[résolu]adware qu'est ce que c'est ?

[Psy4 of Deagle]

Salut à tous, un message viens d'apparaitre avec mon logiciel avast et me signal que j'ai reçu un adware. Impossible de le supprimer ni de le mettre en quarantaine, il est stocké dans les temporary internet file.

Aidez moi, que faire?

Merci d'avance

[Invité Stonangel]

Bonsoir,

 

Supprime tous les fichiers de Temporary Internet Files

via Options Internet/onglet Général/zone "Fichiers Internet Temporaires/bouton supprimer les fichiers .

 

Supprime les Cookies.

 

Supprime tout le contenu de Prefetch

 

C:\WINDOWS\Prefetch<--Tout le contenu

 

Clique sur Démarrer / Exécuter / tape CleanMgr et valide pour accepter l'examen du disque C:

coche toutes les cases et clique sur OK pour confirmer la suppression des fichiers

 

Vide la corbeille

 

Dis ce qu'il en est

Modifié le 21 juillet 2005 par Stonangel

[Thanos]

salut psy4

 

commence par faire un peu de ménage en virant tous tes fichiers temp, un logiciel

 

tres simple s'en charge=> "cleanup40" à télécharger ici :

 

http://www.stevengould.org/software/cleanup/

 

fais ca en mode sans échec . Sinon si ton pc se comporte bizarrement applique la

 

procédure de Mégataupe:

 

Procédure préliminaire à toute demande d'analyse de rapport HijackThis.

 

si tu penses être infecté, tu peux nous poster un rapport hijack ,jette un oeil à la

 

procédure=>

 

Phase 1

 

- faire un copier/coller de ces instructions dans un fichier texte car la seconde partie de cette procédure va être effectuée en mode sans échec et donc, hors connexion.

 

- télécharger Antivir ( http://www.free-av.com ) et le paramétrer selon les indications de tesgaz ( http://speedweb1.free.fr/frames2.php?page=tuto5 )

 

- télécharger la dernière version d'HijackThis ( http://www.merijn.org/files/hijackthis.zip ou http://telechargement.zebulon.fr/138-hijackthis-1991.html en cas d'indisponibilité !)

 

Phase 2

 

- redémarrer le PC, impérativement en mode sans échec, (n'ayant pas accès à Internet, vous avez préalablement copié ces instructions dans un fichier texte)

 

-- au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].

 

NB : en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec" http://service1.symantec.com/support/inter...020905112131924

 

-- à l'ouverture de session, choisir la session courante et non celle de l'administrateur

 

- Afficher tous les fichiers par cette modification des options de l'explorateur Windows :

 

Menu "Outils", "Option des dossiers", onglet "Affichage" :

 

Activer la case : "Afficher les fichiers et dossiers cachés"

Désactiver la case : "Masquer les extensions des fichiers dont le type est connu"

Désactiver la case : "Masquer les fichiers protégés du système d'exploitation"

Puis, cliquer sur "Appliquer".

Maintenant, vous avez accès à tous les fichiers et dossiers du système d'exploitation.

 

Phase 3

 

- nettoyage rapide du disque dur :(ou avec cleanup40)

 

Démarrer / Exécuter / taper CleanMgr et valider

 

Cette fonction cleanmgr génére parfois un bug sous système Windows 2000, effectuer dans ce cas un nettoyage manuel : suppression de tous les fichiers contenus dans les dossiers

C:\TEMP

C:\WINDOWS\TEMP

C:\Documents And Settings\Session utilisateur\Local Settings\Temp

C:\Documents And Settings\Session utilisateur\Local Settings\Temporary internet files

 

Vider la corbeille

 

- recherche et élimination des parasites avec Antivir

lancer un scan complet du, ou des disques dur, et supprimer tous les fichiers infectés (s'ils existent)

 

- installation et utilisation d'HijackThis

 

-- créer un nouveau dossier à la racine de C:\Program Files\HijackThis (double clic sur poste de travail/double clic sur l'icone de C/double clic sur le répertoire Program Files/clic droit dans la fenêtre, choisir nouveau dossier et le nommer HijackThis) ; dézipper le programme précédemment téléchargé lors de la phase 1 dans ce nouveau dossier HijackThis, créer un raccourci sur le bureau.

