Flux rss
Collection CommentCaMarche.net
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Résolu

[Spyware] Remove toolbar

SwR, le mercredi 23 août 2006 à 11:42:55
Bonjour à tous.
A mon tour d avoir ce probleme.
J ai en effet une barre d outil qui s est ajoutée mais uniquement dans l'EXPLORATEUR WINDOWS ( j utilise firefox et je n ai pas ce soucil dans le navigateur )

JE viens d installer plusieurs choses mais sans succes :

- spybot search and destroy 1.4

- remove toolbar buddy ( j ai trouvé le fichier dans system32, l ai renommé ) mais la barre est toujours présente

- clean up

- avast! version 4

Je suis en train de scanner et faire un test anti virus pour voir un peu quoi...

Pour le log :

Logfile of HijackThis v1.99.1
Scan saved at 11:43:01, on 23/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Teamspeak2_RC2\TeamSpeak.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Internet\Fichiers venant du Net\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.skynet.be/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {9BC4DEE7-0236-7B17-45D2-6544E5EFFF52} - 34763.dll (file missing)
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\system32\{5905A467-E58F-4C2E-8804-E524B83D6BC4}.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\system32\{5905A467-E58F-4C2E-8804-E524B83D6BC4}.dll (file missing)
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [vxdman] dialer423.exe
O4 - HKLM\..\Run: [iesetupdll] TorontoMail.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [KillAndClean] "C:\Program Files\KillAndClean\KillAndClean.exe"
O4 - HKCU\..\Run: [xwiz] Brong32.exe
O4 - HKCU\..\Run: [new32] ssweeper.exe
O4 - HKCU\..\Run: [Trayz] scanSYS.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O17 - HKLM\System\CCS\Services\Tcpip\..\{0949B7A1-2F7D-4A63-87A8-1AB8F2E63E58}: NameServer = 85.255.115.93,85.255.112.14
O17 - HKLM\System\CCS\Services\Tcpip\..\{B004D866-CCC0-4017-97CF-B18ACBA429A6}: NameServer = 85.255.115.93 85.255.112.14
O17 - HKLM\System\CCS\Services\Tcpip\..\{C857676C-513F-4AAE-AC7C-3FD9E9BF5083}: NameServer = 85.255.115.93,85.255.112.14
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.93 85.255.112.14
O17 - HKLM\System\CS1\Services\Tcpip\..\{0949B7A1-2F7D-4A63-87A8-1AB8F2E63E58}: NameServer = 85.255.115.93,85.255.112.14
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.93 85.255.112.14
O17 - HKLM\System\CS2\Services\Tcpip\..\{0949B7A1-2F7D-4A63-87A8-1AB8F2E63E58}: NameServer = 85.255.115.93,85.255.112.14
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.93 85.255.112.14
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe


ps : je suis pas un pro donc si c est possible de m expliquer clairement quoi faire avec des étapes quand vous avez le temps... merci d avance!
Répondre à SwR  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
SwR, le mercredi 23 août 2006 à 12:49:09
Problème résolu
Répondre à SwR

2


  • 1
    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
Regis59, le mercredi 23 août 2006 à 12:51:01
Salut

Tu peux expliquer la solution?
Quoi qu il en soit, tu as une superbe infection.

A+
Répondre à Regis59

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
SwR, le mercredi 23 août 2006 à 13:53:01
J ai installé tout ca , j ai fait fonctionner les softs, j ai demarrer en mode sans echec j ai cherché les fichiers, je les ai renommé je les ai efface, j ai redemarré et la barre etait plus la...
Répondre à SwR

4


  • 1
    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
Regis59, le mercredi 23 août 2006 à 14:09:29
Et l infection, elle ne te derange pas?
Répondre à Regis59

5


  • 1
    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
SwR, le mercredi 23 août 2006 à 15:18:00
non comme ca ca va ca me gene pas ca ne fait rien sur mon pc...
Répondre à SwR

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Regis59, le mercredi 23 août 2006 à 17:41:17
Re

Le serveur DNS mene tout droit dans les pays de l est !
En plus tu n as pas de pare feu donc tout intrusion pourrait faire de toi un relai tout simplement ! A partir de ton pc, on peut:
- piquer tes mots de passes
- controler tes actions
- enregistrer tes conversations
- Prendre tes numeros de carte bancaire si tu achetes sur le net.
- Supprimer des elements essentiels pour ton pc
- prendre des donnees sensibles et/ou personnels.

Moi je suis dans le devoir de t informer , d autant plus que tu es une personne qui peut etre susceptible de vehiculés des infections et de les transmettre a d autres , qui n en veulent surrement pas !

Mais pour toi ca te gene pas, donc...
Répondre à Regis59

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
SwR, le vendredi 25 août 2006 à 09:33:05
Donne moi le nom d un anti virus digne de ce nom ?
Répondre à SwR

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 Regis59, le vendredi 25 août 2006 à 14:19:52
Tu en as un: Avast !
Mais apres un antivirus ca ne fait pas tout, il faut au moins un pare feu, il faut desinfecter ton pc de temps en temps, des anti spywares...

Le meilleur antivirus c est toi, ne l oublit pas !

