Des trucs qui s'installent tout seuls !

Question

Bonjour
ayant des problèmes avec des pubs incrustantes, je faisais attention de ne pas aller nimporte où mais c'est loupé ! J'ai encore des trucs qui s'installent tout seuls. J'ai beau les effacer, ils reviennent !
Voici ce qui me dérange :
http://cinessentiel.free.fr/nul2.JPG

Que puis_je faire ?

Merci !

flokocha · Answer

Ad-Aware, Spybot, en mode sans échec, ça devrait faire l'affaire..::: "A trop vouloir feindre de faire fi, on finit par faire fi de vouloir feindre." :::.

philaz · Answer

Hello, c'est ici ;-)
http://www.commentcamarche.net/faq/index.php3?cat=137 aux rubriques "Eliminer un logiciel espion" et "Que faire quand on est infecté".

~~~~~ Eh oui, l'informatique n'est ~~~~~
~~~ qu'une suite de problèmes... ;-) ~~~

abdouche · Answer

Bjr!J'ai un blm avec el lecteur cd il m'indique le périphérique n'est pas près Merci

Utilisateur anonyme · Answer

fait un bon ménage sur HD : Options Internet, défragmentation .... enfin, tout ça quoi !

moicvraimentmoi · Answer

merci !c'est quoi HD ?au fait, j'ai utilisé un des antivirus en ligne, spybot et  adaware et lal petite barre en bas et toujours là!!

foobar47 · Answer

HD = Hard Disk soit, Disque Dur (DD)foobar... quand on veut, on peut...pas de violence, c'est les vacances... tranquille !

moicvraimentmoi · Answer

SVP, j'ai toujours mon problème.... :-((((

moicvraimentmoi · Answer

Pardon, ma question va paraîte idiote mais comment démarre ton en mode sans échec ?

moicvraimentmoi · Answer

désolé, j'ai redémarrer et appuyer sur F8 ça n'a rien fait.j'ai windows XP.

moicvraimentmoi · Answer

si ça a marché ! pardon...en revanche, j'ai toujours mon problème !!http://cinessentiel.free.fr/nul2.JPG

christian · Answer

Bonsoir;tu le nom de ton fichierva sous dosa l'invite tu tape dir/p tou tes fichier vont s'affichertrouve le fichier en question et efface lepour sortir de dos tape exit@+ christian

moicvraimentmoi · Answer

merci mais que veux dire "tu le nom de ton fichier " ?

moicvraimentmoi · Answer

parce que si c'est "notes", le probème, c'est que je ne connais pas le nom de ce fichier !

philaz · Answer

Hello,
on avance pas, là ;-))))
Si je retourne à ton 1er message, tu avais marqué "J'ai beau les effacer, ils reviennent ! " ; mais comment fais-tu pour les effacer ?

Sinon, pour le "Main links" de ta photo, il apparait dans à droite de la barre d'outils IE; donc çà doit être un plug-in IE... tu mets ta souris sur "Main links" et tu fais un clic-droit... tu obtiens un petit menu contenant "Bontons standard, Barre d'adresses, Liens, etc..."; est-ce qu'il n'y a pas quelquechose pour le désactiver là-dedans ?

Pour celui du bas, c'est une barre d'outil supplémentaire... donc fais un clic-droit dans un espace libre de la barre d'outils, tu remontes jusqu'à "Barres d'outils", et tu décoches tout sauf "Lancement rapide"...

Mais c'est peut-être ce que tu as déjà fait et que tu voulais dire par "J'ai beau les effacer, ils reviennent" ;-)))

~~~~~ Eh oui, l'informatique n'est ~~~~~
~~~ qu'une suite de problèmes... ;-) ~~~

moicvraimentmoi · Answer

oui, c'est ça !! lol

cerisette · Answer

hahahha tu sais moi aussi ca mé tai déja arriver et moi sa m'enerve et toi tu tamuse avec sa alors je vais cliquer pour savoir ton petit secret astuscieux ahhaha

moicvraimentmoi · Answer

"oui, c'est ça !! lol" oui mais quoi, çà ?c'est ce que tu as déjà fait et que tu voulais dire par "J'ai beau les effacer, ils reviennent" Oui !

philaz · Answer

OK, là, c'est clair ;-)

Alors si çà n'est pas détecté par Spybot et Ad-Aware & Co., c'est que çà n'a rien d'illégal !!!
Donc c'est un truc qui se réinstalle soit quand tu lances IE, ou bien quand tu lances le programme de connexion à ton FAI, ou bien au démarrage de Windows...

Donc, quand tu les supprimes, à quel moment réapparaissent-ils ?
tout de suite ? quand tu relances IE ? ou bien au reboot ?

Je vois Tiscali partout sur ton .jpg ; est-ce que c'est ton FAI ?

~~~~~ Eh oui, l'informatique n'est ~~~~~
~~~ qu'une suite de problèmes... ;-) ~~~

moicvraimentmoi · Answer

C'est quand je rédemarre que ça revient ! Et oui, j'ai tiscali. :-(

philaz · Answer

donc il y a un programme qui se lance au démarrage et qui réinstalle tout çà; reste à trouver lequel.

