Discussion :

[Garra]

Bonjour

J'ai fait une CONNERIE !!!! en lançant sur mon poste un pseudo logiciel d'effets sur le web: web effectsv2.2.exe.

SAUF que ce logiciel n'est pas ce qu'il dit être, en tout cas la version que j'ai chopée

et ça est en train de me rendre FOLLE! Dès que je lance IE, cet executable que j'imagine reste en tache de fond, me lance de recherches sur Internet, de noms de sites inexistants, bidons, ça m'ouvre et me ferme de pages IE pendant une demie heure, la plupart "serveur inconnu" ou de la pub pour de services d'hebergement, etc.

Je ne sais pas s'il s'agit d'une tache de fond ou il est lancé dès que j'ouvre IE mais je ne sais plus quoi faire!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

J'ai supprimé le fameux web effectsv2.2.exe mais le problème continue (très malin!!!)

J'ai cherché partout sous le répertoire Windows l'assasin mais je n'arrive pas trop à trouver et je n'efface pas par crainte de faire encore plus de conneries.

[Zipyz]

Lance regedit et fais une recherche avec comme mot clé web effects et supprime les clés correspondantes

[Nemesys]

Bonjour,


Pour faire plus propre il faudrait nettoyer le registre avec Regcleaner (ou autre) qui se chargera d'effacer les clés restantes inutiles dues a la désinstallation d'un programme.

[Garra]

D'acc, j'ai trouvé une liste avec 3 colonnes : Nom Type Données et trois fois le web effects

"web effectsv2.2" REG_BINARY 2c 4e etc
"web effectsv2.2.zip" REG_BINARY de chiffres/lettres
web effectsv2.2 REG_BINARY de chiffres/lettres

ceux qui sont entre "" ce sont de recherches? (car j'ai fait pas mal de recherches)

Il faut que je supprime les lignes??

Merci!!!!!!!!!!!!!!!

[Garra]

Bonjour

Pour faire plus propre il faudrait nettoyer le registre avec Regcleaner (ou autre) qui se chargera d'effacer les clés restantes inutiles dues a la désinstallation d'un programme.

Je n'ai jamais réussit à desinstaller cette m... mais seulement à supprimer le .exe (non sans difficultés!!!)

D'où je lance Regcleaner?? CMD?

Merci!!

[Zipyz]

Oui mais comme le dit Nemesis il vaudrait mieux passer par un outil comme regcleaner ou ccleaner afin de faire ça plus proprement. Tu lances une analyse et il devrait te les trouver tout seul.

[Garra]

D'acc, je voudrais le faire proprement.
Où est-ce que je trouve ces outils? Sur Internet ou ils sont sur mon Windows par défaut?

Merci!!!!!!!!!!!!!!!!!!!!!!!!!!

[Nemesys]

Bonjour


Je n'ai jamais réussit à desinstaller cette m... mais seulement à supprimer le .exe (non sans difficultés!!!)

D'où je lance Regcleaner?? CMD?

Merci!!

Le .exe étant juste le programme d'installation, c'est donc normal que ca n'a rien changé. Je ne connais pas ce "logiciel" mais dans panneau de configuration\ajout/suppr de programmes il n'apparait pas ?

Pour Regcleaner c'est un logiciel qui te permettera de nettoyer ton registre, mais aussi de pouvoir désinstaller proprement ton programme par son menu de désinstallation. Voici un tutorial (avec le lien de dl) : http://www.kachouri.com/tuto/tuto-94...e-systeme.html
Tu verras par toi meme un onglet logiciels et tu regardes si web effects s'y trouve ou pas. et ensuite dans le "menu désinstallation" tu le cocheras et tu cliqueras sur "désinstallation" en bas.

[Garra]

Salut ;

Non, dans Panneau de Config ajout/supp n'apparait pas ce malin car il s'agit d'un logiciel PIEGE pour molester ou faire de la pub. En tout cas la version que j'ai malheureusement lancée me fait de salop.....

Je vais donc utiliser ton lien et je te tiens au courant si jamais je n'y arrive pas.
En tout cas MERCI

[Nemesys]

Ok alors si c'est un logiciel espion il faudrait que t'utilises un antispyware tel que ad-aware . Bien entendu, si Regcleaner ne fait pas effet

[Garra]

Salut ,

J'ai lancé l'analyse (en gardant une sauvergarde...) et donc j'ai une longue liste avec par fois le nom d'un répertoire et parfois le mot {KEY}.

evidemment je ne trouve pas web effects car je crois qu'il a pris un autre nom lors de l'installation (elle s'est passé sans me poser aucun question)

J'ai un peu peur d'effacer n'importe quoi.

[Nemesys]

Supprime toutes les clés, si tu as fait une sauvegarde du registre avant c'est bon. Si par la suite le probleme est resolu (aprés redemarrage du pc) et qu'aucun autre dysfonctionnement apparait alors c'est bon. Dans le cas (mineur) où un dysfonctionnement apparaitrai, tu pourra restaurer ta sauvegarde du registre avec Regcleaner en 10 secondes

[f_bobo]

Salut,

Essais Hijackthis, j'ai lu pas mal de post là-dessus mais je n'ai jamais eu à l'utiliser.
En cherchant sur les forums, tu auras des informations là-dessus.
Sinon, il y a toujours qq1 qui pourra t'aider.

