Barre de tache curieuses apparue par magie

Fermé
titosh Messages postés 3 Date d'inscription mercredi 13 octobre 2004 Statut Membre Dernière intervention 13 octobre 2004 - 13 oct. 2004 à 12:35
 titosh - 14 oct. 2004 à 21:40
Bonjour,
je bosse sur XP avec parck sécu 2, j'ai un antiviruse Bitdefender 7 editon professionnel, les deux sont mis à jour réguliérement.
Et pourtant, cela n'a pas empêcher l'apparition de la célebre searche the web, j'ai réussit à me débarraser de cette barre mais pas de ses pop up qui me poluent tout les minutes. Chose encore plus curieuse, une seconde barre en bas de page typée barre de tache apparait à chaque lancement de IE, elle contient une barre de recherche des liens vers Make money, music, casino investing, travel, mortgage. Au premier coup d'oeil sa ressemble vraiment à une barre WINDOWS. Mais probléme cette barre permet au pop up de s'ouvrir et remplit systématiquement mes favoris de liens.

Si quelqu'un pouvait m'aider je vous remercie d'avance

6 réponses

darkcrystal33 Messages postés 3808 Date d'inscription dimanche 21 mars 2004 Statut Contributeur Dernière intervention 22 septembre 2008 193
13 oct. 2004 à 12:45
télécharge/installe/met a jour et nettoie ton pc avec spybot
http://users.skynet.be/fa936042/spybotsd13.exe

télécharge/installe/met a jour et nettoie ton pc avec adaware
http://www.lavasoftusa.com/default.shtml.fr
0
titosh Messages postés 3 Date d'inscription mercredi 13 octobre 2004 Statut Membre Dernière intervention 13 octobre 2004
13 oct. 2004 à 14:57
Merci pour ton aide, j'ai déjà essayé avec les deux logiciels que tu m'as conseillé. Ils n'ont aucun effet sur mon probléme, bien que quelques spy aient été supprimé, ma barre et mes pop up subsistent. Par contre j'ai noté qu'avant l'apparition du pop up une adresse http://ads1(ou 2).revenue.net s'ouvre et disparait imédiatement. Je pense que ce probléme est survenue au moment ou j'ai chargé une application activX, ce qui avait entrainé l'apparition des deux barres et des pop up. Dois je reformaté mon disque? Et comment dois je faire pour éviter de recharger ses applications. Merci
0
Utilisateur anonyme
13 oct. 2004 à 15:00
salut telecharge hijackthis

http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html

ensuite fait scan/save log et colle le resultat ici
@+++
0
titosh Messages postés 3 Date d'inscription mercredi 13 octobre 2004 Statut Membre Dernière intervention 13 octobre 2004
13 oct. 2004 à 21:45
Merci pour ton aide j'ai fais ce que tu m'a dis, je ne te cache pas qu'a ce niveau j'ai atteind mes limites en connaissances informatiques. Voilà le résultat du scan.


Logfile of HijackThis v1.98.2
Scan saved at 21:22:13, on 13/10/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\TrayIcon.exe
C:\WINDOWS\shicoxp.exe
C:\Program Files\Creative\ShareDLL\CtNotify.exe
C:\Program Files\Softwin\BitDefender Professional Edition\bdmcon.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
D:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Creative\ShareDLL\Mediadet.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender Professional Edition\vsserv.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\titoshmaster\Bureau\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://web.poiygnvncu.com/ImipEmAdR2D482uJbuVXGhmH/6niqsAQp_8dMSYWoRPok4unClN64zL0OMMuHQLf.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E849787-91F6-96CF-2D81-474F5B6317BD} - C:\PROGRA~1\SLOWSI~1\BibFor.exe
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [DisplayTrayIcon] C:\WINDOWS\System32\TrayIcon.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [shicoxp] C:\WINDOWS\shicoxp.exe
O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [CTStartup] "C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE" /run
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Professional Edition\\bdmcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [comp bat more boob] C:\Documents and Settings\All Users\Application Data\tray proc comp bat\acid pile.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "D:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [CTStartup] "C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE" /play
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097522962842
0
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
13 oct. 2004 à 21:59
salut
essai ceci
SSearch.biz est un pirate de l'air de browser d'IE. Il change toujours votre homepage d'IE en "ssearch.biz". Changer simplement votre dos de homepage ne fonctionne pas, à côté d'Adware Away, vous peut complètement et sans risque enlever SSearch.biz sans ne faire aucun mal sur votre ordinateur. Veuillez suivre les étapes ci-dessous :

1. Courez Adware loin, étroitement toutes les fenêtres d'IE (importantes)
2. Cliquetez le 'solvant de Spcialized 'dans le panneau gauche.
3. Dans le panneau 'a spécialisé solvant ', cliquettent le 'pirate de l'air loin '.
4. Recherchez le 'pirate de l'air de SSearch.biz 'dans la fenêtre droite et accentuez-le (déclic juste son icône).
(si vous ne pouvez pas la trouver dans l'étape 4, svp faites une mise à jour en ligne, relancement Adware parti et faites de l'étape 1)
5. Déclic pour l'enlever complètement.
6. Pendant le déplacement, votre dessus de bureau disparaîtra, ne s'inquiète pas à son sujet, il sera de retour au prochain démarrage.
7. Ordinateur de réinitialisation.


En plus d'enlever le pirate de l'air de SSearch.biz, Adware loin peut complètement enlever beaucoup dur-à-enlèvent le malware et n'importe quelle nouvelle variante de n'i
mporte quel malware.

http://adwareaway.com/


la chasse et le balltrap ma vrai passion
voir site perso dans profil
0
Utilisateur anonyme
13 oct. 2004 à 23:42
salut balltrap :-)

salut titosh ton probleme vien d'msn plus .en l'instalant tu as accepter le sponsore et c'est pour cela que tu es infecté par les spys

donc pour regler ton probleme tu doit desinstaler msn plus .
@++++++++++
0
profadom Messages postés 69 Date d'inscription vendredi 8 octobre 2004 Statut Membre Dernière intervention 16 octobre 2006 10
14 oct. 2004 à 00:20
G désinstallé MSN+, G appliqué plusieurs logiciels de nettoyage chez plusieurs de mes clients, même chose. Dès la connexion, la page change, les barres et les pop-up reviennent.
Comme Iexplore.exe est relancé automatiquement, la plupart des nettoyeurs ne peuvent rien faire.
Je crois avoir approché la solution en renommant Iexplore.exe en XIexplore.exe, le navigateur fonctionne en mode compatible, mais G peur que les applications qui doivent y accéder n'y arrivent pas.
Je pense que la balle est dans le camp de Microsoft. S'ils voient que tout le monde change de navigateur, ils prendront des mesures.
WAIT & SEE....
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
salut,
essais peut être Spy sweeper, un tres bon killer d'appli de ce type, sachant que dans mon cas, c le seul qui soit parvenu a eliminer ads flashtrack.net une vraie poisse invirable..
0
Merci pour vos conseils, j'ai quand même fini par formaté mon disque, je n'ai pas réinstallé messenger+ et depuis pas de probléme.
0