Bonjour,
depuis deux jours j'ai des pages web qui s'ouvrent avec des pubs liens http://impfr.tradedoubler.com ou http://impse.tradedoubler.com
Ouverture dans des fenêtres séparées, les antispywares gratuits : Ad-aware, A2, et spybot ne détectent rien.
Comment se débarraser de ces pubs intempestives ?
merci si vous pouvez m'aider.
bonne journée.
Jean-Paul
Bonjour et bienvenue sur Futura,
suis cette procédure >>http://forums.futura-sciences.com/thread69698.html
et poste les rapports en pièces jointes.
Nous pourrons ainsi t'aider à te débarasser de tout celà.
Bonne journée,
Igor
Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.
Pour l'antivirus j'ai AVAST gratuit en français, AVG gratuit est en anglais hélas.
CCleaner semble avoir résolu le problème, par contre j'ai du me réidentifier.
Merci
Jean-Paul
Je me suis réjoui trop vite, c'est revenu !
JP
Bonjour,
je ne comprends pas trop...
tu as deux antivirus?? si c'est le cas, désinstalles en un d'urgence.
De plus, dans la procédure, on ne te fait pas installer d'antivirus, mais un anti-spyware( AVG-AS).
Suis la procédure si tu veux de l'aide et poste les rapports.
On a pas de boule de cristal pour te dire comment résoudre ton problème si tu ne nous donnes pas ce que l'on te demande.
Bonne journée,
Igor
Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.
Non je n'ai qu'AVAST l'autre était proposé par le forum, mais la version gratuite est anglaise.
parfois j'ai ces fenêtres en arrière plan, depuis le nettoyage proposé, des fois non...
C'est pénible ces pubs et on sait jamais d'où ça vient !
C'est toujours ça.
Merci
JP
PS :
J'avais mal compris, mais les logiciels en anglais et moi ça fait deux, hélas
Re,
AVG-AntiSpyware est en francais.
La procédure proposée n'est qu'une pré-procédure, elle permet de nous dégrossir le travail pour aider plus effficacement les gens.
Poste je te prie les rapports générés par l'opération ( AVG-AS et Hijackthis) pour que l'on puisse t'aider.
Bonne journée,
Igor
Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.
Re,
Je viens de télécharger AVG-AS qui me paraît intéressant.
Pour poster les rapports et joindre je sais pas faire, en plus dan un forum de NG j'avais posté en joint une partie d'échecs et me suis fait enguirlander, le webmestre m'avait dit on ne poste pas avec des fichiers joints lors je comprends pas trop, ici ça semble possible mais je n'ai pas vu joindre.
Je ne suis pas très à l'aise avec les forums.
J'ai choisi avec spybot Vacciner et depuis cette m... semble avoir disparu complètement.
Pour les rapports je veux bien si j'y arrive et pour AVG-AS il faudra attendre de toutes façons attendre que ce soit fini.
Merci pour tout.
Jean-Paul
Bonsoir,
ici, il faut poster les rapports en pièce jointe (c'est pour la clarté des messages)
Ton problème n'est pas résolu, tu l'a chaché certes, mais un jour sa va revenir et peut être que la on ne pourra plus rien faire.
Le scanne dd'AVG-AS est long c'est vrai mais il est efficace.
Pour poster les fichiers, tout est expliqué dans la procédure que je t'ai donné tout à l'heure mais si tu y arrives pas , je t'expliquerai encore plus en détails.
Bonne soirée,
Igor
Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.
Voilà déjà le log de Hijackthis, pas simple mais je crois y être arrivé.
c'est long car AVG-AS tourne toujours.
Merci pour AVG-AS et Ccleaner deux excellents outils en français aparemment, on verra à l'usage...
Eureka comme dirait Archimède !!!
Ces pubs sont balancées par le forum Justneuf forum d'aide pour 9T et cegetel, je m'aperçois qu'elles sont là chaque fois que j'ouvre ce forum et jamais ailleurs !!!
Ils sont malins ils balancent les pubs en fenêtres séparées donc pas interceptées par les bloqueurs de pop up !
Bonsoir,
je ne pense pas que ce soit celà, surtout au vu de ton log hijackthis !
Je te donnerai une procédure pour te désinfecter lorsque tu auras poster le rapport d'AVG-AS.
Ton ordinateur est infecté !
Bonne soirée,
Igor
Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.
Bonsoir,
ce sera pour demain, merci pour tout.
Pourtant chaque fois que j'ouvre le forum cité j'ai les pubs avec les liens cités, si je surfe ailleurs y compris sur le forum FS je ne les ai pas, curieux non ?
J'enverrai le log demain après l'analyse AVG-AS.
@+
Jean-Paul
Bonjour,
et voici le second rapport.
