Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

¨Probleme de navigation avec IE/infection dans application.IESearchBar

8 réponses
Avatar
Philippe Haug
Bonjour,

Mon anti virus (Bitdefender Professional 7.2) a détecté que :

C:\Windows\bar.exe=>(Instyler o)=>(Instyler Module 0) est infecté par
Application.IESearchBar

Suite à cela j'ai un problème, Mon ordinateur ne fonctionne plus à
chaque fois que je navigue sur le net. Je cherche une page
sélectionné, il démarre la recherche puis bloque et je suis obligé de
redemarrer mon système manuellement.

Apparemment ce n'est pas un virus (j'ai fait les recherches
necessaire).

J'ai trouvé dans le panneau de configuration
installation/desinstallation de programme, IESearchbar-Toolbar mais qd
je clique sur ajouter/supprimer rien ne se passe.

Qui peut m'aider , pour résoudre ce problème.

Mon système est windows 98 et je fonctionne avec ie6 sp1.

Bien à vous, Philippe Haug

8 réponses

Avatar
Dominique Van De Voorde
Bonsoir,

"Philippe Haug" a écrit dans le message de news:

Bonjour,

Mon anti virus (Bitdefender Professional 7.2) a détecté que :

C:Windowsbar.exe=>(Instyler o)=>(Instyler Module 0) est infecté par
Application.IESearchBar

Suite à cela j'ai un problème, Mon ordinateur ne fonctionne plus à
chaque fois que je navigue sur le net. Je cherche une page
sélectionné, il démarre la recherche puis bloque et je suis obligé de
redemarrer mon système manuellement.

Apparemment ce n'est pas un virus (j'ai fait les recherches
necessaire).

J'ai trouvé dans le panneau de configuration
installation/desinstallation de programme, IESearchbar-Toolbar mais qd
je clique sur ajouter/supprimer rien ne se passe.



Essayes ceci http://users.skynet.be/dhv/telechargement/CWShredder.exe et
fais nous savoir si cela a fonctionné.


--
@mitiés Dodo
http://users.skynet.be/dhv
http://users.swing.be/dhv
Avatar
Philippe Haug
Le Tue, 28 Sep 2004 00:39:51 +0200, "Dominique Van De Voorde"
<dodo.sans point ni le a écrit :

Bonsoir,

"Philippe Haug" a écrit dans le message de news:

Bonjour,

Mon anti virus (Bitdefender Professional 7.2) a détecté que :

C:Windowsbar.exe=>(Instyler o)=>(Instyler Module 0) est infecté par
Application.IESearchBar

Suite à cela j'ai un problème, Mon ordinateur ne fonctionne plus à
chaque fois que je navigue sur le net. Je cherche une page
sélectionné, il démarre la recherche puis bloque et je suis obligé de
redemarrer mon système manuellement.

Apparemment ce n'est pas un virus (j'ai fait les recherches
necessaire).

J'ai trouvé dans le panneau de configuration
installation/desinstallation de programme, IESearchbar-Toolbar mais qd
je clique sur ajouter/supprimer rien ne se passe.



Essayes ceci http://users.skynet.be/dhv/telechargement/CWShredder.exe et
fais nous savoir si cela a fonctionné.



Voilà le rapport :

CWShredder v1.59.1 scan only report
Please understand that a CWShredder 'Scan only' report
might not be sufficient to troubleshoot an infected system.
You can use HijackThis for that:
http://www.merijn.org/files/hijackthis.zip
http://www.spywareinfo.com/~merijn/files/hijackthis.zip

Windows 98 (4.10.1998 )
Windows dir: C:WINDOWS
Windows system dir: C:WINDOWSSYSTEM
AppData folder: C:WINDOWSApplication Data
Username: Haug

Hosts file not present
Found Win.ini file: C:WINDOWSwin.ini (9064 bytes, A)
Found line in Win.ini: load=C:OPLIMITOCRAWARE.EXE
Found line in Win.ini: load Found line in Win.ini: run Found System.ini file: C:WINDOWSsystem.ini (2284 bytes, A)
Found line in System.ini: shell=Explorer.exe

- END OF REPORT -

Et maintenant que dois-je faire ?

