barre d'outil IE "search the web" (www.lop.com)

barre d'outil IE "search the web" (www.lop.com) - Sécurité - Windows & Software

Marsh Posté le 20-01-2005 à 11:02:26    

salut!
 
besoin d'un petit coup de main là: un pote à moi s'est retrouvé avec installée dans son IE une barre parasite "search the web" (www.lop.com) et ca fout un binz pas possible!
 
popup, raccourcis publicitaires, page d'accueil, etc...
 
évidement impossible de désinstaller proprement, même adware n'y peut rien because officilement c pas un spyware... enfin bref...
 
j'ai déjà passé 2h sur le problème sans succès...
 
j'ai fait plein de forum pour trouver une soluce et il existe visiblement 2 EXE pour régler le problème
=> MAIS: tous les liens que j'ai trouvé était foireux
=> EXE vérolé par un troyen
=> idem pour l'EXE dispo sur le site www.lop.com
 
voilà, peut être avez vous entendu parler de cette grosse mer.de!!!
heeeeeeeeeeeeelp!!
 
merci
@+

Reply

Marsh Posté le 20-01-2005 à 11:02:26   

Reply

Marsh Posté le 20-01-2005 à 11:18:10    

Ce lien-ci ne fonctionne pas ?

Reply

Marsh Posté le 20-01-2005 à 11:35:56    

ben malheureusement non, cet EXE est vérolé comme les autres
=> kaspersky: Trojan-Downloader.Win32.Swizzor.ck
=> F-Secure:  Trojan-Downloader.Win32.Swissor.ck
 
c'est bien ça le soucis, comme dit trouvé plein d'URL pour  
toolbar_uninstall.exe & new_uninstall.exe
MAIS A CHAQUE FOIS VEROLE PAR CE TROYEN...
 
another idea?
 :jap:

Reply

Marsh Posté le 20-01-2005 à 11:39:15    

:heink:
 
Il vient directement de leur site. A ta place je l'installerais quand même.


---------------
Got spyware ? | HFR HijackThis Tutorial
Reply

Marsh Posté le 20-01-2005 à 11:41:31    

sur leur site aussi, idem, même problème
 
maintenant quant à l'installer qd même, choisir entre la peste & le cholerat c pas facile hein
 
arriver à virer la barre, mais avoir à la place un PC "porte ouverte" d'où peuvent découler d'autres soucis...

Reply

Marsh Posté le 20-01-2005 à 11:44:47    

Je vois ça comme un antivirus trop méfiant. Ca ne serait pas la première fois ;)
 
Donc fais-le, tu feras un scan AV après, tu verras bien.


---------------
Got spyware ? | HFR HijackThis Tutorial
Reply

Marsh Posté le 20-01-2005 à 12:05:21    

Reply

Marsh Posté le 20-01-2005 à 12:06:30    


Je vois le genre, je crois que c'est pas bien grave mais bon :o
 
Poste ici un log HijackThis (voir ma signature)


---------------
Got spyware ? | HFR HijackThis Tutorial
Reply

Marsh Posté le 20-01-2005 à 12:27:15    

log hijack:
 
pas possible pour l'instant
  - c pas chez moi masi chez un pote (là je suis chez moi)
  - DL hijack mais pas encore passé: déjà lancé adware & spybot
 
je donnerai d'autres infos dès que je serai passé le voir
merci
 
@+
 

Reply

Marsh Posté le 20-01-2005 à 12:31:15    

N'oublie pas de mettre à jour Adaware et Spybot avant de scanner ;)


---------------
Got spyware ? | HFR HijackThis Tutorial
Reply

Marsh Posté le 20-01-2005 à 12:31:15   

Reply

Marsh Posté le 20-01-2005 à 13:22:37    

vivi ca a été fait... et d'ailleurs pour adware CT très bizarre
 
 - je voulais faire la màj avant de scanner
 
 - mais soucis conection web qui passait pas donc lancé "comme ca"  
   (base originale au moment du DL quoi)
 
 - en cours de scan il en était à 57 objets trouvés qd la connection  
   web est finalement passée
 
 - j'ai stoppé le scan pour faire là màj d'adware
 
 - relancé adware
 
 - et là, trouve QUE 41 objets... pour le moins bizarre... qu'il en  
   trouve moins après la màj de sa base...

