Toolbar tenace

Djer -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
Salut. Ca fait deja deux jours que je me bats comme une barre d'outils qui s'est incrustée en bas de mon ecran. Elle me propose de me renvoyer sur des sites passionants de "make money", "music", "casino" et autre "mortgage". Lorsque je fais un clic droit, proprietes, je peux avoir une adresse url: http://lop.com/passthrough/newpass2.html. J'ai deja passé plusieurs scans: Norton, Ad-Aware, A², Spybot - Search & destroy, SpyBouncer, SpywareGuard...
Mes competences en informatique sont depassées, je ne sais plus quoi prendre pour lui taper dessus.
Merci d'avance.

P.s: Cette charmante bebete a du s'incruster lors de l'installation de msn plus.
A voir également:

31 réponses

balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
desinstaler msn plus 3 elle le reinstalerat plus tard en faisant attention de cocher ou decocher ne pas accepter le sponsor

http://pageperso.aol.fr/Balltrap34/uniinstal/new_uninstall.exe
http://pageperso.aol.fr/Balltrap34/uniinstal/toolbar_uninstall.exe

clique sur
Additionally a separate universal uninstall program may be downloaded here

si tu as spyboot
vas dans panneau de configuration/option internet/site sensibles
tu click sur site et tu cherche dans la liste loop.com
tu l enleve tu telecharge l uniinstal et tu remet loop.com dans site sensible

et si la ton anti virus detecte un trojan sur se fichier fait ceci

desactive ton anti virus telecharge l uninstal que je t ai mis
deconnecte toi tous de suite apres utilise l uninstal
redemarre et reactive ton anti virus si il ne se reactive pas tous seul au demarrage
1
Utilisateur anonyme
 
salut,

désinstalle MSN+3 proprement -->ajout/supp de programmes
et met à jour spybot et fait un scan
si tu veux le réinstaller, ne coche pas l'option "sponsor" (lit bien les clauses d'acceptation des logiciels....)

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
0
Djer
 
Merci d'avoir repondu aussi rapidement. J'ai desinstallé msn+ dans les regles de l'art parcontre, le ver est toujours dans la pomme. Je viens de tenter un coup de Cwshredder, sans plus de resultats.
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
lop.com

http://lop.com/toolbar_uninstall.exe
pour telecharger ceci

si tu as spyboot
vas dans panneau de configuration/option internet/site sensibles
tu click sur site et tu cherche dans la liste loop.com
tu l enleve tu telecharge l uniinstal et tu remet loop.com dans site sensible

la chasse et le balltrap ma vrai passion
voir site perso dans profil
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
salut Ballrap ;-)

salut Djer, est-ce qu'une fois MSN+ viré tu as bien mis à jour Spybot et refait un scan? parceque sur Assiste, l'outil conseillé pour virer lop.com c'est bel et bien Spybot 1.3

couple le avec : ad-aware SE
http://telechargement.zebulon.fr/36-Ad-Aware-SE-Personal-edition-1.03.html

* le tuto ad-aware :
**http://41822.aceboard.net/41822-232-6216-0-Tutorial-Aware-Personal.htm

Balltrap :
l'outil anti lop.com il est pas très efficace non? je crois que sa version date un peu il me semble
j'ai vu une sorte d' uninstall "universel" quelque part, ché plus où ???
(j'ai la mémoire qui flancheuuuh....la la la la tralalaaa)

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut dolly
oui il commence a dater
quand a la memoire moi c est ayzamer qui me guette lol
pour l uniinstall je ne vois pas lequel
il faut dire quand ce moment je sature un peu avec les virus et autres
d ailleur tu as put t apercevoir que je suis un peu moins actif ces temps ci sur ccm
et j ai vu pour forum hardware
tu nas pas le meme pseudo

la chasse et le balltrap ma vrai passion
voir site perso dans profil
0
nolwenn
 
Bonjour
Je me trouve être dans la même situation que vous... Depuis qulques temps, une barre de recherche bleue s'est installée sur mon pc et ouvre des publicités "casino" etc... Le problème, c'est que je ne m'y connait pas du tout en informatique. Après avoir scanné avec AVG et AD-Aware, rien n'a été detecté. J'ai egalement scanné avec Hijackthis mais vu que je ne m'y connais pas, ça ne me parle pas beaucoup...
Si quelqu'un pouvait m'aider ça serait vraiment gentil... Merci d'avance en tout cas...
0
nolwenn
 
Désolée, j'ai oublié de joindre le bilan du scan!!

