Comment faire pour stopper les pubs ?

bonjour

commençons par un diagnostique du pc . Fais ceci :

● Télécharges ZHPDiag ( de Nicolas coolman ).

ou http://www.premiumorange.com/zeb-help-process/zhpdiag.html ==> en bas de page

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\

● Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " )

● Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau

● Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner.

● Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau.

● Rends toi sur http://www.cijoint.fr/

● Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "

● Séléctionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau

● Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

re

zhpdiag n'est un outil de désinfection , mais de diagnostique.

par contre , ton pc est fortement infecté

entre autres :

Infection eorezo : Informations sur Eorezo

Nos sélections de liens sponsorisés Eorezo nous permettent, via nos partenaires, de vous offrir un service gratuit de qualité et d'assurer une constante évolution de nos services.
A des fins statistiques et pour déduire l'audience française sur Internet, EoRezo peut être amené à recueillir des informations concernant les sites visités par l'internaute.
Ces informations récoltées sont et restent totalement anonymes, et ne permettent en aucun cas de les rattacher à une personne physique.

Voici un article de Malekal sur le sujet:

Eorezo qu'est-ce donc ?

C'est un adware qui vous submerge de pub (spam) en tout genre.

infection ASK: La ASK toolbar est une barre d'outil néfaste qui s'installe, parfois à votre insu, avec de nombreux programmes (notamment les gratuits). Elle peut espionner votre navigation et récupérer des informations personnelles, c'est pour cela qu'elle est considérée comme un spyware.
Pour éviter de la retrouver sur son PC, il ne faut pas passer les étapes trop vite en installant des programmes, car souvent, il vous est demandé si vous souhaitez installer une toolbar partenaire du logiciel (c'est également le cas pour d'autres éléments néfastes). N'acceptez pas (il suffit souvent d'une option à décocher à l'installation) et lisez bien toutes les CGU (Conditions Générales d'Utilisation).

Fait ceci :

● Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX)

Déconnecte toi et ferme toutes les applications en cours

● Double-clique sur l'icône AD-Remover
Vista ou windows 7 => clic droit "executer en tant que...."
● Au menu principal, clique sur "Nettoyer"
● Confirme le lancement de l'analyse et laisse l'outil travailler
● Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

<gras<Note :</gras> Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. els de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

● Télécharges Malwarebytes

(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici :
https://www.malekal.com/tutorial-aboutbuster/

● Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

● Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

● Lance une analyse complète en cliquant sur "Exécuter un examen complet"

● Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

● L'analyse peut durer un bon moment.....

● Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

● Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

● Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

● Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.

re

tu as déjà kaspersky et des restes de antivir et panda.

On continu la désinfection :

1) relances ad-remover et cliques sur désinstaller

2) Utilisation de ZHPfix

*fais un copié des lignes en gras suivantes

----------------------------------------------------------
O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM] -- installer
R3 - URLSearchHook: (no name) - {472734EA-242A-422b-ADF8-83D1E48CC825} Clé orpheline
O4 - HKLM\..\Run: [UpdatePSTShortCut] Clé orpheline
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://wanadoofr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O44 - LFC:[MD5.DC8DD29AEC89F4DC5CD71FEFACD8A157] - 16/01/2011 - 13:47:01 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-CLEAN[2].txt [1921]
O44 - LFC:[MD5.FD8042CB971F9914DC76637FF311C38B] - 16/01/2011 - 13:44:06 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-CLEAN[1].txt [8568]
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\Bin\QQ.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\QQMusicUpdate.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\MMIEPortal.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\QzoneMusic.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\QQMusic.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Utilisateur\Local Settings\Temp\QQMusicInstall.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\doc. chinois\QQMusicUpdate.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\doc. chinois\MMIEPortal.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\doc. chinois\QzoneMusic.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\doc. chinois\QQMusic.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
[HKCU\Software\ESET]
[HKCU\Software\Panda Software]
[HKLM\Software\ESET]
[HKLM\Software\Panda Software]
O43 - CFD: 03/10/2010 - 19:52:28 ----D- C:\Program Files\ESET
O64 - Services: CurCS - (.not file.) - avgntflt (avgntflt) .(.Pas de propriétaire - Pas de description.) - LEGACY_AVGNTFLT
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/m3/photouploadcontrol/MSNPUpld.cab
----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Le texte que tu as copié sera présent
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

3) Télécharge CCleaner version slim.
* Installe le puis lance le.
* va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"
* Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).

