Epson Scan ne fonctionne plus Résolu/Fermé

Question

Bonjour,
Je ne parviens plus à utiliser ce logiciel; lequel a déjà fonctionné.
Celui-ci m'affiche la 1ère fenêtre 1 ou 2 secondes et puis tout s'arrête.
J'ai essayé de contacté Epson par Email, mais ça ne marche pas.
Je suis sous Windows XP SP2 et j'ai une imprimante-scanner Epson Stylus Photo RX600

Destrio5 · Answer

Salut,

Essaie de le réinstaller :
https://www.epson.eu/support/?lng=fr-FR&data=nKGrQtfEm6lWCQVcud+U002F3Pwp5hgWcHDQ&tc=6

Papyx · Answer

C'est ce que j'ai commencé par faire; mais le résultat est le même.

Destrio5 · Answer

Tu as pris l'Epson Scan du site Epson ou celui du CD ?

Papyx · Answer

j'ai pris celui du CD
je ne parviens pas à obtenir celui d'Epson : EPSON18782EU.exe

Destrio5 · Answer

ftp://download.epson-europe.com/pub/download/280/epson28015eu.exe

Papyx · Answer

je viens d'installer le nouveau pilote conseillé, mais après redémarrage de windows, le résultat est le même.
J'ai remarqué que c'était la version 2.75F au lieu de 1.32

Destrio5 · Answer

Essaie ce pilote :
ftp://download.epson-europe.com/pub/download/276/epson27562eu.zip

Papyx · Answer

j'ai lancé le setup, mais je ne sais pas ce qu'il faut faire après ?! 
Faut-il redémarrer windows?

Destrio5 · Answer

Oui.

Papyx · Answer

je viens de redémarrer Windows, mais c'est toujours pareil.
J'ai remarqué que c'était encore la version 2.75F

Destrio5 · Answer

Ce problème est apparu "comme ça" ?

Tu n'as pas de problème de virus ?

Papyx · Answer

en fait, je ne me sers pas souvent du scanner, donc je ne sais pas exactement depuis quand le problème est arrivé.
J'utilise Avast comme antivirus et je ne remarque pas de virus sur le PC.
jE PEUX FAIRE UN RAPPORT hijackthis, si cela peut aider !

Destrio5 · Answer

Ok pour un rapport HijackThis.

Papyx · Answer

Bonjour,
Voici le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:52:21, on 16/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
G:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.mini20.com/?tm=1&kw=Secure+Web+Search+Engine&KW1=Secure%20Web%20Search%20Engine&KW2=Best%20Malware%20Detection%20And%20Removal%20Software&searchbox=0&domainname=0&backfill=0
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O12 - Plugin for .mp4: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin3.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{C73DEE88-C9AD-4607-9B61-B38067E689E8}: NameServer = 80.10.246.3,80.10.246.129
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Destrio5 · Answer

Tu as l'air d'avoir une version modifiée de Windows (comme LSD, Gold, Ultimate...), pas génial.

&#9679; Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

&#9679; Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
&#9679; Double-clique sur l'icône Ad-remover située sur ton Bureau.
&#9679; Au menu principal, choisis l'option "A".
&#9679; Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note :

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Papyx · Answer

Voila le rapport :


------- Logfile of AD-Remover 1.0.9.1 | ONLY XP/VISTA -------

Updated by C_XX on 14/01/2009 at 20:00

START AT: 13:40:49 | Ven 16/01/2009 | Microsoft® Windows XP™  SP2 (v5.1.2600)
BOOT MODE: Normal
OPTION: Scan | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
PC: APAPY | USER: Admin ( Current user is an administrator)
DRIVE(S): 
- C:\  (File System: NTFS)
- E:\  (File System: CDFS)
- G:\  (File System: FAT)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\system32\

--- RUNNING PROCESSES: 28

+--------------------| Boonty/Boonty Games Elements found :

.
.

+--------------------| Eorezo Elements found :

