Logo GNT
Actualités Tests & Guides Bons Plans
Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11
Entraide Matériel Ordinateur Divers Agressions publicitaires

Agressions publicitaires

12 réponses
Avatar
Machintruc
Salut à tous


Je ne sais pas si je suis sur le bon forum mais je tente le coup

J'ai depuis quelques jours des fenetres de pub ( crédit Lyonais,
casino ect ) qui s'ouvrent au lancement de IE elles déjouent tous
les bloqueurs de popup que j'ai

J'ai fait plusieurs scan pour trouver des spywares responsables mais
sans succès

Je voudrais bien savoir où chercher pour me débarasser de ces
agressions publicitaires

Qui sait ?
Signaler un problème avec ce contenu

10 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
1 2
Avatar
Aigle bavard
Salut à tous


Je ne sais pas si je suis sur le bon forum mais je tente le coup

J'ai depuis quelques jours des fenetres de pub ( crédit Lyonais,
casino ect ) qui s'ouvrent au lancement de IE elles déjouent tous
les bloqueurs de popup que j'ai

J'ai fait plusieurs scan pour trouver des spywares responsables mais
sans succès


T'as scanné avec quoi ?
Aigle bavard

Avatar
Machintruc
On Tue, 29 Nov 2005 20:04:36 +0100, Aigle bavard
wrote:

Salut à tous


Je ne sais pas si je suis sur le bon forum mais je tente le coup

J'ai depuis quelques jours des fenetres de pub ( crédit Lyonais,
casino ect ) qui s'ouvrent au lancement de IE elles déjouent tous
les bloqueurs de popup que j'ai

J'ai fait plusieurs scan pour trouver des spywares responsables mais
sans succès


T'as scanné avec quoi ?
Aigle bavard



Avec Spyware doctor et Ad Aware se


Avatar
Machintruc
On Tue, 29 Nov 2005 20:04:36 +0100, Aigle bavard
wrote:

Salut à tous


Je ne sais pas si je suis sur le bon forum mais je tente le coup

J'ai depuis quelques jours des fenetres de pub ( crédit Lyonais,
casino ect ) qui s'ouvrent au lancement de IE elles déjouent tous
les bloqueurs de popup que j'ai

J'ai fait plusieurs scan pour trouver des spywares responsables mais
sans succès


T'as scanné avec quoi ?
Aigle bavard



La pire de ces fenetres de pub et un message qui me dit que ma base de
registre est instable et que je dois scanné mon ordi avec winfixer
2005 et que l'installation de ce bidule douteux démare sans que je le
veuille


Avatar
Norbert

Salut à tous


Je ne sais pas si je suis sur le bon forum mais je tente le coup

J'ai depuis quelques jours des fenetres de pub ( crédit Lyonais,
casino ect ) qui s'ouvrent au lancement de IE elles déjouent tous
les bloqueurs de popup que j'ai

J'ai fait plusieurs scan pour trouver des spywares responsables mais
sans succès

Je voudrais bien savoir où chercher pour me débarasser de ces
agressions publicitaires

Va par ici http://windowsxp.mvps.org et récupère un truc qui s'appelle

ToolBarCop.
Avec ça, tu verras les BHO (Browser Helper Objects) qui sont attachés à
IE. Tu supprimes celui qui n'a rien à y faire.
Si tu as des doutes, envoie la liste ici.

--
à bientot (enlever les X pour me répondre)
==================================== les secrets de l'univers http://nrumiano.free.fr
un atlas de l'univers http://atunivers.free.fr
images du ciel http://images.ciel.free.fr
=====================================

Avatar
Pascal
Salut,


Je ne sais pas si je suis sur le bon forum mais je tente le coup

J'ai depuis quelques jours des fenetres de pub ( crédit Lyonais,
casino ect ) qui s'ouvrent au lancement de IE elles déjouent tous
les bloqueurs de popup que j'ai

J'ai fait plusieurs scan pour trouver des spywares responsables mais
sans succès

Je voudrais bien savoir où chercher pour me débarasser de ces
agressions publicitaires


Pour les anti-spywares : news:fr.comp.securite.virus
Pour les navigateurs : news:fr.comp.infosystemes.www.navigateurs

Avatar
Machintruc
On Tue, 29 Nov 2005 21:16:10 +0100, "Norbert"
wrote:


