Rapport Ad-Remover (pour supprimer eorezo) Résolu

Question

Bonjours, 
J'ai depuis quelques jours un programme eorezodlg qui apparait dans la barre des tache... J'ai réussis à le supprimer de mes programme et il n'apparait plus cependant il me reste encore le problème que des pages ininteressantes de pubs apparaissent sans prévenir. De
 plus ma page d'acceuil abituelle est GOOGLE mais la une page moteur de recherche LO.ST se met à la place. Je suis aller vérifier dans les options internet mais cela me l'affiche toujours. 

Voici un rapport du scannage de Ad-Remover sur l'ordi. Pouvez vous me dire si je peut passer au netoyage? 

RAPPROT
.
======= RAPPORT D'AD-REMOVER 2.0.0.0,C | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 21/04/10 à 13:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 07:14:03 le 22/04/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM)  Service Pack 3 - X86
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Documents and Settings\All Users\Application Data\Viewpoint
C:\Documents and Settings\Chantal-M\Application Data\EoRezo
C:\Program Files\EoRezo
C:\Program Files\Viewpoint
.
HKCU\Software\EoRezo
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
HKLM\Software\EoRezo
HKLM\Software\MetaStream
HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
HKLM\Software\Viewpoint
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
Configuration: Windows XP / Internet Explorer 7.0

neo*** · Accepted Answer

Utilise Defogger pour permettre à Gmer de fonctionner :
* Télécharge Defogger et lance le
* Une fenêtre apparait clique sur Disable
* Redémarre le PC si demandé

Puis réessaye Gmer stp :)

Smart91 · Answer

Bonjour, 
  
Le rapport n'est pas complet 

Relance AD Remover 
Déconnecte toi et ferme toutes les applications en cours  
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] .  
- Laisse travailler l'outil et ne touche à rien ...  
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log)  
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

neo*** · Answer

salut  

tu peux relancer ADR et choisir l'option NETTOYER 
(poste le rapport qui s'affichera) 

ensuite Pour analyser ton pc : 

* Télécharge ZHPDiag 
* Laisse toi guider lors de l'installation 
* Il se lancera automatiquement à la fin de l'installation 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur ce site : http://www.cijoint.fr , puis copie/colle le lien fournit dans ta prochaine réponse sur le forum  
On réfléchit et on clique, PAS L' INVERSE, sinon => CCM. Lorsque vous vous faites aider, 
MERCI de rester jusqu'au bout, ce n'est pas parce que ca va mieux, que votre pc est clean !!

Smart91 · Answer

Néo*** je te laisse prendre la suite 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

neo*** · Answer

boujour, Merci pour ton aide par contre cela veut dire que le rapport que je vais recevoir dans quelques instant je le remet sur cette page ? 
oui tu postes le rapport d'ADR a la suite sur cette page en cliquant sur "j'ai une reponse" pour le rapport de l'autre outil (zhpdiag) il faut l'heberger car il sera trop long pour le forum et il ne sera pas complet ici

Et ensuite il y a une autre étape c'est "supprimer" je doit la faire après ou pas ?
pas compris, de quoi tu parles ??

neo*** · Answer

on verra la desinstallation quand j'aurais vu au moins ton rapport ADR de nettoyage ;)

neo*** · Answer

ok 

lut smart; je viens de voir que tu avais posté, desole :((

loulou-adeline · Answer

Voila mon rapport du "Netoyage"

======= RAPPORT D'AD-REMOVER 2.0.0.0,C | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 21/04/10 à 13:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:49:27 le 22/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM)  Service Pack 3 - X86

.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Documents and Settings\All Users\Application Data\Viewpoint
C:\Documents and Settings\Chantal-M\Application Data\EoRezo
C:\Program Files\EoRezo
C:\Program Files\Viewpoint

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\EoRezo
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
HKLM\Software\EoRezo
HKLM\Software\MetaStream
HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
HKLM\Software\Viewpoint
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
.

