eorezo,toujours la...les nerfs Fermé

Question

Bonjour,
j'ai donc téléchargé AD pour me débarrer de la page d'accueil "lo.st"
Ce logiciel a enlevé en effet la page d'accueil de lo.st mais il reste un chemin qui ne part pas,il reste dans mes programme de démarrage et si je désactive ou supprime , il reviens apres le rafréchissement.
c:\users\dede\appdata\roaming\eorezo\software\update\softwareupdateHP.exe
Impossible de le trouver dans "recherche"
je vous joins le rapport d'erreur de ad-remover:
.
======= RAPPORT D'AD-REMOVER 1.1.4.5_Z | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 17.10.2009 à 11:48
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:01:53, 17/10/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Basic Service Pack 2 v6.0.6000
Nom du PC: DEDICAS | Utilisateur actuel: dede
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.

HKCU\Software\EoRezo 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350} 
HKU\S-1-5-21-2986390372-2210681577-1479868601-1000\Software\Eorezo 
.
C:\Users\dede\AppData\Roaming\EoRezo 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.3 [fr] *
.
 Nom du profil: bphlzg5a.default (dede)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Gdark");  
(Prefs.js) user_pref("browser.search.selectedEngine", "Google");  
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://fr.gdark.com/search.php?cx=partner-pub-1833128782151749%3Abkyagg-pxfa&cof=FORID%3A10&ie=UTF-8&q=");  
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.2");  
(Invalidprefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.7");  
.
.
* Internet Explorer Version 7.0.6000.16916 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Search Page: hxxp://fr.gdark.com
Start Page: hxxp://www.duxet.com/
Default_Search_URL: hxxp://fr.gdark.com
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://www.duxet.com/
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://fr.gdark.com
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials ... ) ==============
.
C:\Users\dede\Downloads\RPG_Maker_XP_Vista_Patch.exe
.
===================================
.
3218 Octet(s) - C:\Ad-Report-SCAN[1].log 
2146 Octet(s) - C:\Ad-Report-SCAN[2].log 
.
128 Fichier(s) - C:\Users\dede\AppData\Local\Temp 
188 Fichier(s) - C:\Windows\Temp 
.
1 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 13:10:02 | 17/10/2009 - SCAN[2]
.
============== E.O.F ==============
.Merci pour votre réponse,salutation
andré

nico987 · Answer

relance ad remover et tu fais l'option L

*- $h@doW_P$yKoz -* · Answer

Salut,

Fais ceci qu'on y voit + loin:

&#9654; Télécharge random's system information tool (RSIT) 
http://images.malwareremoval.com/random/RSIT.exe
&#9654;Enregistre le sur ton Bureau
&#9654; Double clique sur RSIT.exe pour l’exécuter. 
&#9654; Clique sur "continue" à l'écran Disclaimer. 
&#9654; Si l'outil HIjackThis  n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu n’auras qu’à  accepter la licence. 
&#9654; Une fois le scan terminé , 2 rapports vont apparaitre. 
&#9654; Poste les dans ton prochain message 

&#9654; Note : les rapports se trouvent aussi ici : ( log.txt & info.txt )
&#9654;Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm


Et ce crack c'est quoi !?

C:\Users\dede\Downloads\RPG_Maker_XP_Vista_Patch.exe

*- $h@doW_P$yKoz -* · Answer

Ok fais d'abord l'option L et poste le rapport à la fin.

Pour le crack => il a forcément été téléchargé par toi même. Supprime le car un crack est vecteur d'infection.

*- $h@doW_P$yKoz -* · Answer

Ok.

Oui joins quand même les autres rapports pour vérifier si ton PC n'a rien d'autre ;)

*- $h@doW_P$yKoz -* · Answer

Boulala ! y'en reste ^^

&#9654;Télécharge Navilog sur ton bureau: http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
 
 /!\   si tu as Vista, désactive l’UAC le temps de la désinfection :	
Panneau de configuration>comptes utilisateurs>activer/désactiver le contrôle  des comptes utilisateurs>décoche la cas puis fais OK 
 
&#9654; Désactives ton antivirus également.
&#9654; Lance l’application ( clic-droit : exécuter en tant qu'administrateur si tu es sous Vista )
&#9654;Plusieurs messages d'avertissement s'afficheront : appuie sur une touche à chaque fois puis le logiciel se lance et propose de choisir un langage, touche F pour le français
&#9654;Arriver au menu principal, choisis l'option 1 et valide. 
&#9654;  Laisse l’outil travailler, le scan peut prendre plusieurs minutes.
&#9654;A la fin du scan , si ton PC est infecté , il te sera proposé de redémarrer l'ordinateur, accepte en appuyant sur une touche.
&#9654;  Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt) 
&#9654; Poste ce rapport dans ta prochaine réponse.

*- $h@doW_P$yKoz -* · Answer

Je dois m'absenter je regarderai ton rapport ce soir.

