[résolu]barre bleue indésirable dans internet explorer

N

novice31

Habitué
bonjour à tous,
depuis hier j'ai une barre bleue en bas de l'écran avec des icone "make money","music" "casino" ect... qui se lance dés que j'ouvre internet explorer. Il est impossible de l'enlever!J'ai passer plusieurs anti spywares mais rien à faire elle est toujours là!!!j'ai cherché dans le forum mais rien de plus.
Merci @+ :hello:
 
guinioul

guinioul

Grand Maître
firefox est un un navigateur comme internet explorer mais il à l'avantage d'avoir plus de fonctions et d'etre surtout tres tres sûr (quasiment aucune faille de sécurité, pas comme IE quoi) :)
 
gambit

gambit

Grand Maître
non, guignoul est un partisan de la technique de l'autruche, comme dit cairve "J'ai mal au pied> coupe ta jambe"

fais nous un rapport hijackthis, on va trouver...
 
N

novice31

Habitué


Merci Gambit je fais de suite!
 
N

novice31

Habitué
voilà le rapport!!
Logfile of HijackThis v1.97.7
Scan saved at 14:49:32, on 11/08/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Trend Micro\Tmas\Tmas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Papa\Bureau\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {00D3F97D-6D06-1DC2-6C99-8745BB27DD41} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\ExploreExtPDF.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {A44CBB0B-C77D-4BF5-87CC-B4EE79AD1B7E} - C:\Program Files\Fichiers communs\justDo\Jd2002.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: SolidConverter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\ExploreExtPDF.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [grey else way this] C:\Documents and Settings\All Users.WINDOWS\Application Data\Comp enc grey else\Managertime.exe
O4 - HKLM\..\RunServices: [Wireless Conections] WireConnect.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"
O4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\TPT Registry_Cleaner (Trial)\regclean.exe"
O4 - Startup: Registration-PCTV.lnk = C:\Program Files\Pinnacle\Pinnacle PCTV\ERegister\RegTool.exe
O4 - Global Startup: Trend Micro Anti-Spyware.lnk = C:\Program Files\Trend Micro\Tmas\Tmas.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Save Flash with Flash Catcher - res://C:\Program Files\Fichiers communs\justDo\IECatcher.DLL/FlashCatcher.htm
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)
O9 - Extra button: Organise-notes (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .m3u: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin7.dll
O16 - DPF: teleir_cert -
Vous devez être connecté pour voir les liens.

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -
Vous devez être connecté pour voir les liens.

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) -
Vous devez être connecté pour voir les liens.

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
Vous devez être connecté pour voir les liens.

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -
Vous devez être connecté pour voir les liens.

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) -
Vous devez être connecté pour voir les liens.

O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) -
Vous devez être connecté pour voir les liens.

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) -
Vous devez être connecté pour voir les liens.

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
Vous devez être connecté pour voir les liens.

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) -
Vous devez être connecté pour voir les liens.



 
gambit

gambit

Grand Maître
surement ça :

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -
Vous devez être connecté pour voir les liens.
[...] scan53.cab

 
N

novice31

Habitué
j'ai cliqué sur "fix checked" pour cette ligne et j'ai redémarrer le pc mais aucune modif, la barre d'outils bleue revient dés que je lance IE.
 
gambit

gambit

Grand Maître
j'avais pas vu ceux là :

O4 - HKLM\..\Run: [grey else way this] C:\Documents and Settings\All Users.WINDOWS\Application Data\Comp enc grey else\Managertime.exe

O9 - Extra button: Organise-notes (HKLM)

O4 - HKLM\..\RunServices: [Wireless Conections] WireConnect.exe
 
rbefa

rbefa

Grand Maître
n'empeche que c'est naze d'utiliser IE [:spamafote]


meme si dans le fond vous n'avez pas tort, professionnellement parlant :o
 
gambit

gambit

Grand Maître



tu as tout compris, je suis tout à fait d'accord que IE, voila quoi :o

mais tu ne peux pas migrer sous un autre navigateur en laissant le merdier derriere, d'autant plus qu'un spyware est un spyware... c'est pas parceque tu arrettes de lancer Ie qu'il est inactif pour autant quoi (tout dépend du spyware en fait.. mais vous voyez ce que je veux dire)

c'est pour ça que j'appele la technique de guignoul "technique de l'autruche" : "je ne vois plus le probleme, donc il n'existe plus"
 
rbefa

rbefa

Grand Maître
il me semblait que l'auteur du topic avait utilisé un antispyware justement... :??:
 
N

novice31

Habitué
+ 1 pour Gambit!!! C'était la ligne : O4 - HKLM\..\Run: [grey else way this] C:\Documents and Settings\All Users.WINDOWS\Application Data\Comp enc grey else\Managertime.exe
Voilà aprés plusieurs redémarrages plus de barre bleue en bas de l'écran. Merci encore pour ton aide. Y a t-il autre chose à faire maintenant? Dois je supprimer définitivement cette ligne dans "hijackthis", Encore merci!!
 
gambit

gambit

Grand Maître



il y a en ce moment (depuis plusieurs mois en fait) une barre d'outils qui n'est détéctée par aucun spyware, seulement hijackthis..

on la voit régulierement sur les forums.. :/
 
rbefa

rbefa

Grand Maître
ah ok, bon à savoir! :merci:

(je connais pas hijackthis, il est mieux qu'un adaware ou un spybot...?)
 
gambit

gambit

Grand Maître
c'est pas le meme role : il ne fait que lister, c'est à toi de choisir manuellement ce qui est bon ou pas...
 
rbefa

rbefa

Grand Maître
wai, c'est pas plus mal... mais bon... je suis pas au courant de tous les nouveaux spywares qui sortent!! :o
 
Vous devez vous inscrire ou vous connecter pour répondre ici.
Dernières actus
Derniers messages publiés
Statistiques globales
Discussions
730 132
Messages
6 718 028
Membres
1 586 388
Dernier membre
mery2005
Partager cette page
Haut