ultrawoaow

Maitre

Niveau : 4
N° de Membre : 8658

Ancienneté : 97% Participation : 5% Inscription: 29 Jan 2003
Localisation: SUIS LÀ --->>>
Age: 65
Messages: 4204
Sujets Lancés : 453

[RESOLU] Barre d'outils extra-terrestre sur mon Explorer !!!

Bonjour à tous...
Décidement aujourd'hui entre les mails infectés de Microsoft et ce truc là, je suis pas gâté !!! lol
Mais enfin tout problème a une solution et le mien le voici...

Ce matin juste àprès avoir décompresser une petite archive avec Winrar...
Je remarque soudain l'apparition d'une barre d'outils mystérieuse dans mon Explorer (cf: screen ci dessous)
Je continue à travailler tout à fait normalement car j'avais des trucs urgent à finir et environ 2 heures après je me dis quand-même que c'est pas normal...
Je fais donc un clic droit sur cette barre comme illustré dans mon screen et je la supprime sans problème...
Je continue à surfer et quelques secondes après elle réapparait subitement avec le même look mais d'autres champs (Michael Jackson, Bourse, Météo, etc...)



Mais je lui ai rien demandé à celle-là et ça commence sérieusement à me faire monter les tours...
Je décide donc de scanner mon disque avec successivement mon Anti-Virus, mon Anti-Troyan et pis je lui met aussi un ptit coup d'Ad-Aware 6 qui trouve une pêtée de truc extrêmement bizarre à supprimer...

Ceci fait il me dit de rebooter la machine pour pouvoir supprimer la dernière dll (bi.dll) dans le répertoire system32 de ma Daube XP Pro...
Je m'exécute et redémarre mon système et rescanne mon disque une 2ème fois avec ad-Aware 6 et pan il me retrouve les même problèmes !!! (cf: 2ème screen ci-dessous)

Je recommence donc l'opération encore une fois et je vérifie avec RegCleaner que ces trucs ont disparus...

Mais c'était sans compter sur l'extra-terrestre qui a squatté mon Exporer pour de bon car il est toujours là... lol




Je suis donc un peu coincé car je vois pas comment me débarasser de ce super popup venu de l'espace qui commence sérieusement à me gonfler...
Comme ce truc est fonctionnel et apparement destiné à obliger la victime à vivre avec, je me demande si parmi vous d'autres n'ont pas eu cette surprise extrêmement chiante et redondante...



Il semble que la barre d'outils en question se nomme (ieaacondndl) = que je traduis par "il y a con qui l'a downloadé et tu l'as dans le baba"... mais comment je fait pour la virer sans jeter mon PC par la fenêtre ???

Voilà si vous avez pris le temps de me lire je vous remercie de votre attention et j'attend une suggestion de votre part afin de résoudre ce ptit truc qui m'a fait perdre 2 heures de boulot...

__________________

Edité par ultrawoaow le 20-11-2003 à 17:09

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 37 Jours, 9 Heures, 49 Minutes, 17 Secondes en ligne

Cthulhu22

Guru

Niveau : 5
N° de Membre : 86

Ancienneté : 100% Participation : 10% Inscription: 24 Feb 2002
Localisation: Paris
Age: 41
Messages: 8138
Sujets Lancés : 357

Majestick est pasé par là

La DLL est toujours là ?
Tu as essayer de supprimer la DLL 'à la main' ? (si elle est encore là)

__________________
Faites comme nous, aidez la Science: rejoignez la team OXMO (14/3600 membres du forum... et vous ??)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 37 Jours, 17 Heures, 58 Minutes, 57 Secondes en ligne

ultrawoaow

Maitre

Niveau : 4
N° de Membre : 8658

Ancienneté : 97% Participation : 5% Inscription: 29 Jan 2003
Localisation: SUIS LÀ --->>>
Age: 65
Messages: 4204
Sujets Lancés : 453

C'est fait je l'ai virée...
Mais la barre d'outils revient quand-même !!! lol

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 37 Jours, 9 Heures, 49 Minutes, 17 Secondes en ligne

kusuryia

Confirmé

Niveau : 2
N° de Membre : 78

Ancienneté : 100% Participation : 1% Inscription: 24 Feb 2002
Localisation: Chicago-sur-sambre
Messages: 514
Sujets Lancés : 55

