Freeprod toolbar

salut

HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

+

salut lance hijack et fix ces lignes :

O2 - BHO: XBTP07618 - {2296428D-C133-4928-B76A-A200FF409572} - C:\PROGRA~1\FREEPR~1\tbu00193\freeprod.dll
O4 - HKLM\..\Run: [ms ownage] winPE.exe
O4 - HKLM\..\Run: [Sonytest] jswTss.exe
O4 - HKLM\..\RunServices: [msmsgr] msmsgss.exe
O4 - HKLM\..\RunServices: [ms ownage] winPE.exe
O4 - HKLM\..\RunServices: [Sonytest] jswTss.exe

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

2. desactive ta restauration (pour win xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

4.ensuite va dans demarrer/rechercher et tape:
freeprod.dll
winPE.exe
jswTss.exe
msmsgss.exe
C:\Program Files\Fichiers communs\Windows\services32.exe --- (supprime ce qui est en gras )

suprime les et vide ta corebeille

reactive la restauration et masque les fichiers caché en suivant le meme chemin

redemare en mode normal :

telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancées)
(1) ad-aware version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
***
(2) spybot version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***

et aussi ceci
(3) CleanUp40.exe
http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm
***
(4) a2

http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
***
ps : un grand merci a balltrap pour les lien :)

(5) Edwido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système.

(6)SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

refait un hijack et colle le resultat ici

@++++

Bonsoir
j'ai également un probleme avec freeprod,
J'ai cherché s'il n'y avait pas déja un sujet sur freeprod et c'est comme ca que je suis tombé sur ce post.
Est-ce que je peux suivre les meme étapes que pour Nicob ou il serait préferrable de me créer un post personnel?

+++

salut telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancées)
(1) ad-aware version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
***
(2) spybot version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***

et aussi ceci
(3) CleanUp40.exe
http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm
***
(4) a2

http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
***
ps : un grand merci a balltrap pour les lien :)

(5) Edwido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système.

ensuite telecharge hijackthis et colle le raport ici
http://www.infos-du-net.com/telecharger/HijackThis.html
demo :
http://pageperso.aol.fr/balltrap34/demohijack.htm

@++++++++++++

Salut Jess15

J'ai effectué les 5 étapes

Voici le rapport

Logfile of HijackThis v1.99.1
Scan saved at 8:03:30, on 23/12/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
C:\WINDOWS\System32\rundll32.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\System32\NotifyPhoneBook.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\wmsmgs.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\System32\LVComS.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ogame.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [internet service] wmsmgs.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [Service] System.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\RunServices: [internet service] wmsmgs.exe
O4 - HKLM\..\RunServices: [Service] System.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Windows Media Updater] crease.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download Using &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/180solutions/ie/bridge-c420.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8CA1C442-0140-40AA-91DA-B5EFC4F81D49}: NameServer = 195.238.2.22 195.238.2.21
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Voila . Encore merci pour ton aide

cu +++

Salut, c'est encore moi ^^

Je voudrai ajuster une petite précision. Lorsque j'ai eu fini l'étape 4 , j'ai installé Ewido qui m'a demander de redémarrer mon pc après l'installation.
Après le redémarrage, c'est comme si mon pc tournait un mode sans echec. D'apparence je veux dire (la barre bleu a été remplacé par la barre de windows classqiue)
Ce que j'avoue ne me deplait pas vu que je trouvait cette grosse barre bleu inestetique. Peut etre est ce du a Cleanup40 puisqu'après l'étape 3, mon pc m'a demandé d'insérer un cd de windows car apparement cleanup avait effacé un fichier windows alors que je l'avais configuré comme dans la demo. N'ayant pas le cd sous la main, il était 4h00, j'ai cliqué sur la croix

Sinon , les saletés de freeprod ne se manifestent apparement plus. (les fichiers mc-.... ont disparus) mais est-ce du à l'état du windows que je vous est décrit. Ca je l'ignore.

Toujours est-il qu'msn, si important aux yeux de ma soeur ne marche plus depuis un certains temps. Il y a quelques semaine, j'avais mis ca sur le dos de freeprod mais je me demande à présent si je n'avais pas eu tord puisqu'msn ne fonctionne toujours pas.

Le probleme n'est peut etre pas encore tout a fait regler, je ne sais pas.

