Barre de tache curieuses apparue par magie

titosh Messages postés 3 Statut Membre -  
 titosh -
Bonjour,
je bosse sur XP avec parck sécu 2, j'ai un antiviruse Bitdefender 7 editon professionnel, les deux sont mis à jour réguliérement.
Et pourtant, cela n'a pas empêcher l'apparition de la célebre searche the web, j'ai réussit à me débarraser de cette barre mais pas de ses pop up qui me poluent tout les minutes. Chose encore plus curieuse, une seconde barre en bas de page typée barre de tache apparait à chaque lancement de IE, elle contient une barre de recherche des liens vers Make money, music, casino investing, travel, mortgage. Au premier coup d'oeil sa ressemble vraiment à une barre WINDOWS. Mais probléme cette barre permet au pop up de s'ouvrir et remplit systématiquement mes favoris de liens.

Si quelqu'un pouvait m'aider je vous remercie d'avance
A voir également:

6 réponses

darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
télécharge/installe/met a jour et nettoie ton pc avec spybot
http://users.skynet.be/fa936042/spybotsd13.exe

télécharge/installe/met a jour et nettoie ton pc avec adaware
http://www.lavasoftusa.com/default.shtml.fr
0
titosh Messages postés 3 Statut Membre
 
Merci pour ton aide, j'ai déjà essayé avec les deux logiciels que tu m'as conseillé. Ils n'ont aucun effet sur mon probléme, bien que quelques spy aient été supprimé, ma barre et mes pop up subsistent. Par contre j'ai noté qu'avant l'apparition du pop up une adresse http://ads1(ou 2).revenue.net s'ouvre et disparait imédiatement. Je pense que ce probléme est survenue au moment ou j'ai chargé une application activX, ce qui avait entrainé l'apparition des deux barres et des pop up. Dois je reformaté mon disque? Et comment dois je faire pour éviter de recharger ses applications. Merci
0
Utilisateur anonyme
 
salut telecharge hijackthis

http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html

ensuite fait scan/save log et colle le resultat ici
@+++
0
titosh Messages postés 3 Statut Membre
 
Merci pour ton aide j'ai fais ce que tu m'a dis, je ne te cache pas qu'a ce niveau j'ai atteind mes limites en connaissances informatiques. Voilà le résultat du scan.


Logfile of HijackThis v1.98.2
Scan saved at 21:22:13, on 13/10/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\TrayIcon.exe
C:\WINDOWS\shicoxp.exe
C:\Program Files\Creative\ShareDLL\CtNotify.exe
C:\Program Files\Softwin\BitDefender Professional Edition\bdmcon.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
D:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Creative\ShareDLL\Mediadet.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender Professional Edition\vsserv.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\titoshmaster\Bureau\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://web.poiygnvncu.com/ImipEmAdR2D482uJbuVXGhmH/6niqsAQp_8dMSYWoRPok4unClN64zL0OMMuHQLf.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E849787-91F6-96CF-2D81-474F5B6317BD} - C:\PROGRA~1\SLOWSI~1\BibFor.exe
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [DisplayTrayIcon] C:\WINDOWS\System32\TrayIcon.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [shicoxp] C:\WINDOWS\shicoxp.exe
O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [CTStartup] "C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE" /run
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Professional Edition\\bdmcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [comp bat more boob] C:\Documents and Settings\All Users\Application Data\tray proc comp bat\acid pile.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "D:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [CTStartup] "C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE" /play
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097522962842
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
essai ceci
SSearch.biz est un pirate de l'air de browser d'IE. Il change toujours votre homepage d'IE en "ssearch.biz". Changer simplement votre dos de homepage ne fonctionne pas, à côté d'Adware Away, vous peut complètement et sans risque enlever SSearch.biz sans ne faire aucun mal sur votre ordinateur. Veuillez suivre les étapes ci-dessous :

1. Courez Adware loin, étroitement toutes les fenêtres d'IE (importantes)
2. Cliquetez le 'solvant de Spcialized 'dans le panneau gauche.
3. Dans le panneau 'a spécialisé solvant ', cliquettent le 'pirate de l'air loin '.
4. Recherchez le 'pirate de l'air de SSearch.biz 'dans la fenêtre droite et accentuez-le (déclic juste son icône).
(si vous ne pouvez pas la trouver dans l'étape 4, svp faites une mise à jour en ligne, relancement Adware parti et faites de l'étape 1)
5. Déclic pour l'enlever complètement.
6. Pendant le déplacement, votre dessus de bureau disparaîtra, ne s'inquiète pas à son sujet, il sera de retour au prochain démarrage.
7. Ordinateur de réinitialisation.

En plus d'enlever le pirate de l'air de SSearch.biz, Adware loin peut complètement enlever beaucoup dur-à-enlèvent le malware et n'importe quelle nouvelle variante de n'i
mporte quel malware.

http://adwareaway.com/

la chasse et le balltrap ma vrai passion
voir site perso dans profil
0
Utilisateur anonyme
 
salut balltrap :-)

salut titosh ton probleme vien d'msn plus .en l'instalant tu as accepter le sponsore et c'est pour cela que tu es infecté par les spys

donc pour regler ton probleme tu doit desinstaler msn plus .
@++++++++++
0
profadom Messages postés 69 Statut Membre 10
 
G désinstallé MSN+, G appliqué plusieurs logiciels de nettoyage chez plusieurs de mes clients, même chose. Dès la connexion, la page change, les barres et les pop-up reviennent.
Comme Iexplore.exe est relancé automatiquement, la plupart des nettoyeurs ne peuvent rien faire.
Je crois avoir approché la solution en renommant Iexplore.exe en XIexplore.exe, le navigateur fonctionne en mode compatible, mais G peur que les applications qui doivent y accéder n'y arrivent pas.
Je pense que la balle est dans le camp de Microsoft. S'ils voient que tout le monde change de navigateur, ils prendront des mesures.
WAIT & SEE....
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Jeff
 
salut,
essais peut être Spy sweeper, un tres bon killer d'appli de ce type, sachant que dans mon cas, c le seul qui soit parvenu a eliminer ads flashtrack.net une vraie poisse invirable..
0
titosh
 
Merci pour vos conseils, j'ai quand même fini par formaté mon disque, je n'ai pas réinstallé messenger+ et depuis pas de probléme.
0