xads.offeroptimizer

DPhBxl · Message par **DPhBxl** » 21 févr. 2004, 08:01:00

Bonjour à tous,

Aucune aide ne m'a été portée pour un problème concernant un bouton nommé "--- - Microsoft Internet Explorer" apparaissant de manière anarchique sur ma barre des tà¢ches (voir discussion du 23/1) <IMG SRC="/images/smiles/sad_smile46.gif">

Pour rappel : Régulièrement, mais pas systématiquement, lors de mes connexions sur Internet, je vois apparaître un bouton sur ma barre des tà¢ches.
Ce bouton contient l'indication "--- - Microsoft Internet Explorer" et lorsqu'on clique dessus il n'ouvre aucune fenêtre. Il disparaît aussità´t vers la barre des notifications actives (près de l'horloge) pour réapparaître aussi vite sur la barre des tà¢ches. On peux apparemment clore l'application liée à ce bouton en cliquant avec le bouton droit et en choisissant "Fermer".
<IMG SRC="userimg/(5448)BoutonErreur2.jpg" BORDER="0">

Après de multiple recherche, j'en viens à constater que ce problème serait lié à xads.offeroptimizer
Dès lors, quelle méthode utiliser pour éradiquer ce programme qui me pourri la vie m'empêche de dormir <IMG SRC="/images/smiles/cry_smile46.gif">

Remarque : Mon programme antispyware n'en vient pas à bout. Mais s'agit-il d'un spyware?

Merci d'avance pour votre aide,

Philippe

alain51 · Message par **alain51** » 21 févr. 2004, 12:25:00

Salut,

La réponse est peut-être là :
<a href="http://www.pcbanter.net/showthread/t-121380.html" target="_blank">http://www.pcbanter.net/showthread/t-121380.html</a>

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Citation :</TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD>To deal with issues caused by any sort of "adware" and/or
"spyware,"such as Gator, Comet Cursors, Xupiter, Bonzai Buddy, or
KaZaA, and their remnants, that you've deliberately (but without
understanding the consequences) installed, two products that are
quite effective (at finding and removing this type of scumware) are
Ad-Aware from <a href="http://www.lavasoft.de" target="_blank">www.lavasoft.de</a> and SpyBot Search & Destroy from
<a href="http://security.kolla.de/." target="_blank">http://security.kolla.de/.</a> Both have free versions. It's even
possible to use SpyBot Search & Destroy to "immunize" your system
against most future intrusions. I use both and generally perform
manual scans every week or so to clean out cookies, etc.</TD></TR></TABLE>

DPhBxl · Message par **DPhBxl** » 21 févr. 2004, 17:30:00

Merci Alain, mais aucun de ces programmes "Gator, Comet Cursors, Xupiter, Bonzai Buddy ou KaZaA" ne sont installés sur ma machine. Quant à mon anti-Spyware "Spy Sweeper", il ne détecte pas de problème.

Titus · Message par **Titus** » 21 févr. 2004, 20:10:00

Salut,

Et une simple recherche manuelle ne donne rien(fichiers et base de registre)?

Message par **McPeter** » 22 févr. 2004, 18:29:00

Salut

Vides tes cookies et Temporary Internet Files (TIF)
Ensuite, vérifier dans la base de registre (BDR) les clès suivantes :

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce

et regardes quels sont les différents programmes chargés au démarrage du PC

UNe astuce également .. faire une sauvegarde pour chacune de ces clès et les vider ( /! ne pas effacer la clès mais juste les vider)
Si à§a ne change rien, il suffira de double cliquer sur les sauvegardes pour tout remettre en place.

ET pour finir, procéder apr élémination.

Ce genre de fenêtre "invisible" s'installe généralement grace à une faille de IE.

P.S : Utiliser Mozilla (freeware) moteur indépendant d'IE, CrazyBroswer (freeware) ou AvantBroswer (freeware) dépendant d'IE mais avec une meilleure gestion de certaine faille

@++

Docdream · Message par **Docdream** » 22 févr. 2004, 19:35:00

Salut
Juste une question :
As-tu telechargé et installé le SP1 pour IE6 ??
En effet, cela corrige pas mal de failles pouvant entrainer ce type de problème. Ne pas oublier aussi toutes les dernières MAJ d'IE6-SP1. Il y en a eu pas mal ces derniers temps....

DPhBxl · Message par **DPhBxl** » 22 févr. 2004, 23:08:00

Merci à tous pour l'interrêt porté à mon problème.

Pour répondre à TITUS : une recherche manuelle ne donne rien dans la BDReg.

Pour répondre à McPeter : il n'y a aucun programme inconnus dans les différentes clefs Run & RunOnce de ma BDReg. Et j'utilise Crazy Browser.

Et enfin pour Docdream : mon IE version6 est mis à jour vers SP1.

Donc... problème pas résolus <IMG SRC="/images/smiles/cry_smile46.gif">

Remarque :
En plus de xads.offeroptimizer, je constate que mon IE se connecte également sur xlime.offeroptimizer.com
Je pense qu'il s'agit là du problème... mais je n'en suis pas sà»r.
J'ai trouvé le site <a href="http://www.internet-optimizer.com" target="_blank">www.internet-optimizer.com</a> qui apparement serait responsable de cette m..., mais pas sà»r non plus !!!

En tout cas j'espère que quelqu'un m'aidera... <IMG SRC="/images/smiles/confused_smile46.gif">

vazkor · Message par **vazkor** » 23 févr. 2004, 08:41:00

Bonjour,

Tu trouveras une description et la méthode de nettoyage ici (en anglais)
<a href="http://www.doxdesk.com/parasite/InternetOptimizer.html" target="_blank">http://www.doxdesk.com/parasite/Interne ... er.html</a>

Garde l'adresse du site dans tes favoris.
Parasites (en anglais) <a href="http://www.doxdesk.com/parasite/" target="_blank">http://www.doxdesk.com/parasite/</a>

@+

DPhBxl · Message par **DPhBxl** » 24 févr. 2004, 21:03:00

Un grand merci vazkor,

J'étais effectivement infecté par un parasite répondant au doux nom de MoneyTree <IMG SRC="/images/smiles/angry_smile46.gif"> .
Le site dont tu parle est très bien fait et très utile.

Merci encore <IMG SRC="/images/smiles/thumbs_up46.gif">

Informatique Pratique

xads.offeroptimizer

Qui est en ligne