Salut à tous


Je ne sais pas si je suis sur le bon forum mais je tente le coup

J'ai depuis quelques jours des fenetres de pub ( crédit Lyonais,
casino ect ) qui s'ouvrent au lancement de IE elles déjouent tous
les bloqueurs de popup que j'ai

J'ai fait plusieurs scan pour trouver des spywares responsables mais
sans succès

Je voudrais bien savoir où chercher pour me débarasser de ces
agressions publicitaires

Va par ici http://windowsxp.mvps.org et récupère un truc qui s'appelle

ToolBarCop.
Avec ça, tu verras les BHO (Browser Helper Objects) qui sont attachés à
IE. Tu supprimes celui qui n'a rien à y faire.
Si tu as des doutes, envoie la liste ici.





L'analyse donne ca et je vois rien de suspect


----------------------------------------
PCTools Site Guard
BHO
{5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB}
C:PROGRA~1SPYWAR~1toolsiesdsg.dll
Enabled
All Users
----------------------------------------
Google Toolbar Helper
BHO
{AA58ED58-01DD-4D91-8333-CF10577473F7}
c:program filesgooglegoogletoolbar2.dll
Enabled
All Users
----------------------------------------
PCTools Browser Monitor
BHO
{B56A7D7D-6927-48C8-A975-17DF180C71AC}
C:PROGRA~1SPYWAR~1toolsiesdpb.dll
Enabled
All Users
----------------------------------------
CNavExtBho Class
BHO
{BDF3E430-B101-42AD-A544-FADC6B084872}
C:Program FilesNorton AntiVirusNavShExt.dll
Enabled
All Users


Avatar
Norbert

L'analyse donne ca et je vois rien de suspect


----------------------------------------
PCTools Site Guard
BHO
{5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB}
C:PROGRA~1SPYWAR~1toolsiesdsg.dll
Enabled
All Users
----------------------------------------
Google Toolbar Helper
BHO
{AA58ED58-01DD-4D91-8333-CF10577473F7}
c:program filesgooglegoogletoolbar2.dll
Enabled
All Users
----------------------------------------
PCTools Browser Monitor
BHO
{B56A7D7D-6927-48C8-A975-17DF180C71AC}
C:PROGRA~1SPYWAR~1toolsiesdpb.dll
Enabled
All Users
----------------------------------------
CNavExtBho Class
BHO
{BDF3E430-B101-42AD-A544-FADC6B084872}
C:Program FilesNorton AntiVirusNavShExt.dll
Enabled
All Users


Effectivement, ces trucs là ne semblent pas devoir poser problème.
Il te reste donc à passer HijackThis pour voir ce qui tourne et qui te
génère tes fenetres intempestives.
Ou simplement la liste des processus en cours sur ta machine (par
Ctrl-Alt-Sup)

--
à bientot (enlever les X pour me répondre)
==================================== les secrets de l'univers http://nrumiano.free.fr
un atlas de l'univers http://atunivers.free.fr
images du ciel http://images.ciel.free.fr
=====================================

Avatar
Machintruc
On Tue, 29 Nov 2005 22:41:35 +0100, "Norbert"
wrote:


L'analyse donne ca et je vois rien de suspect


----------------------------------------
PCTools Site Guard
BHO
{5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB}
C:PROGRA~1SPYWAR~1toolsiesdsg.dll
Enabled
All Users
----------------------------------------
Google Toolbar Helper
BHO
{AA58ED58-01DD-4D91-8333-CF10577473F7}
c:program filesgooglegoogletoolbar2.dll
Enabled
All Users
----------------------------------------
PCTools Browser Monitor
BHO
{B56A7D7D-6927-48C8-A975-17DF180C71AC}
C:PROGRA~1SPYWAR~1toolsiesdpb.dll
Enabled
All Users
----------------------------------------
CNavExtBho Class
BHO
{BDF3E430-B101-42AD-A544-FADC6B084872}
C:Program FilesNorton AntiVirusNavShExt.dll
Enabled
All Users


Effectivement, ces trucs là ne semblent pas devoir poser problème.
Il te reste donc à passer HijackThis pour voir ce qui tourne et qui te
génère tes fenetres intempestives.
Ou simplement la liste des processus en cours sur ta machine (par
Ctrl-Alt-Sup)



J'ai fait le scan avec hijackthis mais je ne sais pas quoi surveiller
tellement il y a de ligne de texte


