Pages de pub intempestives au secours!

Fermé
solene91 Messages postés 1 Date d'inscription lundi 19 juillet 2010 Statut Membre Dernière intervention 19 juillet 2010 - Modifié par solene91 le 19/07/2010 à 10:45
Smart91 Messages postés 29092 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 - 19 juil. 2010 à 10:50
Bonjour,




je suis nouvelle sur le site et j'espère que je vais expliquer correctement mon problème

voilà depuis quelques temps sur mozilla j'ai des fenetres publicitaires qui s'ouvrent mais mieux même si je ne suis plus connecté sur mozilla au bout d'un certain temps mozilla s'ouvre tout seul et je me retrouve avec une ou plusieurs pages ouvertes et notamment une pub qui revient tout le temps sur la loi sellier
j'ai fait la procédure proposée et je vous envoie le rapport j'espère que quelqu'un pourra m'aider
milles merci d'avance

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 08:38:18 le 19/07/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Solène@PC-DE-SOLÈNE (TOSHIBA Satellite P300)

============== ACTION(S) ==============


0,Dossier supprimé: C:\Program Files\Mozilla FireFox\extensions\{AC57FCAF-E6FC-4BE9-ADC0-D00129C4C1E7}
0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Plugins\npclntax_HotbarSA.dll
0,Dossier supprimé: C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
0,Dossier supprimé: C:\ProgramData\bardiscover
0,Dossier supprimé: C:\Program Files\bardiscover
0,Dossier supprimé: C:\Users\Solène\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Users\Solène\AppData\Roaming\EoRezo
0,Dossier supprimé: C:\Users\Solène\AppData\Local\EoRezo
0,Dossier supprimé: C:\Program Files\EoRezo
0,Dossier supprimé: C:\Users\Solène\AppData\Roaming\Hotbar
0,Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotbar
0,Dossier supprimé: C:\Program Files\Hotbar
0,Dossier supprimé: C:\ProgramData\HotbarSA
0,Dossier supprimé: C:\Users\Solène\AppData\LocalLow\ShoppingReport2
0,Dossier supprimé: C:\Program Files\ShoppingReport2
0,Dossier supprimé: C:\Users\Solène\AppData\Roaming\WeatherDPA

(!) -- Fichiers temporaires supprimés.


-- Fichier
A voir également:

1 réponse

Smart91 Messages postés 29092 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 332
19 juil. 2010 à 10:50
Binjour,

Le rapport AD-Remover n'est pas complêt. mais On voit que AD-R a supprimé des barres d'outils infecté et surtout EoRezo.
Le site EoRezo.com est à proscrire. En installant des logiciels depuis ce site, tu seras envahi de pubs et la page de démarrage Internet Explorer redirigée, vers une page lo.st qui appartient à eoRezo...

On va quand même faire une analyse de ton PC:
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
- Sélectionne le fichier ZHPDiag.txt.
- Clique sur "Cliquez ici pour déposer le fichier".
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
- Copie ce lien dans ta réponse.

Smart
0