que sont ces mots écrits en vert et soulignés Résolu

Question

bonjour à tous
que sont ces mots écrits en vert et soulignés qui se trouvent dans la plus part des liens que je consulte,il sont très dispersés
lorsque je clic dessus cela ouvre des liens étrangers
comment puis-je les supprimer
est-ce un virus?
merci de votre aide
ps: je ne suis pas un pro de l'informatique
@++

bernie61 · Answer

saluttu parles de quoi là, précise des textes dans tes émail?? alors effaces directa+

bernie61 · Answer

re
qu est ce que tu as comme toolbar??
regarde par ex là
Démarrer/panneauConfig/ajoutSuppressionProgrammes

Tu charges HijackThis là et enregistre le dans un répertoire spécifique comme c:\ProgramFiles\Hijack\ :
HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exe
http://www.spywareinfo.com/~merijn/downloads.html
Ou là
http://www.spychecker.com/download/download_hijackthis.html
tu le lances « Do a system scan and save log » et sauves le fichier hijackthis.log ou tu copie/colle avec cliq droit de la souris ici

a+

Nilou17 · Answer

Salut Olimo !!! Bendidon, t'es méchamment infecté !! :-oTout d'abord, imprime ce message pour ne rien oublier *** Déconnecte toi d'Internet *** Vide ton cache Internet : Panneau de configuration - Options Internet : - Clique sur "Supprimer les cookies" - Clique sur "Supprimer les fichiers" en cochant la case Puis valide ... *** Désactive la restauration système Clic droit sur poste de travail - propriétés - onglet Restauration système Coche "désactiver la restauration système" (accepte le redémarrage). *** Redémarre en mode sans échec Laisse passer l'écran du bios, puis tapote sur la touche F8. Choisis le mode sans échec dans les options et valide avec entrée. *** Rend visible les fichiers cachés et système : Panneau de configuration - Options des dossiers - onglet Affichage Coche " Afficher les fichiers et dossiers cachés " Décoche " Masquer les extensions des fichiers dont le type est connu" Décoche " Masquer les fichiers protégés du système" puis valide *** Toujours en mode sans échec, lance HijackThis et fixe : (Coche les cases au début des lignes suivantes) R3 - URLSearchHook: (no name) - _{08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\Plugins\RazaWebHook.dll O2 - BHO: (no name) - {0F40F545-DE9D-DD0E-417E-75828E3110F0} - C:\DOCUME~1\Olivier\APPLIC~1\MATHSI~1\mode shim.exe (file missing)O2 - BHO: AuroraHandlerObj Class - {4AA870AC-8427-42a4-B92E-ECD956197489} - C:\WINDOWS\AuroraHandler.dll (file missing) O2 - BHO: wb - {55BE9F0D-6CAF-4c3e-B125-5A13A8C9D0EC} - C:\WINDOWS\system32
sb1A6.dllO2 - BHO: winvbie.dll - {C4F147D7-BF25-488E-A12B-EFD43E7029BF} - C:\WINDOWS\system32\winvbie.dll O2 - BHO: UCmore Toolbar - {ED8DB0FD-D8F4-4b2c-BB5B-9EF040FE104D} - C:\Program Files\UCmore\UCMIE.dll (si tu ne connais pas, fixe)O2 - BHO: RichEditor Class - {F79A2C4B-8776-4ED7-8B2F-4786A4A3500A} - C:\WINDOWS\system32ichedtr.dll (idem)O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll (idem)O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O4 - HKLM\..\Run: [Ixwdc] C:\Program Files\Wsnsxcr\Uhbzpe.exe O4 - HKLM\..\Run: [hqgwzlgw] C:\WINDOWS\system32\zysirkre.exe O4 - HKLM\..