Pop up intempestifs et possibilité de spyware

Rorchas -
Nouky29 - 16 oct. 2009 à 23:29

Bonjour,

J'ai des pop up suite à une visite sur un site de streaming ou j'ai (malencontreusement?) cliqué sur un lien interdit,un autre pb, rien a voir, je soupçonne une personne aux intentions douteuses, en fait l'ex de ma mere, informaticien, d'avoir placé un logiciel de surveillance à distance sur ce pc, qui sert à toute la famille.

Je n'y connais pas grand chose en informatique (sans être un gros novice), j'aimerai donc savoir quelle est la batterie de softs à telecharger, pour nettoyer mon pc, et vérifier si il n'y a pas ce soft indésirable.

Afficher la suite

A voir également:

Pop up intempestifs et possibilité de spyware
Pop up mcafee - Accueil - Piratage
Spyware doctor - Télécharger - Antivirus & Antimalwares
Pop corn time - Télécharger - TV & Vidéo
Serveur pop - Guide
Youtube sur freebox pop - Forum Téléviseurs

80 réponses

Réponse 41 / 80

XaTon Messages postés 2160 Statut Membre 208

Le keylogger a réapparu

~~~~~~~~~~~~~~~> Ad-Remover <~~~~~~~~~~~~~~~~~~~

/!\ Désactive temporairement ton antivirus /!\

Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

> http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

* Lance l'installation avec les paramètres par défaut.
* Double-clique sur le raccourci Ad-Remover sur ton Bureau.
* Choisit ta langue F pour française.
* Au menu principal, choisis l'option S.

/!\ Laisse travailler l'outil /!\

* Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note :

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

~~~~~~~~~~~~~~~~> Toolbar-S&D <~~~~~~~~~~~~~~~~~~~

* Télécharger Toolbar-S&D (Team IDN) sur le Bureau.

> https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

- Lance l'installation du programme en exécutant le fichier téléchargé.

- Double-clique maintenant sur le raccourci de Toolbar-S&D.

- Sélectionne la langue souhaitée en tapant </gras>la lettre de ton choix</gras> puis en validant avec la touche </gras>Entrée.</gras>

- Choisis maintenant l'option 1 (Recherche).

/!\ Patiente jusqu'à la fin de la recherche. /!\

- Poste le rapport généré. (C:\TB.txt)

Réponse 42 / 80

Rorchas

rapport ad remover:

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 8:41:26, 18/08/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
Nom du PC: RM | Utilisateur actuel: Benoit
.
Administrateur: Administrateur *Desactive*
Administrateur: Benoit
N'est pas administrateur: Invité
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
.
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
C:\Program Files\AskBarDis
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\searchplugins\ask.xml
.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.0.11 *

Nom du profil: l49suzue.default (Benoit)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Ask");
(Prefs.js) user_pref("browser.search.selectedEngine", "Ask");
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.ask.com/?o=101764&l=dis");
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.11");
.
.

* Internet Explorer Version 8.0.6001.18813 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.packardbell.com/?id=9136
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://www.ask.com/?o=101764&l=dis

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: res://ieframe.dll/tabswelcome.htm

.
============== Processus Caches/Bloque ==============
.
PID: 1280 [LOCKED] audiodg.exe
.

============== Suspect (Cracks, Serials ... ) ==============

.
C:\Users\Benoit\Downloads\Sega Megadrive emulator + loads of roms\Crack Down (UE) [!].zip
.
===================================
.
3056 Octet(s) - C:\Ad-Report-SCAN.log
.
13 Fichier(s) - C:\Users\Benoit\AppData\Local\Temp
1 Fichier(s) - C:\Windows\Temp
.
1 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 8:53:49 | 18/08/2009
.
============== E.O.F ==============
.

