Infection par EOREZO

bonsoir

1)

tu peux lancer l'option NETTOYAGE
poster le rapport

...............

2)

Infection Navipromo....Pour info :

Il s'installe via certains programmes, dont ceux-ci qu'il faut éviter à tout prix:
* Funky Emoticons
* go-astro
* Games Attack
* GoRecord
* HotTVPlayer / HotTVPlayer & Paris Hilton
* Live-Player
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* Officiale Emule (Version d'Emule modifiée)
* Original Solitaire
* SuperSexPlayer
* Speed Downloading
* Sudoplanet
* Webmediaplayer

il faudrait télécharge navilog1 sur le bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Certaines infections bloquent les téléchargements d' outils de désinfection utilisez ce lien alternatif:
http://ww38.toofiles.com/fr/oip/documents/exe/yop3.html

1°Double-clique sur navilog1.exe présent sur ton bureau
2°Sélectionnez la langue désirée dans le menu puis valide le choix par la touche « entrer »
3°Petit message d'avertissement, appuyez sur une touche pour passe à la suite
4°un nouveau avertissement, appuie sur une touche pour suivre
5°Vérification de l'installation de Navilog1 : si tout est bon, appuyez sur une touche pour continuer
6°Choisir option 1 : recherche/désinfection automatique
7°La recherche va se lancer automatiquement et peut durée quelques minutes, patientez
8°Une fois l'analyse terminé, fermez et enregistrez votre travail en cours, puis appuiez sur une touche pour que votre pc puisse démarrer
9°Au redémarrage du pc, Navilog va supprimer ce qu'il a trouvé, patientez quelques instants.

Un rapport est gèneré par l'outil. Il se trouve à cette emplacement :
XP : demarrer/poste de travail/c:/cleannavi.txt
Vista : logo « demarrer »/ordinateur/c:/ cleannavi.txt

............................

3)

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Merci Moment de Graçe. Je viens d'utiliser Ad-Remover et j'ai dû refaire un scan pour pouvoir vpus envoyer un rapport car le logiciel m'a demandé de redémarrer et je n'ai pas copié le rapport. Je vais suivre vos conseils pour les deux autres logiciels et je vous tiens au courant. Merci encore. Nilnovi Subsole

ne le refais pas
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

vu

=> Navilog

utilises "j'ai une réponse" pour tes prochains posts = plus facile à suivre

A moment de Graçe : j'ai utilisé, comme convenu, Navilog et voici le compte-rendu

Fix Navipromo version 4.0.8 commencé le 20/04/2010 0:13:47,35

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\navilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Processeur Intel Pentium III Xeon )
BIOS : Award Modular BIOS v6.00PG
USER : BOOT : Normal boot

Antivirus : BitDefender Antivirus 13.0.20 (Activated)
Firewall : BitDefender Pare-feu 13.0.20 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:298 Go (Free:255 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:186 Go (Free:174 Go)
F:\ (Local Disk) - NTFS - Total:93 Go (Free:71 Go)
G:\ (USB)

Recherche executée en mode normal

[b]Aucune Infection Navipromo/Egdaccess trouvée/b

*** Scan terminé 20/04/2010 0:14:31,75 ***

A Moment de Grace voici la troisième partie : http://www.cijoint.fr/cjlink.php?file=cj201004/cijfpgcZKf.txt. Merci d'avance.

