la barre "azesearch" Résolu

Question

salut
je voudais obtenir de l'aide a propos d'une barre d'outils"azesearch" qui a recement apparu sur mon naviateur ie6
ca m'emmerde enormement , je voudrais la desinstaller
je vous en supplie help me
1000000000 merci a l'avance

Configuration: win xp; ie

kannaneo · Answer

Lu!
je suis dans le même cas ...
tout ça pour avoir cliqué "accidentellement" sur OUI ! a l'instal d'un activx ...

si qqun a une soluce, je prend aussi !

PS: pour IE .. il y a Power ie6 V3 ... il permet de vérouiller la page de démarrage, mais je bne vois rien pour l'explorateur windows.
rien a faire : on désactive la barre, et elle revient.

Heeeeeeeeelp !

NOFIXX · Answer

Idem elle est toujours là ! je ne sais pas comment la retirer !

NOFIXX · Answer

Idem elle est toujours là ! je ne sais pas comment la retirer !

alf · Answer

fuck azesearchma requette est la meme que vousfuuuuuuuuuuuuuuuuuuuuuuuuuuuuuck!!!!!!!!!

decock · Answer

Pour enlever cette barre,j'ai utiliser search and destroy d'hitman pro un anti spyware (534 spywares pour cette barre)

yuy · Answer

merci enormement frere ca a marché

rails92 · Answer

Salut,

Ou, le plus souvent, ce genre de programme .... peut s'enlever via le panneau de configuration .. ajout/supr de programme et desinstalation du programme qui vous genes .. quasi toutes les barres y figure

voilà good luck

jeremy · Answer

utilisé hijackthis sa va marcher :p

alf · Answer

merci jeremy et les autreshijackthissuuuuuupeeeeeeer

Hazard · Answer

Salut les gars !

J'ai lu vos postes sur comment supprimer azesearch, vous êtes vraiment cool mais je pense que vous devriez opérer pas à pas pour vous débarasser de azasearch, en fait j'ai essayé de cette manière et ça a vraiment marché, aussi je la poste ici en espérant que cela puisse aider les personnes qui en auraient besoin:

1- menu démarrer/exécuter puis taper regedit
2- mettre "my computeur" en surbrillance (icône du haut) puis cliquer édition puis cliquer rechercher
3- rechercher azesearch et effacer toute entrée y correspondant
4- après les avoir toutes effacées, rechercher cette valeur et effacez la aussi. la valeur est: {FFF5092F-7172-4018-827B-FA5868FB0478}
5- ensuite fermer regedit, choisir le poste de travail, cliquer sur rechercher et rechercher azesearch, vous trouverez les fichiers suivants:

azesearch.bmp
azesearch.ocx
azesearch.xml
azesearch2.dll

effacer les 3 premiers, le 4ème n'étant pas encore supprimable
6- menu démarrer/exécuter puis écrire cmd.exe, dans la console taper cd c:\windows\system32 , taper ensuite dir aze* vous trouverez le fichier suivant:

azesearch2.dll

taper regsvr32 /u azesearch2.dll , le message est un succès puis rename azesearch2.dll rip.off , fermer la console
7- redémarrer windows en mode sans échec (F8 durant le boot) et choisir le mode sans échec console DOS. dans la console taper cd c:\windows\system32 , taper ensuite dir *.off vous trouverez le fichier suivant:

rip.off

effacez le sans vergognes, del rip.off

presser CTRL+ALT+DEL et redémarrer normalement
8- sous xp aller dans c:\documents and settings\votre nom d'utilisateur\favoris et effacez les dossiers suivants:

travel
gambling
shopping
pharmacy
favorites

9- lancer hijackthis (http://www.majorgeeks.com/download3155.html) cliquer sur scan, cocher toutes les entrées [O2] hosts suivi d'un ip et click fix le tour est joué

important note for xp users : always make your pop-up blocker on to avoid geting problems like aze or other spywares or home page hijackers .

how to activate the pop-up blocker :

Pop-up Blocker is on by default. You should only need to turn it on if someone has turned it off.

