Help comment désinstaller la barre kiwee sur

roune17 -  
Bonjour,

J'ai installé par inadvertance la barre kiwee sur mon msn.
Impossible de la désinstaller, mais je sais que c'est possible avec hijackthis, mais je ne sais pas m'en servir.
Quelqu'un peut-être pour me filer ce coup de main?
Configuration: Windows XP
Firefox 2.0.0.14

13 réponses

Résumé de la discussion

Problème persistant lié à la barre Kiwee installée sur MSN sous Windows XP et Firefox 2, avec impossibilité de la désinstaller et hésitation sur l'utilisation de HijackThis pour nettoyer le système. Plusieurs conseils préconisent le mode sans échec et l’analyse des démarrages via des outils comme Malwarebytes et Avira; la vérification des entrées O23 et des clés O4 est ensuite recommandée pour détecter les composants indésirables. D'autres signalisent des difficultés d'accès aux boîtes mail et à MSN, évoquant la possibilité d'un souci lié à Windows Live; plusieurs intervenants recommandent de suivre les étapes dans l'ordre et d'effectuer des analyses complémentaires.

Bobot (l’IA à votre service)
  1. ep44 Contributeur
    Bonjour

    regarde dans ajout et suppression de programmes via le Panneau de configuration.

    regarde aussi dans C:\Program Files en suivant ce chemin: Démarrer > Poste de travail > Disque C: > Program Files
    Tu la recherche et supprime.

    si tu ne peux pas

    Télécharge malwarebytes
    http://www.malwarebytes.org/mbam/program/mbam-setup.exe
    Une aide pour l'installation
    http://www.swl1f.net/viewtopic.php?f=14&t=68

    => Installe le
    => Ensuite va en mode sans echec

    Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
    Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel

    => Lance malwarebytes
    => Coche "Executer un examen complet"
    => Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
    => Clique sur Supprimer la sélection
    => Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
    => Fait copier coller et poste le rapport

    --------------------------

    ensuite

    * Télécharge CCleaner
    https://filehippo.com/download_ccleaner/
    => Aide toi de ce tuto pour l'utiliser
    http://www.swl1f.net/viewtopic.php?f=14&t=69

    --------------------------

    Ensuite

    * Télécharge sur le bureau

    ftp://ftp.commentcamarche.com/download/HJTInstall.exe

    => Double-clic dessus pour l'installer
    => Clic Do a system scan and save the log
    => Coller le rapport
    => Si problème voir l'aide
    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    @+

    1. roune17 Auteur
      impossible d'envoyer un rapport depuis hier, je peux qu'écrire des petits messages comme celui-là
    2. roune17 Auteur
      quedois-je faire, je ne peux pas envoyer le rapport
    3. roune17 Auteur
      @roune17yu
      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      F:\Programmes\sygate\smc.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      F:\Programmes\i tunes\iTunesHelper.exe
      C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
      C:\Program Files\Logitech\QuickCam\Quickcam.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Fic
    4. roune17 Auteur
      @roune17c quoi ce bordel, je peux rien poster en entier, mais je peux poster des p'tits bouts!!!!
  2. roune17 Auteur
    la suite:

    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\PnkBstrA.exe
    C:\WINDOWS\system32\PnkBstrB.exe
    C:\WINDOWS\System32\svchost.exe
    F:\perfectdisk\PDSched.exe
    C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
    F:\Programmes\firefox\firefox.exe
    F:\Programmes\hijack\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
    1. roune17 Auteur
      la suite(2):

      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
      O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [SmcService] F:\PROGRA~1\sygate\smc.exe -startgui
      1. roune17 Auteur
        la suite (3):

        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Programmes\acrobat reader\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [iTunesHelper] "F:\Programmes\i tunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
        O4 - HKLM\..\Run: [SetDefPrt] F:\Programmes\BrStDvPt.exe
        O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
        O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
        O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
        O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
        2. afideg Contributeur sécurité
          Re,
          Bonjour

          Et si tu répondais dans l'ordre des demandes, penses-tu que ça irait mieux ?
          Commence par Malwarebytes comme demandé.