Bonjour, !moment de grace.
je n'ai pas pu me connecter avant. Hier, je t'ai laissé l'adresse de la boite à lettres, dans laquelle j'ai déposé le fichier demandé, du site cijoint. http://www.cijoint.fr/cjlink.php?file=cj201004/cijfpgcZKf.txt
n'est-t-elle pas valide ? qu'est-ce qui est à refaire, le dépôt ou le diagnostic ? A titre de renseignement -car, je ne mesure pas bien tout ce qu'implique mes clics et autres actions en informatique (je m'y connais bien mieux en ce qui concerne la santé)- quand tu auras fait ce que tu as à faire avec ce fichier, pourrais-je l'effacer ? Autrement dit, quelqu'un de malveillant pourrait-il l'utiliser ensuite pour faire "je ne sais quoi?" car je ne sais pas ce qu'on peut faire avec ce fichier .txt issu de zhpdiag. j'attends de tes nouvelles pour pouvoir faire ce qu'il y aura à faire. REM: je te remercie déjà pour ton aide car Eorezo et consorts ne se manifestent plus!

Bonsoir "moment de grace" j'ai effectué le dépôt : http://www.cijoint.fr/cjlink.php?file=cj201004/cijbV9pIPc.txt .

REM : lorsque j'ai lancé le logiciel une fenêtre est apparue avec la mention :
Windows-Pas de disque.
exception Processing Message c00000013 parameters 75 afbf7c 4 75 afbf7c 75afbf7c trois choix dont annuler. Il a fallu que je clique plusieurs fois sur continuer pour que le diagnostic puisse continuer. Pas brillant à la fin : mention
---\\ Infection Rogue/FakeAlert (Possible)
O42 - Logiciel: EoRezo 10.3 - (.EoRezo.) [HKLM]

pas de soucis...

1)

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur le bureau .

* Choisir l'option2 suppression
(d'autres options disponibles, voir le tutoriel).
* Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

? Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

? Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Il est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

..........................

2)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Bonsoir "moment de grace" : j'ai effectué la suppression à l'aide de UsbFix. En voici le rapport. Toujours un grand merci pour l'aide qui m'est apportée.
En voici le rapport :
############################## | UsbFix V6.106 |

User : LE FLOC'H (Administrateurs) # LE-7D09ABBC8FCB
Update on 19/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:55:09 | 21/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Processeur Intel Pentium III Xeon
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : BitDefender Antivirus 13.0.20 [ Enabled | (!) Outdated ]
FW : BitDefender Pare-feu[ Enabled ]13.0.20

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 298,08 Go (255,23 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 186,31 Go (174,76 Go free) [DATA] # NTFS
F:\ -> Disque amovible # 7,51 Go (7,5 Go free) # FAT32
G:\ -> Disque amovible # 251,09 Mo (14,39 Mo free) # FAT
H:\ -> Disque fixe local # 232,88 Go (167,18 Go free) [SAUVEGARDE H] # NTFS
I:\ -> Disque amovible # 488 Mo (385,48 Mo free) [CLÉ USB] # FAT

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-1085031214-115176313-839522115-1004
Supprimé ! E:\Recycler\S-1-5-21-1085031214-115176313-839522115-1004
Supprimé ! E:\Recycler\S-1-5-21-1844237615-412668190-1801674531-1004
Supprimé ! E:\Recycler\S-1-5-21-2192860900-3947879936-3666831420-1007
Supprimé ! E:\Recycler\S-1-5-21-2261620451-1538478565-4047307781-1003
Supprimé ! H:\Recycler\S-1-5-21-1085031214-115176313-839522115-1004
Supprimé ! H:\Recycler\S-1-5-21-1089145565-1491513286-4277689765-1005
Supprimé ! H:\Recycler\S-1-5-21-1570106061-833509052-641237796-1006
Supprimé ! H:\Recycler\S-1-5-21-2192860900-3947879936-3666831420-1007
Supprimé ! H:\Recycler\S-1-5-21-2382839184-3473146449-3051181114-1005
Supprimé ! H:\Recycler\S-1-5-21-3121828408-45035467-2446280657-1005

