RESOLU : Pub intempestive et mails indésirables
Forum Sécurité - Virus : RESOLU : Pub intempestive et mails indésirables
1
- Démarre Spybot, clique sur Mode, coche Mode avancé.
- A gauche, clique sur Outils, puis sur Résident.
- Décoche la case devant Résident "TeaTimer" :
- Quitte Spybot.
2/
- Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.
/!\ Déconnecte-toi et ferme toutes applications en cours /!\
- Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
- Double-clique sur le raccourci d'Ad-Remover situé sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
- Au menu principal, choisis l'option A.
- Poste le rapport qui apparaît à la fin (C:\Ad-Report-Scan-(date).log).
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Je viens de regarder sur un PC de test et effectivement, les options ont changés.
Mets L et ça fonctionne 
| Destrio5 a écrit : Je viens de regarder sur un PC de test et effectivement, les options ont changés.
|
Voilà, c'est fait, excusez-moi de ne pas vous avoir répondu hier soir, j'étais partie 
------- LOGFILE OF AD-REMOVER 1.1.4.2 | ONLY XP/VISTA -------
Updated By C_XX On 28/05/2009 At 18:40
Contact: AdRemover.contact@gmail.com
WebSite: http://pagesperso-orange.fr/NosTools/ad_remover.html
Started At: 8:36:05, 22/05/2009 | Mode normal
Executed From: C:\Program Files\Ad-remover\
Operating System: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Computer Names: BROCHETT-F5C424
Current User: BROCHETTE - Administrator
.
============== ELEMENTS REMOVED ==============
.
.
HKCR\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKCR\AppID\EoRezoBHO.DLL
HKCR\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Typelib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKCU\Software\EoRezo
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Softwarehelper
.
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\cmhost.cyp
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\ConfMedia.cyp
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\db
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\eoDesktop
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\eoStats
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\host.cyp
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\SoftwareUpdate
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\user.cyp
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\eoDesktop\config.xml
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\eoDesktop\eoDesktop.html
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\eoDesktop\userConfig.xml
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\eoStats\eoStats.txt
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\SoftwareUpdate\Download
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\SoftwareUpdate\help_config.cyp
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\SoftwareUpdate\Software
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdate.exe
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\SoftwareUpdate\unins000.dat
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\SoftwareUpdate\unins000.exe
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\SoftwareUpdate\user_config.cyp
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\SoftwareUpdate\user_profil.cyp
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\SoftwareUpdate\Software\itsTV
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.4
C:\Documents and Settings\BROCHETTE\Application Data\EoRezo
C:\Program Files\EoRezo\ConfMedia.cyp
C:\Program Files\EoRezo\EoAdv
C:\Program Files\EoRezo\EoEngine.exe
C:\Program Files\EoRezo\eoEngine.url
C:\Program Files\EoRezo\EoMultiLanguage.dll
C:\Program Files\EoRezo\EoRezoComm.dll
C:\Program Files\EoRezo\EoRezoImg_17.dll
C:\Program Files\EoRezo\EoRezoImg_19.dll
C:\Program Files\EoRezo\EoRezoImg_20.dll
C:\Program Files\EoRezo\EoRezoImg_21.dll
C:\Program Files\EoRezo\EoRezoImg_22.dll
C:\Program Files\EoRezo\EoRezoImg_23.dll
C:\Program Files\EoRezo\EoRezoTools_16.dll
C:\Program Files\EoRezo\EoRezoTools_17.dll