Merci, Philippe Haug
Avatar
Dominique Van De Voorde
Bonjour,

"Philippe Haug" a écrit dans le message de news:


You can use HijackThis for that:
http://www.merijn.org/files/hijackthis.zip
http://www.spywareinfo.com/~merijn/files/hijackthis.zip

Windows 98 (4.10.1998 )
Windows dir: C:WINDOWS
Windows system dir: C:WINDOWSSYSTEM
AppData folder: C:WINDOWSApplication Data
Username: Haug

Hosts file not present
Found Win.ini file: C:WINDOWSwin.ini (9064 bytes, A)
Found line in Win.ini: load=C:OPLIMITOCRAWARE.EXE
Found line in Win.ini: load > Found line in Win.ini: run > Found System.ini file: C:WINDOWSsystem.ini (2284 bytes, A)
Found line in System.ini: shell=Explorer.exe

- END OF REPORT -

Et maintenant que dois-je faire ?



Pourrais-tu mettre le rapport complet d'HijackThis?
Il devrait se présenter comme ceci

Début du rapport

Logfile of HijackThis v1.98.2
Scan saved at 21:18:45, on 18/08/04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSYSTEMKERNEL32.DLL
C:WINDOWSSYSTEMMSGSRV32.EXE
C:WINDOWSSYSTEMMPREXE.EXE
C:WINDOWSSYSTEMMDM.EXE
C:PROGRAM FILESSYGATESPFSMC.EXE
C:WINDOWSSYSTEMmmtask.tsk
C:WINDOWSSYSTEMZONELABSVSMON.EXE
C:WINDOWSSYSTEMMSTASK.EXE
C:WINDOWSEXPLORER.EXE
C:WINDOWSSYSTEMRNAAPP.EXE
C:WINDOWSSYSTEMTAPISRV.EXE
C:MOUSESYSTEMEM_EXEC.EXE
C:WINDOWSSYSTEMSYSTRAY.EXE
C:WINDOWSLOADQM.EXE
C:WINDOWSSYSTEMDDHELP.EXE
C:PROGRAM FILESZONE LABSZONEALARMZLCLIENT.EXE
C:PROGRAM FILESMSN MESSENGERMSNMSGR.EXE
C:WINDOWSSYSTEMCTFMON.EXE
C:ESM2STMS.EXE
C:ESM2EBRR.EXE
C:OPLIMITOCRAWARE.EXE
C:OPLIMITOCRAWR32.EXE
C:WINDOWSSYSTEMWMIEXE.EXE
C:PROGRAM FILESINTERNET EXPLORERIEXPLORE.EXE
C:PROGRAM FILESWINZIPWINZIP32.EXE
C:WINDOWSTEMPHIJACKTHIS.EXE

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://www.caramail.com/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
Liens
N1 - Netscape 4: user_pref("browser.startup.homepage", "france.rub.to");
(C:Program FilesNetscapeUsersdefaultprefs.js)
N3 - Netscape 7: user_pref("browser.startup.homepage",
"http://www.netscape.fr"); (C:WINDOWSApplication
DataMozillaProfilesdefaultfqa3x47m.sltprefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine",
"engine://C%3A%5CPROGRAM%20FILES%5CNETSCAPE%5CNETSCAPE%5Csearchplugins%5CNetscape_France.src");
(C:WINDOWSApplication DataMozillaProfilesdefaultfqa3x47m.sltprefs.js)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:PROGRAM FILESADOBEACROBAT 6.0READERACTIVEXACROIEHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:WINDOWSSYSTEMMSDXM.OCX
O4 - HKLM..Run: [EM_EXEC] C:MOUSESYSTEMEM_EXEC.EXE

--
@mitiés Dodo
http://users.skynet.be/dhv
http://users.swing.be/dhv
Avatar
Philippe Haug
Le Tue, 28 Sep 2004 12:48:32 +0200, "Dominique Van De Voorde"
<dodo.sans point ni le a écrit :

Bonjour,

"Philippe Haug" a écrit dans le message de news:


You can use HijackThis for that:
http://www.merijn.org/files/hijackthis.zip
http://www.spywareinfo.com/~merijn/files/hijackthis.zip

Windows 98 (4.10.1998 )
Windows dir: C:WINDOWS
Windows system dir: C:WINDOWSSYSTEM
AppData folder: C:WINDOWSApplication Data
Username: Haug

Hosts file not present
Found Win.ini file: C:WINDOWSwin.ini (9064 bytes, A)
Found line in Win.ini: load=C:OPLIMITOCRAWARE.EXE
Found line in Win.ini: load >> Found line in Win.ini: run >> Found System.ini file: C:WINDOWSsystem.ini (2284 bytes, A)
Found line in System.ini: shell=Explorer.exe

- END OF REPORT -

Et maintenant que dois-je faire ?