################## | Registre |

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{8d15a105-53fc-11de-bff3-001fd0a77960}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[19/04/2010 23:07|--a------|4545] C:\Ad-Report-CLEAN[1].txt
[19/04/2010 20:43|--a------|4333] C:\Ad-Report-SCAN[1].txt
[19/04/2010 23:24|--a------|2191] C:\Ad-Report-SCAN[2].txt
[19/02/2009 13:16|--a------|0] C:\AUTOEXEC.BAT
[12/04/2010 10:30|--a------|41553] C:\bdlog.txt
[22/10/2009 09:32|---hs----|216] C:\boot.ini
[05/08/2004 14:00|-rahs----|4952] C:\Bootfont.bin
[20/04/2010 00:14|--a------|990] C:\cleannavi.txt
[19/02/2009 13:16|--a------|0] C:\CONFIG.SYS
[19/02/2009 15:17|--a------|197] C:\csb.log
[19/02/2009 13:16|-rahs----|0] C:\IO.SYS
[19/02/2009 13:16|-rahs----|0] C:\MSDOS.SYS
[05/08/2004 14:00|-rahs----|47564] C:\NTDETECT.COM
[19/02/2009 15:44|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[19/02/2009 15:14|--a------|429] C:\RHDSetup.log
[19/10/2009 07:37|--a------|1260] C:\statusclient.log
[21/04/2010 19:04|--a------|2955] C:\UsbFix.txt
[10/07/2006 18:48|--a------|460253] E:\06437.cr7
[18/10/2006 17:55|--a------|459700] E:\64371.cr7
[24/01/2007 13:32|--a------|29184] E:\argumentaire vente du site eurotransaction contre cortix.doc
[25/03/2003 22:29|--a------|2414591] E:\cg32v360.cic.exe
[24/01/2001 14:21|--a------|167936] E:\CGRes.dll
[29/11/2006 21:28|--a------|84810] E:\CM agios du 03 10 06 sur le cpte 40.pdf
[29/11/2006 21:28|--a------|84807] E:\CM agios du 03 10 06 sur le cpte.pdf
[23/05/2006 19:57|--a------|151202] E:\Cr'dit Mutuel.pdf
[26/03/2003 19:56|--a------|34332] E:\CYBERCIC.CM
[26/03/2003 19:57|--a------|1273] E:\CYGEST.INI
[25/03/2003 22:40|--a------|5469] E:\C[2].COURANT82126466100-25-03-2003.cmi
[02/11/2005 22:46|--a------|3188836] E:\decompression - IZArc35.exe
[22/09/1999 13:33|--a------|14044] E:\DEFAUT0.$$$
[22/09/1999 13:33|--a------|6618] E:\DEFAUT1.$$$
[22/09/1999 13:33|--a------|12780] E:\DEFAUT2.$$$
[22/09/1999 13:34|--a------|17520] E:\DEFAUT3.$$$
[25/05/2007 19:23|--a------|8784602] E:\dwl-g650+_bx_drv_utility_v3.10b19.zip
[21/06/2006 19:24|--a------|205064] E:\emplois juin 2006.pdf
[14/04/2010 22:07|--a------|46592] E:\En t^te pharmacie lettre manuscrite sans objet ni pied de page.doc
[03/11/2004 12:29|--a------|44032] E:\En t^te pharmacie nov 04.doc
[21/01/2008 00:08|--a------|14957] E:\Internet network r'seau d.docx
[20/01/2008 11:17|--a------|14085] E:\Internetinter network r'seau d.docx
[18/02/2002 09:23|--a------|15120] E:\jdbgmgr.exe
[22/10/2006 18:24|--a------|61016] E:\Microsoft Office Marketplaceÿ_ Worlingo.pdf
[16/08/2003 22:05|--a------|87543] E:\patch_lovsan.exe
[04/10/2006 09:03|--a------|1113088] E:\picto outlook eurotransactions et phie de l'ange.shs
[16/09/2004 13:50|--a------|3180640] E:\quickzip.exe
[24/01/2007 13:24|--a------|179750] E:\RE site de la FFS et du ski club de sarrebourg.htm
