adware.hotbar Résolu

Question

Bonjour tout le monde !

Voilà je suis nouvelle et je me suis inscrite parce que j'ai un petit problème voir gros problème !
Donc y a pas longtemps norton m'a fait un scan comme tout les soirs sauf qu'il a trouvé adware.hotbar je sais pas ce que c'est et j'arrive pas à le supprimer.Merci d'avance pour vos réponses.
@+

PS: est ce que je peux toujours aller sur internet ?
Je ne suis vraiment pas une championne en informatique!

Real Mona · Answer

Bonjour,

Essaie de faire un scan en ligne avec soit :
http://www.bitdefender.com/scan/licence.php
http://www.pandasoftware.com/activescan/fr/activescan_principal.htm
http://webscanner.kaspersky.fr/

Sinon, as-tu :
- un parefeu ?
- des anti spywares ?

Quant à Norton, ce n'est pas la peine de lancer une analyse tous les soirs, sauf si tu surfes énormément sur le net, une fois par semaine suffit.

A+
M.

PS : tu peux toujours aller sur le net si tu as un parefeu !

sandrashka · Answer

J'ai sur mon ordi ad-aware SE personal et spybot en ce qui concerne le pare feu je pense pas en avoirmerci pour ta réponse

Real Mona · Answer

Re,As-tu Ad-aware 1.06 et Spybot 1.4 ?Quel OS as-tu ? Windows XP, Windows 2000, autre ?M.

sandrashka · Answer

windows XPj'ai spybot 1.4 et ad.aware 1.06

Real Mona · Answer

Re,

Windows XP fourni un firewall par défaut, mais il est recommandé d'en utiliser un autre, plus efficace, donc :

1/ il faut que tu désactives le pare feu de XP
Pour désactiver ton firewall Windows XP tu fais la chose suivante :
clique sur le bouton Démarrer, sur Paramètres, puis double clique sur Connexion Réseau. Sélectionne ta connexion puis clique dessus avec le bouton droit de la souris. Choisis la commande Propriétés. Dans l'onglet Avancé, décoche la case Protéger mon ordinateur et le réseau... Valide par OK.

2/ installe http://download.zonelabs.com/bin/free/fr/download/comparison.html

3/ une fois ZoneAlarm installé, il faut le configurer

Pour configurer les programmes qui peuvent avoir accès à internet, ouvre ZoneAlarm, va dans "contrôle des programmes" clique sur l'onglet programme. Tu vas voir tous tes programmes. Quand tu cliques dans les colonnes "accès" et "serveur" tu as la possibilité d'autoriser de bloquer ou de demander.

Par ailleurs, as-tu fait un ou plusieurs scan en ligne ?

A+
M.

sandrashka · Answer

je suis entrain de faire un scan avec kaspersky et pour l'instan il a rien trouvé !!!( il en est a 81 %)

sandrashka · Answer

le scan est terminé et il a rien trouvé je ne comprend pas.

Real Mona · Answer

Tant mieux s'il n'a rien trouvé !

Refais un scan en ligne sur
http://www.bitdefender.com/scan/licence.php
ou
http://www.pandasoftware.com/activescan/fr/activescan_principal.htm

Et installe ZoneAlarm après avoir désinstallé le pare feu de Windows XP

Tiens moi au courant,
M.

sandrashka · Answer

quand je fais un scan avec panda sa beug et l'autre tout est en anglais et je comprends rien.j'ai installé zonne alarm.pourquoi noton me trouve quelque chose et pas kaspersky ?

Real Mona · Answer

Pour Bitdefender :
quand tu arrives sur la première page, cliques sur "I AGREE"
après tu arrives sur une autre page, cliques sur "click here to scan"

et après il se met en route tout seul.

Et c'est normal que tous les anti virus ne trouvent pas les mêmes virus, ca dépend de leur fréquence de mise à jour, de leur labo de recherche, etc... d'ou l'intéret meme quand on a un anti virus de faire des scans en ligne de temps en temps (et NON PAS d'installer plusieurs anti virus sur le pc, ca créé toujours des conflits).

Ceci dit, quels sont les problèmes que tu as sur ton pc, à part que norton te trouve un virus ?

