Virus Rogue Eorezo et ad-remover

mariolucci -  
Bonjour,

Voilà, j'ai découvert le virus eorezo sur mon ordinateur....

J'ai suivi les conseils lus sur le forum. Après avoir téléchargé ad-remover et fait le scan, voilà le rapport:

---- Internet Explorer Version 7.0.5730.13 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKEY_USERS\S-1-5-21-2961130979-4127000919-4252756712-1152\..\Internet Explorer\Main]

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://lo.st/?tabs

+---------------------------------------------------------------------------+

2596 Byte(s) - C:\Ad-Report-Scan-22.04.2009.log

0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 14:33:35 | 22/04/2009
.
+-----------------| E.O.F
.

Quelle est la prochaine étape? D'après ce que j'ai lu: lancer ad-remover, menu principal: option B, cocher A à l'écran de sélection, puis choisir S et laisser le programme travailler...

Est-ce que quelqu'un peut m'aider? Au secours..... Merci d'avance!
Configuration: Windows XP
Internet Explorer 7.0

16 réponses

Résumé de la discussion

Infection par le malware EoRezo sur un PC Windows XP avec Internet Explorer 7 et modification des pages d'accueil et de recherche par des redirections. Plusieurs conseils recommandent de relancer Ad-Remover (répéter l'analyse et activer les options pertinentes), puis d'utiliser Malwarebytes pour une analyse complète et la suppression des éléments détectés. Il est aussi conseillé de vérifier le rapport HijackThis et d’éviter de modifier impromptu les entrées, afin de partager le diagnostic et d’effectuer un balayage additionnel après les nettoyages.

Bobot (l’IA à votre service)
  2. mariolucci Auteur
    Oups! Voilà le rapport entier....:

    ------- LOGFILE OF AD-REMOVER 1.1.3.2 | ONLY XP/VISTA -------

    Updated by C_XX on 22/04/2009 at 13:50
    Contact: AdRemover.contact@gmail.com
    Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

    Start at: 14:27:18, 22/04/2009 | Boot mode: Normal Boot
    Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
    Operating System: Microsoft® Windows XP™ Service Pack 3 (version 5.1.2600)
    Computer Name: BDC01
    Current User: marie - Administrator
    Drive(s):
    - C:\ (File System: NTFS)
    - K:\ (File System: NTFS)
    - M:\ (File System: NTFS)
    - N:\ (File System: NTFS)
    - O:\ (File System: NTFS)
    - P:\ (File System: NTFS)

    ============ Known Adwares Found ============

    .
    .
    C:\Documents and Settings\marie\Cookies\marie@atdmt[1].txt
    C:\Documents and Settings\marie\Cookies\marie@bs.serving-sys[1].txt

    +-----------------| Eorezo Elements Found:

    HKCU\Software\EoRezo
    HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Eoengine
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Softwarehelper
    .
    C:\Documents and Settings\marie\Application Data\EoRezo
    C:\DOCUME~1\marie\LOCALS~1\Temp\is-1AFFT.tmp\EoRezo
    C:\WINDOWS\Prefetch\SOFTWAREUPDATEHP.EXE-1D063D33.pf
    C:\Documents and Settings\marie\Cookies\marie@ads.eorezo[2].txt
    C:\Documents and Settings\marie\Cookies\marie@dl.eorezo[2].txt
    C:\Documents and Settings\marie\Cookies\marie@eorezo[1].txt
    C:\Documents and Settings\marie\Cookies\marie@eorezo[2].txt

    +-----------------| It's TV Elements Found:

    .

    +-----------------| Sweetim Elements Found:

    .

    +-----------------| Added Scan:

    ---- Internet Explorer Version 7.0.5730.13 ----

    [HKEY_CURRENT_USER\..\Internet Explorer\Main]

    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

    [HKEY_USERS\S-1-5-21-2961130979-4127000919-4252756712-1152\..\Internet Explorer\Main]

    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
    Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

    Tabs: hxxp://lo.st/?tabs

    +---------------------------------------------------------------------------+

    2596 Byte(s) - C:\Ad-Report-Scan-22.04.2009.log

    0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
    0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

    End at: 14:33:35 | 22/04/2009
    .
    +-----------------| E.O.F
    .
    1. mariolucci Auteur
      Merci pour la rapidité! :-)
      1. Utilisateur anonyme
        relancer ad remover
        choisir l'option B
        Coches la case concernant eorezo
        puis choisit S le programme va travailler
        puis postes le rapport
    4. mariolucci Auteur
      Wè! Fini! Voilà le rapport:

