Pubs eorezo
misty_kat
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
J'ai lu une grande partie de tout les sujets parlant des problèmes avec eorezo.
Dedans ils demandent de supprimer les logiciels dans "ajouter/supprimer des programmes" ce que j'ai fais les pubs se sont arrêté quelque temps...
mais depuis peu j'en ai une qui reviens systématiquement "Loi Scellier - Devenez propriétaire à partir de 250 € par mois" et je n'ai pas trouvé d'autre solutions que de supprimer le logiciel dans ajouter/supprimer.
Il n'y a que cette pub là qui reviens à chaque fois quelqu'un saurait comment la bloquer définitivement ?
Merci d'avance pour votre aide.
Au revoir.
J'ai lu une grande partie de tout les sujets parlant des problèmes avec eorezo.
Dedans ils demandent de supprimer les logiciels dans "ajouter/supprimer des programmes" ce que j'ai fais les pubs se sont arrêté quelque temps...
mais depuis peu j'en ai une qui reviens systématiquement "Loi Scellier - Devenez propriétaire à partir de 250 € par mois" et je n'ai pas trouvé d'autre solutions que de supprimer le logiciel dans ajouter/supprimer.
Il n'y a que cette pub là qui reviens à chaque fois quelqu'un saurait comment la bloquer définitivement ?
Merci d'avance pour votre aide.
Au revoir.
Configuration: Windows XP Firefox 3.5.5
4 réponses
-
bonjour
pour voir où est placé EoRezo
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.
- http://images.malwareremoval.com/random/RSIT.exe
! Déconnecte toi et ferme toutes tes applications en cours !
* Double-clique sur RSIT.exe pour le lancer .
* Une première fenêtre s'ouvre avec en titre : Disclaimer of warranty .
* Devant l'option List files/folders created ... , tu choisis 2 months
* Clique ensuite sur Continue pour lancer l'analyse ...
* Laisse faire le scan et ne touche pas au PC ...
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
* Héberge le contenu de log.txt (c'est celui qui apparait à l'écran), ainsi que de info.txt ici.
Clique sur parcourir
Une fois que tu as trouvé les rapports à héberger, clique sur ouvrir
Clique sur Cliquez ici pour déposer le fichier, puis donne le lien
qui apparait comme ceci http:/www.cijoint.fr/cjlink.php?file=cj200911/cijgAdC3Ch.txt
Note : les rapports seront en outre sauvegardés dans ce dossier C:\rsit-
-
Bonsoir, et Joyeux noël.
J'ai eu quelques problèmes de support informatique... donc bon je reviens avec toujours le même problème qui est revenu entre temps j'ai supprimé un fichier "eorezo" qui trainait dans C:/Program Files la pub a disparue pendant quelques jours puis a ré-apparue.
Je vous donne donc comme vous le demandez les deux fichiers textes.
pour log.txt :
http://www.cijoint.fr/cjlink.php?file=cj200912/cij7F97JW5.txt
ainsi qu'info.txt :
http://www.cijoint.fr/cjlink.php?file=cj200912/cijhhcvwQM.txt
Merci beaucoup pour votre aide.
-
-
bonjour
Télécharge USBFix de Chiquitine29 , C_XX et Chimay8 sur ton bureau
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau .
# Sélectionne l'option 1 ( Recherche )
# Laisse travailler l'outil.
# Ensuite poste le rapport UsbFix.txt qui apparaitra.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.-
Bonsoir,
Bonne année 2010 !
voici le rapport demandé :
http://www.cijoint.fr/cjlink.php?file=cj201001/cijYwEEUrP.txt
merci.- bonjour, et bonne année aussi
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau
# Sélectionne l'option 2 ( Suppression )
# Ton bureau disparaitra et le pc redémarrera .
# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
# Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
-
-
bien
on va faire un scan général
Télécharge malwarebytes' anti-malware
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Enregistre le sur le bureau
Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur supprimer la sélection
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur Malewarebytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
bloc-note puis sur sélectionner tout
Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller-
voilà !
Malwarebytes' Anti-Malware 1.43
Version de la base de données: 3487
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13
03/01/2010 19:19:13
mbam-log-2010-01-03 (19-19-13).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 223948
Temps écoulé: 48 minute(s), 23 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\softwarehelper (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load (Backdoor.Bot) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdate.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
merci beaucoup ! =)- Bonsoir !
désolé, les cours ayant repris je n'ai pas pu revenir avant.
ça à été fait.
la pub n'est pas revenue depuis 3/4jours
et soit dit en passant, un autre problème dérangeant => une petite fenêtre s'ouvrait à chaque fois que j'allumais l'ordinateur : avec quelque chose dans le genre "svchost.exe est introuvable. etc." m'enfin il ne reviens plus non plus !
Merci beaucoup pour votre aide.
Au revoir. - Je l'ai défragementé il n'y a pas longtemps, j'ai fais un nettoyage de disque et j'ai passé ccleaner aussi.
Le purger ? Dans quel sens ?
J'ai déjà modifié et fait beaucoup de chose dessus mais certaine que je connais un peu moins je n'ose pas car ce pc là ne m'appartiens pas il m'as été fournit comme un "outils de travail" au lycée par l'éducation national. Je n'étais même pas censée rentrer dans C: un cache avait été installé mais je l'ai enlever, et le remettrai quand je devrai rendre l'ordi en bon état.
Je n'avais pas le droit non plus de le ramener à la maison et donc par conséquent me connecter au réseau internet. Mais mon pc portable personnel étant en réparation j'y suis bien obligée. ;-)
bonne nuit.
-
-
*Désactive ta restauration pour supprimer les points de restauration infectés:
Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système Coche la case désactiver la restauration Clique sur appliquer, puis sur OK
---> Redémarre ton PC ...
*Réactive ta restauration :
Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système Décoche la case désactiver la restauration Clique sur appliquer, puis sur OK
--->Redémarre ton PC ...
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).
Créer un point de restauration propre manuellement:
Démarrer, Programmes
Va dans accèssoires, et dans outils système
Sélectionne restauration système
Clique sur suivant
Entre la date du point de restauration que tu veux créer
Clique sur créer, et le point de restauration se crée automatiquement