[05/05/2008 18:21|--a------|1753302016] E:\sauvegarde totale poste z'ro .pst
[12/04/2007 15:25|--a------|101376] E:\sites pharmacie.xls
[23/10/2007 18:48|--a------|23876904] E:\SkypeSetup.exe
[14/04/2004 16:58|--a------|2256] E:\wpa.dbl
[02/12/2008 11:52|--a------|7360680] F:\CarryItEasy.exe
[19/10/2006 14:24|--a------|8207874] G:\STRATEGIE CE QU_IL FAUT SAVOIR POUR ACHETER.pdf
[16/11/2005 15:37|--a------|4914299] G:\Champignons des VOSGES et de LORRAINE.pdf
[22/05/2008 16:48|--a------|46592] G:\En t^te selarl pharmacie lettre manuscrite.doc
[19/06/2008 10:19|--a------|369664] G:\TVA.xls
[10/10/2006 16:44|--a------|1228632] G:\Copie de SPORT CONSEILS POUR UNE PRATIQUE SURE ET EFFICACE WELEDA.pdf
[28/04/2008 15:01|---h-----|46592] G:\~WRL0001.tmp
[07/12/2006 19:21|--a------|24576] G:\URGOVITAL.doc
[30/04/2007 16:35|--a------|83968] G:\gardes 2007.xls
[20/01/2007 16:18|--a------|20480] G:\facture manix.xls
[26/05/2008 17:13|--a------|32768] G:\CDD BAUDUIN 02 05 08 AU 31 05 08 - Pharmaciede l'ange.doc
[26/05/2008 10:27|--a------|11488] G:\CPHS13.xlsx
[02/06/2008 18:35|--a------|28301] G:\EMBALLAGES.xlsx
[10/06/2008 17:19|--a------|26624] G:\retro 2008.xls
[06/04/2036 10:42|--a------|19523231] G:\2007_02 MEDICAMENTS A DELIVRANCE PARTICULIERE MAJ.pdf
[26/06/2008 17:13|--a------|140800] G:\Fournisseurs Factures 2008.xls
[28/05/2008 08:48|--a------|18432] G:\Leasing liste.xls
[09/02/2036 11:30|--a------|13076800] G:\DETOX LES MEILLEURS CURES EDITIONS RUSTICA.pdf
[26/06/2008 17:12|--a------|29555] G:\ET fact05.xlsx
[02/06/2008 15:07|--a------|13431] G:\FACT0508.xlsx
[02/06/2008 15:08|--a------|221696] G:\Tr'sorerie 2008 suivi 04 et ET CLOTURE DU BILAN.xls
[03/05/2007 19:43|--a------|5608448] G:\affiche manix.doc
[12/05/2007 13:47|--a------|1176667] G:\PEAUX INTOLERANTES AU SOLEIL.pdf
[04/06/2008 14:55|--a------|14100] G:\ess1.xlsx
[30/04/2008 14:00|--a------|163328] G:\2001 ... 2008.xls
[09/05/2007 14:39|--a------|312053] G:\affiche manix.pdf
[06/07/2006 01:20|--a------|7461858] G:\GUIDE.PDF
[25/05/2007 19:23|--a------|8784602] G:\dwl-g650+_bx_drv_utility_v3.10b19.zip
[25/05/2007 20:22|--a------|2471373] G:\dwl650+_drivers_307.zip
[30/05/2007 19:29|--a------|1021695] G:\DWL-G650+_rev_Bx_Drv_v202.zip
[30/05/2007 19:59|--a------|36155392] G:\o751frx.exe
[04/06/2007 10:42|--a------|24064] G:\Doc1.doc
[22/06/2007 08:37|--a------|32857] G:\DARPHIN Tableau de bord d'un laboratoire d'taill' par taux de TVA.pdf
[09/06/2008 10:59|--a------|34304] G:\retro 2007.xls
[10/06/2008 17:20|--a------|40448] G:\FAX SFA.doc
[11/06/2008 15:53|--a------|11259] G:\TAXE PRO.xlsx
[18/06/2008 10:24|--a------|55296] G:\FAX SFA1.doc
[07/07/2008 14:09|--a------|16604] G:\Fact loc nus 08.xlsx
[13/06/2008 14:08|--a------|10240] G:\liste.xlsx
[18/06/2008 10:26|--a------|19209] G:\MUT2008.xlsx
[13/06/2008 13:57|--a------|51200] G:\STOCK PHIE CESSION 03_06_2008 1ER PAIMENT .doc
