Le retour des pubs

[Raymond]

fini les points de restaurations, ça ne marche plus, j'avais été à celui de lundi, qui a foiré et celui de vendredi et des jours d'avant ne fonctionnent plus - fichu de ce côté là -

 

Ah ! C'est plutôt em ça, avant de tenter autre chose j’aimerais que ricouz ou ldfa nous donne leurs avis a ce stade du problème.

 

Pensez-vous, qu'une réparation (pas une réinstallation avec formatage) de Windows pourrait apporter une solution au problème rencontré par Pelikan ?

 

Moi à ce stade je ne vois plus grand-chose à faire d'autre, avant un formatage et une réinstallation de Windows.

[Fredator]

Sans aller jusqu'à réinstaller tout windows, s'occuper d'IE devrait suffire j'espère... Réparation d'IE7 (ou désinstall/réinstall), retour aux réglages par défaut.

 

Il y a également cet utilitaire gratuit qui aide bien pour certaines pubs et popups: IE7Pro

 

Inspection également du fichier hosts!!

[ricouz]

Non je ne crois pas, je pense plutot à un root-kit d'aprés ce que m'a dit Pelikan sur msn.

 

Au passage, attention avec les points de restauration, ils sont très souvent eux aussi vérolés.

C'est pour cela que lorsque l'on exécute une séance de nettoyage tout azimut, on stoppe la génération des points de restauration (ça les efface tous) et on ne la réactive que lorsque le pc est sain.

D'ailleur vérifiez que votre antivirus est capable de scanner le répertoire 'System Volume Information'

 

A+

[Fredator]

ok, tenez-nous au courant de vos découvertes alors, personnellement j'aimerais bien comprendre

[Pelikan]

Biensur Fredator, je vous tiendrai au courant, je peux même te dire que je ne trouve aucune raison à ce problème ! mais mon pc refuse le blocage des pubs, j'ai même essayé firefox !!!! c'est te dire.... mais j'en ai marre de toute ces fenêtres qui flash sans arrêt !

[Raymond]

Non je ne crois pas, je pense plutot à un root-kit d'aprés ce que m'a dit Pelikan sur msn.

 

Au passage, attention avec les points de restauration, ils sont très souvent eux aussi vérolés.

C'est pour cela que lorsque l'on exécute une séance de nettoyage tout azimut, on stoppe la génération des points de restauration (ça les efface tous) et on ne la réactive que lorsque le pc est sain.

D'ailleur vérifiez que votre antivirus est capable de scanner le répertoire 'System Volume Information'

 

A+

 

Si vous êtes à peu près sûr que c'est un rootkit (je pencherais aussi pour cette cause) il serait peut être intéressant ricouz de lire cet article et d'essayer le soft Gmer pour essayer de le détecter et peut-être de le supprimer, mais bon comme ses saloperies sont assez nouvelles et que je n'ais pas une grande expérience en la matière, je préfère vous soumettre l'idée, avant de la mettre à exécution.

 

Qu'en pensez-vous ?

[Pelikan]

je veux bien tester tout ce que tu veux, mais je crois que les 2 choses sont sans rapport.... mes ddurs amovibles sont déconnectés - j'ai lancé spy sweeper, il ne voit rien et les 3 anti virus que j'ai testé non plus -hijack - rien j'ai pu revenir à une installation d'entre noël et nouvel an, certain que tout était ok à cette époque, et le problème était là maintenant ! j'y comprends rien !

[Fredator]

pour les rootkits, les antispywares sont souvent inefficaces

 

voir: Fsecure Blacklight

et RootkitRevealer

[Raymond]

je veux bien tester tout ce que tu veux, mais je crois que les 2 choses sont sans rapport.... mes ddurs amovibles sont déconnectés - j'ai lancé spy sweeper, il ne voit rien et les 3 anti virus que j'ai testé non plus -hijack - rien j'ai pu revenir à une installation d'entre noël et nouvel an, certain que tout était ok à cette époque, et le problème était là maintenant ! j'y comprends rien !

 

Salut Pelikan,

 

J'ai téléchargé Gmer sur mon PC je l'ai lancé (il ne s'installe pas) depuis l'onglet Rootkit j'ai lancé le scan, qui est très long, car très minutieux et je n'ai rien décoché, chez moi il ne me signale aucun rootkit, ouf...

 

Essaye chez toi, pour voir si l'hypothèse de ricouz se vérifie ou pas, ne procède à aucune réparation avant l'avis du maître, ou alors a tes risque et péril, lit l’article avant, toute chose, pour éviter l’irréparable (pense à sauvegarder tes données importantes aussi, avant).

