Adware.Ezula - Suppression

Remarque : La suppression de ce logiciel publicitaire du système risque de perturber le fonctionnement du programme qui l'a installé. Généralement, le programme d'installation identifie les programmes qui ne fonctionneront pas après la désinstallation.

1. Actualiser les définitions de virus.
2. Désinstallez TopText en utilisant l'utilitaire Ajout/Suppression de programmes.
3. Exécutez une analyse complète du système et éliminez tous les fichiers détectés comme Adware.Ezula.
4. Supprimez les valeurs ajoutées au registre.
   

Pour plus de détails sur chacune de ces étapes, lisez les instructions suivantes.

1. Pour mettre à jour les définitions de virus
Symantec Security Response réalise des tests complets de qualité pour toutes les définitions de virus avant leur publication sur nos serveurs. Il y a deux façons de se procurer les dernières définitions de virus :

• La méthode la plus simple pour obtenir les dernières définitions de virus est d'exécuter LiveUpdate : Celles-ci sont publiées chaque semaine sur les serveurs LiveUpdate (en principe tous les mercredis) sauf en cas d'attaque virale critique. Pour savoir si des définitions de LiveUpdate sont disponibles pour cette menace, reportez-vous aux Définitions de virus (LiveUpdate).
• L'autre consiste à télécharger les définitions de virus en utilisant Intelligent Updater : Les définitions de virus d'Intelligent Updater sont publiées les jours ouvrés aux Etats-Unis (du lundi au vendredi). Elles doivent être téléchargées sur le site Web de Symantec Security Response puis installées manuellement. Pour savoir si des définitions d'Intelligent Updater sont disponibles pour cette menace, reportez-vous aux Définitions de virus (Intelligent Updater).
  
  Les définitions de virus d'Intelligent Updater sont disponibles : Consultez le document intitulé "Comment mettre à jour les fichiers de définitions de virus en utilisant Intelligent Updater" pour des instructions détaillées.

2. Pour désinstaller le logiciel publicitaire

1. Effectuez l'une des opérations suivantes :
   • Sur la barre des tâches de Windows 98 :
     1. Cliquez sur Démarrer > Paramètres > Panneau de configuration.
     2. Dans la fenêtre du Panneau de configuration, cliquez deux fois sur Ajout/Suppression de programmes.
        
        
   • Sur la barre des tâches de Windows Me :
     1. Cliquez sur Démarrer > Paramètres > Panneau de configuration.
     2. Dans la fenêtre du Panneau de configuration, cliquez deux fois sur Ajout/Suppression de programmes.
        Si l'icône Ajout/Suppression de programmes n'apparaît pas, cliquez sur Afficher toutes les options du panneau de configuration.
        
        
   • Sur la barre des tâches de Windows 2000 :
     Par défaut, Windows 2000 est configuré comme Windows 98. Dans ce cas, suivez les instructions pour Windows 98. Autrement, cliquez sur Démarrer > Paramètres > Panneau de configuration, puis cliquez sur Ajout/Suppression de programmes.
     
     
   • Sur la barre des tâches de Windows XP :
     1. Cliquez sur Démarrer > Panneau de configuration.
     2. Dans la fenêtre du Panneau de configuration, cliquez deux fois sur Ajout/Suppression de programmes.
        
        
2. Cliquez sur TopText.
   
   Remarque : Vous devrez peut-être utiliser la barre de défilement pour afficher toute la liste.
   
3. Cliquez sur Ajouter/Supprimer, Modifier/Supprimer ou Supprimer (en fonction du système d'exploitation). Suivez les invites.

3. Rechercher les fichiers infectés et les supprimer

1. Démarrez votre programme anti-virus Symantec et assurez-vous que ce dernier a été configuré pour analyser tous les fichiers.
   • Pour les produits Norton AntiVirus destinés au grand public : Consultez le document intitulé Comment configurer Norton AntiVirus afin d'analyser tous les fichiers.
   • Pour les produits Symantec AntiVirus destinés aux entreprises : Consultez le document intitulé Comment vérifier qu'un produit antivirus Corporate Edition de Symantec est configuré afin d'analyser tous les fichiers.
2. Exécutez une analyse complète du système.
3. Si un fichier est détecté comme infecté par Adware.Ezula, cliquez sur Supprimer.
   

