Pub intempestive

Résolu/Fermé

cédévé Messages postés 56 Date d'inscription dimanche 6 janvier 2008 Statut Membre Dernière intervention 30 décembre 2019 - 17 juil. 2011 à 21:04
cédévé Messages postés 56 Date d'inscription dimanche 6 janvier 2008 Statut Membre Dernière intervention 30 décembre 2019 - 31 juil. 2011 à 10:24

Bonjour,

Comment me débarrasser de cette fenêtre qui s'ouvre intempestivement quand je suis sur internet ? J'ai téléchargé IE AdBlock mais je ne sais pas s'il est activé ou non... Et ce site publicitaire continue à s'imposer. Merci de vos conseils.

http://ww17.ads.eorezo.com/cgi-bin/advert/getads?x_dp_id=875&ustate=1&x_src_=7BmZOCXRrJcqqHenQsNDhVdGgeZPPFYzlHoefDD%2FxRTjO%2B1h0v49EzghPGRVBSf3NibrM9Nb5Gff0b0wXQvibZDvyj69Rt%2BhcwbBYVUWePssQbuwGRheHzn%2FY22aKssqJkYxT3hDRol%2F52EWkZL%2FrTgsgALlRGDsmccVhDZVrKXBDWOTu%2BpTgPgAi%2B%2BaNvyj%2BWQ0NGaV81LOb%2FfLZdtYtpxkxXjNEyQvnOV0LSDM%2F0p9Jt53eFIrnwTaQKdtBO%2BVsYkrsMrxhQZKuOAZ7tQ%2FHgFaBc8NwoFSM5j%2F9zgq9V%2BrryX0PNyjY6LlllajeDkz46ZoAYJFgGQPnUGVJJG19MOESpyY%2FXW376tWpwz3XlT4HZ%2BFWrSE0fzWSwl95BcWbjcK5ASS70q6dDBGk%2BoOHUEOnauj60tMPgui9d5hF4A%3D

A voir également:

Pub intempestive
Bloqueur de pub youtube - Guide
Netflix standard avec pub - Guide
Youtube sans pub - Guide
YT Siphon : une extension pour contourner la pub sur YouTube - Guide
Stop pub gratuit - Télécharger - Divers Utilitaires

3 réponses

Réponse 1 / 3

Karel7 Messages postés 709 Date d'inscription mardi 11 mai 2010 Statut Contributeur Dernière intervention 2 octobre 2019 58
17 juil. 2011 à 21:54

Salut,

Eorezo est un adware qui affiche des pubs, méfie toi de lui dorénavant ;)

Pour supprimer l'infection :

¤ Télécharge AD-Remover (de C_XX) sur ton Bureau.
/!\ Déconnecte toi et ferme toutes les applications en cours /!\
¤ Double-clique sur l'icône AD-Remover
¤ Au menu principal, clique sur "Nettoyer"
¤ Confirme le lancement de l'analyse et laisse l'outil travailler
¤ Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Et ensuite, vérifions s'il n'y a pas d'autres infection ;) :

¤ Télécharge ZHPDiag (de Nicolas Coolman).
¤ Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
¤ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
¤ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
¤ Rend toi sur Cijoint et indique l'emplacement du rapport à l'aide du bouton "Parcourir..." Ensuite Clique sur "Cliquez ici pour déposer le fichier"
¤ Un lien se ra généré, copie colle le dans ta prochaine réponse.

++

Réponse 2 / 3

cédévé Messages postés 56 Date d'inscription dimanche 6 janvier 2008 Statut Membre Dernière intervention 30 décembre 2019 1
Modifié par cédévé le 17/07/2011 à 22:51

@ Karel7 : j'ai fait les manips que tu m'as recommandées et cela donne le lien ci-dessous

http://www.cijoint.fr/cjlink.php?file=cj201107/cij6xU4fSD.txt

Je fais quoi maintenant ?....
Merci de ton aide.

