logiciel publicitaire

[Odysseus]

Bonjour,

J'ai un problème avec des logiciels publicitaires sur mon pc. Quand je fais un scan avec norton il m'affiche 6 menaces de logiciels publicitaires, et je vois toujours le nom gamespy arcade. Je croyais l'avoir supprimé mais il faut croire que non. Alors je voudrais qu'est-ce que je dois faire pour pouvoir les supprimer ?
J'ai un pc XP avec norton, spywareblaster et spybot search and destroyed.

Merci de me répondre,
Benoît

[JPL]

Comment l'as-tu supprimé (ou essayé de le faire) ?

[Odysseus]

Tout d'abord, j'ai essayé dans ajout/suppression de programmes mais ça n'a pas marché. Alors je l'ai supprimé en allant dans démarrer/recherche/gamespy arcade et j'ai supprimé tous les éléments.

[Cyrrus]

Bonjour Odysseus, JPL,

On dirait la bestiole installé en bundle par Gmepsy arcade. On va quand même verifier qu'il n'y a rien d'autre :

1/

Télécharge la version d'essai d'Ewido ici :

http://www.ewido.net/fr/

et l'installer (important: pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu").

Démarrer ewido. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme.

Lorsque vous étes passé en mode sans échec, relancer Ewido et cliquer sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...) et l'envoyer

2/ Poster son rapport.

Bonne journée
Cyrrus

[Odysseus]

Et voilà le rapport :
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 14:54:30, 16/01/2006
+ Somme de contrôle: F602EE17

+ Résultats du scan:

HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\Explorer\BitB ucket\c -> Adware.WinFixer : Nettoyer et sauvegarder
C:\Documents and Settings\BENOIT\Cookies\benoit @2o7[2].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\BENOIT\Cookies\benoit @atdmt[2].txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\BENOIT\Cookies\benoit @com[2].txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder
C:\Documents and Settings\BENOIT\Cookies\benoit @doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\BENOIT\Cookies\benoit @estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\BENOIT\Cookies\benoit @fastclick[2].txt -> Spyware.Cookie.Fastclick : Nettoyer et sauvegarder
C:\Documents and Settings\BENOIT\Cookies\benoit @fl01.ct2.comclick[2].txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder
C:\Documents and Settings\BENOIT\Cookies\benoit @media.fastclick[2].txt -> Spyware.Cookie.Fastclick : Nettoyer et sauvegarder
C:\Documents and Settings\BENOIT\Cookies\benoit @mediaplex[1].txt -> Spyware.Cookie.Mediaplex : Nettoyer et sauvegarder
C:\Documents and Settings\BENOIT\Cookies\benoit @statcounter[1].txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder
C:\Documents and Settings\BENOIT\Cookies\benoit @tradedoubler[2].txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\BENOIT\Cookies\benoit @tribalfusion[1].txt -> Spyware.Cookie.Tribalfusion : Nettoyer et sauvegarder
C:\Documents and Settings\BENOIT\Cookies\benoit @weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\BENOIT\Cookies\benoit @wreport.weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\BENOIT\Cookies\benoit @www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\DUCHESNE\Cookies\duch esne@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\DUCHESNE\Cookies\duch esne@tradedoubler[1].txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\DUCHESNE\Cookies\duch esne@weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\DUCHESNE\Cookies\duch esne@www.smartadserver[2].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\MATHILDE\Cookies\math ilde@2o7[2].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\MATHILDE\Cookies\math ilde@atdmt[2].txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\MATHILDE\Cookies\math ilde@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\MATHILDE\Cookies\math ilde@tradedoubler[1].txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\MATHILDE\Cookies\math ilde@weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\MATHILDE\Cookies\math ilde@www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\SYLVIE\Cookies\sylvie @112.2o7[2].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\SYLVIE\Cookies\sylvie @2o7[2].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\SYLVIE\Cookies\sylvie @estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\SYLVIE\Cookies\sylvie @tradedoubler[2].txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\SYLVIE\Cookies\sylvie @weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\SYLVIE\Cookies\sylvie @www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder


::Fin du rapport

[Cyrrus]

Re,

Ewido a trouvé Winfixer, on va s'assurer qu'il n'a pas survécu :

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

• Double-clique VundoFix.exe afin de le lancer.
• Clique sur le bouton Scan for Vundo.
• Lorsque le scan est complété, clique sur le bouton Remove Vundo.
• Une invite te demandera si tu veux supprimer les fichiers, clique YES
• Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
• Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
• Démarre ton PC à nouveau.
• Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

Refais un scan complet avec Ewido et sauve son log.

Poste le log d'Ewido ainsi que le rapport de Vundofix.

Bonne journée
Birkoff

[Odysseus]

Re,

Je clique sur le lien vudofix et je le télécharge. Tout de suite après une fenêtre s'affiche et je lance le scan. Mais je ne vois rien de marquer au bout d'un bon bout de temps. C'est normal ?