Nero Toolbar

Cat -  
 Cat -
Bonjour,
J'avais installé Nero 8 que j'ai désinstallé. Des traçes restent et j'arrive pas à m'en débarasser. Il s'agit de deux valises appelées NERO 13895 et NERO 14775 qui contiennent des toolbars (qui sont des alertes Spywares .MWS, selon les infos données par Bitdefender)
Je résume fichier:
c:/documents and settings/administrateur/localsettings/Temp/nero13895/toolbar.exe.
c:/documents and settings/administrateur/localsettings/Temp/nero14775/toolbar.exe.
impossible à virer.
Ils bloquent Adware, and Spyboot ... et n'apparaissent pas sous CC Cleaner.
Merci de vos conseils!
Cat
Configuration: Windows XP
Internet Explorer 7.0

5 réponses

  1. Cat
     
    HELP... SVP

    toujours personne pour m'aider?????????????????

    MERCI
    0
    1. joséatchelsea
       
      Salut,
      Essaye d'installer la version fre d'avg anti-spyware car il contient un outil destructeur de fichiers.
      http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
      0
      1. Cat > joséatchelsea
         
        Merci beaucoup Joséatchelsea, Je viens de lire ton message!
        il semblerait que j'aie enfin réussi à me débarasser de ces m... avec EasyCleaner, et tout à l'aire de bien remarcher, Ad-ware, ne bloque plus !!!
        Enfin, je prends note de ce AVG! qui me servira certainement à l'occasion!
        Bonne soirée,
        0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    télécharge OTMoveIt
    http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
    double-clique sur OTMoveIt.exe pour le lancer.
    copie la liste qui se trouve en citation ci-dessous,
    et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

    Citation :

    c:/documents and settings/administrateur/localsettings/Temp/nero13895/toolbar.exe
    c:/documents and settings/administrateur/localsettings/Temp/nero14775/toolbar.exe

    clique sur MoveIt! pour lancer la suppression.
    le résultat apparaitra dans le cadre "Results".
    clique sur Exit pour fermer.
    poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

    il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

    ________________

    scan avec
    MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    ________________

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :
    http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    0
  3. Cat
     
    Cette fois-ci c'est la cata... je pensais que j'avais viré ce NeroToolbar (qui n'apparait effectivement plus...) mais j'ai du y aller trop agressivement avec Easycleaner et jeter plein de trucs utiles...

    Je n'arrive plus à ouvrir les applications de MS office (professional edition 2003),
    1) le PC dit qu'il installe des composants de msoffice
    2) il me réclame le CD original que je n'ai pas, ou me donne le choix de parcourir les fichiers de la source qui cherche un fichier appelé PRO11 sur le Package d'inasallation (*.msi)

    J'ai bien essayé de faire des restaurations, mais elles ne fonctionnent pas non plus et ne peuvent être achevées

    CCcleaner scanne sans problème, mais il doit manquer des trucs

    Quelqu'un pour m'aider?????
    Merci
    Cat
    0
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    il faut que tu vire office et que tu le reinstalle

    sinon repare windows
    https://www.pcastuces.com/pratique/windows/xp/default.htm
    0
    1. Cat
       
      Hello jlpjlp
      Merci sincèrement pour ton aide! c'est très sympa!
      je suis donc le lien que tu m'as passé...

      Pour info, c'est quoi un rapport hijackthis?
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    HijackThis est un outil capable de traquer les hijackers présents sur votre PC. Ces modifications non sollicitées ont différents effets comme par exemple le détournement de la page d'accueil d'Internet Explorer, l'insertion d'un composant dans la barre du navigateur ou encore le détournement d'adresse IP via le fichier Hosts. Le programme liste les différents endroits où sont susceptibles de se cacher des hijackers et vous permet ainsi de supprimer les entrées suspectes.
    0
    1. Cat
       
      Merci beaucoup pour l'explication très claire!
      Cat
      0