High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

Intrusion "CLICK ME"

Dernière réponse le 7 mai 2005 à 10:31:21 FGBP, le 13 avr 2005 à 22:04:14 
 Signaler ce message aux modérateurs

Bonjour,
Quelqu’un pourrait-il m’aider à trouver une solution à mon problème ?
Lors d’une connection sur le Net, un petit malin m’a envoyé une installation pirate.
Résultat : à chaque connection sur le Net,et parfois directement lorsque j’allume mon PC, un programme s’installe sur mon menu démarrage, et un icône est mis directement sur mon bureau, de couleur verte inscrit « Click me ».
Je peux le désinstaller dans Démarrer … Tous les programmes … Uninstall click me, mais quelques minutes après l’ensemble revient. Il se loge dans Windows\Systeme32\France.exe.
Lorsque cet ennui est arrivé, 31/3/2005, ma barre Google a disparu ( je n’arrive plus à la réinstaller), et une autre barre en Anglais a été mise et un pop up à gauche s’ouvre souvent « search… » et me propose une multitude de services, de la ligne ADSL au Viagra.
Il me semble que dans ma page d’accueil Internet, menu Affichage…Volet d’exploration, un choix supplémentaire m’est proposé, à savoir : Elite Side Bar qui lorsqu’il est coché m’ouvre un volet à gauche pour rechercher XXX.
Je détiens NORTON antivirus ( à jour), NORTON Fire wall (à jour), et j’ai installé « a-squared » (le gratuit) et m’a décellé 21 Spy, que j’ai supprimé.
Reste ce fameux « CLICK ME », qui n’est pas un virus, mais me gêne beaucoup.
Merci de votre aide, pour un Papy qui ne se débrouille pas trop mal en général. Mais, là je cale !!!

Meilleures réponses pour « intrusion "CLICK ME" » dans :
Systèmes de détection d'intrusion (IDS) Voir Introduction aux systèmes de détection d'intrusions On appelle IDS (Intrusion Detection System) un mécanisme écoutant le trafic réseau de manière furtive afin de repérer des activités anormales ou suspectes et permettant ainsi d'avoir une action de...
Systèmes de prévention d'intrusion (IPS) Voir IPS Les éditeurs et la presse spécialisée parlent de plus en plus d’IPS (Intrusion Prevention System) en remplacement des IDS « traditionnels » ou pour s’en distinguer. L’IPS est un Système de Prévention/Protection contre les intrusions et non...
Télécharger One Click App Killer Voir Ne vous est-il jamais arrivé d'avoir un "plantage" de machine, que toutes les commandes ne fonctionnent plus ou juste qu'un programme reste figé. One Click App Killer est un petit outil permettant de neutraliser les programmes qui se figent, cela en...
Télécharger Click&Clean VoirLe nettoyage systématique du système est une clé pour le bon fonctionnement de votre ordinateur. De même que lors de vos passages sur Internet, effacez toutes vos traces mais aussi les fichiers temporaires laissés par les sites. Click&Clean est une...
Télécharger 1 Click & Lock Voir
Télécharger 1 Click XP Repair Pro Voir
Sécurité - Méthodologie d'une intrusion sur un réseau VoirCet article a pour but d'expliquer la méthodologie généralement retenue par les pirates pour s'introduire dans un système informatique. Il ne vise pas à expliquer comment compromettre un système mais à comprendre la façon dont il peut l'être afin de...
Tests d'intrusion VoirTests d'intrusion Les tests d'intrusion (en anglais penetration tests, abrégés en pen tests) consiste à éprouver les moyens de protection d'un système d'information en essayant de s'introduire dans le système en situation réelle. On distingue...
Posez votre question Répondre

1

Neo-Nil@u, le 13 avr 2005 à 22:08:51

Bonsoir,

téléchargez ces 2 programmes gratuits contre Click Me et ses copains :

*** Ad-Aware SE Personal :
Ad-aware

*** Spybot - Search and Destroy :
Spybot Search & Destroy

Ensuite, repostez un message ici quand cette étape sera finie

   
Répondre à Neo-Nil@u

2

darius, le 15 avr 2005 à 01:18:42

ça ne marchera pas j'ai le même problème et les deux softs que tu as cités mais j'ai beau faire des scans et des scans le problème revient toujours...

