Bandeau indésirable

Résolu
arthur -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
bonjour
j'ai un petit problème car a chaque fois que j'ouvre internet explorer, j'ai droit à une apparition d'une barre située sur le bas de mon écran
cette barre est une barre publicitaire et je ne sais pas comment elle s'est installée là, et je ne sais surtout pas comment faire pour qu'elle n'apparaisse plus.
cela arrive en plus avec l'ouverture de publicités intempestives
la barre n'indique aucune provenance particulière, seulement des options de recherches tel que make money music casino investing travel et mortgage...

j'utilise windows XP familiale, avec google en moteur de recherche et internet explorer 6.0

merci beaucoup
en espérant une réponse...

arthur

27 réponses

xxx
 
Salut !
T'as ramassé une cochonnerie ! Vas faire une recherche sur ce site, mais dans le forum sécurité, tu vas sûrement trouver la solution.
Sinon, un coup de nettoyeurs stule "spybot" + "ad aware" y feront peut etre quelque chose.
Courage.
0
Fada09 Messages postés 1741 Statut Contributeur 546
 
Salut,

En plus de faire ce que te dis xxx je te conseille d'utiliser firefox en lieu et place d'internet explorer et ainsi tu chopera moins de saloperies ;-)

;-)
~ ~ Fada ~ ~ : Member of #Star!alco
0
sebsauvage Messages postés 33284 Date d'inscription   Statut Modérateur Dernière intervention   15 667
 
0
sylvie clochette Messages postés 53 Statut Membre
 
salut arthur
si tu vas regarder les messages sur le forum , tu verras qu'il y bcp d'autres ds le mm cas que toi, comme le souligne malraux regarde avant si tu ne trouve pas la solutions sur d'autre post
voici le lien qui m'a permis de me debarasser de la mm chose que toi pas plus tard qu'hier
http://page perso.aol.fr/Balltrap34/uniinstal/toolbar_uninstall.exe
tu m'en diras des nouvelles, tu verras plus rien
bonne chance et bonne continuation
et puis ici tu as trouvé l'aide qu'il te faut, tu verras ils sont super calés, et tellement disponibles, ils sont super sympas
je renouvelle mes mille merci à tous ces gens dévoués.
clochette
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
sebsauvage Messages postés 33284 Date d'inscription   Statut Modérateur Dernière intervention   15 667
 
Ce toolbar_uniinstall.exe qu'on trouve partout contient un cheval de Troie.

NE LE TELECHARGEZ PAS.
0
sebsauvage Messages postés 33284 Date d'inscription   Statut Modérateur Dernière intervention   15 667
 
Si vous l'avez téléchargé, installez rapidement un antivirus pour l'éliminer.

L'antivirus gratuit AVAST est capable de détecter ce cheval de Troie.
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut sebsauvage
oui il est detecter par certain anti virus comme un trojan
mais apparament le seul moyen de virer radicalement lop.com
il n aucasionne pas de degat certe pour les utilisateurs de firefox
il faut sauvegarder ces favories et autres car il les vires
certainement pour supprimmer les traces de leur mefait
sinon aucun soucis a l utiliser
0
Neo-Nil@u Messages postés 1595 Statut Contributeur 96
 
Salut sebsauvage, il s'agit de quel troyen ?
C'est inquiétant, tout ça ...
0
moe
 
salut sebsauvage

Merci du renseignement.

il est detecté sous quel nom ce trojan ?

a+
0
sebsauvage Messages postés 33284 Date d'inscription   Statut Modérateur Dernière intervention   15 667
 
mais apparament le seul moyen de virer radicalement lop.com

Ce toolbar_uninstall.exe a été créé par lop.com.
Justement pour inciter les utilisateurs à le lancer.
Il vire effectivement l'ancien lop.com, mais il installe un nouveau spyware.

Avast l'identifie comme "Win32:Trojan.Gen".
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
avast l identifie mais il en existe plusieurs certain le detecte pas d autres perso fait utiliser plusieurs fois sans soucis

et ensuite une bonne dose d anti spy et autres et le tour est jouer
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
si tu as un autre moyen de le virer je suis preneur lol
0
moe
 
En general lop (version messenger plus)

ca donne grosso modo, ceci:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.kaafgduptsqggnslxblwpqo.net/IsGfHXPnUJARn8HvtT0kveOU355pnZsTbD8cLuxX2kUTMmMwcWIulUG6Q6w7fLbG.htm

O2 - BHO: (no name) - {CEF923E4-B0E4-F185-498D-BAA0061D8124} - C:\DOCUME~1\REGINE\APPLIC~1\STUPID~1\dupe long.exe

O4 - HKLM\..\Run: [RoadBalmInterDrv] C:\Documents and Settings\All Users\Application Data\bat blah road balm\OKAYOOZE.exe
O4 - HKCU\..\Run: [Plan Barb] C:\DOCUME~1\Thibault\APPLIC~1\GREATS~1\Wipe Loud.exe

il modifie la barre de recherche + une bho + 2 voire 3 entrees dans les 04

au moins 2 dossiers dans :
nom d'utilisateur \application data
1 dossier dans:
all users\application data
1 dossier dans les temps
voire un dossier dans program files

le probleme c'est que les noms de dossiers et d'exe sont completements aleatoires

Le plus marrant c'est que symantec renvois vers le site de lop pour la procedure de desinstallation lol !
http://sarc.com/avcenter/venc/data/adware.lop.html
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
lol
je pense que des gens comme symentec renvoie sur l uniinstal il l ont un peu verifier
0
moe
 
j'espere !
perso, j'ai pas encore vu de changement dans un log hijack apres avoir executer l'uninstall (a part la disparition de lop).

a+
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
oui pas de soucis et meme si ont effectue une analyse anti virus rien n est detecter
le seul hic c est qu il vire les favoris sous fire fox
0
moe
 
je savais pas, carrement tous ?

je suis crevé la journée a pas été facile...

je te laisse avec cette news rigolote (emprunté au forum actualité)
http://www.pcinpact.com/actu/news/Les_bonheurs_du_web_hacker_vaillant_rien_dimpossib.htm

a+
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
bonne nuit moi aussi crever
14 heures de boulot cela fait une rude journee
a++
0
BmV Messages postés 43253 Date d'inscription   Statut Modérateur Dernière intervention   4 895
 
"le seul hic c est qu il vire les favoris " : un détail insignifiant, bien sûr !
Moi ça me ferait mal ... quelque part s'il me virait tous mes favoris! :-(((
Et je suis sans doute pas le seul dans ce cas !
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut bmv
comme je dit a seb si il connait une autre soluce je suis preneur sans probleme et l uninstal est quand meme recommender par symantec lol
0
BmV Messages postés 43253 Date d'inscription   Statut Modérateur Dernière intervention   4 895
 
T'as pas tout à fait tort.
Et par ailleurs ton efficacité et ta bonne volonté durable sur le forum sont, je crois, unanimement reconnus et salués.
Mais moi je prends pas d'aspirine contre le mal de dents si c'est pour avoir un mal de tête à la place !

Et puis c'est pas parce que c'est recommandé par Symantec (l'éditeur de Norton ... :-S ... ) que ....
0