Pub intempestive

Résolu/Fermé

cédévé Messages postés 56 Date d'inscription dimanche 6 janvier 2008 Statut Membre Dernière intervention 30 décembre 2019 - 17 juil. 2011 à 21:04
cédévé Messages postés 56 Date d'inscription dimanche 6 janvier 2008 Statut Membre Dernière intervention 30 décembre 2019 - 31 juil. 2011 à 10:24

Bonjour,

Comment me débarrasser de cette fenêtre qui s'ouvre intempestivement quand je suis sur internet ? J'ai téléchargé IE AdBlock mais je ne sais pas s'il est activé ou non... Et ce site publicitaire continue à s'imposer. Merci de vos conseils.

http://ww17.ads.eorezo.com/cgi-bin/advert/getads?x_dp_id=875&ustate=1&x_src_=7BmZOCXRrJcqqHenQsNDhVdGgeZPPFYzlHoefDD%2FxRTjO%2B1h0v49EzghPGRVBSf3NibrM9Nb5Gff0b0wXQvibZDvyj69Rt%2BhcwbBYVUWePssQbuwGRheHzn%2FY22aKssqJkYxT3hDRol%2F52EWkZL%2FrTgsgALlRGDsmccVhDZVrKXBDWOTu%2BpTgPgAi%2B%2BaNvyj%2BWQ0NGaV81LOb%2FfLZdtYtpxkxXjNEyQvnOV0LSDM%2F0p9Jt53eFIrnwTaQKdtBO%2BVsYkrsMrxhQZKuOAZ7tQ%2FHgFaBc8NwoFSM5j%2F9zgq9V%2BrryX0PNyjY6LlllajeDkz46ZoAYJFgGQPnUGVJJG19MOESpyY%2FXW376tWpwz3XlT4HZ%2BFWrSE0fzWSwl95BcWbjcK5ASS70q6dDBGk%2BoOHUEOnauj60tMPgui9d5hF4A%3D

A voir également:

Pub intempestive
Youtube sans pub - Accueil - Streaming
Netflix avec pub avis - Accueil - Streaming
Stop pub gratuit - Télécharger - Divers Utilitaires
Supprimer pub - Guide
Bloqueur de pub youtube - Accueil - Streaming

3 réponses

Réponse 1 / 3

Karel7 Messages postés 709 Date d'inscription mardi 11 mai 2010 Statut Contributeur Dernière intervention 2 octobre 2019 58
17 juil. 2011 à 21:54

Salut,

Eorezo est un adware qui affiche des pubs, méfie toi de lui dorénavant ;)

Pour supprimer l'infection :

¤ Télécharge AD-Remover (de C_XX) sur ton Bureau.
/!\ Déconnecte toi et ferme toutes les applications en cours /!\
¤ Double-clique sur l'icône AD-Remover
¤ Au menu principal, clique sur "Nettoyer"
¤ Confirme le lancement de l'analyse et laisse l'outil travailler
¤ Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Et ensuite, vérifions s'il n'y a pas d'autres infection ;) :

¤ Télécharge ZHPDiag (de Nicolas Coolman).
¤ Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
¤ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
¤ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
¤ Rend toi sur Cijoint et indique l'emplacement du rapport à l'aide du bouton "Parcourir..." Ensuite Clique sur "Cliquez ici pour déposer le fichier"
¤ Un lien se ra généré, copie colle le dans ta prochaine réponse.

++

Réponse 2 / 3

cédévé Messages postés 56 Date d'inscription dimanche 6 janvier 2008 Statut Membre Dernière intervention 30 décembre 2019 1
Modifié par cédévé le 17/07/2011 à 22:51

@ Karel7 : j'ai fait les manips que tu m'as recommandées et cela donne le lien ci-dessous

http://www.cijoint.fr/cjlink.php?file=cj201107/cij6xU4fSD.txt

Je fais quoi maintenant ?....
Merci de ton aide.

