C:\progra~1\mywebs~1\bar\2.bin\m3plugin.dll

marie-sophie -  
Xplode Messages postés 9212 Statut Contributeur sécurité -
Bonjour,
chaque fois que j'ouvre mon ordinateur le message mentionné dans le titre du message me donne un problème.
Comment fait-on pour le résoudre??? J'aimerais bien que quelqu'un puisse m'aider avec ce problème.
Un gros merci
Marie-Sophie
Configuration: Windows Vista
Firefox 3.5.3

8 réponses

  1.
    Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Salut, fais ceci :

    [x] Désactive l'UAC (Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valide par OK , il te sera demandé de redémarrer, fais le)

    -+-+-+-> AD-Remover <-+-+-+-

    [x] Télécharge Ad-remover (de C_XX) sur ton bureau.

    [x] Lance l'installation avec les paramètres par défaut..

    ▶ Déconnecte toi et ferme toutes applications en cours !

    [x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista))

    [x] Séléctionne l'option F pour français

    [x] A la fenêtre qui s'affiche clique sur " oui "

    [x] Séléctionne l'option L

    [x] Laisse l'outil travailler.

    [x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

    [x] Copie/colle le dans ton prochain post
    0
    1. marie-sophie
       
      .
      ======= LOGFILE OF AD-REMOVER 1.1.4.6_A | ONLY XP/VISTA/7 =======
      .
      Updated by C_XX on 18.10.2009 at 19:05
      Contact: AdRemover.contact@gmail.com
      Website: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Launch at: 10:17:11, 2009-10-25 | Normal Boot | Option: CLEAN
      Executed from: C:\Program Files\Ad-Remover\
      Operating system: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6002
      Computer Name: PC-DE-MARIE-SOP | Current user: Marie-Sophie
      .
      ============== NEUTRALIZED ELEMENT(S) ==============
      .

      HKCU\Software\AppDataLow\Software\MyWebSearch
      HKLM\Software\Classes\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239}
      HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
      HKLM\Software\Classes\DiscoveryHelper.iMesh6Discovery
      HKLM\Software\Classes\DiscoveryHelper.iMesh6Discovery.1
      HKLM\Software\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE}
      HKLM\Software\Classes\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E}
      HKLM\Software\FocusInteractive
      HKLM\Software\Fun Web Products
      HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
      HKLM\Software\MyWebSearch
      HKU\S-1-5-21-2824209799-3387323880-3289623140-1000\Software\Appdatalow\Software\Fun Web Products
      HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\MyWebSearch Plugin
      HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{00A6FAF6-072E-44CF-8957-5838F569A31D}
      HKLM\Software\Classes\CLSID\{196C3A46-4758-433d-A600-802C804AF39C}
      HKLM\Software\Classes\CLSID\{CFC4F59B-A2DA-4e12-B337-52A4F871E10C}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CFC4F59B-A2DA-4e12-B337-52A4F871E10C}
      HKLM\Software\Classes\TypeLib\{1FA7FC2D-1E2B-4220-A506-55B0CEE22DFD}
      HKLM\Software\Classes\TypeLib\{89807A16-AC31-4449-AB91-06A753813543}
      HKLM\Software\Classes\Interface\{F42C7B47-5234-4BF5-8882-DAAC0D64870F}
      HKLM\Software\Classes\Interface\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7E}
      .
      C:\Program Files\FunWebProducts
      C:\Program Files\MyWebSearch
      C:\Windows\System32\f3PSSavr.scr

      (!) -- Temp files deleted.