Reply

Marsh Posté le 20-01-2005 à 13:26:30    

est ce que ton pote a MSN plus?

Reply

Marsh Posté le 20-01-2005 à 13:35:34    

messenger? yeap

Reply

Marsh Posté le 20-01-2005 à 13:43:41    

oui mais il y a une extension non officiel "MSN plus" http://www.msgplus.net/ que l'on peut installer. Ne pas confondre avec MSN.
 
Si l'on ne fait pas attention lors de l'installation, on installe un sponsor... Je ne connais plus exactement le nom de ce sponsor, mais je crois que c'est cette bar la, celle ki te fais chier!!
 
Si c'est le cas, rien de plus simple, désinstalle msn plus et réinstalle le en cochant la case: je n'accepte pas le sponsor...blabla...

Reply

Marsh Posté le 20-01-2005 à 14:43:31    

ok je vais checker ça!
 
mais, question, ce plugin peut s'installer tout seul comme parasite en allant sur un site piégé, ou faut-il obligatoirement aller sur le site que tu donnes, le DL et l'installer?
 
parce que lui, à priori, me dit qu'il n'a rien fait (???)... comme souvent quoi... les gens qui ont des problèmes ne font jamais rien pour cela bien sûr...
 
si tu gais un peu de hotline ou de dépannage tu dois connaître le refrain je suppose!
 :D

Reply

Marsh Posté le 20-01-2005 à 14:50:32    

Nan, le probleme, c'est que les gens installe tout et n'importe quoi (moi le premier il y a encore quelque année) sans vraiment faire attention à ce qu'il installe.
Ce genre d'outil ne s'installe pas tout seul, il faut à un moment ou un autre que tu dises oui!! c'est souvent tres vicieux et un oeil non-averti ne s'en rend pas forcement compte.
 
Si ca se trouve, ton pote est allé voir un site de prorno et n'ose pas te le dire :p
 
PS: je fais pas du hotline!! j'ai deja rencontré le pb, c'est tout..


Message édité par siphilis le 20-01-2005 à 14:51:36
Reply

Marsh Posté le 20-01-2005 à 15:39:19    

Essai voir avec SystCleaner, il arrive à dégager ca normalement.

Reply

Marsh Posté le 20-01-2005 à 16:06:35    

t'as une URL pour le SystCleaner?
=> google connait pas...

Reply

Marsh Posté le 20-01-2005 à 16:19:54    

le SysClean de TREND?

Reply

Marsh Posté le 20-01-2005 à 19:47:02    

yo siphilis, t'es fort mon grand!
 :p  
 
t'as mis pile-poil dans le mille avec MSN PLUS là, ni-ckel chrôme, problème réglé direct!
 
merciiiiiiiiiiiiiiii
 :wahoo:  
 
@+

Reply

Marsh Posté le 21-01-2005 à 15:58:11    

de rien... :d

Reply

Marsh Posté le 21-01-2005 à 16:42:20    

Cooucou,
 
j'ai eu le meme probleme avec diverses versions de la page search..
 
AVAST antivirus m'a tout viré  :love:  :pt1cable:  :hello:  
 
Cet antivirus est gratuit en plus.
 
Voila.
 
Bye

Reply

Marsh Posté le 09-05-2005 à 17:47:00    

madmax68 a écrit :

salut!
 
besoin d'un petit coup de main là: un pote à moi s'est retrouvé avec installée dans son IE une barre parasite "search the web" (www.lop.com) et ca fout un binz pas possible!
 
popup, raccourcis publicitaires, page d'accueil, etc...
 
évidement impossible de désinstaller proprement, même adware n'y peut rien because officilement c pas un spyware... enfin bref...
 
j'ai déjà passé 2h sur le problème sans succès...
 
j'ai fait plein de forum pour trouver une soluce et il existe visiblement 2 EXE pour régler le problème
=> MAIS: tous les liens que j'ai trouvé était foireux
=> EXE vérolé par un troyen
=> idem pour l'EXE dispo sur le site www.lop.com
 
voilà, peut être avez vous entendu parler de cette grosse mer.de!!!
heeeeeeeeeeeeelp!!
 
merci
@+


 
 
Pour ceux qui veullent enlever la bar d'outils de MSN (MSN Toolbar). Voici les étapes à suivre.
 