      ------- LOGFILE OF AD-REMOVER 1.1.3.2 | ONLY XP/VISTA -------

      Updated by C_XX on 22/04/2009 at 13:50
      Contact: AdRemover.contact@gmail.com
      Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

      **** LIMITED TO ****

      Known Adwares
      Eorezo
      It's TV
      Sweetim

      ********************

      Start at: 15:10:11, 22/04/2009 | Boot mode: Normal Boot
      Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
      Operating System: Microsoft® Windows XP™ Service Pack 3 (version 5.1.2600)
      Computer Name: BDC01
      Current User: marie - Administrator
      Drive(s):
      - C:\ (File System: NTFS)
      - K:\ (File System: NTFS)
      - M:\ (File System: NTFS)
      - N:\ (File System: NTFS)
      - O:\ (File System: NTFS)
      - P:\ (File System: NTFS)

      (!) ---- IE start pages/Tabs reset

      ============ Known Adwares Deleted ============

      .
      .
      C:\Documents and Settings\marie\Cookies\marie@atdmt[1].txt
      C:\Documents and Settings\marie\Cookies\marie@bs.serving-sys[1].txt

      +-----------------| Eorezo Elements Deleted :

      HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Eoengine
      HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Softwarehelper
      HKCU\Software\EoRezo
      HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
      .
      C:\Documents and Settings\marie\Application Data\EoRezo
      C:\DOCUME~1\marie\LOCALS~1\Temp\Cookies\marie@eorezo[1].txt
      C:\DOCUME~1\marie\LOCALS~1\Temp\is-1AFFT.tmp\EoRezo
      C:\WINDOWS\Prefetch\SOFTWAREUPDATEHP.EXE-1D063D33.pf
      C:\Documents and Settings\marie\Cookies\marie@ads.eorezo[2].txt
      C:\Documents and Settings\marie\Cookies\marie@dl.eorezo[2].txt
      C:\Documents and Settings\marie\Cookies\marie@eorezo[1].txt
      C:\Documents and Settings\marie\Cookies\marie@eorezo[2].txt

      +-----------------| It's TV Elements Deleted :

      .

      +-----------------| Sweetim Elements Deleted :

      .

      (!) ---- Temp files deleted.
      (!) ---- Recycle bin emptied in all drives.

      +-----------------| Added Scan :

      ---- Internet Explorer Version 7.0.5730.13 ----

      [HKEY_CURRENT_USER\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

      [HKEY_USERS\S-1-5-21-2961130979-4127000919-4252756712-1152\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

      [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start page: hxxp://fr.msn.com/

      [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

      Tabs: hxxp://ieframe.dll/tabswelcome.htm

      +---------------------------------------------------------------------------+

      3456 Byte(s) - C:\Ad-Report-Clean-22.04.2009.log
      2825 Byte(s) - C:\Ad-Report-Scan-22.04.2009.log

      0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
      7 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

      End at: 15:16:54 | 22/04/2009
      .
      +-----------------| E.O.F
      .

      J'espère que mon ordi est nettoyé maintenant....
      1. Utilisateur anonyme
        Je voudrai te faire faire un scan avec le logiciel malwarebytes, mais je ne peux copier les procédures et les poster car mon clic droit ne marche plus sur mes documents
    5. mariolucci Auteur
      Ok, j'ai déjà le logiciel, je fais un scan tout de suite. Merci...

      A tout de suite....
      1. Utilisateur anonyme
        slt nathandre

        suffit de demander lol

        bonne continuation

        ▶ Télécharge malwarebyte's anti-malware

        ▶ Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

        ▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

        ▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"

        ▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

        ▶ L'analyse peut durer un bon moment.....

        ▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

        ▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

        ▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

        s'il te demande de redemarrer, fais le ;)
        1. Utilisateur anonyme
          bonjour néophyte je te remercies mais j'aimerai pouvoir continuer moi meme, help help j'ai créé un post,
      2. Utilisateur anonyme
        mais j'aimerai pouvoir continuer moi meme,

        euhhhhh j'avais pas l'intention de prendre la releve mais juste de rendre service (Je voudrai te faire faire un scan avec le logiciel malwarebytes, mais je ne peux copier les procédures et les poster car mon clic droit ne marche plus sur mes documents) :((

        pour ton soucis de clic droit aucune idee dsl

        1. Utilisateur anonyme
          Je ne l'ai pas dit dans ce sens là excusez moi, je me suis mal exprimée
      4. mariolucci Auteur
        Heu.... j'ai suivi vos ptites discussion pendant ce temps-là.... ;-) mais voici le rapport de Malware..:

        Malwarebytes' Anti-Malware 1.36
        Version de la base de données: 2014
        Windows 5.1.2600 Service Pack 3