Pourrais-tu mettre le rapport complet d'HijackThis?



Le voici :

Logfile of HijackThis v1.98.2


Scan saved at 14:32:45, on 28/09/04
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSYSTEMKERNEL32.DLL
C:WINDOWSSYSTEMMSGSRV32.EXE
C:WINDOWSSYSTEMMPREXE.EXE
C:WINDOWSSYSTEMmmtask.tsk
C:WINDOWSSYSTEMWINMODEM.101wmexe.exe
C:PROGRAM FILESFICHIERS COMMUNSSOFTWINBITDEFENDER SCAN
SERVERBDSS.EXE
C:PROGRAM FILESFICHIERS COMMUNSSOFTWINBITDEFENDER
COMMUNICATORXCOMMSVR.EXE
C:WINDOWSEXPLORER.EXE
C:WINDOWSSYSTEMRPCSS.EXE
C:OPLIMITOCRAWARE.EXE
C:OPLIMITOCRAWR32.EXE
C:WINDOWSTASKMON.EXE
C:WINDOWSSYSTEMSYSTRAY.EXE
C:WINDOWSSYSTEMATICWD32.EXE
C:WINDOWSSYSTEMATITASK.EXE
C:WINDOWSHPONLREGREMIND32.EXE
C:PROGRAM FILESFICHIERS COMMUNSREALUPDATE_OBREALSCHED.EXE
C:PROGRAM FILESSOFTWINBITDEFENDER PROFESSIONAL EDITIONVSSERV.EXE
C:PROGRAM FILESSOFTWINBITDEFENDER PROFESSIONAL EDITIONBDMCON.EXE
C:PROGRAM FILESFICHIERS COMMUNSREALUPDATE_OBRNATHCHK.EXE
C:PROGRAM FILESMICROSOFT OFFICEOFFICEOSA.EXE
C:PROGRAM FILESHEWLETT-PACKARDSéRIE HP OFFICEJET PRO
1170CHPMSP2IA.EXE
C:WINDOWSSYSTEMhpmdlbia.exe
C:PROGRAM FILESHEWLETT-PACKARDSéRIE HP OFFICEJET PRO
1170CHPMSP4IA.EXE
C:PROGRAM FILESFORTE AGENTAGENTAGENT.EXE
C:PROGRAM FILESMICROSOFT OFFICEOFFICEWINWORD.EXE
C:WINDOWSSYSTEMSPOOL32.EXE
C:MES TéLéCHARGEMENTSHIJACK THIS V1 98.2HIJACKTHIS.EXE