[Garra]

Nemesis et les autres conseillers!

J'ai rebooté mon poste et rien n'a changé!!!!!!!!!

Pour les espions j'ai Spybot - Search & Destroy.

Cela suffit ou crois-tu que je dois utiliser celui conseillé ad-aware?

Merci!!

[al1_24]

Spybot, AdAware et HijackThis sont complémentaires

[Garra]

D'acc, Je lance SpyBot et Adaware en esperant que cela resolvera le problème.

Je reviens à vous quoi qu'il arrive.

[Garra]

Adaware m'a donné de Critical objects que j'ai supprimé.

J' ai rebooté mais malheureusement recommence, IE s'ouvre et se ferme constamment et s'il trouve le serveur il me l'affiche ex:

http://www.castnetnultimedia.com

Je relance encore adaware et il me trouve encore de Critical Objects!!!!!!

Je suis à bout !!!!!!! quoi faire???? impossible de travailler!!!!!!

[Nemesys]

Telecharge Hijackthis et Clique sur "Do a system scan and save a logfile". Un bloc note apparait, selectionne l'integralité et colle le ici sur le forum !

[Garra]

Le voici:

Logfile of HijackThis v1.99.1
Scan saved at 15:35:22, on 20/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avast\aswUpdSv.exe
D:\Program Files\Avast\ashServ.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\SigmaTel\C-Major Audio\stacmon.exe
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\WINDOWS\system32\ICO.EXE
C:\WINDOWS\System32\ezSP_Px.exe
C:\Program Files\Roxio\Roxio DVDMax Player\PDVDServ.exe
C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe
C:\Program Files\Fichiers communs\Canopus Shared\ProCoder 2\Kernel\PNXSERVR.exe
C:\Program Files\USB Product Driver v2.27r000\shwicon.exe
C:\Program Files\SmartAP_K2\iRunMon.exe
C:\Program Files\D-Tools\daemon.exe
D:\PROGRA~1\Avast\ashDisp.exe
C:\Program Files\Sony\HotKey Utility\HKWnd.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\hldrrr.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Kit ADSL\Wizard\Agent_WiFi.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\system32\hldrrr.exe
C:\Program Files\UFDisk\UFDisk Format Tool\iFormat.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\powerpanel\Program\PcfMgr.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\UltimateZip\uzqkst.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
D:\Program Files\Avast\ashMaiSv.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
D:\Program Files\Avast\ashWebSv.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopOE.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Petit de la V\Local Settings\Temporary Internet Files\Content.IE5\8HI7ODQV\HijackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DVDInfoPro Toolbar Helper - {29AE6F33-4E1A-451a-A5CB-EA520EE06F11} - C:\Program Files\DVDInfoPro Toolbar\v2.0.0.0\DVDInfoPro_Toolbar.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: DVDInfoPro Toolbar - {852AA4EA-68B0-487b-98E7-4F03898CB502} - C:\Program Files\DVDInfoPro Toolbar\v2.0.0.0\DVDInfoPro_Toolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SigmaTel StacMon] C:\Program Files\SigmaTel\C-Major Audio\stacmon.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [RemoteControl] C:\Program Files\Roxio\Roxio DVDMax Player\PDVDServ.exe
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [NexusServer] "C:\Program Files\Fichiers communs\Canopus Shared\ProCoder 2\Kernel\PNXSERVR.exe" -SelfLaunch
O4 - HKLM\..\Run: [ShowIcon_SEMR_USB Product Driver v2.27r000] "C:\Program Files\USB Product Driver v2.27r000\shwicon.exe" -t"SEMR\USB Product Driver v2.27r000"
O4 - HKLM\..\Run: [iRunMon.exe] C:\Program Files\SmartAP_K2\iRunMon.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\Avast\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [hldrrr] C:\WINDOWS\system32\hldrrr.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Kit ADSL\Wizard\Agent_WiFi.exe
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7
O4 - HKCU\..\Run: [hldrrr] C:\WINDOWS\system32\hldrrr.exe
O4 - Startup: UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip\uzqkst.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: iFormat.lnk = C:\Program Files\UFDisk\UFDisk Format Tool\iFormat.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: PowerPanel.lnk = ?
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?82ee9de33f204447922ee5fd9e406dac
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?82ee9de33f204447922ee5fd9e406dac
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Avast\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Avast\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Avast\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MD Simple Burner Service (NetMDSB) - Sony Corporation - C:\Program Files\sony\MD Simple Burner\NetMDSB.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Unknown owner - C:\Program Files\sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-IntegratedServer-HTTP /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\IntegratedServer\HTTP (file missing)
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Unknown owner - C:\Program Files\sony\VAIO Media Integrated Server\Platform\VmGateway.exe" /Service=VAIOMediaPlatform-Mobile-Gateway /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Addons\Packages\Mobile\Gateway" /DisplayName="VAIO Media Gateway Server (file missing)
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

[Nemesys]

Juste pour savoir, toutes les toolbars que tu as (Yahoo, MSN, Google..) elles te servent réellement ?

Est ce que c'est toi qui les a installé par toi meme ? Tu les avais avant de "trifouiller" ce web effects ? (je pense en particulier a msn toolbar qui a l'air de mettre le plus de salopris)