Comment virer kiwee toolbar

Question

Bonjour,
Au secour je n'arrive pas à virer kiwee toolbar aidez moi

mat13120 · Answer

Tu vas dans pannau de configuration>desinstalle un programme et tu cherche dans la liste kiwwe tooblar et tu clique sur desinstaller

addx666 · Answer

demarrer/panneau de configuration/ajout supression de programme/cherche kiwee toolbar et suprime le!!

mat13120 · Answer

Allor u vas dans la fenètre internet explorer> tu vas sur Affichage > Barre d'outil et tu décoche kewwe tooblar , mais il ne sera pa désinstaller de ton ordi , ilsera simplement plus afficher

addx666 · Answer

Télécharge hijackthis, enregistre-le sur le disque dur, clique sur "do a system scan and save a log file", et poste le log ici

lysouan · Answer

fais un clic droit dessus et deselectionne là

ric025 · Answer

Salut!!

Désactive l'UAC le temps de la désinfection : 

http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

Lance l'installation du programme en exécutant le fichier téléchargé.
Double-clique maintenant sur le raccourci de Toolbar-S&D.
Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

Poste le rapport généré. (C:\TB.txt)

ric025 · Answer

Oui bien sûr! Pas de soucis, je te donnerai les indications jusqu'au bout.

A+

addx666 · Answer

oula! ok
supprime
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe (VIRUS!!!!)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: EoBHO Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program
Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)

O4 - HKLM\..\Run: [Monitor] C:\Windows\PixArt\PAC207\Monitor.exe (VIRUS!!!!!)

O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing) (A EFFACER QUE SI L'INSCRIPTION EBAY T'AI INCONNUE)

voila efface tout sa en cochant les cases et redemarre le pc
parce ce que la!!!
tu a deux gros virus 
surtout 1!!

PS pour suprimer ces "fix checked"

ric025 · Answer

/!\ Ne fixe rien par hijackthis pour l'instant /!\

addx666 · Answer

il a deux virus dans ton pc aprés moi je te dit ces tout!
si vous me croyais pas
ok pas grave
vous verrez bien desoler de vous le dire

ric025 · Answer

Désactive l'UAC (il est activé) : http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac

Ensuite, relance toolbar SD et choisis cette fois l'option 2, celle du nettoyage.

((On verra ensuite s'il y a d'autres infections))


C:\Users\USER\Desktop\FICHIERS IMPORTANT\photoimpact 12 crack
C:\Users\USER\Desktop\FICHIERS IMPORTANT\Photozoom.Professional.v2.3.2.Multilangages.Incl-Keygen
C:\Users\USER\Desktop\FICHIERS IMPORTANT\photoimpact 12 crack\Ulead.PhotoImpact.12.Trial.to.Full.Crack&Patch-CST.Group
C:\Users\USER\Desktop\FICHIERS IMPORTANT\photoimpact 12 crack\upi12_tbyb_(f).exe
C:\Users\USER\Desktop\FICHIERS IMPORTANT\photoimpact 12 crack\Ulead.PhotoImpact.12.Trial.to.Full.Crack&Patch-CST.Group\crack
C:\Users\USER\Desktop\FICHIERS IMPORTANT\photoimpact 12 crack\Ulead.PhotoImpact.12.Trial.to.Full.Crack&Patch-CST.Group\cst.nfo
C:\Users\USER\Desktop\FICHIERS IMPORTANT\photoimpact 12 crack\Ulead.PhotoImpact.12.Trial.to.Full.Crack&Patch-CST.Group\Patch.exe
C:\Users\USER\Desktop\FICHIERS IMPORTANT\photoimpact 12 crack\Ulead.PhotoImpact.12.Trial.to.Full.Crack&Patch-CST.Group\crack\Iedit.exe
C:\Users\USER\Desktop\FICHIERS IMPORTANT\photoimpact 12 crack\Ulead.PhotoImpact.12.Trial.to.Full.Crack&Patch-CST.Group\crack\Iedit_.exe
C:\Users\USER\Desktop\FICHIERS IMPORTANT\photoimpact 12 crack\Ulead.PhotoImpact.12.Trial.to.Full.Crack&Patch-CST.Group\crack\u32Cfg.dll
C:\Users\USER\Desktop\FICHIERS IMPORTANT\photoimpact 12 crack\Ulead.PhotoImpact.12.Trial.to.Full.Crack&Patch-CST.Group\crack\u32Prod.dll
C:\Users\USER\Desktop\FICHIERS IMPORTANT\photoimpact 12 crack\Ulead.PhotoImpact.12.Trial.to.Full.Crack&Patch-CST.Group\crack\xerces.dll
C:\Users\USER\Desktop\FICHIERS IMPORTANT\photoimpact 12 crack\Ulead.PhotoImpact.12.Trial.to.Full.Crack&Patch-CST.Group\crack\xUIKit.dll
C:\Users\USER\Desktop\FICHIERS IMPORTANT\Photozoom.Professional.v2.3.2.Multilangages.Incl-Keygen\desktop.ini
C:\Users\USER\Desktop\FICHIERS IMPORTANT\Photozoom.Professional.v2.3.2.Multilangages.Incl-Keygen\Keygen
C:\Users\USER\Desktop\FICHIERS IMPORTANT\Photozoom.Professional.v2.3.2.Multilangages.Incl-Keygen\PhotoZoom Pro 2 Setup.exe
C:\Users\USER\Desktop\FICHIERS IMPORTANT\Photozoom.Professional.v2.3.2.Multilangages.Incl-Keygen\www.eMule-island.com.url
C:\Users\USER\Desktop\FICHIERS IMPORTANT\Photozoom.Professional.v2.3.2.Multilangages.Incl-Keygen\Keygen\keygen.exe 