4) refais un scan zhpdiag

http://www.cijoint.fr/cjlink.php?file=cj201101/cij5VPpStx.txt

voila j'ai fais exactement ce que vous m'avais dit de faire :)
donc aparrement les publiciter ne resortirons plus ?

merci

merci beaucoup
je vous tiens au jus des que j'ai fini :)

pour AD-Remover je n'arrive pas a trouver le rapport car a chaque fin de nettoyage il me marque redémarrer pour finaliser le nettoyage (recommandé)
et apres j'arrive pas a le retrouver --'
comment faire

apparement le nettoyage C:\Ad-report-CLEAN.txt
ne c pas enregistré car mon PC m'indique aucun fichier sous se nom :s

pas d'inquiétude , pas à malwarebytes

oh lalala le PC doit etre vraiment infecter parceque meme avec malwarebytes sa ne fonctionne pas .
si vraiment ca ne marche pas ,esceque réinitialiser le PC serait la meilleure des solutions ??

voila
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5531

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

16/01/2011 16:17:22
mbam-log-2011-01-16 (16-17-22).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|)
Elément(s) analysé(s): 204894
Temps écoulé: 53 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\ad-remover\quarantine\C\documents and settings\utilisateur\application data\EoRezo\softwareupdate\softwareupdate.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\documents and settings\utilisateur\application data\EoRezo\softwareupdate\softwareupdatehp.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\EoRezo\eorezo.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\EoRezo\eorezobho.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\system volume information\_restore{f8ba6a85-9960-4673-8386-3522ddc351ef}\RP2\A0000289.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\system volume information\_restore{f8ba6a85-9960-4673-8386-3522ddc351ef}\RP2\A0000290.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\system volume information\_restore{f8ba6a85-9960-4673-8386-3522ddc351ef}\RP2\A0000292.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\system volume information\_restore{f8ba6a85-9960-4673-8386-3522ddc351ef}\RP2\A0000293.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.

maintenant que doit on faire ?

relances malwarebytes et vides la quarantaine

et refais un scan zhpdiag

voici le rapport du scan zhpdiag

http://www.cijoint.fr/cjlink.php?file=cj201101/cijcFm7jwJ.txt

esceque mon PC est désinfecter ?
et derniere petite question : avec zhpdiag+malwarebyte+AD-Remover
:esceque je dois télécharger en plus d'un antivirus exemple kaspersky ?

je viens de désinstaller ad-remover
mais comment faire pour lancer ZHPFix ?

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Le texte que tu as copié sera présent
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

sinon , ici : https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html

Rapport de ZHPFix 1.12.3237 par Nicolas Coolman, Update du 12/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-17-01-2011-16-54-35.txt
Run by Utilisateur at 17/01/2011 16:54:35
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM] -- installer => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://wanadoofr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{D0C0F75C-683A-4390-A791-1ACFD5599AB8}] => Clé supprimée avec succès
[HKCR\CLSID\{D0C0F75C-683A-4390-A791-1ACFD5599AB8}] => Clé supprimée avec succès
HKCU\Software\ESET => Clé supprimée avec succès
HKCU\Software\Panda Software => Clé supprimée avec succès
HKLM\Software\ESET => Clé supprimée avec succès
HKLM\Software\Panda Software => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - avgntflt (avgntflt) .(.Pas de propriétaire - Pas de description.) - LEGACY_AVGNTFLT => Clé supprimée avec succès
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline => Clé supprimée avec succès
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - https://www.microsoft.com/en-us/download => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{17492023-C23A-453E-A040-C7C580BBF700}] => Clé supprimée avec succès
[HKCR\CLSID\{17492023-C23A-453E-A040-C7C580BBF700}] => Clé supprimée avec succès
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{6E32070A-766D-4EE6-879C-DC1FA91D2FC3}] => Clé supprimée avec succès
[HKCR\CLSID\{6E32070A-766D-4EE6-879C-DC1FA91D2FC3}] => Clé supprimée avec succès
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab => Clé supprimée avec succès
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/m3/photouploadcontrol/MSNPUpld.cab => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{E77F23EB-E7AB-4502-8F37-247DBAF1A147}] => Clé supprimée avec succès
[HKCR\CLSID\{E77F23EB-E7AB-4502-8F37-247DBAF1A147}] => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {472734EA-242A-422b-ADF8-83D1E48CC825} Clé orpheline => Valeur supprimée avec succès
O4 - HKLM\..\Run: [UpdatePSTShortCut] Clé orpheline => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\Bin\QQ.exe" [Disabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\QQMusicUpdate.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\MMIEPortal.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\QzoneMusic.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\QQMusic.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Utilisateur\Local Settings\Temp\QQMusicInstall.exe" [Disabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\doc. chinois\QQMusicUpdate.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\doc. chinois\MMIEPortal.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\doc. chinois\QzoneMusic.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Utilisateur\Mes documents\doc. chinois\QQMusic.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\ESET => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\ad-report-clean[2].txt => Fichier absent
c:\ad-report-clean[1].txt => Fichier absent

========== Récapitulatif ==========
20 : Clé(s) du Registre
12 : Valeur(s) du Registre
1 : Dossier(s)
2 : Fichier(s)

End of the scan

j'ai du télécharger votre lien pour avoir ZHPFix

bien

comment va le pc ?

puis

fait la suite , passe ccleaner et refais un scan avec zhpdiag https://forums.commentcamarche.net/forum/affich-20544883-comment-faire-pour-stopper-les-pubs#13

bin pour l'instant il vas bien :)
d'accord je continue

un fois l'analyse faite je tape sur"Nettoyer" la fenetre me dit "cette action effacera définitivement ces fichier du système"
esceque je dois confirmer ?

ensuite une fois que j'ai cherché les erreurs ,je les corriges et je refais le meme protocole ,c'est ca ?