[ricouz]

Bonsoir à tous

 

Les logs de Pel sont dans de bonnes mains, une trés grande spécialiste de toutes ces s......... il suffit d'être un peu patient. On vous tient au courant

 

Merci à tous

[ricouz]

Biensur Fredator, je vous tiendrai au courant, je peux même te dire que je ne trouve aucune raison à ce problème ! mais mon pc refuse le blocage des pubs, j'ai même essayé firefox !!!! c'est te dire.... mais j'en ai marre de toute ces fenêtres qui flash sans arrêt !

 

C'est bien ce qui me fait dire que la cause n'est pas Maxthon mais plutot une saloperie bien cachée.

[Pelikan]

salut !

 

j'en suis toujours au même point, sauf qu'il est quasi certain que je n'ai pas de bestiole qui traîne..... réglage dans windows ?????

[Raymond]

salut !

 

j'en suis toujours au même point, sauf qu'il est quasi certain que je n'ai pas de bestiole qui traîne..... réglage dans windows ?????

 

Bonjour Pelikan,

 

Tu as eu une réponse de la grande spécialiste, dont parle ricouz ?

 

Quel sont tes versions de Windows et de IE ? As-tu effectué toutes les mises à jour de l'un et de l'autre ?

[Pelikan]

Et non, pas de nouvelles de la grande spécialiste, elle a dû m'oublier.... de toute façon, tout les tests que j'ai effectué sont négatifs - gmer ne m'a rien trouvé !

le navilog non plus, tout est clean...

 

pour windows, depuis le début j'ai XP Pro SP2 et IE7 avec mise à jour automatique... dernièrement j'ai dû installé framwork 3.5 pour faire tourner un log ? mais je ne pense pas que ce soit ça - curieux que l'image que j'avais de décembre me présente également le même problème de pubs.... alors que ce problème je ne l'ai pas depuis longtemps... c'est fou ce que l'on peut se casser la tête avec des co**ries pareilles ! je vais essayer d'installer Pop-UpStopper.Professional.v1.8.1000 - j'ai vu que j'avais ça dans mon grenier je vais voir si cela marche.... - bon après midi !

[ricouz]

N'hésite pas à faire remonter le post Pel, elle en traite tellement tous les jours qu'elle a peut-être oublié le tien et elle est souvent plus présente en semaine que le weekend

[Pelikan]

hello me revoilà avec une installation toute propre et fonctionnelle !!!! en faite, lors de mon dernier format, lorsque j'avais installé à peu près tout ce qui me fallait, j'ai fait une image avec Acronis True Image... je l'ai installée, ça fonctionne super bien, cela m'a pris 10 minutes et tout est ok, le seul propblème... je ne sais pas ce qui m'avais fichu tout en l'air bon ce qui compte, c'est que tout est ok - merci à tous ceux qui m'on répondu

[Raymond]

hello me revoilà avec une installation toute propre et fonctionnelle !!!! en faite, lors de mon dernier format, lorsque j'avais installé à peu près tout ce qui me fallait, j'ai fait une image avec Acronis True Image... je l'ai installée, ça fonctionne super bien, cela m'a pris 10 minutes et tout est ok, le seul propblème... je ne sais pas ce qui m'avais fichu tout en l'air bon ce qui compte, c'est que tout est ok - merci à tous ceux qui m'on répondu

 

Relance de tant à autre la spécialiste, elle te dira peut-être si c'était comme on le supposait un rootkit.

[ricouz]

Relance de tant à autre la spécialiste, elle te dira peut-être si c'était comme on le supposait un rootkit.

 

Non maintenant je pense que c'est trop tard, elle a fait faire 2 logs à Pelikan, à priori avec rien de particulier.

Si Pel la relance elle va lui demander d'autres logs qu'il ne pourra pas lui fournir.

Sur le coup elle m'a un peu déçu car en général elle prend tous les logs en considération et elle ne lâche pas le morceau avant d'avoir trouvé.

Bizarre, dommage pour Pel, il aurait pu régler le problème avec le ghost sans attendre.

 

Mais comme le dit Pel c'est frustrant de ne pas savoir le pourquoi du comment.

 

A+

[Raymond]

Mais comme le dit Pel c'est frustrant de ne pas savoir le pourquoi du comment.

 

C'est frustrant, c'est sûr, mais si c'est l’installation d’un soft qui est à l'origine de l’implantation de ce rootkit, c'est carrément très em dant.