Prérequis : Il faut connaitre un peu la base de registre. Si vous ne savez pas ce qu'est la base de registre, je vous suggère de faire une recherche sur le web...
 
1. On ouvre la base de registre avec 'regedit.exe' dans Démarrer/Exécuter
2. On ouvre les dossiers 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar'
3. Si vous avez plusieurs clé 'CLSID', vous ouvrez blocnote et faite un copier/coller de ces clés.
4. Vous cliquer sur Poste de travail (dans regedit, pas sur le bureau), et vous faite 'Edition/Rechercher...' ou Ctrl+F.
5. Vous prenez la premiere clé que vous avez copier/coller dans notepad, et vous lancer la recherche pour cette clé.
6. Vous devriez arriver dans la section 'HKEY_CLASSES_ROOT\CLSID\' avec le nom de votre clé, moi cétais {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}. Je ne sais pas si ca change à tous les ordinateurs.
7. Ouvrez ce dossier votre CLSID (clé qui a été copier/coller). Vous devriez voir un dossier appeler 'InprocServer32', ouvrez le.
8. Dans la valeur chaine 'par défaut', vous aller voir 'C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr-ca\msntb.dll' ou quelque chose qui ressemble a ca... Si c'est une autre bar d'outil il faut recommencer les étapes (4+).  
9. Effacer cette clé 'HKEY_CLASSES_ROOT\CLSID\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}'. et celle la aussi 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}', sinon vous aurez probablement une erreur puisque Internet Explorer ne trouvera pas la clé.
 
Et bien j'espere que ca vous aura bien aider.
 
skynetuniverse

Reply

Marsh Posté le 16-08-2005 à 11:08:51    

skynetuniverse a écrit :

Pour ceux qui veullent enlever la bar d'outils de MSN (MSN Toolbar). Voici les étapes à suivre.
 
Prérequis : Il faut connaitre un peu la base de registre. Si vous ne savez pas ce qu'est la base de registre, je vous suggère de faire une recherche sur le web...
 
1. On ouvre la base de registre avec 'regedit.exe' dans Démarrer/Exécuter
2. On ouvre les dossiers 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar'
3. Si vous avez plusieurs clé 'CLSID', vous ouvrez blocnote et faite un copier/coller de ces clés.
4. Vous cliquer sur Poste de travail (dans regedit, pas sur le bureau), et vous faite 'Edition/Rechercher...' ou Ctrl+F.
5. Vous prenez la premiere clé que vous avez copier/coller dans notepad, et vous lancer la recherche pour cette clé.
6. Vous devriez arriver dans la section 'HKEY_CLASSES_ROOT\CLSID\' avec le nom de votre clé, moi cétais {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}. Je ne sais pas si ca change à tous les ordinateurs.
7. Ouvrez ce dossier votre CLSID (clé qui a été copier/coller). Vous devriez voir un dossier appeler 'InprocServer32', ouvrez le.
8. Dans la valeur chaine 'par défaut', vous aller voir 'C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr-ca\msntb.dll' ou quelque chose qui ressemble a ca... Si c'est une autre bar d'outil il faut recommencer les étapes (4+).  
9. Effacer cette clé 'HKEY_CLASSES_ROOT\CLSID\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}'. et celle la aussi 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}', sinon vous aurez probablement une erreur puisque Internet Explorer ne trouvera pas la clé.
 
Et bien j'espere que ca vous aura bien aider.
 
skynetuniverse


 
Une petite precision : Il y a moyen de fixer les barre d'outil definitevement :
Quand vous etes dans la base de registre a l'endroi defini ci dessus :
1)Faire un clic droit sur toolbar
2)Choisir Autorisation
3)Choisir Refuser pour TOUS les groupe d'utilisateur
 
Si besoin futur d'installer une nouuvelle barre d'outil faite la manip inverse !!!


Message édité par Profil supprimé le 16-08-2005 à 11:44:26
Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed