Stop! n'installez plus ces programmes

salut,

Nous ne le répèterons jamais assez,méfiez-vous avant d'installer
des programmes "attrayant"..."étonner vos amis avec des smileys",etc.

Tous les jours nous revoyons les mêmes programmes-pièges séduire et
infecter des internautes imprudents.

Donc si vous êtes venu aujourd'hui pour une infection quelconque
prenez le temps de lire cette mise en garde.ça vous évitera de
revenir pour un de ces récurrents.

Les programmes en citation installent insidieusement l'Adware/Rootkit Navipromo,le but de celui-ci afficher des publicités pour vous forcer à acheter de faux utilitaires de sécurité : SystemDoctor, WinAntispyware, Winantivirus,etc...
















leur installation est donc à proscrire !!!. ces infections seront éradiqués par l'inoxydable Navilog voir le Tuto ICI





Autres générateur de publicités intempestives avec comme intitulé "CiD" : l'infection de type Lop/swizzor
le plus souvent installé par le sponsor de MessengerPlus! 3 et/ou Messenger Plus! Live.







avant de cliquer "suivant" pendant l'installation cochez la case :"je refuse d'apporter mon support..."





Les programmes qui installent lop et cid:

il y en a sûrement d'autres alors soyez prudents.

En cas d'infection de ce type un tuto de LopSD l'outil de recherche/suppression approprié >>ICI<<





N'oublions pas les faux "codecs qui vont vous permettre de voir des vidéos pornographiques" sur les sites XXX et qui finalement vont installer de quoi détourner le bureau et la barre des taches pour afficher des alertes de sécurité,si un objet portant ce nom vous est proposé fermez votre navigateur instantanément:













ces infections à faux-codecs sont généralement traités par l'excellent SmitfraudFix.



Plus largement une liste de faux utilitaires à ne jamais installer,vous pouvez très bien faire une recherche dans la page du lien avant d'installer un logiciel inconnu ( faire Ctrl + f pour rechercher) ICI

il y a aussi les logiciels eoRezo:

EoMétéo,EoComputer,EoClock,EoNet,EoRss,EoSudoku,EoPhoto

et qui par l'intermédiaire de "régie de pubs" va vous inonder de pubs.leur politique est claire:

source.







mais aussi l'inénarrable Smiley Central qui misant sur la méconnaissance de l'utilisateur va lui proposer une "jolie" Toolbar qui n'est autre que l'adware MyWebSearch.
pour ces espions il s'agit de dresser un profil de comportement,à votre insu bien-sur,profils qui seront envoyés à un serveur central pour mieux cibler/maximiser les effets des pubs reçus:








puisque nous avons abordé les Toolbars comment ne pas évoquer plus avant
la responsabilité de l'utilisateur face à son ordi lors de l'installation d'un
programme tel que CCleaner ou java pour ne citer que ces exemples
et ne pas louper l'étape de la case pré-cochée .













l'exemple à ne pas suivre :






quelques toolbars reconnues indésirables car néfastes:
ces BadToolbars sont traitées et supprimées par l'excellent Toolbar-S&D (by la Team IDN).

Le résumé de ton post serait-il "ne cliquez pas sur n'importe quoi" ou "le meilleur antivirus reste l'utilisateur" ?

Blague à part, très bonne idée, bien présentée. Espérons que la plupart des internautes liront ceci ... avant de se faire infecter.

Zèbretoujours

le but de ce topic c'est d'essayer d'attirer l'attention
des lecteurs sur les infections les plus fréquentes qui sont du
fait de l'internaute lui-même.

ces infections sont récurrentes sur tous les forums,pas un jour sans que l'on
voit des appels à l'aide pour des pubs intempestives après que l'internaute ait
"cliqué" ou installé un programme/un sponsor ou un faux-codec.

Salut,

Moi je trouve que ce topic mériterait d'être
"bloqué" en 3ème position en tête de chapitre
derrière Ad-Aware 2007 (et encore que lui
maintenant...) et Hijackthis 2.0.

mick92190 et bobette marlow

à garder disponible en haut de page1

beau travail bobette

Salut à tous,



Super idée.

En espérant que ce topic soit épinglé, et fasse prendre conscience de certains risques d'internet.

Je rajoute une capture d'écran, d'un site que tout le monde, ou presque, connait ImageShack, qui diffuse parfois des publicités piégées:




Bobette, si tu veux le transférer dans le 1er mesage je supprime celui-là.

pour que le topic soit épinglé.

Bon rajout, A.Rothstein.

Zèbretoujours

Bien sur,

J'épingle ce topic, l'occasion de remercier à nouveau tout le travail qu'effectuent nos amis helpers grands spécialistes de la sécurité.

fml, pour nos visiteurs et membres du forum Mh,en espérant
que cela aura l'impact souhaité.

