Fenêtre publicitaire indésirable

Posté le: 07-12-2011 21:25:07

Bonsoir à tous,

Je ne sais pas exactement depuis quand ça date... quelques semaines ??? suite à une mise à jour ???

Mais quand je lance FireFox, j'ai systématiquement, à un moment donné, une page qui s'ouvre avec une pub pour Bouygues.

Pas de Spyware détecté ; j'ai bien sûr recherché.

Avez vous ce problème ?
Pas grave, mais ça me gave !!!

Amicalement

Pierre

Posté le: 07-12-2011 23:32:41

Tu vas dans les options, tu regardes si la case bloquer les pop up est cochée et tu vas ensuite regarder dans les exceptions si un site de Bouygues ne s'y est pas installé... Dans ce cas, tu le vires...

Posté le: 07-12-2011 23:45:47

Bonsoir et merci,

Je n'ai pas trouvé d'exception pour Bouygues, mais j'ai tout supprimé... on verra bien.

Encore merci de ta réponse.

Amicalement.
Pierre

Posté le: 08-12-2011 00:47:41

Pierre,

C'est peut-être ton fichier "HOSTS" qui a été plombé ???

Jette un peu un coup d'oeil sur mon post à rastapla dans son sujet "message d'erreur" que tu trouveras ICI

@+

Pierre

Posté le: 08-12-2011 11:56:12

Bonjour Pierre,

Je vois ça ce soir, et te tiens au courant.

Merci

Pierre

Posté le: 08-12-2011 13:44:28

Pierre le Lidgeu a écrit:

Pierre,

C'est peut-être ton fichier "HOSTS" qui a été plombé ???

Pierre

J'ai donc essayé RogueKiller.exe ... utilitaire intéressant.

Mon fichier HOST est un peu pléthorique (fait par Spybot), mais pas de lézard.

RogueKiller me ferme un processus, mais c'est une erreur (programme que j'utilise depuis des années).

Par contre, il me demande d'effacer 3 entrées de la BDR... je ne sais pas si je dois le faire (d'ailleurs, 2 sont identiques).

¤¤¤ Processus malicieux: 1 ¤¤¤
[SUSP PATH] qmenu.exe -- C:\WINDOWS\qmenu.exe -> KILLED [TermProc]

¤¤¤ Entrees de registre: 3 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.100888290cs.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 www.10sek.com
127.0.0.1 10sek.com
127.0.0.1 www.123topsearch.com
127.0.0.1 123topsearch.com
127.0.0.1 www.132.com
[...]

En tous cas, merci.

Tiens, je nai pas encore vu ma fenêtre Bouygues Wink

Amicalement

Pierre

Posté le: 08-12-2011 17:09:33

Salut Pierre,

BDR : en fait, c'est la même clé {20D04FE0-3AEA-1069-A2D8-08002B30309D}, localisée sur plusieurs utilisateurs.
En tapant cette clé dans google, on me dit qu'elle permet (si sa valeur est à 1) de ne plus afficher le poste de travail ...
Si tu réexécutes RogueKiller en lui demandant de nettoyer la BDR, il te dépose sur le bureau un dossier "RK_Quarantine" contenant les fichiers de restauration de chaque clé registre supprimée. Il suffit de cliquer double dessus pour rétablir la valeur initiale.

A toi de voir Wink

Bonne après-midi
Pierre

Posté le: 08-12-2011 22:10:40

Effectivement, ce sont trois mêmes clefs.

Et je crois que je vais les laisser en l'état...

Merci Pierre

Pierre (ça fait beaucoup de cailloux, tous ces "Pierre")

Posté le: 09-12-2011 07:53:06

PierreH a écrit:

Effectivement, ce sont trois mêmes clefs.

Et je crois que je vais les laisser en l'état...

Merci Pierre

Pierre (ça fait beaucoup de cailloux, tous ces "Pierre")

Bonjour les "Pierre" et TLM Very Happy

Oui mais c'est avec tous ces "Pierre" que l'on avance sur le gué de la BDR merci à vous deux Wink

Je suis très intéressé par vos explications très instructives, ça me permet de combler quelques lacunes que j'ai sur le sujet BDR