[17/07/2007 19:05|--a------|392192] G:\registre temperature frigo.xls
[18/06/2008 11:52|--a------|2829] G:\achats 0508.txt
[19/06/2008 10:19|--a------|164864] G:\tva b.xls
[20/06/2008 09:52|--a------|57344] G:\FAX SFA2.doc
[24/06/2008 10:53|--a------|58880] G:\FAX SFA3.doc
[24/06/2008 15:55|--a------|60928] G:\FAX SFA4.doc
[25/06/2008 14:59|--a------|267776] G:\Tr'sorerie 2008 suivi 04 05 06 et ET CLOTURE BILAN.xls
[07/07/2008 13:18|--a------|55808] G:\cession facture stock to SELARL ANGE.xls
[28/07/2009 14:47|--a------|165888] G:\BANQUES INTERET.xls
[20/11/1998 16:44|--a------|81408] G:\ETIQ ST ROCH.pub
[08/10/2007 09:26|--a------|53760] G:\SUIVI DES STUPEFIANTS.xls
[21/11/2007 14:26|--a------|454144] G:\tensoval.pub
[21/11/2007 19:04|--a------|251904] G:\etiquette noel.doc
[20/10/2007 08:13|--a------|25088] G:\veinostim.doc
[14/01/2008 14:36|--a------|125440] G:\veinostim affiche vitrine.pub
[14/01/2008 16:56|--a------|212480] G:\affiche physiologica mouche b'b'.pub
[15/01/2008 10:06|--a------|51200] G:\mouche b'b'.pub
[15/01/2008 12:23|--a------|242688] G:\prix mouche b'b' vitrine.pub
[15/01/2008 18:57|--a------|35328] G:\prix dent.pub
[26/01/2008 10:16|--a------|42496] G:\pric vitry.pub
[07/02/2008 16:41|--a------|24064] G:\DocVICHY.doc
[07/02/2008 17:24|--a------|24064] G:\Doc 10% REMISE.doc
[11/02/2008 11:12|--a------|47616] G:\r'glette huile essentielles.pub
[15/02/2008 11:58|--a------|75776] G:\HARTMANN VITRINE.pub
[15/02/2008 18:28|--a------|33280] G:\Composition1.pub
[18/02/2008 18:24|--a------|36352] G:\PROTEX PRESERVATIF.pub
[20/02/2008 19:01|--a------|35328] G:\darphin dentblan.pub
[21/02/2008 17:34|--a------|47616] G:\hydroform.pub
[25/02/2008 09:09|--a------|34816] G:\gel bioderma.pub
[07/03/2008 10:09|--a------|50176] G:\diffuseur huile ess.pub
[11/03/2008 09:52|--a------|28672] G:\affiche minceur 2008.doc
[11/03/2008 10:00|--a------|24064] G:\lytess.doc
[25/04/2008 11:24|--a------|938797] G:\CAISSE PRIMAIRE NAUDIN.pdf
[21/07/2008 14:55|--a------|28590] H:\EURO TRANSACTIONS FACTURATION ANGE MAI ET JUIIN 2008.xlsx
[02/07/2008 15:34|--a------|15021] H:\Fact loc nus 08.xlsx
[24/06/2008 11:34|--a------|271360] H:\sauvegarde totale poste z'ro .pst
[19/06/2008 09:11|--a------|164864] H:\tva b.xls
[19/06/2008 10:11|--a------|369664] H:\TVA.xls
[24/06/2006 08:53|--a------|2624373] I:\XnView-win-fr.exe
[31/10/2006 17:39|--a------|162696] I:\augmentation pr0/00t immobilier.jpg
[31/10/2006 17:40|--a------|12819] I:\augmentation pr^t immobilier 52.pdf
[31/10/2006 17:50|--a------|167284] I:\augmentation pr0/00t immobilier.pdf
[05/11/2006 17:43|--a------|78336] I:\sites.xls
[02/07/2007 18:26|--a------|117579] I:\Image1.png
[17/09/2007 17:32|--a------|663514] I:\09_2007 TERRAINS INTERROGATION DU DIRECTEUR DE LA (2).pdf
[24/03/2008 15:54|--a------|2142720] I:\La vie.pps
[26/08/2005 13:27|--a------|35538050] I:\Guide d'Utilisateur Adobe photoshop elements.pdf

