Problèmes : pop up, gator & co.... Que faire ?
Problèmes : pop up, gator & co.... Que faire ? - Sécurité - Windows & Software
Marsh Posté le 02-11-2004 à 12:12:10
Ca vient certainement de fichiers téléchargés et installés sur ton ordi.
Gator ne passe pas par le net. Il s'installe avec un programme.
Télécharger "HijackThis" sur:
http://www.spywareinfo.com/~merijn/downloads.html
ou
http://www.lurkhere.com/~nicefiles/index.html
-Le poser dans un dossier spécialement créé pour lui (par exemple:
C:\HijackThis ).
-Le lancer -> "Scan" -> "Save log"
-Récupérer ce log/texte avec le bloc notes.
-Le copier/coller ici, dans une réponse,sans rien faire d'autre.
Marsh Posté le 02-11-2004 à 12:32:19
Je crois que j'ai fait une grosse connerie... j'ai tout selectionné et j'ai fait "fix" du coup ca à tout supprimer et c'est seulement après, comme un gros con, que j'ai lu que certains fichier peuvent etre bon ou mauvais donc il ne faut pas supprimer sans savoir...
Qu'est ce que je risque maintenant ?
mon log :
| Citation : Logfile of HijackThis v1.98.2 |
Marsh Posté le 02-11-2004 à 12:49:33
Relance HijackThis -> config -> backups -> "Restore" tout ce que tu as supprimé. Redémarre.
Poste un log sans rien faire.
Marsh Posté le 02-11-2004 à 13:29:38
Spybot - Search & Destroy avec nettoie ton pc et tu peux aussi bloquer les truc installer depuis internet style gator!! et retirer des pages de demarrage de ton pc ( perso j'avais msn ect ect et j'ai laisser google et maintenant tout va nickel 
)
Message édité par mecdu66 le 02-11-2004 à 13:30:26
Marsh Posté le 02-11-2004 à 14:05:37
| Citation : Logfile of HijackThis v1.98.2 |
Voila j'ai tout repris, merci encore Acrobaze !
Je fais quoi maintenant ?
Marsh Posté le 02-11-2004 à 14:42:39
Ouf! Bon, on va enlever les parasites.
-----------1
Télécharge CoolWebSchredder sur:
http://www.spywareinfo.com/~merijn/downloads.html
ou
http://www.lurkhere.com/~nicefiles/index.html
Laisse-le en attente sur ton bureau.
Munis-toi de la dernière version d'AdAware SE (si tu ne l'as pas déjà)sur:
http://lavasoft.element5.com/french/support/download/
Pack français sur:
http://www.webmatze.tk/
télécharger->installer, mettre à jour.
------------------2
Redémarrer en mode sans échec (en tapotant F8 au démarrage).
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://richfind.com/ie/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://richfind.com/ie/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.richfind.com/rengo/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.websearchup.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://richfind.com/ie/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://richfind.com/ie/
R3 - URLSearchHook: RichFind - {E5A2678F-DA83-4D2E-BA85-6236E90098FA} - C:\WINDOWS\richfind.dll
O1 - Hosts: 64.91.255.87 www.dcsresearch.com
O2 - BHO: (no name) - {32FF6D5A-906A-7FC3-DE0E-61550AD82534} - C:\WINDOWS\System32\uscg.dll (file missing)
O2 - BHO: (no name) - {37AC3108-9465-7593-865B-61550A83793A} - C:\WINDOWS\System32\airmw.dll
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: RichFind - {E5A2678F-DA83-4D2E-BA85-6236E90098FA} - C:\WINDOWS\richfind.dll
O4 - HKLM\..\Run: [WebRebates] javaw -cp "C:\Program Files\WebRebates\System\Code" Main lp: "C:\Program Files\WebRebates"
O4 - HKLM\..\Run: [AdobeFonts] C:\WINDOWS\Fonts\fonts.hta
O4 - HKLM\..\Run: [Microsoft Update] vpc32.exe
O4 - HKLM\..\RunServices: [Microsoft Update] vpc32.exe
O4 - HKCU\..\Run: [Outr] C:\Documents and Settings\Juan\Application Data\rsle.exe
O4 - HKCU\..\Run: [Lhv] C:\WINDOWS\System32\??rss.exe
O4 - HKCU\..\Run: [Microsoft Update] vpc32.exe
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusea [...] xdm185XXUS
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/05884f [...] xIE601.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab
O18 - Filter: application/hta - {D962EF38-5FB0-4761-8638-C86F085E25E6} - C:\WINDOWS\NavExt.dll
O18 - Filter hijack: application/octet-stream - {6585E5B4-4D2A-4A1D-A219-4102C64BA999} - C:\WINDOWS\NavExt.dll
O18 - Filter: text/html - {A771FB97-B13E-46E2-973A-1CF0B693D1BC} - C:\WINDOWS\NavExt.dll
Lance HijackThis. Coche ces lignes et clique "Fix checked".
