Pub intempestive

Résolu
cédévé Messages postés 59 Statut Membre -  
cédévé Messages postés 59 Statut Membre -
Bonjour,

Comment me débarrasser de cette fenêtre qui s'ouvre intempestivement quand je suis sur internet ? J'ai téléchargé IE AdBlock mais je ne sais pas s'il est activé ou non... Et ce site publicitaire continue à s'imposer. Merci de vos conseils.

http://ww17.ads.eorezo.com/cgi-bin/advert/getads?x_dp_id=875&ustate=1&x_src_=7BmZOCXRrJcqqHenQsNDhVdGgeZPPFYzlHoefDD%2FxRTjO%2B1h0v49EzghPGRVBSf3NibrM9Nb5Gff0b0wXQvibZDvyj69Rt%2BhcwbBYVUWePssQbuwGRheHzn%2FY22aKssqJkYxT3hDRol%2F52EWkZL%2FrTgsgALlRGDsmccVhDZVrKXBDWOTu%2BpTgPgAi%2B%2BaNvyj%2BWQ0NGaV81LOb%2FfLZdtYtpxkxXjNEyQvnOV0LSDM%2F0p9Jt53eFIrnwTaQKdtBO%2BVsYkrsMrxhQZKuOAZ7tQ%2FHgFaBc8NwoFSM5j%2F9zgq9V%2BrryX0PNyjY6LlllajeDkz46ZoAYJFgGQPnUGVJJG19MOESpyY%2FXW376tWpwz3XlT4HZ%2BFWrSE0fzWSwl95BcWbjcK5ASS70q6dDBGk%2BoOHUEOnauj60tMPgui9d5hF4A%3D

3 réponses

  1.
    Karel7 Messages postés 737 Statut Contributeur 58
     
    Salut,

    Eorezo est un adware qui affiche des pubs, méfie toi de lui dorénavant ;)

    Pour supprimer l'infection :

    ¤ Télécharge AD-Remover (de C_XX) sur ton Bureau.
    /!\ Déconnecte toi et ferme toutes les applications en cours /!\
    ¤ Double-clique sur l'icône AD-Remover
    ¤ Au menu principal, clique sur "Nettoyer"
    ¤ Confirme le lancement de l'analyse et laisse l'outil travailler
    ¤ Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

    (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    Et ensuite, vérifions s'il n'y a pas d'autres infection ;) :

    ¤ Télécharge ZHPDiag (de Nicolas Coolman).
    ¤ Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    ¤ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    ¤ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    ¤ Rend toi sur Cijoint et indique l'emplacement du rapport à l'aide du bouton "Parcourir..." Ensuite Clique sur "Cliquez ici pour déposer le fichier"
    ¤ Un lien se ra généré, copie colle le dans ta prochaine réponse.

    ++
    0
  2. cédévé Messages postés 59 Statut Membre 1
     
    @ Karel7 : j'ai fait les manips que tu m'as recommandées et cela donne le lien ci-dessous

    http://www.cijoint.fr/cjlink.php?file=cj201107/cij6xU4fSD.txt

    Je fais quoi maintenant ?....
    Merci de ton aide.
    0
    1. Karel7 Messages postés 737 Statut Contributeur 58
       
      salut, tu n'a pas posté le rapport d'AD Remover :/ , merci de le faire
      0
    2. cédévé Messages postés 59 Statut Membre 1
       
      Bonjour Karel7,
      je ne suis pas très douée, je sais, mais je le poste où ? Il n'y a pas de lien lien particulier ...
      Au ca où, voici ce que contient le fichier :

      ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 12/04/11
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:20:43 le 17/07/2011, Mode normal

      Microsoft Windows 7 Édition Starter Service Pack 1 (X86)
      emac350@EMAC350-PC (eMachines eM350)

      ============== ACTION(S) ==============


      Dossier supprimé: C:\Users\emac350\AppData\Roaming\EoRezo
      Dossier supprimé: C:\Users\emac350\AppData\Local\EoRezo
      Dossier supprimé: C:\Program Files\EoRezo

      (!) -- Fichiers temporaires supprimés.