On the Tools menu, point to Pop-up Blocker.
Click Turn on Pop-up Blocker

Take care ,,, Mantik
Thx to Jemy

smart choice · Answer

merci jeremy

amiamour · Answer

merciiiiiiiiiiiiiiiiiiiii

kayroll · Answer

Salut,

Résolu pb de cette foutue toolbar azesearch.

Spybot & Adware n'ont rien vu.
Antivirus inefficaces.

D'abord instal l'antispyware microsoft :
http://www.microsoft.com/downloads/thankyou.aspx?FamilyId=321cd7a2-6a57-4c57-a8bd-dbf62eda9671&DisplayLang=en&Hash=L4YX9F4

(cliquer sur "start download" pour le télécharger.)

Faire tourner le scan pour vérif totale

Puis aller dans les "Advanced Tools",
puis "System explorer",
dedans regarde dans "internet explorer", clic sur IE BHOs et cherche le BHO name contenant Azesearch,
sélectionner puis clic sur "permantely remove" (en bas droite) .... déjà un de bloqué !

Puis aller dans "IE Toolbars" (2 pas en dessous), cherche "azesearch", sélectionner et clic sur "Block this toolbar"(en bas droite).

Dernier pb à enlever :
azesearch.ocx ou azesearch2.ocx ne peut être viré aussi simplement dans C:/Winnt/System32/azesearch2.ocx
(Winnt ou Windows selon votre systeme).

Essayer de le localiser avec "Démarrer --- rechercher "pour connaitre son emplacement

Après, fermer toutes les applications (par sécurité).

Aller dans "Démarrer" (sur ton bureau bas gauche pour les néophytes), "Accessoires", puis "invite de commandes".

Dans la fenêtre noire, écrire :
del C:\WINNT\System32\azesearch2.ocx

taper "enter" pour valider

Retourne dans ton system32 pour vérifier que le fichier azesearch2.ocx est bien parti.
BON LA, NORMALEMENT, IL N'Y EST PLUS.

Refaire une recherche des autres fichiers azesearch (bmp et autre) qui là s'enlevent manuellement (touche suppr).

Voilà, j'espère que ça marche pour vous et que vous n'allez pas galérer 3 j dessus comme moi.

Je remercie au passage tous ceux qui ont distillé des infos sur le net afin que je trouve cette solution.

Bon courage à vous

KayRoll

Myrdinn · Answer

Salut, merci pour toutes ces solutions pour virer cette barre de merde. Je tiens cependant à signaler un "petit-plus-surprise" de cette barre. Je la soupconne en effet de pirater l'accès à google. Je m'explique, pour essayer de la virer, j'ai bien évidement cherché un forum dessus, mais bizarrement, je trouvais rien, et même, les sujets restaient en anglais et on ne pouvait pas aller chercher des images ou autre.
Pensez vous qu'il soit possible à un spyware d'empécher une connection à un site précis?

vic · Answer

merci beaucoup !!!!!!!!!!!!!!!!!!!!

miss-annubis · Answer

gros souci moi ca ne s'enlève pas la barre AZESEARCH car quand jessaye de supprimer azesearch3.ocx ca me di "impossible de supprimer azeserach car il appartient a windows"... ou kan jveux la mettre a la crobeille ca marque "accès refusé" aidez moi please jen ai marre là

Kayroll · Answer

Pour miss annubis

Suis les instructions noté dans mon message plus haut (de Kayroll)

Après, fermer toutes les applications (par sécurité).

Aller dans "Démarrer" (sur ton bureau bas gauche pour les néophytes), "Accessoires", puis "invite de commandes".
Tu note le azesearch3.oxc pour toi

Dans la fenêtre noire, écrire :
del C:\WINNT\System32\azesearch3.ocx

taper "enter" pour valider

Retourne dans ton system32 pour vérifier que le fichier azesearch3.ocx est bien parti.
BON LA, NORMALEMENT, IL N'Y EST PLUS.