neo*** · Answer

ton rapport n'est pas complet ! (pas grave)

peux tu passer a cette etape stp, ca va permettre de verifier l'integralite de ton pc , je te la redonne :

* Télécharge ZHPDiag (https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site : http://www.cijoint.fr , puis copie/colle le lien fournit dans ta prochaine réponse sur le forum 

ps : si tu ne me vois plus, inutile de me mp, c'est juste que tous les gens qui aident ici ont une famille, un metier, des enfants, mangent le soir ... donc t'inquietes pas, tant que ton pc n'est pas propre, je te conseillerai jusqu'au bout (mais a mon rythme :))

loulou-adeline · Answer

Salut, 

Donc j'ai le repport de ZHPDiag voici son lien que ma donner "cijoint .fr:
http://www.cijoint.fr/cjlink.php?file=cj201004/cijhygjlMh.txt 

J'attend ta réponse et je promet je ne te harcèle plus de questions.

neo*** · Answer

salut :)

t'inquiete pas , je prends pas tes messages ^pour du harcelement ;)

Ton histoire eorezo, c'est reglé, par contre je soupconne 2 autres infections , dont une assez grave et assez coriace, on risque d'utiliser plusieurs outils, on va nettoyer tout ca :

on va d'abord passer un outil generaliste que tu pourras garder par la suite et utiliser regulierement, il est tres performant :

Télécharge Malwarebytes' Anti-Malware 

- Sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
- Enregistres le sur le bureau 
- Double cliques (clic droit en tant qu'administrateur sous vista/seven) sur le fichier téléchargé pour lancer le processus d'installation 
- Mets le a jour /!\  
-  Double-cliques (clic droit en tant qu'administrateur sous vista/seven) sur l'icône de malwarebytes pour le relancer 
- Dans l'onglet, Recherche, probablement ouvert par défaut, 
- Sélectionne Exécuter un examen complet et Rechercher 
- Si des malwares ont été détectés, cliques sur Afficher les résultats 
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
- Colle le rapport ici, il se trouve dans l'onglet rapport/log

Si tu as besoin d'aide regarde ce tutoriel 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ps: s'il te demande de redemarrer : fais le !


ENSUITE 

Pour l'infection dont je te parlais plus haut :

 /!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

    * Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
    * Lance Gmer
    * Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
    * A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.
    * Suis ce tutorielpour héberger le rapport et poste le lien correspondant dans ta prochaine réponse.

bonne soiree

neo*** · Answer

oui bien sur , ce que j'expliques c'est que ceux qui lisent le sujet mais qui sont sous 7 ou vista devront faire ci ou ca , differamment de toi sous xp)

loulou-adeline · Answer

Donc voila le premier rapport de Malwarebyte' : 


Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4027

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

23/04/2010 22:44:41
mbam-log-2010-04-23 (22-44-41).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 200759
Temps écoulé: 2 heure(s), 32 minute(s), 26 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{018b7ec3-eeca-11d3-8e71-0000e82c6c0d} (Adware.ISTBar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP1166\A0198372.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP1167\A0198478.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP1167\A0198479.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP1167\A0198486.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.


Après Il y a eu un bug car il ma demander de redemarrer j'ai dit oui et ça ne me la pas fait (j'avait cette page internet ouverte à ce moment) donc je ne sait pas pourquoi cela ma fait ça

J'ai donc refait un examan complet et voici son rappot:

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4027

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

24/04/2010 00:10:59
mbam-log-2010-04-24 (00-10-59).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 201354
Temps écoulé: 1 heure(s), 24 minute(s), 16 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

neo*** · Answer

salut 

Ok pour Mbam, tu peux le réouvrir , aller dans la quarantaine et supprimer tout ce qui s'y trouve !

