Bandeau indésirable

Résolu
bonjour
j'ai un petit problème car a chaque fois que j'ouvre internet explorer, j'ai droit à une apparition d'une barre située sur le bas de mon écran
cette barre est une barre publicitaire et je ne sais pas comment elle s'est installée là, et je ne sais surtout pas comment faire pour qu'elle n'apparaisse plus.
cela arrive en plus avec l'ouverture de publicités intempestives
la barre n'indique aucune provenance particulière, seulement des options de recherches tel que make money music casino investing travel et mortgage...

j'utilise windows XP familiale, avec google en moteur de recherche et internet explorer 6.0

merci beaucoup
en espérant une réponse...

arthur

27 réponses

Résumé de la discussion

Un utilisateur signale l’apparition d’une barre publicitaire en bas de l’écran lors de l’ouverture d’Internet Explorer sur Windows XP avec IE6, ainsi que des publicités intempestives et des options de recherche non présentes. Des réponses techniques évoquent une insertion via des entrées Run et des composants BHO modifiant la barre de recherche et créant des fichiers exécutables aléatoires dans les dossiers utilisateur et All Users. Plusieurs interventions conseillent d’analyser le système avec un antivirus comme Avast et d’utiliser des outils de désinstallation fiables; attention toutefois à des utilitaires douteux tels que toolbar_uninstall.exe qui peuvent contenir un cheval de Troie.

Bobot (l’IA à votre service)
  1. Salut !
    T'as ramassé une cochonnerie ! Vas faire une recherche sur ce site, mais dans le forum sécurité, tu vas sûrement trouver la solution.
    Sinon, un coup de nettoyeurs stule "spybot" + "ad aware" y feront peut etre quelque chose.
    Courage.
    1. Contributeur
      Salut,

      En plus de faire ce que te dis xxx je te conseille d'utiliser firefox en lieu et place d'internet explorer et ainsi tu chopera moins de saloperies ;-)

      ;-)
      ~ ~ Fada ~ ~ : Member of #Star!alco
      1. salut arthur
        si tu vas regarder les messages sur le forum , tu verras qu'il y bcp d'autres ds le mm cas que toi, comme le souligne malraux regarde avant si tu ne trouve pas la solutions sur d'autre post
        voici le lien qui m'a permis de me debarasser de la mm chose que toi pas plus tard qu'hier
        http://page perso.aol.fr/Balltrap34/uniinstal/toolbar_uninstall.exe
        tu m'en diras des nouvelles, tu verras plus rien
        bonne chance et bonne continuation
        et puis ici tu as trouvé l'aide qu'il te faut, tu verras ils sont super calés, et tellement disponibles, ils sont super sympas
        je renouvelle mes mille merci à tous ces gens dévoués.
        clochette
        1. Modérateur
          Ce toolbar_uniinstall.exe qu'on trouve partout contient un cheval de Troie.

          NE LE TELECHARGEZ PAS.
          1. Modérateur
            Si vous l'avez téléchargé, installez rapidement un antivirus pour l'éliminer.

            L'antivirus gratuit AVAST est capable de détecter ce cheval de Troie.
            1. Contributeur sécurité
              salut sebsauvage
              oui il est detecter par certain anti virus comme un trojan
              mais apparament le seul moyen de virer radicalement lop.com
              il n aucasionne pas de degat certe pour les utilisateurs de firefox
              il faut sauvegarder ces favories et autres car il les vires
              certainement pour supprimmer les traces de leur mefait
              sinon aucun soucis a l utiliser
          2. Contributeur
            Salut sebsauvage, il s'agit de quel troyen ?
            C'est inquiétant, tout ça ...
            1. salut sebsauvage

              Merci du renseignement.

              il est detecté sous quel nom ce trojan ?

              a+
              1. Modérateur
                mais apparament le seul moyen de virer radicalement lop.com

                Ce toolbar_uninstall.exe a été créé par lop.com.
                Justement pour inciter les utilisateurs à le lancer.
                Il vire effectivement l'ancien lop.com, mais il installe un nouveau spyware.

                Avast l'identifie comme "Win32:Trojan.Gen".
                1. Contributeur sécurité
                  avast l identifie mais il en existe plusieurs certain le detecte pas d autres perso fait utiliser plusieurs fois sans soucis

                  et ensuite une bonne dose d anti spy et autres et le tour est jouer
                  1. Contributeur sécurité
                    si tu as un autre moyen de le virer je suis preneur lol
                    1. En general lop (version messenger plus)

                      ca donne grosso modo, ceci:

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.kaafgduptsqggnslxblwpqo.net/IsGfHXPnUJARn8HvtT0kveOU355pnZsTbD8cLuxX2kUTMmMwcWIulUG6Q6w7fLbG.htm

                      O2 - BHO: (no name) - {CEF923E4-B0E4-F185-498D-BAA0061D8124} - C:\DOCUME~1\REGINE\APPLIC~1\STUPID~1\dupe long.exe

                      O4 - HKLM\..\Run: [RoadBalmInterDrv] C:\Documents and Settings\All Users\Application Data\bat blah road balm\OKAYOOZE.exe
                      O4 - HKCU\..\Run: [Plan Barb] C:\DOCUME~1\Thibault\APPLIC~1\GREATS~1\Wipe Loud.exe

                      il modifie la barre de recherche + une bho + 2 voire 3 entrees dans les 04

                      au moins 2 dossiers dans :
                      nom d'utilisateur \application data
                      1 dossier dans:
                      all users\application data
                      1 dossier dans les temps
                      voire un dossier dans program files

                      le probleme c'est que les noms de dossiers et d'exe sont completements aleatoires

                      Le plus marrant c'est que symantec renvois vers le site de lop pour la procedure de desinstallation lol !
                      http://sarc.com/avcenter/venc/data/adware.lop.html
                      1. Contributeur sécurité
                        lol
                        je pense que des gens comme symentec renvoie sur l uniinstal il l ont un peu verifier
                        1. j'espere !
                          perso, j'ai pas encore vu de changement dans un log hijack apres avoir executer l'uninstall (a part la disparition de lop).

                          a+
                          1. Contributeur sécurité
                            oui pas de soucis et meme si ont effectue une analyse anti virus rien n est detecter
                            le seul hic c est qu il vire les favoris sous fire fox
                            1. Contributeur sécurité
                              bonne nuit moi aussi crever
                              14 heures de boulot cela fait une rude journee
                              a++
                              1. Modérateur
                                "le seul hic c est qu il vire les favoris " : un détail insignifiant, bien sûr !
                                Moi ça me ferait mal ... quelque part s'il me virait tous mes favoris! :-(((
                                Et je suis sans doute pas le seul dans ce cas !
                                1. Contributeur sécurité
                                  salut bmv
                                  comme je dit a seb si il connait une autre soluce je suis preneur sans probleme et l uninstal est quand meme recommender par symantec lol
                                  1. Modérateur
                                    T'as pas tout à fait tort.
                                    Et par ailleurs ton efficacité et ta bonne volonté durable sur le forum sont, je crois, unanimement reconnus et salués.
                                    Mais moi je prends pas d'aspirine contre le mal de dents si c'est pour avoir un mal de tête à la place !

                                    Et puis c'est pas parce que c'est recommandé par Symantec (l'éditeur de Norton ... :-S ... ) que ....
                                    • 1
                                    • 2