Pour les pubs c'est confirmé les fenêtres en arrière plan n'apparaissent que sur le forum cité mais apparaissent toujours dès que j'y vais.
Pourtant, comme la Hotline 9 est à 34 ct la minute mieux vaut utiliser ce forum non officiel où c'est gratuit, fermer deux fenêtres en fin d'utilisation ce n'est pas trop contraignant.
Si je suis infecté comme tu le dis ça n'aura pas été inutile.
Bonne journée
Merci pour tout.
JP
Bonjour,
voici la procédure à faire en entier
Si tu as des questions, surtout n'hésite pas.
1/ Téléchargement
Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml
- Clic en bas sur "I accept"
- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.
Télécharge ATF Cleaner par Atribune.
- Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
2/ Redémarre en mode sans échec :
Au démarrage, tapote immédiatement sur la touche F8 (parfois c'est F5), puis tu verras un écran avec un choix de démarrages : choisis « Mode sans échec » avec les flèches du clavier, puis valide avec "Entrée". Choisis ton compte usuel (et non Administrateur).
NB:Si tu rencontres un problème, va voir ici : http://service1.symantec.com/support...20905112131924
3/ Utilisation d'hijackthis :
Lance Hijackthis, choisis "Do a scan only" et coche les lignes suivantes :
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Intern et Explorer\Main,Local Page = about:blank
R3 - URLSearchHook: (no name) - _{83DF922D-4B34-4997-8CD6-07750881DD69} - (no file)
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1. DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\U serinit.exe
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
Ferme toutes les fenetres sauf hiajckthis, et clique sur "Fix Checked"
4/ Utilisation de ATF-Cleaner
Si tu utilises le navigateur Firefox :
- Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty SelectedSi tu utilises le navigateur Opera :
- Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.Clique Exit, du menu prinicipal, afin de fermer le programme.
- Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.
5/ Utilisation de AVG-AS
- Du mode Sans Échec, lance AVG Anti-Spyware et clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
- AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche.Si il trouve des objets infectés, choisis "Supprimer" en faisant clique droit sur chaque objet, puis en choisissant "Supprimer". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
- Clique sur "Enregstrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).
6/ Utilisation de Clean :
-- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte.
7/ Redémarre en mode normal
8/ Utilisation de Blacklight
- Lance-le en double-cliquant sur le fichier blbeta.exe
- Accepte la licence, et clique enfin sur "Scan" puis Next et exit.
- Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe
- Ouvre fsbl-bxxxx.log et copie/colle le contenu ici, pour cela :
- Menu Edition / copier
- ici dans un nouveau message : clic droit / coller
Aide : Tu peux consulter le tutorial de F-Secure BlackLight
9/ Scan en ligne
Fais un scan en ligne avec Kaspersky WebScanner
Sous Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne" .Le scan ne marche que sous Internet Explorer.
On va te demander de télécharger un contôle active x, accepte .
Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".
Le scan va commencer.
10/ Prochaien réponse:
Dans ta prochaine réponse, poste les rapports suivants :
-le rapport d'AVG-AS
-e rapport clean : Poste de travail / double clic sur disque C / poste le rapport_clean.txt
-le rapport de Blacklight
-Le rapport du scan kasperky
-un nouveau log hijackthis
Bonne journée,
Igor
Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.
ReBonjour Igor,
pas simple ta procédure, je vais suivre à la lettre, mais comme ça semble long , je vais sans doute devoir attendre, pas le temps en ce moment.
pourrais-tu m'expliquer ce contiennent les rapports, ça me permettrait de trouver les remèdes sans avoir à reposter en cas de récidive.
Mon navigateur est Firefox ma messagerie Thunderbird, mon système windows XP familial OEM avec service pack 2.
Merci pour tout.
Jean-Paul
PS : j'aime pas trop les logiciels anglophones mon aglais date de plus de 30 ans.
Bonjour,
elle parait longue mais c'es juste que j'ai essayé de détailler au maximum pour que tu ne sois pas perdu.
Normalment, tous les logiciels (à l'execption d'hijakcthis) que je te fais utiliser sont en français donc ne t'inquiète pour ton anglais.
Maintenant, pour l'expliquation des rapports, comme çà, sa risuqe d'être assez dur, mais si tu veux, je peux te consieller des liens qui t'expliqueront bien mieux que moi comment interpréter les rapports.
Par contre, je tiens à te mettre en garde que cela peut être dangeureux pour ta machine de la faire par toi même snas demander avant à un spécialiste.
Pour les manipulations, tu as tout ton temps, ne te presse pas.
Bonne journée,
Igor
Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.
Re,
pas le temps pour le scan en ligne et AVG-AS en ce moment.
