[toolbar indesirable ] comment s'en débaraser

Bonjour Mr/Mme
Je viens de voir apparaitre un toolbar comportant ce qui suit (remove toolbar, search, gambling, internet, pharmacy,finance,insurance adult) et ce toolbar réapparait chaque fois que je le désactive. Pouvez-vous, s'il vous plait, m'aider à m'en débarrasser? et si possible, comment pourrais-je faire pour que ce problème ne puisse plus réapparaître?
coordiallement
péguy

5 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur
    Bonsoir,

    Je vais essayer de t'aider :-)

    télécharge HijackThis ici:
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+
    1. Bonjour !
      En suivant exactement vos instructions je suis parvenu à me débarrasser aisément du fameux [toolbar indésirable] .Je vous remercie très sincèrement pour votre aide.
      Peguy
      1. Bonjour!
        Pourriez-vous m'expliquez, si vous le voulez bien, d'où provient ce toolbar, et qu'est ce qui peut y avoir comme conséquences sur mon PC? est-ce une sorte d'espion capable de me piquer des informations sur mon PC?
        coordiallement
        Péguy
        1. Bonjour,

          En suivant exactement vos instructions je suis parvenu à me débarrasser aisément du fameux [toolbar indésirable]

          C'est un rapport que l'on te demandait..........
          Ce logiciel ne désinfecte en aucun cas.
          Donc je suis curieuse... de savoir comment tu t'en es débarrassée

          Il serait judicieux de mettre le rapport ici

          A++
          1. Bonjour,
            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 15:40:49, on 14/11/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\lxsoyars.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\ctfmon.exe
            C:\WINDOWS\lclock.exe
            C:\Program Files\MSN Messenger\MsnMsgr.Exe
            C:\Program Files\Menara\dslmon.exe
            C:\Program Files\MSN Messenger\usnsvc.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
            R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.menara.ma/
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\kvaomzvr.dll
            O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\MenacesProtection\bm.exe" dm=http://menacesprotection.com; ad=http://menacesprotection.com
            O4 - HKLM\..\Run: [98645b40] rundll32.exe "C:\WINDOWS\system32\urefdlog.dll",b
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [LClock] lclock.exe
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
            O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
            O17 - HKLM\System\CCS\Services\Tcpip\..\{71080A88-5839-4637-9CF3-66A6DBA77D4C}: NameServer = 196.217.246.210 212.217.0.13
            O23 - Service: DomainService - - C:\WINDOWS\system32\lxsoyars.exe
            O24 - Desktop Component 0: (no name) - C:\Program Files\NetMeeting\profsycyrt.html
            1. Bonjour,

              CREER SON PROPRE TOPIK

              Il serait préférable que tu crées ton propre « topik » message personnel. Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d’efficacité.
              Donc
              Fais ce qui suit, SVP
              http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
              Merci
              A++
              http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm

              A++