barre d'outils indésirable Fermé

Question

Bonjour a tous.J'ai une barre d'outils"search the web" qui s'affiche des que je démarre internet explorer.DEplus,certains mots(virus,spyware,sexe,music)sont surlignés en orange des qu'ils apparaissent sur une page web et ce quel que soit le site.J'ai lance hijackthis et voici le résultat:Logfile of HijackThis v1.97.7Scan saved at 13:46:44, on 03/10/2004Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVG6\avgserv.exeC:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeC:\PROGRA~1\LEXMAR~1\ACMonitor_X83.exeC:\PROGRA~1\LEXMAR~1\AcBtnMgr_X83.exeC:\Program Files\Grisoft\AVG6\avgcc32.exeC:\Program Files\Real\RealPlayer\RealPlay.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exeC:\Program Files\Winamp\Winamp.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\Steph et Bilatche\Mes documents\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.begin2search.com/sidesearch.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.begin2search.com/sidesearch.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.begin2search.com/sidesearch.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.begin2search.com/sidesearch.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 216.130.185.143 websearch.comO1 - Hosts: 216.130.185.143 www.adwave.comO1 - Hosts: 216.130.185.143 adwave.comO1 - Hosts: 216.130.185.143 www.xzoomy.comO1 - Hosts: 216.130.185.143 xzoomy.comO1 - Hosts: 216.130.185.143 www.advnt01.comO1 - Hosts: 216.130.185.143 advnt01.comO1 - Hosts: 216.130.185.143 websearch.comO1 - Hosts: 216.130.185.143 www.adwave.comO1 - Hosts: 216.130.185.143 adwave.comO1 - Hosts: 216.130.185.143 www.xzoomy.comO1 - Hosts: 216.130.185.143 xzoomy.comO1 - Hosts: 216.130.185.143 www.advnt01.comO1 - Hosts: 216.130.185.143 advnt01.comO1 - Hosts: 216.130.185.143 websearch.comO1 - Hosts: 216.130.185.143 www.adwave.comO1 - Hosts: 216.130.185.143 adwave.comO1 - Hosts: 216.130.185.143 www.xzoomy.comO1 - Hosts: 216.130.185.143 xzoomy.comO1 - Hosts: 216.130.185.143 www.advnt01.comO1 - Hosts: 216.130.185.143 advnt01.comO1 - Hosts: 216.130.185.143 websearch.comO1 - Hosts: 216.130.185.143 www.adwave.comO1 - Hosts: 216.130.185.143 adwave.comO1 - Hosts: 216.130.185.143 www.xzoomy.comO1 - Hosts: 216.130.185.143 xzoomy.comO1 - Hosts: 216.130.185.143 www.advnt01.comO1 - Hosts: 216.130.185.143 advnt01.comO1 - Hosts: 216.130.185.143 websearch.comO1 - Hosts: 216.130.185.143 www.adwave.comO1 - Hosts: 216.130.185.143 adwave.comO1 - Hosts: 216.130.185.143 www.xzoomy.comO1 - Hosts: 216.130.185.143 xzoomy.comO1 - Hosts: 216.130.185.143 www.advnt01.comO1 - Hosts: 216.130.185.143 advnt01.comO1 - Hosts: 216.130.185.143 websearch.comO1 - Hosts: 216.130.185.143 www.adwave.comO1 - Hosts: 216.130.185.143 adwave.comO1 - Hosts: 216.130.185.143 www.xzoomy.comO1 - Hosts: 216.130.185.143 xzoomy.comO1 - Hosts: 216.130.185.143 www.advnt01.comO1 - Hosts: 216.130.185.143 advnt01.comO1 - Hosts: 216.130.185.143 websearch.comO1 - Hosts: 216.130.185.143 www.adwave.comO1 - Hosts: 216.130.185.143 adwave.comO1 - Hosts: 216.130.185.143 www.xzoomy.comO1 - Hosts: 216.130.185.143 xzoomy.comO1 - Hosts: 216.130.185.143 www.advnt01.comO1 - Hosts: 216.130.185.143 advnt01.comO1 - Hosts: 216.130.185.143 websearch.comO1 - Hosts: 216.130.185.143 www.adwave.comO1 - Hosts: 216.130.185.143 adwave.comO1 - Hosts: 216.130.185.143 www.xzoomy.comO1 - Hosts: 216.130.185.143 xzoomy.comO1 - Hosts: 216.130.185.143 www.advnt01.comO1 - Hosts: 216.130.185.143 advnt01.comO2 - BHO: (no name) - {08227B4B-54FE-4C4D-809F-BCA46292FC5B} - C:\WINDOWS\System32\AANTX.dllO2 - BHO: ohb - {4D568F0F-8AC9-40AB-88B7-415134C78777} - C:\WINDOWS\SYSTEM32\winb2s32.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Begin2Search.com Bar - {52FE5233-367C-4EFB-BDD7-0BE4D212C107} - C:\WINDOWS\SYSTEM32\winb2s32.dllO4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exeO4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsersO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeO4 - HKLM\..\Run: [Lexmark X83 Button Monitor] C:\PROGRA~1\LEXMAR~1\ACMonitor_X83.exeO4 - HKLM\..\Run: [Lexmark X83 Button Manager] C:\PROGRA~1\LEXMAR~1\AcBtnMgr_X83.exeO4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exeO4 - HKLM\..\Run: [Microsoft DirectX] PDSched.exeO4 - HKLM\..\Run: [Windows Update] C:\WINDOWS\System32\fwlopkc.exeO4 - HKLM\..\Run: [AVG_CC] C:\Program Files\Grisoft\AVG6\avgcc32.exe /startupO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKLM\..\RunServices: [Microsoft DirectX] PDSched.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"O4 - HKCU\..\Run: [Microsoft DirectX] PDSched.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)O9 - Extra button: Organise-notes (HKLM)O9 - Extra button: Your PC is infected with Spyware - click here to fix your PC (HKLM)O9 - Extra 'Tools' menuitem: Your PC is infected with Spyware - click here to fix your PC (HKLM)O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{009FDE60-5BC6-49A6-82F2-EECF3DBC7CA7}: NameServer = 213.228.0.168 212.27.32.5O17 - HKLM\System\CS1\Services\Tcpip\..\{009FDE60-5BC6-49A6-82F2-EECF3DBC7CA7}: NameServer = 213.228.0.168 212.27.32.5Que dois-je supprimer??MERCI DE VOTRE AIDE