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# I:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_LE-7D09ABBC8FCB.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.106 ! |

Salut,

Moi c'est la meme chose ! Eorezo me "harcèle" de pages.
J'ai essayé de faire comme toi mais ça ne marche pas non plus.
Je dis si j'ai trouvé quelque chose.

A plus.

vu usbfix

=> MalwareByte's Anti-Malware

Bonjour "moment de grace" : J'ai exécuté l'anti-malware comme demandé. lje colle le rapport ci-dessous.
quelques remarques:
1) il a supprimé Revelation V2 de Snadboy ; pourquoi ?
2) même question pour navilog ; UsbFix.
3) Eorezo et naviPromo sont coriaces car ils étaient encore présent.
4) sur le bureau : adobe-master--cs4-keygen.exe était-ce bien un virus ?
merci d'avance.
"Nilnovisubsole."

De "nilnovié" à "moment de grace". Oubli de collage réparé !

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4017

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

22/04/2010 07:19:08
mbam-log-2010-04-22 (07-19-08).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 314996
Temps écoulé: 1 heure(s), 47 minute(s), 55 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\LE FLOC'H\Bureau\FAIRE_2010\DEVELOPPEMENT_PERSONNEL\LANGUES\INFORMATIQUE\LOGICIELS\SetupRevelationV2.exe (HackTool.SnadBoy) -> Quarantined and deleted successfully.
C:\Navilog1\OsV.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo\eorezo.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo\EoRezoBHO.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\SnadBoy's Revelation v2\Revelation.exe (HackTool.Snadboy) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09811E1D-FD57-4CB7-8C70-A8732D6D9CB5}\RP459\A0102102.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09811E1D-FD57-4CB7-8C70-A8732D6D9CB5}\RP459\A0102103.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{09811E1D-FD57-4CB7-8C70-A8732D6D9CB5}\RP459\A0102157.exe (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\UsbFix\Tools\sed.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
H:\BUREAU\adobe-master-cs4-keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

réponse globale

les virus sont reconnaissables à leurs signatures numériques et non au nom qu'ils portent...ceux là ont été repérés ainsi

pour tout ce qui est cracks et keygens, s'en mefier comme la peste, même s'ils "fonctionnent" dans leur but original, ils installent en contrepartie tout ce qu'il faut pour infecter ton pc

.................

tu peux vider la quarantaine de MBAM

comment va le pc maintenant ?