\Run: [lsass Service] C:\WINDOWS\system\lsass.exe O4 - HKLM\..\Run: [Windows] run.exe O4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\winxp.exe O4 - HKLM\..\Run: [tiger] C:\DOCUME~1\Olivier\LOCALS~1\Temp	iger.exe O4 - HKLM\..\Run: [blegji] c:\windows\system32\blegji.exe O4 - HKLM\..\Run: [richup] C:\WINDOWS\system32ichup.exe O4 - HKLM\..\Run: [IntraDefyActiveBird] C:\Documents and Settings\All Users\Application Data\junkbashintradefy	estpure.exe O4 - HKLM\..\Run: [gzzbgx] C:\WINDOWS\system32\daamwld.exe r O4 - HKLM\..\Run: [knnnrsd] C:\WINDOWS\knnnrsd.exe O4 - HKLM\..\Run: [blfhihk] C:\WINDOWS\blfhihk.exe O4 - HKLM\..\Run: [dpyccmg] C:\WINDOWS\dpyccmg.exe O4 - HKLM\..\Run: [wniqxso] C:\WINDOWS\wniqxso.exe O4 - HKLM\..\Run: [vscnxlu] C:\WINDOWS\vscnxlu.exe O4 - HKLM\..\RunServices: [Windows] run.exe O4 - HKCU\..\Run: [Mix Camp] C:\DOCUME~1\Olivier\APPLIC~1\SOFTPO~1\Default 64 Proxy.exe+ toutes les 016.Puis valide avec Fix Checked *** Recherche et supprime si présent : [Dans le cas ou tu utiliserais la fonction Rechercher : Tous les fichiers et tous les dossiers - Options avancées • Rechercher dans les dossiers systèmes } DOIT ÊTRE COCHÉ • Rechercher dans les fichiers et les dossiers cachés } DOIT ÊTRE COCHÉ • Rechercher dans les sous-dossiers } DOIT ÊTRE COCHÉ *** Supprime ces fichiers (si tu n'en trouves pas un, ce n'est pas grave)C:\Program Files\Shareaza\Plugins\RazaWebHook.dll C:\WINDOWS\AuroraHandler.dllC:\WINDOWS\system32
sb1A6.dllC:\WINDOWS\system32\winvbie.dll C:\Program Files\UCmore\UCMIE.dllC:\WINDOWS\system32ichedtr.dllC:\PROGRA~1\STARDO~1\SDIEInt.dllC:\Program Files\Wsnsxcr\Uhbzpe.exe C:\WINDOWS\system32\zysirkre.exe C:\WINDOWS\system\lsass.exe C:\winxp.exe c:\windows\system32\blegji.exe C:\WINDOWS\system32ichup.exe C:\WINDOWS\system32\daamwld.exeC:\WINDOWS\knnnrsd.exe C:\WINDOWS\blfhihk.exe C:\WINDOWS\dpyccmg.exe C:\WINDOWS\wniqxso.exe C:\WINDOWS\vscnxlu.exe run.exe *** Supprime les fichiers temporaires avec ce petit programme : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe Ou manuellement : vide tout le contenu des dossiers en gras : -- C:\Documents and Settings	on compte\Local Settings\Temp -- C:\Documents and Settings	ous les autres comptes\Local Settings\Temp -- C:\Temp -- C:\Windows\Temp -- C:\WINDOWS\Prefetch : Sauf le fichier layout.ini *** Vide ta corbeille ! Redémarre normalement ton PC puis poste ici un nouveau rapport HijackThis.

bernie61 · Answer

salut vous deuxen complément désinstalleShopperReport vu cecihttp://www3.ca.com/securityadvisor/pest/pest.aspx?id=453096256a+

olimo · Answer

bsr bernie et nilou
shopperReport désinstallé
plus de vert :super!!

c'est très rassurant de savoir que certaines personnes peuvent vous aider quand on est dans la mouise avec ces pc qui en font qu'à leur tête

merci à vous ,les AS pour votre aide

bonne soirée
olimo

Jihane · Answer

Bonjour,
S'il vous plait je rencontre le même problème sur mon ordi.
J'ai suivi la démarche et voici le code que j'obtiens:
Logfile of HijackThis v1.99.1
Scan saved at 11:03:29, on 30/01/2014
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v11.0 (11.00.9600.16428)

