Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

kim

ipend

Messages recommandés

Bonjour

 

J'ai besoin d'aide s'il vous plaît.J'ai pogné un parasite que ad-ware n'enlève et spybot non plus.Le parasit s'appelle ipend.datastorm.biz,Si je l'enlève dans la base de régistre il reviens toujours et quand je l'enlève avec jv16 tools ça marche pas mieux.Que puis-je faire ?

Merci de votre collaboration.

Partager ce message


Lien à poster
Partager sur d’autres sites

Invité tesgaz

salut kim,

 

je déplace ton post dans software qui est plus approprié :P

 

recherche ces fichiers sur ton disque et supprimes les dans tes process :

C:\Windows\cu.exe;

C:\Windows\ip.dll;

C:\Windows\Min.rpf;

C:\Windows\Mach.exe;

C:\Windows\Mach.csv

 

 

la suite ici :

http://sarc.com/avcenter/venc/data/adware.ipend.html

 

ou ici :

http://www.2-spyware.com/file-ipend-log.html

Partager ce message


Lien à poster
Partager sur d’autres sites

kim,

 

Une autre page un peu différente au cas où Symantec et 2-spyware.com n'en seraient pas venus à bout :

 

-> http://www.securemost.com/articles/trou_3_...e_clientman.htm

ClientMan Manual Removal:

Open the registry (click 'Start', choose 'Run' and enter 'regedit') and find the key Software\Microsoft\Windows\CurrentVersion\Run, inside HKEY_LOCAL_MACHINE (for ClientMan/Helper and ClientMan/Tagger) or HKEY_CURRENT_USER (for ClientMan/2in1). On the right, right-click the entry 'ClientMan' or 'ClientMan1' and choose 'Delete'.

 

Now open the 'run' folder inside 'ClientMan' in the Program Files folder, and note the names of the DLLs. If you have the Helper variant, you should see 'browserhelperX.dll' and 'trackurlX.dll', where X is a random eight-digit hexadecimal value. If you have the Tagger variant, you should have 'taggerbhoX.dll', 'trackurlX.dll' and 'searchrepX.dll'. In either variant, you may have further leftover DLLs from previous updates.

 

Open a DOS command prompt window (from Start->Programs->Accessories). Enter the following commands in the DOS window, for the Helper variant:

 

cd "%WinDir%\System"

regsvr32 /u "\Program Files\ClientMan\run\browserhelperX.dll"

regsvr32 /u "\Program Files\ClientMan\run\trackurlX.dll"

 

Or, for the Tagger variant:

cd "%WinDir%\System"

regsvr32 /u "\Program Files\ClientMan\run\taggerbhoX.dll"

regsvr32 /u "\Program Files\ClientMan\run\trackurlX.dll"

regsvr32 /u "\Program Files\ClientMan\run\searchrepX.dll"

 

Or, for the 2in1 variant:

cd "%WinDir%\System"

regsvr32 /u "\Program Files\ClientMan\run\urlcliX.dll"

regsvr32 /u "\Program Files\ClientMan\run\trackurlX.dll"

regsvr32 /u "\Program Files\ClientMan\run\searchrepX.dll"

regsvr32 /u "\Program Files\ClientMan\run\msvrfyX.dll"

regsvr32 /u "\Program Files\ClientMan\run\gstylebhoX.dll"

regsvr32 /u "\Program Files\ClientMan\run\dnsrepX.dll"

regsvr32 /u "\Program Files\ClientMan\run\2in1X.dll"

 

Replace the 'X' in these commands with the random letters and numbers you see in the filenames in the folder view. If there's more than one file with the same name but a different set of numebrs you can use either, it doesn't matter. Tip: if you drag the DLL file from the folder view into the DOS command prompt window, it will put the filename in for you, so you don't have to type it out.

 

Users of non-English versions of Windows may also need to replace the name 'Program Files' with the name of the Program Files folder on their operating system. Tip: if you drag the file in question into the DOS command prompt window, its full name will be inserted for you. Remember to include the space after '/u' before dragging in a file if you do this.

 

Now restart the computer and you should be able to delete the entire 'ClientMan' folder inside Program Files. You can also delete the 'words.lst' file inside the Windows folder and the 'cachelut.dat' file which you may find inside the Windows folder or inside the Internet Explorer folder in Program Files. Finally, to clean up, you can delete the registry keys 'HKEY_CURRENT_USER\Software\CliMan' and 'HKEY_CURRENT_USER\Software\iPend', if you wish.

 

There may be an entry in the Control Panel's Add/Remove Programs list for 'mscman'. Try selecting this and clicking 'Remove' if it is there.

Partager ce message


Lien à poster
Partager sur d’autres sites

Votre contenu devra être approuvé par un modérateur

Invité
Vous postez un commentaire en tant qu’invité. Si vous avez un compte, merci de vous connecter.
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×