Fenetres intempestives = virus ?

ben10120 -  
Bonjour,
Je suis assailli de fenetres publicitaires intempestives sur Internet Explorer.
Je pense qu'il s'agit d'un virus.
Pouvez-vous m'aider à le supprimer?
Merci d'avance.
Benoit.
Configuration: Windows Vista Internet Explorer 7.0

3 réponses

  1. Utilisateur anonyme
    Malwarebytes a-t-il trouvé quelque chose ?
    Pour le PC de ta soeur, il existe un outil pour supprimer ce virus, mais il faudrai d'abord finir ton PC
    1. Utilisateur anonyme
      bonjour
      Désactive l'UAC: controle de compte d'utilisateur

      Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
      Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
      Une nouvelle fenêtre s'ouvre,décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK:
      Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant

      https://forums.cnetfrance.fr

      Télécharge AD Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
      http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
      ou
      https://www.androidworld.fr/

      Désactive l'anti-virus

      Déconnecte toi et ferme toutes les applications en cours

      Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
      Clique droit sur l'icône Ad-remover présent sur ton bureau, et sur exécuter en tant qu'administrateur pour le lancer
      Au menu principal, sélectionne l'option L, puis appuie sur la touche entrée
      Poste le rapport qui apparait à la fin .

      ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

      (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      Note :
      "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall
      1. ben10120
        Merci,
        Voici le rapport ci-dessous,
        Bonne réception!
        Benoit.
        .
        ======= RAPPORT D'AD-REMOVER 1.1.4.6_G | UNIQUEMENT XP/VISTA/7 =======
        .
        Mis à jour par C_XX le 05.01.2010 à 18:50
        Contact: AdRemover.contact@gmail.com
        Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
        .
        Lancé à: 17:59:41, 07/01/2010 | Mode Normal | Option: CLEAN
        Exécuté de: C:\Program Files\Ad-Remover\
        Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6002
        Nom du PC: PC-DE-CLIA | Utilisateur actuel: C‚lia

        .
        ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
        .

        C:\Program Files\Automated Content Enhancer
        C:\Program Files\Content Management Wizard
        C:\Program Files\Customized Platform Advancer
        C:\Program Files\EoRezo
        C:\Program Files\Gameztar Toolbar
        C:\Program Files\Internet Today
        C:\Program Files\QuestService
        C:\Program Files\Textual Content Provider
        C:\Program Files\Viewpoint
        C:\Program Files\Web Search Operator
        C:\Users\CLIA~1\AppData\Roaming\EoRezo
        C:\Users\C‚lia\AppData\Local\Internet Today
        C:\Users\C‚lia\AppData\Local\Textual Content Provider
        C:\Users\C‚lia\AppData\Local\Web Search Operator
        C:\Users\C‚lia\AppData\LocalLow\Automated Content Enhancer
        C:\Users\C‚lia\AppData\LocalLow\Customized Platform Advancer
        C:\Users\C‚lia\AppData\LocalLow\Textual Content Provider
        C:\ProgramData\QuestService
        C:\Users\C‚lia\AppData\Local\medazqqh.bat

        (!) -- Fichiers temporaires supprimés.

