[Apparence barres] Win 98 se HijackThis

Question

Bonjour,

J'étais en train de surfer sur le net quand tout à coup, mon écran a été envahi de plusieurs fenêtres. Après avoir fermé toutes les fenêtres, je m'aperçois que ma barre d'outils et de taches(là où il y'a "précédent", "suivant", "fichier", "outils", etc...) avait fermé d'apparence !
En lieu et place de la traditionnelle couleur grise en toile de fond de windows 98, j'ai droit à une sorte de papier peint représentant des personnages de BD et cela provient du site www.friend.fr qui du coup est devenu ma page d'accueil !
Tout ça sans que n'en fasse volontairement la demande. En faisant des recherches, j'ai vu qu'il y'avait sur mon disque dur plusieurs fichiers liés à ce site précisement à un programme qu'ils proposent en téléchargement alors que je n'ai rien demandé et que la page de ce site m'est apparu comme les pages de publicité. Comme d'habitude, je me suis contenté de fermer cette page mais le mal était déjà fait.
J'ai réussi à remettre ma page d'acceuil traditionnelle mais je n'ai pas réussi à remettre le fond gris de la barre d'outil.

Comment pourrais-je me débarrasser de çà et retrouver le traditionnel fond gris svp ? Merci d'avance.

Voici au cas où le résultat du scan Hijack This :

Logfile of HijackThis v1.99.1
Scan saved at 10:20:36, on 19/03/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\PDESK.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAM FILES\MEDIA ACCESS\MEDIAACCK.EXE
C:\PROGRAM FILES\MEDIA ACCESS\MEDIAACCESS.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\LEXPPS.EXE
C:\PROGRAM FILES\TREND MICRO\INTERNET SECURITY\PCCIOMON.EXE
C:\PROGRAM FILES\TREND MICRO\INTERNET SECURITY\PCCPFW.EXE
C:\PROGRAM FILES\TREND MICRO\INTERNET SECURITY\TMPROXY.EXE
C:\PROGRAM FILES\TREND MICRO\INTERNET SECURITY\PCCLIENT.EXE
C:\PROGRAM FILES\TREND MICRO\INTERNET SECURITY\PCCGUIDE.EXE
C:\PROGRAM FILES\TREND MICRO\INTERNET SECURITY\TMOAGENT.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\BUREAU\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAM FILES\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_3_18_0.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Friend - {AC3AEF75-0A6B-4AB8-82B5-2C9BA8396644} - C:\WINDOWS\SYSTEM\FRIEND\FRDPARIS.DLL (file missing)
O3 - Toolbar: Yahoo! Compagnon - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAM FILES\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_3_18_0.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\SYSTEM\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [LexStart] Lexstart.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Security iGuard] C:\PROGRAM FILES\SECURITY IGUARD\SECURITY IGUARD.EXE
O4 - HKLM\..\Run: [Media Access] C:\PROGRAM FILES\MEDIA ACCESS\MediaAccK.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security\pccguide.exe"
O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Program Files\Trend Micro\Internet Security\PCCIOMON.exe"
O4 - HKLM\..\Run: [PCClient.exe] "C:\Program Files\Trend Micro\Internet Security\PCClient.exe"
O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Program Files\Trend Micro\Internet Security\TMOAgent.exe" /run
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [PCCIOMON.exe] "C:\Program Files\Trend Micro\Internet Security\PCCIOMON.exe"
O4 - HKLM\..\RunServices: [PccPfw] C:\Program Files\Trend Micro\Internet Security\PccPfw.exe
O4 - HKLM\..\RunServices: [tmproxy] C:\Program Files\Trend Micro\Internet Security\tmproxy.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O8 - Extra context menu item: &Google Search - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Similar Pages - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Backward Links - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O8 - Extra context menu item: Translate into English - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmtrans.html
O8 - Extra context menu item: Friend.fr - http://www.friend.fr/application/www.friend.fr.html
O8 - Extra context menu item: Friend.fr Recherche Avancée - http://www.friend.fr/application/www.friend.fr-advanced_search.html
O9 - Extra button: Friend - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - C:\WINDOWS\SYSTEM\FRIEND\FRDPARIS.DLL (file missing)
O9 - Extra 'Tools' menuitem: Toolbar Icon - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - C:\WINDOWS\SYSTEM\FRIEND\FRDPARIS.DLL (file missing)
O9 - Extra button: Microsoft AntiSpyware helper - {2409A2E0-925F-11D9-916B-000E2E225AD3} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {2409A2E0-925F-11D9-916B-000E2E225AD3} - (no file) (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {DD553A00-93C9-11D9-916B-000E2E225AD3} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {DD553A00-93C9-11D9-916B-000E2E225AD3} - (no file) (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {35CED820-946B-11D9-916B-000E2E225AD3} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {35CED820-946B-11D9-916B-000E2E225AD3} - (no file) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msvrl.dll
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/17215a4a6e3cfa7ce806/netzip/RdxIE601_fr.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c7.cab
O16 - DPF: {1B3E3251-658E-4F03-8881-68302FE3CE9E} - file://C:\WINDOWS\TEMP\FCabtmp1214.xms

Afficher la suite

Utilisateur anonyme · Answer

hello ^_^

C:\PROGRAM FILES\MEDIA ACCESS\MEDIAACCK.EXE
C:\PROGRAM FILES\MEDIA ACCESS\MEDIAACCESS.EXE

ces programmes sont à supprimer APRES les fix dans l'hijack - donc 1°) tu fais les fix et 2°) les suppressions des programmes en C:/

