Problème de Pop-up "Visa Advanced Verification"

[leriche]

Depuis quelques temps j'ai un méchant popup "Visa Advanced Verification" qui s'ouvre lorsque je fais un paiement sécurisé.
Voici ma log hijack this, si quelqu'un peux m'aider.
merci
http://cjoint.com/?jqal4dEzIO

[Angeldark]

Un bonjour ?

Tu es certain que ce n'est pas normal ?
_________________

[leriche]

bonsoir,
non je pense que ce n'est pas normal, j'ai cherché sur google à "Visa Advanced Verification" et je ne suis pas le seul à avoir cela, il demande carrément le code pin de la carte bleu
voici une capture d'écran de ce popup : http://i13.tinypic.com/2s0zot5.jpg

merci pour votre aide.

[Angeldark]

T'as cette popup sur tous les sites de paiement en ligne ?
_________________

[leriche]

bonsoir,
je n'ai pas testé énormément de site mais je pense que le popup apparait sur tous les sites de paiement.

[Angeldark]

Teste sur un site de confiance comme Fnac.fr pour voir si tu as cette popup.
On fait ça pour voir si ça vient du site ou d'une infection.
_________________

[leriche]

Je n'achéte que sur des sites digne de confiance. Le site de la fnac n'est pas un bon exemple car il ne passe pas par la page ssl d'une banque pour le paiement, il enregistre le n° de CB.
Sinon j'ai cette pop-up sur vente-privee.com et sur d'autres sites.
Y a qu'à voir ce que dit ce site :
-http://www.scanforfree.com/04/remove-visa-advanced-verification-pop-up.html

et ma log, elle ne dit rien ??
merci.

[Angeldark]

On va faire une vérif.

• Télécharge ComboFix (sUBs) sur ton Bureau.
  
• Double clique sur comboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
  
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste le lien de ce rapport (C:\combofix.txt*) dans ta prochaine réponse.
  

AIDE : Un guide et un tutoriel sur l'utilisation de ComboFix
_________________

[leriche]

Voici la log ComboFix : http://cjoint.com/?jwtCEJtl8M
merci

[Angeldark]

C'est mieux ?
_________________

[leriche]

Je viens de faire un paiement sur pixmania et j'ai toujours ce foutu popup qui s'affiche, donc c'est toujours pareil.
une idée ?

[Angeldark]

Je ne vois plus là :/
Tu peux faire un scan en ligne chez Kaspersky pour voir ?
_________________

[Sév]

Bonsoir à tous les deux,

Je peux jouer aussi ?

@leriche :

1. Télécharge ATF Cleaner d'Atribune sur ton Bureau,
   
   • Double clique sur ATF-Cleaner.exe
     
   • Coche la case "Select All" puis clique sur Empty Selected
     
     Exemple :
     
   
   
   
2. Désactive toutes tes protections (antivirus, pare-feu, etc...)
   
   
3. Ouvre le bloc-notes (démarrer/exécuter > tape notepad.exe ou clique droit sur le Bureau > Nouveau > Document texte)
   
   
4. Fais un copier / coller du texte ci-dessous :
   
   

   Citation:

   Folder:: C:\Documents and Settings\jérôme\PrivacIE File:: C:\WINDOWS\system32\PrivacIE.dll

   
   
   
5. Enregistre le fichier sous le nom CFScript.txt, au même endroit que ComboFix.exe
   
   
   
   Comme sur l'image ci-dessus, fais glisser CFScript puis dépose-le sur ComboFix.exe, et ne touche à rien d'autre.
   
   Lorsque l'outil aura terminé, il affichera un rapport nommé C:\ComboFix.txt que tu dois envoyer dans ton prochain message.
   
   
6. Termine par un scan en ligne avec Kasperky comme te l'a demandé Angeldark, après avoir posté ton raport Combofix. :)

++
_________________

[Angeldark]

Wouhaou, comment j'ai pu le rater :/
_________________

[Sév]

Parce que tu voulais que je poste.
_________________