4. Pour supprimer les valeurs du registre

ATTENTION : Nous vous recommandons vivement d’effectuer une sauvegarde du registre avant d’y apporter des modifications. Une modification incorrecte du registre peut provoquer la perte définitive de données ou la corruption de fichiers. Ne modifiez que les clés indiquées. Consultez le document intitulé Comment faire une copie de sauvegarde du Registre de Windows pour des instructions détaillées.

Remarque : Cette opération permet de vérifier que toutes les clés sont supprimées. Elles peuvent ne pas être présentes si le programme de désinstallation les a supprimées.

1. Cliquez sur Démarrer > Exécuter.
2. Tapez regedit
   
   Puis cliquez sur OK.
   
3. Accédez à la sous-clé :
   
   HKEY_ALL_USERS\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   
   
4. Dans le volet de droite, supprimez la valeur :
   
   "eZmmod" = "C:\PROGRA~1\ezula\mmod.exe"
   
   
5. Recherchez et supprimez les clés de registre suivantes, si elles existent :
   
   
   HKEY_CLASSES_ROOT\AppID\eZulaBootExe.EXE
   HKEY_CLASSES_ROOT\AppID\eZulaMain.EXE
   HKEY_CLASSES_ROOT\AppID\{8A044397-5DA2-11D4-B185-0050DAB79376}
   HKEY_CLASSES_ROOT\AppID\{C0335198-6755-11D4-8A73-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\CLSID\{07F0A543-47BA-11D4-8A6D-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\CLSID\{07F0A545-47BA-11D4-8A6D-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\CLSID\{19DFB2CB-9B27-11D4-B192-0050DAB79376}
   HKEY_CLASSES_ROOT\CLSID\{2079884B-6EF3-11D4-8A74-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\CLSID\{2306ABE4-4D42-11D4-8A6D-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\CLSID\{2BABD334-5C3F-11D4-B184-0050DAB79376}
   HKEY_CLASSES_ROOT\CLSID\{3D7247DE-5DB8-11D4-8A72-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\CLSID\{3D7247E8-5DB8-11D4-8A72-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\CLSID\{55910916-8B4E-4C1E-9253-CCE296EA71EB}
   HKEY_CLASSES_ROOT\CLSID\{58359010-BF36-11d3-99A2-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\CLSID\{B1DD8A69-1B96-11D4-B175-0050DAB79376}
   HKEY_CLASSES_ROOT\CLSID\{C03351A4-6755-11D4-8A73-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\CLSID\{C4FEE4A7-4B8B-11D4-8A6D-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\CLSID\{D290D6E7-BF9D-42F0-9C1B-3BC8AE769B57}
   HKEY_CLASSES_ROOT\Interface\{07F0A542-47BA-11D4-8A6D-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\Interface\{07F0A544-47BA-11D4-8A6D-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\Interface\{1823BC4B-A253-4767-9CFC-9ACA62A6B136}
   HKEY_CLASSES_ROOT\Interface\{19DFB2CA-9B27-11D4-B192-0050DAB79376}
   HKEY_CLASSES_ROOT\Interface\{27BC6871-4D5A-11D4-8A6D-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\Interface\{3D7247DD-5DB8-11D4-8A72-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\Interface\{3D7247F1-5DB8-11D4-8A72-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\Interface\{4FD8645F-9B3E-46C1-9727-9837842A84AB}