C:\Program Files\EoRezo\EoRezoTools_18.dll
C:\Program Files\EoRezo\EoRezoTools_20.dll
C:\Program Files\EoRezo\EoRezoTools_21.dll
C:\Program Files\EoRezo\EoRezoTools_26.dll
C:\Program Files\EoRezo\EoRezoTools_27.dll
C:\Program Files\EoRezo\EoRezoTools_28.dll
C:\Program Files\EoRezo\EoRezoTools_29.dll
C:\Program Files\EoRezo\EoRezoTools_30.dll
C:\Program Files\EoRezo\FreeImage.dll
C:\Program Files\EoRezo\Host.cyp
C:\Program Files\EoRezo\lang
C:\Program Files\EoRezo\MngInstaller.dll
C:\Program Files\EoRezo\unins000.dat
C:\Program Files\EoRezo\unins000.exe
C:\Program Files\EoRezo\user.cyp
C:\Program Files\EoRezo\EoAdv\atl90.dll
C:\Program Files\EoRezo\EoAdv\EoAdv.dll
C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
C:\Program Files\EoRezo\EoAdv\mfc90.dll
C:\Program Files\EoRezo\EoAdv\Microsoft.VC90.ATL.manifest
C:\Program Files\EoRezo\EoAdv\Microsoft.VC90.CRT.manifest
C:\Program Files\EoRezo\EoAdv\Microsoft.VC90.MFC.manifest
C:\Program Files\EoRezo\EoAdv\msvcr90.dll
C:\Program Files\EoRezo\lang\ihm_eoclock.xml
C:\Program Files\EoRezo\lang\ihm_eoengine.xml
C:\Program Files\EoRezo\lang\ihm_eonet.xml
C:\Program Files\EoRezo\lang\ihm_eorezotools.xml
C:\Program Files\EoRezo\lang\ihm_eosudoku.xml
C:\Program Files\EoRezo\lang\ihm_eoweather.xml
C:\Program Files\EoRezo\lang\lang_en.xml
C:\Program Files\EoRezo\lang\lang_es.xml
C:\Program Files\EoRezo\lang\lang_fr.xml
C:\Program Files\EoRezo\lang\lang_it.xml
C:\Program Files\EoRezo
C:\Documents and Settings\BROCHETTE\Application Data\Mozilla\Firefox\Profiles\nk3f46od.default\searchplugins\ask.xml
C:\Documents and Settings\BROCHETTE\Cookies\brochette@eorezo[1].txt
(!) -- Temp files deleted.
.
+-----------------| Added Scan:
.
---- Mozilla FireFox Version 3.0.10 ----
ProfilePath: nk3f46od.default (BROCHETTE)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Ask" );
(Prefs.js) user_pref("browser.search.selectedEngine", "Ask" );
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=" );
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr
fficial" );
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.10" );
(Invalidprefs.js) user_pref("browser.startup.homepage", "hxxp://www.lo.st" );
(Invalidprefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.3" );
.
.
---- Internet Explorer Version 7.0.5730.13 ----
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
Tabs: hxxp://ieframe.dll/tabswelcome.htm
=========== Suspect (Cracks, Serials ... ) ==========
.
+---------------------------------------------------------------------------+
19 File(s) - C:\Program Files\Ad-remover\BACKUP
57 File(s) - C:\Program Files\Ad-remover\QUARANTINE
End at: 8:46:56 | 22/05/2009
.
+-----------------| E.O.F
.
Oui, il fait beau
| Destrio5 a écrit : Oui, il fait beau |
J'ai terminé la procédure et tout a l'air de fonctionner, j'ai même gagné de l'espace sur mon disque dur.
Pouvez-vous me dire si je dois rétablir Spybot, c'est à dire cocher Tea Timer dans Résident et dans Ccleaner, rétablir Effacer uniquement les fichiers... dans l'option Avancé.
De même, dois-je garder Tools Cleaner 2, MBAM, Defraggler ?
J'ai aussi Glary Utilities, Spybot et Ccleaner.
Peut-être y a t'il double emploi ou l'un plus performant qu'un autre ?
J'ai regardé les conseils donnés dans les règles de sécurité et je vais maintenant appliquer le nettoyage tous les jours avec Ccleaner mais je n'ai pas easy cleaner ni atf cleaner : ai-je un logiciel qui s'apparente ?
De même, je n'ai pas compris la règle 7 pour le fichier HORT et je ne sais pas ce qu'est le P2P.
merci pour vos réponses pertinentes et efficaces, j'aurai continué de subir les désagréments sans vous. Dommage que je ne puisse pas vous aider pareillement.
Cordialement 
Destrio5 a écrit :
|
Merci beaucoup, à plus. Bonne semaine
Bien 
Si tu estimes que ton problème est résolu :
---> Ajoute maintenant [Résolu] au titre. Pour cela :
- Clique, dans ton premier message, sur le bouton Editer
.
- Rajoute la mention [Résolu] devant le titre.
- Clique ensuite sur Valider votre message.
Sois plus vigilant(e) sur Internet