Tu peux passer a l'etape suivante : Gmer  , je te redonne la manip :


/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

* Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
* Lance Gmer
* Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
* A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.
* Suis ce tutoriel pour héberger le rapport et poste le lien correspondant dans ta prochaine réponse.

neo*** · Answer

c'est bon ça marche =) . 
ok t'oublieras pas le rapport ;)

Mais tu est informaticien parce que tout les logiciel et les rapports à lire il faut commeme tout savoir non ?

toutes les personnes ici sont benevoles mais passionnées , c'est comme a l'ecole, tout s'apprend :))

neo*** · Answer

fais comme tu as fais ici avec zhpdiag ;)

(si tu n'y arrives pas, essaie de le coller directement ici s'il n'est pas trop long)

(si je ne repond pas ce soir, je repasse demain sans faute )

neo*** · Answer

laisse tomber le tutoriel pour t'aider ... tu as un fichier .txt sur ton bureau , 
>rends toi sur http://www.cijoint.fr/ 
>clic sur parcourir, choisis ce fichier 
>et valide, 
>un lien de ce style : http://www.cijoint.fr/cjlink.php?file=cj201004/cijhygjlMh.txt   sera généré, 
>poste  le dans ta prochaine reponse !

loulou-adeline · Answer

Le rapport avait été mis en fichier .log j'ai changer et mis .txt et ça a marcher cette fois ci sur ci joint.fr

Voisi donc le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201004/cijVt1dT1u.txt

neo*** · Answer

salut 

il n'y a pas l'infection que je craignais , tant mieux par contre il y a une manip a faire pour restaurer le Mbr :

* Lance ZHPFix à partir du raccourci sur ton Bureau
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle la ligne suivante et place la dans ZHPFix :

MBRFix

* OK
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

Ensuite on pourra passer a la fin, je te donnerai quelques conseils de nettoyage et d'optimisation pour ta securité ;)

neo*** · Answer

si tu as zhpdiag tu dois avoir aussi zhpfix sur ton bureau 
sinon ouvre zhpdiag et tu as un icone nommé zhpfix ;)

neo*** · Answer

tu dois avoir un icone comme ca :
http://www.premiumorange.com/zeb-help-process/zhpfix.html

neo*** · Answer

demarrer
rechercher
zhpfix
valide 
;)

neo*** · Answer

tu peux le télacharger ici : https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html 
je te redonne la manip :

* Lance ZHPFix à partir du raccourci sur ton Bureau
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle la ligne suivante et place la dans ZHPFix :

MBRFix

* OK
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

neo*** · Answer

on supprimera les outils quand je te le dirai, la preuve je vais te demander un nouveau rapport zhpdiag pour vérifier :)

refais cette manip stp :


* Télécharge ZHPDiag (https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site : http://www.cijoint.fr , puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

loulou-adeline · Answer

Voila le rapport de ZHPDiag :

http://www.cijoint.fr/cjlink.php?file=cj201004/cijYPgj35W.txt

PS: Vu que mon ordi ram car il n'y a pas eu de netoyage de fait depuis son achat je voulait te demander comment on se servait de CCleaner. Enfin après ce que tu fait là bien sur

neo*** · Answer

excuse moi pour le délai :


* Telecharge UsbFix (de C_XX & el desaparecido) sur ton bureau

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptibles d'avoir été infectées sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau
* choisi l'option 2 ( Suppression )
* Ton bureau disparaîtra et le pc redémarrera .
* Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

Un tutoriel pour t'aider ici

* :!: UsbFix te proposera peut être d'uploader un dossier compressé à cette adresse
* Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.
* Il faut l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
* Merci d'avance pour ta contribution !!