.
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\SOFTWARE\EoRezo
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\EoRezo
HKLM\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\EoEngine
HKLM\SOFTWARE\Microsoft\shared tools\msconfig\startupreg\EoWeather
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
.
C:\Program Files\EoRezo
C:\Program Files\EoRezo\EoAdv
C:\Program Files\EoRezo\EoEngine.exe
C:\Program Files\EoRezo\EoMultiLanguage.dll
C:\Program Files\EoRezo\EoRezoTools_16.dll
C:\Program Files\EoRezo\EoRezoTools_22.dll
C:\Program Files\EoRezo\FreeImage.dll
C:\Program Files\EoRezo\EoAdv\EoAdv.dll
C:\Program Files\EoRezo\EoAdv\eoAdv.url
C:\Program Files\EoRezo\EoAdv\EoRezoBho.old
C:\Documents and Settings\Admin\Application Data\EoRezo
C:\Documents and Settings\Admin\Application Data\EoRezo\cmhost.cyp
C:\Documents and Settings\Admin\Application Data\EoRezo\ConfMedia.cyp
C:\Documents and Settings\Admin\Application Data\EoRezo\db
C:\Documents and Settings\Admin\Application Data\EoRezo\eoDesktop
C:\Documents and Settings\Admin\Application Data\EoRezo\eoStats
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather.cfg
C:\Documents and Settings\Admin\Application Data\EoRezo\host.cyp
C:\Documents and Settings\Admin\Application Data\EoRezo	owns.cfg
C:\Documents and Settings\Admin\Application Data\EoRezo\user.cyp
C:\Documents and Settings\Admin\Application Data\EoRezo\db\cat.cyp
C:\Documents and Settings\Admin\Application Data\EoRezo\eoDesktop\config.xml
C:\Documents and Settings\Admin\Application Data\EoRezo\eoDesktop\eoDesktop.html
C:\Documents and Settings\Admin\Application Data\EoRezo\eoDesktop\userConfig.xml
C:\Documents and Settings\Admin\Application Data\EoRezo\eoStats\eoStats.txt
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\EoWeatherVal_AE2D5C6.cfg
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\67_day.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\67_night.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\69_day.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\69_night.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\70_day.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\70_night.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\78_day.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\78_night.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\82_day.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\82_night.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\83_day.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\83_night.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\84_day.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\84_night.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\85_day.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\85_night.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\89_day.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\89_night.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\back.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\background.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\background_1.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\background_1days.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\background_2days.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\background_7days.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\backPressed.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\band.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\band_small.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\close.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\closePressed.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\dayPrevisionBackground.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\dayPrevisionClose.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\earth.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\fonds_‚cran.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\help.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\helpPressed.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\minimise.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\minimisePressed.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic
ext.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic
extPressed.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\option.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\optionPressed.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classiceflet_ecran.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\small_background.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_classic\Thumbs.db
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\67_day.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\67_night.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\69_day.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\69_night.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\70_day.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\70_night.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\78_day.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\78_night.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\82_day.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\82_night.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\83_day.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\83_night.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\84_day.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\84_night.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\85_day.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\85_night.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\89_day.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\89_night.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\about.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\back.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\background.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\background_1.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\background_1days.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\background_2days.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\background_7days.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\backPressed.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\close.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\closePressed.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\dayPrevisionBackground.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\dayPrevisionClose.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\earth.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\fonds_‚cran.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\help.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\helpPressed.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\minimise.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\minimisePressed.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo
ext.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo
extPressed.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\option.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\optionPressed.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteoeflet_ecran.png
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo\Thumbs.db
C:\Documents and Settings\Admin\Application Data\EoRezo\EoWeather\images_station_meteo	xt_14x13.png

+--------------------| Everest Casino/Everest Poker Elements found :

.
.

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found :

.
.

+--------------------| It's TV Elements found :

HKCU\SOFTWARE\ItsLabel
HKLM\SOFTWARE\ItsLabel
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ItsTV
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ItsTV_is1
.
C:\Program Files\ItsLabel
C:\Program Files\ItsLabel\ItsMedia
C:\Program Files\ItsLabel\ItsMedia\ItsTV.exe
C:\Program Files\ItsLabel\ItsMedia\ItsTV.url
C:\Program Files\ItsLabel\ItsMedia\ItsTV.xml
C:\Program Files\ItsLabel\ItsMedia\Loading.swf
C:\Program Files\ItsLabel\ItsMedia\unins000.dat
C:\Program Files\ItsLabel\ItsMedia\unins000.exe
C:\Documents and Settings\Admin\Application Data\ItsLabel
C:\Documents and Settings\Admin\Application Data\ItsLabel\ItsTV
C:\Documents and Settings\Admin\Application Data\ItsLabel\ItsTV\itsTV.xml

+--------------------| Sweetim Elements found :

.
.

+--------------------| ADDED SCAN :


+---------- Scanning prefs.js ... ( # Mozilla User Preferences )

..\vkk282ak.default\prefs.js :

~~~~ Mozilla FireFox version 3.0.5 ~~~~

* Browser Startup HomePage:  "https://www.orange.fr/portail"

.

+---------------------------------------------------------------------------+


~~~~ Internet Explorer version 6.0.2900.2180 ~~~~

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://google.mini20.com/

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

+---------------------------------------------------------------------------+

[~13505 bytes] - "C:\AD-report-Scan-16.01.2009.log"

END AT: 13:41:29 | 16/01/2009 - Time elapsed: 40.1 seconds 

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 187 lines ]
+---------------------------------------------------------------------------+

Destrio5 · Answer

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

&#9679; Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B.

&#9679; Coche "A" à l'écran de sélection :
http://sd-1.archive-host.com/membres/up/16506160323759868/Capturer-ADR.JPG

&#9679; Puis choisis S, le programme va travailler.