Voici ce que ca donne :

Logfile of HijackThis v1.99.1
Scan saved at 17:40:28, on 2005-11-29
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesFichiers communsSymantec SharedccSetMgr.exe
C:Program FilesFichiers communsSymantec SharedSNDSrvc.exe
C:Program FilesFichiers communsSymantec SharedSPBBCSPBBCSvc.exe
C:Program FilesFichiers communsSymantec SharedccEvtMgr.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSehomeehtray.exe
C:WINDOWSSOUNDMAN.EXE
C:WINDOWSsystem32taskswitch.exe
C:WINDOWSsystem32fast.exe
C:Program FilesFichiers communsSymantec SharedccApp.exe
C:WINDOWSsystem32rundll32.exe
C:Program FilesJavajre1.5.0_04binjusched.exe
C:Program FilesFichiers
communsInstallShieldUpdateServiceissch.exe
C:Program FilesFichiers communsRealUpdate_OBrealsched.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesValveSteamSteam.exe
C:Program FilesSpyware Doctorswdoctor.exe
C:Program FilesInterVideoCommonBinWinCinemaMgr.exe
C:Program FilesIomegaTools_NTimgicon.exe
C:WINDOWSehomeehSched.exe
C:Program FilesNorton AntiVirusnavapsvc.exe
C:Program FilesNorton AntiVirusIWPNPFMntor.exe
C:WINDOWSSystem32nvsvc32.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesFichiers communsSymantec SharedCCPD-LCsymlcsvc.exe
C:WINDOWSsystem32wdfmgr.exe
C:WINDOWSSystem32alg.exe
C:WINDOWSehomeehmsas.exe
C:Program FilesAgentagent.exe
C:Mes documentsZipHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page http://www.google.ca/advanced_search?hl=fr
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName
= Liens
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB}
- C:PROGRA~1SPYWAR~1toolsiesdsg.dll
O2 - BHO: Google Toolbar Helper -
{AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program
filesgooglegoogletoolbar2.dll
O2 - BHO: PCTools Browser Monitor -
{B56A7D7D-6927-48C8-A975-17DF180C71AC} -
C:PROGRA~1SPYWAR~1toolsiesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} -
C:Program FilesNorton AntiVirusNavShExt.dll
O3 - Toolbar: Norton AntiVirus -
{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:Program FilesNorton
AntiVirusNavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -
c:program filesgooglegoogletoolbar2.dll
O4 - HKLM..Run: [ehTray] C:WINDOWSehomeehtray.exe
O4 - HKLM..Run: [] C:WINDOWSOptionsOEMReset.exe /Audit
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE
C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE
C:WINDOWSSystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [CoolSwitch] C:WINDOWSsystem32taskswitch.exe
O4 - HKLM..Run: [BackgroundSwitcher]
C:WINDOWSsystem32bgswitch.exe
O4 - HKLM..Run: [FastUser] C:WINDOWSsystem32fast.exe
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [ccApp] "C:Program FilesFichiers communsSymantec
SharedccApp.exe"
O4 - HKLM..Run: [Symantec NetDriver Monitor]
C:PROGRA~1SYMNET~1SNDMon.exe /Consumer
O4 - HKLM..Run: [SunJavaUpdateSched] C:Program
FilesJavajre1.5.0_04binjusched.exe
O4 - HKLM..Run: [ISUSPM Startup]
C:PROGRA~1FICHIE~1INSTAL~1UPDATE~1ISUSPM.exe -startup
O4 - HKLM..Run: [ISUSScheduler] "C:Program FilesFichiers
communsInstallShieldUpdateServiceissch.exe" -start
O4 - HKLM..Run: [TkBellExe] "C:Program FilesFichiers
communsRealUpdate_OBrealsched.exe" -osboot
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe"
/background
O4 - HKCU..Run: [Steam] C:Program FilesValveSteamSteam.exe
-silent
O4 - HKCU..Run: [Spyware Doctor] "C:Program FilesSpyware
Doctorswdoctor.exe" /Q
O4 - HKCU..Run: [SP2 Connection Patcher] "C:Program FilesSP2
Connection PatcherSP2ConnPatcher.exe" -n 0
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:Program
FilesFichiers communsAdobeCalibrationAdobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:Program
FilesFichiers communsAdobeCalibrationAdobe Gamma Loader.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:Program
FilesInterVideoCommonBinWinCinemaMgr.exe
O4 - Global Startup: Iomega Icons.lnk = C:Program
FilesIomegaTools_NTimgicon.exe
O4 - Global Startup: Iomega Startup Options.lnk = C:Program
FilesIomegaTools_NTstartnt.exe
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft
OfficeOfficeOSA9.EXE
O4 - Global Startup: Refresh.lnk = C:Program
FilesIomegaTools_NTrefresh.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais -
res://c:program filesgoogleGoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://c:program
filesgoogleGoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:program
filesgoogleGoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:program
filesgoogleGoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible
dans le cache Google - res://c:program
filesgoogleGoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501}
- C:Program FilesJavajre1.5.0_04binnpjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program
FilesJavajre1.5.0_04binnpjpi150_04.dll
O9 - Extra button: Spyware Doctor -
{2D663D1A-8670-49D9-A1A5-4C56B4E14E84} -
C:PROGRA~1SPYWAR~1toolsiesdpb.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}
- C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
FilesMessengermsmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class)
-
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1132949814218
O23 - Service: Adobe LM Service - Unknown owner - C:Program
FilesFichiers communsAdobe Systems SharedServiceAdobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec
Corporation - C:Program FilesFichiers communsSymantec
SharedccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec
Corporation - C:Program FilesFichiers communsSymantec
SharedccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec
Corporation - C:Program FilesFichiers communsSymantec
SharedccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:Program FilesFichiers
communsInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: IomegaAccess - Iomega Corporation - C:Program
FilesIomegaTools_NTiomegaaccess.exe
O23 - Service: License Management Service ESD - element5 - C:Program
FilesFichiers communselement5 SharedServiceLicence Manager ESD.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) -
Symantec Corporation - C:Program FilesNorton AntiVirusnavapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) -
Symantec Corporation - C:Program FilesNorton
AntiVirusIWPNPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA
Corporation - C:WINDOWSSystem32nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:Program
FilesNorton AntiVirusSAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec
Corporation - C:PROGRA~1FICHIE~1SYMANT~1SCRIPT~1SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec
Corporation - C:Program FilesFichiers communsSymantec
SharedSNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation -
C:Program FilesFichiers communsSymantec SharedSPBBCSPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:Program
FilesFichiers communsSymantec SharedCCPD-LCsymlcsvc.exe
O23 - Service: ZipToA - Unknown owner - C:WINDOWSsystem32ZipToA.exe