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

loulou-adeline · Answer

vOICI le rapport, je l'ai également envoyer sur l'adresse que tu m'a donné:


############################## | UsbFix V6.110 |

User : Chantal-M (Administrateurs) # CHANTAL
Update on 29/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:51:52 | 30/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

        Intel(R) Pentium(R) M processor 2.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : BitDefender Antivirus 13.0.20 [ Enabled | Updated ]
FW : BitDefender Pare-feu[ Enabled ]13.0.20

C:\ -> Disque fixe local # 52,32 Go (26,39 Go free) # NTFS
D:\ -> Disque CD-ROM
F:\ -> Disque amovible # 3,76 Go (3,29 Go free) # FAT32

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-931472763-1132000535-425473387-1006 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{575c2122-e26f-11db-a63c-0011435eb7e7}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{89223b10-8cda-11dd-a955-0011435eb7e7}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{b7cb4820-9bac-11dd-a978-0011435eb7e7}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{b8d606fb-50ee-11d9-a284-00604c5c149e}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[22/04/2010 19:26|--a------|3962] C:\Ad-Report-CLEAN[1].txt 
[22/04/2010 07:30|--a------|3276] C:\Ad-Report-SCAN[1].txt 
[05/01/2002 03:18|--a------|84992] C:\atl70.dll 
[20/08/2004 12:37|--a------|0] C:\AUTOEXEC.BAT 
[26/02/2009 13:15|-rahs----|216] C:\BOOT.INI 
[05/08/2004 14:00|-rahs----|4952] C:\Bootfont.bin 
[20/08/2004 12:37|--a------|0] C:\CONFIG.SYS 
[?|?|?] C:\hiberfil.sys 
[20/08/2004 12:37|--ah-----|0] C:\IO.SYS 
[03/12/2004 04:43|--ah-----|747] C:\IPH.PH 
[23/02/2008 11:15|--a------|312] C:\itouch_crash_info.txt 
[20/08/2004 12:37|--ah-----|0] C:\MSDOS.SYS 
[05/08/2004 14:00|-rahs----|47564] C:\NTDETECT.COM 
[01/09/2008 07:53|-rahs----|252240] C:\NTLDR 
[?|?|?] C:\pagefile.sys 
[10/07/2005 22:55|--a------|12511] C:\TacheRes.Dat 
[15/10/2006 20:39|--ahs----|8192] C:\Thumbs.db 
[30/04/2010 19:02|--a------|2213] C:\UsbFix.txt 
[07/10/2006 14:10|--a------|1640847] F:\DSCN2066.JPG 
[11/11/2006 20:41|--a------|2292684] F:\DSCN2117.JPG 
[03/03/2009 15:55|--a------|915409] F:\DSCN4532.JPG 
[22/03/2009 16:08|--a------|2200502] F:\DSCN4734.JPG 
[22/03/2009 16:08|--a------|2200489] F:\DSCN4735.JPG 
[22/03/2009 16:09|--a------|2306258] F:\DSCN4736.JPG 
[22/03/2009 16:08|--a------|2347384] F:\DSCN4733.JPG 
[10/05/2009 09:14|--a------|14335488] F:\RAPPORT de stage 2009.doc 
[10/05/2009 09:15|--a------|31232] F:\PAGE (5.doc 
[03/03/2009 15:55|--a------|598709] F:\DSCN4544.JPG 
[14/11/2009 17:05|--a------|845824] F:\Fiche chaine TV.xls 
[17/01/2010 16:59|--a------|3418454] F:\13 Now Generation.wma 
[17/01/2010 16:59|--a------|3394482] F:\14 One Tribe.wma 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_CHANTAL.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.110 ! |

neo*** · Answer

non ca ne touche pas aux dossiers mais ca va vacciner tes supports pour le futur (si par exemple tu l'as mets dans un autre pc infecté, les infections n'iront pas dessus) il faut brancher TOUT tes supports amovibles susceptibles de voyager, cle, mp3/4 , portable ...
rassures toi, mon but n'est pas de virer tes fichiers mais de les protéger ^^

neo*** · Answer

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
(Sous Vista ou 7, en faisant un clic droit en tant qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} . (.Pas de propriétaire - Pas de description.) --
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) --

* Ok
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse 

Ton antivirus est bien Bitdefender ?