        22/04/2009 15:53:59
        mbam-log-2009-04-22 (15-53-59).txt

        Type de recherche: Examen complet (C:\|F:\|)
        Eléments examinés: 112108
        Temps écoulé: 17 minute(s), 21 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)

        ça m'a l'air pas mal, non?
        1. Utilisateur anonyme
          Télécharges hijackthis
          http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
          .Cliques sur "télécharger hijackthis"
          .enregistres le sur le bureau
          .Renommes hijackthis en tutu.exe
          .Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
          .installes le , il va s'installer par défaut dans C:\Program Files\Trend Micro\HijackThis
          .Cliques sur "Do a system scan and save the logfile"
          .Cela va t'ouvrir un bloc note à la fin du scan.
          .Copie son contenu et poste le dans ton prochain message. sinon le rapport est dans C:\Program Files\Trend Micro\HijackThis\ hijackthis "document texte"

          si besion d'aide pour l'installation : https://www.malekal.com/tutoriel-hijackthis/

          et si problème pour VISTA :https://www.sosordi.net/

          des expliquations en images pour l'utiliser : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

          Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement
      5. mariolucci Auteur
        Heu... petit problème: qd j'ai voulu télécharger, pas su l'enregistrer sur le bureau mais j'ai fait le scan quand même et voilà le rapport:

