Eobho


windows



L'installation/désinstallation de logiciels téléchargés à partir du site eoRezo peut engendrer quelques désagréments dus à la présence d'un adware ou publiciel particulièrement récalcitrant; si vous ouvrez votre navigateur, il se peut qu'il démarre toujours avec une page d'accueil qui n'est pas celle que vous aviez configurée, mais celle de eo.st ou autres variantes (voir eoRezo).

Il est impossible de mener à bien la désinstallation uniquement par la procédure "ajout et suppression de programmes".

Il faut alors intervenir manuellement par une action dans la base de registre et examiner les scories laissées par la désinstallation officielle.

Accéder à la base de registre









Clsid de EoRezoBHO



Chaque composant logiciel écrit pour Windows ou pour Unix ou GNU/Linux est répertorié par un identificateur unique et international, un "GUID" (Globally Unique IDentifier) qui se présente sous une forme de chiffres et de lettres parfaitement rébarbatifs au premier abord.

"Microsoft utilise le terme de CLSID (CLasS IDentifier) pour désigner le GUID de la classe d'un objet OLE, et le terme "IID (Interface IDentifier)" pour les interfaces implémentées par ces classes. En Unix, on utilise le terme UUID". (voir ces termes dans Wikipédia pour en savoir plus).

Vous pouvez toutefois repérer l'envahisseur grâce aux CLSID's qu'il laisse inscrits dans la base de registre.


Si vous faites une recherche sur ces CLSID's vous allez trouver diverses clés du registre qu'il vous faudra détruire manuellement car le programme de désinstallation de eoRezo ne le fait pas automatiquement.
Pour ce faire, il vous suffit de copier-coller ces CLSID's, l'un après l'autre, de les rechercher dans la base de registre et de les supprimer.

Ceci fait, vous serez presque débarrassé de l'intrus.

page d'accueil du navigateur (Internet Explorer)


Ces programmes peuvent également modifier la page d'accueil de votre navigateur. Pour rétablir l'adresse de la page d'accueil habituelle d'Internet Explorer allez à :


Si vous avez quelques appréhensions en ce qui concerne votre action sur la base de registre, vous pouvez copier-coller le texte ci-dessous dans Notepad.

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://fr.msn.com/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="%SystemRoot%\system32\blank.htm"
"Default_Search_URL"="%SystemRoot%\system32\blank.htm"
"Search Page"="%SystemRoot%\system32\blank.htm"
"Delete_Temp_Files_On_Exit"="yes"
"Local Page"="%SystemRoot%\system32\blank.htm"
"Start Page"="%SystemRoot%\system32\blank.htm"
"CompanyName"="Microsoft Corporation"
"Custom_Key"="MICROSOFT"


Vous enregistrez votre fichier sur votre bureau en le nommant IE-start.reg (par exemple). Puis vous double-cliquez sur l'icône de IE-start.reg.
Le fichier reg que je vous propose fera démarrer Internet Explorer avec une "page actuellement indisponible".
Partant de ce retour à la configuration par défaut de IE, vous pourrez toujours choisir une autre page d'accueil:

MSN


Se voir aussi fortement suggérer par Microsoft de démarrer Internet Explorer avec MSN n'est guère moins respectueux de nos choix que la façon dont EoRezo s'intègre dans nos machines ! Aussi, EoRezo n'est-il pas répertorié comme malware mais comme adware.

Page d'accueil du navigateur (firefox)


Mozilla Firefox peut continuer d'afficher obstinément la page non sollicitée du portail d'Eorezo configurée comme page par défaut.
Orienter l'ouverture de Mozilla Firefox vers un autre portail ne change rien à l'affaire.

Solution prefs.js


Une solution possible pour résoudre ce problème est de sauvegarder le fichier :
C:\Documents and Settings\nom de l'utilisateur)\Application Data\Mozilla\Firefox\Profiles\xxxx.default\pref.js

ou, sous Vista, Seven, Windows 8:
\Users\User\AppData/Roaming\Mozilla\Firefox\Profiles\xxxx.default\pref.js


Ceci fait, vous pouvez le supprimer et redémarrer Firefox avec un profil standard.

Les x dans le nom du répertoire xxxx.default remplacent toute suite de caractères qui composent le nom de ce répertoire créé par Mozilla Firefox. Ce nom est différent pour chaque profil créé.

Toutefois, en écrasant votre prefs.js par le prefs.js générique, vous allez perdre vos configurations personnelles et vos marque-pages
.

Pour pallier à cet inconvénient, sauvegardez régulièrement :

Solution bookmarkbackups


Vous pouvez récupérer régulièrement vos favoris depuis le répertoire ci-dessous indiqué (User est a replacer, dans votre situation, par votre nom d'utilisateur Windows).
/Users/User/AppData/Roaming/Mozilla/Firefox/Profiles/firefox.default/bookmarkbackups

Ce répertoire contient plusieurs étapes d'enregistrement de vos favoris. Vous pouvez réinstaller une étape antérieure de sauvegarde en passant par l'onglet Marque-pages de Firefox puis afficher tous les marques-pages, puis importation et sauvegarde.
Plusieurs méthodes vous sont proposées.


Solution about:config


Vous pouvez également modifier la page de démarrage de Firefox en ouvrant sa page de configuration. Pour cela, il vous faut passer cette adresse dans la barre d'adresse de Firefox:
about:config

Vous accepter de passer outre l'avertissement Attention danger en cliquant sur Je ferai attention, promis!
Ceci fait, vous cherchez dans la page de configuration la ligne qui commence par :
browser.startup.homepage

Cette ligne trouvée, vous double-cliquez dessus et vous remplacez l'URL de la page d'accueil indésirable par
about:home

qui est donc la page "à propos de" Firefox (vous pouvez aussi y placer l'URL de votre moteur de recherche habituel)

Opéra


semble moins sensible aux intrusions de pages d'accueils non sollicitées.

En savoir plus