Freeprod toolbar Fermé

Question

bonjour,

j'ai freeprod toolbar et je ne m'en sors pas,

voici ce que Hijack donne :

Logfile of HijackThis v1.99.1
Scan saved at 21:12:38, on 15/12/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\winPE.exe
C:\WINDOWS\System32\jswTss.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Fichiers communs\Windows\services32.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Windows\services32.exe
C:\Program Files\Fichiers communs\Windows\services32.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Documents and Settings\Nikoulasse\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: XBTP07618 - {2296428D-C133-4928-B76A-A200FF409572} - C:\PROGRA~1\FREEPR~1\tbu00193\freeprod.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Freeprod Toolbar - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Freeprod Toolbar\tbu00193\freeprod.dll
O4 - HKLM\..\Run: [ms ownage] winPE.exe
O4 - HKLM\..\Run: [Sonytest] jswTss.exe
O4 - HKLM\..\Run: [HGTXPEI] C:\WINDOWS\System32\FirstReboot.exe
O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunServices: [msmsgr] msmsgss.exe
O4 - HKLM\..\RunServices: [ms ownage] winPE.exe
O4 - HKLM\..\RunServices: [Sonytest] jswTss.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

merci d'avance pour vos reponses

Utilisateur anonyme · Answer

salutHijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.+

Utilisateur anonyme · Answer

salut lance hijack et fix ces lignes :

O2 - BHO: XBTP07618 - {2296428D-C133-4928-B76A-A200FF409572} - C:\PROGRA~1\FREEPR~1\tbu00193\freeprod.dll
O4 - HKLM\..\Run: [ms ownage] winPE.exe
O4 - HKLM\..\Run: [Sonytest] jswTss.exe
O4 - HKLM\..\RunServices: [msmsgr] msmsgss.exe
O4 - HKLM\..\RunServices: [ms ownage] winPE.exe
O4 - HKLM\..\RunServices: [Sonytest] jswTss.exe

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

2. desactive ta restauration (pour win xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

4.ensuite va dans demarrer/rechercher et tape:
freeprod.dll
winPE.exe
jswTss.exe
msmsgss.exe
C:\Program Files\Fichiers communs\Windows\services32.exe --- (supprime ce qui est en gras )

suprime les et vide ta corebeille

reactive la restauration et masque les fichiers caché en suivant le meme chemin

redemare en mode normal :

telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancées)
(1) ad-aware version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
***
(2) spybot version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***

et aussi ceci
(3) CleanUp40.exe
http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm
***
(4) a2

http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
***
ps : un grand merci a balltrap pour les lien :)

(5) Edwido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système.

(6)SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

refait un hijack et colle le resultat ici

@++++

Ari2006 · Answer

Bonsoir
j'ai également un probleme avec freeprod,
J'ai cherché s'il n'y avait pas déja un sujet sur freeprod et c'est comme ca que je suis tombé sur ce post.
Est-ce que je peux suivre les meme étapes que pour Nicob ou il serait préferrable de me créer un post personnel?

+++

Utilisateur anonyme · Answer

salut telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancées)
(1) ad-aware version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
***
(2) spybot version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***

et aussi ceci
(3) CleanUp40.exe
http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm
***
(4) a2

http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
***
ps : un grand merci a balltrap pour les lien :)

(5) Edwido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système.

ensuite telecharge hijackthis et colle le raport ici
http://www.infos-du-net.com/telecharger/HijackThis.html
demo :
http://pageperso.aol.fr/balltrap34/demohijack.htm

@++++++++++++

Ari2006 · Answer

Salut  Jess15J'ai effectué les 5 étapesVoici le rapportLogfile of HijackThis v1.99.1Scan saved at 8:03:30, on 23/12/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exeC:\WINDOWS\System32undll32.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\WINDOWS\System32\NotifyPhoneBook.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\WINDOWS\System32\wmsmgs.exeC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exeC:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeC:\WINDOWS\System32\LVComS.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\WINDOWS\System32\wuauclt.exeC:\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ogame.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll (file missing)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exeO4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLLO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO4 - HKLM\..\Run: [internet service] wmsmgs.exeO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [Service] System.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\RunServices: [internet service] wmsmgs.exeO4 - HKLM\..\RunServices: [Service] System.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Windows Media Updater] crease.exeO4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: Download Using &BitSpirit - C:\Program Files\BitSpirit\bsurl.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/180solutions/ie/bridge-c420.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{8CA1C442-0140-40AA-91DA-B5EFC4F81D49}: NameServer = 195.238.2.22 195.238.2.21O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dllO23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeVoila . Encore merci pour ton aidecu +++

Ari2006 · Answer

Salut, c'est encore moi ^^

Je voudrai ajuster une petite précision. Lorsque j'ai eu fini l'étape 4 , j'ai installé Ewido qui m'a demander de redémarrer mon pc après l'installation.
Après le redémarrage, c'est comme si mon pc tournait un mode sans echec. D'apparence je veux dire (la barre bleu a été remplacé par la barre de windows classqiue)
Ce que j'avoue ne me deplait pas vu que je trouvait cette grosse barre bleu inestetique. Peut etre est ce du a Cleanup40 puisqu'après l'étape 3, mon pc m'a demandé d'insérer un cd de windows car apparement cleanup avait effacé un fichier windows alors que je l'avais configuré comme dans la demo. N'ayant pas le cd sous la main, il était 4h00, j'ai cliqué sur la croix

Sinon , les saletés de freeprod ne se manifestent apparement plus. (les fichiers mc-.... ont disparus) mais est-ce du à l'état du windows que je vous est décrit. Ca je l'ignore.