      Clé supprimée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
      Clé supprimée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
      Clé supprimée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
      Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO
      Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
      Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
      Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
      Clé supprimée: HKLM\Software\EoRezo
      Clé supprimée: HKCU\Software\EoRezo
      Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1

      Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|AgenceChromeBHO@eorezo.com
      Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo


      ============== SCAN ADDITIONNEL ==============

      **** Google Chrome Version [12.0.742.122] ****

      Extension\dhkplhfnhceodhffomolpfigojocbpcb (C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.14\BabylonToolbar.crx) (x)

      -- C:\Users\emac350\AppData\Local\Google\Chrome\User Data\Default --
      Preferences - default_search_provider: "Bing" (Activé: true) (hxxp://www.bing.com/search?setmkt=fr-FR&q={searchTerms})
      Preferences - homepage: hxxp://www.orange.fr/
      Preferences - homepage_is_newtabpage: true

      ========================================

      **** Internet Explorer Version [9.0.8112.16421] ****

      HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
      HKCU_Main|Start Page - hxxp://fr.msn.com/
      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
      HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Start Page - hxxp://fr.msn.com/
      HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
      HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
      HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files\Norton Internet Security\Engine\18.0.0.128\symerr.exe (x)
      HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
      HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 13 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 17/07/2011 22:21:13 (3999 Octet(s))

      Fin à: 22:23:13, 17/07/2011

      ============== E.O.F ==============
      0
  3. Karel7 Messages postés 737 Statut Contributeur 58
     
    Salut,

    Il reste encore à faire, passe Malwarebytes stp :

    ¤ Télécharge Malwarebytes Antimalware
    ¤¤¤> Tutoriel MBAM
    ¤ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    ¤ Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    ¤ Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
    ¤ L'analyse peut durer un bon moment.....
    ¤ Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
    ¤ Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
    ¤ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

    ¤¤¤ Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

    Bonne chance
    0
    1. cédévé Messages postés 59 Statut Membre 1
       
      Bonjour Karel7,
      Vacances terminées, je poursuis le nettoyage de mon ordi selon tes conseils.
      Merci beaucoup de ton aide, a priori, tout semble OK.
      Ci-dessous le rapport :

      Malwarebytes' Anti-Malware 1.51.1.1800
      www.malwarebytes.org

      Version de la base de données: 7331

      Windows 6.1.7601 Service Pack 1
      Internet Explorer 9.0.8112.16421

      31/07/2011 10:15:35
      mbam-log-2011-07-31 (10-15-35).txt

      Type d'examen: Examen complet (C:\|)
      Elément(s) analysé(s): 243795
      Temps écoulé: 1 heure(s), 20 minute(s), 4 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 8

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      c:\program files\ad-remover\quarantine\C\program files\EoRezo\eorezo.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
      c:\program files\ad-remover\quarantine\C\program files\EoRezo\eorezobho.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
      c:\program files\ad-remover\quarantine\C\Users\emac350\AppData\Roaming\EoRezo\EoRezo\softwareupdate.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
      c:\program files\ad-remover\quarantine\C\Users\emac350\AppData\Roaming\EoRezo\EoRezo\softwareupdatehp.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
      c:\Users\emac350\downloads\non confirmé 71918.crdownload (Adware.EoRezo) -> Quarantined and deleted successfully.
      c:\Users\emac350\downloads\pdfconvertersetup.exe (Adware.Agent) -> Quarantined and deleted successfully.
      c:\Users\emac350\downloads\webinstaller (1).exe (Adware.EoRezo) -> Quarantined and deleted successfully.
      c:\Users\emac350\downloads\webinstaller.exe (Adware.EoRezo) -> Quarantined and deleted successfully.
      0

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses
Lire, afficher, exécuter un fichier *.pub sans Publisher
jeannoellaurenti -
informatique_fujitsu -

1 réponse
publicité intempestive
alost -
HelpiOS -

5 réponses
Publicité "Bidru n'en peut plus"
_Ritchi_ -
Didier -

5 réponses