Si t'as d'autre fichier ocx d'azesearch, tu fais la même chose.

Le reste , tu peux les enveler manuellement

Voilà bon courage

Kayroll

ludovic · Answer

Voila j'ai suvui les instruction pour virer cette foutu bar qui est tres chiante mais la redirection de google elle est rester avez vous une idée pour l'enlever

ludovic · Answer

en attendant j'utilise www.gogole.fr qui lui marche bien

Utilisateur anonyme · Answer

coucou;apparemment tu as une redirection de pages d acceuiltélécharge hijackthis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip L'aide est ici: http://www.zebulon.fr/articles/HijackThis.php Dezippz le dans un dossier prévu a cet effet. Par exemple C:\hijackthis lancez le puis: clic sur "do a system scan and save logfile" faire un copier coller du log entier sur le foruma++

ludovic · Answer

Voila le logLogfile of HijackThis v1.99.1Scan saved at 22:04:48, on 19/04/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\Program Files\Network Associates\Common Framework\FrameworkService.exeC:\Program Files\Network Associates\VirusScan\Mcshield.exeC:\Program Files\Network Associates\VirusScan\VsTskMgr.exeC:\WINNT\Explorer.EXEC:\WINNT\System32\svchost.exeC:\Program Files\Network Associates\VirusScan\SHSTAT.EXEC:\Program Files\Network Associates\Common Framework\UpdaterUI.exeC:\WINNT\SYSTEM32\ZONELABS\vsmon.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\PROGRA~1\DAP\DAP.EXEC:\WINNT\System32\ctfmon.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\WINNT\System32\MsPMSPSv.exeC:\WINNT\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.688\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: 69.50.166.11 www.google.comO1 - Hosts: 69.50.166.11 google.comO1 - Hosts: 69.50.166.11 www.google.co.ukO1 - Hosts: 69.50.166.11 google.co.ukO1 - Hosts: 69.50.166.11 www.google.caO1 - Hosts: 69.50.166.11 google.caO1 - Hosts: 69.50.166.11 www.google.esO1 - Hosts: 69.50.166.11 google.esO1 - Hosts: 69.50.166.11 www.google.deO1 - Hosts: 69.50.166.11 google.deO1 - Hosts: 69.50.166.11 www.google.frO1 - Hosts: 69.50.166.11 google.frO1 - Hosts: 69.50.166.11 www.google.com.auO1 - Hosts: 69.50.166.11 google.com.auO1 - Hosts: 69.50.166.14 www.yahoo.comO1 - Hosts: 69.50.166.14 yahoo.comO1 - Hosts: 66.218.75.184 mail.yahoo.comO1 - Hosts: 69.50.166.12 www.msn.comO1 - Hosts: 69.50.166.12 msn.comO1 - Hosts: 69.50.166.12 search.msn.comO1 - Hosts: 69.50.166.12 www.go.comO1 - Hosts: 69.50.166.12 go.comO1 - Hosts: 69.50.166.13 astalavista.comO1 - Hosts: 69.50.166.13 www.astalavista.comO1 - Hosts: 69.50.166.13 astalavista.box.skO2 - BHO: (no name) - {1474CE44-8057-4AE3-8F3E-ED37C7C63D8A} - (no file)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)O2 - BHO: (no name) - {da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} - (no file)O2 - BHO: (no name) - {f65b197f-8260-4d52-909a-f70118e646eb} - (no file)O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Program Files\DAP\DAPIEBar.dllO4 - HKLM\..\Run: [removecpl] RemoveCpl.exeO4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONEO4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKeyO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUPO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINNT\System32\ctfmon.exeO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Global Startup: Microsoft Office.lnk.disabledO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htmO8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXEO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exeO23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exeO23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\SYSTEM32\ZONELABS\vsmon.exe