Tu as des restes de Norton, utilise ceci pour les supprimer :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
et desinstalle Macafee en allant dans ajout/suppr de programmes

loulou-adeline · Answer

VOICI LE RAPPORT 

ZHPFix v1.12.3094  by Nicolas Coolman - Rapport de suppression du 02/05/2010 17:32:21
Fichier d'export Registre : C:\ZHPExportRegistry-02-05-2010-17-32-21.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} . (.Pas de propriétaire - Pas de description.) --  => Valeur supprimée avec succès
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) --  => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 2
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Master Boot Record : 0
Autre : 0


End of the scan

neo*** · Answer

tu n'as pas répondu a ca :
Ton antivirus est bien Bitdefender ?
et savoir si tu as bien fais ca :
Tu as des restes de Norton, utilise ceci pour les supprimer :
http://service1.symantec.com/
et desinstalle Macafee en allant dans ajout/suppr de programmes

loulou-adeline · Answer

Salut, 

désoler je n'était pas chez moi hier soir pour répondre donc 
oui j'ai fait tout ce que tu ma dit de faire:

Pour mon anti-virus oui c'est bien bidefender et j'ai fait la démarche pour supprimer norton. J'ai aussi désinstaller Macafee.

neo*** · Answer

Très bien, ton ordinateur n'est plus infecté ! 

Il reste quelques petites choses a faire pour finir le nettoyage et pour optimiser ton pc :

==> mises a jours de  tes programmes :


* Adobe Reader n'est pas à jour, c'est une faille de sécurité. 
> ouvre ADOBE
> onglet AIDE
> rechercher des mises a jour

A cause de ca


Java n'est pas à jour, c'est une faille de sécurité.
Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes et désinstalle les.
Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java : https://java.com/fr/


* Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker 

pourquoi tenir ses programmes a jour



==>Sécurité

Garde MalwareBytes pour son scan de nettoyage performant à faire une fois par mois en fonction de ta navigation !

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur Firefox 3 avec deux extensions : 

AdBlockPlus pour bloquer les publicités ; 

WOT, pour t'avertir des sites web dangereux. 



==> Pour nettoyer l'ordi de tous les outils qu'on a utilisé : 
Ré ouvre ZHPFIX clique sur l'cone A (avec une petite poubelle) coche tout et nettoyer 



==>Télécharge et installe Ccleaner (si ce n'est déjà fait) : 

Lance CCleaner 
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h » 
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. 
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs. 

(Tu peux garder ce logiciel et l'utiliser régulièrement). 



==> Pour finir le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). 

 Fais un clic droit sur poste de travail (qui est sur ton Bureau ou dans le menu démarrer), puis propriétés. 
 Sélectionne l'onglet restauration du système 
 Coche l'option Désactiver la restauration du système sur tous les lecteurs 
 Clique sur OK. 

Puis refais la manipulation inverse pour réactiver la restauration système.

 
==> Un peu de lecture avec des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile): 
Prévention et sécurité sur internet et ceci


Bonne continuation et n'hésite pas à poser des questions en cas de besoin ;)

loulou-adeline · Answer

Donc je voulais te demander:

- il y a à chaque fois que j'allume mon pc un message de DAEMON Tools qui me dit " visual SCSI diver not detected" avec OK en bas. 
Je clique sur et le message s'en va ainsi que DAEMON Tools dans la barre des tache. Je voudrais savoir d'où ce truc vient car avant je n'avais pas  ça ? 

- quand j'ai utiliser Update Checker il m'a mis la liste sur une page internet, donc mois j'ais cliquer sur chaque flèche vert et j'ai enregistrer chaque truc de la liste mais par exemple pour skype que j'ai cela m'a mis " SkypeSetupFull.exe" pour Emule cela m'a mis "eMule0.50a-Installer.exe" et je n'en vois pas l'utiliter. peut tu m'expliquer car en faite ils me servent à rien.

- Puis- je supprimer Ad- remover ? 

