Bandeau indésirable
Résoluj'ai un petit problème car a chaque fois que j'ouvre internet explorer, j'ai droit à une apparition d'une barre située sur le bas de mon écran
cette barre est une barre publicitaire et je ne sais pas comment elle s'est installée là, et je ne sais surtout pas comment faire pour qu'elle n'apparaisse plus.
cela arrive en plus avec l'ouverture de publicités intempestives
la barre n'indique aucune provenance particulière, seulement des options de recherches tel que make money music casino investing travel et mortgage...
j'utilise windows XP familiale, avec google en moteur de recherche et internet explorer 6.0
merci beaucoup
en espérant une réponse...
arthur
27 réponses
Un utilisateur signale l’apparition d’une barre publicitaire en bas de l’écran lors de l’ouverture d’Internet Explorer sur Windows XP avec IE6, ainsi que des publicités intempestives et des options de recherche non présentes. Des réponses techniques évoquent une insertion via des entrées Run et des composants BHO modifiant la barre de recherche et créant des fichiers exécutables aléatoires dans les dossiers utilisateur et All Users. Plusieurs interventions conseillent d’analyser le système avec un antivirus comme Avast et d’utiliser des outils de désinstallation fiables; attention toutefois à des utilitaires douteux tels que toolbar_uninstall.exe qui peuvent contenir un cheval de Troie.
-
Contributeur sécuritésalut
de toutes facon la version 1.04 de spybot s occupe de cette salete maintenant -
ModérateurAh oui au fait:
Pensez, dans Avast, à planifier un scan au prochain redémarrage:
Ce scan s'effectuant avant même le démarrage de Windows, il permet de déloger certaines cochonneries très collantes. -
Contributeur sécuritéoui salut seb du calme
il y a de la nouveaute
l uninstal il ni a pas l omptemp etait bien preconiser par symantec
mais ils ont revue la situation et l ont enlever de la page
de meme que assiste .com et d autres
au lieu de crier explique toi comme je le fait maintenant c est plus sympa
et en plus quand je t ai dit plus haut donne nous une soluce tu na meme pas repondu
c est pas difficile de dire je c est pas cela m arrive souvent -
T enerves pas sebsauvage lol
ca va??il fait beau par chez toi? -
ModérateurIl faut que je le dise en quelle langue ?
=====================================
CESSEZ DE DISTRIBUER CE NEW_UNINSTALL.EXE !!!
=====================================
C'est un cheval de Troie distribué par la société qui a créé le spyware dont vous essayez de vous débarrasser !.
NON, Norton ne recommande pas ce programme.
Norton n'a jamais recommandé ce programme.-
-
Modérateur@verotrAvast me l'a très bien reconnu dès que j'ai téléchargé le fichier.
Sinon essayer avec les antivirus en ligne:
http://sebsauvage.net/logiciels/fprot.html#online
Et enfin 2 antispywares:
http://sebsauvage.net/logiciels/spybotsd.html
à compléter avec Microsoft Antispyware (gratuit sur le site de Microsoft).
Je serai surpris que ça ne fasse pas l'affaire. -
Courage !!!!
Ca a fini par marcher ....
Historique :
un jour, je me retrouve avec un horrible bandeau publicitaire, franchement gênant pour bosser (adware.lop) !
Je téléchage New Uninstall.exe .... pour récupérer un infâme cheval de Troye !!!!!
Avec de la patience ET de la rigueur .... j'ai fini par me débarrasser de tout !!!!! Mais ça a pris du temps.
En résumé : Norton, Avast, Spybot, Adware.
Mises à jour faites.
Cookies virés.
Historique effacé.
Option Restauration système désactivée.
Redémarrage en mode sans échec.
Lancer un à un chaque programme en mode analyse approfondie.
Et voilà ...
J'y suis depuis 17 heures ! Il est très tard ......
Mais ça a marché et je respire !!!!
Le canasson malfaisant ET le bandeau pas beau sont partis voir ailleurs .... où je ne suis pas !!!
Happy girl !
