page publicité qui s'ouvre sans cesseRésolu/Fermé

Question

Bonjour, j'ai un probleme a chaque foi que je suit sur le net tout les quatres a cinq minutes j'ai une page internet explorer qui s'ouvre avec une publicité differente a chaque foi et sa fait rallentir mon pc grave.
sur l'onglet de la publicité c'est écrit: CID: et le nom de la publicité

merci d'avance de m'aidé pour ne  plus les avoir

encore merci

wild74 · Accepted Answer

salutation, bon j'avai le même type de problème avec les pop up  mais voila https://www.01net.com/telecharger/windows/Securite/anti-spam/fiches/12457.html

tcho

Joanna · Answer

D'après ce que tu dis on dirait que c'est pas un problème de pop up. Vas dans démarrer => exécuter, tapes services.msc et tu devrais voir une ligne "Affichage des messages", fais clic droit et met le en désactivé.
Pour éradiquer le problème à la source fais un hijackthis et postes ton log ou analyse-le via le site hijackthis pour voir d'où vient le problème
Enfin je te conseille une analyse anti virus, anti spyware, etc.

(au passage pour plus de sécurité je te conseille de passer à firefox !)

jorginho67 · Answer

Salut vince 85 !

Ton pc est infecté par CiD, (l'adware Lop) ! 
( Sponsor Superflu intégrant ces programmes )

Messenger Plus!
3wPlayer
BitRoll
BitGrabber
BitDownload
Domplayer
Divocodec
Get-Torrent
NetPumper
TorrentQ
Torrent101
TorrentSoftware
WinZix

regarde ceci et fait ce qui est expliqué en images pour les sponsors CID
http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid

ensuite :

Télécharge ceci: Lopxp (by Moe) :

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Un rapport sera créé,copie/colle le en entier sur ta prochaine réponse stp. 
@+

jorginho67 · Answer

mais est-ce que je dois télécharger lopxp quand meme. 

Oui, fais le... il se peux qu'il reste des saletés...

@+

abdel09 · Answer

tt ces gens te disent n'importe quoi si tu veut des conseil tres efficaces qui regleront tes problemes rapidement fait moi signe

dou-l · Answer

c la meilleure celle la !

Tu vien nous voir pour qu'on regle tes problemes et tu di qu'on dit qu'on fait n'importe quoi ???

ppfffff

dsl pour l'intrusion mais la ...

bidawi · Answer

a chaque demarrage mon pc me demande de cliquer sur f1 apres plus rien l'ecran reste noir et je dois le demarrer sans echec  .y'a t il quelque chose a faire .et merci d'avance

liloo9475 · Answer

Bonsoir, 

est-ce que quelqu'un est capable de m'analyser ce rapport car moi je n comprends pas grand chose. Merci 

Search Navipromo version 3.7.1 commencé le 28/01/2009 à 22:19:31,07

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2600+ )
BIOS : Version 1.00
USER : elisa ( Administrator )
BOOT : Normal boot

Antivirus : Bitdefender Antivirus 8.0 (Activated)
Firewall  : Bitdefender Firewall 8.0 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:232 Go (Free:224 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\elisa\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\elisa\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\elisa\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\elisa\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hicdmeh"="\"c:\documents and settings\elisa\local settings\application data\hicdmeh.exe\" hicdmeh"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\elisa\locals~1\applic~1" : 

hicdmeh.exe trouvé !
hicdmeh.dat trouvé !
hicdmeh_nav.dat trouvé !
hicdmeh_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 28/01/2009 à 22:26:32,71 ***

jorginho67 · Answer

Salut 

* Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
* Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

* Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
* Sauvegarde le rapport de manière à le retrouver
* Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport ici.

liloo9475 · Answer

Tout d'abord merci d'avoir répondu à mon message! J'espère que je serais débarassé de ces pubs. Voilà le rapport après avoir fait la manip' que tu m'as conseillé:

Clean Navipromo version 3.7.1 commencé le 02/02/2009 à 19:58:01,97

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2600+ )
BIOS : Version 1.00
USER : elisa ( Administrator )
BOOT : Normal boot

Antivirus : Bitdefender Antivirus 8.0 (Activated)
Firewall  : Bitdefender Firewall 8.0 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:232 Go (Free:224 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\elisa\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\elisa\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\elisa\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\elisa\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\elisa\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *



* Dans "C:\Documents and Settings\elisa\locals~1\applic~1" * 


hicdmeh.exe trouvé ! 
Copie hicdmeh.exe réalisée avec succès !
hicdmeh.exe supprimé !

hicdmeh.dat trouvé ! 
Copie hicdmeh.dat réalisée avec succès !
hicdmeh.dat supprimé !

hicdmeh_nav.dat trouvé ! 
Copie hicdmeh_nav.dat réalisée avec succès !
hicdmeh_nav.dat supprimé !

hicdmeh_navps.dat trouvé ! 
Copie hicdmeh_navps.dat réalisée avec succès !
hicdmeh_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 02/02/2009 à 20:02:22,84 ***

jorginho67 · Answer

Bien

Déjà, tu ne devrais plus avoir de pubs.

Maintenant, on vérifie l'etat de ton pc

• Télécharge Hijackthis
Hijackthis (HJT) est un outil de diagnostic pour voir si tout va bien avec ton pc....

Ø Enregistre HJTInstall.exe sur ton bureau
Ø Double-clique sur HJTInstall.exe pour lancer le programme
*. Par défaut, il s'installera là C:\Program Files\Trend Micro\HijackThis
*. Accepte la license en cliquant sur le bouton "I Accept"
Ø Choisis l'option "Do a system scan and save a log file"
*. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
*. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
Ø Clic droit  => coller ici dans la fenêtre de saisi le rapport que tu viens de copier sur ce forum

Comment fixer les lignes et Générer un rapport 
(merci balltrap34)

jorginho67 · Answer

Salut !

Désolé pour le retard...


Télécharge AD-Remover sur ton bureau :

Ad_Remover est un outil spécifique conçu par C_XX , son rôle est la suppression d'Adwares comme Eorezo, SweetIm, MyWebSearch etc...

/!\ Déconnecte toi et ferme toutes applications en cours


* Double clique sur l'icône AD-R.exesituée sur ton bureau
L'installation se fait automatiquement .

* Au menu principal choisi l'option "S"

Patiente le temps du scan.

* Poste le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Manon0678 · Answer

Quelqu'un pourrait m'aider SVP ?
j'ai le meme PB et j'ai executer la méthode de "jorginho67" et voici le rapport de fin de scan : 



======= RAPPORT D'AD-REMOVER 2.0.0.1,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 13/06/10 à 20:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 11:45:46 le 06/03/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 1 (X86) 
MANON, PC-DE-MANON (Sony Corporation VGN-N31M_W) 
 
============== RECHERCHE ==============


0,Dossier trouvé: C:\Program Files\Ask & Record Toolbar
0,Dossier trouvé: C:\Users\MANON\AppData\Roaming\EoRezo
0,Dossier trouvé: C:\Users\MANON\AppData\Local\EoRezo
0,Dossier trouvé: C:\Program Files\EoRezo
0,Dossier trouvé: C:\Program Files\GamesBar
0,Dossier trouvé: C:\Users\MANON\AppData\LocalLow\Kiwee Toolbar
0,Dossier trouvé: C:\Program Files\Letmin

1,Clé trouvée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
0,Clé trouvée: HKLM\Software\Classes\EoEngineBHO.EOBHO
0,Clé trouvée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
0,Clé trouvée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
1,Clé trouvée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
0,Clé trouvée: HKLM\Software\EoRezo
0,Clé trouvée: HKLM\Software\GamesBarSetup
0,Clé trouvée: HKLM\Software\Winsudate
0,Clé trouvée: HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
0,Clé trouvée: HKCU\Software\EoRezo
0,Clé trouvée: HKCU\Software\Winsudate
0,Clé trouvée: HKU\.DEFAULT\Software\AGI
0,Clé trouvée: HKU\S-1-5-18\Software\AGI
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A93C934-025B-4C3A-B38E-9654A7003239}
0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}

0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.19019] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.club-vaio.com
Do404Search: 0x01000000
Enable Browser Extensions: yes
First Home Page: hxxp://y.lo.st
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://y.lo.st
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.club-vaio.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://www.duxot.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: hxxp://y.lo.st
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 06/03/2011 (3749 Octet(s)) 

Fin à: 11:53:57, 06/03/2011 
 
============== E.O.F ==============

Page publicité qui s'ouvre sans cesse

13 réponses

Discussions similaires

Newsletters