++

*- $h@doW_P$yKoz -* · Answer

bien bien...

on termine :)

>> Télécharge CCleaner: 
http://download.piriform.com 

>Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour. 

> Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". 

>Pour les autres paramètres, laisse-le avec ses réglages par défaut. 

> Puis dans le menu Nettoyeur 
> Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois) 
> Clique sur le bouton Lancer le nettoyage. 
> Clique une seconde fois sur le bouton Lancer le nettoyage 
> Fait de même pour le menu "Chercher des erreurs"
=>A faire régulièrement. 


Ensuite,

>> Télécharge et installe Malawarebytes’Anti-Malware : http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

>> Laisse le se mettre automatiquement à jour. 
>>Une fois mis à jour, le programme va se lancer. Va dans l´onglet Paramètres, et coche la case : "Arreter internet explorer pendant la suppression".
>>Retourne ensuite sur l’onglet  Recherche
>> Choisis « Exécuter un examen rapide » en cliquant dessus. 
>> Clique sur Rechercher 

>> Patiente jusqu’à la fin du scan…..une fenêtre s’ouvrira, clique alors sur OK 

>> Si MalwareByte's n'a rien détecté, clique sur Ok. Un rapport va apparaître ferme-le. 

>> Si MalwareByte's a détecté des infections, clique sur Afficher les résultats puis sur Supprimer la sélection 

>> Enregistre le rapport sur ton Bureau pour le trouver plus facilement.
>>  Poste ensuite ce rapport. 

Note : 
•	Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
•	Les rapports sont aussi rangé dans l onglet  rapport/log

*- $h@doW_P$yKoz -* · Answer

Il n'y a vraiment pas de quoi =))

On a bientôt terminé.

Lance Malwarebyte's Anti-Malware

Va dans l'onglet quarantaine et supprime tout ce qu'il peut y avoir dedans.

Rends toi ici:

C:\Program Files	rend micro\dede.exe 

et double clique sur dede.exe 

*Au menu principal choisis Do a system scan only
*Coche la case devant ces lignes:


R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - *{57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - (no file)

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll    

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll    

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime    

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"    

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

clique sur Fix checked


Ton Windows n'est pas à jour :

Installe le SP1 : 
http://www.microsoft.com/downloads/details.aspx?FamilyID=b0c7136d-5ebb-413b-89c9-cb3d06d12674&DisplayLang=fr

Et le SP2 ensuite:
http://www.microsoft.com/downloads/details.aspx?FamilyID=a4dd31d5-f907-4406-9012-a5c3199ea2b3&DisplayLang=fr


"je te demande si l'on peux désinstaller"internet explorer" définitivement de son ordi..." 

=> Surtout pas. Internet explorer c'est un outil indispensable à windows. Sans lui : pu de mise à jour, donc -> failles de sécurité donc -> Ordi infecté.


Vu que tu possèdes Firefox, utilise Firefox ( + simple, beaucoup + rapide, + sécurisé...)

Enfin, mets ton antivirus à jour puis lance un scan de ton PC avec et colle le rapport à la fin.

*- $h@doW_P$yKoz -* · Answer

Euh chez moi les liens fonctionnement parfaitement. 

Tiens, le lien direct pour le SP1: 
http://www.microsoft.com/downloads/thankyou.aspx?familyId=b0c7136d-5ebb-413b-89c9-cb3d06d12674&displayLang=fr

Et ici pour le SP2: 
http://www.microsoft.com/downloads/thankyou.aspx?familyId=a4dd31d5-f907-4406-9012-a5c3199ea2b3&displayLang=fr

"ensuite, je ne sais pas quel programme choisir"
c'est-à dire ??? Tu parles de quoi ?

*- $h@doW_P$yKoz -* · Answer

Tout semble ok.
Comment tourne le PC ?

*- $h@doW_P$yKoz -* · Answer

Sur firefox donc ?

Lance Fiferox.

Outils >> Options...>> Vérifie que tu as choisis Afficher ma page d'accueil dans la rubrique Au démarrage de Firefox.

Vérifie aussi que dans le rectangle Page d'accueil  il y est seulement www.google.fr  et rien d'autre.

Si ça ne marche pas je te propose de faire une capture d'écran pour que je comprenne mieux de quoi il s'agit.

thba · Answer

bonsoir je ne sais pas ou vous en etes mais regardez ca  http://www.commentcamarche.net/...

*- $h@doW_P$yKoz -* · Answer

Tu en es où alors ?

*- $h@doW_P$yKoz -* · Answer

Ok.

Tu as essayé ça:
https://forums.commentcamarche.net/forum/affich-14787230-eorezo-toujours-la-les-nerfs#21

Sinon la capture d'écran ou le + simple: désinstaller puis réinstaller firefox

Eorezo,toujours la...les nerfs

14 réponses

Discussions similaires