   HKEY_CLASSES_ROOT\Interface\{58359012-BF36-11D3-99A2-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\Interface\{7EDC96E1-5DD3-11D4-B185-0050DAB79376}
   HKEY_CLASSES_ROOT\Interface\{8A0443A2-5DA2-11D4-B185-0050DAB79376}
   HKEY_CLASSES_ROOT\Interface\{8EBB1743-9A2F-11D4-8A7E-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\Interface\{C03351A3-6755-11D4-8A73-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\Interface\{C4FEE4A6-4B8B-11D4-8A6D-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\Interface\{EF0372DC-F552-11D3-8528-0050DAB79376}
   HKEY_CLASSES_ROOT\Interface\{EF0372DE-F552-11D3-8528-0050DAB79376}
   HKEY_CLASSES_ROOT\TypeLib\{07F0A536-47BA-11D4-8A6D-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\TypeLib\{083FA8F4-84F4-11D4-8A77-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\TypeLib\{3D7247D1-5DB8-11D4-8A72-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\TypeLib\{58359011-BF36-11D3-99A2-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\TypeLib\{8A044396-5DA2-11D4-B185-0050DAB79376}
   HKEY_CLASSES_ROOT\TypeLib\{C0335197-6755-11D4-8A73-0050DA2EE1BE}
   HKEY_CLASSES_ROOT\EZulaAgent.eZulaCtrlHost
   HKEY_CLASSES_ROOT\EZulaAgent.eZulaCtrlHost.1
   HKEY_CLASSES_ROOT\eZulaAgent.IEObject
   HKEY_CLASSES_ROOT\eZulaAgent.IEObject.1
   HKEY_CLASSES_ROOT\EZulaAgent.PlugProt
   HKEY_CLASSES_ROOT\EZulaAgent.PlugProt.1
   HKEY_CLASSES_ROOT\eZulaAgent.ToolBarBand
   HKEY_CLASSES_ROOT\eZulaAgent.ToolBarBand.1
   HKEY_CLASSES_ROOT\EZulaBoot.InstallCtrl
   HKEY_CLASSES_ROOT\EZulaBoot.InstallCtrl.1
   HKEY_CLASSES_ROOT\EZulaBootExe.InstallCtrl
   HKEY_CLASSES_ROOT\EZulaBootExe.InstallCtrl.1
   HKEY_CLASSES_ROOT\EZulaFSearchEng.eZulaCode
   HKEY_CLASSES_ROOT\EZulaFSearchEng.eZulaCode.1
   HKEY_CLASSES_ROOT\EZulaFSearchEng.eZulaHash
   HKEY_CLASSES_ROOT\EZulaFSearchEng.eZulaHash.1
   HKEY_CLASSES_ROOT\EZulaFSearchEng.eZulaSearch
   HKEY_CLASSES_ROOT\EZulaFSearchEng.eZulaSearch.1
   HKEY_CLASSES_ROOT\EZulaFSearchEng.PopupDisplay
   HKEY_CLASSES_ROOT\EZulaFSearchEng.PopupDisplay.1
   HKEY_CLASSES_ROOT\EZulaFSearchEng.ResultHelper
   HKEY_CLASSES_ROOT\EZulaFSearchEng.ResultHelper.1
   HKEY_CLASSES_ROOT\EZulaFSearchEng.SearchHelper
   HKEY_CLASSES_ROOT\EZulaFSearchEng.SearchHelper.1
   HKEY_CLASSES_ROOT\EZulaMain.eZulaSearchPipe
   HKEY_CLASSES_ROOT\EZulaMain.eZulaSearchPipe.1
   HKEY_CLASSES_ROOT\EZulaMain.TrayIConM
   HKEY_CLASSES_ROOT\EZulaMain.TrayIConM.1
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{3D7247DE-5DB8-11D4-8A72-0050DA2EE1BE}
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eZula
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/ezstub.dll
   HKEY_USERS\S-1-5-21-448539723-413027322-839522115-1003\Software\eZula
   KEY_USERS\S-1-5-21-448539723-413027322-839522115-1003\Software\eZula\Setup
   KEY_USERS\S-1-5-21-448539723-413027322-839522115-1003\Software\eZula\Setup\ID
   KEY_USERS\S-1-5-21-448539723-413027322-839522115-1003\Software\eZula\Setup\path
   
   
6. Quittez l’Editeur du Registre.

Détails techniques