Trés bon topic félicitations je mets un lien en mémoire

Super topic!

Je vais immédiatement envoyer un courriel à un collègue pour le mettre en garde car je viens d'aller chez lui pour enlever des cochonneries publicitaires en rapport avec cid.
En fait, ses enfants fréquentent des sites en rapport avec les jeux vidéos sur consoles DS (et autres). J'ai remarqué qu'à chaque fois que je me rend sur le site "jeuxvideo.com", de la pub néfaste envahit l'écran! Je ne vais plus sur ce site.
Quand la pub apparait, il vaut mieux effectivement fermer son navigateur. La pub est parfois difficile à fermer. Ne jamais cliquer ou que ce soit sur la fenêtre publicitaire! Au pire, ouvrir le Gestionnaire de tâche et quitter l'application (onglet "Application") si elle est visible.

Et voila pourquoi je suis régulièrement appelé par des collègues qui connaissent quelqu'un qui s'y connait et te me pourave des PC nickel à la base

Depuis, pas compliqué => PC "amélioré" = TH48 ne s'en occupe plus

Très bonne initiative, ceci dit &

Chez moi mon antivirus détecte un troyen mais n’arrive pas à éliminer a qua serve avoir un antivirus, je crois que je dois faire un Restore, avec tous les programmes e donnes installés sa va pas être facile.
Mon antivirusNod 32 me signale :Fichier :http://rel.statadd.com/d/gmrgml19.exe
Menace :Win 32/Medbot.IT cheval de Troi

Commentaire :Cet objet contient une menace pour votre ordinateur.
Je me demande pourquoi l’antivirus ne l’élimine, vu qu’il le détecte.
Si sa vous dit quelque chose, une aide serait la bien venue.
Siul3000

Siul3000 si tu as un problème d'infection ouvre un sujet dans cette catégorie
en cliquant sur "nouveau sujet"
salut à toi aussi...

Bonjour,
Excellent topic! J'allais poster une question quand ce topic m'a donné la moitié de la réponse: J'avais installé "Game box" et je me suis mis à voir des sites s'ouvrir seuls (entre autres Alice, un site de Poker, etc..) J'ai désinstallé GameBox, fait plusieurs passages avec Adaware 2007 mis à jour, mais j'ai toujours le problème. Quelqu'un connaîtrait-il un outil efficace ici?
Merci

Salut,

Le mieux, c'est d'ouvrir un sujet pour ton soucis, dans cette catégorie:

http://forum.telecharger.01net.com/microhebdo/questions_techniques_diverses/s(...)

Expose le de façon claire, on s'occupera de toi dès que possible.

ton topic bobette marlow

Je vais aller le rajouter dans le répertoire des tutos et mode d'emploi.

tuto Malwaresbytes' Anti-Malware,il reconnait et supprime
une quantité impressionnante de rogue/faux utilitaires,rootkits,
dont certains cités plus haut
http://forum.telecharger.01net.com/microhebdo/questions_techniques_diverses/s(...)

J'avais pas les yeux en face des trous, je viens de remarquer à l'instant le topic.

Bravo Bobette Marlow, excellent topic

Bonne initiative.

Cependant, ça serait peut-être mieux :

- D'héberger les images (actuellement, elles sont un peu partout, bonjour la BP)
- Montrer en image le type d'infection (rajout de barre, voir l'allure que ça a...)
- Dans le futur, j'espère qu'on verra plusieurs tutos pour désinfecter tel ou tel programme.

ça y est changement fait,elles sont toutes chez casimages

les deux sonr rajoutés dans le répertoire des tutoriels

génial, ton topic. çà aide

tu parles de "casimage" : est ce qu'on peut s'inscrire "tranquille" ? tu le préfère à "imageshack" ?
@++++++++

salut! c'est net , on vas pouvoir envoyer les personnes concernées , sur ce topic! bravo bobette marlow!

Salut tout le monde

J'ai telecharge internet game box hier. Je recherchais un moyen de jouer a un jeu trés ancien. J'ai trouvé ce logiciel, je ne suis pas mefie, je l'ai installe. En voyant vos messages indiquant que c'est un logiciel espion, je l'ai vire. Et je lance en ce moment un scan complet de mon ordinateur avec norton security scan. J'aimerais savoir je risquais quoi précisement avec internet game box, il était vraiment dangereux?