        .
        HKCU\software\appdatalow\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
        HKCU\software\appdatalow\software\Automated Content Enhancer
        HKCU\software\appdatalow\software\CMW
        HKCU\software\appdatalow\software\Customized Platform Advancer
        HKCU\software\appdatalow\software\Web Search Operator
        HKCU\software\EoRezo
        HKCU\software\Gameztar Toolbar
        HKCU\Software\Microsoft\Explorer\Bars\{B72681C0-A222-4b21-A0E2-53A5A5CA3D411}
        HKCU\Software\Microsoft\Explorer\Bars\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
        HKCU\software\microsoft\internet explorer\searchscopes\{342168F8-AE4A-41E8-A6B5-8FB9FECBEF37}
        HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2}
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D74E9DD-8987-448B-B2CB-67FFF2B8A932}
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{42C7C39F-3128-4A17-BDB7-91C46032B5B9}
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B72681C0-A222-4B21-A0E2-53A5A5CA3D41}
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CAC89FF9-34A9-4431-8CFE-292A47F843BC} ... [b]ERREUR SUPPRESSION !!/b
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2}
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB4A577D-BCAD-4B1C-8AF2-9A74B8DD3431}
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D74E9DD-8987-448B-B2CB-67FFF2B8A932}
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2}
        HKLM\software\appdatalow\software\Automated Content Enhancer
        HKLM\software\appdatalow\software\Customized Platform Advancer
        HKLM\software\appdatalow\software\Internet Today
        HKLM\software\appdatalow\software\Web Search Operator
        HKLM\software\classes\AxMetaStream.MetaStreamCtl
        HKLM\software\classes\AxMetaStream.MetaStreamCtl.1
        HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
        HKLM\Software\Classes\CLSID\{1D74E9DD-8987-448b-B2CB-67FFF2B8A932}
        HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
        HKLM\Software\Classes\CLSID\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
        HKLM\software\classes\ExplorerBar.TCP
        HKLM\software\classes\ExplorerBar.TCP.1
        HKLM\Software\Classes\Interface\{1081D532-7DE4-40BD-B912-388FA6B27C78}
        HKLM\Software\Classes\Interface\{629CD6C2-E4C5-4554-AEB8-12E4E2CD40FF}
        HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
        HKLM\Software\Classes\TypeLib\{2A743834-05F4-4ED4-8A1C-41332B10AC0C}
        HKLM\Software\Classes\TypeLib\{565DD573-549E-4DA9-8CD7-6AE3DF25339A}
        HKLM\Software\Classes\TypeLib\{9DBB28C1-1925-11D3-A498-00104B6EB52E}
        HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
        HKLM\software\MetaStream
        HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{40574696-DB17-4512-A79C-FB6086F15C65}
        HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D74E9DD-8987-448b-B2CB-67FFF2B8A932}
        HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
        HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
        HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\EoEngine
        HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Internet Today Task
        HKLM\software\microsoft\windows\currentversion\uninstall\QuestService
        HKLM\software\microsoft\windows\currentversion\uninstall\ViewpointMediaPlayer
        HKLM\Software\Mozilla\Firefox\Extensions\\{8141440E-08F0-4339-9959-5C31C6A69F23}
        HKLM\Software\Mozilla\Firefox\Extensions\\{E63605FC-D583-4C81-867F-9457BDB3EA1B}
        HKLM\Software\Mozilla\Firefox\Extensions\\{E889F097-B0BE-471B-89AD-B86B6F04B506}
        HKLM\software\QuestService
        HKLM\software\Viewpoint
        HKU\s-1-5-21-2375697197-4279983279-1420290975-1000\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
        .
        ============== Scan additionnel ==============
        .
        .
        * Internet Explorer Version 8.0.6001.18865 *
        .
        [HKEY_CURRENT_USER\..\Internet Explorer\Main]
        .
        Do404Search: 01000000
        Local Page: C:\Windows\system32\blank.htm
        Show_ToolBar: yes
        Enable Browser Extensions: yes
        Start Page: hxxp://fr.msn.com/
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Use Custom Search URL: 1 (0x1)
        Start Page Redirect Cache_TIMESTAMP: 590f7af4ac74ca01
        Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
        Start Page Redirect Cache AcceptLangs: fr
        .
        [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
        .
        Start Page: hxxp://fr.msn.com/
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Delete_Temp_Files_On_Exit: yes
        Local Page: C:\Windows\System32\blank.htm
        Search bar: hxxp://search.msn.com/spbasic.htm
        .
        [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
        .
        Tabs: res://ieframe.dll/tabswelcome.htm
        .
        ===================================
        .
        6790 Octet(s) - C:\Ad-Report-CLEAN[1].log
        .
        0 Fichier(s) - C:\Users\CLIA~1\AppData\Local\Temp
        0 Fichier(s) - C:\Windows\Temp
        10 Fichier(s) - C:\Windows\Prefetch
        .
        19 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
        535 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
        .
        Fin à: 18:04:18 | 07/01/2010 - CLEAN[1]
        .
        ============== E.O.F ==============
        .
      2. Utilisateur anonyme
        @ben10120il y en avait des cochonneries dans le PC
        Plus de pub ?
        Il ne faut pas télécharger de logiciels proposés par EoRezo, car ils sont malsains

        Met à jour ton Malwarebytes, et fait un scan complet
      3. ben10120
        @Utilisateur anonymeOn dirait qu'il n'y en a plus :)
        Merci beaucoup !

        Par contre ma soeur a un virus qui envoie des messages automatiquement sur msn.
        Sais-tu comment le supprimer?
        Merci d'avance,
        Benoit.
    2. M4rs
      Ça s'appelle des virus SPAM, autrement dit des pub.

      2 moyens de les supprimer :
      -Tu cherches ou elles sont sur ton PC.
      -Tu achète un antivirus.

      MARS
      1. Utilisateur anonyme
        bonsoir
        c'est une infection qui provoque l'ouverture de fenêtres publicitaires intempestives
        Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

        - http://images.malwareremoval.com/random/RSIT.exe

        ! Déconnecte toi et ferme toutes tes applications en cours !

        * Double-clique sur RSIT.exe pour le lancer .
        * Une première fenêtre s'ouvre avec en titre : Disclaimer of warranty .
        * Devant l'option List files/folders created ... , tu choisis 2 months
        * Clique ensuite sur Continue pour lancer l'analyse ...
        * Laisse faire le scan et ne touche pas au PC ...
        * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
        * Héberge le contenu de log.txt (c'est celui qui apparait à l'écran), ainsi que de info.txt ici.
        Clique sur parcourir
        Une fois que tu as trouvé les rapports à héberger, clique sur ouvrir
        Clique sur Cliquez ici pour déposer le fichier, puis donne le lien
        qui apparait comme ceci http:/www.cijoint.fr/cjlink.php?file=cj200911/cijgAdC3Ch.txt

        Note : les rapports seront en outre sauvegardés dans ce dossier C:\rsit
      2. ben10120
        @Utilisateur anonymeBonjour,

        merci Nathandre de m'avoir répondu,
        j'ai fait ce que tu m'as dit,
        voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201001/cijc37CiKc.txt

        Bonne réception,
        Benoît
      3. ben10120
        @ben10120Voici le lien pour l'autre fichier : http://www.cijoint.fr/cjlink.php?file=cj201001/cijs7ACfA9.txt

    Discussions similaires

    Softonic,est-ce un virus ?
    techmel1

    6 réponses
    Chrome://newtab
    Nova

    14 réponses
    Désinstaller Softonic
    Diguimette

    5 réponses
    Supprimer New Tab
    tysaozon

    8 réponses
    Bouton pause/break
    frans003

    3 réponses