Sinon meci pour ton aide, j'ai su eliminer quelques bestioles dont j'ignorer leur existence.

a bientot Ari

salut cleanup a suprimer par erreur le style windows xp
voici comment la restauré

télécharge ceci et décompresse le
http://pageperso.aol.fr/Balltrap34/luna.zip

ensuite met le fichier luna.msstyle dans le dossier C:\WINDOWS\Resources\Themes\Luna

Puis:
Démarrer > panneau de configuration > affichage
clic sur l'onglet thèmes
et dans la liste déroulante choisis "Windows XP"
Valide en cliquant sur OK

en ce qui concerne msn c'est quoi le code d'erreur quand le connection echoue?

@++++

Salut Jess

Pour le probleme de la barre de tache c'est nikel, (enfin elle est toujours aussi moche mais c'est le theme xp^^, merci)

Sinon pour msn, c'est comme si le pc ramait. Quand je tape mon adresse, les lettres mettent du temps à s'afficher. Elles aparaissent une part une.

Puis quand je met mon mot de passe, hop, c'est une vitesse normal.

J'esssaie ensuite de me connecter et la msn me dit:

"la connexion à msn messenger a echoué car le service est temporairement inaccessible. Réessayer plus tard"

Seulement ca fait presqu' un mois que ca dur et ca ne me parait pas normal. J'ai regardé dans aide<etat de service et la il me dit: "Tous les systèmes sont stables et en cours de fonctionnement". J'ai la version 7.5 je pense

Il se pourrait que ca soit mon antivirus qui m'ait proposé d'éradiquer un fichier necessaire au fonctionnement de messenger. Mais bon je les deja reinstaller et le probleme persiste.

Ne verais-tu pas une mechante bestiole dans mon raport qui pourrait en etre la cause?

a bientot

Ari+++

salut esque ca te fait pareil avec windows messenger ??

essay de liberer plus de memoire en supprimant des programes du demarrage comme ceci :

Démarrer/Exécuter/tape: msconfig/ dans l'onglet demarage decoche tout laisse coché seulement ce qui est utile c'est a dire virus/ firewall ...ect
tu clike sur appliquer/ redemarrer maintenant

au redemarage une petit fenetre s'affichecoche ne plus afficher ce message

essay de te connecter sur msn et dit moi ce que ca donne
@++++++++

coucou. Merci pour ta rapidité ^^

J'ai executer la commande et j'ai decocher quelques options, pas toute car pour certaines je ne savaient pas si je pouvait les decocher

J'ai laissé coché:

hpztsb06
avgcc
avgemc
wmsmgs
system
msmsgs
NMBgMonitor
Microssoft office

J'ai décoché :

Adobe gamma
Logitech desktop
Intervideo wincinema manager
adobe reader
crease
jusched
nwiz
NvCpl
Nerocheck
Logitray
ISStart
rundll32 amesca

avec cette config msn ne marche toujours pas

pour ce qui est de windows mesenger quand je tente de l'ouvrir il me dit "L'ouverture de session. net messenger service a échoué car le service n'est pas compatible avec cette version du programme."

merci a+

salut decoche tout laisse que c'est 2 lignes qui represente ton antivirus

avgcc
avgemc

ensuite dit moi ce que ca donne

si ca marche toujour pas alors essay ceci

A partir de Démarrer, Exécuter, taper les commandes suivantes (valider chacune par OK) :
regsvr32 softpub.dll
regsvr32 initpki.dll
regsvr32 mssip32.dll
Redémarrer le PC..

@++++

Hello jess

c'est ok tout est arranger. (enfin j'pense)

msn s'est remis a marcher après avoir valider les dll
J'ai reinstallé zone alarm, mais peux tu me dire quelle opération d'entretiens je dois effecteur ainsi que la fréquence à laquelle je dois le faire pour éviter d'avoir pareils ennuis ? . Apparement je serai tenté de refaire la procédure que tu m'as dis tout les 1-2 mois environ mais je ne sais pas si je peux le repeter aussi souvent

sinon
tu es geniale

merci pour ton aide. et joyeuses fetes de fin d'année

salut contente pour toi :)
met ajour ton windoiws en installant le sp1
met a jour ton antivirus et antispywares regulierement
lance les antispywares et antiviris au moin 1 fois par semaine

voila normalement ca ira :)
@+++
bonne féte a toi aussi