barre d'outil IE "search the web" (www.lop.com) - Sécurité - Windows & Software
Marsh Posté le 20-01-2005 à 11:35:56
ben malheureusement non, cet EXE est vérolé comme les autres
=> kaspersky: Trojan-Downloader.Win32.Swizzor.ck
=> F-Secure: Trojan-Downloader.Win32.Swissor.ck
c'est bien ça le soucis, comme dit trouvé plein d'URL pour
toolbar_uninstall.exe & new_uninstall.exe
MAIS A CHAQUE FOIS VEROLE PAR CE TROYEN...
another idea?
Marsh Posté le 20-01-2005 à 11:39:15
Il vient directement de leur site. A ta place je l'installerais quand même.
Marsh Posté le 20-01-2005 à 11:41:31
sur leur site aussi, idem, même problème
maintenant quant à l'installer qd même, choisir entre la peste & le cholerat c pas facile hein
arriver à virer la barre, mais avoir à la place un PC "porte ouverte" d'où peuvent découler d'autres soucis...
Marsh Posté le 20-01-2005 à 11:44:47
Je vois ça comme un antivirus trop méfiant. Ca ne serait pas la première fois
Donc fais-le, tu feras un scan AV après, tu verras bien.
Marsh Posté le 20-01-2005 à 12:06:30
Je vois le genre, je crois que c'est pas bien grave mais bon
Poste ici un log HijackThis (voir ma signature)
Marsh Posté le 20-01-2005 à 12:27:15
log hijack:
pas possible pour l'instant
- c pas chez moi masi chez un pote (là je suis chez moi)
- DL hijack mais pas encore passé: déjà lancé adware & spybot
je donnerai d'autres infos dès que je serai passé le voir
merci
@+
Marsh Posté le 20-01-2005 à 12:31:15
N'oublie pas de mettre à jour Adaware et Spybot avant de scanner
Marsh Posté le 20-01-2005 à 13:22:37
vivi ca a été fait... et d'ailleurs pour adware CT très bizarre
- je voulais faire la màj avant de scanner
- mais soucis conection web qui passait pas donc lancé "comme ca"
(base originale au moment du DL quoi)
- en cours de scan il en était à 57 objets trouvés qd la connection
web est finalement passée
- j'ai stoppé le scan pour faire là màj d'adware
- relancé adware
- et là, trouve QUE 41 objets... pour le moins bizarre... qu'il en
trouve moins après la màj de sa base...
Marsh Posté le 20-01-2005 à 13:43:41
oui mais il y a une extension non officiel "MSN plus" http://www.msgplus.net/ que l'on peut installer. Ne pas confondre avec MSN.
Si l'on ne fait pas attention lors de l'installation, on installe un sponsor... Je ne connais plus exactement le nom de ce sponsor, mais je crois que c'est cette bar la, celle ki te fais chier!!
Si c'est le cas, rien de plus simple, désinstalle msn plus et réinstalle le en cochant la case: je n'accepte pas le sponsor...blabla...
Marsh Posté le 20-01-2005 à 14:43:31
ok je vais checker ça!
mais, question, ce plugin peut s'installer tout seul comme parasite en allant sur un site piégé, ou faut-il obligatoirement aller sur le site que tu donnes, le DL et l'installer?
parce que lui, à priori, me dit qu'il n'a rien fait (???)... comme souvent quoi... les gens qui ont des problèmes ne font jamais rien pour cela bien sûr...
si tu gais un peu de hotline ou de dépannage tu dois connaître le refrain je suppose!
Marsh Posté le 20-01-2005 à 14:50:32
Nan, le probleme, c'est que les gens installe tout et n'importe quoi (moi le premier il y a encore quelque année) sans vraiment faire attention à ce qu'il installe.
Ce genre d'outil ne s'installe pas tout seul, il faut à un moment ou un autre que tu dises oui!! c'est souvent tres vicieux et un oeil non-averti ne s'en rend pas forcement compte.
Si ca se trouve, ton pote est allé voir un site de prorno et n'ose pas te le dire
PS: je fais pas du hotline!! j'ai deja rencontré le pb, c'est tout..