&#9679; Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.log)

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

Papyx · Answer

voila le rapport suivant :


------- Logfile of AD-Remover 1.0.9.1 | ONLY XP/VISTA -------

Updated by C_XX on 14/01/2009 at 20:00

*** Limited to ***

Boonty/BoontyGames
Eorezo
Everest Casino/Everest Poker
Funwebproduct/MyWay/MyWebsearch
It's TV
Sweetim

******************

START AT: 13:53:13 | Ven 16/01/2009 | Microsoft® Windows XP™  SP2 (v5.1.2600)
BOOT MODE: Normal
OPTION: Clean | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
PC: APAPY | USER: Admin ( Current user is an administrator)
DRIVE(S): 
- C:\  (File System: NTFS)
- E:\  (File System: CDFS)
- G:\  (File System: FAT)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\system32\

--- RUNNING PROCESSES: 29

(!) ---- IE start pages reset

+--------------------| Boonty/Boonty Games Elements Deleted :

.
.

+--------------------| Eorezo Elements Deleted :

.
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\SOFTWARE\EoRezo
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\EoRezo
HKLM\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\EoEngine
HKLM\SOFTWARE\Microsoft\shared tools\msconfig\startupreg\EoWeather
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
.
C:\Program Files\EoRezo
C:\Documents and Settings\Admin\Application Data\EoRezo

+--------------------| Everest Casino/Everest Poker Elements Deleted :

.
.

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Deleted :

.
.

+--------------------| It's TV Elements Deleted :

HKCU\SOFTWARE\ItsLabel
HKLM\SOFTWARE\ItsLabel
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ItsTV
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ItsTV_is1
.
C:\Program Files\ItsLabel
C:\Documents and Settings\Admin\Application Data\ItsLabel

+--------------------| Sweetim Elements Deleted :

.
.

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


+--------------------| ADDED SCAN :


+---------- Scanning prefs.js ... ( # Mozilla User Preferences )

..\vkk282ak.default\prefs.js :

~~~~ Mozilla FireFox version 3.0.5 ~~~~

* Browser Startup HomePage:  "https://www.orange.fr/portail"

.

+---------------------------------------------------------------------------+


~~~~ Internet Explorer version 6.0.2900.2180 ~~~~

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://fr.msn.com/

+---------------------------------------------------------------------------+

[~2913 bytes] - "C:\AD-report-Clean-16.01.2009.log"

END AT: 13:55:09 | 16/01/2009 - Time elapsed: 1 minute, 55 seconds 

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 74 lines ]
+---------------------------------------------------------------------------+

Destrio5 · Answer

---> Désinstalle AD-Remover.

As-tu des pubs sur Internet ?

Papyx · Answer

j'ai désinstallé le programme.
Pas de pub sur le net sauf dans la messagerie : ce sont des spam

Destrio5 · Answer

On va passer un coup de MBAM quand même pour être sûr.

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

Papyx · Answer

rapport  mbam :

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1658
Windows 5.1.2600 Service Pack 2

16/01/2009 14:37:22
mbam-log-2009-01-16 (14-37-22).txt

Type de recherche: Examen rapide
Eléments examinés: 50957
Temps écoulé: 3 minute(s), 44 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\RegSweep (Rogue.RegSweep) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\RegSweep (Rogue.RegSweep) -> Quarantined and deleted successfully.
C:\Program Files\RegSweep\Microsoft.VC80.CRT (Rogue.RegSweep) -> Quarantined and deleted successfully.
C:\Program Files\RegSweep\Microsoft.VC80.MFC (Rogue.RegSweep) -> Quarantined and deleted successfully.
C:\Documents and Settings\Admin\Application Data\RegSweep (Rogue.RegSweep) -> Quarantined and deleted successfully.
C:\Documents and Settings\Admin\Application Data\RegSweep\Log (Rogue.RegSweep) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Admin\Application Data\RegSweep\Log\2008 Feb 28 - 01_00_37 PM_593.log (Rogue.RegSweep) -> Quarantined and deleted successfully.
C:\Documents and Settings\Admin\Application Data\RegSweep\Log\2008 Feb 28 - 01_00_41 PM_484.log (Rogue.RegSweep) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\RegSweep Scheduled Scan.job (Rogue.RegSweep) -> Quarantined and deleted successfully.

Destrio5 · Answer

RegSweep ne doit pas être réinstallé.

---> Relance MBAM, va dans Quarantaine et supprime tout.

Pas de changement pour le logiciel d'Epson ?

Papyx · Answer

voila pour la quarantaine; c'est fait :

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1658
Windows 5.1.2600 Service Pack 2

16/01/2009 14:50:11
mbam-log-2009-01-16 (14-50-11).txt

Type de recherche: Examen rapide
Eléments examinés: 51134
Temps écoulé: 3 minute(s), 34 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Papyx · Answer

Toujours pas de fonctionnement d' Epson scan.

Destrio5 · Answer

Je t'avoue que je n'ai plus d'idée.

Papyx · Answer

Merci quand même pour avoir essayé de me dépanner.
J'essaie de contacter Epson par Email, mais je rencontre quelques difficultés avec le support technique.
Bon weekend et peut-être à plus tard.

Epson Scan ne fonctionne plus

27 réponses

Discussions similaires