prob CID

Question

Bonjour,
Voila maintenant un mois que je suis sans arret spamer avc des CID.
En cherchant sur les forum je me suis rendut compte que sa venait du fait que j'ai installer windows live messenger plus et que j'ai accepter les sponsors.
Sur plusieurs sites apparament sa se traite au cas par cas
Si quelqu'un peux m'aider SVP.

PS : excuser moi s'il y a des fautes d'orthographes, je suis pas habitué à ne pas abrégé.

jorginho67 · Answer

Salut !

Cet adware s’installe lors de l’installation des logiciels suivants, en contre partie de leur dite « gratuité » :

    * Sponsors MSN plus !
    * Bittorent
    * BitDownload
    * BitGrabber
    * NetPumper
    * BitRoll
    * TorrentQ
    * Torrent101
    * ...


Tu me feras ceci avant le scan en ligne s'il te plait !


http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid#1er methode de desinfection suppression manuelle


Demarrer en mode sans echec
comment demarrer en mode sans echec en images
 Redémarre l’ordinateur.
 L'ordinateur commence le traitement d'instructions connues sous le nom Basic Input/Output System (BIOS). L'affichage dépend du fabricant du BIOS. Certains ordinateurs affichent une barre de progression faisant référence à BIOS, d'autres peuvent ne pas indiquer le processus en cours de réalisation.
A la fin du chargement du BIOS, commence à appuyer sur la touche F8 de ton clavier (ou F5 si F8 ne fonctionne pas). Procéde ainsi jusqu'à ce que le menu des options avancées de Windows apparaisse. Si tu commence à appuyer sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Pour résoudre ce problème, redémarre l'ordinateur et essaye de nouveau.

En utilisant les flèches du clavier, sélectionne "Mode sans échec" dans le menu puis appuye sur Entrée. 

Allez dans le menu Démarrer
Cliquez sur panneau de configuration
Choisissez le module ajout/suppression de programmes
Pour Msn plus! : il suffit de désinstaller le sponsor :

Pour les logiciels p2p indiqués un peu plus haut : il faut chercher et supprimer le sponsor lié à CiD :
 Supprimer les programmes suivants si présents :
Cid help
Circle Developement
Adverts

ENSUITE :

Télécharge ceci: Lopxp (by Moe) :

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Un rapport sera créé,copie/colle le en entier sur ta prochaine réponse stp.

Epyone · Answer

J'ai chercher sur les autres poste du site.

Et voila se que j'ai fait :
- dans la commande executer j'ai tapper "%programfiles%\Lopxp\Lopxp.bat" /Fixme
- puis il m'on demander de supprimer des dossiers
- j'obtien un nouveau rapport, le voici 

# Rapport Lopxp fait le 09/04/2008 à 15:23:30
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008


========== FixLog ==========


+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2005-11-15 à 02:22:38 - Identities 
 2006-09-12 à 04:20:37 - Microsoft 
 2006-09-12 à 03:40:31 - Real 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2006-09-12 à 03:51:44 - ApplicationHistory 
 2005-11-15 à 02:22:48 - Microsoft 
 2006-09-12 à 03:16:15 - {3248F0A6-6813-11D6-A77B-00B0D0150060} 

+- C:\Documents and Settings\All Users\Application Data

 2008-03-24 à 09:43:41 - Adobe 
 2007-09-30 à 15:34:57 - Apple Computer
 2008-01-02 à 16:19:04 - Emjysoft 
 2007-10-02 à 17:03:53 - Google 
 2006-09-12 à 04:16:38 - Hewlett-Packard 
 2006-09-12 à 03:41:34 - InstallShield 
 2008-04-09 à 11:15:12 - Lavasoft 
 2008-04-09 à 12:40:55 - Messenger Plus!
 2008-04-09 à 10:59:47 - Microsoft 
 2007-09-30 à 15:28:48 - muvee Technologies
 2007-09-29 à 16:24:16 - nView_Profiles 
 2006-09-12 à 03:14:21 - SBSI 
 2006-09-12 à 03:36:13 - Sonic 
 2008-04-08 à 16:24:14 - Spybot - Search & Destroy
 2008-04-09 à 11:26:05 - Spyware Terminator
 2007-09-30 à 16:03:02 - Symantec 
 2008-04-09 à 09:55:33 - TEMP 
 2008-01-13 à 22:47:13 - UDL 
 2007-11-04 à 23:51:27 - Windows Genuine Advantage
 2008-04-06 à 10:05:39 - WinZip 
 2007-11-09 à 20:21:16 - WLInstaller 

