Fenetres intempestives = virus ?

ben10120 Messages postés 1 Statut Membre -
Utilisateur anonyme - 7 janv. 2010 à 21:12

Bonjour,
Je suis assailli de fenetres publicitaires intempestives sur Internet Explorer.
Je pense qu'il s'agit d'un virus.
Pouvez-vous m'aider à le supprimer?
Merci d'avance.
Benoit.

Configuration: Windows Vista Internet Explorer 7.0

Afficher la suite

3 réponses

Réponse 1 / 3
M4rs Messages postés 32 Statut Membre

Ça s'appelle des virus SPAM, autrement dit des pub.

2 moyens de les supprimer :
-Tu cherches ou elles sont sur ton PC.
-Tu achète un antivirus.

MARS
0
1. Utilisateur anonyme
  
  bonsoir
  c'est une infection qui provoque l'ouverture de fenêtres publicitaires intempestives
  Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.
  
  - http://images.malwareremoval.com/random/RSIT.exe
  
  ! Déconnecte toi et ferme toutes tes applications en cours !
  
  * Double-clique sur RSIT.exe pour le lancer .
  * Une première fenêtre s'ouvre avec en titre : Disclaimer of warranty .
  * Devant l'option List files/folders created ... , tu choisis 2 months
  * Clique ensuite sur Continue pour lancer l'analyse ...
  * Laisse faire le scan et ne touche pas au PC ...
  * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
  * Héberge le contenu de log.txt (c'est celui qui apparait à l'écran), ainsi que de info.txt ici.
  Clique sur parcourir
  Une fois que tu as trouvé les rapports à héberger, clique sur ouvrir
  Clique sur Cliquez ici pour déposer le fichier, puis donne le lien
  qui apparait comme ceci http:/www.cijoint.fr/cjlink.php?file=cj200911/cijgAdC3Ch.txt
  
  Note : les rapports seront en outre sauvegardés dans ce dossier C:\rsit
  
  0
  1. ben10120 > Utilisateur anonyme
    
    Bonjour,
    
    merci Nathandre de m'avoir répondu,
    j'ai fait ce que tu m'as dit,
    voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201001/cijc37CiKc.txt
    
    Bonne réception,
    Benoît
    
    0
  2. ben10120 > ben10120
    
    Voici le lien pour l'autre fichier : http://www.cijoint.fr/cjlink.php?file=cj201001/cijs7ACfA9.txt
    
    0
Réponse 2 / 3
Utilisateur anonyme

bonjour
Désactive l'UAC: controle de compte d'utilisateur

Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
Une nouvelle fenêtre s'ouvre,décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK:
Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant

https://forums.cnetfrance.fr

Télécharge AD Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
ou
https://www.androidworld.fr/

Désactive l'anti-virus

Déconnecte toi et ferme toutes les applications en cours

Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
Clique droit sur l'icône Ad-remover présent sur ton bureau, et sur exécuter en tant qu'administrateur pour le lancer
Au menu principal, sélectionne l'option L, puis appuie sur la touche entrée
Poste le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall
0
1. ben10120
  
  Merci,
  Voici le rapport ci-dessous,
  Bonne réception!
  Benoit.
  .
  ======= RAPPORT D'AD-REMOVER 1.1.4.6_G | UNIQUEMENT XP/VISTA/7 =======
  .
  Mis à jour par C_XX le 05.01.2010 à 18:50
  Contact: AdRemover.contact@gmail.com
  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
  .
  Lancé à: 17:59:41, 07/01/2010 | Mode Normal | Option: CLEAN
  Exécuté de: C:\Program Files\Ad-Remover\
  Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6002
  Nom du PC: PC-DE-CLIA | Utilisateur actuel: C‚lia
  
  .
  ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
  .
  
  C:\Program Files\Automated Content Enhancer
  C:\Program Files\Content Management Wizard
  C:\Program Files\Customized Platform Advancer
  C:\Program Files\EoRezo
  C:\Program Files\Gameztar Toolbar
  C:\Program Files\Internet Today
  C:\Program Files\QuestService
  C:\Program Files\Textual Content Provider
  C:\Program Files\Viewpoint
  C:\Program Files\Web Search Operator
  C:\Users\CLIA~1\AppData\Roaming\EoRezo
  C:\Users\C‚lia\AppData\Local\Internet Today
  C:\Users\C‚lia\AppData\Local\Textual Content Provider
  C:\Users\C‚lia\AppData\Local\Web Search Operator
  C:\Users\C‚lia\AppData\LocalLow\Automated Content Enhancer
  C:\Users\C‚lia\AppData\LocalLow\Customized Platform Advancer
  C:\Users\C‚lia\AppData\LocalLow\Textual Content Provider
  C:\ProgramData\QuestService
  C:\Users\C‚lia\AppData\Local\medazqqh.bat
  
  (!) -- Fichiers temporaires supprimés.
  