1°) fixer

O3 - Toolbar: Friend - {AC3AEF75-0A6B-4AB8-82B5-2C9BA8396644} - C:\WINDOWS\SYSTEM\FRIEND\FRDPARIS.DLL (file missing)

la ligne 04
1) ctrl/alt/supp : arrête ce programme
2) tu repasses sur le log et tu fixes

O4 - HKLM\..\Run: [Media Access] C:\PROGRAM FILES\MEDIA ACCESS\MediaAccK.exe

O8 - Extra context menu item: Friend.fr - http$://www.friend.fr/application/www.friend.fr.html
O8 - Extra context menu item: Friend.fr Recherche Avancée - http$://www.friend.fr/application/www.friend.fr-advanced_search.html

O9 - Extra button: Friend - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - C:\WINDOWS\SYSTEM\FRIEND\FRDPARIS.DLL (file missing)
O9 - Extra 'Tools' menuitem: Toolbar Icon - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - C:\WINDOWS\SYSTEM\FRIEND\FRDPARIS.DLL (file missing)

O10 - Unknown file in Winsock LSP: c:\windows\system\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\msvrl.dll

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http$://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c7.cab
O16 - DPF: {1B3E3251-658E-4F03-8881-68302FE3CE9E} - file://C:\WINDOWS\TEMP\FCabtmp1214.xms<--fixe + il semble que tu es une archive (cab) peut être crée par Trend à supprimer dans tes Temp aussi

*ferme TOUS les programmes
*fixe les lignes trouvées dans l'hijack (coche chaque case & Fix Checked)
*ferme l'hijack
*reboot ton ordi
*nettoie le cache internet (options internet : supprimer cookies et fichiers temp) vide ta corbeille
*effectue un nettoyage de disque (démarrer/program./accessoires/outils système/répondre OK à TOUT)

2°) recherche et supprime

MEDIAACCK.EXE
MEDIAACCESS.EXE
situé dans ProgrammesFiles/si la suppression résiste - fait-le en mode sans échec

démarrer/redémarrer en MS-DOS pour W.98

comment il s'installe ce programme MediaAccess? volontaire ou pas ? on le voit de plus en plus dans des log infestés

après les fix - repose un nouveau log @+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

refixer
O4 - HKLM\..\Run: [Media Access] C:\PROGRAM FILES\MEDIA ACCESS\MediaAccK.exe<--

il faut arrêter ce programme (ctrl/alt/supp) et le fixer ensuite - tu n'y arrives pas?

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

le log est clean, c'est bon!ctrl/alt/supp sur W.98 je sais.... ça secoue le cocotier, sur certains ordis ça provoque un reboot, mais ça a marché, la ligne est partiesi on appuie 2 fois sur ctrl/alt/supp : c'est normal que l'ordi redémarre c'est le but, 1/seul clic et surtout hors connexion, mais W.98 n'aime pas quoiqu'il en soitbon surf! :-)

Utilisateur anonyme · Answer

essaye clic/droit dans un endroit vide du bureau/active desktop/Personnaliser..../onglet Apparences : de mettre ton choix et d'appliquer ensuite - dans le log je ne vois plus rien

d'ailleurs, tu peux mettre une couleur sur l'ensemble de ton bureau, y compris la barre des tâches, (tout quoi) c'est plus gai que le traditionnel gris par défaut de 98

blma · Answer

Malheuresement, quand je suis cette procédure, ça ne produit pas l'effet souahité. En plus ce même dessin apparaît sur mes fenêtres windows comme poste de travail, document... précisement sur la barre d'outils(Fichier, Edition, Affichage,...).
Mais bon tant pis.
En tout cas, je te remercie beaucoup pour ton aide qui m'a quand même permis de me débarraser de beaucoup de choses notamment la toolbar de ce site.
Au fait ta devise m'a interpellé tu es croyante ?

Utilisateur anonyme · Answer

c'est bête cette histoire! scrogneugneu! lol

essaye de faire une recherche

explorateur windows
C:\WINDOWS\SYSTEM\FRIEND\FRDPARIS.DLL
tu suis le chemin indiqué par Hijack/ tu déplies avec -->(+)
(+)C:\
(+)WINDOWS\
(+)SYSTEM\

FRIEND <--supprime ce dossier au complet si tu le trouves

FRDPARIS.DLL<-- cette dll si tu la trouves aussi

idem :
c:\windows\system\msvrl.dll

vérifie tes activX dans options internet : onglet Général/Fichiers Inter-Temporaires/Paramètres<--clic/Afficher les Objets<--clic droit/Propriétés sur chaque objet et vire ceux que tu ne connais pas ou identifiés comme en relatation avec Friend...

ensuite autre recherche dans la base de registre sur Friend

démarrer/exécuter : tape regedit/valide 0k/onglet Edition : Rechercher.... et attend, la recherche peut être longue plus ou moins, supprime les références Friend que tu trouves

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie* <-- non je ne suis pas croyante, puis je ne vois pas trop le rapport avec la Religion, c'est juste une optique "contemporaine" de la vie, autant vivre avec son temps que dans le passé :-)

[Apparence barres] Win 98 se HijackThis

6 réponses

Votre réponse

Discussions similaires

Newsletters