Invasion de pub (pop-up)

Bon j'ai un petit problème...

Depuis un bout de temps, qd je surf, j'ai des fenetres intempestives qui s'ouvrent, bon c'est pour des paries, du pocker et maintenant pour des sites X !

Je veux absolument m'en débarasser...

Depuis un mois, j'utilise spybot... il a marché au début mais je remarque que ce n'est plus le cas !

Help, car j'en ai marre de voir ces fentres porno des 7 heures du matin !

Pour info, c'estsur internet explorer (oui je sais c'est pas top mais je préfére à mozilla) !



Pootch, en mode y'en a marre...

Télécharges un anti-popup c'est pas compliqué. T'as déjà réussi à t'inscrire sur un forum et poster un message qui ait un sens. Le reste devrait être à ta portée.

---

Moi sur XP j'ai désactivé affichage des mesages d'erreur et je ne sais plus quel autre service, ça limite déjà l'affichage de certains pop up.
De plus, essaye de voir avec un anti spyware, ça peut aider.
Vide également ton cache, ça peut aider.
Regarde si tu n'as pas dans les ervices en cours d'execution un service qui ne te dit rien et qui pourrait être à l'origine de l'affichage de ces mesages.

J'utilise AVG, et dernierement ad-Aware !

---

J'avais uen amie qui avait un programme résident en mémoire, il fallait le virer également dans la base de registre.
Met également en désactivé le service "base de registre a distance".
Et sous XP, le mieux etant d'avoir un compte admin avec mot de passe et un compte utilisateur restreint pour surfer sur le net avec mot de passe également.

T'as vidé ta corbeille, tes répértoires temp, etc?
Il est probable que tu aies installé un programme dans lequelle se trouvait un badware.
Vérifie déjà dans ajouter/supprimer programmes.

je te conseille Mozilla Firefox

et plus aucun problème.

avant un petit nettoyage avec Avast
qui est un excellent antivirus qui permet de planifier un test avant l'ouverture de ta session.

puis pour finir un bon petit scan avec AD-Aware SE Personal

après les installations et avant de faire les différents scans il faut mettre à jour les utilitaires de sécurité(avast, ad-aware, windows)

Ce message a été modifié par lexpert - dimanche 29 avril 2007 à 16:04.

télécharge "HIJACKTHIS" et mets nous ton log pour qu'on puisse regarder
je pense que tu as un petit trojan qui active des pages quelque chose comme "Nvd ou Nadv.exe"

Sinon, la solution ultime, Noscript + Adblock le tout sous Firefox et pour eviter vraiment tout, tout, tout, Linux (Debian, Gentoo, Redhat ou Slackware), plus de virus, plus de spywares, sécurité plus grande et accrue .

Sinon, si tu es en mode RAC (Réfractaire au changement) : NOD32 + NoScript + Adblock Plus + Mozilla Firefox avec un interface chaise clavier cohérent !

Bonjour,
j'ai le même pb de pubs intempestives en dépit d'un traitement par Spybot et Malwarebytes' Anti-Malware. Voici le rapport de Hijackthis. QQun peut-il m'aider svp? merci.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:49:33, on 11/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD VISA\ECB.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
D:\Documents and Settings\vince\Mes documents\Podmailing\Podmailing.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\WINDOWS\system32\VirtualExpander\VirtualExpander.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
c:\program files\internet explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
c:\program files\internet explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
d:\Documents and Settings\vince\Mes documents\Logics\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ycomp/def.../search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/def...://fr.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/def...://fr.yahoo.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: {b69932da-c7b5-4a38-3544-813801084852} - {25848010-8318-4453-83a4-5b7cad23996b} - C:\WINDOWS\system32\awhpxqcp.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {915FD435-AF46-4424-AA71-4F886A5A0AA2} - C:\WINDOWS\system32\jkkJdCVm.dll (file missing)
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [eCarteBleue-LPV-P1] "C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD VISA\ECB.exe" /dontopenmycards
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [Podmailing] D:\Documents and Settings\vince\Mes documents\Podmailing\Podmailing.exe start-minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: VirtualExpander.lnk = C:\WINDOWS\system32\VirtualExpander\VirtualExpander.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1180966850921
O16 - DPF: {8FEFF364-6A5F-4966-A917-A3AC28411659} (SopCore Control) - http://download.sopcast.com/download/SOPCORE.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{8C86A4D5-F2C4-445D-8A66-AB3BA817A8E4}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{FB206464-A537-4008-9C31-68FC6DD0630E}: NameServer = 212.27.54.252,212.27.53.252
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

--
End of file - 8719 bytes

---

et les sites de revntes d'anti-spyware ne sont-il pas succeptible de t'affliger des virus pour te pousser a acheter leur produit ????
je demande car j'ai un truc bizrre sur mon pc depuis peu
un genre de promotion/venteforçée en qq sorte

---

Salut

a mon avis il faut rechercher sur le net car il existe des sites qui donnent des astuces pour ce probleme de popup.

J'ai moi meme un pc qui affiche des pub à GOGO et c est à la longue crise de nerf surtout lors de l'affichage de xxx alors que les enfants sont la à regarder

Changer pour firefox + blocage des pubs et scripts c'est bien mais j ai teste moi meme et la c'est en resume visiter un site pour voir presque rien et bloque beaucoup d element d affichage du site.

J ai essaye TOUT ce qui etait possible à faire ANTIS VIRUS à jour + FireWall + anti tojan + anti machin truc et bidule, suppression du maxi de programme au demarrage, suppression cookies et fichiers temporaire et encore plein de truc trop long à expliquer.

En resume j ai une popup de temps à autre moins qu avant mais c est toujours la

Je pense que le probleme vient d une dll presente qui comporte une faille IE mais peut etre outlook msn ou autre.

@plus Pat

---

Il faudrait comme dit plus haut d'utiliser l'extension No-Script de FireFox qui va par défaut désactiver les scripts et pop-ups qui ouvrent une instance de document.window de temps à autre.L'utilisateur aura le choix de "whitelister" ce site au niveau des pop-ups s'il le veut ou pas ,dépendant de sa source de confiance.Car les pubs peuvent se lancer directement dans le index.php si le dévelopeur a décidé de faire un affichage random par rapport au temps durant une session ouverte.

---

venez voir c COOL et vous allé apréciez
Anglais
https://www.supereden.com/?id=S912771E

Anglais-Vidéo
https://www.supereden.com/images/Englishpre...php?id=S912771E

Francais
https://www.supereden.com/?id=S912771E&language=french

Francais-Vidéo
https://www.supereden.com/images/presentati...php?id=S912771E

Chinois
https://www.supereden.com/?id=S912771E&language=chiness

Allemand
https://www.supereden.com/?id=S912771E&language=german

---

Salut !

Je te conseille d'utiliser Mozilla Firefox

---