Anti pop-up gratuit

[iubito]

Peut-être dans des versions + récentes :

FlashGet (1.40, infecté de spyware ou payant)
FlashGet peut être installé selon deux modes - l'un financé par la pub, l'autre sans pub mais shareware qui requiert un enregistrement (payant). J'ai essayé la version avec pub, et en effet il a installé Cydoor.
L'interface, soit dit en passant, me rappelle fortement celle d'un des autres outils que j'ai testés (des vues d'écran vont être ajoutées ultérieurement à cet article). Avec seulement 5 connexions simultanées, sa vitesse de chargement était la moitié de celle de Download Express, mais il peut être reglé pour utiliser jusqu'à 10 connexions.
Mon opinion à son sujet est que vous pouvez trouver de meilleurs gestionnaires de téléchargement gratuits.

J'utilise un ancien Net Transport (sans spyware, gratuit pour une utilisation non-commerciale) pour mes téléchargements.

[svernoux]

Bah, j'en sais rien, mais il me semble que le nôtre n'est ni un shareware, ni avec pub (comprendre : ça doit être une version craquée, vu que c'est mon mari qui s'en occupe)
Mais d'ailleurs, ce serait bizarre que ça vienne de FlashGet parce qu'on l'a aussi sur notre ordi à nous, on a le même système d'exploitation que mes parents, et mon mari navigue aussi sur IE, et pourtant, nous, on n'a pas le vilain pop-up

[Latinus]

http://www.hijackthis.de/logfiles/867c7 ... 10ee4.html




Pour soumettre un nouveau rapport : http://www.hijackthis.de

[iubito]

Merci Latinus, je ne savais pas qu'on pouvait le soumettre en ligne !
J'viens d'en faire un et d'enrichir leur base de données

[Latinus]

heureux d'avoir contribue a ce que tu te reveilles moins bete que la veille

[svernoux]

Ouh bah, merci beaucoup Lat !

[svernoux déco]

Alors, pour votre info :

- J'ai refait une analyse antivirus et un spybot, au cas où (supprimé1 truc via spybot)
- J'ai désinstallé Flashget
- j'ai supprimé cookies et fichiers temporaires
- J'ai refait un highjackthis et, selon l'analyse du log en ligne, supprimé les fichiers nocifs ou très suspects
- suite à quoi, la connexion wanadoo ne marchant plus (ça a dû casser qc), j'ai réinstallé le kit wanadoo
- et maintenant, la connexion marche, mais le joyeux popup est toujours là !

Retour à la case départ...

[scapeghost]

Tu peux donner le nom de ce pop-up p*rno (éventuellement en mp) ?

Parfois, à partir du nom, on trouve des utilitaires spécialisés.

Je pense que c'est dicible sur le forum. Ca s'appelle Adult Friend Finder (oui, comme ça ça a l'air de rien... )

Il y a peut-être un mois, j'avais ce fameux pop-up qui revenait sans cesse, je ne sais plus comment j'ai fait pour qu'il disparaisse d'un coup, mais j'avais utilisé Hijackthis pour essayer de me débarasser d'un autre truc encore plus coriace, et comme je supprimais tout ce qui me paraissait louche, j'ai dû certainement supprimé le fichier qui faisait revenir ce pop-up au passage.

Retour à la case départ...

Eh ben bon courage...

[Latinus]

Alors, pour votre info :

- J'ai refait une analyse antivirus et un spybot, au cas où (supprimé1 truc via spybot)
- J'ai désinstallé Flashget
- j'ai supprimé cookies et fichiers temporaires
- J'ai refait un highjackthis et, selon l'analyse du log en ligne, supprimé les fichiers nocifs ou très suspects
- suite à quoi, la connexion wanadoo ne marchant plus (ça a dû casser qc), j'ai réinstallé le kit wanadoo
- et maintenant, la connexion marche, mais le joyeux popup est toujours là !

Retour à la case départ...

tu peux redonner un résultat hijackthis suite à ces modifs ?

[svernoux déco]

tu peux redonner un résultat hijackthis suite à ces modifs ?

Avec plaisir :

Logfile of HijackThis v1.99.1
Scan saved at 19:28:08, on 28/12/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\OpenOffice.org1.1.4\program\soffice.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\PIERRE\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [BDMCon] c:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] c:\program files\softwin\bitdefender free edition\bdnagent.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB002" /M "Stylus DX4200"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: OpenOffice.org 1.1.4.lnk = C:\Program Files\OpenOffice.org1.1.4\program\quickstart.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .mu3: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .mus: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .mut: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .myr: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\System32\vbsys2.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

Merci d'avance si tu peux conseiller qc !

[svernoux]

Tiens, je me rappelais même pas que ce sujet était resté en plan !

Bon ben en fait, je venais pour vous dire que tout est bien qui finit bien : le vilain popup persistait jusqu'à présent, mais l'autre jour, j'ai décidé de leur changer l'antivirus (BitDefender --> Avast) parce que j'avais un doute quant à l'efficacité de BitDefender ; eh bien, j'installe Avast, je redémarre, il scanne, et il m'a tout de suite trouvé 5 mochetés qui traînaient, dont deux intitulées P*rnAd, il m'a viré tout ça sans problème et depuis, tout va bien ! Comme quoi, parfois, il suffit de peu

Vive Avast !

[Latinus]

tant mieux
Avast n'est pas mal, c'est vrai ! Il y a aussi "avg" qui tient la route

[arkayn]

Je suis bien content pour toi, Svernoux.