   
Répondre à darius

3

lola, le 15 avr 2005 à 15:13:14

J'ai le mem probleme et j'utilise ad aware et spybot.cependant ils n'y font rien et ce click me est toujours présent!!! si vous avez une solution...
merci d'avance

   
Répondre à lola

4

fred35, le 16 avr 2005 à 11:01:28

Bonjour,
je crois que ce "click me" embete pas mal de monde, j'ai également ce soucis et ça a l'air d'etre corriace. j'ai essayer de le supprimer en mode sans echec, rien à faire, il revient toujours à chaque démarrage. QUEL EST LA SOLUTION ???

   
Répondre à fred35

33

Fred, le 26 avr 2005 à 13:12:09

J'ai réussi à m'en débarasser en utilisant ETRemover en mode sans échec (F8 au démarrage)
www.simplytech.it/ETRemover

   
Répondre à Fred

5

moe, le 16 avr 2005 à 11:07:02
   
Répondre à moe

6

masternico, le 16 avr 2005 à 13:40:37

Salut, j'ai des clients qui ont ce problème, et chaque fois on me dit que ad-aware le vire, mais il revient à chaque fois.
Alors comme tu utilise norton firewall, je vais te donner le petit tour de passe passe que j'ai trouvé:

Ouvre norton firewall
Ouvre le journal d'activité
Recherche la branche qui parle des connections internet. Tu y trouvera toutes les pages internet ouvertes depuis ton ordi (que ce soit toi ou le spyware)
Note scrupuleusement les adresses (ou imprime les)
ex: si la page qui s'ouvre est www.spotresults.com/yyy6.html
Alors tu note juste www.spotresults.com

Une fois la liste des sites non désiré obtenue, tu ferme le journal.
Tu appuyes sur le bouton de configuration du firewall
Dans la fenêtre qui s'ouvre, tu ouvre le dernier onglet (avancé)
Apparait deux boutons: général et "cheval de troy"
Clique sur général
Apparait une liste de rêgle consistant à bloquer ou autoriser des protocol.
Cliques sur "ajouter"
Puis tu dis que tu veux que la rêgle s'applique aussi bien pour les paquet TCP que les paquet UDP, et ce, qu'il soit rentrant ou sortant.
Puis tu dis que tu veux interdir l'acces à une adresse unique et là, tu tapes l'adresse que tu as noté plus haut (www.spotresults.com)
Tu fait de même avec toutes les autres adresses, tu finis en appelant ta rêgle "spyware blocker" (ça fait bien) et c'est fini. (Le dernier paramètre sert uniquement à dire si tu veux être prévenu à chaque fois que la rêgle bloque une page. Moi j'aime bien le laisser dans un premier temp, histoire de me rendre compte combien ma rêgle marche bien)
Voila, bonne chance.
P.S.: Je t'ai indiqué tout cela de mémoire, alors si tu trouve une petite différence dans l'ordre d'apparition des boutons, ne m'en veux pas trop, merci.

   
Répondre à masternico

7

fgbp, le 16 avr 2005 à 15:40:51

Les Ad-Aware SE et Spybot que j'ai téléchargé n'ont pas règlé mon problème, mes chers amis.
Je viens de recevoir un mail ce samedi à 13h41 et je vais essayer de faire ce que me dit cet ami internaute.
Je vous tiens au courant, et merci à tous, je me sens moins seul dans mes péripeties informatiques.

FGBP.