Un nombre impressionnant de cracks! A virer de suite si tu ne veux pas être réinfectée sous peu.

addx666: O4 - HKLM\..\Run: [Monitor] C:\Windows\PixArt\PAC207\Monitor.exe (VIRUS!!!!!) 

--> T'as été pêché cela où?

addx666 · Answer

Je suis informaticien!!

ric025 · Answer

Minipuce, laisse! Suis ce que je te dis.

Ce n'est pas du tout un virus!

Un informaticien qui travaille avec le robot hijack?? Trop d'idée!

addx666 · Answer

comme dit ric025 tu et pas mal infecter et malgrés se qu'il dit... fait se qu'il ta dit mes aussi se que je tes dit!! 
et aprés redemarre ton pc vérifie que tout et bien enlever ensuite une petie defragmentation sa fait pas de mal!
par contre en éfacent ces fichier infecter cela peut desinstaller des logiciel

ric025 · Answer

Bien! Kiwee a sauté!

Ensuite, pour vérification, car il reste des traces de eorezo dans ton log:

Ad-Remover:

* Télécharge et enregistre le fichier d installation sur ton bureau :

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

* Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

* Ouvre le dossier Ad-remover présent sur ton bureau, et double clique sur Ad-remover.bat.

* Au menu principal choisi l'option "A"

* Poste le rapport qui apparait à la fin.



( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis
entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels
de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces
antivirus.

addx666 · Answer

ces vous qui voyer! moi je sais se que je dit
ecoute se qui dit si tu veux minipuce aprés ces toi qui choisit

ric025 · Answer

lol

!!!!!!!!!! Fixer des lignes avec hijackthis ne résoud rien !!!!!!!!!

ric025 · Answer

minipuce: http://www.commentcamarche.net/forum/affich 10385686 comment virer kiwee toolbar#24

addx666 · Answer

faite comme vous vouler je dit se que j'avais a dire
aprés si tu te croit plus fort va voir un autre informaticien et demande lui
il dira exactemen! comme moi



--------------------------

ric025 · Answer

Le rapport est sauvegardé aussi sous C:\Ad-report.log

(Répond en allant en bas de la page stp, sinon on a un peu de mal à retrouver tes posts, merci!)

ric025 · Answer

Tu le retrouves?

ric025 · Answer

Moi aussi j'attends le rapport Ad-Remover que je ne vois nulle part??

ric025 · Answer

Pas de problème! A demain!

ric025 · Answer

Et quand tu reviendras, tu regarderas, au post 31 tu as remis le rapport toolbar. 

