une barre d'outils non désirée sous IE

Le Forum Windows XP
Scanner Windows pour détecter les erreurs de registre

Ce que nous vous conseillons :

1. Lisez les réponses ci-dessous où vous trouverez des conseils et de l'aide de la part des autres utilisateurs.

2. Avant de faire des modifications sur votre système ou d'installer des logiciels, nous vous recommandons
    fortement de cliquer ici pour scanner Windows afin de détecter les erreurs de registre.



Messagepar guillaume5 » 12 Oct 2005, 08:54

Bonjour,
J'ai dû effectuer une restauration du système il y a quelques jours et sans doute trop pressé, en téléchargeant les petits logiciels utilitaires que je connais, j'ai certainement fait une erreur quelque part et accepté un truc sans faire attention. Je me retrouve avec une sorte de barre d'outils ou une sorte de navigateur totalement inutile "open search web". Le plus ennuyeux c'est qu'une fois sur internet une série de fenêtres publicitaires (toujours les mêmes) apparaît régulièrement et des icones viennent se placer sur le bureau. Z alarm ne les signale pas, spybot non plus et un scan ne donne rien. Dans "ajout/suppres." il n'y a rien qui ressemble à ça! Que puis-je faire? Comment débusquer le truc? Image
Un intellectuel est un type qui est rassuré quand il n'est pas compris
guillaume5
 
Messages: 102
Inscrit le: 07 Juil 2004, 15:14
Localisation: la Sarthe

Messagepar LeLapinFou » 12 Oct 2005, 14:09

Bonjour,

Et tout simplement dans le menu Affichage, Barres d'outils ?
Par contre, pas grand chose a voir avec la sécuritié informatique... donc, déplacé dans la rubrique Windows XP avec une titre plus explicite quand au navigateur. Je sous entends que tu as sous XP avec IE Image
Avatar de l’utilisateur
LeLapinFou
Modérateur
 
Messages: 9511
Inscrit le: 09 Déc 2002, 10:25
Localisation: 0001 Processeur Ville

Messagepar guillaume5 » 12 Oct 2005, 14:45

Désolé si j'ai mis ma demande au mauvais endroit mais étant donné l'apparition de ces publicités intempestives je pensais que c'était plus juste! Quant à la barre présente je ne peux pas l'enlever avec le menu affichage. Je pense que c'est plutot une barre comme celle de Google que tu peux télécharger ;)
Un intellectuel est un type qui est rassuré quand il n'est pas compris
guillaume5
 
Messages: 102
Inscrit le: 07 Juil 2004, 15:14
Localisation: la Sarthe

Messagepar LeLapinFou » 12 Oct 2005, 14:49

Avatar de l’utilisateur
LeLapinFou
Modérateur
 
Messages: 9511
Inscrit le: 09 Déc 2002, 10:25
Localisation: 0001 Processeur Ville

Messagepar guillaume5 » 12 Oct 2005, 14:53

merci c'est sympa mais moi "y en a pas causer anglais" Image
Un intellectuel est un type qui est rassuré quand il n'est pas compris
guillaume5
 
Messages: 102
Inscrit le: 07 Juil 2004, 15:14
Localisation: la Sarthe

Messagepar eexit » 12 Oct 2005, 14:57

Bonjour,

Essaye plusieurs anti-spywares (spybots, ad-aware, a², etc...).
Certains anti-virus détectent ce genre de co**eries, je crois que l'anti-virus en ligne de Trend-Micro permet la detection de cela... Fais des tests.

Il me semble aussi que j'ai dejà eu ces "Open search web" et j'ai réussi à les virer manuellement :

Reboot en mode sans échec, affiche les dossiers cachés, termine les processus dû au spyware (si tu ne sais pas, poste la liste, je te dirai lequel est-ce), et je crois que c'est logé à la racine de ton disque dur ou dans les fichiers systèmes.... enfin je sais que ça n'est pas dans Documents and Settings. Tu dois trouver un dossier du genre "OpenWebSearch" enfin, je ne me souviens plus.

Après, fais un tour dans ta base de registre, place-toi sur la branche HKCU > CTRL+F : "Run" > coche seulement "Clés" + "Mot entier seulement".
Supprime la Valeur qui correspond à ton spy.
/! Si tu n'es pas sur de savoir faire, ne fais pas /!

Voila, bonne continuation.
eexit
 
Messages: 899
Inscrit le: 17 Aoû 2004, 16:04
Localisation: Lille, France

Messagepar LeLapinFou » 12 Oct 2005, 14:58

la même page traduite avec notre ami Google ;)
Bon, faut pas regarder la traduction de près non plus :D
Avatar de l’utilisateur
LeLapinFou
Modérateur
 
Messages: 9511
Inscrit le: 09 Déc 2002, 10:25
Localisation: 0001 Processeur Ville

Messagepar eexit » 12 Oct 2005, 15:02

Pour enlever une barre de recherche de votre système essayez d'abord de courir l'uninstaller si on est disponible pour lui.