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 16:21:01, on 22/04/2009
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16762)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\PROGRA~1\AVG\AVG8\avgnsx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\SearchIndexer.exe
        C:\Program Files\AVG\AVG8\avgrsx.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\igfxtray.exe
        C:\WINDOWS\system32\hkcmd.exe
        C:\WINDOWS\system32\igfxsrvc.exe
        C:\WINDOWS\system32\igfxpers.exe
        C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
        C:\Program Files\Brother\ControlCenter2\brctrcen.exe
        C:\Program Files\FreePDF_XP\fpassist.exe
        C:\Program Files\Fichiers communs\Hewlett-Packard\HP Device Communication Services\Appinterfaces\HPDeviceService.exe
        C:\Program Files\Fichiers communs\Hewlett-Packard\HP Device Communication Services\AppInterfaces\HPDeviceHost.exe
        C:\Program Files\Hewlett-Packard\HP Easy Printer Care\HPPRun.exe
        C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
        C:\PROGRA~1\AVG\AVG8\avgtray.exe
        C:\Program Files\Unlocker\UnlockerAssistant.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Windows Desktop Search\WindowsSearch.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\AVG\AVG8\aAvgApi.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\Program Files\AutoCAD LT 2008\acadlt.exe
        C:\DOCUME~1\marie\LOCALS~1\Temp\AdskCleanup.0001
        C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
        C:\WINDOWS\system32\SearchProtocolHost.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
        O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
        O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
        O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
        O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
        O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
        O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
        O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
        O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
        O4 - HKLM\..\Run: [FreePDF Assistant] C:\Program Files\FreePDF_XP\fpassist.exe
        O4 - HKLM\..\Run: [KnexStarter] C:\Program Files\Fichiers communs\Hewlett-Packard\HP Device Communication Services\Appinterfaces\HPDeviceService.exe
        O4 - HKLM\..\Run: [RunTasktray] "C:\Program Files\Hewlett-Packard\HP Easy Printer Care\HPPRun.exe" --regkeypath=Software\Hewlett-Packard\HP Easy Printer Care\HPPRun --valuename=InstallTTM
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
        O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
        O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
        O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O15 - Trusted Zone: http://*.hp.com (HKLM)
        O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = beschdacosta.local
        O17 - HKLM\Software\..\Telephony: DomainName = beschdacosta.local
        O17 - HKLM\System\CCS\Services\Tcpip\..\{390B0CFD-C5CE-4FBC-A317-DD427A00A8E4}: NameServer = 192.168.1.191
        O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = beschdacosta.local
        O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = beschdacosta.local
        O18 - Protocol: HPDCS - {BA135F49-A12C-4E26-A2C4-6EA945999072} - C:\Program Files\Fichiers communs\Hewlett-Packard\HP Device Communication Services\APP\hpdcsapp.dll
        O18 - Protocol: hppfile - {C4E2084B-ED27-4893-A43D-488CA3F370E2} - C:\Program Files\Hewlett-Packard\HP Easy Printer Care\HPPCtrls.dll
        O18 - Protocol: hppsam - {C4E2084B-ED27-4893-A43D-488CA3F370E2} - C:\Program Files\Hewlett-Packard\HP Easy Printer Care\HPPCtrls.dll
        O18 - Protocol: hppzip - {C4E2084B-ED27-4893-A43D-488CA3F370E2} - C:\Program Files\Hewlett-Packard\HP Easy Printer Care\HPPCtrls.dll
        O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
        O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
        O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
        O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
        O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
        O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Unknown owner - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (file missing)
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: XAudioService - Conexant Systems, Inc. - C:\WINDOWS\system32\DRIVERS\xaudio.exe
        1. mariolucci Auteur
          Je ne sais pas si ça joue mais je n'avais pas fermé le windows explorer... revoilà le rapport de scan que j'ai refait....: Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 16:23:40, on 22/04/2009
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16762)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\PROGRA~1\AVG\AVG8\avgnsx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\SearchIndexer.exe
          C:\Program Files\AVG\AVG8\avgrsx.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\igfxtray.exe
          C:\WINDOWS\system32\hkcmd.exe
          C:\WINDOWS\system32\igfxsrvc.exe
          C:\WINDOWS\system32\igfxpers.exe
          C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
          C:\Program Files\Brother\ControlCenter2\brctrcen.exe
          C:\Program Files\FreePDF_XP\fpassist.exe
          C:\Program Files\Fichiers communs\Hewlett-Packard\HP Device Communication Services\Appinterfaces\HPDeviceService.exe
          C:\Program Files\Fichiers communs\Hewlett-Packard\HP Device Communication Services\AppInterfaces\HPDeviceHost.exe
          C:\Program Files\Hewlett-Packard\HP Easy Printer Care\HPPRun.exe
          C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
          C:\PROGRA~1\AVG\AVG8\avgtray.exe
          C:\Program Files\Unlocker\UnlockerAssistant.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Windows Desktop Search\WindowsSearch.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
          O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
          O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
          O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
          O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
          O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
          O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
          O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
          O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
          O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
          O4 - HKLM\..\Run: [FreePDF Assistant] C:\Program Files\FreePDF_XP\fpassist.exe
          O4 - HKLM\..\Run: [KnexStarter] C:\Program Files\Fichiers communs\Hewlett-Packard\HP Device Communication Services\Appinterfaces\HPDeviceService.exe
          O4 - HKLM\..\Run: [RunTasktray] "C:\Program Files\Hewlett-Packard\HP Easy Printer Care\HPPRun.exe" --regkeypath=Software\Hewlett-Packard\HP Easy Printer Care\HPPRun --valuename=InstallTTM
          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
          O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
          O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
          O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O15 - Trusted Zone: http://*.hp.com (HKLM)
          O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = beschdacosta.local
          O17 - HKLM\Software\..\Telephony: DomainName = beschdacosta.local
          O17 - HKLM\System\CCS\Services\Tcpip\..\{390B0CFD-C5CE-4FBC-A317-DD427A00A8E4}: NameServer = 192.168.1.191
          O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = beschdacosta.local
          O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = beschdacosta.local
          O18 - Protocol: HPDCS - {BA135F49-A12C-4E26-A2C4-6EA945999072} - C:\Program Files\Fichiers communs\Hewlett-Packard\HP Device Communication Services\APP\hpdcsapp.dll
          O18 - Protocol: hppfile - {C4E2084B-ED27-4893-A43D-488CA3F370E2} - C:\Program Files\Hewlett-Packard\HP Easy Printer Care\HPPCtrls.dll
          O18 - Protocol: hppsam - {C4E2084B-ED27-4893-A43D-488CA3F370E2} - C:\Program Files\Hewlett-Packard\HP Easy Printer Care\HPPCtrls.dll
          O18 - Protocol: hppzip - {C4E2084B-ED27-4893-A43D-488CA3F370E2} - C:\Program Files\Hewlett-Packard\HP Easy Printer Care\HPPCtrls.dll
          O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
          O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
          O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
          O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
          O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
          O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Unknown owner - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (file missing)
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: XAudioService - Conexant Systems, Inc. - C:\WINDOWS\system32\DRIVERS\xaudio.exe
          1. Utilisateur anonyme
            mise à part les lignes 017 dont je ne sais pas ce que c'est, je ne vois rien d'anormal le rogue eorezo a disparu
        2. mariolucci Auteur
          Yes! Merci!

          Encore une question: il sert à quoi le dernier logiciel exactement? parce que je ne comprend rien au rapport que j'ai posté.... (ben oui, suis pas très douée)....

          Et heu.... je le ferme comme ça? Ou je dois fixer quelque chose...

          Sinon, encore merci... :-)
          1. Utilisateur anonyme
            excuses moi je dois partir hijacckthis permet de voir s'il y a des infections, je reviens ce soir
        3. mariolucci Auteur
          Avec tout ça, je commence à être un peu perdue....

