Bandeau indésirable

Résolu
bonjour
j'ai un petit problème car a chaque fois que j'ouvre internet explorer, j'ai droit à une apparition d'une barre située sur le bas de mon écran
cette barre est une barre publicitaire et je ne sais pas comment elle s'est installée là, et je ne sais surtout pas comment faire pour qu'elle n'apparaisse plus.
cela arrive en plus avec l'ouverture de publicités intempestives
la barre n'indique aucune provenance particulière, seulement des options de recherches tel que make money music casino investing travel et mortgage...

j'utilise windows XP familiale, avec google en moteur de recherche et internet explorer 6.0

merci beaucoup
en espérant une réponse...

arthur

27 réponses

Résumé de la discussion

Un utilisateur signale l’apparition d’une barre publicitaire en bas de l’écran lors de l’ouverture d’Internet Explorer sur Windows XP avec IE6, ainsi que des publicités intempestives et des options de recherche non présentes. Des réponses techniques évoquent une insertion via des entrées Run et des composants BHO modifiant la barre de recherche et créant des fichiers exécutables aléatoires dans les dossiers utilisateur et All Users. Plusieurs interventions conseillent d’analyser le système avec un antivirus comme Avast et d’utiliser des outils de désinstallation fiables; attention toutefois à des utilitaires douteux tels que toolbar_uninstall.exe qui peuvent contenir un cheval de Troie.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    salut
    de toutes facon la version 1.04 de spybot s occupe de cette salete maintenant
    1. Modérateur
      Ah oui au fait:
      Pensez, dans Avast, à planifier un scan au prochain redémarrage:

      Ce scan s'effectuant avant même le démarrage de Windows, il permet de déloger certaines cochonneries très collantes.
      1. Merci. Je n'y avais pas pensé. Je vais aussi remplacer InternetExplorer par Firefox, dès que possible.

        verotr
    2. Contributeur sécurité
      oui salut seb du calme
      il y a de la nouveaute
      l uninstal il ni a pas l omptemp etait bien preconiser par symantec
      mais ils ont revue la situation et l ont enlever de la page
      de meme que assiste .com et d autres

      au lieu de crier explique toi comme je le fait maintenant c est plus sympa
      et en plus quand je t ai dit plus haut donne nous une soluce tu na meme pas repondu
      c est pas difficile de dire je c est pas cela m arrive souvent
      1. T enerves pas sebsauvage lol
        ca va??il fait beau par chez toi?
        1. Modérateur
          Il faut que je le dise en quelle langue ?

          =====================================
          CESSEZ DE DISTRIBUER CE NEW_UNINSTALL.EXE !!!
          =====================================


          C'est un cheval de Troie distribué par la société qui a créé le spyware dont vous essayez de vous débarrasser !.

          NON, Norton ne recommande pas ce programme.
          Norton n'a jamais recommandé ce programme.
          1. Oui, très bien .... on ne télécharge pas new uninstall.exe ...

            Mais alors on fait quoi, concrètement, pour virer ce bandeau publicitaire, alors que plus aucun de mes antivirus ne détecte quoi que ce soit ????????????

            Grrrrr ..........
          2. Courage !!!!
            Ca a fini par marcher ....

            Historique :
            un jour, je me retrouve avec un horrible bandeau publicitaire, franchement gênant pour bosser (adware.lop) !
            Je téléchage New Uninstall.exe .... pour récupérer un infâme cheval de Troye !!!!!

            Avec de la patience ET de la rigueur .... j'ai fini par me débarrasser de tout !!!!! Mais ça a pris du temps.

            En résumé : Norton, Avast, Spybot, Adware.
            Mises à jour faites.
            Cookies virés.
            Historique effacé.
            Option Restauration système désactivée.
            Redémarrage en mode sans échec.
            Lancer un à un chaque programme en mode analyse approfondie.

            Et voilà ...
            J'y suis depuis 17 heures ! Il est très tard ......

            Mais ça a marché et je respire !!!!
            Le canasson malfaisant ET le bandeau pas beau sont partis voir ailleurs .... où je ne suis pas !!!