Les risques sont inscrits dans le paragraphe qui précède la liste :



Tes scans risquent de ne pas être suffisants pour te débarrasser de Navipromo. Si ces faux utilitaires de sécurité se manifestent, surtout ne les utilise pas et crée ton propre sujet http://forum.telecharger.01net.com/index.php?page=post&forum=microhebdo&a(...) en expliquant la situation. Un helper viendra te donner les directives pour te débarrasser de ce logiciel espion. Il faudra préciser avec quel Windows tu tournes

verneuilbenoit

tu as bien réagis en le désinstalant
poste un message en cliquant sur "nouveau sujet"(en haut à droite) et un helpeur s'occupera de toi sans problème

Super ce post, j'envoie le lien par mail, aux nombreux étourdis de mes connaissances

il semblerait qu'adaware "offrirait" peut-être lui aussi
une toolbar Ask d'ici peu de temps.des négociations sont en cours ...
donc soyez vigilants avant de cliquer suivant.
http://sunbeltblog.blogspot.com/2008/01/lavasoft-confirms-negotiations-to.htm(...)

Merci bobette marlow de nous avoir attiré l'attention sur ce point. A surveiller de près.

Que celui qui aura connaissance de la mise en place de cette toolbar par ad-aware n'hésite pas à me prévenir par mp afin que je puisse rajouter cette mise en garde dans mon tuto

bobette marlow
super ton topic !!!!
je te soumets une idée(que tu as en partie apliqué d'ailleurs!):
en fonction des sal..etés -pour être poli- comme navipromo ,ne pourrais-tu pas faire un listing ou mieux des copies d'écran avec dessous un lien ou un tuto qui expliquerait comment se debrouiller pour les supprimer d'un pc?
du style: navipromo installe ce genre de logiciels et dessous voici le lien vers un tuto pour les supprimer; comme ça tu aurais juste à faire la maj des logiciels pourris que navipromo peut installer
et ainsi de suite pour d'autres programmmes malveillants...et je le répète comme tu l'as fait dans ton 2eme post !
on voit tout de suite les mauvais logiciels et la solution juste en dessous...

encore bravo pour ton travail... tu le merites !!!

si en plus tu pouvais faire un systeme de recherche:je rentre le nom du programme qui s'affiche sur mon pc et ça m'envoie directement sur la page pour le supprimer... là ça serait top !!!

salut music2105,

en fait les tutos de nettoyages ne s'appliqueraient pas
à tous les cas de figure.par exemple une infection par
lop swizzor n'est pas encore prise en charge en
totalité par les outils ou batchs que nous connaissons.

l'infection comprend des dossiers/fichiers/taches planifiés
et clés/valeurs de registre a supprimé.ces éléments
sont différents d'un pc à l'autre.il n'y a pas l'équivalent de
Navilog tueur de Navipromo de l'excellent IL-MAFIOSO pour lop.

on s'aperçoit par ailleurs qu'il vaut mieux aider les gens à désinfecter
leur pc,que de les laisser livré à eux-même au risque de négliger des objets
infectieux dans le système.les outils ne sont pas infaillibles.

savoir comment détecter les infections cités ci-dessus et
comment les traiter,pour cela nous avons un générateur de procédures
GenProc (par jean-chretien1 et narco4).l'outil ne supprime pas mais : il
détecte les infections les plus récurrentes et génère un rapport avec la procédure à suivre.

dans tous les cas l'œil du helper sera nécessaire pour déchiffrer les
différents rapports.

ok dommage je voulais te simplifer le travail!! et surtout qu'on " t'embete" le moins possible(ou plutot je )...
heureusement que tu es là....fais gaffe à ton oeil quand même ..hihihi...
merçi pour toutes tes infos !!!!!

bobette!! ton topic est très intéressant et cela mettra la puce à l'oreille de certains qui se privent d'anti virus et infectent les autres, et qui téléchargent n'importe quoi!! moi depuis Winfixer, j'ai été vaccinée, et crois moi je ne télécharge plus rien que je ne connaisse!! donne nous encore beaucoup de bons conseils comme ceux ci et bon weck end à tous

je pense aussi qu'un petit détour par ce post s'impose http://forum.telecharger.01net.com/microhebdo/questions_techniques_diverses/s(...)

Faites attention aux infections MSN

ajout du lien sur le tuto/mode d'emploi de Navilog
dans la partie concernant Navipromo

bobette marlow, j'ai rajouté le lien de ce topic et celui de dj QUIOU dans le tuto "Mesures préventives avant de naviguer sur internet et entretien indispensable" au chapitre VII Liste non exhaustive de logiciels, vecteur d'infection, à NE PAS télécharger

Merci à toute l'équipe qui prend si bien soin de nos ordis et calme nos crise de nerf face à tous ces ptits(et gros) soucis suite à ces infections du net.
Depuis un peu plus de trois ans que je consulte le forum j'ai toujours trouvé la solution à mon (mes) problèmes!!!!!!!!
Longue vie au forum