Bonsoir, depuis hier soir j'ai un programme etrange qui s'est installé dans ma barre internet exploreur.
 
C'est une barre qui s'est rajouter en dessous de la partie addresse.
 
ça s'appelle isearch avec des menu genre search, block pop up, zoom, e-mail...  
 
Cette saloperie me cause plein d'erreur quand j'affiche une page, genre erreur dns quand j'affiche un sujet sur ce forum, ou autre site...
Mon pc ralenti des que je suis sur internet...certain de mes programmes réagissent bizarement a cause de ce truc, et quand je telecharge un fichier, ça s'arrette au bout de quelque instant.
 
 
Pourtant j'ai rien installé sur mon pc, et encore moins accepter le telechargement d'une tel saloperie.
 
Et je trouve ça anormale que des gens develloppent des truc comme ça pour te l'imposer dans ton pc...  
 
Arf je suis trop enervé, quel dommage que je ne puisse pas peter la gueule du gas qui a devellopé ça    
 
 
Si quelqu'un a une idée de comment on peux virer ça, j'ai cherché partout, et je trouve rien    
 
 
Merci pour votre aide.
 
 
Désolé de poster la, j'ai été Téléteubisé sur Windows, Software & Réseaux  

 
Bien venu chez les Teletubies
 
Donc, pour ton probleme, je te conseille un Scan a SpyBot 1.3 et AdAware 6

 
 
Je viens de le faire, et ça s'est pas viré, j'ai fait une recherche de tout ce qui a pu s'instéllé recemment au moment ou s'est arrivé, et j'ai tout suprimé sauvagement    
 
Mais ça n'a rien changé

avec SpyBot 1.3

 
Tu as bien configurer AdAware ? avec une mise a jour avant de lancer le scan ?

vas dans ajout et supresion des programes!j ai eu cette blague aussi et ca l a resolu!!!saloperie!!!!!!!!!!!

 
Oui, j'avais déjas les dernieres mise a jour    
 
Spybot, pas adaware  

 
Déjas fait, j'ai viré un truc qui s'appelle APP, et un autre qui s'appelle ATP, mais celui ci refuse de se désinstaller.

 
passe un coup de Hijackthis et donne nous le resultat

Arf, je l'ai viré    
 
J'ai eu du mal a le trouver ce programme  

 
http://www.xfocus.net/tools/200311/HijackThis.exe

Logfile of HijackThis v1.97.7
Scan saved at 00:23:23, on 22/05/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\CPUCooL\CPUCooL.exe
C:\Program Files\CPUCooL\CooLSrv.exe
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Teleport Pro\pro.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Kromozone\Mes documents\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: iSearch Toolbar - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - C:\WINDOWS\System32\toolbar.dll
O2 - BHO: (no name) - {00000EF1-0786-4633-87C6-1AA7A44296DA} - C:\WINDOWS\System32\ATPART~1.DLL (file missing)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - C:\WINDOWS\System32\toolbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: iSearch Toolbar - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - C:\WINDOWS\System32\toolbar.dll
O4 - HKLM\..\Run: [PtiuPbmd] Rundll32.exe ptipbm.dll,SetWriteBack
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Program Files\RivaTuner\RivaTuner.exe" /S
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTStartup] "C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE" /run
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [CTStartup] "C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE" /play
O4 - Startup: CPUCooL.lnk = C:\Program Files\CPUCooL\CPUCooL.exe
O8 - Extra context menu item: &iSearch The Web - res://C:\WINDOWS\System32\toolbar.dll/SEARCH.HTML
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for ¸æ_: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft. [...] 1273148148
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub [...] wflash.cab

C:\WINDOWS\system32\notepad.exe  
 
Que fou le notepad dans system 32 ?

Mon windows est legèrement mofidié  

 
Windows Me c'est pas bien

C'est xp, ma meueueueu  

 
Ha bon ? wuauclt.exe c'est pas le service de mise a jour de Me ?
 
ça doit etre le me sous XP, moi je l'ai viré

J'ai plusieurs fois viré ce genre de saloperie.
En gros la marche a suivre est la suivante:
Chercher sur google des infos dont le nom du programme qu'il faut enlever; mais en general on y arrive pas en mode normal car le programme est en service, faut passer en "safe mode" ( F8 au demarrage).
J'ai trouvé ce site avec les infos ( juste en cherchant iseatch sur google)
 
http://www.pestpatrol.com/PestInfo [...] oolbar.asp
 
Je pense que la solution est sur ce site

 
si ça ce cache derriere SVChost, un petit tasklist /svc pour voir les programmes.
 

 
C'est la sp1, je devrais la virer aussi
 
ça y est j'ai tout viré, toolbar_.dll  

 
Merci  

 
de toute façon, tu as plein de trucs pas trop utile qui tourne, genre le soft Creative CD...
 
Edit : pour le truc de mise a jour, il suffit de dire a windows de ne plus se mettre a jour tout seul

 
ça bouffe des ressource pour rien...enfin quand je me faiy un ghost, j'en vire enormément, mais la plus part, je prefaire ne pas y toucher.
 
Ou tu as vu creative cd    
 
 
C'est quoi ces truc la ?
 
C:\WINDOWS\System32\CTSvcCDA.EXE  
C:\WINDOWS\System32\MsPMSPSv.exe  

 
http://www.liutilities.com/product [...] /ctsvccda/
 
je penses que sur l'icone dans la barre des taches, il suffit de faire désactiver.

 
Je ne suis pas très doué avec l'anglais    
 
Je n'ai rien dans la barre des taches, ni dans le msconfig qui fait réference a ces fichiers.

 
ils disent que sous 2k ou xp, c'est un programme créative qui l'installe comme Creative Jukebox.

 
Bizard, j'install le minimum des pilote créative en général, c'est peux etre depuis que j'ai installé mon graveur de dvd, j'ai installé media source center, un truc comme ça, pour lire les dvd audio. ça dois venir de la.

 
oui a coup sur c'est lui.

 
En fait, d'après ce que je comprends, des programmes autres que ceux de windows, qui s'excecute dans la barre des taches peuvent contenir des failles exploitable pour l'intrusion de virus, trojan...lorsque que l'on est connecté a internet  

 
en principe non, mais par contre ça te bouffe de la ram en pagaille pour rien

 
avec la machine que j'ai, je ne suis pas a quelque méga près  

 
oui bon effectivement  
 
M'enfin, j'ai aussi de la ram, mais je n'aime pas le gachi, en plus ça prend du tmp pour lancer tout ce bordel

 
Merci pour les conseils    
 
Je vais aller me defouller sur painkiller, ou chaque ennemi sera un devellopeurs des ces sataner programmes    
 
 
 

 
http://forum.hardware.fr/forum1.ph [...] =1&subcat=

Désolé.