      .
      ============== Added scan ==============
      .
      .
      * Mozilla FireFox Version 3.5.3 [fr] *
      .
      ProfilePath: jeqvpiug.default (Marie-Sophie)
      .
      (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.3");
      .
      .
      * Internet Explorer Version 8.0.6001.18828 *
      .
      [HKEY_CURRENT_USER\..\Internet Explorer\Main]
      .
      Search Page: hxxp://www.google.com
      Start Page: hxxp://fr.msn.com/
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      .
      [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
      .
      Start Page: hxxp://fr.msn.com/
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://search.msn.com/spbasic.htm
      .
      [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
      .
      Tabs: res://ieframe.dll/tabswelcome.htm
      .
      ============== Suspect (Cracks, Serials ... ) ==============
      .
      C:\Users\All Users\SupportSoft\DellSupportCenter\SYSTEM\exec\DSCPatch_2_2_08298_2.2.exe
      C:\Users\All Users\SupportSoft\DellSupportCenter\SYSTEM\exec\DSCPatch_2_2_08335_2.2.exe
      C:\Users\All Users\SupportSoft\DellSupportCenter\SYSTEM\exec\DSCPatch_2_2_09085_2.2.exe
      .
      ===================================
      .
      3553 Byte(s) - C:\Ad-Report-CLEAN[1].log
      .
      37 File(s) - C:\Users\MARIE-~1\AppData\Local\Temp
      9 File(s) - C:\Windows\Temp
      .
      19 File(s) - C:\Program Files\Ad-Remover\BACKUP
      5 File(s) - C:\Program Files\Ad-Remover\QUARANTINE
      .
      End at: 10:27:01 | 2009-10-25 - CLEAN[1]
      .
      ============== E.O.F ==============
      .
      0
  2. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Bien, fais maintenant ceci :

    -+-+-+-> ZHPDiag <-+-+-+-

    [x] Télécharge ZHPDiag ( de Nicolas coolman ).

    [x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    [x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

    [x] Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    [x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    [x] Rend toi sur www.cjoint.com

    [x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

    [x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    [x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message
    0
  3. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Oui c'est bien celle ci.

    Fais ceci maintenant :

    -+-+-+-> RSIT <-+-+-+-

    [x] Télécharge Random's System Information Tool à cette adresse : http://images.malwareremoval.com/random/RSIT.exe

    [x] Double clique sur " RSIT.exe ".

    [x] Clique sur " Continue ".

    [x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license.

    [x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront.

    [x] Rend toi sur www.cjoint.com

    [x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

    [x] Séléctionne le rapport info.txt qui se trouve sur ton bureau

    [x] Clique ensuite sur " Créer le lien cjoint "

    [x] Fais de même pour le log.txt

    [x] Copie/colle ensuite les deux liens dans ton prochain message

    [x] Note : si jamais tu as fermé les rapports sans faire attention, ils sont sous C:\rsit
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Tu as deux antivirus -> Avast + Vidéotron

    Désinstalle en un.

    Comment se porte le PC ?
    0
  7. marie-sophie
     
    Wow,
    Un gros super, mon pc se porte à merveille.
    Je te remercie beaucoup pour ta précieuse aide.
    Marie-Sophie
    0
  8. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Ok, on peut passer au nettoyage :)

    1 - Nettoyage :

    - Télécharge ATF-Cleaner

    - Suis le tutoriel disponible à cette adresse

    - Renouvelle l'opération régulièrement

    -----------------

    -+-+-+-> Tools Cleaner <-+-+-+-

    [o] Afin de supprimer tout les logiciels qui ont été utilisés pour ta désinfection,

    [o] Télécharge ToolsCleaner sur ton bureau à cette adresse : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

    [o] Double-clique sur « Toolscleaner.exe »

    [o] Clique sur "restauration" pour créer un point de restauration.

    [o] Puis clique sur « recherche »

    [o] Quand la recherche sera terminée, clique sur "suppression".

