popuppers.com?Fermé

Question

Au secours, j'ai un problème depuis que je suis allée sur un site qui me demandait sur une fenêtre avec une clé, dire oui ou non d'ouvrir un téléchargement, si je voulais le télécharger j'étais obligée de cliquer oui, ce que j'ai fait.
Depuis quand je vais sur Internet j'ai un blocage pour aller sur un autre site que celui qui est en cours.
Tout cela à cause de : www.popuppers.com/popsn16.php?firstd&budsout...etc
il s'affiche et après tout se bloque la page internet se réduit et je ne peux plus rien voir, ni l'agrandir et windows s'éteint.
Que faire pour enlever ce site à tout jamais.
J'ai déjà enlever tous les cookies dans propriétés de internet et tous les fichiers temp et dans ce dernier dossier je n'ai pas trouvé ce site.
Si quelqu'un sait quel chemin je dois prendre sur le PC pour enlever ce site je le remercie d'avance.
Je fais à tout hasard une analyse antivirus avec norton mais il ne trouve jamais rien, donc je doute. J'espère avoir le temps de dire au revoir avant que ça ne recommence
o

SirHill · Answer

Salut,

Pour commencer, passe un coup d'anti-spywares, notamment Spybot S&D et AdAware.
Va voir ici :
http://www.commentcamarche.net/faq/sujet-559
http://www.commentcamarche.net/faq/sujet-439

Pense à les mettre à jour avant de scanner ta bécane.

A+

francesca · Answer

Merci SirHill, j'ai téléchargé a2 puis me suis inscrite et j'ai lancé le nettoyage sur internet il m'a trouvé 2 Malware que j'ai pu effacer ou enlever. J'avais déjà ad aware que j'ai lancé aussi : lui il m'a trouvé 19 new critical objects, j'ai lancé la suppression.
J'ai éteinds le PC pour voir si ça recommençait, d'abord il ne veut pas s'éteindre en faisant démarrer puis éteindre; Une fenêtre fin de programme apparaît avec la barre de loading et elle dit : ce programme ne répond pas, sii vous choisissez d'arrêter ce programme maintenant vous perdrez toutes les données non enregistrées. Pour arrêter le programme cliquez sur Terminer maintenant.
Je clique donc sur terminer parce qu'autrement le PC ne s'éteind pas du tout.
Quand je le rallume, je laisse un temps sans rien faire sur le PC, et la fenêtre connexion à internet s'affiche et dans la barre en bas où il y a démarrer j'ai http://www.popuppe... . Je devine qu'il n'est donc pas enlever
Aussi avec Ad Aware j'ai lu dans les 19 new critical ojects des lignes comme : HKEY_CLASSES_ROOT : interface\(c89435b0-cdfe-11d3-97 etc
ou HKEY_LOCAL MACHINE: software\webhancer\ etc

J'ai pourtant tout éliminer avec ces deux logiciels, mais popupper revient. Il s'accroche.
Où puis-je le retrouver ? Faut-il faire un regedit mais je ne sais pas comment il s'appelle vraiment parce que je pense qu'il est caché.

J'ai encore recommencé ad aware une autre fois et là il en a détecté 5 c'est mieux que 19. Mais popupper revient encore.

Merci si tu trouves la réponse.
Je ne sais plus quoi faire ?

Utilisateur anonyme · Answer

salut essay avec adwares SE

(adware SE)
http://www.ordi-netfr.org/adawarese.html

ensuite suprimez les fichier inutiles
demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et efface l'historique

redemare ...
si le probleme persiste faite un scan avec hijackthis
http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html (nouvelle version )

ensuite faire scan/save log et coller le resultat ici

telecharge aussi la google tool bar pour bloquer les pop up http://toolbar.google.com/intl/fr/

@+++++++

SirHill · Answer

Tu peux aussi essayer avec Spybot S&D :http://www.commentcamarche.net/faq/439Bon courage et a+

francesca · Answer

Merci, mais j'ai essayé tous les logiciels que vous avez nommés, popuppers.com fait de la résistance. Ces logiciels reconnaissent maintenant 3 cookies que j'ai bien évidemment enlevés ainsi que l'historique, ça revient comme même.

Le pire c'est quand je lis un dvd par exemple sur le PC, (j'ai essayé cet après-midi) eh bien la connexion à internet s'affiche au moins 5 fois pendant le film en voulant se connecter sur ce site. Même quand je suis sur picture it par exemple, ou sur internet.

Utilisateur anonyme · Answer

alors fait telecharge hijackthis http://telechargement.zebulon.fr/138-HijackThis-1.98.2.html ensuite faire scan/save log et coller le resultat ici @++++++++++

Utilisateur anonyme · Answer

ferme internet explorer .lance hijackthis .coche ces lignes ensuite clike sur "fixed checked"

C:\WINDOWS\medload.exe

O4 - HKLM\..\Run: [180ax] c:\windows\180ax.exe
O4 - HKLM\..\Run: [loads.exe] C:\WINDOWS\medload.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no
file)

ensuite supprime ces 2 fichiers medload.exe , 180ax.exe
@++++++

francesca · Answer

merci pour ta réponse,
j'ai relancé hijackthis, coché les lignes, et cliqué sur fixed checked.
Maintenant quand je vais sur C:\WINDOWS\medload.exe, je trouve bien l'icône medload blanc et bleu que je veux supprimer mais le PC ne veut pas l'éliminer. Il dit : impossible de supprimer medload : accès refusé.
Popupper revient encore.

