Discussion :

[jean-marc rigade]

Bonjour,

je suis développeur mais ma question est celle d'un utilisateur dans le cadre de Firefox et IE7. J'espère que vous ne m'en voudrez pas de poser cette question ici et que vous pourrez m'apporter une réponse.

Sous IE7 je ne parviens pas à échapper aux publicités qui transforment certains mots du texte de la page consultée en hyperliens vers des sites marchands. J'ai essayé un certain nombre de Addon sans succés.

Alors que sous Firefox 2.0 AdBlock fonctionne parfaitement et empeche la génération de ces hyperliens textuels.

Comment eviter ces liens qui sont parfois vraiment génants (lecture de docs techniques etc...)
Merci de ne pas me dire que la solution est de prendre uniquement Firefox...

[Marc Lussac]

Ce genre de pubs est encore rare sur les sites, donc toi si tu l'à à 100% c'est que c'est un addware qui à été installé probablement à l'insu de ton plein gré sur ton PC, donc il faut le virer avec un outil adéquat.

[jean-marc rigade]

Ce genre de pubs est encore rare sur les sites, donc toi si tu l'à à 100% c'est que c'est un addware qui à été installé probablement à l'insu de ton plein gré sur ton PC, donc il faut le virer avec un outil adéquat.

Dans ce cas cet Adware n'est opérationnel qu'avec IE7, je n'ai pas ce problème avec FireFox.
J'ai passé plusieurs destructeurs d'AdWare, Spyware etc... Deux ont été trouvés et supprimés.
En revanche, le problème reste le même.

Je cherche donc depuis plusieurs jours et sans succes l'identité des modules qui génèrent ce type de problème. Le mécanisme semble être de l'injection de JavaScript dans la page consultée et qui y ajoute des Hyperliens.

Si quelqu'un a une piste, voire même une solution, mes remerciements sont pour lui.

[Jannus]

Une solution serait de bloquer l'exécution des scripts sous IE

[Marc Lussac]

Oui cet addware s'attaque uniquement a IE c'est une évidence.

[jean-marc rigade]

Une solution serait de bloquer l'exécution des scripts sous IE

C'est en effet une possibilité, mais qui a l'inconvénient de rendre IE totalement inutilisable (Adieu Ajax).
Et pourtant il est des situations dans lesquelles il est impossible de s'en passer.

Aussi mon but est de découvrir comment se fait l'injection du JavaScript et comment l'empecher. Il me semble que le phénomène est plus présent avec IE7 que IE6...

Si je trouve je mettrais la réponse ici, de l'aide est bienvenue...

[Heureux-oli]

Essaie avec Hijackthis.

[jean-marc rigade]

Essaie avec Hijackthis.

J'ai regardé la log et il y a beaucoup de hook sur Winsock, le problème est de déterminer ceux qui sont légitime et les autres...
J'ai ceci :
O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll

Je suppose qu'il y a un moyen de déterminer ceux qui doivent être "fixés" ?

[Heureux-oli]

Sur leur site, il y a beaucoup d'informations et tu dos quand même un peu connaître ta situation software.
Ici

On dirait un RootKit.

Jette ça dehors !

[jean-marc rigade]

Avec Hijackthis, LSPfix, Regclean et la dernière couche : Windows Defender on arrive à faire des petits miracles.
Je n'ai plus de trace de publicité et semble t-il débarassé de Weather.

Cerise sur le gâteau : ZoneAlarm accepte d'activer l'antivirus sur les mails avec truevector.

Au départ je cherchais ici une réponse rapide à mettre en oeuvre, faute de quoi un ménage plus complet a été fait...