--> Regarde http://www.commentcamarche.net/forum/affich 10385686 comment virer kiwee toolbar#31

RORO47 · Answer

sinon tu peux essayer cela si le reste ne fonctionne pas ( j'avoue je n'ai pas tout lu, donc je ne sais pas si tu as résolu ton problème )
sinon tu vas dans :

Démarrer; exécuter puis taper msconfig puis ok ,vas dans l'onglet démarrage et décoche kiwee toolbar; puis dans l'onglet service et décoche kiwee toolbar (s'il existe).maintenant si tu as CCleaner c'est plus simple, tu vas dans outils puis dans démarrage et tu supprimes Kiwwee

 Relance la fenêtre exécuter puis tape regedit; puis clique sur édition, rechercher, tu coches les trois cases , dans celle rechercher tu marque kiwee toolbar; puis suivant, et tu supprimes des clés tous les  kiwee toolbar en appuyant sur touche suppr puis cliquer sur touche F3 pour poursuivre .... jusqu'à qu'il n'y en ai plus.
une fois fait un petit coup de CCleaner ( nettoyage du registre ) ou de Glarie utilitie plus décapant que le premier ( à manier avec précaution, faire une sauvegarde du registre ) et le kiwee ne doit plus y être
@+

ric025 · Answer

Salut RORO47!

C'est ok! Kiwee est viré! 

Merci!

A++

ric025 · Answer

Oui je pense que tu as raison, le mieux est de refaire le scan:

Ad-Remover:

* Télécharge et enregistre le fichier d installation sur ton bureau :

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

* Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

* Ouvre le dossier Ad-remover présent sur ton bureau, et double clique sur Ad-remover.bat.

* Au menu principal choisi l'option "A"

* Poste le rapport qui apparait à la fin.


( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis
entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels
de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces
antivirus.

ric025 · Answer

XDD

Au moins, je l'aurai vu ce rapport toolbar! Encore à côté! XD

Ouvre poste de travail, va dans C:, tu devrais trouver ceci: Ad-report.log c'est celui-ci que je veux!

ric025 · Answer

?

Quand tu lances le scan d'Ad-Remover, tu le vois travailler? Tu n'as pas un bloc-note qui s'ouvre à la fin?

ric025 · Answer

Attends tu as Vista!!!! 

Désactive l'UAC.

Pour lancer Ad-Remover, clique-droit dessus et fais "Exécuter en tant qu'administrateur".

Ça ira peut-être mieux! ;)

ric025 · Answer

Ok!


Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

Clique sur Recherche et laisse le scan se terminer.

Clique, sur Suppression pour finaliser.

Tu peux, si tu le souhaites, te servir des Options facultatives.

Clique sur Quitter, pour que le rapport puisse se créer.

Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\). 

==================

Télécharge CCleaner

Lors de l’installation, décoche l’option qui t’installerait la barre Yahoo

Va dans "Options">>"Avancé". Décoche la première ligne.

Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé!

Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer.

/!\ A ce moment CCleaner te demande normalement de sauvegarder le registre, fais-le. /!\

Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherche. 

=================

Télécharge malwarebytes

Installe-le en veillant bien à ce que la case de mise à jour soit cochée en fin d'installation.

Lance-le et après la mise à jour, coche la case "Examen Rapide".

Après le scan, si le programme trouve quelque chose, clique sur "Voir les résultats" puis sur "Supprimer la sélection".

Si MBAM te demande de rebooter pour finaliser la suppression, accepte.

Poste ensuite le rapport généré dans ta prochaine réponse.

ric025 · Answer

Le premier fix, toolscleaner, va justement virer tout ce qu'on a utilisé jusqu'à présent. Je fais du ménage!

ric025 · Answer

C:\Toolbar SD: ERREUR DE SUPPRESSION !!  --> Tu pourras supprimer toolbar manuellement.

