Pub intempestives sans ouvrir Mozilla Résolu/Fermé

Question

Bonjour tout le monde, 
Depuis un petit moment déjà j'ai des fenêtres de pubs qui surgissent sous Mozilla ou IE sans même que j'ai ouvert de page internet ou lancer d'application. ça arrive de plus en plus souvent, toutes les 5 à 10 min. Mon antivirus Avast ne detecte rien, apres avoir lu 2-3 posts je pense qu'il va falloir en changer.
Quelqu'un peut-il m'aider? Je sais qu'il y a déjà eu ce type de message mais à chaque fois il fallait  envoyer un rapport donc j'ai pas vraiment su quoi faire.

Merci
Milou



Configuration: Windows XP / Firefox 8.0

Malekal_morte- · Answer

Salut,

Il y a une FAQ pour les prb de popups : https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
T'as dû installer un programme pourri.....


Utilise AdwCleaner et poste le rapport ici.

Milou · Answer

Voila le rapport  

# AdwCleaner v1.318 - Rapport créé le 18/11/2011 à 11:07:41  
# Mis à jour le 13/11/11 à 21h par Xplode  
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)  
# Nom d'utilisateur : --- 
# Exécuté depuis : C:\Documents and Settings\***données perso supprimées par la modération***\Mes documents\Téléchargements\adwcleaner0.exe  
# Option [Suppression]  


***** [Services] *****  


***** [Fichiers / Dossiers] *****  

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Viewpoint  
Dossier Supprimé : C:\Documents and Settings\---\Local Settings\Application Data\EoRezo  
Dossier Supprimé : C:\Program Files\EoRezo  
Dossier Supprimé : C:\Program Files\MacroGaming  
Dossier Supprimé : C:\Program Files\Viewpoint  

***** [Registre] *****  

Clé Supprimée : HKCU\Software\EoRezo  
Clé Supprimée : HKCU\Software\Headlight  
Clé Supprimée : HKCU\Software\MyWebSearch  
Clé Supprimée : HKCU\Software\SWEETIE  
Clé Supprimée : HKLM\SOFTWARE\EoRezo  
Clé Supprimée : HKLM\SOFTWARE\MetaStream  
Clé Supprimée : HKLM\SOFTWARE\Viewpoint  
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl  
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1  
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary  
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1  
Clé Supprimée : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO  
Clé Supprimée : HKLM\SOFTWARE\Classes\EoEngineBHO.EOBHO.1  
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo  
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF  
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor  
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine  
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText  
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools  
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar  
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1  
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.SWEETIE  
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.SWEETIE.1  
Clé Supprimée : HKLM\SOFTWARE\Classes\ToolBand.SWEETIE  
Clé Supprimée : HKLM\SOFTWARE\Classes\ToolBand.SWEETIE.1  
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\EoEngineBHO.DLL  
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}  
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}  
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}  
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}  
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}  
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}  
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}  
Clé Supprimée : HKLM\SOFTWARE\Classes\Typelib\{58906392-79C4-497C-ACC6-6942B59F1A08}  
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}  
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}  
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search  
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}  
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}  
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}  
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44cf-8957-5838F569A31D}  
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA}  
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}  
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F6D63A65-BD23-46F3-B9A3-87F442423481}  
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1  
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer  
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP  
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}]  
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00A6FAF6-072E-44CF-8957-5838F569A31D}]  
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}]  
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoRezo]  
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SoftwareHelper]  

***** [Navigateurs] *****  

-\ Internet Explorer v8.0.6001.18702  

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://y.lo.st --> hxxp://www.google.fr  
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - First Home Page] = hxxp://y.lo.st --> hxxp://www.google.fr  

-\ Mozilla Firefox v8.0 (fr)  

Profil : zpmj5ogn.default  
Fichier : C:\Documents and Settings\---\Application Data\Mozilla\Firefox\Profiles\zpmj5ogn.default\prefs.js  

[OK] Le fichier ne contient aucune entrée illégitime.  

*************************  

AdwCleaner[S1].txt - [377 octets] - [18/11/2011 10:57:20]  
AdwCleaner[S2].txt - [5434 octets] - [18/11/2011 11:07:41]  

*************************  

Dossier Temporaire : 138 dossier(s)et 1175 fichier(s) supprimés  

########## EOF - C:\AdwCleaner[S2].txt - [5658 octets] ##########

Malekal_morte- · Answer

Sans surprise, t'as l'Adware Eorezo.....

Ca devrait être OK, histoire de voir, si y a pas d'autres programmes inutiles (barre d'outils etc), fais ça :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

* Lance OTL    
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    
netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s   
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop   
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s   
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    
* Clique sur le bouton Analyse.    
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

Milou · Answer

Voici les liens:
http://pjjoint.malekal.com/files.php?id=u1514s12b14p7r14e5d14j14s6u14h13s13g14v9h5t10h8p1112

http://pjjoint.malekal.com/files.php?id=b7s6x12s9i12b11s15o8l13j11l5s12t13v6s15o6t8b12b12t13

J'ai plusieurs sessions sur le PC, est-ce que le scan les prends en compte?

Milou · Answer

Merci pour cette aide, j'ai plus de problème

Malekal_morte- · Answer

c'est OK.
Fais plus attention à ce que tu installes...

Si tu es contre ces pratiques, tu peux envoyer une lettre type à ton député pour mieux protéger les internautes.
Vvoir informations en bas de cette page : https://forum.malekal.com/viewtopic.php?t=33439&start=#p258316


Fais plus attention à l'avenir....

Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/ 

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf  
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html et https://www.commentcamarche.net/faq/8934-securisation-de-son-pc
- Si tu utilises Avast! ou AVG, pense à activer les détections PUPs/LPIs : https://www.commentcamarche.net/faq/32913-avast-et-avg-activer-la-detection-des-pups-lpis
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques :: 
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/    
Exemple de ce qu'il ne faut pas faire :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

Pub intempestives sans ouvrir Mozilla

6 réponses

Discussions similaires