Rechercher : dans
Par :

Favoris indésirables et fenêtres pub

Dernière réponse le 13 déc 2006 à 12:01:16 Nanteuil, le 15 oct 2006 à 19:48:02 
 Signaler ce message aux modérateurs

Bonjour,

Comme beaucoup ici, j'ai des favoris indésirables (Cool stuff etc...) ainsi que des fenêtres publicitaires qui s'affichent. Voici mon log hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 19:17:40, on 15/10/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
c:\windows\SYSTEM\KB891711\KB891711.EXE
C:\PROGRAM FILES\MESSENGERPLUS! 3\MSGPLUS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\CFGSAFE\AUTOCHK.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\AHEAD\INCD\INCD.EXE
C:\PROGRAM FILES\REAL\REALPLAYER\REALPLAY.EXE
C:\MES DOCUMENTS\POPUPKILLER.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\PROGRAM FILES\OPENOFFICE.ORG1.1.4\PROGRAM\SOFFICE.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\MES DOCUMENTS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.mwbgnbjpyefa.info
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {7307F60B-090D-1F8D-B103-1A9121445A34} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [ConfigSafe] C:\CFGSAFE\AUTOCHK.EXE
O4 - HKLM\..\Run: [ZIBMACC] c:\windows\rundll.exe setupx.dll,InstallHinfSection DefaultInstall 128 C:\WINDOWS\INF\ZIBMACC.INF
O4 - HKLM\..\Run: [AAAKEYBOARD] c:\windows\rundll.exe setupx.dll,InstallHinfSection DefaultInstall 128 C:\WINDOWS\INF\KBDCLEAN.INF
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [DebugDartHopeSend] C:\WINDOWS\Profiles\sof\Application Data\Hold start debug dart\filmgreat.exe
O4 - HKLM\..\Run: [PopUpKiller] C:\MES DOCUMENTS\POPUPKILLER.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [KB891711] c:\windows\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background
O4 - Startup: OpenOffice.org 1.1.4.lnk = C:\Program Files\OpenOffice.org1.1.4\program\quickstart.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

Merci d'avance de me dire ce que je dois faire!

1

^^Marie^^, le 15 oct 2006 à 19:56:55

Salut,

On commençe par ça


Télécharge Blacklight(de F-Secure) a l’une des 2 adresses :
https://europe.f-secure.com/blacklight/try.shtml
http://www.f-secure.com/blacklight/try.shtml

et sauvegarde le sur ton Bureau.

Double-clique blbeta.exeet accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).



A++ Ne prenez pas la mouche, restez muet comme une carpe, et 
caressez le chien dans le sens du poil !

Répondre à ^^Marie^^

2

nanteuil, le 15 oct 2006 à 20:05:34

Bonsoir Marie et merci

J'ai téléchargé le logiciel mais je ne peux pas l'ouvrir: "un fichier .DLL requis, USERENV.DLL, n'a pas été trouvé"

Répondre à nanteuil

3

^^Marie^^, le 15 oct 2006 à 20:06:43

Redfémarre ton pc, et re essaie Ne prenez pas la mouche, restez muet comme une carpe, et 
caressez le chien dans le sens du poil !

Répondre à ^^Marie^^

4

nanteuil, le 15 oct 2006 à 20:16:19

Ordi redémaré mais ça ne marche toujours pas...

Répondre à nanteuil

5

^^Marie^^, le 15 oct 2006 à 20:24:20

Essaie ce qui suit





# Télécharger l2mfix.exe sur http://www.downloads.subratam.org/l2mfix.exe

- Quitter le net, le navigateur, et toutes autres fenêtres d'applications ;
- Dézipper l2mfix.exe sur le bureau ;
- Dans le dossier du programme, double-cliquer sur l2mfix.bat ;
- Choisir OPTION 1 (Run find log) et valider par la touche [Entrée] ;
=> Un rapport sera généré dans le Bloc-notes, se reconnecter pour le poster au forum.

ensuite :

- Quitter le net, le navigateur, et toutes autres fenêtres d'applications ;
- Double-cliquer sur l2mfix.bat ;
- Choisir OPTION 2 (Run fix) et valider par la touche [Entrée] ;
- A l'invite, appuyer sur une touche du clavier pour redémarrer le PC ;
=> Au redémarrage, le nettoyage de L2mFix se poursuit, puis génère le résultat du nettoyage en ouvrant le Bloc-notes ; se reconnecter pour le poster au forum.


Ensuite tu refais un hijackthis en suivant cette procédure
F - Hijackthis - Outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Télécharge version française ici
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
Copie/colle le rapport



Ne prenez pas la mouche, restez muet comme une carpe, et 
caressez le chien dans le sens du poil !

Répondre à ^^Marie^^

6

nanteuil, le 15 oct 2006 à 20:41:46

Désolée mais ça marche pas non plus, quand j'essaie d'ouvrir le programme: "not compatible with 9x or windows nt) (je suis sous windows 98)...

je sais pas si on va y arriver! Merci en tout cas

Répondre à nanteuil

7

^^Marie^^, le 15 oct 2006 à 20:46:52

Platform: Windows 98 SE

P't1, derme j'avais zappé............. lol

Bon, soit c'est moi, soit c'est un autre helpers...........

Déso

Ne prenez pas la mouche, restez muet comme une carpe, et 
caressez le chien dans le sens du poil !

Répondre à ^^Marie^^

8

nanteuil, le 15 oct 2006 à 20:53:26

Oki, merci.

Répondre à nanteuil

9

nanteuil, le 15 oct 2006 à 21:11:52

Help y'a pas quelqu'un pour m'aider??

Répondre à nanteuil

10

^^Marie^^, le 16 oct 2006 à 13:45:14

UP
Ne prenez pas la mouche, restez muet comme une carpe, et 
caressez le chien dans le sens du poil !

Répondre à ^^Marie^^

11

Incognito02, le 16 oct 2006 à 19:08:45

Bonsoir Marie,

Désolé, pas trop le temps

Ca ressemble au sponsor msn+ : à desinstaller.

Bon courage

Incognito02

Répondre à Incognito02

12

^^Marie^^, le 16 oct 2006 à 20:04:42

OK,
J'attends sa réponse

Merci incognito
Bizzzzzz Ne prenez pas la mouche, restez muet comme une carpe, et 
caressez le chien dans le sens du poil !

Répondre à ^^Marie^^

13

 FIFI, le 13 déc 2006 à 12:01:16
  • +1

Pour enlever les pub tel que cool stuff et autres,il faut simplement suprimer le sponsor de messenger plus 3. Et tu n'auras plus de pub indésirables... il n'y a pas besoin d'ajouter des logiciels comme certains le disent... A votre service Fifi

Répondre à FIFI