C:\TB.txt: ERREUR DE SUPPRESSION !! --> Et son rapport aussi.

Il n'a pas réussi à virer hijackthis, mais laisse, on en aura besoin.

Il n'a pas trouvé Ad-Remover, supprime le aussi et son rapport.

================

Continue!

================

Juste pour info: une phrase me semble étrange, tu dis: le bloc note qui s'ouvre celui que je t poster tout à l'heure mais puisque tu me dit que tu la déjà vu je sais pas quoi faire de plus lol lol

C'est pas possible, en lançant Ad-Remover, d'avoir un bloc-note qui s'ouvre avec toolbar sd? Tu cliques bien sur la tête de singe (lol) ?

Je viens d'essayer Ad-Remover sur mon pc, voici ce que j'ai:


------- Logfile of AD-Remover 1.0.8.7 by C_XX | ONLY XP/VISTA -------

# START at: 14:32:31 | Ven 09/01/2009 | Microsoft® Windows XP™  SP3 (v5.1.2600)
# BOOT MODE: Normal
# OPTION: Scan | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
# PC: xxxxx| USER: acer ( Current user is an administrator)
# DRIVE(S): 
- C:\  (File System: NTFS)
- E:\  (File System: FAT32)
# Internet Explorer v7.0.5730.13

# RUNNING PROCESSES: 31

+-----------------------| Boonty/Boonty Games Elements found :

.
.

+-----------------------| Eorezo Elements found :

.
.

+-----------------------| Everest Poker Elements found :

.
.

+-----------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found :

.
.

+-----------------------| It's TV Elements found :

.

+-----------------------| Sweetim Elements found :

.
.

+-----------------------| ADDED SCAN :


+---------- Scanning prefs.js ... ( # Mozilla User Preferences )