Regarde dans la base de registre ce qui est lancé HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ou dans le menu démarrer programmes démarrage
C'est un de tous ceux-là...

Si ta connexion Tiscali se fait par un .exe, bloque-le en le renommant .toto puis clic-droit sur "Favoris réseau -> propriétés" puis double-clic sur ta connexion pour la lancer sans passer par l'exe.

~~~~~ Eh oui, l'informatique n'est ~~~~~
~~~ qu'une suite de problèmes... ;-) ~~~

moicvraimentmoi · Answer

voici ce que j'ai dans run : http://cinessentiel.free.fr/prob50.jpgdans "démarrer programmes démarrage ", je n'ai que "dslmon" qui me dit à quelle vitesse est ma connection internet (je l'avais déjà avant le problème).La connection par Tiscali ne semble pas de faire par un .exe.

moicvraimentmoi · Answer

Peut-être que je dois supprimer ça ? http://cinessentiel.free.fr/prob66.jpg

moicvraimentmoi · Answer

parce que, ce que je ne vous ai pas dit, c'est que quand j'enlève cette barre, je clique avec le bonton droit et je dois décocher "search assistant".

moicvraimentmoi · Answer

désolé, je n'ai pas été assez clair !cinessentiel, c'est mon site ! et je m'en suis servi pour que vous puissiez voir de quoi je parlais ! il faut regarder les images vers lesquelles les liens pointent !

christian · Answer

Bonsoir,desolé pour ma reponse tardivequand je te parlait d'aller sous dosc'est quand fait en tapant a l'invitedir/p tu a tout tes fichier de ton uc qui apparaissentdès que tu voit le nom du fichier qui te pollue tu l'effaceces net et sans appelreste a ta dispo @+christian

SirHill · Answer

Bonsoir moicvraimentmoi, bonsoir à tous,As-tu essayé avec CWShredder, comme le suggérait Hourrrah au post #36 ?Regarde s'il fait partie des plugins installés sous IE: http://www.faqxp.com/f/226.aspSi tel est le cas, supprime-le!Dans la base de registres, jette également un coup d'oeil à la clé HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run Bon courage et a+

moicvraimentmoi · Answer

les plugins installés sous ie sont : desktop.iniiuctl.infxscan53.ocxDirectAnimation Java Classes.osdMicrosoft XML Parser for Java.osdxscan.infj'ai essayé CWShredder, mais sans succès.en tapant a l'invite "dir/p", j'ai obtenu : http://cinessentiel.free.fr/prob67.jpg la clé HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Runs'arrête chez moi à Explorer (pas de Run) et contient seulement : NoDriveTypeAutoRun

moicvraimentmoi · Answer

il faut regarder l'image !!

hourrrah · Answer

Re...Que veux-tu tirer comme conclusion d'un dir où il n'y a que des dossiers archi-classiques et un .ini lié à une de tes appli. ?Ma réponse est au post <51> concernant tiscali.Cordialement  et @+ Chi va piano va sano..chi va sano va più lontano e più alto

philaz · Answer

Tout à fait Hourrah, de toute façon, je ne vois pas la raison d'aller sous DOS pour le moment; et le gars qui avait conseillé çà est parti depuis bien longtemps ;-))Sinon, moicvraimentmoi, tu as regardé tout ce que je t'ai écrit là ?http://www.commentcamarche.net/forum/affich-754791#47 tu as pu identifier les taches ?Ca donne quoi ?~~~~~ Eh oui, l'informatique n'est ~~~~~~~~ qu'une suite de problèmes...  ;-)  ~~~

moicvraimentmoi · Answer

y'a du progrès !je sais pas trop comment mais je me suis débrassé du main links ! et je viens de comprendre qqch : SA -> Search Assistant !! je me suis donc effacer tout ce qui était windows SA et Search Assistant dans la base de registres et j'ai obtenu ça : http://cinessentiel.free.fr/prob.jpg(c'est une "reconstitution" car quand j'ai redémarré, c'était de nouveau là mais par contre, je n'ai plus rien trouver à effacer dans la base de registre... (adroite : avant, à gauche : après)).Sur la meme image, il y a aussi un screenshot de mon run. j'ai aussi fait un peu le ménage. mais sans effets.

