Les publicités sur mon ordinateur!Résolu/Fermé

Question

Bonjour, alors voilà j'ai beaucoup de pub sur mon ordi!!! Windows 7 / Safari 535.11, voilà le rapport de l'examen avec Malwarebytes' Anti-Malware (MBAM) : Malwarebytes Anti-Malware (Essai) 1.60.1.1000 www.malwarebytes.org Version de la base de données: v2012.02.21.02 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 motais :: MOTAIS-PC [administrateur] Protection: Activé 21/02/2012 15:08:58 mbam-log-2012-02-21 (15-08-58).txt Type d'examen: Examen rapide Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 186501 Temps écoulé: 4 minute(s), 19 seconde(s) Processus mémoire détecté(s): 1 C:\Users\motais\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe (Trojan.Eorezo) -> 1036 -> Suppression au redémarrage. Module(s) mémoire détecté(s): 1 C:\Users\motais\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkndcbhcgphcfkkddanakjiepeknbgle\1.3.331.4_0\plugins lcm.dll (Adware.RelevantKnowledge) -> Suppression au redémarrage. Clé(s) du Registre détectée(s): 1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{d08d9f98-1c78-4704-87e6-368b0023d831} (Adware.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès. Valeur(s) du Registre détectée(s): 1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|autoupdater (Trojan.Eorezo) -> Données: C:\Users\motais\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe -runonce -> Mis en quarantaine et supprimé avec succès. Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 18 C:\Users\motais\AppData\Roaming\ShopperReports3 (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\RelevantKnowledge (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\RelevantKnowledge\components (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\ShopperReports3 (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\ShopperReports3\bin (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\ShopperReports3\bin\3.2.7.0 (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\ShopperReports3\bin\3.2.7.0\firefox (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\ShopperReports3\bin\3.2.7.0\firefox\firefoxtoolbar (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\ShopperReports3\bin\3.2.7.0\firefox\firefoxtoolbar\extensions (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\ShopperReports3\bin\3.2.7.0\firefox\firefoxtoolbar\extensions\chrome (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\ShopperReports3\bin\3.2.7.0\firefox\firefoxtoolbar\extensions\chrome\content (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\ShopperReports3\bin\3.2.7.0\firefox\firefoxtoolbar\extensions\components (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096} (Adware.QuestScan) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\chrome (Adware.QuestScan) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\BrightBreeze\bin (Adware.HotBar.BB) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\BrightBreeze\bin\2.0.5.0 (Adware.HotBar.BB) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\BrightBreezeSA (Adware.HotBar.BB) -> Mis en quarantaine et supprimé avec succès. Fichier(s) détecté(s): 39 C:\Users\motais\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe (Trojan.Eorezo) -> Suppression au redémarrage. C:\Users\motais\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkndcbhcgphcfkkddanakjiepeknbgle\1.3.331.4_0\plugins lcm.dll (Adware.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès. C:\Users\motais\AppData\Roaming\PCtuto\UpdatePCTuto\UpdatePCTuto.exe (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès. C:\Users\motais\Downloads\SoftonicDownloader_pour_microsoft-office-2007-service-pack-2.exe (PUP.BundleOffer.Downloader.S) -> Mis en quarantaine et supprimé avec succès. C:\Users\motais\Downloads\SoftonicDownloader_pour_mp3mymp3-recorder.exe (PUP.BundleOffer.Downloader.S) -> Mis en quarantaine et supprimé avec succès. C:\Users\motais\Downloads\SoftonicDownloader_pour_openoffice-org.exe (PUP.BundleOffer.Downloader.S) -> Mis en quarantaine et supprimé avec succès. C:\Users\motais\Downloads\SoftonicDownloader_pour_sonarca-sound-recorder-free.exe (PUP.BundleOffer.Downloader.S) -> Mis en quarantaine et supprimé avec succès. C:\Users\motais\Downloads\SoftonicDownloader_pour_wavepad.exe (PUP.BundleOffer.Downloader.S) -> Mis en quarantaine et supprimé avec succès. C:\Users\motais\Downloads\SoftonicDownloader_pour_zulu-virtual-dj.exe (PUP.BundleOffer.Downloader.S) -> Mis en quarantaine et supprimé avec succès. C:\Users\motais\Local Settings\Application Data\MAJTuto\MAJTuto.exe (Adware.EoRezo) -> Suppression au redémarrage. C:\Program Files (x86)\RelevantKnowledge\chrome.manifest (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\RelevantKnowledge\install.rdf (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\RelevantKnowledge scf.dat (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\RelevantKnowledge lcm.crx (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\RelevantKnowledge lcm.txt (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\RelevantKnowledge lls64.dll (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\RelevantKnowledge loci.bin (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\RelevantKnowledge lph.dll (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\RelevantKnowledge lvknlg64.exe (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\RelevantKnowledge lxf.dll (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\RelevantKnowledge\shfscp.dat (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\RelevantKnowledge\components lxg.dll (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\RelevantKnowledge\components lxh.dll (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\RelevantKnowledge\components lxi.dll (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\RelevantKnowledge\components lxj.dll (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\RelevantKnowledge\components lxk.dll (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\ShopperReports3\bin\3.2.7.0\firefox\firefoxtoolbar\extensions\install.rdf (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\ShopperReports3\bin\3.2.7.0\firefox\firefoxtoolbar\extensions\chrome\content\InfoPane.xul (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\ShopperReports3\bin\3.2.7.0\firefox\firefoxtoolbar\extensions\components\BrowserExtensionFF.xpt (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge\About RelevantKnowledge.lnk (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge\Privacy Policy and User License Agreement.lnk (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge\Support.lnk (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge\Uninstall Instructions.lnk (Spyware.MarketScore) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\install.rdf (Adware.QuestScan) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\chrome\questscan.jar (Adware.QuestScan) -> Mis en quarantaine et supprimé avec succès. C:\Program Files (x86)\BrightBreeze\bin\2.0.5.0\copyright.txt (Adware.HotBar.BB) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\BrightBreezeSA\BrightBreezeSA.dat (Adware.HotBar.BB) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\BrightBreezeSA\BrightBreezeSAau.dat (Adware.HotBar.BB) -> Mis en quarantaine et supprimé avec succès. C:\ProgramData\BrightBreezeSA\BrightBreezeSA_kyf.dat (Adware.HotBar.BB) -> Mis en quarantaine et supprimé avec succès. (fin)

juju666 · Accepted Answer

Hello

Tu as installé des programmes EoRezo ou PCTuto, sais-tu que le service transmet certaines informations ? comme par exemple ton adresse, numéro de télephone qui ont été saisis lors de l'inscription ?
EoRezo modifie aussi ta page de démarrge vers lo.st, il se peux aussi que ce site transmettent certaines informations.
Enfin il ouvre des popups de publicités vers regiedepub.com
Bref ça installe un adware.

Pour plus d'informations se reporter à cette page : https://forum.malekal.com/viewtopic.php?t=18245&start=

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 


~~

juju666 · Answer

Hello,

On continue :

&#9654 Télécharge Sur cette page : AdwCleaner (de Xplode) 

&#9654 clique sur Télécharger et enregistre le fichier sur ton Bureau

&#9654 Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation

==================================

&#9654&#9654&#9654  Sous Vista et Windows 7 /!\ :

il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

==================================

Sur le menu principal :
    
&#9654 clique sur Suppression et patiente le temps de l'analyse

&#9654 poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

juju666 · Answer

si tu le dis, dans 1 mois tu reviendras ^^

Les publicités sur mon ordinateur!

3 réponses

Discussions similaires

Newsletters