Logfile of HijackThis v1.99.0
Scan saved at 19:07:55, on 30/12/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\PackethSvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Compaq\Easy Access Button Support\StartEAK.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\COMPAQ\CPQINET\CPQInet.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\WinZip\winzip32.exe
C:\DOCUME~1\NOLWEN~1\LOCALS~1\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.pbformrhow.net/9AbyP5HojNAwPQWW5TTyqWLRFy3HqhFC7SwSlghAOLVZCH5Ty8w2VBGfLCyixYpI.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/Default.asp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.compaqnet.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = CompaqNET
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.compaqnet.fr:3128https=:0
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {96E45E54-4722-766B-6517-714495F4D085} - (no file)
O2 - BHO: (no name) - {B61CEF9E-E934-96EC-D582-6E4DE89FB85A} - C:\DOCUME~1\NOLWEN~1\APPLIC~1\MEALLO~1\Funk Bin.exe
O2 - BHO: (no name) - {EDDF1A38-74EA-92B4-83BB-75AB2C4A2096} - C:\DOCUME~1\NOLWEN~1\APPLIC~1\MEALLO~1\Spam Cool.exe (file missing)
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\Compaq\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [Farces & Attrapes] C:\PROGRA~1\APPSTM~1\FARCES~1\fa.exe \farces
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\NOLWEN~1\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -startup -product IncrediMail -skip_dialog language
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [safelicensetonshope] C:\Documents and Settings\All Users\Application Data\active cdrom safe license\skip corn.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKCU\..\Run: [STOP SURF] C:\DOCUME~1\NOLWEN~1\APPLIC~1\MIXFOU~1\Mess Test.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Image Transfer.lnk = ?
O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{73D40C10-6FFC-44CC-953A-F0AD5FE92BD0}: NameServer = 192.168.0.1,194.117.200.10
O17 - HKLM\System\CCS\Services\Tcpip\..\{A5EF350B-65E5-4F8F-B20D-5241F4816FFD}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{73D40C10-6FFC-44CC-953A-F0AD5FE92BD0}: NameServer = 192.168.0.1,194.117.200.10
O17 - HKLM\System\CS2\Services\Tcpip\..\{73D40C10-6FFC-44CC-953A-F0AD5FE92BD0}: NameServer = 192.168.0.1,194.117.200.10
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Program Files\HP\hpcoretech\comp\hpuiprot.dll
O23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Virtual NIC Service - America Online, Inc. - C:\WINDOWS\System32\PackethSvc.exe
O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
0
Djer > nolwenn
 
Bonjour.

Je viens juste de voir votre message. Apres avoir envoyé un mail aux "charmants" initiateurs de cette toolbar bleue, ils m'ont renvoyé la reponse suivante (en anglais malheureusement):

Dear Sir or Madam:



In the terms and conditions of any of our software products it is clearly stated that we grant you a free license to use the software and by installing the software on your computer you agree to use our search services in your web browser. Any and all changes made to your system are clearly stated in the terms and conditions and are fully un-installable via the Add-and-Remove Programs option available from the Windows Start Menu--Settings--Control Panel--Add/Remove Programs.

In the 'Add / Remove Programs' list, look for one of the following: 'Search Plugin', 'Window Search', or 'Window Searching' from the menu to run the uninstaller.


If you've tried the above steps and the uninstall is still unsuccessful, try disabling your anti-virus software, Ad-aware, Sophos, and other programs of that nature. Re-download the uninstaller, then run it. Ad-aware et al seem to interfere with the uninstall process. If disabling that software allows you to run our uninstaller successfully, please tell us or email the software company in question and tell them they need to fix their software.

- Additionally a separate uninstall program may be downloaded here:
http://lop.com/new_uninstall.exe

This is the most recent version of the universal uninstaller and will remove any components, such as the toolbar.

If none of these suggestions solve the problem, try reinstalling the LOP software, then running the uninstall again.


Please let us know if we can be of any further assistance,

Lucy Lewis,
Lop.com Customer Service

Leur programme de desinstallation "new_uninstall.exe" fonctionne tres bien.

Amicalement.
0
nolwenn > Djer
 
Merci pour cette discussion en anglais!! En tout cas c'est gentil de nous tenir informé de ce qui se fait autour de cette barre de recherche... Toujours est il que je n'ai plus rien grâce au desinstaleur qu'ils proposent donc je ne vais pas me plaindre...

Pour ceux qui auraient le problème de cette toolbar, je peux vous assurer que le desinstaleur fonctionne et qu'après de nombreux essais, ça a été pour moi la seule solution efficace!
Merci à ceux qui m'ont aidé et à ce site génial!
Bisous à tous

Nolwenn
0
Richard1 Messages postés 905 Statut Membre 190 > Djer
 
Bonjour djer,

Est-ce que le problème est règlé?

Bien amicalement

Richard1 (Montréal, Canada)
0
Djer
 
Oui, la vilaine toolbar bleue est partie.
0
Richard1 Messages postés 905 Statut Membre 190
 
Merci Djer d'avoir répondu à ma question.

La solution (soluce) servira à d'autres.