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar http://www.free.fr/search/
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page http://home.free.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL http://home.free.fr/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName
= Liens
F1 - win.ini: load=C:OPLIMITOCRAWARE.EXE
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
- C:PROGRAM FILESADOBEACROBAT 5.0READERACTIVEXACROIEHELPER.OCX
O2 - BHO: IE PopUp-Killer ; Neikeisoft -
{49E0E0F0-5C30-11D4-945D-000000000003} -
C:PROGRA~1ASHAMPOOASHAMP~1POPUP.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:WINDOWSSYSTEMMSDXM.OCX
O4 - HKLM..Run: [ScanRegistry] C:WINDOWSscanregw.exe /autorun
O4 - HKLM..Run: [TaskMonitor] C:WINDOWStaskmon.exe
O4 - HKLM..Run: [SystemTray] SysTray.Exe
O4 - HKLM..Run: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..Run: [AtiCwd32] Aticwd32.exe
O4 - HKLM..Run: [AtiKey] Atitask.exe
O4 - HKLM..Run: [HP Product Registration]
C:WINDOWSHPOnLRegRemind32.exe
O4 - HKLM..Run: [TkBellExe] "C:Program FilesFichiers
communsRealUpdate_OBrealsched.exe" -osboot
O4 - HKLM..Run: [BitDefender Virus Shield] C:Program
FilesSoftwinBitDefender Professional Editionvsserv.exe
O4 - HKLM..Run: [BDMCon] C:PROGRA~1SOFTWINBITDEF~1BDMCON.EXE
O4 - HKLM..Run: [BDNewsAgent] C:PROGRAM FILESSOFTWINBITDEFENDER
PROFESSIONAL EDITIONbdnagent.exe
O4 - HKLM..Run: [BDSwitchAgent] C:PROGRAM FILESSOFTWINBITDEFENDER
PROFESSIONAL EDITIONbdswitch.exe
O4 - HKLM..RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..RunServices: [winmodem] WINMODEM.101wmexe.exe
O4 - HKLM..RunServices: [BitDefender Scan Server] C:Program
FilesFichiers communsSoftwinBitDefender Scan Serverbdss.exe
O4 - HKLM..RunServices: [BitDefender Communicator] C:Program
FilesFichiers communsSoftwinBitDefender Communicatorxcommsvr.exe
O4 - HKLM..RunServices: [BitDefender Live! Init] C:Program
FilesSoftwinBitDefender Professional Editionbdinit.exe
O4 - HKCU..Run: [MediaDico] c:médiadicoMediaDICO.exe Lancement
O4 - HKCU..Run: [Ashampoo PopUpBlocker] C:PROGRAM
FILESASHAMPOOASHAMPOO WINOPTIMIZER PLATINUM SUITEPopUpKiller.exe
O4 - Startup: Microsoft Recherche accélérée.lnk = C:Program
FilesMicrosoft OfficeOfficeFINDFAST.EXE
O4 - Startup: Démarrage d'Office.lnk = C:Program FilesMicrosoft
OfficeOfficeOSA.EXE
O4 - Startup: HP ScanPicture.lnk = ?
O4 - Startup: HP 1170 FPB.lnk = C:WINDOWSSYSTEMhpmdlbia.exe
O4 - Startup: Note au sujet du Web.lnk = ?
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:WINDOWSwebrelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
O11 - Options group: [Accessibilité] Accessibilité
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control)
-
http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O17 - HKLMSystemCCSServicesVxDMSTCP: Domain = France
O17 - HKLMSystemCCSServicesVxDMSTCP: NameServer 212.27.32.176,212.27.32.177

Merci. J'espère que tu verras qqchose parce que là franchement y'en a
marre !!!!

Bien à toi, Philippe
Avatar
Dominique Van De Voorde
Bonsoir,

"Philippe Haug" a écrit dans le message de news:


Le voici :

Logfile of HijackThis v1.98.2


Scan saved at 14:32:45, on 28/09/04
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



A première vue, rien de dangereux.
Essayes ceci http://www.pestscan.com/ScanOrTrial.asp

--
@mitiés Dodo
http://users.skynet.be/dhv
http://users.swing.be/dhv
Avatar
Philippe Haug
Le Tue, 28 Sep 2004 17:43:47 +0200, "Dominique Van De Voorde"
<dodo.sans point ni le a écrit :

Bonsoir,

"Philippe Haug" a écrit dans le message de news:


Le voici :

Logfile of HijackThis v1.98.2


Scan saved at 14:32:45, on 28/09/04
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



A première vue, rien de dangereux.
Essayes ceci http://www.pestscan.com/ScanOrTrial.asp



Ok merci mais je pense que je n'ai pas de virus c'est l'application IE
qui déconne !!
Avatar
Dominique Van De Voorde
Bonsoir,

"Philippe Haug" a écrit dans le message de news:



Ok merci mais je pense que je n'ai pas de virus c'est l'application IE
qui déconne !!



Possible essayes de ré-installer Internet Explorer, tu fais une recherche
sur PowerIE 6.0 car il y a des outils pour réparer ou ré-installer IE

--
@mitiés Dodo
http://users.skynet.be/dhv
http://users.swing.be/dhv
Avatar
Jceel
Bonjour *Philippe Haug* qui nous a dit

Ok merci mais je pense que je n'ai pas de virus c'est l'application IE
qui déconne !!



ça serait surprenant...
as tu enlevé cette cochonceté de bar.exe ?

--