Bonjour à tous,

Depuis 2 semaines je suis embêté par de la publicité sur mon navigateur Mozilla firefox.

Deux cas se présentent :

• Lorsque que mon navigateur n’est pas ouvert, il s’ouvre tout seul avec une page de publicité.

• Lorsque je suis sur mon navigateur, la page active que je consulte est substituée par une page de publicité.

J’ai bien essayé de bloqué cette publicité, avec un clic droit sur la page et dans la fenêtre qui s’ouvre j’indique bloquer. Quand cette publicité revient, je n’ai plus l’image de la publicité mais j’ai toujours le corps de la page qui s’ouvre.

Comment puis-je faire pour résoudre ce problème.

Merci d’avance de votre aide.

Cordialement

@+

Bonjour

Clic sur le premier lien dans ma signature : Aide au diagnostic d1 pc infecté

Bonjour, J’ai suivi vos conseils en installant ZHPDiag. J’ai lancé le diagnostique dont le résultat est dans le fichier joint. Je dois vous avouer que je ne sais interpréter ce dernier. Pouvez-vous m’aider. D’avance merci Y-a-t un tuto sur ZHPDiag ? J’ai vu qu’il y avait un post sur « Faire un scan avec Malwarebytes' Anti-Malware », je vais y regarder. A bientôt Cordialement @+

Fichier joint : 20110305_ZHPDiag.Txt

Modifié par Yves Vasseur le 05/03/2011 15:41

Bonjour,

Votre rapport ne montre pas d'infection.

Peut-être auriez vous récolté un rootkit !

Certains émulateurs de CD/DVD peuvent hooker le pilote atapi de façon légitime comme Alcohol xx%,CDSpace,Circle Virtual CD,CloneCD,Daemon Tools,Virtual CloneDrive,Virtual CD,VirtualDrive,
WinCDEmu,et empêchent cet affichage.
Télécharger DeFogger de Jpshortstuff sur le bureau.

Double cliquer sur DeFogger pour démarrer l'outil.

La fenêtre de DeFogger apparaît
Cliquer sur le bouton Disable pour désactiver les drivers d'émulateurs CD.
Cliquer sur Yes pour continuer
Un message 'Finished!' apparaîtra
Cliquer sur OK
DeFogger demandera de redémarrer la machine, OK

Ne réactivez PAS ces drivers avant la fin de la désinfection


Téléchargez sur le bureau
MBR Rootkit Detector 0.2.4 by gmer
Désactiver provisoirement les programmes de protection (antivirus, firewall,anti-spyware...)
Vous les réactiverez après la désinfection terminée.
Clic sur l'onglet "rootkit"
Clic sur Scan
- Un rapport sera généré -> mbr.log.
En Copier/coller le résultat dans la réponse .
En cas d'infection,vous devriez voir un rapport de ce genre:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.6 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\ACPI -> 0x858e41c0
\Driver\atapi -> 0x89bf0410
NDIS: GlobeTrotter HSxPA - Network Interface #2 -> SendCompleteHandler -> 0x8591de70
Warning: possible MBR rootkit infection !
copy of MBR has been found in sector 0x01749DDC1
malicious code @ sector 0x01749DDC4 !
PE file found in sector at 0x01749DDDA !
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.

Modifié par pear le 05/03/2011 16:04

Bonsoir,

Comme vous me lavez consigne, j’ai installé et lancé « Malwarebytes », dont voici le rapport ci-dessous :

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

Version de la base de données: 5972

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

06/03/2011 13:49:54

mbam-log-2011-03-06 (13-49-43).txt

Type d'examen: Examen complet (C:\|)

Elément(s) analysé(s): 211342

Temps écoulé: 1 heure(s), 45 minute(s), 36 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 8

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 2

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} (Trojan.Eorezo) -> No action taken.

HKEY_CLASSES_ROOT\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA} (Trojan.Eorezo) -> No action taken.

HKEY_CLASSES_ROOT\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78} (Trojan.Eorezo) -> No action taken.

HKEY_CLASSES_ROOT\PCTutoBHO.PCTBHO.1 (Trojan.Eorezo) -> No action taken.

HKEY_CLASSES_ROOT\PCTutoBHO.PCTBHO (Trojan.Eorezo) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> No action taken.

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

Fichier(s) infecté(s):

c:\program files\PCTuto\pctutobho.dll (Trojan.Eorezo) -> No action taken.

c:\documents and settings\Vasseur\application data\PCtuto\updatepctuto\updatepctuto.exe (Rogue.Eorezo) -> No action taken.

A ce jour, je ne reçois plus de Publicité via Firefox.

J’espère que cela va durer.

Si vous avez un petit moment, pouvez-vous me détailler ce rapport, afin que je comprenne se qui s’est passé.

Encore un grand merci pour votre aide.

Cordialement

@+

Bonsoir

Je ne veux pas interférer pendant que tu es pris en charge par pear , mais tu as déjà une infection EoRezo. Il te faut relancer malwarebytes et à la fin faire Afficher le rapport et supprimer la sélection.