+- C:\Documents and Settings\HP_Administrateur\Application Data

 2008-03-24 à 08:53:26 - Adobe 
 2008-03-24 à 09:40:44 - AdobeUM 
 2007-10-05 à 20:04:23 - Ahead 
 2008-01-21 à 23:50:19 - CamfrogWEB 
 2008-01-02 à 16:19:04 - Emjysoft 
 2007-10-02 à 17:22:23 - Google 
 2007-09-30 à 15:11:14 - HPQ 
 2005-11-15 à 02:22:38 - Identities 
 2007-09-30 à 16:06:14 - Macromedia 
 2007-09-30 à 17:25:06 - Media Player Classic
 2008-03-24 à 09:20:20 - Microsoft 
 2008-02-17 à 11:50:40 - Musicmatch 
 2007-09-30 à 15:29:36 - muvee Technologies
 2007-12-08 à 18:29:55 - Real 
 2008-04-05 à 15:45:52 - SPAMfighter 
 2008-04-09 à 10:35:33 - Spyware Terminator
 2007-10-02 à 17:22:59 - Sun 
 2007-09-30 à 05:57:21 - Template 
 2008-04-06 à 10:13:29 - U3 

+- C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data

 2007-09-30 à 15:24:13 - Adobe 
 2007-09-30 à 15:20:48 - ApplicationHistory 
 2007-09-30 à 15:16:51 - DVDPlay 
 2007-10-02 à 17:21:42 - Google 
 2007-12-16 à 21:40:04 - Identities 
 2008-04-09 à 11:02:11 - Microsoft 
 2008-02-17 à 11:51:47 - Musicmatch 
 2006-09-12 à 03:16:15 - {3248F0A6-6813-11D6-A77B-00B0D0150060} 

========== Listing du dossier Program Files

+- C:\Program Files

 2008-01-13 à 22:44:17 - ABBYY FineReader 6.0 Sprint
 2006-09-12 à 03:47:42 - Adobe 
 2007-10-05 à 19:58:14 - Ahead 
 2007-09-30 à 15:33:55 - Alwil Software
 2008-04-09 à 10:34:29 - CCleaner 
 2008-01-21 à 23:50:18 - CFWebAdvancedU_BOBTV.FR 
 2008-03-03 à 15:51:40 - Common Files
 2005-11-12 à 00:09:16 - ComPlus Applications
 2006-09-12 à 03:47:25 - DivX 
 2006-09-12 à 04:01:38 - EasyBits 
 2008-04-09 à 10:18:22 - epson 
 2008-04-09 à 11:09:51 - Fichiers communs
 2006-09-12 à 03:09:57 - FrenchOtto 
 2008-03-04 à 21:28:36 - Games-Masters.com 
 2006-09-12 à 03:09:59 - GemMasterFrench 
 2007-10-02 à 18:59:31 - Google 
 2006-09-12 à 04:01:12 - Hewlett-Packard 
 2007-09-30 à 15:17:36 - HP 
 2006-09-12 à 03:40:42 - HP DigitalMedia Archive
 2008-04-09 à 10:18:31 - InstallShield Installation Information
 2008-04-09 à 12:46:27 - Internet Explorer
 2007-10-12 à 18:00:18 - Java 
 2007-09-30 à 15:34:49 - K-Lite Codec Pack
 2008-04-09 à 09:31:52 - LastChaosMal 
 2008-04-09 à 11:13:47 - Lavasoft 
 2008-04-09 à 13:23:37 - Lopxp 
 2006-09-12 à 03:21:14 - Messenger 
 2008-04-09 à 10:23:34 - Messenger Plus! Live
 2007-11-10 à 17:14:19 - Microsoft CAPICOM 2.1.0.2
 2005-11-15 à 02:24:46 - microsoft frontpage
 2007-09-30 à 15:46:36 - Microsoft Office
 2007-11-09 à 19:57:33 - Microsoft SQL Server Compact Edition
 2007-09-30 à 15:46:27 - Microsoft Visual Studio
 2007-09-30 à 15:46:33 - Microsoft Works
 2007-09-30 à 12:04:09 - Microsoft Works Suite 2003
 2007-09-30 à 15:45:57 - Microsoft.NET 
 2005-11-15 à 02:24:52 - Movie Maker
 2005-11-15 à 02:24:52 - MSN 
 2005-11-15 à 02:25:02 - MSN Gaming Zone
 2007-09-30 à 17:37:42 - MSXML 4.0
 2008-02-17 à 11:50:58 - Musicmatch 
 2008-04-06 à 10:04:53 - muvee Technologies
 2005-11-15 à 02:25:12 - NetMeeting 
 2008-04-05 à 16:27:36 - NoBrand 
 2005-11-15 à 02:25:12 - Online Services
 2007-09-30 à 17:42:53 - Outlook Express
 2008-04-09 à 09:57:57 - PC-Doctor 5 for Windows
 2007-09-30 à 15:35:31 - PhotoFiltre 
 2006-09-12 à 03:40:17 - Real 
 2007-10-19 à 18:38:44 - SAGEM 
 2007-10-19 à 17:56:51 - Securitoo 
 2006-09-12 à 04:03:11 - Services en ligne
 2008-01-14 à 18:01:59 - SMC 
 2008-04-06 à 10:03:05 - Sonic 
 2008-04-08 à 15:44:16 - Spybot - Search & Destroy
 2008-04-09 à 11:26:05 - Spyware Terminator
 2007-09-30 à 15:35:36 - SuperCopier2 
 2005-11-12 à 00:09:06 - Uninstall Information
 2007-10-19 à 18:29:15 - Wanadoo 
 2008-04-09 à 10:59:49 - Windows Defender
 2008-02-27 à 16:26:49 - Windows Live
 2007-11-03 à 00:01:19 - Windows Media Connect 2
 2007-11-03 à 00:01:15 - Windows Media Player
 2005-11-15 à 02:25:24 - Windows NT
 2005-11-15 à 02:25:58 - Windows Plus
 2005-11-12 à 00:09:02 - WindowsUpdate 
 2007-12-16 à 19:24:14 - WinRAR 
 2008-04-09 à 10:47:17 - Winsos 
 2005-11-15 à 02:26:08 - xerox 