Avatar
Adrien Caillot
On 2005-11-29, Machintruc wrote:
Salut à tous



Salut,


Je ne sais pas si je suis sur le bon forum mais je tente le coup

J'ai depuis quelques jours des fenetres de pub ( crédit Lyonais,
casino ect ) qui s'ouvrent au lancement de IE elles déjouent tous
les bloqueurs de popup que j'ai



Si je puis me permettre un conseil : utilise un autre navigateur que
IE, qui est connu pour être très sensible à ce genre de désagréments.
Mozilla Firefox est une bonne alternative.

En général, je n'aime pas trop répondre à un problème par "utilise autre
chose", mais dans ce cas précis je crois que c'est encore la meilleure
solution.

--
Adrien

Avatar
Aigle bavard
On 2005-11-29, Machintruc wrote:

Salut à tous




Salut,


Je ne sais pas si je suis sur le bon forum mais je tente le coup

J'ai depuis quelques jours des fenetres de pub ( crédit Lyonais,
casino ect ) qui s'ouvrent au lancement de IE elles déjouent tous
les bloqueurs de popup que j'ai




Si je puis me permettre un conseil : utilise un autre navigateur que
IE, qui est connu pour être très sensible à ce genre de désagréments.
Mozilla Firefox est une bonne alternative.

En général, je n'aime pas trop répondre à un problème par "utilise autre
chose", mais dans ce cas précis je crois que c'est encore la meilleure
solution.



J'avais trouvé une autre soluce (provisoire en attendant de nettoyer
rationnellement) : c'est de lancer IE non pas à partir de son raccourci
habituel mais à partir d'un raccourci tirant directement sur une url
quelconque genre Google ou autre.

Mais pareil, ce n'est pas clean... Juste du dépannage empirique.

Aigle bavard


1 2