   
Répondre à fgbp

8

eurisko, le 17 avr 2005 à 11:12:10

Bonjour,

J'ai lu sur d'autres forums que certains s'én étaient débarrasés en utilisant HijackThis http://telechargement.zebulon.fr/category-7.html (attention, ce n'est peut-être pas la version la plus récente).
Click me, france.exe ou adsl.plugin (les deux derniers sont en Window/system32 ou dans la base de registre) appartiennent à la famille des hijackers.

Bonne chance

   
Répondre à eurisko

9

moe, le 17 avr 2005 à 11:31:20

Salut

Pour virer CLICK ME:

Rendre visible les fichiers cachés et systeme
panneau de configuration > options des dossiers > onglet affichage
Cocher " afficher les fichiers et dossiers cachés "
Décocher " masquer les extentions des fichiers dont le type est connu
Décocher " masquer les fichiers protégés du système"


Désactiver la restauration systéme.
Clic droit sur poste de travail > propriétés > onglet restauration système
puis cocher "désactiver la restauration système".
(accepte le redemarrage).

Vérifier si ce procéssus apparait dans le gestionnaire des taches.(CTRL+ALT+SUPPR)
S'ils est présent: clic droit dessus puis clic sur "Terminer le processus"

france.exe


Ensuite:
Menu demarrer> executer taper regedit

ce déplacer (en cliquant sur le signe +) jusqu'a:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

dans la fenetre de droite localiser cette entrée et la supprimer:

ASDPLUGIN C:\Windows\System32\france.exe


puis dans:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\clic sur Internet Settings

dans la fenetre de droite double clic sur EnableAutodial et mettre 0 pour valeur


ensuite supprimer:

• C:\Windows\System32\france.exe
• C:\Documents and Settings\<votre nom>\bureau\Click Me.lnk
• C:\Documents and Settings\<votre nom>\menu demarrer\Click Me.lnk
• C:\Documents and Settings\<votre nom>\menu demarrer\Uninstall Click Me.lnk

recocher" masquer les fichiers protégés du système" dans les options des dossiers
réactiver la restauration systeme.

a+

   
Répondre à moe

10

Magali, le 17 avr 2005 à 23:53:06

France.exe est introuvable dans C:\Windows\System32\france.exe

Comment cela se fait-il?
Je l'ai toruver sur Windows, mais il m'es impossible de le supprimer.

   
Répondre à Magali

11

Magali, le 17 avr 2005 à 23:59:01

De+, ASDPLUGIN refuse de se supprimer..

   
Répondre à Magali

12

gad007, le 18 avr 2005 à 00:40:04

Bonjour , je vois que je ne suis pas le seul à avoir eu ce probleme de "SEARCH BAR", comme dit plus haut essayez hijackthis et cool web shredder. moi nje l'ai fait et je m'en suis débarassé.
par contre pour le click me ca ne me dit rien????????????
bonne chance

   
Répondre à gad007

13

fgbp, le 18 avr 2005 à 21:46:41

J'ai exécuté à la lettres les conseils ci-dessus.
Je pensais un moment que Click me m'avait quitté.
Mon système était plus rapide, ma première connexion Internet n'était pas supprimée ( il faut que je reclique sur internet pour retrouver ma page par défaut lorsque Click me est là), j'ai navigué allègrement pendant 1mn30, et paf!!! click me se recharge automatiquement.
Le fait d'avoir dans ma barre d'outil, Affichage, Volet d'exploration, Elite SideBar, qui n'existait pas avant, est-ce que cette notion peut, lors d'une connexion au Web, redéclencher le processus.
Comment supprime-t-on une notion dans la barre d'outil Internet?
Malgré la galère, je remercie tous mes amis internautes qui cherchent à m'aider, vous êtes des gens bien!!!
FGBP.

   
Répondre à fgbp

14

fgbp, le 18 avr 2005 à 21:52:31

Norton n'accepte pas les noms de fichiers que j'entre, car ils ne commencent pas par www.
Exemple de fichier à interdir : http://yupsearch.com
http://ads1.searchmiracle.com
Donc je n'ai pas pu faire ce que me conseillait cet internaute.
Merci tout de même de vos efforts.

