Suppression adware Eorezo (post du rapport)

Résolu
Justemoi -  
anthony5151 Messages postés 10927 Statut Contributeur sécurité -
Bonjour,
j'ai des problemes de spam avec le site eorezo et j'ai enfin trouvé sur votre site une solution pour s'en débarasser. J'ai suivi votre astuce et téléchargé Ad-remover, puis j'ai suivi toute vos autres directives jusque là.
Le scan c'est bien passé malgrés la peur que j'ai eu avec ces nombreux avertissements, et maintenant je dois vous poster le rapport sur ce forum pour " vérifier que l'on peut passer à l'option L ".
Bien que je ne sais pas ce que cela veut réellement dire, j'execute si c'est le seul moyen d'en finir avec Eorezo..

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 17:11:07, 17/08/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nom du PC: SIEMENS | Utilisateur actuel: Julien
.
Administrateur: Administrateur
N'est pas administrateur: ASPNET
N'est pas administrateur: HelpAssistant *Desactive*
N'est pas administrateur: Invité *Desactive*
Administrateur: Julien
N'est pas administrateur: SUPPORT_388945a0 *Desactive*
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
HKCR\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKCR\AppID\EoRezoBHO.DLL
HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCR\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCR\Typelib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKCU\Software\EoRezo
HKCU\Software\ItsLabel
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKLM\Software\Classes\AppID\EoRezoBHO.DLL
HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Classes\EoRezoBHO.EoBho
HKLM\Software\Classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Classes\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\Software\Classes\Typelib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKLM\Software\EoRezo
HKLM\Software\ItsLabel
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKU\S-1-5-21-4159146127-1184922290-3316355448-1007\Software\Eorezo
HKU\S-1-5-21-4159146127-1184922290-3316355448-1007\Software\ItsLabel
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Softwarehelper
.
C:\DOCUME~1\Julien\APPLIC~1\EoRezo
C:\DOCUME~1\Julien\APPLIC~1\ItsLabel
C:\Program Files\EoRezo
C:\WINDOWS\Prefetch\ITSTV.EXE-142B9B0B.pf
C:\WINDOWS\Prefetch\SOFTWAREUPDATEHP.EXE-0D77DA03.pf
C:\DOCUME~1\Julien\Cookies\julien@kiwee[2].txt
C:\DOCUME~1\Julien\Cookies\julien@www1.kiwee[1].txt
.
============== Scan additionnel ==============
.
.
.

* Internet Explorer Version 8.0.6001.18702 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.bing.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://y.lo.st

============== Suspect (Cracks, Serials ... ) ==============

.
.
===================================
.
3740 Octet(s) - C:\Ad-Report-SCAN.log
.
144 Fichier(s) - C:\DOCUME~1\Julien\LOCALS~1\Temp
108 Fichier(s) - C:\WINDOWS\Temp
.
0 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 17:23:11 | 17/08/2009
.
============== E.O.F ==============
.

Voila.. Et maintenant que dois-je faire svp ?
Configuration: Windows XP Internet Explorer 7.0

10 réponses

  1. anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
     
    Bonjour,

    Cette page apparait bien placée dans une recherche Google ou Bing avec les mots clés "adware eorezo", donc un rappel :

    Pour supprimer Eorezo, se reporter à cette page : https://ccm.net/faq/53074-how-to-remove-pop-up-ads-and-adwares

    13
  2. toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
     
    Bonjour

    Relance Ad-Remover et choisis l’option « L »

    Poste le rapport obtenu.
    0
  3. XaTon Messages postés 2160 Statut Membre 208
     
    Bonjour ,

    ~~~~~~~~~~~~~~~> Ad-Remover <~~~~~~~~~~~~~~~~~~~

    Relance AD-Remover avec l'option L, poste le rapport.

    0
  4. Justemoi
     
    Voila.