          Al.
          1. roune17 Auteur
            salut,
            Je suis désolé, j'ai envoyé tellement de messages, et je me prend tellement la tête que j'en oublie l'essentiel.
            ça n'a rien donné pour l'antimalwayre. Il n'a rien trouvé.
            Pour cccleaner, je l'utilise déjà et j'ai corrigé les éventuelles erreurs (qui n'avaient je pense rien a voir avec mon problème.)
            Donc voici le rapport de hijackthis en 100000 morceaux.
            C'est trés bizarre quand même que je ne puisse plus envoyer de gros messages.
            Ça me le fait aussi sur d'autres forums.
        3. roune17 Auteur
          la suite(4)

          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\OFFICE11\REFIEBAR.DLL
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          1. roune17 Auteur
            la suite(5):

            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
            O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
            O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: PDEngine - Raxco Software, Inc. - F:\perfectdisk\PDEngine.exe
            O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - F:\perfectdisk\PDSched.exe
            1. roune17 Auteur
              la suite(6)

              O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - F:\perfectdisk\PDSched.exe
              O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
              O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
              O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - F:\Programmes\sygate\smc.exe
              O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/rony/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg
              O24 - Desktop Component 1: (no name) - file:///C:/DOCUME~1/rony/LOCALS~1/Temp/msohtml1/02/clip_image002.jpg
              1. roune17 Auteur
                fin
            2. roune17 Auteur
              Ah au fait, depuis, je n'arrive plus à connecter msn, code erreur 80048820
              code erreur complet 80048439

              ??????????????????????????????????????????????
              1. afideg Contributeur sécurité
                Re,

                Passe en mode sans échec, et lance une analyse avec ton O23 - Service: Avira AntiVir Personal

                As-tu le CD d'installation de Windows XP ?

                Nous ne voyons pas la barre Kiwee avec HJT.
                Lis ceci http://79164.aceboard.fr/79164-2190-9039-0-Solution-Erreur-80048820-80048439.htm
                Ce n'est peut-être également que passager.

                Al.
                1. roune17 Auteur
                  j'ai oublié de vous dire que j'avais fait une restauration système au cas où, mais rien ne fonctionne.
                  De plus, je ne peux plus me connecter sur ma boite mail, c'est trés trés grave car je m'en sers pour le boulot.
                  J'ai aussi essayé de supprimer msn et de le réinstaller, mais rien à faire, j'ai essayé la réécriture des dll. mais rien n'y fait.
                  puis, je viens d'essayer ta proposition dans options avancées d'internet, mais pas de changement.
                  Je commence à desesperer
                2. roune17 Auteur
                  je vais utiliser l'antivirus en mode sans echec et te recontact.
                  Je dois avoir quelque part mon cd d'installation, mais chuuuuuuuut c'est pas le vrai, et je ne sais pas trop m'en servir en plus.
              2. afideg Contributeur sécurité
                (suite)

                Tu liras ceci également (c'est un peu plus complet).
                https://www.aussitot.fr/msn-messenger/resoudre-erreur-80048820-msn-messenger.html

                Pour la ***439:
                http://www.commentcamarche.net/faq/sujet 6123 msn erreur de connexion 80048439
                Rajouter MSN Messenger à la liste des prog.qui ont la permission d'accéder à internet

                Al.
                1. roune17 Auteur
                  Bien, alors je ne peux toujours pas envoyer les rapports, donc je suis bloqué, et pour les liens, j'avais déjà essayé tout cela.
                2. roune17 Auteur
                  il n'y a rien dans le rapport de Avira en mode sans echec à part 2 warnings
                  Master boot sector HD1
                  [INFO] No virus was found!
                  [WARNING] Le périphérique n'est pas prêt.
                  et

                  Begin scan in 'C:\'
                  C:\pagefile.sys
                  [WARNING] The file could not be opened!

                  Voilà
                3. roune17 Auteur
                  j'ai tout essayé rien ne fonctionne.
                  De plus, il faut savoir que ma boite est sur hotmail, que je n'y accède plus et msn non plus. Skype fonctionne.
                  Chez mon voisin, j'accède à tout.
                  Serait-ce windows live qui déconne?
              3. roune17 Auteur
                je peux pas envoyer de rapports, me connecter à mes boites mail, ouvrir msn, et ma console d'erreur est pleine sur firefox.
                1. roune17 Auteur
                  par contre Skype ça fonctionne, bizarre......
                  1. roune17 Auteur
                    j'ai tout essayé, pas d'amélioration, d'autres propositions?

                Discussions similaires

                O barré horizontalement
                JCB40

                3 réponses
                Au sujet du S majuscule avec trait oblique barré
                charlene

                6 réponses
                Comment désinstaller une application sous Mac
                rory gallagher

                24 réponses
                Désinstaller et réinstaller Messenger
                MayLyn

                1 réponse
                Alt + = un égal barré = différence !
                KAPAZZA

                7 réponses