========== Tâches planifiées

MP Scheduled Scan.job: C:\Program Files\Windows Defender\MpCmdRun.exe Scan -RestrictPrivileges

========== Clés registre


========== Bloqueur popups Internet Explorer

 www.amateurcurves.com
 *.newnubiles.net
 www.finalteens.com
 www.one-and-lonely.com
 www.sexyyounggirls.org

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

- puis j'ai nettoyer avec spybot search and destroy, il n'as rien detecté
- j'ai redemarer mon pc et voila 30 min que je suis sur internet avec aucun spam.

Doit je faire quelque chose de plus

jorginho67 · Answer

Tu as bien désinstaller les sponsors CID ?

ça me semble bon...

Pour un nettoyage minutieux :

Je te conseille de copie/coler ce texte et de l'enregister sur ton bureau !

  noirci le texte a l'aide de ta souris, puis clic droit > copier!
  fais un clic droit sur ton bureau et selectionnes > nouveau > doccument texte 
  colles le texte dans le blocnotes !
  laisse le sur le bureau .

Important: tu n'auras pas accès à Internet à partir du moment ou te redémarrera en mode sans échec
  Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
  Si un élément te paraît obscur, demande des explications avant de commencer la désinfection
Les manipulations sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer.

CCleaner va faire le nettoyage des fichiers temporaires et inutiles. Ce ménage peut parfois être conséquent.
AVG Anti-Spyware  va faire un nettoyage des fichiers infectieux.


1)  # Télécharge et installe Ccleaner Slim dans un dossier spécifique, par exemple C:\ccleaner

Lance le programme.
Décoche pendant l'installation les cases :
*  Ajouter l'option ... "
*  Contrôler les mises à jour
*  Ajouter la Barre d'Outils Yahoo! CCleaner

Clique sur Options > Avancé et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Ne touche pas aux autres réglages.

2 )  # Télécharge la version d'essai de AVG Anti-Spyware 

Note : a la fin de la période d'essai, tu n'auras plus la fonction bouclier en temps réel !!! 
Néanmoins, tu pourras l'utiliser une fois par semaine pour nettoyer ton pc .

Installe AVG as.
Lance AVG Anti-Spyware et dans le paragraphe Mise à jour manuelle, clique sur le bouton Commencer la mise à jour..  Patiente
Attendre la fin de cette mise à jour puis fermer le programme.
Ne lance pas le scan maintenant. Ferme le programme.


 # Redémarre en mode sans échec en utilisant la méthode F8 (F5 sur certains PCs).
démarrer en Mode sans Echec

3)  Lance le nettoyage avec CCleaner.
Ferme ce programme dès qu'il a terminer le nettoyage.

4)  # Analyse AVG Anti-Spyware 7.5

Lance AVG Anti-Spyware
Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir ?, clique sur Actions recommandées. Sélectionne Quarantaine.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. 
Ensuite, Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.


5)  # Rapports

Redémarre le PC en mode normal puis poste en réponse :
* Le rapport d AVG antispyware 7.5 situé ici C:\Programfiles\Grisoft\AVGAntispyware

@+

Prob CID

3 réponses

Discussions similaires

Newsletters