Suppression fenêtre publicitaire non voulu

Résolu

gilles -
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 7 févr. 2011 à 19:11

Bonsoir,

<config>Windows XP

Je suis victime de fenêtre publicitaire forcée qui s'incruste sans arrêt sur mon PC,
sans que je n'ai rien demandé : hxxp://scache.eorezo.com/html/engine/first.htm?Etx_src_=6

Auriez-vous une solution magique pour m'en séparer à tout jamais,

Merci.

Afficher la suite

A voir également:

Suppression fenêtre publicitaire non voulu
Forcer suppression fichier - Guide
Sms publicitaire - Guide
Fenetre windows - Guide
Suppression compte google - Guide
Fenetre de navigation privée - Guide

7 réponses

Réponse 1 / 7
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Bonsoir,

Tu as téléchargé un logiciel sur le site Eorezo et c'est ce qui t'a infecté !

Suppression avec AD-R :

Télécharge AD-R (de C_XX ) sur ton bureau :
= = = =>>> En cliquant ici <<<= = = =

/!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

* Exécute AD-R.
* Au menu principal clique sur le bouton "Nettoyer".
* Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous Ad-Report-CLEAN[1].txt)
0
1. gilles
  
  J'ai scanné (durée 30 secondes) avec AD-R, par contre il ne m'a pas donné la main pour nettoyer et je ne sais pas comment faire pour poster le rapport ?
  
  0
Réponse 2 / 7
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Ouvre le fichier que je t'ai mis dans mon message précédent, copie le tout et colle son contenu ici.
0
1. gilles
  
  ======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======
  
  Mis à jour par TeamXscript le 29/01/11 à 16:00
  Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
  Site web: http://www.teamxscript.org
  
  C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 22:09:56 le 05/02/2011, Mode normal
  
  Microsoft Windows XP Édition familiale Service Pack 3 (X86)
  Gilles@G_ANTIC ( )
  
  ============== RECHERCHE ==============
  
  Dossier trouvé: C:\Documents and Settings\Gilles\Local Settings\Application Data\Conduit
  Dossier trouvé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\live-player
  Dossier trouvé: C:\Documents and Settings\Gilles\Application Data\PriceGong
  Dossier trouvé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer
  Dossier trouvé: C:\Documents and Settings\Gilles\Application Data\EoRezo
  Dossier trouvé: C:\Program Files\EoRezo
  
  Clé trouvée: HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
  Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
  Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
  Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
  Clé trouvée: HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
  Clé trouvée: HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
  Clé trouvée: HKLM\Software\Classes\Conduit.Engine
  Clé trouvée: HKLM\Software\Classes\EoRezoBHO.EoBHO
  Clé trouvée: HKLM\Software\Classes\EoRezoBHO.EoBHO.1
  Clé trouvée: HKLM\Software\Classes\Toolbar.CT1878374
  Clé trouvée: HKLM\Software\Classes\Toolbar.CT2004604
  Clé trouvée: HKLM\Software\Classes\Toolbar.CT2500339
  Clé trouvée: HKLM\Software\Classes\AppID\EoRezoBHO.DLL
  Clé trouvée: HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
  Clé trouvée: HKLM\Software\EoRezo
  Clé trouvée: HKLM\Software\Live-Player
  Clé trouvée: HKLM\Software\WebMediaPlayer
  Clé trouvée: HKCU\Software\SpiderMessenger
  Clé trouvée: HKCU\Software\EoRezo
  Clé trouvée: HKCU\Software\fcn
  Clé trouvée: HKCU\Software\Live-Player
  Clé trouvée: HKCU\Software\PriceGong
  Clé trouvée: HKCU\Software\WebMediaPlayer
  Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\live-player
  Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\WebMediaPlayer
  Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
  Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoEngine_is1
  
  Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
  Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
  
  ============== SCAN ADDITIONNEL ==============
  
  ** Internet Explorer Version [8.0.6001.18702] **
  
  [HKCU\Software\Microsoft\Internet Explorer\Main]
  AutoHide: yes
  Do404Search: 0x01000000
  Enable Browser Extensions: yes
  First Home Page: hxxp://y.lo.st
  Local Page: C:\WINDOWS\system32\blank.htm
  Search bar: hxxp://www.google.com/ie
  Search Page: ${URL_SEARCHPAGE}
  Show_ToolBar: yes
  Start Page: hxxp://y.lo.st
  Use Search Asst: no
  
  [HKLM\Software\Microsoft\Internet Explorer\Main]
  Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
  Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
  Delete_Temp_Files_On_Exit: yes
  Local Page: C:\WINDOWS\system32\blank.htm
  Search Page: ${URL_SEARCHPAGE}
  Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
  
  [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
  Tabs: res://ieframe.dll/tabswelcome.htm
  Blank: res://mshtml.dll/blank.htm
  
  ========================================
  
  C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
  C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)
  
  C:\Ad-Report-SCAN[1].txt - 05/02/2011 (905 Octet(s))
  
  Fin à: 22:14:19, 05/02/2011
  
  ============== E.O.F ==============
  
  0
Réponse 3 / 7
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Très bien.
Tu as aussi d'autres adwares tel que Conduit.