FGBP

   
Répondre à fgbp

32

Sandrine, le 25 avr 2005 à 10:05:41

Bonjour FGBP

Comme toi, j'ai eu le problème click me, j'ai suivi les conseils de
masternico et ça marche!!!
lorsque tu configures le pare-feu norton il suffit de saisir directement yusearch.com et ads1.searchmiracle.com et ads1.revenuenet.com....sans le http
bon courage et surtout merci à masternico pour la petite astuce.

   
Répondre à Sandrine

15

dexter, le 20 avr 2005 à 08:13:17

Moe, dans le clic droit du poste de travail, dans propriéts, je n'est pas l'onglet restauration du systeme. !?
(j'ai w.XP)

   
Répondre à dexter

16

dexterh, le 20 avr 2005 à 08:21:20

Moe, dans le clic droit de poste de travail, dans les proporiétés, je n'ai pas cet onglet "restauration du systeme... ?!

de plus, j'ai click me qui revient sans arret, mais point de france.exe

   
Répondre à dexterh

17

Bloodman, le 20 avr 2005 à 15:41:20

De même click me revient j'ai penser a formater mais sa ne sert a rien si click me revient est que quelqu'un connai une protection contre lui ou peut me dire ou ne pas aller ou autre ? merci beaucoup a ceux qui ont essayer de resoudre le problème

   
Répondre à Bloodman

18

regis59, le 20 avr 2005 à 16:48:07

Colle ton hijack ici

   
Répondre à regis59

19

Bloodman, le 20 avr 2005 à 17:32:25
   
Répondre à Bloodman

20

oli68, le 20 avr 2005 à 17:55:48

Bonjour,
j'ai eu le même problème et je m'en suis débarassé en téléchargeant gratis une anti elitebar sur le site http://www.simplytech.it/ETRemover/
il faut le dezipper par winrar, c'est un fichier exe
et il faut le lancer en mode sans échec.
donc tu le télécharge, tu rebootes en F8 et son compte est bon
bon travail

   
Répondre à oli68

21

oli68, le 20 avr 2005 à 18:06:40

En fait j'ai aussi installer spybot et adaware en complément.
Après avoir en F8 lancer l'exe de http://www.simplytech.it/ETRemover/
l'icone click me était toujours présente, je l'ai simplement liquidée par un click droit de la souris et supprimer.

pour éviter qu'elle ne revienne je suis allé dans ses propriétés pour la localiser et évacuer un petit fichier qui était placé dans WINNT/SYSTEME32

je suis pas un champion de l'ordi, juste un petit utilisateur et ce problème m'a emm..., alors je suis juste content de m'en être débarassé et je vous en fait part

   
Répondre à oli68

22

moe, le 20 avr 2005 à 18:30:14

Salut

Content que vous ayez pu virer elite avec ce removal, mais faite le analyser ici avant:
http://virusscan.jotti.org/

a+

   
Répondre à moe

23

oli68, le 20 avr 2005 à 18:44:22

Oh,oh merci pour ce petit programme, voici le résultat:
POSSIBLY INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) (Note: this file was only flagged as malware by heuristic detection(s). This might be a false positive. Therefore, results of this scan will not be stored in the database) .
il a trouvé ceci:
Dr.Web Found BACKDOOR.Trojan (probable variant)
VBA32 Found Backdoor.Win32.Splintex.1 (probable variant)

je crois qu'il vaut mieux déconseiller mon lien.

je vais d'ailleurs le virer de mon disque dur, mais il m'a quand même permis de me defaire d'elite bar et de son icone click me

merci du tuyau , je vais conserver ton lien

   
Répondre à oli68
61 réponses 123 Suivant
Posez votre question Répondre
Ils ont besoin de votre aide