Utilisateur anonyme · Answer

salut ferme internet explorer. lance hijackthis, coche ces lignes ensuite clike sur "fixed checked"R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.begin2search.com/sidesearch.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.begin2search.com/sidesearch.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.begin2search.com/sidesearch.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.begin2search.com/sidesearch.html R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O1 - Hosts: 216.130.185.143 websearch.com O1 - Hosts: 216.130.185.143 www.adwave.com O1 - Hosts: 216.130.185.143 adwave.com O1 - Hosts: 216.130.185.143 www.xzoomy.com O1 - Hosts: 216.130.185.143 xzoomy.com O1 - Hosts: 216.130.185.143 www.advnt01.com O1 - Hosts: 216.130.185.143 advnt01.com O1 - Hosts: 216.130.185.143 websearch.com O1 - Hosts: 216.130.185.143 www.adwave.com O1 - Hosts: 216.130.185.143 adwave.com O1 - Hosts: 216.130.185.143 www.xzoomy.com O1 - Hosts: 216.130.185.143 xzoomy.com O1 - Hosts: 216.130.185.143 www.advnt01.com O1 - Hosts: 216.130.185.143 advnt01.com O1 - Hosts: 216.130.185.143 websearch.com O1 - Hosts: 216.130.185.143 www.adwave.com O1 - Hosts: 216.130.185.143 adwave.com O1 - Hosts: 216.130.185.143 www.xzoomy.com O1 - Hosts: 216.130.185.143 xzoomy.com O1 - Hosts: 216.130.185.143 www.advnt01.com O1 - Hosts: 216.130.185.143 advnt01.com O1 - Hosts: 216.130.185.143 websearch.com O1 - Hosts: 216.130.185.143 www.adwave.com O1 - Hosts: 216.130.185.143 adwave.com O1 - Hosts: 216.130.185.143 www.xzoomy.com O1 - Hosts: 216.130.185.143 xzoomy.com O1 - Hosts: 216.130.185.143 www.advnt01.com O1 - Hosts: 216.130.185.143 advnt01.com O1 - Hosts: 216.130.185.143 websearch.com O1 - Hosts: 216.130.185.143 www.adwave.com O1 - Hosts: 216.130.185.143 adwave.com O1 - Hosts: 216.130.185.143 www.xzoomy.com O1 - Hosts: 216.130.185.143 xzoomy.com O1 - Hosts: 216.130.185.143 www.advnt01.com O1 - Hosts: 216.130.185.143 advnt01.com O1 - Hosts: 216.130.185.143 websearch.com O1 - Hosts: 216.130.185.143 www.adwave.com O1 - Hosts: 216.130.185.143 adwave.com O1 - Hosts: 216.130.185.143 www.xzoomy.com O1 - Hosts: 216.130.185.143 xzoomy.com O1 - Hosts: 216.130.185.143 www.advnt01.com O1 - Hosts: 216.130.185.143 advnt01.com O1 - Hosts: 216.130.185.143 websearch.com O1 - Hosts: 216.130.185.143 www.adwave.com O1 - Hosts: 216.130.185.143 adwave.com O1 - Hosts: 216.130.185.143 www.xzoomy.com O1 - Hosts: 216.130.185.143 xzoomy.com O1 - Hosts: 216.130.185.143 www.advnt01.com O1 - Hosts: 216.130.185.143 advnt01.com O1 - Hosts: 216.130.185.143 websearch.com O1 - Hosts: 216.130.185.143 www.adwave.com O1 - Hosts: 216.130.185.143 adwave.com O1 - Hosts: 216.130.185.143 www.xzoomy.com O1 - Hosts: 216.130.185.143 xzoomy.com O1 - Hosts: 216.130.185.143 www.advnt01.com O1 - Hosts: 216.130.185.143 advnt01.com O2 - BHO: (no name) - {08227B4B-54FE-4C4D-809F-BCA46292FC5B} - C:\WINDOWS\System32\AANTX.dll O2 - BHO: ohb - {4D568F0F-8AC9-40AB-88B7-415134C78777} - C:\WINDOWS\SYSTEM32\winb2s32.dll pour les O4 fait :ctrl/alt/supprime .et termine la tache de "PDSched.exe" et "fwlopkc.exe"ensuite fix ces lignes avec hijackthis:O4 - HKLM\..\Run: [Microsoft DirectX] PDSched.exe O4 - HKLM\..\Run: [Windows Update] C:\WINDOWS\System32\fwlopkc.exe ensuite supprime ces 2 fichiers fwlopkc.exe ,PDSched.exe O9 - Extra button: Your PC is infected with Spyware - click here to fix your PC (HKLM) O9 - Extra 'Tools' menuitem: Your PC is infected with Spyware - click here to fix your PC (HKLM) ensuite vide le cach d'internet explorer Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et l'historique  (faire cette manip regulierement )ensuite passe un coup d'antispy :(spy bot) http://spybot.dalnet.com.fr/spybotsd13.exe(adware SE) http://www.ordi-netfr.org/adawarese.html(CWshredder) http://www.soft32.com/download_19014.htmlpour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next (spy sweeper )http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,11010914s,00.htm telecharge cette antitrojan http://www.emsisoft.net/fr/pense a les mettre a jour avant de  les lancerredemarre ...ensuite tu nous dit ce que ca donne @+++++++++

