.10.246.1 80.10.246.132O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXEO23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\System32\ScsiAccess.EXEO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

philippe · Answer

bon ben voila je tai mis tous si tu peux me repondre assez rapidement tu sears super sympa parce que la je vais jeter le pc par la fenetre .cest vraiment un connerie merci pour tous tu est sympa

Utilisateur anonyme · Answer

salut rico,cree toi meme un post en mettant ton log hijacka+

philippe · Answer

bonjour je vs renvoi le rapport , pour ke vs lexminier car jémeré une réponse assez vite car cette bare de tache me pouri la vie grave, el ne senléve plus jai tt éssayer vo truc alor svp regarder les raport é doner moi uen otre solution merci

philippe · Answer

voici le rapor ke jai oublier de metre ds mon message précéden:Logfile of HijackThis v1.99.1 Scan saved at 19:13:35, on 08/05/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\System32\FTRTSVC.exe C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE C:\WINDOWS\system32\drivers\KodakCCS.exe C:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exe C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE C:\WINDOWS\System32\ScsiAccess.EXE C:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe C:\Program Files\Ahead\InCD\InCD.exe C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE C:\PROGRA~1\Wanadoo\TaskbarIcon.exe C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe C:\Program Files\MessengerPlus! 3\MsgPlus.exe C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe C:\PROGRA~1\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Watch.exe C:\Program Files\MSN Messenger\msnmsgr.exe c:\progra~1\intern~1\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\g\Mes documents\sylvana.roselli\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.voila.fr/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.voila.fr/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file) O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_18_0.dll O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_18_0.dll O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe" O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [atomadminacecamp] C:\Documents and Settings\All Users\Application Data\BODY LICENSE ATOM ADMIN\01surf.exe O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe" O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" O4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: hp psc 1000 series.lnk = ? O4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ? O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dll O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110799489328 O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{55EADA88-EC5C-4A54-A774-D19E57F0C0B3}: NameServer = 80.10.246.1 80.10.246.132 O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exe O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\System32\ScsiAccess.EXE O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Utilisateur anonyme · Answer

salut,peux tu essayer ceci auparavant?http://pageperso.aol.fr/Balltrap34/uniinstal/new_uninstall.exe http://pageperso.aol.fr/Balltrap34/uniinstal/toolbar_uninstall.exe a+

Utilisateur anonyme · Answer

salut ebrumiaposte ton message dans virus/securité, ton soucis sera resolua+

puruch · Answer

slt jai une barre en ba d mon pc d k j vai sur internet et jarive pa a lenlevé connent faire stp aidai moi

archange33 · Answer

Je viens de me débarrasser de "searcheo google" pour retrouver mon moteur de recherche d'avant : Google
Ayant galèré avant de pouvoir trouver la bonne info, je vous mets la démarche à suivre (très simple) :
-aller dans Mozilla Firefox
-Outils
-options
-générale
et changer dans cet onglet le lien de la page d'accueil.

Normalement tout retourne à la normal ^^

bela · Answer

Il suffit d'aller dans la barre de recherche de google clic gauche sur la petite flèche à droite "gerer les moteurs de recherche" supprimer searcheo. voila.

Search the web comment le supprimer???

57 réponses

Discussions similaires

Newsletters