Désinstalle messenger plus, ca va disparaitre tout seul.
Si tu réinstalles messenger plus fait attention dans les étapes d installation il ne faut pas cocher qqch (je crois que c est leur sponsor)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 12 Jours, 5 Heures, 4 Minutes, 17 Secondes en ligne

suiram

Expert

Niveau : 3
N° de Membre : 625

Ancienneté : 100% Participation : 3% Inscription: 13 Mar 2002
Localisation: Réunion island
Age: 45
Messages: 2012
Sujets Lancés : 16

oui c ça une histoire de sponsor => on le demande a l'install : installer avec ou sans sponsor : si on va trop viteben on se fait avoir ...

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 11 Jours, 23 Heures, 47 Minutes, 48 Secondes en ligne

ultrawoaow

Maitre

Niveau : 4
N° de Membre : 8658

Ancienneté : 97% Participation : 5% Inscription: 29 Jan 2003
Localisation: SUIS LÀ --->>>
Age: 65
Messages: 4204
Sujets Lancés : 453

Je veux bien essayer de virer ce machin...
Mais je vous jure que je l'ai jamais installé ni utilisé !!!
Et pis pourquoi Âd-Aware me signale un malware (VX...)
C'est quoi ce truc que j'ai jamais vu avant ???


Ben nada il revient encore et encore sur chaque nouvelle page de l'Explorer... Grrrrrr !!!

__________________

Edité par ultrawoaow le 20-11-2003 à 15:21

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 37 Jours, 9 Heures, 49 Minutes, 17 Secondes en ligne

Maru

Débutant

Niveau : 1
N° de Membre : 8494

Ancienneté : 97% Participation : 1% Inscription: 25 Jan 2003
Localisation:
Messages: 280
Sujets Lancés : 23

T'as essayé de scanner ton pc avec spybot (équivalent ad-aware mais gratos, qui trouve des trucs qu'Ad-aware trouve pas et qui les enlève).

http://www.safer-networking.org/

tente-le... l'est efficace le bougre (n'oublie pas de faire une petite maj des définitions avant de lancer le bouzin)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 4 Jours, 16 Heures, 12 Minutes, 21 Secondes en ligne

flacona21

Novice

Niveau : 1
N° de Membre : 4635

Ancienneté : 98% Participation : 1% Inscription: 25 Sep 2002
Localisation:
Messages: 88
Sujets Lancés : 2

Tu as essayé de virer cela avec Spybot?(il est souvent plus efficace que adaware)
http://spybot.eon.net.au/
Faire une mise à jour avant le scan

Il existe 2 utilitaires pour enlever certaines barres(à essayer):

http://www.mysearchnow.com/help.html#uninstall (dérivé de lop.com)
http://www.spywareinfo.com/~merijn/files/cwshredder.zip

Si cela ne s'efface toujours pas , il faut utiliser Hijackthis pour determiner les clés qui ont été ajoutées
http://mjc1.com/mirror/hjt/
Lien direct
http://www.mjc1.com/files/merijn/hijackthis.zip
Fais une sauvegarde de BDR avant car il faut être sûr de ce que l'on supprime

http://niklish.free.fr/dossiersspywares.htm

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 14 Jours, 1 Heure, 23 Minutes, 13 Secondes en ligne

Benmars

Guru

Niveau : 5
N° de Membre : 870

Ancienneté : 100% Participation : 13% Inscription: 03 Apr 2002
Localisation:
Age: 55
Messages: 11324
Sujets Lancés : 780

ATTENTION LE TAG !!!!!!

Il faut tagguer : [X-FILES]Barre d'outils extra-terrestre sur mon Explorer !!!


Sinon, bloquer les infos envoyées par la barre avec un firewall + spybot pour l'enlever.

Et puis utilise Avant Browser au lieu du bête explorer.

Autre piste, mais juste un paliatif : clique sur le menu "affichage" et désactive l'affichage de cette barre (j'ai déjà eu le coup de barres qui autorisaient à les cacher mais bonjour le spyware restant)

Autre piste : installer/supprimer un logiciel : ma barre était répertoriée dedans.