Réponse 43 / 80

XaTon Messages postés 2160 Statut Membre 208

Bien

~~~~~~~~~~~~~~~> Ad-Remover <~~~~~~~~~~~~~~~~~~~

Relance AD-Remover avec l'option L, poste le rapport.

Réponse 44 / 80

Rorchas

je ne parviens plus a lancer ad remover, il se ferme apres le choix de la langue

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 45 / 80

XaTon Messages postés 2160 Statut Membre 208

Renomme le

Réponse 46 / 80

Rorchas

en quoi?

Réponse 47 / 80

XaTon Messages postés 2160 Statut Membre 208

Ton prénom

Réponse 48 / 80

Rorchas

Finalement je n'ai pas eu à le renommer, apres un redemmarage tout va bien, voici le rapport avec l'option L:

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 9:35:26, 18/08/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
Nom du PC: RM | Utilisateur actuel: Benoit
.
Administrateur: Administrateur *Desactive*
Administrateur: Benoit
N'est pas administrateur: Invité
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
.
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome.manifest
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome.manifest.dev
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\install.rdf
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\install.rdf.bak
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome\ajtoolbar.jar
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\ask.gif
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\ask.src
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\config.dat
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\config.dat.bak
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\contents.rdf
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\snipit.js
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF\manifest.mf
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF\zigbert.rsa
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF\zigbert.sf
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
C:\Program Files\AskBarDis\bar
C:\Program Files\AskBarDis\unins000.dat
C:\Program Files\AskBarDis\unins000.exe
C:\Program Files\AskBarDis\bar\bin
C:\Program Files\AskBarDis\bar\Settings
C:\Program Files\AskBarDis\bar\bin\askBar.dll
C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
C:\Program Files\AskBarDis\bar\bin\psvince.dll
C:\Program Files\AskBarDis\bar\Settings\AskLogo.ico
C:\Program Files\AskBarDis\bar\Settings\config.dat
C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
C:\Program Files\AskBarDis
C:\Users\Benoit\AppData\Roaming\Mozilla\Firefox\Profiles\l49suzue.default\searchplugins\ask.xml

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.0.11 *

Nom du profil: l49suzue.default (Benoit)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Ask");
(Prefs.js) user_pref("browser.search.selectedEngine", "Ask");
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr");
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.11");
.
.

* Internet Explorer Version 8.0.6001.18813 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: res://ieframe.dll/tabswelcome.htm

.
============== Processus Caches/Bloque ==============
.
PID: 1256 [LOCKED] audiodg.exe
.

============== Suspect (Cracks, Serials ... ) ==============

.
C:\Users\Benoit\Downloads\Sega Megadrive emulator + loads of roms\Crack Down (UE) [!].zip
.
===================================
.
6241 Octet(s) - C:\Ad-Report-CLEAN.log
3370 Octet(s) - C:\Ad-Report-SCAN.log
.
3 Fichier(s) - C:\Users\Benoit\AppData\Local\Temp
1 Fichier(s) - C:\Windows\Temp
.
21 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
11 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 9:42:23 | 18/08/2009
.
============== E.O.F ==============
.

Réponse 49 / 80

Rorchas

Xa Ton? Es - tu toukours là? Quelle est la suite de la demarche? Est-ce que le pb est reglé?

Réponse 50 / 80

XaTon Messages postés 2160 Statut Membre 208

Toolbar s&d , j'attends le rapport ...

Réponse 51 / 80

Rorchas

Dsl, je me melange un peu, la echerche toolbar s&d est en cours.

Réponse 52 / 80

XaTon Messages postés 2160 Statut Membre 208

Ok no souci

Réponse 53 / 80

Rorchas

C'est toujours pas fin. Normal que ce soit si long?

Réponse 54 / 80

XaTon Messages postés 2160 Statut Membre 208

Non , renomme le en babacool et ressaye

Réponse 55 / 80

Rorchas

Réponse 56 / 80

Rorchas

Pareil, ca bloque au debut ca va vite, puis ca ralentit enormement, faut il que je coupe ma connexion ou que je desactive les antispyware, ou bien mon antivirus?

Réponse 57 / 80

XaTon Messages postés 2160 Statut Membre 208

Uac déconnecté ?

Réponse 58 / 80

Rorchas

oui, si c'est le controle descomptes utilisateurs, il est deconnecté.

Réponse 59 / 80

XaTon Messages postés 2160 Statut Membre 208

Bon refait un scan Mbam pour voir si le Keylogger a reparu

Réponse 60 / 80

Rorchas

Scan Mbam terminé:

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2649
Windows 6.0.6001 Service Pack 1

18/08/2009 18:45:45
mbam-log-2009-08-18 (18-45-45).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 296133
Temps écoulé: 1 hour(s), 14 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Discussions similaires

Comment désactiver le mode sécurisé de la Freebox POP.

Comment lire un DVD avec un pop-up mobile external DVD-RW

Freebox pop

Notifications pop UP sous Android 14

Freebox Pop Démarrer télé avec une seule télécommande

Pop up intempestifs et possibilité de spyware

80 réponses

Votre réponse

Discussions similaires

Newsletters