depuis quelques jours  je me suis choppé un truc bizarre :
Quelques instant après le démarrage, Internet Explorer tente d'accéder à internet et me réclame la connexion.
Si je la donne il ne se passe quasi rien sauf dans le journal d'événement de mon firewall (Norton je vois un accès vers :
www.popuppers.com/popsn12.php...
 
Je suis allé voir sur www.popuppers.com et je tombe direct sur un lien de désinstallation de programme !
J'ai essayé mais rien n'y fait ce bidule est toujours là !
 
Quelqu'un connait ce machin ?
 

Lance un coup de Ad aWare

J'ai essayé avec spybot S&D y voit rien !
Je connais pas Ad aWare

http://download.com.com/3000-2144- [...] tag=button
 
Install le, et fait tout de suite une mise a jour  

a priori ça marche pas.
A trouvé des truc mais pas ça

Ad aware est lui aussi un spicware le mieux c spybot!

Ad awre un spyware, t'es sur de toi à 100 %.
Alors pourquoi qd tu passe spybot après ad aware, spybot trouve plus de spyware?? C'est pas très logique ce que tu dit !!
 

 
     Le nombre de conneries qu'on peut lire sur ce forum ...
 
Pascal --> Ce que tu as , on appelle ça un hijacker. Le mieux c'est d'utiliser cool web shredder qui est un outil gratiut spécialisé pour virer ce type de spyware . http://securis.info/sec/moteurlog. [...] &&rub=ODY=

Ben au lieu de télécharger un logiciel sans regarder dans ce qui fait exactement voila ce qui arrive !
-ad-awar envoy une trame que j'ai detecté et ne l'envoy pas au site de l'éditeur.  des que j'arrive chez moi je vous fais un copier/coller de ce qu'il dit
- les anti spyware ne détecte pas tous les logiciel espion!

et qu'est ce qu'il y a dans cette trame????
C'est peut etre une trame qui va envoyer la version du datafile.
Je suis d'accord que les anti-spy ne detectent pas tout mais une grande partie qd meme.

rofl

ben heureusement   !
concernant ad ware j'ai vu en plus sur HFR qu'ils en parlais qu'il envoyai des données, j'essay de le retrouver!
Mais il y a des petit programme qui permet de capturer le rame sortant!

ethereal par exemple

bon, suite à vos remarques, j'ai essayé :
Spy Bost
Ad Aware
cw shredder
Antivirus !
Le comportement à changé : plus de connexion vers popuppers.com
mais par contre mon PC me demande toujours la connexion internet régulièrement !
Je comprend plus. Maintenant si j'ouvre la connexion quand il demande, il n'y a plus d'acces à aucun site (d'après le joural norton !)
Que chercher d'autre ?

Soi tu a configure ta connexion en connexion automatique soit tu as un dialer qui est installé qqpart.

Ca se configure ou la connexion automatique ?
Comment détecter un dialer ?

IE -> outils -> option internet > connexion

"IE -> outils -> option internet > connexion"
et après ?
Bien sûr j'ai des connexions définies mais qu'est-ce qui fait qu'elles veulent se connecter seules ?

c'est quoi tes connexions??
c'est quoi tes option??
tu a 3 options,  
- ne jamais etablir de connexion
- à la demande  
- toujours

 
salut,
 
as tu testé si tu as le meme pb avec un autre profile ?
 
si ,non, détruit ton profile utilisateur dans "document and settings"
et relog toi avec ton compte util.

pas doué mais pour les connexions je trouve pas tes 3 options !
Mais je pense ça doit être à la demande sinon j'aurai pas la fenêtre autorisant la connexion ?
 
Sinon, je viens de voir un truc bizarre : j'ai une tool bar dans ie appellée tzfrorkdroa !
QQ connait ?

Format et arrete les sites porno/warez

C'est un peu bourrin, mais ça a le merite de très bien marcher.
 
 
Les options sont visibles meme grisés quand tu n'as pas de connexion, donc tu devrais voir qqchose.

t'as pas plus light qu'un format ?
ça me parrait un peu exagéré !

essai une restauration

restoration d'un point de sauvegarde XP ?

Oui si tu connais la date a laquelle ta chopé ton truc

Essaye un truc du genre regcleaner.
Moi, j'avais choppé un truc qui se mettait dans la base de registre, et quand tu effaçais la clé se remettait automatiquement au bout de 1 min.
La solution pour moi fut d'effacer la clé et de reboot à la sauvage ( je sais ce pas bien mais ça a marché).

la restauration XP était la solution.
Par contre comment savoir ce qui a été viré par la restauration ?

Spy sweeper est pas mal non plus

Le problème "www.poppupers.com" vient d'un logiciel publicitaire qui porte le nom de "Adware.Roimoi".
 
Il est répertorié par la société Symantec (NORTON ANTIVIRUS).
 
Voir à ce sujet la page :  
http://sarc.com/avcenter/venc/data/adware.roimoi.html
 
Pour s'en débarrasser il faut :

• mettre à jour les définitions de virus
• redémarrer en mode sans échec
• lancer une analyse complète (en mode sans échec)
• supprimer le fichier "qjuouccj.exe"
• lancer l'éditeur de registre et y détruire toutes les entités "roimoi" qui s'y trouvent (notamment dans la rubrique : HKEY-LOCAL-MACHINE\Software\roimoi

Pour des informations plus détaillées, se rendre sur la page mentionnée ci-dessus (en anglais).
 
Good luck !