A+
M.

sandrashka · Answer

bitdefender a rien trouvé !!!! je comprend plus rien parce que norton trouve adware.hotbar

Utilisateur anonyme · Answer

salut
normal, je pense que c est l infection hbtools ou shopperreport sans etre totalement sur, fais ceci, mona l analysera
télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

sandrashka · Answer

Logfile of HijackThis v1.99.1Scan saved at 16:00:00, on 04/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Norton Internet Security\ISSVC.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\VTTimer.exeC:\WINDOWS\system32\VTtrayp.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Club-Internet\Lanceur\lanceur.exeC:\Program Files\F-Secure\fswsclds.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NSMdtr.exeC:\Program Files\Messenger\msmsgs.exeC:\DOCUME~1\Janvier\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199[1].zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.frR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [VTTrayp] VTtrayp.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exeO4 - Global Startup: Adobe Gamma Loader.lnk = ?O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cabO16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/SymAData.cabO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\F-Secure\fswsclds.exeO23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

sandrashka · Answer

jespere que je me suis pas trompé.c'est sa ?

Utilisateur anonyme · Answer

Non, c est ca mais je me suis trompé ya rienspybot et ad aware te detecte qqchose qd tu scan?

sandrashka · Answer

avec spybot il ma trouvé -doubleclick
- avenue A,Inc
- media plex
je les ai supprimé

avec ad-aware - MRU list
- tracking cookie
et j'ai tout supprimé

Real Mona · Answer

Bon, puisque personne ne trouve rien, peux tu me dire quels sont les problèmes que tu rencontres ?? (question déjà posée au post 10)A+

sandrashka · Answer

en dessous précédente ya adresse et ben jai plus d'adresse tout  a été effacé sinon je rencontre rien appart le petit 1 de norton qui me di ke jai un virus ( adware.hotbar)

Real Mona · Answer

en dessous précédente ya adresse et ben jai plus d'adresse tout a été effacé Désolée mais je ne comprends pas ce que tu essaies de me dire !

sandrashka · Answer

quand je suis sur ma page d'accueil internet,en haut à gauche y a adresse ( à coté on met l'adresse où on souhaite aller, et  y a aussi une flèche qui nous permet de voir les sites où on a été fréquemment et ba dimanche tout est parti )j'espere que tu as compris

Real Mona · Answer

Oui c'est beaucoup plus clair, j'ai compris.Donc tu fais la chose suivante : là ou il y écrit "précédente" "favoris" etc.... tu cliques droit, et tu vas voir "barre d'adresses" tu vas dessus pour la sélectionner, et tout devrait rentrer dans l'ordre.

sandrashka · Answer

merci par contre j'ai plus d'adresse dedans mais bon c'est pas grave sinon tu c'est pas comment je pourrais enlever adware.hotbar ?

Real Mona · Answer

ben non je sais pas, norton ne te le supprime pas ?

sandrashka · Answer

non c'est bizarre.mais ça abime mon ordi ou pas ?c'est quoi comme genre de virus?

Real Mona · Answer

Ben visiblement ca l'a pas abimé puisque tous les scans en ligne n'ont rien trouvé ! et ce n'est pas un virus à proprement parler.Mais1/ est ce que Norton est à jour (c'est à dire as tu fait un live update récemment) sinon met le à jour2/ télécharge ca http://www.ewido.net/en/download/ Lance un scan complet du systeme, regarde ce qu'il trouve!

sandrashka · Answer

J'ai mis norton a jours mais il trouve toujours adware et ewido m'a trouvé 7 spyware cookies donc je les ai supprimé

Utilisateur anonyme · Answer

salutA quel endroit exactement, norton te detecte adware.hotbar ?a+

sandrashka · Answer

Le nom du fichier c'est hbtods [2].exe dans c:\documentandsetting...........

Utilisateur anonyme · Answer

tu peux mettre le chemin entier:C:\Documents and Settings... <- la suitea++

sandrashka · Answer

C:\Documents and setting\Janvier\Local Settings\Temporary Internet Files\Content.IE5\4I6JS1AJ\hbtools[2].exe

Utilisateur anonyme · Answer

hors connection internet: Panneau de configuration >> Options internet >> Onglet "Général"- Clic sur [supprimer les cookies]- Clic sur [Supprimer les fichiers] et coche la case "Supprimer tout le contenu hors connexion"Valide avec oksi ca ne suffit pas à le supprimer, et toujours en etant deconnecté du net:lance spybot:Choisir Mode avançé ( à côté de Fichiers tout en haut clic sur "Mode" )de nouveaux menu vont apparaitre sur la gauche.Clic sur Outilsclic sur effaceur de sécuritéclic sur modelesclic sur "ajouter fichiers du cache internet" et clic sur "dechiqueter"une fois fais verifie avec ton av si tout est oka++

sandrashka · Answer

merci beaucoup  j'ai plus rien !!!

Adware.hotbar

32 réponses

Newsletters