Fenêtres intempestives...

didi4545 · le 31 mai 2010

Bonjour,

Depuis quelques jours, des fenêtres intempestives s'ouvrent dans mon navigateur internet explorer. Je suis sous vista.

Pourriez-vous m'aider à éradiquer ce problème?

Merci beaucoup beaucoup

Apollo · le 31 mai 2010

Bonjour,

C'est bien de décrire son souci mais un post Hijackthis, au moins, aurait déjà pu aider à se faire une idée...

Si tu as un Vista, indique-le dans ton profil et aussi quel genre: 32 ou 64 Bits, c'est important.

Télécharge HijackThisV2 dans un nouveau dossier créé sur C:\ nomme-le HJT.

Double-clique sur HJTInstall.exe et suis les instructions d'installation.
--> Sous VISTA: faire un clic droit/exécuter en temps qu'administrateur
Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici
Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile.
A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite.
Poste le rapport généré sur le forum.

@++

didi4545 · le 1 juin 2010

Merci ! Je vais m'y mettre !

J'avais oublié de signaler un détail : j'ai une page d'accueil et depuis quelques temps, c'est celle de lo.st qui s'ouvre! J'ai beau remettre dans l'onglet "outils", "option internet" ma page de démarrage en faisant "appliquer" et "ok", celle de lo.st se remet systématiquement dès que j'ouvre une nouvelle fenêtre Explorer.

Voilà. Juste pour te le signaler.

Merci.

Apollo · le 1 juin 2010

Bonjour,

1) Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau.

Ferme toutes les applications ouvertes pour l'installer.

Sous Vista: Désactiver provisoirement l'UAC comme expliqué ICI

Double-clique (Clic droit/exécuter comme administrateur pour Vista) sur l'icône placée sur le bureau.

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

Clique sur Scanner.

Le rapport se trouve aussi sous C:\Ad-Report.

Copie/colle-le dans ta réponse stp.

-----------------------------------------------------------------------------------------------

2) Double-clique (Clic droit/exécuter comme administrateur pour Vista) sur l'icône placée sur le bureau.

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

Clique sur Nettoyer.

Le bureau va disparaitre, c'est normal!

Le rapport se trouve aussi sous C:\Ad-Report Clean.

Copie/colle-le dans ta réponse stp.

Réactiver l'UAC de Vista. (Si Vista bien sûr!).

La page d'accueil sera peut-être changée; il suffit de remettre sa page habituelle via les options internet.

Poste le rapport Hijackthis de suite après stp.

@+

didi4545 · le 1 juin 2010

Alors...

Voici le résultat du SCAN :

======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======

.

Mis à jour par C_XX le 19/05/10 à 19:20

Contact: AdRemover.contact@gmail.com

Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

.

Lancé à: 16:31:07 le 01/06/2010 | Mode normal | Option: SCAN

Exécuté de: C:\Ad-Remover\ADR.exe

SE: Microsoft® Windows Vista™ Professionnel (Service Pack 2 - X86)

Nom du PC: PC-D-ELODIE (LENOVO 8927A59)

Utilisateur actuel: Elodie

.

============== ÉLÉMENT(S) TROUVÉ(S) ==============

.

Service: *Application Updater*

.

C:\Program Files\Application Updater

C:\Program Files\EoRezo

C:\Program Files\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com

C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com

C:\Program Files\pdfforge Toolbar

C:\Program Files\SpiderMessenger

C:\Users\Elodie\AppData\Local\EoRezo

C:\Users\Elodie\AppData\Local\SpiderMessenger

C:\Users\Elodie\AppData\LocalLow\pdfforge

C:\Users\Elodie\AppData\LocalLow\Search Settings

C:\Users\Elodie\AppData\Roaming\DesktopIcon

C:\Users\Elodie\AppData\Roaming\EoRezo

.

HKCU\Software\AppDataLow\Software\pdfforge

HKCU\Software\EoRezo

HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ADE49752-DBBC-43A3-9498-379A82F574BF}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ADE49752-DBBC-43A3-9498-379A82F574BF}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

HKCU\Software\Search Settings

HKLM\Software\Application Updater

HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}

HKLM\Software\Classes\AppID\EoEngineBHO.DLL

HKLM\Software\Classes\CLSID\{ADE49752-DBBC-43A3-9498-379A82F574BF}

HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}

HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}

HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

HKLM\Software\Classes\EoEngineBHO.EOBHO

HKLM\Software\Classes\EoEngineBHO.EOBHO.1

HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}

HKLM\Software\Classes\TypeLib\{13B1A411-66D8-49AC-BBC6-0102F0918AED}

HKLM\Software\Classes\TypeLib\{15D9CA76-F712-4548-B2A5-C67CD47AC47A}

HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}

HKLM\Software\EoRezo

HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ADE49752-DBBC-43A3-9498-379A82F574BF}