Karel7 Messages postés 709 Date d'inscription mardi 11 mai 2010 Statut Contributeur Dernière intervention 2 octobre 2019 58
17 juil. 2011 à 23:04

salut, tu n'a pas posté le rapport d'AD Remover :/ , merci de le faire

cédévé Messages postés 56 Date d'inscription dimanche 6 janvier 2008 Statut Membre Dernière intervention 30 décembre 2019 1
18 juil. 2011 à 13:35

Bonjour Karel7,
je ne suis pas très douée, je sais, mais je le poste où ? Il n'y a pas de lien lien particulier ...
Au ca où, voici ce que contient le fichier :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:20:43 le 17/07/2011, Mode normal

Microsoft Windows 7 Édition Starter Service Pack 1 (X86)
emac350@EMAC350-PC (eMachines eM350)

============== ACTION(S) ==============

Dossier supprimé: C:\Users\emac350\AppData\Roaming\EoRezo
Dossier supprimé: C:\Users\emac350\AppData\Local\EoRezo
Dossier supprimé: C:\Program Files\EoRezo

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé supprimée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
Clé supprimée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO
Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
Clé supprimée: HKLM\Software\EoRezo
Clé supprimée: HKCU\Software\EoRezo
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|AgenceChromeBHO@eorezo.com
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo

============== SCAN ADDITIONNEL ==============

**** Google Chrome Version [12.0.742.122] ****

Extension\dhkplhfnhceodhffomolpfigojocbpcb (C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.14\BabylonToolbar.crx) (x)

-- C:\Users\emac350\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Bing" (Activé: true) (hxxp://www.bing.com/search?setmkt=fr-FR&q={searchTerms})
Preferences - homepage: hxxp://www.orange.fr/
Preferences - homepage_is_newtabpage: true

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files\Norton Internet Security\Engine\18.0.0.128\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)

========================================

C:\Program Files\Ad-Remover\Quarantine: 13 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 17/07/2011 22:21:13 (3999 Octet(s))

Fin à: 22:23:13, 17/07/2011

============== E.O.F ==============

Réponse 3 / 3

Karel7 Messages postés 709 Date d'inscription mardi 11 mai 2010 Statut Contributeur Dernière intervention 2 octobre 2019 58
18 juil. 2011 à 19:16

Salut,

Il reste encore à faire, passe Malwarebytes stp :

¤ Télécharge Malwarebytes Antimalware
¤¤¤> Tutoriel MBAM
¤ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
¤ Lance une analyse complète en cliquant sur "Exécuter un examen complet"
¤ Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
¤ L'analyse peut durer un bon moment.....
¤ Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
¤ Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
¤ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

¤¤¤ Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Bonne chance

cédévé Messages postés 56 Date d'inscription dimanche 6 janvier 2008 Statut Membre Dernière intervention 30 décembre 2019 1
31 juil. 2011 à 10:24

Bonjour Karel7,
Vacances terminées, je poursuis le nettoyage de mon ordi selon tes conseils.
Merci beaucoup de ton aide, a priori, tout semble OK.
Ci-dessous le rapport :

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7331

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

31/07/2011 10:15:35
mbam-log-2011-07-31 (10-15-35).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 243795
Temps écoulé: 1 heure(s), 20 minute(s), 4 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\ad-remover\quarantine\C\program files\EoRezo\eorezo.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\EoRezo\eorezobho.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\Users\emac350\AppData\Roaming\EoRezo\EoRezo\softwareupdate.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\Users\emac350\AppData\Roaming\EoRezo\EoRezo\softwareupdatehp.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\Users\emac350\downloads\non confirmé 71918.crdownload (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\emac350\downloads\pdfconvertersetup.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\Users\emac350\downloads\webinstaller (1).exe (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\emac350\downloads\webinstaller.exe (Adware.EoRezo) -> Quarantined and deleted successfully.

Discussions similaires

Bidru n'en peut plus

Ouvrir un fichier .pub sans Publisher

Recherche nom acteur Pub

retrouver un spot publicitaire radio ?

Acteur pub Skoda