philaz · Answer

Donc en faisant ton ménage dans la base de registre, tu as viré le texte de sélection dans la barre d'outils; c'est pour çà qu'il y a un espace vide...  Mais tout ce qui démarre au lancement n'est pas forcément ici; il y a des appli 16 bits qui peuvent démarrer par Win.ini, etc...Utilise HijackThis comme ici : http://www.commentcamarche.net/forum/affich-783441-Demande-d%27analyse-d%27un-log-HijackThistu auras un log complet. http://download.com.com/3000-2144-10227352.htmlEt Winfix3, il sert à quoi ?~~~~~ Eh oui, l'informatique n'est ~~~~~~~~ qu'une suite de problèmes...  ;-)  ~~~

hourrrah · Answer

salut,winfix3.exe    microsoft update  (???), mais...main links (ou son équivalent, càd liens): affichage, barre d'outils..search assistant: tweak (très officiel) de IE..Cordialement  et @+ Chi va piano va sano..chi va sano va più lontano e più alto

moicvraimentmoi · Answer

ok, merci. voici mon log : Logfile of HijackThis v1.97.7Scan saved at 23:07:34, on 06/06/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exec:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exec:\Program Files\Norton Personal Firewall\NISUM.EXEC:\windows\system\hpsysdrv.exeC:\HP\KBD\KBD.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Logiciels\Winamp3\winampa.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exec:\Program Files\Norton Personal Firewall\ccPxySvc.exec:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\eDonkey2000\edonkey2000.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\Propriétaire\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr8.hpwis.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr8.hpwis.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr8.hpwis.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr8.hpwis.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr8.hpwis.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr8.hpwis.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr8.hpwis.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://www.tiscali.fr/F2 - REG:system.ini: UserInit=C:\Windows\System32\wsaupdater.exe,O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Logiciels\Spybot\SDHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "c:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetectO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ShowShifter TVTV EPG Daemon] "C:\Program Files\Home Media Networks Limited\ShowShifter\TVTVD.exe"O4 - HKLM\..\Run: [Microsoft Update] winfix3.exeO4 - HKLM\..\Run: [WinampAgent] "C:\Logiciels\Winamp3\winampa.exe"O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXEO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHookO4 - HKCU\..\Run: [Microsoft Update] winfix3.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO9 - Extra button: MoneySide (HKLM)O9 - Extra button: Messenger (HKLM)O9 - Extra 'Tools' menuitem: Messenger (HKLM)O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://housecall.trendmicro-europe.com/housecall/Xscan53.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38109.2363194444O17 - HKLM\System\CCS\Services\Tcpip\..\{1376E04B-EA8E-4D92-AF34-B5F5AD313F77}: NameServer = 213.36.80.1 213.36.80.1O17 - HKLM\System\CS1\Services\Tcpip\..\{1376E04B-EA8E-4D92-AF34-B5F5AD313F77}: NameServer = 213.36.80.1 213.36.80.1

gus · Answer

salut a tousje passai par ici pour avoir des news sur "omniscient.exe" qui est mechement collant......mais comme je suis aussi agacé par le retour apres chaque demarrage de "main links" et "search machin" pour votre info voila comme je les ai attrapés:suite a un plantage, j'ai du faire une restauration depuis un cd d'originne (XPPro version de 2002) la restauration s'est bien passé mais j'ai depuis, ces 2 nouvelles fonctions! a+

numarg · Answer

et si tu passais sur Mozilla au lieu de t'emmm..... avec IE ???

moicvraimentmoi · Answer

le pire c'est que je l'utilise ! en fait, j'alterne selon mon humeur mais cela ne change rien à ma barre "search assistant" dans ma barre de démarrage !!

moicvraimentmoi · Answer

excuse moi mais je n'ai pas compris. qu'est ce que je dois cesser de cocher ?

moicvraimentmoi · Answer

justement : quand je demarre, il est coché. Après, je le décoche et donc, ça disparait. Mais quand je redemarre, il est de nouveau là et de nouveau coché ! :-(((

foobar47 · Answer

bon, voilà une histoire qui dure...tu es sur de ne pas avoir de logiciels de P2P d'installés ?foobar... quand on veut, on peut...pas de violence, c'est les vacances... tranquille !

hourrrah · Answer

Re.. moi..., As-tu exploité ton scan de hijackthis...?Tous les lignes R0 et R1 sont, d'après moi, à virer..avec les précautions d'usage.Et notamment tiscali , site sur lequel tu es dirigé et dont tu disais ne pas vouloir en début de topic...  Dans tout ça, tu as, en plus, plein de lignes axées recherche pointant sur une url identique, qui sont polluantes... Cordialement  et @+ Chi va piano va sano..chi va sano va più lontano e più alto

olivier · Answer

bon j'ai trouvé tu supprime le repertoire windowssa dans C:\Program Filespuis tu vas dans la base de registre et tu fais une recherche de windowssa et tu supprime les lignesvoila plus de soucisa++++

olivier · Answer

non il faut le faire par Ajout-Suppression de programmes il y a un windows sa a++++

SirHill · Answer

Re...Bon, faisons le point :)Après avoir suivi ces derniers conseils, quel(s) problème(s) n'est (ne sont) toujours pas résolu(s) ?A+

Sitiée · Answer

Bonjour,As-tu essayé d'installer Zone Alarm mais aussi de régler "Outils " puis "Options Internet" et clic sur  "Confidentialité" moyenne car haute ( windows xp) ,tu serais même ennuyé pour ta messagerie et autres petits services. Tu dois parfois moduler cette confidentialité, c'est un OUTIL(se trouve en haut après Fichier, Edition, Affichage, Favoris et OUTILS)Bonne chance

Des trucs qui s'installent tout seuls !

45 réponses

Discussions similaires

Newsletters