Bien amicalement

Richard1 (Montréal, Canada)
0
Bastien
 
no Moi sa marche tjs po lorsque je telecharge l Unistalll il me marque deja un trojan puis apres avoir tous d esactiver il me met une erreur serieux que faire sa me oule la !!! merci de me repondre
0
Dorothée
 
moi non plus ca ne marche pas. Je n'y connais rien et je ne sais pas quoi faire. J'ai déjà supprimé msn+. Je n'arrive pas à enlever lop.com de ma liste de sites sensibles. Après l'avoir supprimé, quand je reviens dans la liste il est de retour. Du coup quand je veux télécharger le désinstaleur, mon ordi me dit que les parametres de securité ne me permettent pas de le télécharger. merci de me donner des conseils.
0
nolwenn
 
salut Dorothée... Je ne m'y connais pas des masses en informatique mais j'ai eu le même problème... Je pense que tu devrais télécharger le desinstaleur aussitot apres avoir supprimé les sites de ta liste de sites sensibles. Si tu n'as pas redémarrer, les sites ne devraient pas se remettre...
Bastien, c'est l'uninstall qui te met un trojan gentillement... c'est vrai qu'en plus ça ne marche pas à tous les coups... Beaucoup parle d'agir en mode sans echec mais aussi de le faire sur les differentes sessions (au cas ou tu en ai plusieurs, il peut se deplacer d'une session a l'autre)
Juste un petit truc : Cool Web Shredder et Spybot (surtout ce dernier) sont deux logiciels très bien. Ils se trouvent facilement sur le net (telecharger.com)
Bon courage!! J'espere vous avoir un peu aidé.
Nolwenn
0
Dorothée
 
bonjour,
j'ai enfin réussi à retirer lop.com de ma liste de site sensible.Mais quand j'instale le désinstaleur, rien ne se passe. La barre est tjs là, même après redémarrage de l'ordi. Que dois-je faire?
merci
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
0
Dorothée
 
rebonjour,

ça ne marche toujours pas.
http://lop.com/toolbar_uninstall.exe ne fait rien.

et http://files4.majorgeeks.com/files/b93265ed14e1a2f65e7919300c40e0dd/spyware/toolbarcop.zip
m'ouvre un tableau que je ne comprend pas.

svp aidez moi
Dorothée
0
Utilisateur anonyme
 
Dans le tableau tu selectionne la barre de recherche qui pose probleme en faisant attention de ne pas te tromper et tu la supprimes......
0
Dorothée
 
d'accord, mais comment je sais laquelle c'est? je n'arrive pas à retrouver cette qui m'embête. Quel nom porte t'elle?
merci
0
Dorothée
 
j'ai supprimé une barre dans le logiciel, sans être sûre que c'était la bonne. Depuis, il y a du changement. La barre réapparait à chaque fois que je me connecte sur internet comme avant mais je peux la fermer maintenant. Y'a t'il un moyen de la virer complètement? Peut être n'ai je pas supprimé la bonne barre...
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
re
en faisant clik droit sur la barre il y a un help ou un uninstal?
0
Dorothée
 
non il n'y a ni aide ni uninstall
il y a juste cette adresse dans les propriétés: http://lop.com/passthrough/newpass2.html

et aujourd'hui la situation est revenue comme avant. La barre est revenue et je ne peux plus la fermer de nouveau!
je ne sais pas ce que j'ai fait qui ait pu faire ca... je ne sias vraiment pas quoi faire... dois-je formater mon ordi? j'aimerai bien éviter ça...
0
JC
 
Salut a tous.
Je vois que mon probleme n'est pas un cas unique et c'est avec une certaine joie que j'ai découvert votre site qui va, je l'espère, me permettre de me débarasser de cette maudite barre bleue. J'ai lu ce que vous tous aviez ecrit et je crois que nous avons tous du mal a faire degager cette toolbar. Pourriez vous m'indiquer avec précision les etapes pour me débarasser de cette barre. Je ne veux pas abuser de votre temps ô précieux mais pourriez vous etre plus clair dans vos explications car parfois on ne voit pas trop ce qu'il faut effectuer pour la degager.
Merci d'avance.
Jc
0
Teddy-Bear Messages postés 759 Statut Membre 91 > JC
 
Bonjour,

Telecharge Adwareaways

http://www.adwareaway.com/

Mode d'emploi:

Executer adwareAway

Cliquer sur "Remove HIJACKERS"
Cliquer sur "Scan all"

.... a la fin du scan .......

Cliquer sur "Remove



Repeter l'operation pour :

"Remove Adware"
"Remove Spyware"
"Remove Trojan et Worm"
0
JC
 
salut a vous
je voulais d'abord te remercier teddy bear pour ton logiciel qui m'a aidé a virer pas mal de merde sur mon pc mais malheureusement pas la toolbar bleue...si tu as d'autres idée peux tu m'en faire part car ça commence vraiment a me faire chier d'avoir ce barre a chaque fois que j'affiche ma page internet. Et si vous autres avez trouvé la solution venez nous aider stp.
Je vous remercie
JC
0