Helper

elmateo Messages postés 10 Statut Membre -  
 robby -
bonjour à tous,

je suis nouveau sur ce site et je viens à votre rencontre car j'ai un problème sur le PC. J'ai régulièrement des icônes system alert ou Warning ou erreur fatales qui s'affichent sur l'écran ou dans la barre des tâches sous la forme de l'icône danger... (triangle jaune avec point d'exclamation noir) m'indiquant que j'ai des virus ou spam ou pop pups alors que les différents antivirus que j'ai utilisé ne signalent rien d'anormal.
En cherchant dans le PC j'ai trouvé la même icône dans system 32 intitulée Helper.

Quelq'un peut-il m'aider?

Merci à tous et à bientôt.

P.S: je viens d'avoir un message à l'instant ex: system alert: pop ups (ver12_etc.)
A voir également:

6 réponses

regis59
 
salut,
je n en suis pas si sur mais cela doit etre des pubs, surtout ne suit pas ce qu il te dise...

telecharge spybot, ad aware et un anti pop up si tu ne disposes pas de cela, met les a jour, fais un scan et vire tous ce qu il trouve...
0
elmateo Messages postés 10 Statut Membre
 
salut,

merci pour ta proposition de solutions mais cela ne marche toujours pas.
spybot m'a trouvé des trucs mais me propose de faire une restauration du système et ca ne me va pas.
Y-a-t-il un moyen de supprimer ce qu'il trouve sans faire la restauration système?
merci
0
regis59
 
tu as mis un anti pop up?
0
elmateo Messages postés 10 Statut Membre
 
oui j'ai un anti pop up et je continue a recevoir des messages quan je clique sur le triangle danger j'arrive sur un truc msn en anglais "protect your computer"
dont l'adresse est :
http://yourquicksearch.com/soft/search.php?said=dsm&qq=norton%20antivirus

que faire pour le supprimer?
merci d'avance
0
tesoro
 
salut c'est possible d'avoir + de precision pour enlever ce probleme.
merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
moe
 
salut elmateo

telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lance le puis:
clic sur "do a system scan and save logfile"
fais un copier coller du log entier ici.

a+
0
robby
 
Bonjour,
J'ai le même problème et ne trouve pas. Que penses tu de ma liste?


Logfile of HijackThis v1.99.1
Scan saved at 15:55:13, on 13/04/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Anycom\Anycom Bluetooth USB\bin\btwdins.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\helper.exe
C:\WINDOWS\system32\atiptaxx.exe
C:\Program Files\NETGEAR\WG511\Utility\WG511WLU.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Skype\Phone\Skype.exe
D:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
D:\Program Files\bin\HiHarrapsTray.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
D:\Program Files\Microsoft ActiveSync\WCESMgr.exe
C:\WINDOWS\system32\WISPTIS.EXE
D:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\ROBERT~1\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [WG511WLU] C:\Program Files\NETGEAR\WG511\Utility\WG511WLU.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [Client Access Service] "C:\Program Files\IBM\Client Access\cwbsvstr.exe"
O4 - HKLM\..\Run: [Client Access Help Update] "C:\Program Files\IBM\Client Access\cwbinhlp.exe"
O4 - HKLM\..\Run: [Client Access Check Version] "C:\Program Files\IBM\Client Access\cwbckver.exe" LOGIN
O4 - HKLM\..\Run: [Client Access Express Welcome] "C:\Program Files\IBM\Client Access\cwbwlwiz.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Ask Harrap's Shorter.lnk = D:\Program Files\bin\HiHarrapsTray.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra button: Microsoft AntiSpyware helper - {9C974CEB-A24B-46D1-994B-8996206DC920} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {9C974CEB-A24B-46D1-994B-8996206DC920} - (no file) (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {B63EF637-CF1E-4DCA-B53F-02FCCBCA7A70} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {B63EF637-CF1E-4DCA-B53F-02FCCBCA7A70} - (no file) (HKCU)
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{0B173C26-A8AF-4028-9CAF-F320759E0BB5}: NameServer = 192.0.1.2,195.68.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{DE34F5B5-2A77-4DFD-A4F3-E085C1EAB9F5}: NameServer = 212.27.32.176
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\Anycom\Anycom Bluetooth USB\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Fonction Commande à distance de Client Access Express (Cwbrxd) - IBM Corporation - C:\WINDOWS\CWBRXD.EXE
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
0
gouache
 
J'ai dejà eu le même probleme et en fait il suffit d'aller dans le panneau de configuration > Ajout et suppression de programmes et de supprimer BrowserHelper. Si tu as fait comme moi au préalable le ménage avec spybot et tout l'bazar çà devrait marcher comme sur des roulettes
0