En ce qui concerne les scan en ligne, j'ai de mauvais souvenirs du passé : Trend et Kaspersky, bien qu'ayant décoché les envois, j'ai reçu des mails me proposant leurs logiciels payant (ainsi que d'autres en pub d'autres sites), kaspersky m'avait installé un programme,même désinstallé, j'avais toutes les semaines une proposition pour acheter la version payante, j'ai du faire venir un ami qui m'a nettoyé le registre et fait changer ma boite à lettre électronique. J'ai un peu peur de revivre ça.
Mais si c'est nécessaire, je le ferai.
J'ai commencé les premières manoeuvres.
@+
JP
Bonsoir,
c'est bizarre car cela fait un certain que je les demande (les scans en ligne) et même parfois que je pratique, je n'ai jamais rencontré ce que tu me décris. Normalment, rien de tout ce que m'a décris ne devrait t'arriver, la c'est juste un scan et après, il n'entende plus parler de toi !!
Pour le temps, comme je t'ai dit, ne te presse pas.
Si tu rencontres des problèmes avec le scan en ligne, stop de suite la procédure et vient me le dire, on fera autrement.
Bonne soirée,
Igor
Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.
Bonjour Igor,
J'ai fini ta procédure et par chance ai pu montrer les raports à un ami ingénieur en informatique qui est mon dépanneur PC.
Tout est quasiment propre à part :
deux tracking cookies et un adware qui viennent de mes favoris en particulier Foot et plus pariculièrement Girondins de Bordeaux.
Remède proposé avec mon logiciel de messagerie effacer les traces en fin de surf et çà fonctionne.
Seul AVG-AS les détecte. Tout le reste est clean.
Merci pour tout.
Jean-Paul
Bonsoir,
Excuses je n'avais pas vu la deuxième page et j'y réponds.
J'ai pu voir que les scan en ligne ont évolué. Ceux que j'avais fait avant, demandaient de remplir un formulaire, avec une case à décocher si l'on ne souhaitait rien recevoir, j'avais décoché cette case et reçu des pubs par la suite, mais je ne suis pas sur du site où je les avais fait car ça date un peu, mais çà m'avait refroidi pour en faire d'autres.
Pour l'ordi comme je te l'ai dit avant les rapports sont négatifs et je n'ai plus fenêtres de pubs depuis que tout a été fait et contrôlé. Donc problème résolu en ce qui me concerne.
Merci pour tout.
Jean-Paul
.
J'ai pu voir que tout a changé maintenant, rien ne m'a été demandé lors du scan par Kapersky et plus de formulaire, je l'ai fait en dernier et il n'a rien trouvé sur l'ordi.
Merci pour tout.
Jean-Paul
Bonsoir jpbibens
Ce n'est pas parce que les symptomes ont disparu que l'infection elle aussi a disparu ...
Poste les rapports que t'a demandé Igor, cela nous permettra de voir ou en est ton infection, résolue effectivement, ou pas encore éradiquée ...
Bonne nuitée
Bonjour synthexe,
Je fais confiance à mon ami (ingénieur informaticien) qui a tout vérifié regardé tous les rapports et affirmé que je n'avais plus rien.
Je n'ai plus les rapports car il a en même temps nettoyé mon ordi du superflu et viré ce qui à son avis ne servait plus, dont les fameux rapports et j'ai pas trop envie de recommencer vu le temps passé, de plus il m'a déconseillé d'envoyer des rapports via internet, je ne sais pourquoi ?
Il est formel l'infection est éradiquée définivement et il a ajouté en plaisantant jusqu'à la prochaine épidémie qui en enverra une autre.
Merci pour la réponse.
Bonne journée.
Jean-Paul
Bonjour ...
Bon bin tant pis pour toi, si ton infection est de retour dans la semaine, tu iras demandés a ton ingenieur de te la désinfecter (un ingenieur en informatique ne connait pas forcement les infections) ... je dis cela sans vouloir dénigrer, mais nous on fait ca 4h/jours (voir plus) de désinfecter les ordinateurs des utilisateurs englués dans leur malware ...
Je comprends que tu n'ais pas envie de refaire tous les scans ... cela dit, si ton pote est tellement sur de lui, laissons lui le bénéfice du doute ...
Une derniere chose :
Je te conseille de lire le tres bon dossier de Futura sur la protection d'un ordinateur personnel de JPL, il y a beaucoup a apprendre ...
Bonne journée et au plaisir de te croiser pour autre chose qu'une infection
Re Synthexe,
J'espère ne pas vous retrouver toi et Igor çà signifierai une récidive !
Au plaisir de ne plus vous revoir.
Un grand merci à tous les deux, merci pour le lien mais je l'avais déjà, je crois même que je vais essayer de récupérer ce dosssier.
Bonne journée.
Jean-Paul