Toujours est-il qu'msn, si important aux yeux de ma soeur ne marche plus depuis un certains temps. Il y a quelques semaine, j'avais mis ca sur le dos de freeprod mais je me demande à présent si je n'avais pas eu tord puisqu'msn ne fonctionne toujours pas.

Le probleme n'est peut etre pas encore tout a fait regler, je ne sais pas.

Sinon meci pour ton aide, j'ai su eliminer quelques bestioles dont j'ignorer leur existence.

a bientot Ari

Utilisateur anonyme · Answer

salut cleanup a suprimer par erreur le style windows xp
voici comment la restauré

télécharge ceci et décompresse le
http://pageperso.aol.fr/Balltrap34/luna.zip

ensuite met le fichier luna.msstyle dans le dossier C:\WINDOWS\Resources\Themes\Luna

Puis:
Démarrer > panneau de configuration > affichage
clic sur l'onglet thèmes
et dans la liste déroulante choisis "Windows XP"
Valide en cliquant sur OK

en ce qui concerne msn c'est quoi le code d'erreur quand le connection echoue?

@++++

Ari2006 · Answer

Salut Jess

Pour le probleme de la barre de tache c'est nikel, (enfin elle est toujours aussi moche mais c'est le theme xp^^, merci)

Sinon pour msn, c'est comme si le pc ramait. Quand je tape mon adresse, les lettres mettent du temps à s'afficher. Elles aparaissent une part une.

Puis quand je met mon mot de passe, hop, c'est une vitesse normal.

J'esssaie ensuite de me connecter et la msn me dit:

"la connexion à msn messenger a echoué car le service est temporairement inaccessible. Réessayer plus tard"

Seulement ca fait presqu' un mois que ca dur et ca ne me parait pas normal. J'ai regardé dans aide<etat de service et la il me dit: "Tous les systèmes sont stables et en cours de fonctionnement". J'ai la version 7.5 je pense

Il se pourrait que ca soit mon antivirus qui m'ait proposé d'éradiquer un fichier necessaire au fonctionnement de messenger. Mais bon je les deja reinstaller et le probleme persiste.

Ne verais-tu pas une mechante bestiole dans mon raport qui pourrait en etre la cause?

a bientot

Ari+++

Utilisateur anonyme · Answer

salut esque ca te fait pareil avec windows messenger ??

essay de liberer plus de memoire en supprimant des programes du demarrage comme ceci :

Démarrer/Exécuter/tape: msconfig/ dans l'onglet demarage decoche tout laisse coché seulement ce qui est utile c'est a dire virus/ firewall ...ect
tu clike sur appliquer/ redemarrer maintenant

au redemarage une petit fenetre s'affichecoche ne plus afficher ce message

essay de te connecter sur msn et dit moi ce que ca donne
@++++++++

Ari2006 · Answer

coucou. Merci pour ta rapidité ^^

J'ai executer la commande et j'ai decocher quelques options, pas toute car pour certaines je ne savaient pas si je pouvait les decocher

J'ai laissé coché:

hpztsb06
avgcc
avgemc
wmsmgs
system
msmsgs
NMBgMonitor
Microssoft office

J'ai décoché :

Adobe gamma
Logitech desktop
Intervideo wincinema manager
adobe reader
crease
jusched
nwiz
NvCpl
Nerocheck
Logitray
ISStart
rundll32 amesca

avec cette config msn ne marche toujours pas

pour ce qui est de windows mesenger quand je tente de l'ouvrir il me dit "L'ouverture de session. net messenger service a échoué car le service n'est pas compatible avec cette version du programme."

merci a+

Utilisateur anonyme · Answer

salut decoche tout laisse que c'est 2 lignes qui represente ton antivirus

avgcc
avgemc

ensuite dit moi ce que ca donne

si ca marche toujour pas alors essay ceci

A partir de Démarrer, Exécuter, taper les commandes suivantes (valider chacune par OK) :
regsvr32 softpub.dll
regsvr32 initpki.dll
regsvr32 mssip32.dll
Redémarrer le PC..

@++++

Ari2006 · Answer

Hello jess

c'est ok tout est arranger. (enfin j'pense)

msn s'est remis a marcher après avoir valider les dll
J'ai reinstallé zone alarm, mais peux tu me dire quelle opération d'entretiens je dois effecteur ainsi que la fréquence à laquelle je dois le faire pour éviter d'avoir pareils ennuis ? . Apparement je serai tenté de refaire la procédure que tu m'as dis tout les 1-2 mois environ mais je ne sais pas si je peux le repeter aussi souvent

sinon
tu es geniale

merci pour ton aide. et joyeuses fetes de fin d'année

Utilisateur anonyme · Answer

salut contente pour toi :)
met ajour ton windoiws en installant le sp1
met a jour ton antivirus et antispywares regulierement
lance les antispywares et antiviris au moin 1 fois par semaine

voila normalement ca ira :)
@+++
bonne féte a toi aussi

Freeprod toolbar

13 réponses

Discussions similaires

Newsletters