[christine]

bonjour
j'utilise comme navigateur mozilla,mais des pages de pub qui s'ouvre toute seule avec internet explorer
exemple
[EDIT]Lien édité pour éviter tout clic accidentel[/EDIT]
merci de votre aide 

[Geronimo]

Bonjour christine

- On va commencer par un scan avec hijackthis pour faire un état des lieux.

- Télécharge Hijackthis V 2.02 http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

- Fais un double clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Notepad s'ouvrira fais un copier coller de tout son contenu ici dans ta prochaine réponse.

- Aide à son installation : http://www.sosordi.net/Article/Article.125-2.html

Note : Hijackthis ne doit pas se trouver dans un dossier temp 

[christine]

bonsoir
merci de votre aide
voici le résultat


Log supprimé 

[Geronimo]

- C'est notre ami EoRezo le responsable pas vraiment malveillant mais fort indiscret.

Désactive l'UAC-User Account Control - contrôle des comptes utilisateurs

[*] Démarrer ==> Panneau de Configuration
[*] Double clique sur l'icône Comptes d'utilisateurs
[*] Clique ensuite sur Désactiver et valide.

- Si tu ne sais pas comment faire consulte ce lien : http://www.depannetonpc.net/fiches-pratiques/lire_53_1_desactiver-l-uac-sous-windows-vista.html

- Télécharge Ad-remover http://sd-1.archive-host.com/membres/up/1366464061/AD-R.exe enregistre ce fichier sur le bureau et pas ailleurs

- Le téléchargement terminé quitte ton navigateur
- Double clique AD-R.exe afin de lancer l'installation.
- Double clique sur l'icône Ad-remover qui est sur le bureau.

- Choisis F (français)
- Choisis A Pour le scan patiente le temps que celui-ci se déroule

- Le scan terminé un rapport sera créé sur le disque C sous la forme de : Ad-Report-(jour-mois-année).log

- Poste le contenu de ce rapport 

[christine]

bonsoir
voici le rapport


Log supprimé+ 

[Geronimo]

Bonsoir christine

- Voici la suite des oprérations

- Suppression

- Relance Ad-remover

- Choisis F (français)
- Choisis B (Clean)
- Coche ce qui suit :

1 Suppression Boonty/Boontygames
2 Supression EoRezo

- Appuie ensuite sur S Supprimer les éléments sélectionnés
- Le nettoyage terminé un rapport sera créé sur le disque C sous la forme de : Ad-Report-(jour-mois-année).log

- Poste le contenu de ce rapport 

[christine]

re bonsoir et merci de votre aide
voici le rapport

Log supprimé+ 

[Geronimo]

- Il a une partie d'EoRezo qui n'a pa pu être supprimée.

- Fais un double clic sur le raccourci d'hijackthis qui est sur le Bureau.

- Clique sur Do a scan system and save log file
- Le bloc notes s'ouvrira avec le résultat su scan
- Dans le bloc notes menu Edition et Sélectionner tout puis menu Edition et Copier
- Clic droit dans ta prochaine réponse choisis coller. 

[christine]

Log supprimé 

[Geronimo]

Important Désactive TeaTimer le résident de Spybot, il va gêner la désinfection en empêchant la modification des BHO


- Démarre Spybot clique sur Mode coche Mode avancé
- A gauche clique sur Outils ==> Résident

- Décoche la case devant Résident "TeaTimer"
- Quitte Spybot

========================================================

- Télécharge OTMoveIt3 (de Old_Timer) http://oldtimer.geekstogo.com/OTMoveIt3.exe Enregistre ce fichier sur le Bureau.