-Pour mon problème de clavier :
Par exemple quand je tape un texte sur  « Word » je clique 1 fois sur la page blanche et ça me met la barre clignotante au début de ma page. 
Donc je tape une phrase en exemple « Le chien se trouve quelque fois avec le chien des voisins. » 
Et imagine que je suis entrain de taper le « e » du 2ème « chien » de a phrase, ma barre clignotante se trouve derrière le « i » et quand je tape le « e », ma barre clignotante va se mettre à la place de mon curseur qui se trouve au début de ma phrase et ça fait ça :
« en des voisins. Le chien se trouve quelque fois avec le chi »

Peux-tu m'aider à rectifier le problème ou m'expliquer d'où cela vient ? 

PS : Ce n'est pas seulement  avec le « e » que ça fait ça mais avec n'importe quelle touche

neo*** · Answer

- il y a à chaque fois que j'allume mon pc un message de DAEMON Tools qui me dit " visual SCSI diver not detected" avec OK en bas. 
Je clique sur et le message s'en va ainsi que DAEMON Tools dans la barre des tache. Je voudrais savoir d'où ce truc vient car avant je n'avais pas ça ?
c'est a cause sans doute de Deffoger ici , relace Deffoger et clic sur  "Re-enable" 

- quand j'ai utiliser Update Checker il m'a mis la liste sur une page internet, donc mois j'ais cliquer sur chaque flèche vert et j'ai enregistrer chaque truc de la liste mais par exemple pour skype que j'ai cela m'a mis " SkypeSetupFull.exe" pour Emule cela m'a mis "eMule0.50a-Installer.exe" et je n'en vois pas l'utiliter. peut tu m'expliquer car en faite ils me servent à rien. les plus importantes étant installées, vire celles qui te servent a rien ! 

Par contre, pour ton histoire de clavier, c'est curieux mais ca ne vient d'une infection, donc je ne sais pas, essaie de le reinstaller peut être sinon tu peux poser ta question dans la rubrique matériel ! 

Pour Adr; relance le et clic sur desinstaller, ou fais la manip avec zhpfix comme exoliqué plus haut 
On réfléchit et on clique, PAS L' INVERSE, sinon => CCM. Lorsque vous vous faites aider, 
MERCI de rester jusqu'au bout, ce n'est pas parce que ca va mieux, que votre pc est clean !!

loulou-adeline · Answer

Je n'arrive pas a desinstaller AD-Remover avec les deux manips que tu ma donner? 

Sinon comment je fait pour reinstaller le clavier car c'est celui de mon portable(ordi).

neo*** · Answer

Je n'arrive pas a desinstaller AD-Remover avec les deux manips que tu ma donner?
tu parles de l'icone sur ton bureau, mets le a la corbeille ^^ si le prgramme est encore présent (en + de l'icone) desinstalle par ajout suppression de programmes)

Sinon comment je fait pour reinstaller le clavier car c'est celui de mon portable(ordi).
oops j'avais oublié que c'était un portable, pose la question dans le forum approprié ;)

loulou-adeline · Answer

Merci, j'ai poser la question et j'attend la réponse. 

Si jamais j'ai d'autres questions ou des problème (pas tout de suite mais on ne sait jamais) ou pourrais-je te retrouver sur le site car je ne sait pas si toute a conversation ici va se supprimer. 

Car franchement tu m'a bien aider et bien expliquer

neo*** · Answer

il te suffira de rechercher mon pseudo neo*** de cliquer dessus et tu pourras m'envoyer un message privé ;)
les conversations ne seront pas supprimées, tu pourras retrouver notre conversation en te connectant a ton compte avec pseudo et mdp :)

bonne continuation

loulou-adeline · Answer

ok =) 

sinon j'ai poser ma question a propos de mon clavier mais personne ne me répond tu ne connait pas quelqu'un dans le service matériel de bien ?

loulou-adeline · Answer

?

vito · Answer

oui tu peut

Rapport Ad-Remover (pour supprimer eorezo) - Page 3

Discussions similaires

Newsletters