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1

HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1

HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SpiderMessenger_is1

HKLM\Software\pdfforge

HKLM\Software\Search Settings

HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

HKCU\Software\Microsoft\Windows\CurrentVersion\Run|spidermessenger

HKLM\Software\Microsoft\Internet Explorer\Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402}

HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine

HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo

HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings

HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Application Updater\ApplicationUpdater.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\FF\chrome.manifest

HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\FF\chrome\locale\EN-US\widgitoolbarplugin.properties

HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\FF\components\pdfforgeToolbarFF.dll

HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\FF\install.rdf

HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\SearchSettings.dll

HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\SearchSettings.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\SSFF\chrome.manifest

HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\SSFF\chrome\locale\en-US\searchsettingsplugin.dtd

HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\SSFF\components\SearchSettingsFF.dll

HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\SSFF\install.rdf

.

============== SCAN ADDITIONNEL ==============

.

* Mozilla FireFox Version 3.0.1 (fr) *

.

C:\Users\Elodie\..\2y45z0tu.default\prefs.js - browser.download.dir: C:\\Users\\Administrateur\\Downloads

C:\Users\Elodie\..\2y45z0tu.default\prefs.js - browser.startup.homepage: hxxp://y.lo.st

C:\Users\Elodie\..\2y45z0tu.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.0.1

C:\Users\Default\..\2y45z0tu.default\prefs.js - browser.download.dir: C:\\Users\\Administrateur\\Downloads

C:\Users\Default\..\2y45z0tu.default\prefs.js - browser.startup.homepage: hxxp://www.regioncentre.fr/

C:\Users\Default\..\2y45z0tu.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.0.1

.

TROUVÉ: C:\Users\Elodie\..\2y45z0tu.default\prefs.js - user_pref("browser.startup.homepage", "hxxp://y.lo.st");

.

* Internet Explorer Version 8.0.6001.18904 *

.

[HKCU\Software\Microsoft\Internet Explorer\Main]

.

AutoHide: yes

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157

Do404Search: 0x01000000

Enable Browser Extensions: yes

First Home Page: hxxp://y.lo.st

Local Page: C:\Windows\system32\blank.htm

Search bar: hxxp://g.msn.fr/0SEFRFR/SAOS02

Search Page: hxxp://home.microsoft.com/access/allinone.asp

Show_ToolBar: yes

Start Page: hxxp://y.lo.st

.

[HKLM\Software\Microsoft\Internet Explorer\Main]

.

AutoHide: yes

Default_Page_URL: hxxp://lenovo.live.com

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Delete_Temp_Files_On_Exit: yes

Local Page: C:\Windows\System32\blank.htm

Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

.

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]

.

Tabs: hxxp://google.fr

Blank: res://mshtml.dll/blank.htm

.

========================================

.

C:\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Ad-Remover\Backup: 1 Fichier(s)

.

C:\Ad-Report-SCAN[1].txt - 7424 Octet(s)

.

Fin à: 16:37:13, 01/06/2010

.

============== E.O.F - SCAN[1] ==============

Et celui du nettoyage :

.

======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======

.

Mis à jour par C_XX le 19/05/10 à 19:20

Contact: AdRemover.contact@gmail.com

Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

.

Lancé à: 16:38:44 le 01/06/2010 | Mode normal | Option: CLEAN

Exécuté de: C:\Ad-Remover\ADR.exe

SE: Microsoft® Windows Vista™ Professionnel (Service Pack 2 - X86)

Nom du PC: PC-D-ELODIE (LENOVO 8927A59)

Utilisateur actuel: Elodie

.

============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============

.

Service: *Application Updater*

.

C:\Program Files\Application Updater

C:\Program Files\EoRezo

C:\Program Files\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com

C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com

C:\Program Files\pdfforge Toolbar

C:\Program Files\SpiderMessenger

C:\Users\Elodie\AppData\Local\EoRezo

C:\Users\Elodie\AppData\Local\SpiderMessenger

C:\Users\Elodie\AppData\LocalLow\pdfforge

C:\Users\Elodie\AppData\LocalLow\Search Settings

C:\Users\Elodie\AppData\Roaming\DesktopIcon

C:\Users\Elodie\AppData\Roaming\EoRezo

(!) -- Fichiers temporaires supprimés.