__________________
Tout le monde est un génie. Mais si vous jugez un poisson sur ses capacités à grimper à un arbre, il passera sa vie à croire qu'il est stupide.
A. Einstein

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 57 Jours, 6 Heures, 9 Minutes, 0 Seconde en ligne

suiram

Expert

Niveau : 3
N° de Membre : 625

Ancienneté : 100% Participation : 3% Inscription: 13 Mar 2002
Localisation: Réunion island
Age: 45
Messages: 2012
Sujets Lancés : 16

perso j'avais exactement la meme barre et commej e le dis plus haut =>çà vennait de l'install de messenger plus !!!!!

j'ai desinstaller puis reinstaller (en faisant attention) et maintenant je l'ai plus ...

la solution est toute simple (si c bien le meme probleme) ...

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 11 Jours, 23 Heures, 47 Minutes, 48 Secondes en ligne

ultrawoaow

Maitre

Niveau : 4
N° de Membre : 8658

Ancienneté : 97% Participation : 5% Inscription: 29 Jan 2003
Localisation: SUIS LÀ --->>>
Age: 65
Messages: 4204
Sujets Lancés : 453

Ben les gars c'est tout simplement édifiant !!!
Le ptit Spybot m'a trouvé seulement 96 trucs de + qu' Ad-Aware 6...
Il les a tous viré en moins qu'il faut pour le dire ou l'écrire... lol
Ma barre récurente a disparu comme par enchantement...

De + je crois bien avoir trouvé la source de tout ce binz !!!

La nuit passée j'ai installé et testé la dernière version de Stéganos en français qui est du reste dans la section Logiciels du forum...
Et ce matin avec Wazaaaaa j'ai vérifié si mon ip était cachée sur la mule...
En fait oui car il génère de fausses idendités mais à quel prix ???

Comme c'est la seule chose nouvelle qui a été installée sur cette machine depuis quelques jours et que ce problème récurant de spywares et de malwares est apparu juste après je me demande vraiment si la release n'est pas piégée par l'éditeur afin de pister les utilisateurs sans licence...

Je vous demande donc de faire hyper-gaffe avec ce truc que je viens de jeter car en plus c'est vrai qu'il rend le surf quasiment paraplégique !!!

Cela dit je vous remercie vraiment de vos excellents conseils qui m'ont permis de neutraliser ce problème en quelques minutes...

Conclusion:
Ad-Aware c'est loin d'être efficace en comparaison à Spybot...
Steganos Internet Anonyme paralyse la naviguation et... ???

Mais c'est bien fait pour ma gueule car quand on joue avec le feu...

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 37 Jours, 9 Heures, 49 Minutes, 17 Secondes en ligne

WaZaa70

Maitre

Niveau : 4
N° de Membre : 11584

Ancienneté : 96% Participation : 5% Inscription: 03 Apr 2003
Localisation: Franche-Comté
Messages: 3737
Sujets Lancés : 88

ok j'ai compris

c'est vrai que j'ai jete adaware6 au profit de spybot, excellent soft

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 19 Jours, 11 Heures, 5 Minutes, 57 Secondes en ligne

ultrawoaow

Maitre

Niveau : 4
N° de Membre : 8658

Ancienneté : 97% Participation : 5% Inscription: 29 Jan 2003
Localisation: SUIS LÀ --->>>
Age: 65
Messages: 4204
Sujets Lancés : 453

J'ajoute une précision avant qu'on me bombarde de questions...

Après avoir installé Stéganos avec ce no de série trouvé dans l'archive:
(Serial: 111-111-111-111-050 ??? ce qui m'a aussi paru bizarre après coup...)
Le programme une fois la connexion établie vous invite à vérifier le camouflage en vous connectant sur une page internet chez eux !!!

Et à mon avis le serveur doit reconnaître cette version piratée et vous renvoyer en échange et en silence une multitude de saloperies en tous genre...
Ce qui m'est sans doute arrivé ce matin... alors prudence !!!

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 37 Jours, 9 Heures, 49 Minutes, 17 Secondes en ligne

Big_Cheesius

Maitre

Niveau : 4
N° de Membre : 5062

Ancienneté : 98% Participation : 5% Inscription: 15 Oct 2002
Localisation: Nul part ailleurs.
Age: 43
Messages: 3814
Sujets Lancés : 258

3 ans après et avec une autre version crackée je n'ai pas eu de problèmes de ce genre.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 4 Heures, 12 Minutes, 1 Seconde en ligne