BEGIN2SEARCH AME EN DETRESSE apres la barre le coup de barre

[Reichad]

Salut,

Je ne connais pas l'efficacité de ces forums, mais voila jy ai recours car je suis completement paumé.

J'ai un beau matin récolté sur mon pc la fameuse bar begin2search, j'ai apres bcp de difficulté reussi a la desinstaler grace aux propre site de ces ..........

Si j'ai reussi a désactiver la bar pour autant certains des éléments reste comme les mot en surbrillance avec un lien vers les netpub, apparition d'ecran pub sur le bureau ou création d'icone

Parfois meme des images porno lors de ma connexion a wanadoo, bref c le bordel

De + et je ne sais pas si c lié mai mon écran bizarremment de temps en temps s'éteind comme sil se mettait en veille et je suis obliger pour faire réapparaitre l'image d'utiliser le bouton on off de l'ecran...!

j'ai pourtant spyboot , avg et bit défender ne suffisent il donc pas

Que faut il faire pour desinstaller entierement ce truc et a vrai dire comment est ce qu'on le chope

Veuillez excuser mon ignorance,
Par avance merci

E VIVA SOLIDARNAUTES

[pulsergene]

bonsoir

essaies cwshredder.exe
sinon ad aware

bonne soirée

[micjack]

Salut,

Je ne connais pas l'efficacité de ces forums, mais voila jy ai recours car je suis completement paumé.

Ha?

J'ai un beau matin récolté sur mon pc la fameuse bar begin2search, j'ai apres bcp de difficulté reussi a la desinstaler grace aux propre site de ces ..........

Hum...

Si j'ai reussi a désactiver la bar pour autant certains des éléments reste comme les mot en surbrillance avec un lien vers les netpub, apparition d'ecran pub sur le bureau ou création d'icone

Ho!

Parfois meme des images porno lors de ma connexion a wanadoo, bref c le bordel

Cool

De + et je ne sais pas si c lié mai mon écran bizarremment de temps en temps s'éteind comme sil se mettait en veille et je suis obliger pour faire réapparaitre l'image d'utiliser le bouton on off de l'ecran...!

Ca! c'est pas normal

j'ai pourtant spyboot , avg et bit défender ne suffisent il donc pas

Sisi, cela doit suffire

Que faut il faire pour desinstaller entierement ce truc et a vrai dire comment est ce qu'on le chope

Ne pas trainer sur les sites de c..., de Warez et de crack...etc

Puis en finalité, t'a visiblement un virus qui ecrit tout en bleu, c'est desagreable à lire.....

[Reichad]

Ok l'efficacité de ses forum au nivo reactif est prouvé

D'abord merciensuite je vais essayé ce que l'on ma conseillé

Micjac quand on sor de de chez soi fo faire gaffe quan on rentre presqu'aussi

Meme sur cette espace censé de liberté internet aussi

Mais a part le reve de la Révolution keski nous reste..(meme pas le c...)

[Gandalf]

Ok l'efficacité de ses forum au nivo reactif est prouvé

D'abord merciensuite je vais essayé ce que l'on ma conseillé

Micjac quand on sor de de chez soi fo faire gaffe quan on rentre presqu'aussi

Meme sur cette espace censé de liberté internet aussi

Mais a part le reve de la Révolution keski nous reste..(meme pas le c...)

Tu tournes à quoi ? Coca, exta

Sinon, dans ton cas de bordel absolu t'as pas pensé à une bonne réinstallation tout simplement ? Si tu réinstalles tout et que tu installes un av + spybot + firewall avant d'aller surfer ça doit suffire ! ( et puis prends sygate personal firewall en firewall logiciel, il est gratuit et assez efficace ! Quant à Antivir il est gratuit mais pas génial, achète donc un bon kaspersky dans le commerce -->30 € pas cher qd même ! )

[Reichad]

CAPITAINE & AMIRAL AUX SOMBRES HEROS DE LA MER

ALORS LA C LA PANADE COMPLET

J'ai bien essayé cwshredder.exe ..........keud

Alors j'ai essayé le truc la hitjack et voila ce que ca me donne j'ai absolument aucune idée de ce ki fo shooter parmis tout ca moi

Peut etre vous amiral et capitaine peuvent m'aider

Ah capitaine -> exta en effet

Sinon les firewall avec une connexion adsl ca pose pa probleme Non?

Et pui j'ai toujour ce pb d'ecran qui s'etein sans que lui demande rien ca ca peu pa etre un virus non?


Merci bcp pour vos réponse
meme si parfoi quand je vous lis , tt cela vous parait d'une évidence moi je suis plus al'aise avec le sanskrit ou l'hébreu



Logfile of HijackThis v1.99.1
Scan saved at 13:10:10, on 19/02/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\carpserv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Mp3 Access Bar\mp3bar.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Lexmark 2200 Series\lxbvbmon.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Chameleon Clock\ChamClock.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\OpenOffice.org1.0.3\program\soffice.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Moullan Reichad\Mes documents\reichad.moullan\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://69.42.87.219/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://69.42.87.219/sidesearch.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://69.42.87.219/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RsyncHlpr Class - {16B238D5-80DE-47CE-8F17-B3ECE2C2248D} - C:\WINDOWS\system32\rsyncmon.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar.dll
O2 - BHO: ohb - {CB5B2BC6-F957-4D8A-BE67-83F3EC58BA01} - C:\WINDOWS\system32\dsktrf.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar.dll
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Mp3bar] C:\Program Files\Mp3 Access Bar\mp3bar.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\bdnagent.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RSync] C:\WINDOWS\system32\netsync.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoodBook] "C:\Program Files\MoodBook\mb.exe" /startup
O4 - HKCU\..\Run: [HomeAlarm] C:\Program Files\Chameleon Clock\ChamClock.exe
O4 - Startup: OpenOffice.org 1.0.3.lnk = C:\Program Files\OpenOffice.org1.0.3\program\quickstart.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\googletoolbar.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\googletoolbar.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\googletoolbar.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\googletoolbar.dll/cmsimilar.html
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004 ... scan53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{433029A7-8D01-4B83-A945-932236A59567}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

[Muzo]

Je crois que t'as aussi un virus qui t'empêches d'écrire correctement en francais sur les forums. Alors mets un antivirus "Petit Robert" ou "Larousse" et corriges tes fautes merci.
Sinon je verrouille.