            Happy girl !
        2. salut,
          j ai appamment choper un trojan en cliquant sur le lien de verotr
          TR/Dldr.Swizzor.CK ds temporary files...
          autre solution pour lop?

          a+
          1. Contributeur sécurité
            le mal par le mal lol
            difficile de faire autrement c est la le probleme
            1. Modérateur
              T'as pas tout à fait tort.
              Et par ailleurs ton efficacité et ta bonne volonté durable sur le forum sont, je crois, unanimement reconnus et salués.
              Mais moi je prends pas d'aspirine contre le mal de dents si c'est pour avoir un mal de tête à la place !

              Et puis c'est pas parce que c'est recommandé par Symantec (l'éditeur de Norton ... :-S ... ) que ....
              1. Contributeur sécurité
                salut bmv
                comme je dit a seb si il connait une autre soluce je suis preneur sans probleme et l uninstal est quand meme recommender par symantec lol
                1. Modérateur
                  "le seul hic c est qu il vire les favoris " : un détail insignifiant, bien sûr !
                  Moi ça me ferait mal ... quelque part s'il me virait tous mes favoris! :-(((
                  Et je suis sans doute pas le seul dans ce cas !
                  1. Contributeur sécurité
                    bonne nuit moi aussi crever
                    14 heures de boulot cela fait une rude journee
                    a++
                    1. Contributeur sécurité
                      oui pas de soucis et meme si ont effectue une analyse anti virus rien n est detecter
                      le seul hic c est qu il vire les favoris sous fire fox
                      1. j'espere !
                        perso, j'ai pas encore vu de changement dans un log hijack apres avoir executer l'uninstall (a part la disparition de lop).

                        a+
                        1. Contributeur sécurité
                          lol
                          je pense que des gens comme symentec renvoie sur l uniinstal il l ont un peu verifier
                          1. En general lop (version messenger plus)

                            ca donne grosso modo, ceci:

                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.kaafgduptsqggnslxblwpqo.net/IsGfHXPnUJARn8HvtT0kveOU355pnZsTbD8cLuxX2kUTMmMwcWIulUG6Q6w7fLbG.htm

                            O2 - BHO: (no name) - {CEF923E4-B0E4-F185-498D-BAA0061D8124} - C:\DOCUME~1\REGINE\APPLIC~1\STUPID~1\dupe long.exe

                            O4 - HKLM\..\Run: [RoadBalmInterDrv] C:\Documents and Settings\All Users\Application Data\bat blah road balm\OKAYOOZE.exe
                            O4 - HKCU\..\Run: [Plan Barb] C:\DOCUME~1\Thibault\APPLIC~1\GREATS~1\Wipe Loud.exe

                            il modifie la barre de recherche + une bho + 2 voire 3 entrees dans les 04

                            au moins 2 dossiers dans :
                            nom d'utilisateur \application data
                            1 dossier dans:
                            all users\application data
                            1 dossier dans les temps
                            voire un dossier dans program files

                            le probleme c'est que les noms de dossiers et d'exe sont completements aleatoires

                            Le plus marrant c'est que symantec renvois vers le site de lop pour la procedure de desinstallation lol !
                            http://sarc.com/avcenter/venc/data/adware.lop.html
                            1. Contributeur sécurité
                              si tu as un autre moyen de le virer je suis preneur lol
                              1. Contributeur sécurité
                                avast l identifie mais il en existe plusieurs certain le detecte pas d autres perso fait utiliser plusieurs fois sans soucis

                                et ensuite une bonne dose d anti spy et autres et le tour est jouer
                                1. Modérateur
                                  mais apparament le seul moyen de virer radicalement lop.com

                                  Ce toolbar_uninstall.exe a été créé par lop.com.
                                  Justement pour inciter les utilisateurs à le lancer.
                                  Il vire effectivement l'ancien lop.com, mais il installe un nouveau spyware.

                                  Avast l'identifie comme "Win32:Trojan.Gen".
                                  1. salut sebsauvage

                                    Merci du renseignement.

                                    il est detecté sous quel nom ce trojan ?

                                    a+
                                    • 1
                                    • 2