Je ne veux plus de lost et eorezo

mimi66 -  
 mimi66 -
Bonjour,

======= RAPPORT D'AD-REMOVER 1.1.4.6_D | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 28.11.2009 à 18:29
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 17:22:49, 29/11/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Basic Service Pack 1 v6.0.6001
Nom du PC: PC-DE-EMILIE | Utilisateur actuel: emilie
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
C:\Users\emilie\AppData\Roaming\EoRezo
C:\Program Files\EoRezo
C:\Users\emilie\AppData\Local\Temp\is-S34SE.tmp\EoRezo
C:\Windows\Prefetch\ITSTV.EXE-240CA94B.pf
C:\Windows\Prefetch\ITSTV.EXE-50B7E28C.pf
C:\Windows\Prefetch\ITSTV.EXE-97297A21.pf
C:\Windows\Prefetch\ITSTV.EXE-DD9B11B6.pf
C:\Windows\Prefetch\SETUP_EOENGINE.EXE-DC39AEC5.pf
C:\Windows\Prefetch\SETUP_EOSOFTWAREUPDATE_1_0.EX-EEE03FC0.pf
C:\Windows\Prefetch\SETUP_EOSOFTWAREUPDATE_1_0.TM-5B3C5083.pf
C:\Windows\Prefetch\SOFTWAREUPDATEHP.EXE-766C229D.pf
C:\Users\emilie\AppData\Roaming\MICROS~1\Windows\Cookies\emilie@ads.eorezo[2].txt
C:\Users\emilie\AppData\Roaming\MICROS~1\Windows\Cookies\emilie@eorezo[2].txt
C:\Users\emilie\AppData\Roaming\MICROS~1\Windows\Cookies\Low\emilie@ads.eorezo[2].txt
C:\Users\emilie\AppData\Roaming\MICROS~1\Windows\Cookies\Low\emilie@eorezo[2].txt
.
HKCU\software\EoRezo
HKLM\software\classes\appid\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKLM\software\classes\appid\EoRezoBHO.DLL
HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\software\classes\EoRezoBHO.EoBHO
HKLM\software\classes\EoRezoBHO.EoBHO.1
HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKLM\software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\EoEngine
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\SoftwareHelper
HKLM\software\microsoft\windows\currentversion\uninstall\eoEngine_is1
HKLM\software\microsoft\windows\currentversion\uninstall\SoftwareUpdate_is1
HKU\s-1-5-21-3543835648-2135466288-2607246548-1000\software\EoRezo
.
============== Scan additionnel ==============
.
.
* Internet Explorer Version 7.0.6001.18000 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://y.lo.st
Default_Page_URL: hxxp://www.cherche.us
Search Page: hxxp://www.cherche.us
Search Bar: hxxp://www.cherche.us
Default_Search_URL: hxxp://www.cherche.us/keyword/
First Home Page: hxxp://y.lo.st
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://www.duxet.com/
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=91&bd=Presario&pf=cnnb
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: hxxp://y.lo.st
.
===================================
.
3143 Octet(s) - C:\Ad-Report-SCAN[1].log
.
462 Fichier(s) - C:\Users\emilie\AppData\Local\Temp
278 Fichier(s) - C:\Windows\Temp
.
1 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
.
Fin à: 17:25:27 | 29/11/2009 - SCAN[1]
.
============== E.O.F ==============
.
Configuration: Windows Vista Internet Explorer 7.0

3 réponses

  1. toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
     
    Bonjour

    Désactive le contrôle des comptes utilisateurs
    (tu le réactiveras après ta désinfection):

    * Va dans démarrer puis panneau de configuration
    * Double Clique sur l'icône "Comptes d'utilisateurs"
    * Clique ensuite sur désactiver et valide.

    Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517

    https://forum.pcastuces.com/navilog_de_il_mafioso_pour_vista-f31s12.htm

    Relance Ad-Remover et fais l'option "L"
    2
    1. mimi66
       
      Oh mince j'ai supprimer Ad remover ...
      Comment faire ?

      Par contre c'est bon j'ai désactivé le contrôle des comptes utilisateurs !!
      0
      1. toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232 > mimi66
         
        Tu le retélécharges :

        http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
        0
      2. mimi66 > toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
         
        ok merci !

        Et quand c'est fait je le relance avec options L c'est ça ???
        0
      3. toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232 > mimi66
         
        Oui, c'est ça.
        0
      4. mimi66 > toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
         
        Voici mon rapport ...