-
-
salut,
j ai appamment choper un trojan en cliquant sur le lien de verotr
TR/Dldr.Swizzor.CK ds temporary files...
autre solution pour lop?
a+ -
Contributeur sécuritéle mal par le mal lol
difficile de faire autrement c est la le probleme -
ModérateurT'as pas tout à fait tort.
Et par ailleurs ton efficacité et ta bonne volonté durable sur le forum sont, je crois, unanimement reconnus et salués.
Mais moi je prends pas d'aspirine contre le mal de dents si c'est pour avoir un mal de tête à la place !
Et puis c'est pas parce que c'est recommandé par Symantec (l'éditeur de Norton ... :-S ... ) que ....
-
Contributeur sécuritésalut bmv
comme je dit a seb si il connait une autre soluce je suis preneur sans probleme et l uninstal est quand meme recommender par symantec lol -
Modérateur"le seul hic c est qu il vire les favoris " : un détail insignifiant, bien sûr !
Moi ça me ferait mal ... quelque part s'il me virait tous mes favoris! :-(((
Et je suis sans doute pas le seul dans ce cas !
-
Contributeur sécuritébonne nuit moi aussi crever
14 heures de boulot cela fait une rude journee
a++ -
je savais pas, carrement tous ?
je suis crevé la journée a pas été facile...
je te laisse avec cette news rigolote (emprunté au forum actualité)
http://www.pcinpact.com/actu/news/Les_bonheurs_du_web_hacker_vaillant_rien_dimpossib.htm
a+ -
Contributeur sécuritéoui pas de soucis et meme si ont effectue une analyse anti virus rien n est detecter
le seul hic c est qu il vire les favoris sous fire fox -
j'espere !
perso, j'ai pas encore vu de changement dans un log hijack apres avoir executer l'uninstall (a part la disparition de lop).
a+ -
Contributeur sécuritélol
je pense que des gens comme symentec renvoie sur l uniinstal il l ont un peu verifier -
En general lop (version messenger plus)
ca donne grosso modo, ceci:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.kaafgduptsqggnslxblwpqo.net/IsGfHXPnUJARn8HvtT0kveOU355pnZsTbD8cLuxX2kUTMmMwcWIulUG6Q6w7fLbG.htm
O2 - BHO: (no name) - {CEF923E4-B0E4-F185-498D-BAA0061D8124} - C:\DOCUME~1\REGINE\APPLIC~1\STUPID~1\dupe long.exe
O4 - HKLM\..\Run: [RoadBalmInterDrv] C:\Documents and Settings\All Users\Application Data\bat blah road balm\OKAYOOZE.exe
O4 - HKCU\..\Run: [Plan Barb] C:\DOCUME~1\Thibault\APPLIC~1\GREATS~1\Wipe Loud.exe
il modifie la barre de recherche + une bho + 2 voire 3 entrees dans les 04
au moins 2 dossiers dans :
nom d'utilisateur \application data
1 dossier dans:
all users\application data
1 dossier dans les temps
voire un dossier dans program files
le probleme c'est que les noms de dossiers et d'exe sont completements aleatoires
Le plus marrant c'est que symantec renvois vers le site de lop pour la procedure de desinstallation lol !
http://sarc.com/avcenter/venc/data/adware.lop.html -
Contributeur sécuritési tu as un autre moyen de le virer je suis preneur lol
-
Contributeur sécuritéavast l identifie mais il en existe plusieurs certain le detecte pas d autres perso fait utiliser plusieurs fois sans soucis
et ensuite une bonne dose d anti spy et autres et le tour est jouer -
Modérateurmais apparament le seul moyen de virer radicalement lop.com
Ce toolbar_uninstall.exe a été créé par lop.com.
Justement pour inciter les utilisateurs à le lancer.
Il vire effectivement l'ancien lop.com, mais il installe un nouveau spyware.
Avast l'identifie comme "Win32:Trojan.Gen". -
salut sebsauvage
Merci du renseignement.
il est detecté sous quel nom ce trojan ?
a+
- 1
- 2