Utilisateur anonyme · Answer

alors supprime les en mode sans echec comme ceci :

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

2. desactive ta restaraution (si ta le xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

4.ensuite va dans demarrer/rechercher et tape:
180ax.exe
medload.exe
suprime les et tu vide ta corebeille

ensuite n'oublie pas pas de reactivé la restauration et de masqué les fichier caché en suivant le meme chemin :-)

@+++++++

francesca · Answer

Je pense que ça y est.J'ai laissé le PC allumé pendant 1h00 sans qu'il ne réapparaisse.C'est super. T'es génial Jess15, Merci à tous ceux qui m'ont aidé.

Utilisateur anonyme · Answer

de rien :-) redemare pour voir si il est bien parti .on sais jamais avec ce genre de merde@++++++++

francesca · Answer

j'ai éteinds et redémarré, ça ne revient pas. Youpi !Du coup j'ai enlevé Norton et acheté Kapersky. J'espère que ça ira maintenant.Merci encore

francesca · Answer

j'ai éteint et redémarré, popuppers ne revient pas, il est éliminé.Youpi ! Du coup j'ai enlevé Norton et mis Kapersky, je pense que ça ira mieux maintenant.Merci encore

francesca · Answer

j'ai éteint et redémarré, il ne revient pas, il est éliminé.Du coup j'ai enlevé Norton et installé Kapersky. J'espère que ça ira.Merci encore

bags · Answer

Bonjour à tous.

J'ai le même problème. J'ai donc suivi toute la procédure sans problème... malgré cela popuppers est revenu. Je vais refaire la procédure à moins que quelqu'un est une autre idée.

A+

Utilisateur anonyme · Answer

salut bags fait un hijack et colle le resultat ici@+++

Utilisateur anonyme · Answer

salut tu es beaucoup trop infecter faut d'abord netoyer ton pc avec :
(spy bot)
http://spybot.dalnet.com.fr/spybotsd13.exe

(adware SE)
http://www.ordi-netfr.org/adawarese.html

(CWshredder)
http://www.soft32.com/download_19014.html

pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next

(spy sweeper )
http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,11010914s,00.htm

telecharge cette antitrojan
http://www.emsisoft.net/fr/

pense a les mettre a jour avant de les lance
ensuite tu nous dit ce que ca donne

(stinger)
http://download.nai.com/products/mcafee-avert/stinger.exe

ensuite suprimez les fichier inutiles
demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et efface l'historique

as tu un antivirus ? si oui lequelle?
et t'as fait la mise a jour de windows ?

voila donc netoie ton pc avec tout les programes cité plus haut ensuite fait un hijack et colle le resultat ici

@+++

bags · Answer

Merci jess15. Je vais suivre ta procédure et dans quelque temps je te colle le contenu de hijack ici. Entre nous c'est une véritable merde ce popuppers.comA+

