On ma dit de postée sa dans virus/sécuritée
Kalunia
Messages postés
1
Statut
Membre
-
hacker13 -
hacker13 -
Bonjour,
J'ai suivi se qu' on ma dit pour supprimé EoEngine et il y a sa qui et apparu alors aider moi SVP ########################################################################
#
# ST_Fix v.2.05 par Batch_Man
# Mise à jour le 06/08/2009
# Début a 15:58 le 06/03/2010
# Système d'exploitation: Windows Vista (TM) Home Basic
# Service Pack: Service Pack 2
# Mode de boot: Normal
# Lancé de C:\Users\Manon\Downloads\ST_Fix.bat
#
################################ Suppression ###############################
#
# SUPPRIMÉ - [Manon|8qo4ff0o.default] Invalidprefs \user_pref("browser.startup.homepage", "http://y.lo.st");
# SUPPRIMÉ - [Manon|8qo4ff0o.default] prefs user_pref("browser.startup.homepage", "http://y.lo.st");
# REMPLACEMENT - HKLM\..\Main,Start Page: http://y.lo.st --> http://ie.redirect.hp.com/...
# REMPLACEMENT - HKCU\..\Main,Start Page: http://y.lo.st --> https://www.msn.com/fr-fr/
# REMPLACEMENT - HKCU\..\Main,First Home Page: http://y.lo.st --> https://www.msn.com/fr-fr/
# REMPLACEMENT - HKLM\..\AboutURLs,Tabs: http://y.lo.st --> res://ieframe.dll/tabswelcome.htm
# SUPPRIMÉ - HKEY_USERS\S-1-5-21-904089934-1277247866-3549294667-1000\Software\EoRezo
# SUPPRIMÉ - HKEY_USERS\S-1-5-21-904089934-1277247866-3549294667-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
# SUPPRIMÉ - HKLM\SOFTWARE\EoRezo
# SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
# SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Run,eoEngine
# SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce,SoftwareHelper
# SUPPRIMÉ - C:\Program Files\EoRezo
# SUPPRIMÉ - C:\Users\Manon\AppData\Local\VirtualStore\Program Files\EoRezo
# NON SUPPRIMÉ - C:\Users\Manon\AppData\Roaming\EoRezo
#
################################## Terminé ################################
J'ai suivi se qu' on ma dit pour supprimé EoEngine et il y a sa qui et apparu alors aider moi SVP ########################################################################
#
# ST_Fix v.2.05 par Batch_Man
# Mise à jour le 06/08/2009
# Début a 15:58 le 06/03/2010
# Système d'exploitation: Windows Vista (TM) Home Basic
# Service Pack: Service Pack 2
# Mode de boot: Normal
# Lancé de C:\Users\Manon\Downloads\ST_Fix.bat
#
################################ Suppression ###############################
#
# SUPPRIMÉ - [Manon|8qo4ff0o.default] Invalidprefs \user_pref("browser.startup.homepage", "http://y.lo.st");
# SUPPRIMÉ - [Manon|8qo4ff0o.default] prefs user_pref("browser.startup.homepage", "http://y.lo.st");
# REMPLACEMENT - HKLM\..\Main,Start Page: http://y.lo.st --> http://ie.redirect.hp.com/...
# REMPLACEMENT - HKCU\..\Main,Start Page: http://y.lo.st --> https://www.msn.com/fr-fr/
# REMPLACEMENT - HKCU\..\Main,First Home Page: http://y.lo.st --> https://www.msn.com/fr-fr/
# REMPLACEMENT - HKLM\..\AboutURLs,Tabs: http://y.lo.st --> res://ieframe.dll/tabswelcome.htm
# SUPPRIMÉ - HKEY_USERS\S-1-5-21-904089934-1277247866-3549294667-1000\Software\EoRezo
# SUPPRIMÉ - HKEY_USERS\S-1-5-21-904089934-1277247866-3549294667-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
# SUPPRIMÉ - HKLM\SOFTWARE\EoRezo
# SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
# SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Run,eoEngine
# SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce,SoftwareHelper
# SUPPRIMÉ - C:\Program Files\EoRezo
# SUPPRIMÉ - C:\Users\Manon\AppData\Local\VirtualStore\Program Files\EoRezo
# NON SUPPRIMÉ - C:\Users\Manon\AppData\Roaming\EoRezo
#
################################## Terminé ################################
Configuration: Windows Vista / Firefox 3.6
1 réponse
-
* Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC
Option S - Recherche :
▶ Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
▶ Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
▶ Double clique sur le programme d'installation ,et installe le dans son emplacement par défaut. ( le bureau )
▶ Double clique sur AD-R
* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
▶ Au menu principal choisi l'option "S" et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin.
( le rapport est sauvegardé aussi sous C:\Ad-report.log )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note :
Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