  .
  HKCU\software\appdatalow\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
  HKCU\software\appdatalow\software\Automated Content Enhancer
  HKCU\software\appdatalow\software\CMW
  HKCU\software\appdatalow\software\Customized Platform Advancer
  HKCU\software\appdatalow\software\Web Search Operator
  HKCU\software\EoRezo
  HKCU\software\Gameztar Toolbar
  HKCU\Software\Microsoft\Explorer\Bars\{B72681C0-A222-4b21-A0E2-53A5A5CA3D411}
  HKCU\Software\Microsoft\Explorer\Bars\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
  HKCU\software\microsoft\internet explorer\searchscopes\{342168F8-AE4A-41E8-A6B5-8FB9FECBEF37}
  HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2}
  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D74E9DD-8987-448B-B2CB-67FFF2B8A932}
  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{42C7C39F-3128-4A17-BDB7-91C46032B5B9}
  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B72681C0-A222-4B21-A0E2-53A5A5CA3D41}
  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CAC89FF9-34A9-4431-8CFE-292A47F843BC} ... [b]ERREUR SUPPRESSION !!/b
  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2}
  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB4A577D-BCAD-4B1C-8AF2-9A74B8DD3431}
  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D74E9DD-8987-448B-B2CB-67FFF2B8A932}
  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2}
  HKLM\software\appdatalow\software\Automated Content Enhancer
  HKLM\software\appdatalow\software\Customized Platform Advancer
  HKLM\software\appdatalow\software\Internet Today
  HKLM\software\appdatalow\software\Web Search Operator
  HKLM\software\classes\AxMetaStream.MetaStreamCtl
  HKLM\software\classes\AxMetaStream.MetaStreamCtl.1
  HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
  HKLM\Software\Classes\CLSID\{1D74E9DD-8987-448b-B2CB-67FFF2B8A932}
  HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
  HKLM\Software\Classes\CLSID\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
  HKLM\software\classes\ExplorerBar.TCP
  HKLM\software\classes\ExplorerBar.TCP.1
  HKLM\Software\Classes\Interface\{1081D532-7DE4-40BD-B912-388FA6B27C78}
  HKLM\Software\Classes\Interface\{629CD6C2-E4C5-4554-AEB8-12E4E2CD40FF}
  HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
  HKLM\Software\Classes\TypeLib\{2A743834-05F4-4ED4-8A1C-41332B10AC0C}
  HKLM\Software\Classes\TypeLib\{565DD573-549E-4DA9-8CD7-6AE3DF25339A}
  HKLM\Software\Classes\TypeLib\{9DBB28C1-1925-11D3-A498-00104B6EB52E}
  HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
  HKLM\software\MetaStream
  HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{40574696-DB17-4512-A79C-FB6086F15C65}
  HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D74E9DD-8987-448b-B2CB-67FFF2B8A932}
  HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
  HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
  HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\EoEngine
  HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Internet Today Task
  HKLM\software\microsoft\windows\currentversion\uninstall\QuestService
  HKLM\software\microsoft\windows\currentversion\uninstall\ViewpointMediaPlayer
  HKLM\Software\Mozilla\Firefox\Extensions\\{8141440E-08F0-4339-9959-5C31C6A69F23}
  HKLM\Software\Mozilla\Firefox\Extensions\\{E63605FC-D583-4C81-867F-9457BDB3EA1B}
  HKLM\Software\Mozilla\Firefox\Extensions\\{E889F097-B0BE-471B-89AD-B86B6F04B506}
  HKLM\software\QuestService
  HKLM\software\Viewpoint
  HKU\s-1-5-21-2375697197-4279983279-1420290975-1000\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
  .
  ============== Scan additionnel ==============
  .
  .
  * Internet Explorer Version 8.0.6001.18865 *
  .
  [HKEY_CURRENT_USER\..\Internet Explorer\Main]
  .
  Do404Search: 01000000
  Local Page: C:\Windows\system32\blank.htm
  Show_ToolBar: yes
  Enable Browser Extensions: yes
  Start Page: hxxp://fr.msn.com/
  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Use Custom Search URL: 1 (0x1)
  Start Page Redirect Cache_TIMESTAMP: 590f7af4ac74ca01
  Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
  Start Page Redirect Cache AcceptLangs: fr
  .
  [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
  .
  Start Page: hxxp://fr.msn.com/
  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Delete_Temp_Files_On_Exit: yes
  Local Page: C:\Windows\System32\blank.htm
  Search bar: hxxp://search.msn.com/spbasic.htm
  .
  [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
  .
  Tabs: res://ieframe.dll/tabswelcome.htm
  .
  ===================================
  .
  6790 Octet(s) - C:\Ad-Report-CLEAN[1].log
  .
  0 Fichier(s) - C:\Users\CLIA~1\AppData\Local\Temp
  0 Fichier(s) - C:\Windows\Temp
  10 Fichier(s) - C:\Windows\Prefetch
  .
  19 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
  535 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
  .
  Fin à: 18:04:18 | 07/01/2010 - CLEAN[1]
  .
  ============== E.O.F ==============
  .
  
  0
  1. Utilisateur anonyme > ben10120
    
    il y en avait des cochonneries dans le PC
    Plus de pub ?
    Il ne faut pas télécharger de logiciels proposés par EoRezo, car ils sont malsains
    
    Met à jour ton Malwarebytes, et fait un scan complet
    
    0
  2. ben10120 > Utilisateur anonyme
    
    On dirait qu'il n'y en a plus :)
    Merci beaucoup !
    
    Par contre ma soeur a un virus qui envoie des messages automatiquement sur msn.
    Sais-tu comment le supprimer?
    Merci d'avance,
    Benoit.
    
    0
Réponse 3 / 3
Utilisateur anonyme

Malwarebytes a-t-il trouvé quelque chose ?
Pour le PC de ta soeur, il existe un outil pour supprimer ce virus, mais il faudrai d'abord finir ton PC
0

Fenetres intempestives = virus ?

3 réponses

Discussions similaires

Newsletters