Maintenant a toi de voir

a+
Répondre à Regis59

Résultats pour [Spyware] Remove toolbar

Remove toolbar impossible (Résolu) bonjour quelqu'un peu t il m'aider? depuis peu sur internet j'ai decouver les "joies" des toolbars. je dispose de windows xp familial et une barre "remove toolbar" s'est installée sur IE , sur mon bureau et dans mes fenètres de... www.commentcamarche.net/forum/affich-2043647-remove-toolbar-impossible
Spyware remover "WareOut" (Résolu) Bonjour à tous, Je vous écris car j'ai un spyware remover qui se nomme "WareOut" sur mon ordi (ce qui est logique,mdr) et comme vous vous en doutez je n'arrive pas à l'enlever (autrement je ne vous écrirais pas)! Bref, je l'ai... www.commentcamarche.net/forum/affich-1689408-spyware-remover-wareout
Icone Find Spyware Remover +Load Ultimate ... (Résolu) Bonjour, Depuis quelques jours, mon PC est ralenti, je perds parfois ma connection internet, ... et le seul élément visible, ce sont 3 icones Find Spyware Remover Load Ultimate Cleaner 2007 Go to Casino qui se mettent sur mon bureau. J'ai beau... www.commentcamarche.net/forum/affich-3262752-icone-find-spyware-remover-load-ultimate

Résultats pour [Spyware] Remove toolbar

[Spybot] Eliminer un logiciel espion-spywareVous pensez que vous avez un "logiciel espion" (spyware) sur votre machine ? Le logiciel Spybot Les différents modes Mises à jour Suppression de spywares Les programmes au démarrage Ad-Aware A-squared Free Voir... www.commentcamarche.net/faq/sujet-33-spybot-eliminer-un-logiciel-espion-spyware
[Spywares] Méthodes de désinfectionVoici une énumération de méthodes de désinfection afin de vous débarrasser définitivement de vos trojans, virus, vers, spywares, pubs intempestives ... Tout d'abord, l'appellation de l'infection vous est présentée, puis sa méthode pour permettre son... www.commentcamarche.net/faq/sujet-2500-spywares-methodes-de-desinfection
[Spyware] Musique incessante en boucle au démarrage de WindowsSi vous entendez une musique en boucle au démarrage de Windows, il s'agit probablement d'un spyware appelé Adware-Spyware/Zydat.A . Pour s'en débarrasser, il suffit de suivre la procédure suivante : - Redémarrer le PC en mode sans échec en tapotant... www.commentcamarche.net/faq/sujet-2708-spyware-musique-incessante-en-boucle-au-demarrage-de-windows

Résultats pour [Spyware] Remove toolbar

Remove toolbar (Résolu)Bonjour a tous, J'ai une barre outil "remove toolbar" que je n'arrive pas à faire disparaitre de mon ordinateur. On me dit que c'est peut etre a cause de msn. Probleme, je ne peu pas le supprimer de mon ordinateur. Que faire, merci... www.commentcamarche.net/forum/affich-1776771-remove-toolbar
Warning ! spyware detected on your computer (Résolu)Bonjour a tous je sollicite votre aide car je suis victime d'une agression le le message Warning! Spyware detected on your computer!Install an antivirus or spyware remover to clean your computer apparait en fond d'écran je ne sais vraiment... www.commentcamarche.net/forum/affich-8089177-warning-spyware-detected-on-your-computer
[virus] security toolbar (Résolu)bonjour quand j'ouvre une page explorer j'ai une barre qui n'existait pas avant: il y a 5 onglets: security toolbar, scan for spyware remove admare and popups, spam protection et security test. Je pense que c'est un virus. Pouvez... www.commentcamarche.net/forum/affich-2230837-virus-security-toolbar

Résultats pour [Spyware] Remove toolbar

Télécharger Spyware BlasterSpywareBlaster permet de conserver un système sain sans spyware, sans avoir besoin de fonctionner constamment en arrière-plan : Empêche l'installation de spywares basée sur des ActiveX, d'Adwares, de hijackers ou de tout autre malware. Bloque... www.commentcamarche.net/telecharger/telecharger-226-spyware-blaster
Télécharger UnDLL RemoverIl y'a de nombreuses raisons à l'origine de la DLL infectée. L'une des causes les plus importantes est l'infection par les logiciels malveillants (virus, vers, logiciels espions) qui sont souvent utilisés comme composants de nombreux types de... www.commentcamarche.net/telecharger/telecharger-34056095-undll-remover
Télécharger Trojan RemoverSpécialement conçu pour éliminer les trojans (aussi appelés troyens ou chevaux de Troie) ainsi que les intrus de type adwares et spywares , Trojan remover vous aidera à lutter efficacement contre toutes sortes de logiciels espions sévissant sur... www.commentcamarche.net/telecharger/telecharger-34055042-trojan-remover

Résultats pour [Spyware] Remove toolbar

Spyware (Espiogiciel)Les espiogiciels Un espiogiciel (en anglais spyware) est un programme chargé de recueillir des informations sur l'utilisateur de l'ordinateur sur lequel il est installé (on l'appelle donc parfois mouchard) afin de les envoyer à la société qui le... www.commentcamarche.net/contents/virus/spywares.php3