ludovic · Answer

c'est bon j'ai trouver il fallais que j'enleve les redirection avec adresse ip

O1 - Hosts: 69.50.166.11 www.google.com
O1 - Hosts: 69.50.166.11 google.com
O1 - Hosts: 69.50.166.11 www.google.co.uk
O1 - Hosts: 69.50.166.11 google.co.uk
O1 - Hosts: 69.50.166.11 www.google.ca
O1 - Hosts: 69.50.166.11 google.ca
O1 - Hosts: 69.50.166.11 www.google.es
O1 - Hosts: 69.50.166.11 google.es
O1 - Hosts: 69.50.166.11 www.google.de
O1 - Hosts: 69.50.166.11 google.de
O1 - Hosts: 69.50.166.11 www.google.fr
O1 - Hosts: 69.50.166.11 google.fr
O1 - Hosts: 69.50.166.11 www.google.com.au
O1 - Hosts: 69.50.166.11 google.com.au
O1 - Hosts: 69.50.166.14 www.yahoo.com
O1 - Hosts: 69.50.166.14 yahoo.com
O1 - Hosts: 66.218.75.184 mail.yahoo.com
O1 - Hosts: 69.50.166.12 www.msn.com
O1 - Hosts: 69.50.166.12 msn.com
O1 - Hosts: 69.50.166.12 search.msn.com
O1 - Hosts: 69.50.166.12 www.go.com
O1 - Hosts: 69.50.166.12 go.com
O1 - Hosts: 69.50.166.13 astalavista.com
O1 - Hosts: 69.50.166.13 www.astalavista.com
O1 - Hosts: 69.50.166.13 astalavista.box.sk

Merci pour vos reponse rapide quand meme

Utilisateur anonyme · Answer

content que cela a resolu ton probleme ^^Bon surf, au plaisir !

Sosso · Answer

Je vous remercie pour tous vos solutions.J'ai commencé par la méthode de Hazard mais je n'ai pas réussi à trouver la valeur {FFF5092F-7172-4018-827B-FA5868FB0478} dans mes registres et, comme je n'y connais pas grand chose en registre, je n'ai pas pu continuer. Finalement j'ai réussi à tout supprimer avec l'antispyware de Windows XP et la méthode de Kayroll.Merci infiniment, cela faisait des jours et des jours que je planchais sur cette fichue barre AzeSearch et quand je lis ça http://www.azebar.com/uninstall/ ça me donne vraiment envie de taper sur des gens.Heureusement qu'il y a des gens comme vous qui trouvent des solutions aussi vite que les enquiquineurs trouvent des problèmes. ;)

Pierre · Answer

j'ai essayé toutes les methodes proposer et je ne comprend pas, mon ordinnateur n'as pas les même fenêtres que ce qui est demander( lorsque je lance inviter de commande, je ne peut pas tapper C:\WNNT\System32\azesearch3.ocx car toujours s'affiche C:\DOCUMENT AND SETTING). Je  ne peut donc pas suivre la methode pour supprimer cette barre azesearch!!Avec l'autre methode je n'ai pas de fenêtre "my computer", je ne comprend rien!!Merci de m'aider au plus vite car cette barre m'enmerde!!!!!!

Kayroll · Answer

Salut, Pour Pierre,essaye de faire une recherche pr localiser tes fichiers d'aze en format ocx.cela dépend de ton système, si t'es ss windows 2000, ce sera C:\WINNT\System32\azesearch3.ocxpr moi, c'était azesearch2.ocx    p.ê c'est azesearch.ocx tout court.Sous Win 98, ce sera probablement C:\Windows\System32....Verifie bien pour être sûr du chemin à retranscrire.Puis tu ouvres "invite de commande" dans Démarrer/ accessoires...normalement, tu as une fenêtre noire qui s'ouvre.si tu as : C:\DOCUMENT AND SETTINGtu tapes à la suite C:\tu valides par enter pour revenir à la racine du disque dur C:\là tu tapes del C:\WINNNT\System32\azesearch3.ocx ou autre selon le chemin que tu as trouvétu valides par enternormalement, c'est ok ton fichier est parti...n'oublie pas qu'il y a un espace entre le del et le C:\......*et tu vires les autres fichiers d'aze manuellement.Vérifie bien si tu as tapé correctement le chemin, fais attention sur ton chemin, WINNT, n'est pas WNNT, alors p.ê que tu as tapé vite ton message... mais toute erreur de frappe va t'empêcher de faire les bonnes manoeuvres évidemment.Note aussi (cf message plus haut) que j'ai fait un antispyware (de microsoft) pour bloquer le fonctionnement de cette toolbar, en 1er lieu.Espère que cette fois ci ça marche pour toi, sinon, je ne sais plus comment t'aider.Bon courage Kayroll