Maintenant, au lieu de cliquer sur Rechercher, tu relances AD-R et choisis Nettoyage.
0
1. gilles
  
  Je l'ai fait, j'espère que ça a marché
  
  d'autre part, à l'origine quand j'allumais mon ordinateur, j'avais choisi de le faire avec internet et google comme moteur de recherche, cela me convenait parfaitement,
  hors lost m'a forcé la main pour prendre le relais de google,
  j'ai donc remis google, mais mon pc viens de m'avertit que msn avait forcé le passage et pris à nouveau la place de google
  
  Auriez-vous de nouveau une solution s'il-vous-plaît ?
  
  0
Réponse 4 / 7
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Il me faudrait le rapport qui a été généré par l'option de nettoyage stp.

Par rapport à ta page d'accueil c'est bien Google maintenant ?!
0
1. gilles
  
  ======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======
  
  Mis à jour par TeamXscript le 29/01/11 à 16:00
  Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
  Site web: http://www.teamxscript.org
  
  C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:31:19 le 05/02/2011, Mode normal
  
  Microsoft Windows XP Édition familiale Service Pack 3 (X86)
  Gilles@G_ANTIC ( )
  
  ============== ACTION(S) ==============
  
  Dossier supprimé: C:\Documents and Settings\Gilles\Local Settings\Application Data\Conduit
  Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\live-player
  Dossier supprimé: C:\Documents and Settings\Gilles\Application Data\PriceGong
  Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer
  Dossier supprimé: C:\Documents and Settings\Gilles\Application Data\EoRezo
  Dossier supprimé: C:\Program Files\EoRezo
  
  (!) -- Fichiers temporaires supprimés.
  
  Clé supprimée: HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
  Clé supprimée: HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
  Clé supprimée: HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
  Clé supprimée: HKLM\Software\Classes\Conduit.Engine
  Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBHO
  Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBHO.1
  Clé supprimée: HKLM\Software\Classes\Toolbar.CT1878374
  Clé supprimée: HKLM\Software\Classes\Toolbar.CT2004604
  Clé supprimée: HKLM\Software\Classes\Toolbar.CT2500339
  Clé supprimée: HKLM\Software\Classes\AppID\EoRezoBHO.DLL
  Clé supprimée: HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-
  Effectivement,
  
  7E0A23FDC6F9}
  Clé supprimée: HKLM\Software\EoRezo
  Clé supprimée: HKLM\Software\Live-Player
  Clé supprimée: HKLM\Software\WebMediaPlayer
  Clé supprimée: HKCU\Software\SpiderMessenger
  Clé supprimée: HKCU\Software\EoRezo
  Clé supprimée: HKCU\Software\fcn
  Clé supprimée: HKCU\Software\Live-Player
  Clé supprimée: HKCU\Software\PriceGong
  Clé supprimée: HKCU\Software\WebMediaPlayer
  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\live-player
  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\WebMediaPlayer
  Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoEngine_is1
  
  Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
  Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
  
  ============== SCAN ADDITIONNEL ==============
  
  ** Internet Explorer Version [8.0.6001.18702] **
  
  [HKCU\Software\Microsoft\Internet Explorer\Main]
  AutoHide: yes
  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Do404Search: 0x01000000
  Enable Browser Extensions: yes
  Local Page: C:\WINDOWS\system32\blank.htm
  Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
  Show_ToolBar: yes
  Start Page: hxxp://fr.msn.com/
  Use Search Asst: no
  
  [HKLM\Software\Microsoft\Internet Explorer\Main]
  Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Delete_Temp_Files_On_Exit: yes
  Local Page: C:\WINDOWS\system32\blank.htm
  Search bar: hxxp://search.msn.com/spbasic.htm
  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Start Page: hxxp://fr.msn.com/
  
  [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
  Tabs: res://ieframe.dll/tabswelcome.htm
  Blank: res://mshtml.dll/blank.htm
  
  ========================================
  
  C:\Program Files\Ad-Remover\Quarantine: 60 Fichier(s)
  C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)
  
  C:\Ad-Report-SCAN[1].txt - 05/02/2011 (4105 Octet(s))
  C:\Ad-Report-CLEAN[1].txt - 05/02/2011 (962 Octet(s))
  
  Fin à: 22:33:11, 05/02/2011
  
  ============== E.O.F ==============
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 7
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Parfait.
Ta page de démarrage est celle-ci :
Start Page: hxxp://fr.msn.com/

Tu veux mettre Google ?
0
1. gilles
  
  Igoogle plus exactement,
  
  S'il-vous-plaît;
  
  0
Réponse 6 / 7
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Change le de manière classique :
https://www.commentcamarche.net/faq/16919-comment-changer-la-page-d-accueil-de-son-navigateur-web

L'adresse pour igoogle est :
https://www.google.fr/webhp?gws_rd=ssl
0
1. gilles
  
  Merci infiniment Crapoulou pour votre patience et vos si précieux conseils,
  
  Bonne soirée,
  
  Cordialement.
  
  0
Réponse 7 / 7
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

N'oublie pas dé désinstaller AD-R en le relançant puis en cliquant sur le bouton de désinstallation.
Supprime aussi l'exécutable d'installation de ton bureau.
A ton service et bonne continuation.
Crapoulou.
0
1. gillesAN Messages postés 389 Statut Membre 11
  
  Merci encore pour votre si précieuse aide Crapoulou,
  
  Bonne soirée.
  
  0
2. crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046
  
  Merci ;-).
  
  0

Suppression fenêtre publicitaire non voulu

7 réponses

Discussions similaires

Newsletters