Des pages de pub s'ouvrent ...

Non, pas du tout, tu peux nettoyer, ça va supprimer les cochonneries qui provoquent ces pubs

Bonsoir,
Relance AD Remover et clique sur nettoyer et poste le rapport

Bonsoir,

A ma connaissance, le logiciel Eorezo, est responsable, et se trouve sur ton Pc..
Il peut être supprimé grâce à Malwarebytes.

Je ne suis pas habilité à la désinfection virale.. Par conséquent, je ne pourrais te suivre sur le forum.

Une personne qualifiée viendra sûrement t'aider prochainement, afin de résoudre ton problème.

Sois patient, courage:-).

C:\Ad-Remover-CLEAN[1].txt

Désolé j'ai du mettre du temps à écrire le message ^^.

Bonne soirée :-).

Bonsoir,
Merci bien pour votre réponse.
Mais, est-ce que ça ne va pas poser des problèmes de nettoyer tout??Merci

Merci à tous et toutes pour vos réponses. Vous êtes vraiment sympas. Je viens de relancer Ad-remover et nettoyer. L'ordinateur a redemarré. Mais je ne trouve pas le rapport C:\Ad-report-clean.log

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:36:27 le 09/07/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Propriétaire@PC-DE-PROPRIÉTA (FUJITSU SIEMENS AMILO La1703)

============== ACTION(S) ==============

Dossier supprimé: C:\Users\Propriétaire\AppData\Local\OpenCandy
Dossier supprimé: C:\Users\Propriétaire\AppData\Local\EoRezo
Dossier supprimé: C:\Program Files\EoRezo
Dossier supprimé: C:\Users\Propriétaire\AppData\Roaming\OfferBox

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKCU\Software\EoRezo
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\EoRezo_is1

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
HKLM_Extensions|litmus-ff@f-secure.com - C:\Program Files\Orange\Antivirus Firewall\NRS\litmus-ff@f-secure.com

-- C:\Users\Propriétaire\AppData\Roaming\Mozilla\FireFox\Profiles\2ofhx3am.default --
Prefs.js - browser.download.lastDir, C:\\Users\\Propriétaire\\Desktop
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

**** Internet Explorer Version [8.0.6001.19088] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\WebBrowser|{1660B308-BECB-4062-890D-396B2FBBC8CA} (x)
HKLM_Toolbar|{265EEE8E-3228-44D3-AEA5-F7FDF5860049} (C:\Program Files\Orange\Antivirus Firewall\NRS\iescript\baselitmus.dll)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)
HKCU_ElevationPolicy\{759D819F-5986-4C9D-BF78-52E05CE2AD37} - C:\Program Files\OpenOffice.org 3\program\simpress.exe (OpenOffice.org)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
BHO\{C6867EB7-8350-4856-877F-93CF8AE3DC9C} - "Browsing Protection Class" (C:\Program Files\Orange\Antivirus Firewall\NRS\iescript\baselitmus.dll)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)

========================================

C:\Program Files\Ad-Remover\Quarantine: 4 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 09/07/2011 23:36:35 (3282 Octet(s))
C:\Ad-Report-SCAN[1].txt - 09/07/2011 23:11:20 (3114 Octet(s))
C:\Ad-Report-SCAN[1].txt rapport AD du 9 juillet 2011.txt - 09/07/2011 23:16:37 (3114 Octet(s))

Fin à: 23:39:39, 09/07/2011

============== E.O.F ==============

Bonsoir
Si tu es là, fais moi signe, car il faudrait vérifier s'il ne reste rien sur le PC

Télécharge ZHPFixJobrigton.txt sur ton bureau, et pas ailleurs
http://sd-1.archive-host.com/membres/up/203669918515832581/ZHPFixJobrigton.txt
Lance ZHPFix (icône représentant la seringue)
Clique sur le H (coller les lignes helpeurs)
Fait un glissé/déposé de ZHPFixJobrigton.txt dans ZHPFix
Clique sur le bouton GO
Héberge le rapport, et donne moi le lien

Bonsoir Jawaryinti,
Je ne comprends pas où je trouve Télécharge ZHPFixJobrigton.txt sur ton bureau, et pas ailleurs .
Et ceci, ça sert à quoi ?http://sd-1.archive-host.com/membres/up/203669918515832581/ZHPFixJobrigton.txt

Bonsoir,

J'ai fait ce que vous m'avez marqué, à savoir enregistrer le fichier ZHPFixJobrigton.txt sur le bureau, puis ai ouvert ZHPFix, appuyer sur H. A ce moment il sort un rapport à l'écran puis je fais glisser ZHPFixJobrigton.txt
puis j'appuie sur GO et là ça plante avec une croix rouge et ce message d'alerte : Violation d'accès à l'adresse 00403F6C dans le module "ZHPFix.exe" Lecture de l'adresse FFFFFDC.
Que dois-je faire?