bags · Answer

Bonjour jess15. comme promis après un passage de hijackLogfile of HijackThis v1.98.2Scan saved at 23:54:47, on 13/10/2004Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVG6\avgserv.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32	cpsvcs.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\WINDOWS\System32\snmp.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\wscntfy.exeC:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exeC:\WINDOWS\system32\GSICON.EXEC:\WINDOWS\system32\dslagent.exeC:\WINDOWS\System32\P2P Networking\P2P Networking.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\system32\NVATray.exeC:\WINDOWS\System32\hphmon04.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\WINDOWS\xbbehjz.exeC:\WINDOWS\xbbehjz.exeC:\WINDOWS\system32\RUNDLL32.exeC:\PROGRA~1\Grisoft\AVG6\avgcc32.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\WINDOWS\autoclk.exeC:\WINDOWS\medload.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\ECI Telecoms\ECI USB ADSL\dslmon.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\WINDOWS\system32\wuauclt.exeC:\Documents and Settings\Alain\Mes documents\Download\Hijackthis\HijackThis.exeR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.club-internet.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-InternetR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - _{C12B4EC1-1F65-11D3-91CA-00104B9C4765} - (no file)R3 - URLSearchHook: (no name) - _{5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file)F2 - REG:system.ini: UserInit=userinit.exe,O2 - BHO: jimmyhelp.CBrowserHelper - {44743975-5ADF-48F6-B6BF-1CAC9A8A9C3B} - C:\WINDOWS\db4Ouf.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: (no name) - {BF55256A-3B3B-11D2-B05B-000001145917} - (no file)O2 - BHO: jimmyhelp.CBrowserHelper - {D075F302-E260-4FDD-BBA9-B290D3B0A975} - C:\WINDOWS\kenpa.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exeO4 - HKLM\..\Run: [GSICONEXE] GSICON.EXEO4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USBO4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTARTO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [NVIDIA nForce APU1 Utilities] NVATray.exeO4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFLO4 - HKLM\..\Run: [sncntr] c:\windows\system32\sncntr.exe /nocommO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\System32\hphmon04.exeO4 - HKLM\..\Run: [HPHUPD04] "C:\Program Files\HP Photosmart 11\hphinstall\UniPatch\hphupd04.exe"O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [rkssr] C:\WINDOWS\xbbehjz.exeO4 - HKLM\..\Run: [Mdmdll] c:\windows\system32\mdmdll.exeO4 - HKLM\..\Run: [frgsnapd] C:\WINDOWS\System32\frgsnapd.exeO4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Program Files\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMainO4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUPO4 - HKLM\..\Run: [pqhct] C:\WINDOWS\kueha.exeO4 - HKLM\..\Run: [autoclk] autoclk.exeO4 - HKLM\..\Run: [loads.exe] C:\WINDOWS\medload.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"O4 - HKCU\..\Run: [Spyware Begone] C:\freescan\freescan.exe -FastScanO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: DSLMON.lnk = ?O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO15 - Trusted Zone: *.05p.comO15 - Trusted Zone: *.clickspring.netO15 - Trusted Zone: *.mt-download.comO15 - Trusted Zone: *.my-internet.infoO15 - Trusted Zone: *.scoobidoo.comO15 - Trusted Zone: *.searchmiracle.comO16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1022_FR_XP.cabO16 - DPF: {1F831FA7-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Program Files\AutoCAD 2002 Fra\InstFred.ocxO16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cabO16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cabO16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (Contrôle d'AcDcToday) - file://C:\Program Files\AutoCAD 2002 Fra\AcDcToday.ocxO16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} (Loader2 Control) - http://static.topconverting.com/activex/loader2.ocxO16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dllO16 - DPF: {AE1C01E3-0283-11D3-9B3F-00C04F8EF466} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cabO16 - DPF: {AE563727-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Program Files\AutoCAD 2002 Fra\InstBanr.ocxO16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} - http://dialup.carpediem.fr/CABS/1,0,3,8/fr/AccesMembre.cabO16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Gestion d'AcPreview) - file://C:\Program Files\AutoCAD 2002 Fra\AcPreview.ocx

Utilisateur anonyme · Answer

salut bags ferme internet explorer .lance hijackthis .coche ces lignes ensuite clike sur "fixed checked"

R3 - URLSearchHook: (no name) - _{C12B4EC1-1F65-11D3-91CA-00104B9C4765} -
(no file)
R3 - URLSearchHook: (no name) - _{5D60FF48-95BE-4956-B4C6-6BB168A70310} -
(no file)
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: jimmyhelp.CBrowserHelper - {44743975-5ADF-48F6-B6BF-1CAC9A8A9C3B}
- C:\WINDOWS\db4Ouf.dll
O2 - BHO: jimmyhelp.CBrowserHelper - {D075F302-E260-4FDD-BBA9-B290D3B0A975}
- C:\WINDOWS\kenpa.dll

O4 - HKLM\..\Run: [sncntr] c:\windows\system32\sncntr.exe /nocomm
O4 - HKLM\..\Run: [rkssr] C:\WINDOWS\xbbehjz.exe
O4 - HKLM\..\Run: [Mdmdll] c:\windows\system32\mdmdll.exe
O4 - HKLM\..\Run: [frgsnapd] C:\WINDOWS\System32\frgsnapd.exe
O4 - HKLM\..\Run: [pqhct] C:\WINDOWS\kueha.exe
O4 - HKLM\..\Run: [loads.exe] C:\WINDOWS\medload.exe

O15 - Trusted Zone: *.05p.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.scoobidoo.com
O15 - Trusted Zone: *.searchmiracle.com
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} -

O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} -
http://akamai.downloadv3.com/binaries/IA/nethv32_FR_XP.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) -
http://launch.gamespyarcade.com/software/launch/alaunch.cab
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) -
http://go.securelive.com/speed/WebInstall.dll

ensuite
1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

2. desactive ta restaraution (si ta le xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

4.ensuite va dans demarrer/rechercher et tape:

sncntr.exe
xbbehjz.exe
mdmdll.exe
frgsnapd.exe
kueha.exe
medload.exe

suprime les et tu vide ta corebeille

ensuite n'oublie pas pas de reactivé la restauration et de masqué les fichier caché en suivant le meme chemin :-)

ensuite vide le cache d'internet explorer :

demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et efface l'historique (faire cette manip regulierement )

ensuite passe un coup d'antispy :

(spy bot)
http://spybot.dalnet.com.fr/spybotsd13.exe

(adware SE)
http://www.ordi-netfr.org/adawarese.html

(CWshredder)
http://www.soft32.com/download_19014.html

pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next

(spy sweeper )
http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,11010914s,00.htm

telecharge cette antitrojan
http://www.emsisoft.net/fr/

pense a les mettre a jour avant de les lance
ensuite tu nous dit ce que ca donne

redemare ... , refait un hijack et colle le resultat ici
@+++++++

Popuppers.com?

20 réponses

Newsletters