    .
    ======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
    .
    Mit à jour par C_XX le 24/06/2009 à 7:10 PM
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 18:33:21, 17/08/2009 | Mode Normal | Option: CLEAN
    Exécuté de: C:\Program Files\Ad-remover\
    Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
    Nom du PC: SIEMENS | Utilisateur actuel: Julien
    .
    Administrateur: Administrateur
    N'est pas administrateur: ASPNET
    N'est pas administrateur: HelpAssistant *Desactive*
    N'est pas administrateur: Invité *Desactive*
    Administrateur: Julien
    N'est pas administrateur: SUPPORT_388945a0 *Desactive*
    .
    ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
    .
    .
    HKCR\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
    HKCR\AppID\EoRezoBHO.DLL
    HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
    HKCR\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
    HKCR\EoRezoBHO.EoBho
    HKCR\EoRezoBHO.EoBho.1
    HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
    HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
    HKCR\Typelib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
    HKCU\Software\EoRezo
    HKCU\Software\ItsLabel
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
    HKLM\Software\EoRezo
    HKLM\Software\ItsLabel
    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
    HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Eoengine
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Softwarehelper
    .
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\cmhost.cyp
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\ConfMedia.cyp
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\db
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\eoDesktop
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\eoStats
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\host.cyp
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\install.exe
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\user.cyp
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\db\cat.cyp
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\eoDesktop\config.xml
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\eoDesktop\eoDesktop.html
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\eoDesktop\userConfig.xml
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate\Download
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate\help_config.cyp
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate\Software
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate\SoftwareUpdate.exe
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate\unins000.dat
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate\unins000.exe
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate\user_config.cyp
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate\user_profil.cyp
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate\Software\itsTV
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.0
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.1
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.2
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.3
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.4
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.1\itstv.exe
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.2\itstv.exe
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.3\itstv.exe
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.4\itstv.exe
    C:\DOCUME~1\Julien\APPLIC~1\EoRezo
    C:\DOCUME~1\Julien\APPLIC~1\ItsLabel\ItsTV
    C:\DOCUME~1\Julien\APPLIC~1\ItsLabel\ItsTV\itsTV.xml
    C:\DOCUME~1\Julien\APPLIC~1\ItsLabel
    C:\Program Files\EoRezo\ConfMedia.cyp
    C:\Program Files\EoRezo\EoAdv
    C:\Program Files\EoRezo\EoEngine.exe
    C:\Program Files\EoRezo\eoEngine.url
    C:\Program Files\EoRezo\EoMultiLanguage.dll
    C:\Program Files\EoRezo\EoRezoComm.dll
    C:\Program Files\EoRezo\EoRezoImg_17.dll
    C:\Program Files\EoRezo\EoRezoImg_19.dll
    C:\Program Files\EoRezo\EoRezoImg_20.dll
    C:\Program Files\EoRezo\EoRezoImg_21.dll
    C:\Program Files\EoRezo\EoRezoImg_22.dll
    C:\Program Files\EoRezo\EoRezoImg_23.dll
    C:\Program Files\EoRezo\EoRezoTools_16.dll
    C:\Program Files\EoRezo\EoRezoTools_17.dll
    C:\Program Files\EoRezo\EoRezoTools_18.dll
    C:\Program Files\EoRezo\EoRezoTools_20.dll
    C:\Program Files\EoRezo\EoRezoTools_21.dll
    C:\Program Files\EoRezo\EoRezoTools_26.dll
    C:\Program Files\EoRezo\EoRezoTools_27.dll
    C:\Program Files\EoRezo\EoRezoTools_28.dll
    C:\Program Files\EoRezo\EoRezoTools_29.dll
    C:\Program Files\EoRezo\EoRezoTools_30.dll
    C:\Program Files\EoRezo\FreeImage.dll
    C:\Program Files\EoRezo\Host.cyp
    C:\Program Files\EoRezo\lang
    C:\Program Files\EoRezo\MngInstaller.dll
    C:\Program Files\EoRezo\unins000.dat
    C:\Program Files\EoRezo\unins000.exe
    C:\Program Files\EoRezo\user.cyp
    C:\Program Files\EoRezo\EoAdv\atl90.dll
    C:\Program Files\EoRezo\EoAdv\EoAdv.dll
    C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
    C:\Program Files\EoRezo\EoAdv\mfc90.dll
    C:\Program Files\EoRezo\EoAdv\Microsoft.VC90.ATL.manifest
    C:\Program Files\EoRezo\EoAdv\Microsoft.VC90.CRT.manifest
    C:\Program Files\EoRezo\EoAdv\Microsoft.VC90.MFC.manifest
    C:\Program Files\EoRezo\EoAdv\msvcr90.dll
    C:\Program Files\EoRezo\lang\ihm_eoclock.xml
    C:\Program Files\EoRezo\lang\ihm_eoengine.xml
    C:\Program Files\EoRezo\lang\ihm_eonet.xml
    C:\Program Files\EoRezo\lang\ihm_eorezotools.xml
    C:\Program Files\EoRezo\lang\ihm_eosudoku.xml
    C:\Program Files\EoRezo\lang\ihm_eoweather.xml
    C:\Program Files\EoRezo\lang\lang_en.xml
    C:\Program Files\EoRezo\lang\lang_es.xml
    C:\Program Files\EoRezo\lang\lang_fr.xml
    C:\Program Files\EoRezo\lang\lang_it.xml
    C:\Program Files\EoRezo
    C:\WINDOWS\Prefetch\ITSTV.EXE-142B9B0B.pf
    C:\WINDOWS\Prefetch\SOFTWAREUPDATEHP.EXE-0D77DA03.pf
    C:\DOCUME~1\Julien\Cookies\julien@kiwee[2].txt
    C:\DOCUME~1\Julien\Cookies\julien@www1.kiwee[1].txt