Marsh Posté le 20-01-2005 à 15:39:19
Essai voir avec SystCleaner, il arrive à dégager ca normalement.
Marsh Posté le 20-01-2005 à 16:06:35
t'as une URL pour le SystCleaner?
=> google connait pas...
Marsh Posté le 20-01-2005 à 19:47:02
yo siphilis, t'es fort mon grand!
t'as mis pile-poil dans le mille avec MSN PLUS là, ni-ckel chrôme, problème réglé direct!
merciiiiiiiiiiiiiiii
@+
Marsh Posté le 21-01-2005 à 16:42:20
Cooucou,
j'ai eu le meme probleme avec diverses versions de la page search..
AVAST antivirus m'a tout viré
Cet antivirus est gratuit en plus.
Voila.
Bye
Marsh Posté le 09-05-2005 à 17:47:00
madmax68 a écrit : salut! |
Pour ceux qui veullent enlever la bar d'outils de MSN (MSN Toolbar). Voici les étapes à suivre.
Prérequis : Il faut connaitre un peu la base de registre. Si vous ne savez pas ce qu'est la base de registre, je vous suggère de faire une recherche sur le web...
1. On ouvre la base de registre avec 'regedit.exe' dans Démarrer/Exécuter
2. On ouvre les dossiers 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar'
3. Si vous avez plusieurs clé 'CLSID', vous ouvrez blocnote et faite un copier/coller de ces clés.
4. Vous cliquer sur Poste de travail (dans regedit, pas sur le bureau), et vous faite 'Edition/Rechercher...' ou Ctrl+F.
5. Vous prenez la premiere clé que vous avez copier/coller dans notepad, et vous lancer la recherche pour cette clé.
6. Vous devriez arriver dans la section 'HKEY_CLASSES_ROOT\CLSID\' avec le nom de votre clé, moi cétais {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}. Je ne sais pas si ca change à tous les ordinateurs.
7. Ouvrez ce dossier votre CLSID (clé qui a été copier/coller). Vous devriez voir un dossier appeler 'InprocServer32', ouvrez le.
8. Dans la valeur chaine 'par défaut', vous aller voir 'C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr-ca\msntb.dll' ou quelque chose qui ressemble a ca... Si c'est une autre bar d'outil il faut recommencer les étapes (4+).
9. Effacer cette clé 'HKEY_CLASSES_ROOT\CLSID\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}'. et celle la aussi 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}', sinon vous aurez probablement une erreur puisque Internet Explorer ne trouvera pas la clé.
Et bien j'espere que ca vous aura bien aider.
skynetuniverse
Marsh Posté le 16-08-2005 à 11:08:51
skynetuniverse a écrit : Pour ceux qui veullent enlever la bar d'outils de MSN (MSN Toolbar). Voici les étapes à suivre. |
Une petite precision : Il y a moyen de fixer les barre d'outil definitevement :
Quand vous etes dans la base de registre a l'endroi defini ci dessus :
1)Faire un clic droit sur toolbar
2)Choisir Autorisation
3)Choisir Refuser pour TOUS les groupe d'utilisateur
Si besoin futur d'installer une nouuvelle barre d'outil faite la manip inverse !!!
Marsh Posté le 20-01-2005 à 11:02:26
salut!
besoin d'un petit coup de main là: un pote à moi s'est retrouvé avec installée dans son IE une barre parasite "search the web" (www.lop.com) et ca fout un binz pas possible!
popup, raccourcis publicitaires, page d'accueil, etc...
évidement impossible de désinstaller proprement, même adware n'y peut rien because officilement c pas un spyware... enfin bref...
j'ai déjà passé 2h sur le problème sans succès...
j'ai fait plein de forum pour trouver une soluce et il existe visiblement 2 EXE pour régler le problème
=> MAIS: tous les liens que j'ai trouvé était foireux
=> EXE vérolé par un troyen
=> idem pour l'EXE dispo sur le site www.lop.com
voilà, peut être avez vous entendu parler de cette grosse mer.de!!!
heeeeeeeeeeeeelp!!
merci
@+