----------
Assure-toi que tu as accès aux fichiers cachés.
(explorateur windows->outils->options des dossiers->affichage
""Afficher les fichiers cachés"->coché
"Masquer les extensions.."->décoché)
Et supprime:
C:\Program Files\WebRebates\<-le dossier
C:\WINDOWS\Fonts\fonts.hta
C:\Documents and Settings\Juan\Application Data\rsle.exe
C:\WINDOWS\System32\??rss.exe Attention, pas csrss !
vpc32.exe <-par "rechercher".
Vide la corbeille.
Toujours en sans échec:
-Lance CoolWebSchredder (Fix->next
-Lance une analyse complète Ad-Aware SE. Sélectionne et supprime tout ce qu'il trouvera.
-----------------3
Redémarre en mode normal. Poste un nouveau log.
Edit : tu as intérêt à imprimer la liste ou à la copier dans le bloc-notes...IE sera inaccessible.
.
Message édité par acrobaze le 02-11-2004 à 14:44:10
Marsh Posté le 02-11-2004 à 14:45:10
Salut Acrobaze
juste une question, je suppose que tu as volontairement laissé "O2 - BHO: IEHelper - {c4fb5ffa-c123-463a-87d7-831bc3866441} - C:\WINDOWS\System32\Q75736656.dll " mais pourquoi?
---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Marsh Posté le 02-11-2004 à 14:53:11
| minipouss a écrit : Salut Acrobaze |
Bonjour!
Non, ce n'est pas volontaire...il m'a échappé!
Allez...je me trouve une excuse...le rapport en "citation"...mal lisible...! 
Oui, c'est pour ça que je demande tjrs un nouveau log...quand c'est un peu "rempli" comme ça, il y a risque d'en oublier!
Marsh Posté le 02-11-2004 à 15:07:37
tu m'étonnes, moi qui croyais que c'était une de tes astuces spéciales
![[:rofl]](https://forum-images.hardware.fr/images/perso/rofl.gif "[:rofl]")
---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Marsh Posté le 02-11-2004 à 19:22:26
Mille merci Acrobaze ! C'est rare des personnes comme toi prête à aider son prochain
Merci encore !
Marsh Posté le 02-11-2004 à 19:56:20
| 1348 J a écrit : Mille merci Acrobaze ! C'est rare des personnes comme toi prête à aider son prochain |
Ok. Pense à poster un nouveau log.
Marsh Posté le 03-11-2004 à 00:21:41
| Citation : Logfile of HijackThis v1.98.2 |
Je n'ai trouver aucun trace de
| Citation : C:\Program Files\WebRebates\<-le dossier |
J'ai pourtant bien l'option "voir les fichiers cachés" mais rien...
Sinon maintenant le pc tourne bien mieux :=)
Je te remercie encore une fois Acrobaze !
Si tu passe un jour dans la region bruxelloise ou non loin, previens moi je te paye une jack daniels ou une biere selon tes goûts 
Merci
Message édité par aladin92 le 03-11-2004 à 00:26:02
Marsh Posté le 03-11-2004 à 18:21:59
| Citation : Je n'ai trouver aucun trace de |
C'est possible que ce ne soient que d'anciennes traces d'infection dans la bdr. Mais il valait mieux vérifier.
Tout est bon, là!
Ok pour la bière! Salut!
Sujets relatifs:
- 3 problèmes sur nouvelle installation windows !
- problemes affichage internet
- ProblèmeS outlook réseau !!!!!!!
- Problèmes installation xp pro en raid p-ata
- Windows 2000 : divers petits problèmes après réinstall
- problemes freebox
- Des problèmes, il me faut un informaticien,
- Problèmes de spyware...
- Topic [LinkSys WAG54G-XW / AG041] - Qui a des problèmes avec ?
Marsh Posté le 02-11-2004 à 11:47:07
J'ai pas mal de problèmes ces derniers temps.
Des publicités s'affichent aléatoirement sur mon pc...
Impossible de mettre la page d'acceuil qu'il me plait sur IE, donc j'utilise Mozzilla...
Mon pc est fort ralenti après avoir lancé une grosse application du style Steam / Emule / ...
Je ne comprends pas d'où proviennent ces méfait ? J'update et lance regulierement Spybot, Adaware qui trouvent et effacent les mauvais fichier mais ces fichiers reviennent sans cesse...
J'ai aussi un Firewall (Symantec) mais j'ai souvent l'impression qu'il ne sert à grand chose...
Je n'utilise que 50% de mon DD, d'après NAV je n'ai aucune virus...
Que faire ?
Merci
[edit] c'est mon premier message sur ce forum, et je n'ai pas pretté attetion à la catégorie du sujet... est ce qu'un gentil modo pourrait le mettre là où il faut ? Merci d'avance [/edit]
Message édité par aladin92 le 02-11-2004 à 11:51:03