Security toolbar 7.1

Résolu
Bonjour,
jai un probleme de toolbar indesirable jai faite les scane avec hijackthis voici ques que sa donne
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:45, on 2007-10-26
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.fr.msn.ca/0SEFRCA/SAOS01?FORM=TOOLBR
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\xtgcptpy.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Adssite Toolbar - {41C29B07-6F91-4966-91BE-2E2841643C83} - C:\Program Files\Adssite Advanced Toolbar\toolbar.dll
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\xtgcptpy.dll
O4 - HKLM\..\Run: [AVFX Engine] C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [hid_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\gzmrotate.dll" DllVerify
O4 - HKLM\..\Run: [dc837170] rundll32.exe "C:\WINDOWS\system32\mfogtjgc.dll",b
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [pctraqgt] c:\windows\system32\pctraqgt.exe pctraqgt
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EA Downloader\Core.exe -silent
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab55579.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} (HGPlugin9USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/eng/billard8_2_0_0_34.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/eng/snooker_2_0_0_34.cab
O20 - Winlogon Notify: xtgcptpy - C:\WINDOWS\SYSTEM32\xtgcptpy.dll
O20 - Winlogon Notify: xxyyyvu - xxyyyvu.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 10500 bytes

merci demaider
Configuration: Windows XP
Internet Explorer 7.0

34 réponses

Résumé de la discussion

Un problème de toolbar indésirable est signalé, avec un rapport HijackThis détaillant des extensions et entrées de démarrage associées à des barres d’outils et à des composants système. Sur Windows XP SP2 et Internet Explorer 7, le fichier montre des outils comme Google Toolbar, Windows Live Toolbar, Adssite Toolbar, et des services antivirus coexistants. Plusieurs conseils suggèrent de supprimer l’un des antivirus pour éviter des conflits, et de nettoyer les barres d’outils, en tenant compte que l’accès au mode sans échec peut être problématique. Le rapport évoque des entrées potentiellement malveillantes dans les BHOs et des DLL inhabituels, comme xtgcptpy.dll et xxyyyvu.dll manquant, ainsi que des modules de sécurité cohabitants avec des outils publicitaires.

Bobot (l’IA à votre service)
  1. Pour ceux qui souhaiteraient de plus amples conseils, et qui comprennent l'anglais, je vous recommande chaudement ce site par lequel je me suis débarassé de la toolbar en question:

    http://www.pcontech.com/Security-Toolbar-remove.htm

    En fait, j'ai procédé en deux temps:
    1) Analyse des virus avec SpyNoMore. Afin de les deleter, il est demandé de payer la version commerciale ... heureusement, l'astuce consiste à ne prendre du scan que l'emplacement des virus concernés. (ex: "HKEY_LOCAL etc").
    2) Sur l'adresse ci-dessus, on nous apprend certaines choses utiles quant au deletage de fichiers HKEY (il faut suivre la démarche suivante : démarrer - exécuter - regedit (à insérer dans "ouvrir") => cliquez "OK". A présent, vous vous trouvez en présence d'une liste de dossiers, dans laquelle vous n'avez plus qu'à rechercher les fichiers qui furent scannés, déclarés dangereux. Attention: faites bien attention de ne deleter que le strict minimum: un dossier tout entier n'est pas l'équivalent d'un fichier de ce dossier...)
    3) Ceci fait, il pourrait, dans le cas présent, rester le fichier "scit.exe" dans le dossier "NetProject" (qui doit se trouver, normalement, dans C/documentandsettings/***/netproject). Si vous ne savez pas deleter ce dossier NetProject, pas de problème: redémarrer votre ordinateur et cliquez, au début, F8 sans vous arrêter. Un écran sombre apparaît: cliquez sur "démarrer en mode sans échec" (deux autres modes de ce même nom existent: contentez-vous du "démarrer en mode sans échec"). Enfin - on y arrive - accédez à votre ordinateur par le compte "Administrateur" (il apparaître en "mode sans échec"), rendez-vous à ce dossier récalcitrant (NetProject) et deletez-en le contenu.

    Elle est pas belle la vie ?
    1. Si ta pas réussi a enlèver la tool bar va dans Outils - Options Internet - Programmes - Gérer les modules complémentaires trouve ''Web Application'' et décoche.. sa l'enlève mais sa ne la désinstall pas.

      Pour désinstaller : Hijackthis + Vundofix

      P.S : Pour redémarrer en mode sans échec : démarrer - exécuter - écris : msconfig - va dans BOOT.INI et coche /SAFEBOOT
      (ne pas oublier de le décocher pour revenir en mode normal)

      Désoler je sais que c'est résolu mais mon friend cherchais pomal.
      1. je mesxuse je suis nouvelle je connais pas trop sa pis je savais pas que cetais le meme ..... javais besoin daide c tout je suis desoler ..... mamis sur telecharger yen a aucun que jpeux envoyer de message meme si unbrowser me dis quil es pas fermer bien jpeux pas pareil envoyer des msg je suis encor dsl mais je suis nouvelle sur sa
        1. pardob c'est ton 3ème qu'ils ont fermé + un ici

          SA FAIS BEAUCOUP ? NON
          1. jaimerai bien sa sauf que jai aucune espace que me dis que je peux lui envoyer un msg pour moi c comme si il etais fermer jpeux pas lui envoyer de msg jasseille pourtant!
            1. bonjour ecouter jveu x bien aller au forum de telecharger.com sauf que mon msg es marquer fermer sa aiderai si on pourrais maider.......

              alors ma continuer ici je ne suis toujours pas capable de demarer mon safe mode pour aller arrenger mon security toolbar 7.1
              javais 2 antivirus jen ai enlever 1 mais sans aucun sucesse je ne suis pas capable de demarer en safe mode
              1. Sw33t il ne faut pas poster partout je cède ma place à Malekal_morte

                @+
                1. Contributeur sécurité
                  --

                  Il n'y a jamais de raccourci vers les endroits qui en valent la peine - Beverley Sills
                  * Si je ne réponds pas de suite, je ne vous ai pas oublié. Quand je commence un post, je termine :)
                  1. ton rapport Hijackthis mottre que tu a 2 antivirus

                    il faut que tu supprime l'un des 2 (risque de conflit)
                    1. Le mode sans échec met parfois très longtemps à se lancer (jusqu'à 20 ou 30 minutes).
                      1. sa reste la ya pas rien d'autre qui defile c la derniere ligne que je vois jai atendu 7-8 min pour voir mais ya rien dautre apres sa reste le dos avec les lignes qui on deja defiler mais on dirais que apres sa gele lordi je sais pas jespere vous aller pouvoir maider sans que je soie oubliger de formater
                        1. peux tu me dire xi la ligne :

                          multi(0)disk(0)rdisk(0)partion(1)^/windows/system32/drivers/gagp30kx.sys

                          continue de défiler ou a tu un écran noir?
                          1. baon je lai refais encor mais sans aucun succes i veux pas aller pentout en safe mode je sais pas koi faire
                            1. bien la c long c normal que sa soie long comme sa
                              apres cette ligne la
                              multi(0)disk(0)rdisk(0)partion(1)^/windows/system32/drivers/gagp30kx.sys

                              ya pu rien qui avance apres je vais retournee le refaire encor ma te revenir apres mais sa fais 3-4 fois que je le fais i veux pas
                              1. airen sa reste la i veux pas aller plus loin jvoie meme pas dinterface de safe mode arien sa reste en dos
                                • 1
                                • 2