alexlink · Answer

Tu étais sur les sites xzoomy.com, adwave.com ( introuvable ) et advnt01.com ?Non ? Alors supprime les lignes correspondantes.Si la barre te propose de supprimer des spywares, supprimeO9 - Extra button: Your PC is infected with Spyware - click here to fix your PC (HKLM)O9 - Extra 'Tools' menuitem: Your PC is infected with Spyware - click here to fix your PC (HKLM) Et site la barre s'appelle begin2search supprime aussi R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.begin2search.com/sidesearch.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.begin2search.com/sidesearch.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.begin2search.com/sidesearch.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.begin2search.com/sidesearch.html Le language SMS n'est ni simple à lire, ni amusant.

bilatche · Answer

j'ai supprimé tous les 01 ainsi que les R1 que tu m'as dit mais la barre est toujours la ainsi que le surlignage sur certains mots.Est-ce normal?Pourquoi dois je supprimer les deux 04 que tu m'as dit??désolé d'etre lourd mais j'y comprends rien.Sur un autre forum on me dit de supprimer aussi:C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Begin2Search.com Bar - {52FE5233-367C-4EFB-BDD7-0BE4D212C107} - C:\WINDOWS\SYSTEM32\winb2s32.dll On me dit de les supprimer puis de lancer le pc en mode sans échec et d'effacer les fichiers correspondants de mon disque dure,dois-je le suivre???Pour l'instant ce que j'ai enlevé ne m'as pas enlevé la barre.MERCI D'AVANCE

Utilisateur anonyme · Answer

salut tu ne doit pas  fixé:C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx c pas des hijackpour te debarasse de la barre : tu doit fixé O3 - Toolbar: Begin2Search.com Bar - {52FE5233-367C-4EFB-BDD7-0BE4D212C107} - C:\WINDOWS\SYSTEM32\winb2s32.dll + les lignes cité plus haut si le probleme persiste refait un hijack et colle le resultat ici@++++++++++

bilatche · Answer

merci à tous,la barre n'est plus la,le surligange non plus.merci a toi jess15(surtout) si t'es du 15 c'est encore mieux.bne soirée,bon surf

Utilisateur anonyme · Answer

de rien :-)@+++

Barre d'outils indésirable

6 réponses

Discussions similaires

Newsletters