supprimer startnow.hyperbar

[yog94]

salut a tous,
j'ai sur mon ordinateur le malware "startnow.hyperbar". Il m'est impossible par exemple de lire mes mails dans incredimail.
J'ai essayé le logiciel ad-aware, mais il ne le detecte pas. De plus, alors qu'il apparait dans la liste "ajout/suppression de programmes", je n'arrive pas a le supprimer ( en mode sans echec, il n'apparait pas dans cette liste).
J'aimerais donc savoir si quelqu'un pourrait m'aider.
Je tourne sous windows xp familial et possede un pentium 4.
Par avance merci.

[CaSa]

Google donne ceci... (entre autres)
=> http://www.actualresearch.fr/spynames.php

Ce logiciel peut le supprimer. A essayer peut-être.

[yog94]

Je l'ai utiliser, et en effet il l'a reconnu, mais je dois l'acheter pour pouvoir l'eradiquer. J'attends donc de savoir si il existe une solution non-payante, sinon j'acheterai le logiciel.

[CaSa]

Oki, gratuit alors... les mains dans le camboui

=> http://www3.ca.com/securityadvisor/pest ... =453083036



ps : si tu ne comprends pas tout, reviens le dire...

[yog94]

a vrai dire, je n'ai pas bien compris, hormis que je dois toucher a la base de registre.
j'ai fais une sauvegarde de la base de registre, et j'ai créer un point de restauration, mais le reste me parait compliqué pour mes faibles compétences!
Si quelqu'un peut me l'expliquer pas a pas....

HELP!!!!!!

[CaSa]

Pour la sauvegarde c'est trés bien. Ensuite :

1- Il faut désenregistrer les DLL en tapant dans "démarrer+exécuter" :

regsvr32 /u c:windowssystemhyperbar.dll (tu valides)
regsvr32 /u c:windowssystem32hyperbar.dll (tu valides)

Ceci partant du principe que ton système est installé sur C:WINDOWS. Sinon, tu remplaces par ce que tu as (C:WINNT ou D:WINDOWS ...etc...)

2 - Il faut supprimer les clefs de base de registre, celles qui sont dans la liste :

HKEY_CLASSES_ROOTclsid{1bc1fc4b-b0d2-4d8d-9307-2e40e2a8c257}
HKEY_CLASSES_ROOTclsid{4b2f5308-2cb0-40e2-8030-59936ed5d22c}
HKEY_CLASSES_ROOTsoftwaremicrosoftwindowscurrentversionexplorerrowser helper objects{4b2f5308-2cb0-40e2-8030-59936ed5d22c}
HKEY_LOCAL_MACHINEsoftwareclassesclsid{1bc1fc4b-b0d2-4d8d-9307-2e40e2a8c257}
HKEY_LOCAL_MACHINEsoftwareclassesclsid{4b2f5308-2cb0-40e2-8030-59936ed5d22c}
HKEY_LOCAL_MACHINEsoftwaremicrosoftinternet explorer oolbar{1bc1fc4b-b0d2-4d8d-9307-2e40e2a8c257}
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionexplorerrowser helper objects{4b2f5308-2cb0-40e2-8030-59936ed5d22c}

Pour cela il faut lancer l'éditeur de BDR : démarrer+exécuter+regedit.
Ensuite il faut suivre le chemin des clef (comme dans un explorateur). Exemple :
clic sur => HKEY_CLASSES_ROOT
clic sur => clsid
La clef {1bc1fc4b-b0d2-4d8d-9307-2e40e2a8c257} apparait à droite. Tu cliques dessus puis sur SUPPR. Tu confirmes la suppression.. tu as supprimé la clef, tu passes à la suivante.
Etc...

Les suppressions sont directes, l'écriture de la BDR est immédiate.

3 - supprimer les DLL.

A l'aide de l'explorateur, tu vas supprimer les fichiers :

c:windowssystemhyperbar.dll
et
c:windowssystem32hyperbar.dll

Ceci partant du principe que ton système est installé sur C:WINDOWS...etc

Est-ce oki ?

[yog94]

tout d'abord merci pour ta disponibilité et ton aide.
Voila ce que j'ai fais:
J'ai voulu suivre ce que tu m'as indiqué, mais ca ne fonctionnait pas car il me disait que la ligne de commande n'existait pas (pourtant windows est bien dans c:/
Je me suis alors souvenu que microsoft proposait un anti-spyware en version beta. J'ai tenté le coup et il a reussi a me desinstaller startnow.hyperbar.
Etant donne que le logiciel de microsoft a réussi, là ou ad-aware n'a rien trouvé, je pense que je vais desinstaller ce dernier.
Merci encore pour l'aide.

[Ask to Old Man]

Bonjour,

@yog94,

de lire mes mails dans incredimail.

Ce log' n'est pas réputé pour sa sécurité,regardes ICI

Il serai même bon à éviter semble-t'il.