:D Image :D
eexit
 
Messages: 899
Inscrit le: 17 Aoû 2004, 16:04
Localisation: Lille, France

Messagepar guillaume5 » 12 Oct 2005, 15:25

merci tous les deux mais....... c'est compliqué tout ça je ne suis pas un cador de l'informatique! Image
spybot et ad-aware c'est déjà fait et ça n'a rien donné je vais essayé trend micro. Je vous tiens au courant Image Image
Un intellectuel est un type qui est rassuré quand il n'est pas compris
guillaume5
 
Messages: 102
Inscrit le: 07 Juil 2004, 15:14
Localisation: la Sarthe

Messagepar guillaume5 » 14 Oct 2005, 15:52

Salut,
Je désespère. Toujours les mêmes soucis et je n'ai même pas pu scanner avec Trend micro car tout en ayant arrêté ZA et mon antivirus je n'arrive pas à démarrer le scan il m'est refusé. Eh oui toujours mes problèmes d'anglais (à ce propos on devrait refuser aux gens qui ne connaissent pas l'anglais de toucher à l'informatique Image ). Je ne vais tout de même pas refaire une restauration du système!
Une petite aide? merci. Image
Un intellectuel est un type qui est rassuré quand il n'est pas compris
guillaume5
 
Messages: 102
Inscrit le: 07 Juil 2004, 15:14
Localisation: la Sarthe

Messagepar JoShuA » 14 Oct 2005, 15:57

Bonjour,

Dans : Ajout/suppression de programme tu n'as pas une entrée se rapportant à cette barre ?

Si non télécharge ceci : Hijackthis et poste nous le rapport que l'on t'indique quoi supprimer ...
Avatar de l’utilisateur
JoShuA
Modérateur
 
Messages: 7246
Inscrit le: 02 Jan 2002, 15:37
Localisation: IdF

Messagepar guillaume5 » 15 Oct 2005, 16:39

Merci Jos, dans ajout supp rien ne semble s'y rapporter, quant à Hijackthis je fais quoi? (aïe aïe encore que de l'anglais Image )
Un intellectuel est un type qui est rassuré quand il n'est pas compris
guillaume5
 
Messages: 102
Inscrit le: 07 Juil 2004, 15:14
Localisation: la Sarthe

Messagepar eexit » 15 Oct 2005, 23:15

guillaume5 a écrit:Merci Jos, dans ajout supp rien ne semble s'y rapporter, quant à Hijackthis je fais quoi? (aïe aïe encore que de l'anglais Image )

C'est dingue, tu ne comprends pas un mot d'anglais ???
Comment peux-tu surfer sur le net sans comprendre ce que tu lis ?? Malgrès que tous les sites ne soient pas anglophones...
Enfin ça n'est pas le sujet mais ce serait pas mal qu'au moins tu essayais.. puis en cas, demande nous :)

Bonne continuation.
eexit
 
Messages: 899
Inscrit le: 17 Aoû 2004, 16:04
Localisation: Lille, France

Messagepar LeLapinFou » 16 Oct 2005, 14:39

Bonjour,

Sinon, il y a toujours la translation par Google pour ceux qui ne comprennent pas un mot d'Anglais. ;)
Avatar de l’utilisateur
LeLapinFou
Modérateur
 
Messages: 9511
Inscrit le: 09 Déc 2002, 10:25
Localisation: 0001 Processeur Ville

Messagepar pascalito » 16 Oct 2005, 17:54

JoShuA a écrit:Bonjour,

Dans : Ajout/suppression de programme tu n'as pas une entrée se rapportant à cette barre ?

Si non télécharge ceci : Hijackthis et poste nous le rapport que l'on t'indique quoi supprimer ...

bonjour,

1) j'ai exactement le meme pb que guillaume5 Image

j'ai donc fait un scan avec hijackthis et voici le logfile je ne vois pas ce qui pose probleme dans tout ca

Logfile of HijackThis v1.99.1
Scan saved at 19:30:34, on 14/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
D:Program FilesKaspersky LabKaspersky Anti-Virus Personalavpcc.exe
C:WINDOWSSystem32driversCDAC11BA.EXE
C:Program FilesFichiers communsEPSONEBAPISAgent2.exe
D:Program FilesKaspersky LabKaspersky Anti-Virus Personalavpm.exe
C:WINDOWSSystem32nvsvc32.exe
C:WINDOWSSystem32svchost.exe
D:Program FilesKaspersky LabKaspersky Anti-Virus Personalavpcc.exe
C:Program FilesJavajre1.5.0_04binjusched.exe
C:WINDOWSsystem32RunDll32.exe
C:Program FilesATnotesATnotes.exe
C:Program FilesInternet Exploreriexplore.exe
c:progra~1intern~1iexplore.exe
C:WINDOWSsystem32wscntfy.exe
C:Program FilesFichiers communsMicrosoft SharedWorks Sharedwkcalrem.exe
C:Program FilesInternet Exploreriexplore.exe
C:DOCUME~1PASCALLOCALS~1TempRépertoire temporaire 1 pour hijackthis[1].zipHijackThis.exe
C:WINDOWSsystem32NOTEPAD.EXE
D:Program FilesFichiers communsKAV Shared Filesavpupd.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://www.lfryixrzqccjnl.net/WCaw3E8j8 ... tWIVC.html
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:Program FilesAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {6EADDCB1-347D-6DFC-2F77-39B67F39F4BC} - C:WINDOWSsystem32plkc.dll (file missing)
O2 - BHO: (no name) - {79961728-7D20-12D4-AC7D-ACC46A2FC994} - C:DOCUME~1PASCALAPPLIC~1GPLBOW~1Trans Enc.exe
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:Program FilesMSN AppsST1.03.0000.1005en-xustmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesMSN AppsMSN Toolbar1.02.4000.1001frmsntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesMSN AppsMSN Toolbar1.02.4000.1001frmsntb.dll
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [NeroCheck] C:WINDOWSSystem32\NeroCheck.exe
O4 - HKLM..Run: [AVPCC] "D:Program FilesKaspersky LabKaspersky Anti-Virus Personalavpcc.exe" /wait
O4 - HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavajre1.5.0_04binjusched.exe
O4 - HKLM..Run: [WinPatrol] C:Program FilesBillP StudiosWinPatrolwinpatrol.exe
O4 - HKLM..Run: [NI.UWFX5V] C:Documents and SettingsPASCALLocal SettingsTemporary Internet FilesContent.IE576W7V9WPWinFixer2005ScannerInstallFRA[1].exe
O4 - HKLM..Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM..Run: [safe fast show sect] C:Documents and SettingsAll UsersApplication Datadoes bleh safe fastMp3 Cdrom.exe
O4 - HKLM..Run: [MNI.UWFX5V_0001_LP] "C:Documents and SettingsPASCALLocal SettingsTemporary Internet FilesContent.IE585YZO1AJWinFixer2005ScannerInstallFRA[1].exe"
O4 - HKCU..Run: [ATnotes.exe] C:Program FilesATnotesATnotes.exe
O4 - HKCU..Run: [ItLauncherAutoStart] C:PROGRA~1INSTAN~1binITLAUN~1.EXE -Embedding /AutoStart
O4 - HKCU..Run: [Dart Hide] C:DOCUME~1PASCALAPPLIC~1MANAGE~1Exit Flag.exe
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOfficeOSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_04binnpjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_04binnpjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b31267.cab
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZI ... b32846.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:PROGRA~1MSNMES~1msgrapp.dll" (file missing)
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - D:Program FilesKaspersky LabKaspersky Anti-Virus Personalavpcc.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:WINDOWSSystem32driversCDAC11BA.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:Program FilesFichiers communsEPSONEBAPISAgent2.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - D:Program FilesKaspersky LabKaspersky Anti-Virus Personalavpm.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:WINDOWSSystem32nvsvc32.exe





2) j'ai un probleme supplementaire un spam d'un certain winfixer 2005 qui revient en permanence et me demande de l'enregistrer sur mon disque dur et moi je ne veux pas Image et la j'ai reperé deux lignes suspectes sur le log file

- HKLM..Run: [NI.UWFX5V] C:Documents and SettingsPASCALLocal SettingsTemporary Internet FilesContent.IE576W7V9WPWinFixer2005ScannerInstallFRA[1].exe
O4 - HKLM..Run: [MNI.UWFX5V_0001_LP] "C:Documents and SettingsPASCALLocal SettingsTemporary Internet FilesContent.IE585YZO1AJWinFixer2005ScannerInstallFRA[1].exe"

le probleme c'est que avec hijackthis je ne sais pas comment faire pour supprimer le probleme

pouvez vous m'aider sur les deux problemes?????

merci d'avance
pascalito
 

Suivant

Retour vers Windows XP

Qui est en ligne ?

Utilisateurs parcourant actuellement ce forum : Aucun utilisateur inscrit et 9 invités

  •  Liens commerciaux