Pubs CID

Résolu
tom49 -  
Bonjour,
J'ai un problème de pubs intempestives CID qui surviennent quand je joue à CS par ex, ce qui est très énervant, j'utilise Firefox mais elles apparaissent grâce à IE (impossible supprimer car obligatoire pour mises à jours). J'ai voulut suivre des instructions vues sur un des forums d'ici mais Navilog m'as dit de ne pas le faire sans l'accord d'un "professionnel", donc voilà, si quelqu'un peut m'aider svp.

Je suis sous XP pro et j'ai déjà Avast, Spybot et Ccleaner, depuis un moment mais ils ne font rien pour ça.

Merci d'avance
Configuration: Windows XP
Firefox 2.0.0.14

33 réponses

Résumé de la discussion

Des publicités CID intempestives apparaissent lors de sessions CS sur Windows XP, avec Firefox; elles passent par Internet Explorer, nécessaire pour les mises à jour, et la situation alimente l'inquiétude face à des infections. Des outils de sécurité installés (Avast, Spybot, CCleaner) ne localisent pas l'origine, tandis que des échanges suggèrent d'utiliser HijackThis et ToolsCleaner pour identifier et supprimer les éléments malveillants. Les retours évoquent des rapports et procédures, notamment le scan et le nettoyage des entrées telles que des services, BHO et tâches planifiées, avec des notions de redémarrage en mode sans échec pour finaliser.

Bobot (l’IA à votre service)
  2. tom490
    Ok merci encore pour tout, bonne continuation à toi aussi

    bye
    0
    1. g!rly Contributeur
      Je mets en résolu ;-)

      bonne continuation tom

      bye

      g!rly`
      0
      1. tom490
        ok tiens

        -->- Recherche:

        C:\HijackThis.exe: trouvé !
        C:\Lop SD: trouvé !
        C:\HijackThis: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Outils Système\HijackThis: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Outils Système\HijackThis\HijackThis.lnk: trouvé !
        C:\Documents and Settings\Thomas et Tiphaine\Mes documents\setups\LopSD.exe: trouvé !
        C:\Documents and Settings\Thomas et Tiphaine\Mes documents\setups\HJTInstall.exe: trouvé !
        C:\HijackThis\HijackThis.exe: trouvé !

        ---------------------------------
        -->- Suppression:

        C:\HijackThis.exe: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Outils Système\HijackThis\HijackThis.lnk: supprimé !
        C:\Documents and Settings\Thomas et Tiphaine\Mes documents\setups\LopSD.exe: supprimé !
        C:\Documents and Settings\Thomas et Tiphaine\Mes documents\setups\HJTInstall.exe: supprimé !
        C:\HijackThis\HijackThis.exe: supprimé !
        C:\Lop SD: supprimé !
        C:\HijackThis: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Outils Système\HijackThis: supprimé !

        Corbeille vidée!
        Fichiers temporaires nettoyés !

        Et au fait je voulais mettre le sujet en résolut mais il n'y as plus l'option, tu sais comment faire?
        0
        2. g!rly Contributeur
          Ok cool tom ;-)

          Les pubs on les a supprimés et maintenant tu es mieux protégé !

          Bonne continuation a toi

          ps : pour supprimer les outils/fix utilisés :

          Télécharge ToolsCleaner sur ton bureau.
          --> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
          # Clique sur Recherche et laisse le scan agir ...
          # Clique sur Suppression pour finaliser.
          # Tu peux, si tu le souhaites, te servir des Options facultatives.
          # Clique sur Quitter pour obtenir le rapport.
          # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

          @+
          0
          1. tom490
            Excuse pour le retard, c'est bon maintenant, tout fonctionne correctement, faut juste que je m'habitue aux nouveaux logiciels. Je te remercie pour tout, j'espère que les pubs vont disparaitre.

            @ + et merci encore
            0
            1. g!rly Contributeur
              Salut tom,

              excuse pour le contretemps...

              essaie comme cela :

              sur cette page http://www.free-av.de/en/pages/22/faq.html

              click sur download the current license file.

              en le sauvegardant directement dans ce dossier :

              C:\Program Files\Avira AntiVir Personal\

              dis moi si ca fonctionne

              @+
              0
              1. tom490
                Voilà ce que ça met :

                22.06.2008 16:50:06 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
                22.06.2008 16:50:06 - Backup Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
                22.06.2008 16:50:06 - Temp Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_485e669e\
                22.06.2008 16:50:06 - Start the Update GUI... Displaymode: 0

                22.06.2008 16:50:06 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
                22.06.2008 16:50:06 - Backup Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
                22.06.2008 16:50:06 - Temp Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVUPDATE_485e669e\
                22.06.2008 16:50:06 - Start the Update GUI... Displaymode: 0

                22.06.2008 16:50:08 - Keyfile: Key expired [DEMO Mode]

                22.06.2008 16:50:08 - Registry entry created successfully: Software\Avira\AntiVir PersonalEdition Classic |UpdateInProgress

                22.06.2008 16:50:08 - Critical error: No valid license file available.
                0
                1. tom490
                  salut g!rly, tu va bien ? Je viens de désinstaller avast et installer antivir, mais j'ai un problème, la mise à jour ne veut pas se faire car licence invalid. Qu'est-ce que je peut faire ?
                  0
                  1. tom490
                    En fait j'ai un peu de temps (le temps d'une gravure de mp3), donc je vais installer ce que tu me dis.
                    0
                    1. tom490
                      ok j'ai fixé ce que tu m'as dit. Par contre si tu veut bien on installera ça plus tard car je dois partir. Et ouai cette fois c'est moi ;D. Ce soir peut-être comme ça tu as le temps de te remettre ;) .

