Mirar setup.exe

Résolu
bonjour a tous , je suis sous w2000 pro et chaque fois (depuis peu) que je veux me connecter sous wanadoo (adsl) le fire wall(zonealarm) me demande si je veux laisser aller mirarsetup.exe sur internet , je refuse chaque fois car je ne sais pas ce qu'est "mirar" : est-ce un virus , que dois-je faire, merci de me repôndre , @+ jarno

32 réponses

Résumé de la discussion

Un problème fréquent concerne le pare-feu qui demande s'autoriser mirarsetup.exe lors de la connexion ADSL, posant la question de savoir si 'mirar' est un virus ou un spyware. La meilleure réponse indique que mirar est un spyware et renvoie vers un article d'aide détaillant la détection et la suppression, ce qui permet d'évaluer rapidement les risques et les démarches à suivre. D'autres interventions préconisent des outils de nettoyage tels qu'Ad-Aware, Spyware Doctor et HijackThis, ainsi que des procédures comme des uninstallers dédiés pour retirer mirar et les barres associées. En cas d'infection tenace, il peut être utile d'examiner les extensions et barres d'outils du navigateur et d'utiliser un diagnostic approfondi pour identifier les entrées résiduelles.

Bobot (l’IA à votre service)
  1. Moi j'ai plus simple : taper ms config dans éxécuter puis après supprimer les clés qui ont un rapport avec mirrar tout simplement et après plus de soucis :) ... et télécharger le logiciel Malwarebytes' Anti-Malware . Je l'ai télécharger pour assurer la sécurité de mon pc et depuis plus de malwares, trojan, cheval de troie et tout le tralala ...
    1. Alors moi j'ai vista et j'ai tout essayer meme de suprimer les clef dans le registre mais rien n'y fait, trop tenace cette saloperie. J'ai utilisé spy-bot, Windows defender, Avast etc ... et aucun n'y arrive. J'ai essayez de télécharger le logiciel mais il n'est pas compatible vista ... Je ne c'est plus quoi faire ... Cette saloperie de malwares me bouffe de la bande passante en + ce qui ralentie mon internet et augmente mon ping ? Que faire malgré que j'ai fait exécuter, regedit et ms config et impossible de le viré ? Et je suis sur que je ne suis pas le seul à avoir ce problème :'( ...
      1. Bonjour

        jai lu votre commentaire par apport à "Mirar" moi il s'affiche sour la barre des menus d'internet et il rallentie énnormément ma vitesse sur le web...

        Que puis-je faire sachant que ja n'arrive pas à le désinstaller.

        Cordialement

        1Hosmos
        1. bjr a tous, jai suivi vos conseils et j'ai reussi a supprimer mirar tres facilement en utilisant ad-aware . resultat ok . enfin dbarrassé et encore merci beaucoup pour vos bons conseils .
          1. http://remove.getmirar.com/uninstall/uninstaller.exe voila allez sur se site et la barre mirar va s'enlever toute seule sa prends meme pa une minute voila pourte ceux qui n'aurais toujour pa résolu se probleme
            1. Bonjour,
              merci pour l conseil. Je n'arrivais pas a me defaire de cette satanee barre. Ca a marche de suite bien que je ne connaisse rien en english
            2. Romain, tu es trop bon. merci beaucoup pour le lien. Cette saleté de barre mirar a enfin été éjectée !
          2. Hello,

            Désolé de revenir sur le sujet "Mirar", déjà maintes et maintes fois traité sur ce forum.

            J'ai bien evidemment commencé par rtfm, tous les fm que j'ai pu trouver, et je m'en sors pas.

            Je suis sur un ordi (qui n'est pas le mien) sous vista, et mirar s'est de toute evidence installé.

            -> j'ai commencé par spybot S&D
            -> scan au démarrage d'Avast
            -> chasse aux logs pourris avec Hijackthis (et son super log analyser)
            ==> noooon rien de riieeeeen, nooooon il ne me disent rieeeeeeeeen...

            En gros avec ca, je trouve plus rien. Mais le proprio de la bécanne, un alien qui est sur AOL (si si, je vous jure, il en reste), à en plus ajouté un "AOL Spyware detector" qui à chaque démarrage m'annonce qu'il m'a bloqué cet enc*** de mirar...

            Pas d'entrée "related pages" dans ajout/supp, la barre de mirar n'est plus dans IE, j'ai meme eu une attaque de pop up "votre ordi est infecté, installez chevaldetroie.exe immédiatement" avant les derniers nettoyages, je ne suis donc pas certain que ce dernier truc soit encore d'actualité. En tout cas mirar est toujours annoncé, ca c'est certain.

            Que faire docteur?

            merci d'avance
            1. ici aussi je galère avec cette saleté de barre d'outils mirar, qui m'ouvre des fenetres indésirables toutes les 5 sec

              quand je vais dans supression de prog je vois bien mirar, je vais dessus et là une fenetre internet s'ouvre, je coche les 2 case de désinstallation , puis quand je mets "next" ----> page blanche

              rien à faire

              même le spybot ne la détruit pas..