        ======= RAPPORT D'AD-REMOVER 1.1.4.6_D | UNIQUEMENT XP/VISTA/7 =======
        .
        Mit à jour par C_XX le 28.11.2009 à 18:29
        Contact: AdRemover.contact@gmail.com
        Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
        .
        Lancé à: 18:02:57, 29/11/2009 | Mode Normal | Option: CLEAN
        Exécuté de: C:\Program Files\Ad-Remover\
        Système d'exploitation: Microsoft® Windows Vista™ Home Basic Service Pack 1 v6.0.6001
        Nom du PC: PC-DE-EMILIE | Utilisateur actuel: emilie
        .
        ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
        .
        C:\Users\emilie\AppData\Roaming\EoRezo
        C:\Program Files\EoRezo
        C:\Users\emilie\AppData\Local\Temp\is-S34SE.tmp\EoRezo
        C:\Users\emilie\AppData\Roaming\MICROS~1\Windows\Cookies\emilie@ads.eorezo[2].txt
        C:\Users\emilie\AppData\Roaming\MICROS~1\Windows\Cookies\emilie@eorezo[1].txt
        C:\Users\emilie\AppData\Roaming\MICROS~1\Windows\Cookies\Low\emilie@eorezo[2].txt

        (!) -- Fichiers temporaires supprimés.

        .
        HKCU\software\EoRezo
        HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
        HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\SoftwareHelper
        .
        ============== Scan additionnel ==============
        .
        .
        * Internet Explorer Version 7.0.6001.18000 *
        .
        [HKEY_CURRENT_USER\..\Internet Explorer\Main]
        .
        Start Page: hxxp://fr.msn.com/
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        .
        [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
        .
        Start Page: hxxp://fr.msn.com/
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Search bar: hxxp://search.msn.com/spbasic.htm
        .
        [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
        .
        Tabs: res://ieframe.dll/tabswelcome.htm
        .
        ===================================
        .
        2042 Octet(s) - C:\Ad-Report-CLEAN[1].log
        3474 Octet(s) - C:\Ad-Report-SCAN[1].log
        .
        383 Fichier(s) - C:\Users\emilie\AppData\Local\Temp
        5 Fichier(s) - C:\Windows\Temp
        .
        20 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
        14 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
        .
        Fin à: 18:05:34 | 29/11/2009 - CLEAN[1]
        .
        ============== E.O.F ==============
        .


        Je dois faire quoi à présent ???
        0
  2. toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
     
    En principe tu es débarassé de Eorezo.

    On va regarder si tu as d'autres problèmes :

    • Télécharge Random's System Information Tool (RSIT) de Random / Random et sauvegarde-le sur ton Bureau,

    -> http://images.malwareremoval.com/random/RSIT.exe

    • Double-clique sur RSIT.exe pour lancer le programme,
    • Clique sur continuer sur l'écran Disclaimer,
    • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
    Ferme info.txt (<<qui sera réduit dans la Barre des Tâches), il ne te sera demandé qu’en cas de besoin.

    Tuto si besoin : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
    0
    1. mimi66
       
      Ok merci je suis en trin de télécharger RSIT.

      Je vous poste ce que vous m'avez dit une fois terminé !

      Votre aide m'est précieuse !!
      0
    2. mimi66
       
      Je viens de regarder dans mon ordinateur je n'ai effectivement plus Eorezo, ni lost en page d'acceuil internet, mais j'ai msn et à vrai dire je préfére google avez-vous une solution à me proposer ?
      Pour Eorezo et Lost c'est définitif ?
      Puis-je effacer ad-r ?
      0
    3. mimi66
       
      Le téléchargement est bloqué à 27 pourcent ça n'avance pas c'est normal ??
      0
  3. toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
     
    "j'ai msn et à vrai dire je préfére google"

    ??

    Laisse Ad-Remover pour l'instant, on passera un programme qui désinstallera tous les outils utilisés.
    0
    1. mimi66
       
      Oui je veux dire par là que j'ai comme moteur de recherche msn et je préfére google ...
      C'est plus clair ???

      ok je laisse eorezo !
      0
    2. mimi66 > mimi66
       
      je laisse AD-REMOVER PARDON ...
      je m'embrouille avec tous ça !!!
      0
    3. toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232 > mimi66
       
      Ne t'affole pas :-)
      0
    4. mimi66 > toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
       
      Bon bin le téléchargement s'est stoppé tout seul !
      Je dois faire quoi ?
      0
    5. toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232 > mimi66
       
      Bizarre, normalement c'est très rapide.

      Essaie de le relancer.
      0