    [o] A la fin (il y aura des indications dans le cadre en-dessous), clique sur "quitter" et poste le rapport qui se trouve dans C:\Tcleaner.txt
    0
    1. marie-sophie
       
      Salut,
      Désolé pour le contretemps, je me suis couché et je croyais que c'était terminé.
      Voici le rapport:
      [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

      --> Recherche:

      C:\TB.txt: trouvé !
      C:\Toolbar SD: trouvé !
      C:\Rsit: trouvé !
      C:\Program Files\Ad-remover: trouvé !
      C:\Program Files\ZHPDiag: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
      C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
      C:\Users\Marie-Sophie\Desktop\HijackThis.lnk: trouvé !
      C:\Users\Marie-Sophie\Downloads\Ad-R.exe: trouvé !
      C:\Users\Marie-Sophie\Downloads\ToolBarSD.exe: trouvé !
      C:\Users\Marie-Sophie\Downloads\Rsit.exe: trouvé !

      ---------------------------------
      --> Suppression:

      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
      C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
      C:\Users\Marie-Sophie\Desktop\HijackThis.lnk: supprimé !
      C:\Users\Marie-Sophie\Downloads\Ad-R.exe: supprimé !
      C:\Users\Marie-Sophie\Downloads\ToolBarSD.exe: supprimé !
      C:\TB.txt: supprimé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
      C:\Users\Marie-Sophie\Downloads\Rsit.exe: supprimé !
      C:\Toolbar SD: supprimé !
      C:\Rsit: supprimé !
      C:\Program Files\Ad-remover: supprimé !
      C:\Program Files\ZHPDiag: supprimé !
      C:\Program Files\Trend Micro\HijackThis: supprimé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
      0
  9. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     

    C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis


    ----> A supprimer manuellement

    3 - Optimisation

    Clique sur démarrer -> Executer ( windows + R sous vista ) et tapes msconfig

    Valide en appuyant sur " ok "

    Une fenêtre s'ouvre, va à l'onglet démarrage et décoche tout les programmes qui te semblent inutiles à charger au démarrage ( en général on laisse que l'antivirus + le pare-feu )

    -------------------

    Défragmente régulièrement ton PC

    -+-+-+-> Sécuriser son PC <-+-+-+-

    I - Attitude sur le net

    - Sécuriser son PC, c'est tout d'abord être responsable.

    1-> Les sites de cracks sont à bannir ( Plus d'infos ici : https://forum.malekal.com/viewtopic.php?f=33&t=893 )

    2-> Le P2P est également à éviter, source de nombreuses infections. ( Bagle par ex.) ( Plus d'infos ici : http://www.libellules.ch/... )

    3-> Il est aussi très important de faire toutes les mises à jour de windows, qui sont nécessaire pour corriger les failles. ( IE, Mises à jour critiques, Service Pack etc.. ) ( Pourquoi mettre à jour son système : http://forum.malekal.com/ftopic3563.php )

    4-> Adobe flash player, Java , et acrobat reader sont également à mettre à jour, pour éviter les exploits ( https://forum.malekal.com/viewtopic.php?f=33&t=13629 )

    ============================================================================================

    II - Logiciels de protection

    - Il faut ensuite avoir un bon antivirus, je recommande antivir qui est l'un de meilleur antivirus gratuit à ce jour ( et qui plus est en français ) :

    Pour le télécharger --> http://www.commentcamarche.net/telecharger/telecharger-55-antivir

    - Un bon pare-feu est aussi de rigueur, je recommande Comodo ( gratuit ) ou ZoneAlarm ( payant )

    Comodo : https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/

    ZoneAlarm : https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/

    - Pour complèter le tout, un anti-spyware est recommandé.

    Malwarebyte's : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    SpywareTerminator ( Protection en temps réel ) : https://www.commentcamarche.net/telecharger/securite/20947-spyware-terminator/

    ============================================================================================

    III - Liens utiles

    -> Malekal - Sécuriser son PC : https://www.malekal.com/proteger-pc-virus-pirates/

    -> Malekal - Les spywares/vers/malwares sous windows : http://www.malekal.com/spywares.php

    -> Malekal - Les toolbars : https://forum.malekal.com/viewtopic.php?t=6173&start=
    0