    (!) -- Fichiers temporaires supprimés.

    .
    ============== Scan additionnel ==============
    .
    .
    .

    * Internet Explorer Version 8.0.6001.18702 *

    [HKEY_CURRENT_USER\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search bar: hxxp://search.msn.com/spbasic.htm
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/

    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

    Tabs: res://ieframe.dll/tabswelcome.htm

    ============== Suspect (Cracks, Serials ... ) ==============

    .
    .
    ===================================
    .
    7639 Octet(s) - C:\Ad-Report-CLEAN.log
    4055 Octet(s) - C:\Ad-Report-SCAN.log
    .
    126 Fichier(s) - C:\DOCUME~1\Julien\LOCALS~1\Temp
    55 Fichier(s) - C:\WINDOWS\Temp
    .
    17 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
    66 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
    .
    Fin à: 18:47:27 | 17/08/2009
    .
    ============== E.O.F ==============
    .

    J'imagine que ca doit être bon, non? Je l'espère dans tout les cas.

    Et merci pour les réponses !
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. XaTon Messages postés 2160 Statut Membre 208
     
    Fait ceci maintenant :

    ~~~~~~~~~~~~~~~~~> Ccleaner <~~~~~~~~~~~~~~~~~~~

    * Télécharger et installer CCleaner .
    > http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
    /!\ Ne pas installer la Yahoo! Toolbar /!\

    * Dans l'onglet "Nettoyeur", cliquer sur "Analyser".
    * Une fois l'analyse terminée, cliquer sur "Nettoyer".
    * Recommencer jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

    * Dans l'onglet " Registre ", cliquer sur " Chercher les erreurs "
    * Une fois l'analyse terminée, cliquer sur " Corriger les erreurs sélectionnées "
    * Recommencer jusqu’à ce qu’il ne trouve plus rien.
    0
  7. Justemoi
     
    C'est fait Xaton !

    Ca fait un moment que je n'ai pas recu du spam eorezo.. Dois-je en conclure que je suis enfin sauvé ?!

    En tout cas j'ai suivi tes conseils à la lettre, merci pour tout !
    Tu pourrais me redire si c'est réellement fini ?

    Encore merci et bravo pour le site <3
    0
  8. riadh75015 Messages postés 5 Statut Membre
     
    non non
    0
  9. XaTon Messages postés 2160 Statut Membre 208
     
    C'est fini , n'oublie pas de mettre en résolue

    Non non


    Pourquoi ?

    Bonne continuation
    0
  10. Justemoi
     
    eeeuh.. comment on fait pour mettre en résolu ? ^^"
    0
    1. toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
       
      Tu ne peux pas, tu n'es pas inscrit....

      Je lai fait.
      0
  11. XaTon Messages postés 2160 Statut Membre 208
     
    Merci toptitbal

    0