corpse · Answer

grand merciEt ce truc de redirection, c un truc de fou, ca fais bcp de truc.Mais quoi que je fasse, mais recherche n'aboutissaient pas.Now c clean, et grâce à vous, merci!!!!!!!!!!!!!Quelle solidarité

Kayroll · Answer

Salut Réponse à Coralie, Essaye de bloquer le fichier d'azesearch avec Antispyware (microsoft) avec l'option System Explor, puis  IE (tu verras tt clairement qd tu auras ouvert ce logiciel sur ton micro.Donc bloque tt ce qui a un rapport avec azesearch.Puis exécute ton invite de commande, ça devrait p.ê mieux marcher pour enlver le fichier ocx !Essaye et tiens moi au courant.Bon courage Kayroll

FrenchBar.com · Answer

j'ai essayé le petit programme de balltrap34 mais ça ne fonctionne pas sur mon systhème pour azesearch !!Le petit programme de balltrap34 doit supprimer les autres toolbar mais pas celle de azesearch   :o(Je vais donc esssayer la méthode du post 16, et je vous tiens au courant.Salut à tous.Lobos

doc_denis · Answer

Bonjour, la redirection des sites est faites dans vos fichiers c:\winnt\system32\drivers\etc\hosts    et dans son clone c:\winnt\hosts    il faut vider le contenu et enregistrer. Surtout ne pas les supprimer!!!, voila le probleme des redirections réglé testez juste après le site google reviens. bonne soirée

Utilisateur anonyme · Answer

bonsoir,entierement d accord avec balltrap < confiance a 400% no soucy, utilisez lebye !

karl · Answer

slt,pour ma part j'ai reussis a deleter le fichier azesearch3.ocxcomme il suis: telecharger anti spyware de microsoft. ensuite install. ensuite bloquer tout se qui est en rapport avec azesearch et aller dans tools ios bloquer tooblar aze.ensuite ouvrir c:\windows\systeme32\localiser le fichier azesearch3.ocx pour ma part y en avait deux de fichier azesearch pour finir faite supprimer les 2 fichiers azesearch et voila le tour est jouer.

eddison30 · Answer

SVP, aide, il me semble que j'ai débarassé de AZESearch mais jai toujours plein de fenetre pubilicitaire qui apparait, pourriez vous jeter un coup d'oeil pour Moi .. MerciLogfile of HijackThis v1.99.1Scan saved at 01:27:17, on 23/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32undll32.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Microsoft ActiveSync\WCESCOMM.EXEC:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exeC:\Program Files\NJStar CJK Viewer\NJWIN32.exee:\Program Files\XoftSpy\XoftSpy.exeC:\Documents and Settings\Stéphane\Mes documents\Eddison My Documents\HijackThis.exeC:\Program Files\Internet Explorer\IEXPLORE.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {49232000-16E4-426C-A231-62846947304B} - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1125312591953O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp08.photoprintit.de/microsite/1156/defaults/activex/ImageUploader3.cabO16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/fr/check/qdiagh.cab?326O17 - HKLM\System\CCS\Services\Tcpip\..\{08B3C257-1860-4E40-AEE3-3A462155F25B}: NameServer = 80.118.196.42 80.118.192.112O17 - HKLM\System\CS1\Services\Tcpip\..\{08B3C257-1860-4E40-AEE3-3A462155F25B}: NameServer = 80.118.196.42 80.118.192.112O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: SMDEn - C:\WINDOWS\system32\o6rolg9316.dllO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exeO23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe

Utilisateur anonyme · Answer

salutRend toi sur ce site :http://www.virustotal.com/xhtml/virustotal_en.html Clik sur parcourirRecherche ceci : C:\WINDOWS\system32\o6rolg9316.dll Clik send et colle le rapport stpA+

Jerome · Answer

Personnellement, je l'ai sucrée avec l'antispyware de Microsoft qui semble assez bien, mieux que mon Ad Aware SE qui n'avait rien fait ... alors comme quoi il ne faut pas toujours critiquer Microsoft... ^_^

Ghostfaz · Answer

Bonjour à tous,J'ai eu aussi le probleme d'azesearch mais apparement la version 4 chez moi : azesearch4.dllJ'ai su le retirer grace aux infos qui sont ici mais j'ai encore un soucis : mon norton antivirus ne se met plus en auto-protect :(Je dois le relancer manuellement...Quand j'ai fait ca la premiere fois apres découverte de azesearch, il m'a trouvé un virus et l'a effacé.Mais apres effacement de tout (enfin j'espere) ce qui concerne azesearch, il ne se met plus en auto-protect :/J'ai lancé hijackthiset voici le log :Logfile of HijackThis v1.99.1Scan saved at 17:57:11, on 27/02/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\Explorer.EXEC:\Webserver\Apache\Apache.exeC:\WINDOWS\system32\crypserv.exeC:\mysql\bin\mysqld-nt.exeC:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXEC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exeC:\Program Files\WinFast\WFTVFM\WFWIZ.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\RunDll32.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\Webserver\Apache\Apache.exeC:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\PROGRAM FILES\FAXTALK COMMUNICATOR\FTCtrl32.exeC:\Program Files\ASUS\Probe\AsusProb.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exeC:\PROGRAM FILES\FAXTALK COMMUNICATOR\FAPIEXE.EXEC:\Program Files\MSN Messenger\msnmsgr.exeC:\mysql\bin\winmysqladmin.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Outlook Express\msimn.exeD:\Program Files\All Video Converter\videoconverter.exeC:\Program Files\Internet Explorer\iexplore.exeD:\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://mysearchnow.com/searchbar.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocxO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exeO4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exeO4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckRegO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPointO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exeO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exeO4 - HKLM\..\Run: [HGTXPEI] C:\WINDOWS\System32\FirstReboot.exeO4 - HKLM\..\Run: [DisplayTrayIcon] C:\WINDOWS\System32\TrayIcon.exeO4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [CallControl 4.5] C:\PROGRAM FILES\FAXTALK COMMUNICATOR\FTCtrl32.exe /autoloadO4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exeO4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXEO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: WinMySQLadmin.lnk = C:\mysql\bin\winmysqladmin.exeO4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: ChatSpace Full Java Client 3.1.0.229 - http://surechat.com:9000/Java/cfs31229.cabO16 - DPF: ConferenceRoom Java Client - http://chat.adultcybervideo.com:8000/java/cr.cabO16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cabO16 - DPF: {0D62A517-E7C6-4E1F-A577-07D4AC549A48} (Progetto1.int_ver32) - http://www.advnt01.com/dialer/int_ver32n.CABO16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/download/files/win/djvuplugin/en_US/DjVuControl_en_US.cabO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/funwebproducts/SmileyCentralInitialSetup1.0.0.5.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Apache - Unknown owner - C:\Webserver\Apache\Apache.exe" --ntservice (file missing)O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exeO23 - Service: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exeO23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeQuelqu'un disait qu'il fallait effacer toutes les entrees O2 mais ici ya un truc pour acrobat et un pour norton ?Merci beaucoup pour votre aideThierry

ouzo · Answer

bjr a tous

utiliser  spybot et le probleme sera resolu

@+

La barre "azesearch"

37 réponses

Discussions similaires

Newsletters