Running processes:
C:\Windows\system32	askhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Ask.com\Updater\Updater.exe
C:\Program Files\Microsoft Security Client\msseces.exe
C:\Program Files\Internet Mobile+\UIExec.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Windows\System32undll32.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.plusnetwork.com/?sp=ctbar&q={searchTerms}&dp=MessengerPlus
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.plusnetwork.com/?sp=ctbar&q={searchTerms}&dp=MessengerPlus
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?l=dis&o=14780
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.plusnetwork.com/?sp=ctbar&q={searchTerms}&dp=MessengerPlus
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.plusnetwork.com/?sp=ctbar&q={searchTerms}&dp=MessengerPlus
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: GroeAtsaver - {26303430-803B-7012-709B-7B4F1642CD8B} - C:\Program Files\GroeAtsaver\O.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
O2 - BHO: IEExtension.VDownloaderBHO - {7b523e7c-f096-4e36-a0cb-7efeb5c675c1} - mscoree.dll (file missing)
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - (no file)
O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe"
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [Browser companion helper] C:\Program Files\BrowserCompanion\BCHelper.exe /T=3 /S=7
O4 - HKLM\..\Run: [MSC] "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [ColdTurkey_notify] C:\Program Files\ColdTurkey\ct_notify.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [UIExec] "C:\Program Files\Internet Mobile+\UIExec.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files\Mobogenie\DaemonProcess.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [NextLive] C:\Windows\system32undll32.exe "C:\Users\user\AppData\Roaming
ewnext.me
engine.dll",EntryPoint -m l
O4 - HKCU\..\Run: [GoogleChromeAutoLaunch_4E874A737D5662A34EBBEADB3A9C4A09] "C:\Program Files\Google\Chrome\Application\chrome.exe" --no-startup-window
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Monitor Apache Servers.lnk = C:\Program Files\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O11 - Options group: [INTERNATIONAL] International
O13 - Gopher Prefix: 
O16 - DPF: {8855A666-683F-4D45-B6F1-549188BB79C1} (BMCVoice Control) - http://216.244.75.70/bmc.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Apache2 - Unknown owner - C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe" -k runservice (file missing)
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe" /svc (file missing)
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe" /medsvc (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HASP License Manager (hasplms) - Aladdin Knowledge Systems Ltd. - C:\Windows\system32\hasplms.exe
O23 - Service: Installer Service - Unknown owner - C:\ProgramData\NokiaInstallerCache\ProductCache\{D5878294-C113-43c5-A24F-FC333C52015A}\{7964AE02-9127-42C0-A917-2CE4CD4EFE3B}\Installer\InstallerService.exe
O23 - Service: MgAssist Service (MgAssistService) - Unknown owner - C:\Program Files\Mobogenie\MgAssist.exe
O23 - Service: OracleMTSRecoveryService - Oracle Corporation - C:\oraclexe\app\oracle\product\11.2.0\server\BIN\omtsreco.exe
O23 - Service: OracleServiceXE - Oracle Corporation - c:\oraclexe\app\oracle\product\11.2.0\server\bin\ORACLE.EXE
O23 - Service: OracleXEClrAgent - Oracle Corporation - C:\oraclexe\app\oracle\product\11.2.0\server\bin\OraClrAgnt.exe
O23 - Service: OracleXETNSListener - Oracle Corporation - C:\oraclexe\app\oracle\product\11.2.0\server\BIN	nslsnr.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: UI Assistant Service - Unknown owner - C:\Program Files\Internet Mobile+\AssistantServices.exe
O23 - Service: Update Jump Flip - Unknown owner - C:\Program Files\Jump Flip\updateJumpFlip.exe (file missing)
O23 - Service: Util Jump Flip - Unknown owner - C:\Program Files\Jump Flip\bin\utilJumpFlip.exe (file missing)
O23 - Service: wampapache - Unknown owner - c:\wamp\bin\apache\apache2.2.21\bin\httpd.exe" -k runservice (file missing)
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.5.20\bin\mysqld.exe
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %PROGRAMFILES%\Windows Media Player\wmpnetwk.exe (file missing)

Que sont ces mots écrits en vert et soulignés

6 réponses

Discussions similaires

Newsletters