          Malwarebytes
          HijackThis
          AVG
          ad-remover
          kespersky

          Qu'est-ce que je garde et qu'est-ce que je vire?

          Ensuite je ferai encore un scan si vous voulez avec kaspersky.... c'est quoi au juste? un anti-virus? un médicament?
          1. Utilisateur anonyme
            un anti-virus c'est contre les virus, malwarebytes, il faut le conserver il supprime les malwares, les spywares, les rogues, certains trojans. Tu parles de kaspersky tu peux faire un scan avec, mais il faut éviter d'avoir 2 anti-virus
        4. view
          Bonjour,

          Meme topo, j'ai ce virus dans la bécane. J'ai donc téléchargé Ad-Remover et lancé le scan.
          Voilà le résultat et que dois-je faire ensuite

          ------- LOGFILE OF AD-REMOVER 1.1.3.2 | ONLY XP/VISTA -------

          Updated by C_XX on 19/04/2009 at 22:00
          Contact: AdRemover.contact@gmail.com
          Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

          Start at: 14:59:16, 20/04/2009 | Boot mode: Normal Boot
          Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
          Operating System: Microsoft® Windows XP™ Service Pack 2 (version 5.1.2600)
          Computer Name: SN103342620315
          Current User: view - Administrator
          Drive(s):
          - C:\ (File System: NTFS)
          - J:\ (File System: NTFS)

          ============ Known Adwares Found ============

          .
          HKCU\Software\Grand Virtual
          HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
          HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker
          .
          C:\log_lobby_dumper.txt
          C:\log_lobby.txt
          C:\Program Files\Everest Poker
          C:\Documents and Settings\All Users\Bureau\Everest Poker.lnk
          C:\WINDOWS\Prefetch\CSTART.EXE-1EDA82DF.pf
          C:\WINDOWS\Prefetch\EVEREST POKER.EXE-33F19199.pf
          C:\Documents and Settings\view\Cookies\view@atdmt[2].txt
          C:\Documents and Settings\view\Cookies\view@bs.serving-sys[2].txt
          C:\Documents and Settings\view\Cookies\view@search.conduit[2].txt

          +-----------------| Eorezo Elements Found:

          .

          +-----------------| It's TV Elements Found:

          .

          +-----------------| Sweetim Elements Found:

          .

          +-----------------| Added Scan:

          ---- Mozilla FireFox Version 3.0.8 ----

          ProfilePath: zwdt10hu.default (view)
          .
          .
          .
          .
          .
          .

          ---- Internet Explorer Version 6.0.2900.2180 ----

          [HKEY_CURRENT_USER\..\Internet Explorer\Main]

          Search bar: hxxp://www.google.com/ie
          Search Page: hxxp://www.google.com
          Start page: hxxp://www.google.fr/

          [HKEY_USERS\S-1-5-21-490469275-2581730453-3725477213-1006\..\Internet Explorer\Main]

          Search bar: hxxp://www.google.com/ie
          Search Page: hxxp://www.google.com
          Start page: hxxp://www.google.fr/

          [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

          [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

          Tabs: hxxp://ieframe.dll/tabswelcome.htm

          +---------------------------------------------------------------------------+

          2514 Byte(s) - C:\Ad-Report-Scan-20.04.2009.log

          0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
          0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

          End at: 15:08:34 | 20/04/2009
          .
          +-----------------| E.O.F
          .
          1. Utilisateur anonyme
            Bonjour tu aurai du créer ton propre post car cela va préter à confusion avec l'autre personne
            AD REMOVER étape 2: Se déconnecter et fermer toutes les applications en cours . Relancer Ad remover. Choisir l'option B. Sélectionner "tout supprimer" : cocher tous les éléments. Entrer S (supprimer les éléments cochés). Afficher le rapport généré (C:\Ad-report-dat-log). /!\ Si le bureau ne réapparait pas, presser ctrl+alt+suppr. /!\ Onglet "fichier" clic sur nouvelle tâche /!\ Entrer explorer.exe et valider. Réactiver l'anti-virus.
        5. jelecroispas
          simplement aller dans le panneau de config puis aller sur "programme et fonctionalité" là tu devrais avoir 3 programmes avec tuto dans le nom.
          tu clique sur désinstaller et ca devrait rouler.

          A+

          Discussions similaires

          Dossier apparu ".ms-ad"
          Sakura_01

          13 réponses
          Problème d'accès à un site
          DR6993

          4 réponses
          Softonic,est-ce un virus ?
          techmel1

          6 réponses