fais un nouveau rapport ZHPdiag stp et postes le lien

de "Nilnovi" à "Moment de grace". Bonjour, comme demandé, j'ai :
1) vidé la quarantaine de MBAM;
2) effectué un nouveau diagnostic à l'aide de ZHPdiag ;
3) je l'ai déposé ;
4) Adresse : http://www.cijoint.fr/cjlink.php?file=cj201004/cijRf12QYF.txt
Quelques questions, si tu veux bien y répondre ?
a) comment se fait-il que Bitdefender et MBAM puissent coexister sans conflit ; j'ai toujours entendu dire que deux anti-virus ne pouvaient pas coexister sans conflit.
b) pourquoi faut-il poster le diagnostique alors que je pourrais faire un copier-coller du rapport ? Y a-t-il une infection possible de l'envoie en procédant de la sorte ?
c) pourrais-je réutiliser SnadBoy's Revelation V2 si j'ai oublié un mot de passe ; j'ai conservé AD-R.exe que je peux relancer qd je le veux, au cas où !
Merci encore pour ton aide.

c'est interrogatoire..

(sourire)

a)
MBAM étant un anti malware et non un antivirus, la cohabitation est possible voire recommandée

b)
simplement parce qu'il est trop long pour être copier sur CCM

c)
https://www.broadcom.com/

sur 100% des rapports examinés il a été reconnu comme signature virale

trouves un autre logiciel

d) ca c'est moi qui le rajoute, tu m'as posté le lien d'un usbfix et non d'un ZHPdiag !....et dis moi comment va le pc

de "nilnovi" à "moment de grace". En ce qui concerne les questions, ce n'est pas un interrogatoire mais ma façon de travailler, je cherche toujours à savoir "comment ça marche" et "pourquoi ça marche, ou pas". Je suis semblable ds tout ce que je fais ; si une de mes questions t'ennuie tu n'es pas obligé d'y répondre .

1) Le Pc "marche" bien mieux :plus de fenêtre intempestive de pub et aussi il est moins ralenti qu'avant.

2) http://www.cijoint.fr/cjlink.php?file=cj201004/cijjZuieHr.txt
j'ai effectivement confondu deux types de fichiers.
merci d'avance et bonne soirée.

si une de mes questions t'ennuie tu n'es pas obligé d'y répondre .

pas de soucis tant que je connais la réponse

.........

1)

Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ces lignes

O42 - Logiciel: EoRezo 10.3 - (.EoRezo.) [HKLM]
O43 - CFD:Common File Directory ----D- C:\Program Files\EoRezo
O3 - Toolbar: (no name) - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} . (.Pas de propriétaire - Pas de description.) -
O42 - Logiciel: SnadBoy's Revelation v2 - (.SnadBoy Software.) [HKLM]
[HKCU\Software\SnadBoy Software]

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )

..............

télécharges Hijackthis
https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
Lancer HijackThis en double-cliquant sur l'icône du logiciel
Au menu principal, cliquer sur Do a system Scan only and Save a Logfile
Un rapport sera alors généré dans un fichier bloc-notes, il sera situé dans le dossier désinfection initialement créé pour l'installation.
Postes le ici


Je cherche beaucoup...et maintenant je trouve !
(sourire)

de "nilnovi" à "moment de grace" : j'ai effectué la manipe demandée avec ZHPDiag et voici le rapport ZHPFixReport.txt.
(Je n'ai pas encore téléchargé Hijackthis).
Bonne fin de soirée.
ZHPFix v1.12.3088 by Nicolas Coolman - Rapport de suppression du 22/04/2010 22:31:54
Fichier Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
HKCU\Software\SnadBoy Software => Clé supprimée avec succès

Valeur du Registre :
O3 - Toolbar: (no name) - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} . (.Pas => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Dossier :
C:\Program Files\EoRezo => Dossier absent

Fichier :
(Néant)

Logiciel :
O42 - Logiciel: EoRezo 10.3 - (.EoRezo.) [HKLM] => Logiciel absent
O42 - Logiciel: SnadBoy's Revelation v2 - (.SnadBoy Software.) [HKLM] => Logiciel supprimé avec succès

Script Registre :
(Néant)

Autre :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe => Format Non supporté
de propriétaire - Pas de description.) - => Format Non supporté

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 1
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 1
Fichier : 0
Logiciel : 2
Autre : 2

End of the scan