[favoris] cool stuff, casino on line ...

siddharta47 Messages postés 144 Statut Membre -
boulepate - 3 févr. 2006 à 18:59

Bonjour,
Ma barre de favoris est remplie de favoris que je n'ai jamais voulue comme par exemple casino on line, cool stuff, travel, shopping gifts etc .... ainsi que des pubs qui arrivent sans cesse lorsque je navige sur internet comme casino on line, adultfriendfinder.
Que faire pour ne plus avoir ces problemes ?

Merci pour vos reponses.

Afficher la suite

8 réponses

Réponse 1 / 8
Yoan Messages postés 11905 Statut Modérateur 2 356

Salut,
Pose un log hijackthis.
http://www.infos-du-net.com/telecharger/HijackThis.html
0
1. siddharta47 Messages postés 144 Statut Membre
  
  Voici le log hijackthis, désolé pour le retard...merci pour tout
  
  Logfile of HijackThis v1.99.1
  Scan saved at 22:22:17, on 02/02/2006
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\igfxtray.exe
  C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
  C:\Apps\Powercinema\PCMService.exe
  C:\WINDOWS\System32\hkcmd.exe
  C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
  C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
  C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\MessengerPlus! 3\MsgPlus.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\system32\slserv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
  C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
  C:\PROGRA~1\Wanadoo\ComComp.exe
  C:\PROGRA~1\Wanadoo\Watch.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\eChanblard\emule.exe
  C:\Documents and Settings\josselin\Bureau\Nouveau dossier\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.packardbell.fr/musicstation
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll (file missing)
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O2 - BHO: (no name) - {F2A5589B-435D-2E3E-60F5-D6BC934EDDFA} - C:\DOCUME~1\josselin\APPLIC~1\MFCDBA~1\program bold.exe (file missing)
  O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll (file missing)
  O3 - Toolbar: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll (file missing)
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
  O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
  O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
  O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
  O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
  O4 - HKLM\..\Run: [Dent test skip trust] C:\Documents and Settings\All Users\Application Data\Bias ante dent test\BikeBase.exe
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
  O4 - HKCU\..\Run: [Funk Defy] C:\DOCUME~1\josselin\APPLIC~1\SHIMON~1\cdrom platform.exe
  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
  O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
  O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
  O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
  O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
  O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
  O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll (file missing)
  O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll (file missing)
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
  O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
  O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
  O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{AAFF2029-DB24-4D0A-8F14-365384D4FD77}: NameServer = 80.10.246.130 80.10.246.3
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
  O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
  O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Autodesk Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
  O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
  
  0
2. boulepate > siddharta47 Messages postés 144 Statut Membre
  
  Salut,
  
  on t'abandonne..
  
  Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"
  
  O2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll (file missing)
  O4 - HKLM\..\Run: [Dent test skip trust] C:\Documents and Settings\All Users\Application Data\Bias ante dent test\BikeBase.exe
  
  puis fait ceci:
  
  Affiche tous les fichiers et dossiers :
  Clique sur démarrer, panneau de configuration, outi,option des dossiers, affichage
  
  Coche: afficher les fichiers et dossiers cachés
  
  Décoche la case:
  -masquer les fichiers protégés du système d'exploitation (recommandé)
  -masquer les extensions dont le type est connu
  
  Appliquer, puis ok
  
  Clique sur demarrer, rechercher, cherche et supprime ces fichiers:
  
  pbfrv2.dll
  BikeBase.exe
  
  C'est toi qui à installé ce programme ci dessous, si non supprime ceci:
  
  platform.exe
  cdrom platform.exe
  
  O4 - HKCU\..\Run: [Funk Defy] C:\DOCUME~1\josselin\APPLIC~1\SHIMON~1\cdrom platform.exe
  
  Puis remet un rapport HijackThis
  
  A++
  
  0
3. siddharta47 Messages postés 144 Statut Membre > boulepate
  
  Merci pour ta réponse Boulepate, je vais essayer de faire ca de suite et je te mets le log. Pour répondre à ta question, c'est pas moi qui ait installé bikebase, ca pourrait être quoi à ton avis? Merci, à de suite
  
  0
4. boulepate > siddharta47 Messages postés 144 Statut Membre
  
  Trojan, qui s'installe ;-)
  
  0
5. siddharta47 Messages postés 144 Statut Membre > boulepate
  
  Désolé de t'embéter encore, mais je ne trouve pas le pbfrv2.dll, il me trove qu'un dossier correspondant à ce nom. Par ailleurs, est ce qu'il faut que je refasse la même chose ("fixer") pour
  O4 - HKCU\..\Run: [Funk Defy] C:\DOCUME~1\josselin\APPLIC~1\SHIMON~1\cdrom platform.exe ?
  
  Merci d'avance
  g supprimé bikebase.exe par contre platform.exe et cdrom platform.exe je sais pas ce que c'est.... qu'est ce que ca pourrait être?
  encore merci...
  
  0
Réponse 2 / 8
Yoan Messages postés 11905 Statut Modérateur 2 356

Fixe :
O2 - BHO: (no name) - {F2A5589B-435D-2E3E-60F5-D6BC934EDDFA} - C:\DOCUME~1\josselin\APPLIC~1\MFCDBA~1\program bold.exe (file missing)
O4 - HKLM\..\Run: [Dent test skip trust] C:\Documents and Settings\All Users\Application Data\Bias ante dent test\BikeBase.exe
(Sauf si tu connais BikeBase)
O4 - HKCU\..\Run: [Funk Defy] C:\DOCUME~1\josselin\APPLIC~1\SHIMON~1\cdrom platform.exe

Ca doit être tout...
0
Réponse 3 / 8
siddharta47 Messages postés 144 Statut Membre

salut,

Qu'est ce que tu entends par fixe ?
0
Réponse 4 / 8
siddharta47 Messages postés 144 Statut Membre

SVP, besoin d'aide pour "fixer" sur HijackThis. novice en informatique. Merci pour votre aide
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 8
siddharta47 Messages postés 144 Statut Membre

SVP HijackThis Soluces
0
Réponse 6 / 8
siddharta47 Messages postés 144 Statut Membre

SVP je cherche à "fixer" sur HijackThis.... Merci d'avance
0
Réponse 7 / 8
siddharta47 Messages postés 144 Statut Membre

SVP . . .HijackThis soluces
0
Réponse 8 / 8
hilarant

bjr

tu n'as pas vu un bouton "fix checked" quand tu as lancé ton hijackthis ?
novice surement, pas curieux, surement aussi...
0
1. siddharta47 Messages postés 144 Statut Membre
  
  Merci, c bon j'ai trouvé la soluce grace a boulepate, merci quand même.
  
  0

[favoris] cool stuff, casino on line ...

8 réponses

Discussions similaires

Newsletters