                      @+
                      0
                      1. g!rly Contributeur
                        Ok

                        Moi je me remet doucement de mon escapade d´hier ; D

                        A l´aide de hijack this coche et fix :

                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

                        puis si tu veux bien on va sécuriser un peu mieux ton pc :

                        premièrement tu n´as pas de par feu, ou seulement celui de windows qui est une vrai passoire...

                        je te propose l´un des trois ci dessous :

                        Comodo 3 pro :

                        http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro

                        tuto : https://www.malekal.com/tutorial-comodo-firewall/

                        ou

                        Online armor :

                        http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

                        tuto : https://www.malekal.com/tutorial-online-armor-free/

                        ou zone alarm plus facil a configurer mais moins performant

                        https://www.malekal.com/tutoriel-zonealarm-firewall/

                        puis

                        des antispyware residents :

                        spywareblaster :

                        http://www.brightfort.com/spywareblaster.html

                        c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

                        tuto : https://www.malekal.com/tutorial-spywareblaster/

                        et

                        spyware gard :

                        https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

                        puis ta version de java n´est pas a jour :

                        regarde ce tutorial pour mettre ta console java a jour :

                        https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

                        puis

                        c´est a toi de voir, mais si j´étais toi...

                        regarde ceci concernant avast :

                        antivir vs avast :

                        -> http://forum.malekal.com/ftopic3528.php

                        alors je te conseille de le desinstaller et d´installer antivir a la place

                        Telecharge et instales l'antivirus Antivir Personal Edition Classic :

                        ->https://www.malekal.com/avira-free-security-antivirus-gratuit/

                        https://www.avira.com/en/prime

                        réglages :

                        une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
                        ceux qui ne voie pas root kit search : clcik sur le parapluie dans ta barre des tache > dans la fenetre d´antivir click sur local protection click en suite sur scanner
                        dans la fenetre de droite : tu a rootkit search vers le bas > tu developpe en appuyant sur le petit +
                        et coche tes disques...
                        puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
                        coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
                        puis sur la droite coche les case suivantes :
                        scan boot sectors of selected drives
                        scan master boot sectors
                        scan memory
                        search foe rootkit before scan
                        decoche :
                        ignore off line files
                        toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

                        dis moi quoi

                        @+
                        0
                        1. tom490
                          Salut ça va trankil, merci. Tiens voilà

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 17:43:16, on 21/06/2008
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v7.00 (7.00.5730.0013)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\csrss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\Ati2evxx.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\Ati2evxx.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\AlienGUIse\wbload.exe
                          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          C:\Program Files\Bonjour\mDNSResponder.exe
                          C:\Program Files\CDBurnerXP\NMSAccessU.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\system32\PnkBstrA.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                          C:\WINDOWS\SOUNDMAN.EXE
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\SuperCopier2\SuperCopier2.exe
                          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
                          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\WINDOWS\System32\alg.exe
                          C:\WINDOWS\system32\WgaTray.exe
                          C:\Program Files\iPod\bin\iPodService.exe
                          D:\Steam\Steam.exe
                          C:\WINDOWS\system32\wuauclt.exe
                          C:\WINDOWS\system32\wuauclt.exe
                          C:\Program Files\Mozilla Firefox\firefox.exe
                          C:\HijackThis.exe
                          C:\WINDOWS\System32\wbem\wmiprvse.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                          O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                          O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                          O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
                          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
                          O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
                          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                          O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
                          O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                          0
                          1. g!rly Contributeur
                            Salut tom,

                            ca va comme tu veux ?

                            post un nouveau rapport hijack this stp

                            @+
                            0
                            1. tom490
                              Salut g!rly, je c'est pas si tu est là, c'était juste pour te dire que moi oui. Je t'attend avec impatience, mais prends ton temps, je suis plus à ça prêt.

                              @+
                              0
                              2. tom490
                                oki pas de problème, merci encore à demain et bonne soirée
                                0
                                1. g!rly Contributeur
                                  oui je suis partie je suis bourée, demain si tu veux
                                  0
                                  2. tom490
                                    A oui ! Et si tu dis que mes protections sont pas terribles, je veut bien que tu me donne des conseils.
                                    0
                                    • 1
                                    • 2

                                    Discussions similaires

                                    publicité intempestive
                                    alost

                                    5 réponses
                                    Pub intempestive sur smartphone Android.
                                    Camitte

                                    31 réponses
                                    Encore les CiD
                                    doudoudim

                                    18 réponses
                                    Pub incessantes sur mon téléphone
                                    safiya.l

                                    6 réponses