Adware.hotbar

Résolu
sandrashka -  
Bonjour tout le monde !

Voilà je suis nouvelle et je me suis inscrite parce que j'ai un petit problème voir gros problème !
Donc y a pas longtemps norton m'a fait un scan comme tout les soirs sauf qu'il a trouvé adware.hotbar je sais pas ce que c'est et j'arrive pas à le supprimer.Merci d'avance pour vos réponses.
@+

PS: est ce que je peux toujours aller sur internet ?
Je ne suis vraiment pas une championne en informatique!

32 réponses

Résumé de la discussion

Norton signale adware.hotbar lors d'un scan et l'auteure du message cherche comment le supprimer tout en se demandant si l'accès à Internet reste sûr pour elle-même. Plusieurs réponses évoquent des emplacements de fichiers comme C:\Documents and Settings... et des noms tels que hbtools[2].exe, suggérant des pistes de suppression manuelle ou des chemins suspects. D'autres proposent d'installer ou d'utiliser des outils comme ZoneAlarm, Spybot, ou HijackThis, et d'effectuer plusieurs scans pour confirmer l'infection, puis corriger les configurations ou fichiers dangereux si nécessaire. En parallèle, les discussions soulignent que les résultats peuvent varier selon les outils et que des noms de fichiers similaires ne garantissent pas une infection unique, nécessitant parfois des approches combinées et prudentes.

Bobot (l’IA à votre service)
  2. Utilisateur anonyme
    hors connection internet:
    Panneau de configuration >> Options internet >> Onglet "Général"
    - Clic sur [supprimer les cookies]
    - Clic sur [Supprimer les fichiers] et coche la case "Supprimer tout le contenu hors connexion"
    Valide avec ok

    si ca ne suffit pas à le supprimer, et toujours en etant deconnecté du net:
    lance spybot:
    Choisir Mode avançé ( à côté de Fichiers tout en haut clic sur "Mode" )
    de nouveaux menu vont apparaitre sur la gauche.
    Clic sur Outils
    clic sur effaceur de sécurité
    clic sur modeles
    clic sur "ajouter fichiers du cache internet"
    et clic sur "dechiqueter"

    une fois fais verifie avec ton av si tout est ok

    a++
    1. sandrashka Auteur
      C:\Documents and setting\Janvier\Local Settings\Temporary Internet Files\Content.IE5\4I6JS1AJ\hbtools[2].exe
      1. Utilisateur anonyme
        tu peux mettre le chemin entier:
        C:\Documents and Settings... <- la suite

        a++
        2. sandrashka Auteur
          Le nom du fichier c'est hbtods [2].exe
          dans c:\documentandsetting...........
          1. Utilisateur anonyme
            salut

            A quel endroit exactement, norton te detecte adware.hotbar ?

            a+
            1. sandrashka Auteur
              J'ai mis norton a jours mais il trouve toujours adware et ewido m'a trouvé 7 spyware cookies donc je les ai supprimé
              1. Real Mona
                Ben visiblement ca l'a pas abimé puisque tous les scans en ligne n'ont rien trouvé ! et ce n'est pas un virus à proprement parler.

                Mais

                1/ est ce que Norton est à jour (c'est à dire as tu fait un live update récemment) sinon met le à jour

                2/ télécharge ca http://www.ewido.net/en/download/
                Lance un scan complet du systeme, regarde ce qu'il trouve!
                1. sandrashka Auteur
                  non c'est bizarre.mais ça abime mon ordi ou pas ?c'est quoi comme genre de virus?
                  2. sandrashka Auteur
                    merci par contre j'ai plus d'adresse dedans mais bon c'est pas grave sinon tu c'est pas comment je pourrais enlever adware.hotbar ?
                    1. Real Mona
                      Oui c'est beaucoup plus clair, j'ai compris.

                      Donc tu fais la chose suivante : là ou il y écrit "précédente" "favoris" etc.... tu cliques droit, et tu vas voir "barre d'adresses" tu vas dessus pour la sélectionner, et tout devrait rentrer dans l'ordre.
                      1. sandrashka Auteur
                        quand je suis sur ma page d'accueil internet,en haut à gauche y a adresse ( à coté on met l'adresse où on souhaite aller, et y a aussi une flèche qui nous permet de voir les sites où on a été fréquemment et ba dimanche tout est parti )j'espere que tu as compris
                        1. Real Mona
                          en dessous précédente ya adresse et ben jai plus d'adresse tout a été effacé

                          Désolée mais je ne comprends pas ce que tu essaies de me dire !
                          1. sandrashka Auteur
                            en dessous précédente ya adresse et ben jai plus d'adresse tout a été effacé sinon je rencontre rien appart le petit 1 de norton qui me di ke jai un virus ( adware.hotbar)
                            1. Real Mona
                              Bon, puisque personne ne trouve rien, peux tu me dire quels sont les problèmes que tu rencontres ?? (question déjà posée au post 10)

                              A+
                              1. sandrashka Auteur
                                avec spybot il ma trouvé -doubleclick
                                - avenue A,Inc
                                - media plex
                                je les ai supprimé

                                avec ad-aware - MRU list
                                - tracking cookie
                                et j'ai tout supprimé
                                1. Utilisateur anonyme
                                  Non, c est ca mais je me suis trompé ya rien

                                  spybot et ad aware te detecte qqchose qd tu scan?
                                  2. sandrashka Auteur
                                    Logfile of HijackThis v1.99.1
                                    Scan saved at 16:00:00, on 04/10/2005
                                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                                    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                                    C:\Program Files\Norton Internet Security\ISSVC.exe
                                    C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                                    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                                    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\WINDOWS\Explorer.EXE
                                    C:\WINDOWS\system32\VTTimer.exe
                                    C:\WINDOWS\system32\VTtrayp.exe
                                    C:\WINDOWS\SOUNDMAN.EXE
                                    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                                    C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
                                    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                                    C:\Program Files\MSN Messenger\MsnMsgr.Exe
                                    C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                                    C:\Program Files\F-Secure\fswsclds.exe
                                    C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
                                    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                                    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                                    C:\WINDOWS\system32\wuauclt.exe
                                    C:\Program Files\Internet Explorer\iexplore.exe
                                    C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NSMdtr.exe
                                    C:\Program Files\Messenger\msmsgs.exe
                                    C:\DOCUME~1\Janvier\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199[1].zip\HijackThis.exe

                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr
                                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)
                                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                                    O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
                                    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
                                    O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
                                    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
                                    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
                                    O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
                                    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                                    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
                                    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                                    O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
                                    O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                                    O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                                    O4 - Global Startup: Adobe Gamma Loader.lnk = ?
                                    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
                                    O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cab
                                    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
                                    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                                    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                                    O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/SymAData.cab
                                    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                                    O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                                    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                                    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                                    O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\F-Secure\fswsclds.exe
                                    O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
                                    O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
                                    O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
                                    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                                    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                                    O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                                    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                                    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                                    • 1
                                    • 2