- Double-clique sur OTMoveIt3.exe
- Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

- Copie le texte qui se trouve en citation (sans le mot citation) et, colle le dans le cadre de gauche de OTMoveIt nommé Paste Instructions for Items to be Moved (Cadre jaune)

[christine]

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\Program Files\EoRezo not found.
C:\Users\Jean-Marie Descamps\AppData\Roaming\EoRezo\SoftwareUpdate moved successfully.
C:\Users\Jean-Marie Descamps\AppData\Roaming\EoRezo moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}\\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}\\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}\\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}\\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3FCAEB7D-F8AE-4A67-AE6C-57EE1416BB6D}\\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{88E2C28F-80C8-49BA-94A3-A5D4930B4A23}\\ not found.
========== COMMANDS ==========
File delete failed. C:\Users\JEAN-M~1\AppData\Local\Temp\etilqs_mPKo8Aae85qeDzXcb1Tg scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\CLDigitalHome\CLMS_AGENT_LOG1.txt scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\CLDigitalHome\PCMMediaServer.log scheduled to be deleted on reboot.
Windows Temp folder emptied.
File delete failed. C:\Users\Jean-Marie Descamps\AppData\Local\Mozilla\Firefox\Profiles\65077hvg.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Jean-Marie Descamps\AppData\Local\Mozilla\Firefox\Profiles\65077hvg.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Jean-Marie Descamps\AppData\Local\Mozilla\Firefox\Profiles\65077hvg.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Jean-Marie Descamps\AppData\Local\Mozilla\Firefox\Profiles\65077hvg.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Jean-Marie Descamps\AppData\Local\Mozilla\Firefox\Profiles\65077hvg.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Users\Jean-Marie Descamps\AppData\Local\Mozilla\Firefox\Profiles\65077hvg.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02262009_210606

Files moved on Reboot...
File move failed. C:\Users\JEAN-M~1\AppData\Local\Temp\etilqs_mPKo8Aae85qeDzXcb1Tg scheduled to be moved on reboot.
File move failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File move failed. C:\Windows\temp\CLDigitalHome\CLMS_AGENT_LOG1.txt scheduled to be moved on reboot.
File move failed. C:\Windows\temp\CLDigitalHome\PCMMediaServer.log scheduled to be moved on reboot.
File move failed. C:\Users\Jean-Marie Descamps\AppData\Local\Mozilla\Firefox\Profiles\65077hvg.default\Cache\_CACHE_001_ scheduled to be moved on reboot.
File move failed. C:\Users\Jean-Marie Descamps\AppData\Local\Mozilla\Firefox\Profiles\65077hvg.default\Cache\_CACHE_002_ scheduled to be moved on reboot.
File move failed. C:\Users\Jean-Marie Descamps\AppData\Local\Mozilla\Firefox\Profiles\65077hvg.default\Cache\_CACHE_003_ scheduled to be moved on reboot.
File move failed. C:\Users\Jean-Marie Descamps\AppData\Local\Mozilla\Firefox\Profiles\65077hvg.default\Cache\_CACHE_MAP_ scheduled to be moved on reboot.
File move failed. C:\Users\Jean-Marie Descamps\AppData\Local\Mozilla\Firefox\Profiles\65077hvg.default\urlclassifier3.sqlite scheduled to be moved on reboot.
File move failed. C:\Users\Jean-Marie Descamps\AppData\Local\Mozilla\Firefox\Profiles\65077hvg.default\XUL.mfl scheduled to be moved on reboot.







Log supprimé 

[Geronimo]

[*] Relance Hijackthis, clique sur Do a scan system only coche la case devant les lignes suivantes

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: (no name) - {3FCAEB7D-F8AE-4A67-AE6C-57EE1416BB6D} - (no file)
O3 - Toolbar: (no name) - {88E2C28F-80C8-49BA-94A3-A5D4930B4A23} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"


- Ferme les fenêtres en cours sauf hijackthis, clique sur Fix checked

- Redémarre ton PC poste ensuite un nouveau rapport hijackthis. 

[christine]

voici le rapport
mais j'ai un probleme ma page de demarrage d'alice tous est mélanger.

Log supprimé 

[christine]

problème page d'accueil alice résolut 

[Geronimo]

- As tu toujours des ennuis avec ces pages de pub d'EoRezo ?