Je vais recommencer, rouvrir ZHPFix et glisser le fichier ZHPFixJobrigton.txt
et appuyer sur H après puis GO. JE vous tiendrai au courant. Merci beaucoup.

Bonsoir,
Merci bien pour ton message. J'ai essayé comme tu as marqué, enfin presque car ça a buggé car j'avais un autre fichier sur lequel je travaillais qui était aussi en surbrillance et c'est ce document qui s'affichait. Alors j'ai redémarré, fais comme tu disais , et ça me disait de coller les fichiers en surbrillance. Au final c'est ce que j'ai fait et voici j'ai eu un rapport avec des trucs supprimés. Je l'ai mis sur la toile, voici le lien : [url=https://www.luanagames.com/index.fr.html]ZHPFixReport.jobrigton.txt[/url]
et l' URL : https://www.luanagames.com/index.fr.html
J'espère que ça ira ainsi.

Merci pour la réponse

Eh bien voici ce que ça donne: c'est mieux ou c'est pire?? Merci en tout cas pour ta persévérance.

Rapport de ZHPFix 1.12.3337 par Nicolas Coolman, Update du 08/07/2011
Fichier d'export Registre :
Run by Propriétaire at 12/07/2011 22:39:17
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Fichier(s) ==========
c:\program files\common files\adobe\arm\1.0\armsvc.exeFichier restauré de la quarantaine:
c:\program files\common files\apple\mobile device support\applemobiledeviceservice.exeFichier restauré de la quarantaine:
c:\program files\bonjour\mdnsresponder.exeFichier restauré de la quarantaine:
c:\program files\orange\antivirus firewall\anti-virus\fsgk32st.exeFichier restauré de la quarantaine:
c:\program files\orange\antivirus firewall\fwes\program\fsdfwd.exeFichier restauré de la quarantaine:
c:\program files\orange\antivirus firewall\common\fsma32.exeFichier restauré de la quarantaine:
c:\program files\orange\antivirus firewall\orsp client\fsorsp.exeFichier restauré de la quarantaine:
c:\program files\google\update\googleupdate.exeFichier restauré de la quarantaine:
c:\program files\ipod\bin\ipodservice.exeFichier restauré de la quarantaine:
c:\program files\common files\intervideo\regmgr\iviregmgr.exeFichier restauré de la quarantaine:
c:\program files\common files\logishrd\lvmvfm\lvprcsrv.exeFichier restauré de la quarantaine:
c:\program files\mcafee security scan\2.0.181\mcchsvc.exeFichier restauré de la quarantaine:
c:\program files\common files\ahead\lib\nmindexingservice.exeFichier restauré de la quarantaine:
c:\firststeps\onlinediagnostic\testmanager\testhandler.exeFichier restauré de la quarantaine:
c:\windows\system32\wuaueng.dllFichier restauré de la quarantaine:
c:\physicaldisk0_mbr.binFichier restauré de la quarantaine:

========== Récapitulatif ==========
16 : Fichier(s)

========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt

End of the scan in 00mn 00s

Et voilà :

[url=https://www.luanagames.com/index.fr.html]ZHPDiagJobrigton12JUILLET.txt[/url]

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier

O4 - HKCU\..\Run: [yjfxlcck] rundll32 "C:\Users\Propriétaire\AppData\Roaming\normnfcd.dll (.not file.) => Fichier absent
O4 - HKUS\S-1-5-21-2477441550-3801403349-1852928501-1000\..\Run: [yjfxlcck] rundll32 "C:\Users\Propriétaire\AppData\Roaming\normnfcd.dll (.not file.) => Fichier absent
O51 - MPSK:{2f4356de-4c93-11df-bcfb-806e6f6e6963}\AutoRun\command - Clé orpheline => Orphean Key not necessary

* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Redémarre ton PC

Bonjour,
Je te remercie pour ta réponse. Voici ce que ça donne avant de redémarrer mon PC. Bonne journée à toi.
Rapport de ZHPFix 1.12.3337 par Nicolas Coolman, Update du 08/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-13-07-2011-09-48-22.txt
Run by Propriétaire at 13/07/2011 09:48:22
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME CLSID MPSK: {2f4356de-4c93-11df-bcfb-806e6f6e6963}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: yjfxlcck
ABSENT RunValue: yjfxlcck

========== Fichier(s) ==========
SUPPRIME c:\users\propriétaire\appdata\roaming\normnfcd.dll
ABSENT File: c:\users\propriétaire\appdata\roaming\normnfcd.dll

========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Fichier(s)

========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt

End of the scan in 00mn 00s

Bonne journée à toi

Bonjour
Je voudrais savoir si tes logiciels fonctionnent ?

Bonjour,
Ceux que j'utilise, oui, par exemple : open office

Pourrais tu me poster le contenu de ce fichier suivant :
C:\ZHPExport Registry-12-07-2011.txt