Karel7 Messages postés 709 Date d'inscription mardi 11 mai 2010 Statut Contributeur Dernière intervention 2 octobre 2019 58
17 juil. 2011 à 23:04

salut, tu n'a pas posté le rapport d'AD Remover :/ , merci de le faire

cédévé Messages postés 56 Date d'inscription dimanche 6 janvier 2008 Statut Membre Dernière intervention 30 décembre 2019 1
18 juil. 2011 à 13:35

Bonjour Karel7,
je ne suis pas très douée, je sais, mais je le poste où ? Il n'y a pas de lien lien particulier ...
Au ca où, voici ce que contient le fichier :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:20:43 le 17/07/2011, Mode normal

Microsoft Windows 7 Édition Starter Service Pack 1 (X86)
emac350@EMAC350-PC (eMachines eM350)

============== ACTION(S) ==============

Dossier supprimé: C:\Users\emac350\AppData\Roaming\EoRezo
Dossier supprimé: C:\Users\emac350\AppData\Local\EoRezo
Dossier supprimé: C:\Program Files\EoRezo

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé supprimée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
Clé supprimée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO
Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
Clé supprimée: HKLM\Software\EoRezo
Clé supprimée: HKCU\Software\EoRezo
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|AgenceChromeBHO@eorezo.com
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo

============== SCAN ADDITIONNEL ==============

**** Google Chrome Version [12.0.742.122] ****

Extension\dhkplhfnhceodhffomolpfigojocbpcb (C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.14\BabylonToolbar.crx) (x)

-- C:\Users\emac350\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Bing" (Activé: true) (hxxp://www.bing.com/search?setmkt=fr-FR&q={searchTerms})
Preferences - homepage: hxxp://www.orange.fr/
Preferences - homepage_is_newtabpage: true

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files\Norton Internet Security\Engine\18.0.0.128\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)

========================================

C:\Program Files\Ad-Remover\Quarantine: 13 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 17/07/2011 22:21:13 (3999 Octet(s))

Fin à: 22:23:13, 17/07/2011

============== E.O.F ==============

Réponse 3 / 3

Karel7 Messages postés 709 Date d'inscription mardi 11 mai 2010 Statut Contributeur Dernière intervention 2 octobre 2019 58
18 juil. 2011 à 19:16

Salut,

Il reste encore à faire, passe Malwarebytes stp :

¤ Télécharge Malwarebytes Antimalware
¤¤¤> Tutoriel MBAM
¤ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
¤ Lance une analyse complète en cliquant sur "Exécuter un examen complet"
¤ Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
¤ L'analyse peut durer un bon moment.....
¤ Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
¤ Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
¤ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

¤¤¤ Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Bonne chance

cédévé Messages postés 56 Date d'inscription dimanche 6 janvier 2008 Statut Membre Dernière intervention 30 décembre 2019 1
31 juil. 2011 à 10:24

Bonjour Karel7,
Vacances terminées, je poursuis le nettoyage de mon ordi selon tes conseils.
Merci beaucoup de ton aide, a priori, tout semble OK.
Ci-dessous le rapport :

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7331

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

31/07/2011 10:15:35
mbam-log-2011-07-31 (10-15-35).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 243795
Temps écoulé: 1 heure(s), 20 minute(s), 4 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\ad-remover\quarantine\C\program files\EoRezo\eorezo.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\EoRezo\eorezobho.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\Users\emac350\AppData\Roaming\EoRezo\EoRezo\softwareupdate.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\Users\emac350\AppData\Roaming\EoRezo\EoRezo\softwareupdatehp.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\Users\emac350\downloads\non confirmé 71918.crdownload (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\emac350\downloads\pdfconvertersetup.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\Users\emac350\downloads\webinstaller (1).exe (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\emac350\downloads\webinstaller.exe (Adware.EoRezo) -> Quarantined and deleted successfully.

Discussions similaires

Musique pub Skoda IV

Pub intempestive sur smartphone Android.

Cherche chanteur et titre chanson pub kinder noel 2023

Enlever la pub sur sa tv?

M6 Replay désactiver le bloqueur de publicité

Discussions similaires

Newsletters