              ça me saoule grave

              j'ai vu qq'un dans mon cas : tu as trouvé des solutions ?
              1. Bonjour,
                Logfile of HijackThis v1.99.1
                Scan saved at 12:50:37, on 18/11/2007
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\csrss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\Explorer.EXE
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                C:\WINDOWS\vsnpstd.exe
                C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
                C:\WINDOWS\system32\service.exe
                C:\Program Files\Spleak\SpleakLoader.exe
                C:\WINDOWS\SOUNDMAN.EXE
                C:\WINDOWS\system32\RUNDLL32.EXE
                C:\WINDOWS\System32\Rundll32.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\MSN Messenger\MsnMsgr.Exe
                C:\WINDOWS\system32\rundll32.exe
                C:\Program Files\Steam\Steam.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Spyware Doctor\swdoctor.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\WINDOWS\System32\SCardSvr.exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\Program Files\eMule\eMule.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\WINDOWS\system32\PnkBstrA.exe
                C:\Program Files\Spyware Doctor\sdhelp.exe
                C:\WINDOWS\System32\snmp.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\ups.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\WINDOWS\System32\alg.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                C:\Program Files\MSN Messenger\usnsvc.exe
                C:\WINDOWS\system32\rundll32.exe
                C:\WINDOWS\system32\msiexec.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\DOCUME~1\STURBOIS\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start-digital-media.com
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: Media Holding Enterprises, LLC - {0D39A900-0F3A-4C29-A254-3E65244FDC34} - (no file)
                O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~2\tools\iesdsg.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: ads_optimizer - {9C8A568E-4201-478a-8536-526CF371D2E2} - C:\WINDOWS\system32\nsc1A.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                O2 - BHO: optimizer by rightonadz - {AB71E94E-3DC4-41eb-BBD5-31E82C9FD1D4} - C:\WINDOWS\system32\gzmrotate.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                O3 - Toolbar: Adssite Toolbar - {41C29B07-6F91-4966-91BE-2E2841643C83} - C:\Program Files\Adssite Advanced Toolbar\toolbar.dll
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                O4 - HKLM\..\Run: [TrackPointSrv] tp4mon.exe
                O4 - HKLM\..\Run: [XeroxScannerDaemon] C:\Program Files\Xerox\NWWia\XrxFTPLt.exe
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [MDNS] C:\WINDOWS\system32\service.exe
                O4 - HKLM\..\Run: [SpleakPlugin] "C:\Program Files\Spleak\SpleakLoader.exe"
                O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [hid_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\gzmrotate.dll" DllVerify
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [wtsxqjzmz] c:\documents and settings\sturbois\local settings\application data\wtsxqjzmz.exe wtsxqjzmz
                O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
                O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
                O4 - HKCU\..\Run: [] "C:\Program Files\laughnetwork\update.exe" /background
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [Videos] "C:\Program Files\laughnetwork\update.exe" /background
                O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\eMule.exe -AutoStart
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
                O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
                O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
                O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIIc\Win32\RpcDataSrv.exe
                O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIIc\RpcSandraSrv.exe
                O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
                1. Bonjour,
                  Je n'ai plus de programmes dans ma page ajout et supression alors je ne peu enlever mirar de ma page D'aceuil, ma page est blanche comme neige . Comment faire pour les retrouvés et comment me départir de "mira"
                  Dans l'attente de vos réponses Merci
                  Lyne
                  1. Bonjour,
                    jai un méchant poblème avec cette chose qui a apparue sans que je sache pourquoi! quand jessaie de suprimer par le panneau de config, jentre sur une page internet qui me demande ce que je veux suprimer, ensuite une page blanche et rien!!
                    1. Bonjour,
                      g un gro probleme car oi aussi g mirar mais moi je vais sur panno de config ensuite progamme et fonctio et mirar e quand je ve le suprimer sa me met un ruc en angai et ne lefface pas sa me di que c n virus vous pourvais maider merci d'avence
                      1. Bonjour,

                        Merci beaucoup de m'avoir aidée ça a marcher !!!!! Merci mille fois

                        Bonne soirée

                        Titelillix
                        1. Pour résoudre le problème de ce spyware, il faut avoir un anti-spyware. Donc, vous allez à internet explorer et vous tapez: www.telecharger.com. Après vous allez à utilitaires pour télécharger l'anti-spyware et l'installer par la suite. Bonne chance.
                          1. Bonjour,

                            Moi aussi j'ai un virus qui s'appelle Cheval de Trois et je n'arrive pas à m'en débarrasser et je pense quec'est est venue avec la barre mirar que je n'arrive pas a désinstaler ou même a SUPPRIMER :@.
                            J'ai suivi toutes les information que vous écrivier mais je n'ai vraiment RIEN COMPRIS ...

                            Pourriez-vous me réexpliquer tout ca svp ??

                            Merci d'avance

                            Titelillix

                            "L'intelligence n'est pas ce que l'on sait mais se que l'on fait quand on ne sait pas"
                            1. salut ts le mond g un virus du nom de chevale de trois et g l impression ke c a cose de mirar seraisse possible et sa me soul
                              • 1
                              • 2