..\cdsbnk0w.default\prefs.js :

~~~~ Mozilla FireFox version 3.0.5 ~~~~

* Browser Startup HomePage:  "https://start.mozilla.org/fr/"


+---------------------------------------------------------------------------+


+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://www.msn.com/

+---------------------------------------------------------------------------+

[~1748 bytes] - "C:\AD-report-Scan-09.01.2009.log"

# END at: 14:34:03 | 09/01/2009 - Time elapsed: 91.2 seconds 

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 40 lines ]
+---------------------------------------------------------------------------+

ric025 · Answer

Donc pas d'infection.

Comme je te disais, en lançant Ad-R, tu ne peux pas avoir un bloc-note toolbar qui s'ouvre. Donc, si tu as bien supprimé toolbar sd et ad-remover, télécharge à nouveau ce dernier et retente.

A++ ;)

ric025 · Answer

Ben tu me postes le rapport! ;)

ric025 · Answer

Essaie comme ceci alors:

! Déconnectes toi et fermes toutes applications en cours !


* Relance "Ad-remover" : au menu principal choisis l'option "B" .

* Coche à l'écran de sélection :


Suppression Boonty/BoontyGames (si trouvé)
Suppression Eorezo (si trouvé)
Suppression Everest Poker (si trouvé)
Suppression Funwebproduct/MyWay/MyWebsearch (si trouvé)
Suppression Messenger Skinner (si trouvé)
Suppression Sweetim (si trouvé)


* Puis choisi "S" , le programme va travailler,

* Postes le rapport qui apparait à la fin.



( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

/!\
Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet
"Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)

ric025 · Answer

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

==> Vas dans "Démarrer" puis Panneau de configuration.
==> Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
==> Clique sur Continuer.
==> Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
==> Valide par OK et redémarre.


Telecharge maintenant Findykill sur ton bureau

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

Lance l'installation avec les paramètres par défaut
Fais un clic droit sur le raccourci FindyKill sur ton bureau
Choisi exécuter en tant qu'administrateur
Au menu principal,choisi l'option 1 (Recherche)
Poste le rapport FindyKill.txt


* Note : le rapport FindyKill.txt est sauvegardé à la racine du disque

ric025 · Answer

Salut! 

Tu n'as pas été oubliée! Le matin, je ne suis simplement pas sur le forum!!

FindyKill n'a rien détecté, donc tu devrais pouvoir m'envoyer les rapport Ad-Remover, je ne comprends pas.

Refais-moi un log hijackthis tout frais stp.

(Et si je ne réponds pas, c'est que j'ai une vie à côté!)

Momo of the 93 · Answer

Mais non! Regarde fais cela: Poste de travail > Disque Local C: > Programes Files  et tu suprime le fichier Kiwee Toolbar (tu dois fermer Internet Explorer pour effectuer cette action et quiter le programe s'il est activé).

ric025 · Answer

Relance hijackthis par un clic-droit puis choisis "Exécuter en tant qu'administrateur". Choisis "Do a system scan only".

La liste créée, coche:

O2 - BHO: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll 

O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe 

Clique sur "Fix Checked".

==============

Redémarre ton pc et fais ensuite "Démarrer >> Exécuter" Dans la barre blanche, tape: SC delete AGWinService

Puis poste un nouveau rapport hijackthis.

ric025 · Answer

Re!

Navigue jusqu'à C:\Program Files et cherche si tu as encore un dossier Kiwee Toolbar. Si oui, supprime le entièrement, et vide ta corbeille. Redémarre ton pc et poste-moi un nouveau rapport hijackthis, stp.

A+

ric025 · Answer

J'ai l'impression que cette ligne : O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe 

fait partie de Kiwee, mais je me trompe peut-être.

ric025 · Answer

Essaie de refaire: "Démarrer >> Exécuter" et de taper Net stop AG Windows Service

ric025 · Answer

Un nouveau rapport. ;)

ric025 · Answer

Tu n'arrives plus à faire tourner hijackthis?

ric025 · Answer

J'essaie de virer ce service qui est semble-t-il, infectieux!

Essayons autrement, il a l'air de coller!

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous :


:processes 
explorer.exe 

:files 
C:\program files\agi\common\agcutils.dll


:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{0BC6E3FA-78EF-4886-842C-5A1258C4455A}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}]
 

:commands 
[emptytemp] 
[start explorer] 
[reboot]




---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Ton pc va normalament redémarrer de lui-même. Ensuite poste le rapport OtMoveIt.
Le rapport de OTMoveIt se trouve ici : C:\_OTMoveIt\MovedFiles\XXXXXXXXX.log poste-le ici

ric025 · Answer

Ok! Ce doit être bon.

Tu as encore toolscleaner sur ton bureau?

Si oui passe-le. Si non --> toolscleaner

=============

Après toolscleaner, tu ne devrais plus avoir hjijackthis, donc reprends-le ici --> hijackthis et poste un rapport afin que l'on finalise pour la sécurisation du pc.

Rappelle-moi ton antivirus stp.

A+

ric025 · Answer

Ok! Tu avais Norton intégré non? Il reste des traces!

Suis cette procédure afin de supprimer toute trace de Norton: http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

ric025 · Answer

Tu as fait le procédure pour supprimer les traces de Norton? Il en reste encore pas mal!!

ric025 · Answer

Relance hijackthis et choisis "Do a system scan only".

La liste créée, coche les lignes:

R3 - Default URLSearchHook is missing 

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) 

O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" 

O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)

O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU) 

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) 

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe 

O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe 

Clique sur "Fix Checked".

====================

Refais un coup de ccleaner, registre compris.

====================

Redémarre ton pc. Si tout est ok, tu peux supprimer tous les outils utilisés. (Hijackthis y compris).

Tu peux juste garder MBAM et CCleaner, très utiles.

Si tu n'as plus de problèmes, cela devrait aller. ;))

ric025 · Answer

C'est depuis quand qu'il t'affiche ce message et que tu ne peux plus avoir MSN?

ric025 · Answer

Pour la version tout dépend des goûts. Apparemment, ce pywin32 est lié à MSN et peut-être un rapport à Kiwee. 

Essaie de désinstaller messenger, de passer ccleaner et de le réinstaller.

ric025 · Answer

Bonne chance!

A+

Comment virer kiwee toolbar

53 réponses

Discussions similaires

Newsletters