 

Important: surtout, ne pas créer ce dossier HijackThis dans un répertoire temporaire

 

-- lancer HijackThis à l'aide du raccourci et cliquer sur le bouton "Do a system scan and save a logfile"

-- le rapport HijackThis (fichier log) va être enregistré dans C:\Program Files\HijackThis (penser à ajouter un chiffre à la suite du nom du rapport si vous voulez conserver un historique de vos rapports ex : HijackThis 1, HijackThis 2...)

NB : en cas de problème, appliquer le Tutorial de BipBip (http://sitethemacs.free.fr/aide_enregistre...e_hijackthi.htm avec copies d'écran).

 

Phase 4

 

- redémarrer en mode normal

 

- ouvrir le rapport HijackThis précédemment sauvegardé et faire : Ctrl-A, Ctrl-C puis, le coller dans un post ci-dessous (Ctrl-V) de manière à ce que nous vous disions ce qu'il faut faire.

 

- attendre l'analyse et la réponse.

 

edit: ooops désolé stonangel , je tape avec un doigt

Modifié le 21 juillet 2005 par charles ingals

[ipl_001]

Bonsoir Psy4 of Deagle, Stonangel, charles ingals, bonsoir à tous,

 

Tout a été dit !

 

... presque...

 

adware qu'est ce que c'est ?

Comme son nom l'indique LOL Il s'agit d'un malware spécialisé dans la diffusion de publicité, tu sais ? ceux qui t'ouvrent les popups de pub !

[Psy4 of Deagle]

Stonangel j'ai fais tout ce que tu m'as dit et rien ne se passe. Je lance le scan de l'antivirus sur le disque dur et je te donnes des nouvelles.

Charles désolé ms je ne m'y connais pas, j'ai pas compris la moitié de ce que tu m'as écris, lol.

 

Merci pour l'explication ipl_001

Modifié le 21 juillet 2005 par Psy4 of Deagle

[Thanos]

salut ipl,stonangel

Charles désolé ms je ne m'y connais pas, j'ai pas compris la moitié de ce que tu m'as écris

Un bon nettoyage devrais suffire!

Stonangel j'ai fais tout ce que tu m'as dit et rien ne se passe

rien ne se passe de visible!,mais dès fois la suppression des fichiers temporaires

 

et du Prefetch regle le problème

Modifié le 21 juillet 2005 par charles ingals

[Psy4 of Deagle]

suite...

le scan est terminé, j'ai découvert un cheval de troie sur mon disque dur. J'ai pu le supprimer sans aucun problème et sans rien endommager sur les données de mon disque dur. Plus aucune trace du adware!

 

Merci les gars car je savais vraiment pas quoi faire.

[ipl_001]

Rebonsoir Psy4 of Deagle, rebonsoir à tous,

 

Je suis content que ton problème soit résolu !

 

Tu devrais rester quelque temps parmi nous car la résolution de ton problème était facile, ce qui montre que tu as besoin de t'informer sur l'abc de la protection !

[Invité Stonangel]

Re, quelques conseils de sécurité pour terminer.

 

Tu dois savoir que la protection des PC, c’est:

 

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier( journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

.

Pour en savoir plus, consulte la page de ipl_001

http://gerard.melone.free.fr/IT/IT-AM0.html

 

Tu dois également installer les outils suivants:

 

-Un pare-feu

Kerio

Zone Alarm

 

-SpywareBlaster:

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

-Ad-awareSE

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

 

-SpyBot-Search & Destroy

http://spybot.safer-networking.de/fr/download/index.html

Son tutohttp://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

-ZebProtect

http://www.zebulon.fr/articles/zebprotect.php

http://telechargement.zebulon.fr/123.html

 

Bon courage et bon surf!!!

 

Auteur: queruak