pub tout le temps sur ordi peut-etre eorezo? Résolu/Fermé

Question

bonjour, j'ai un soucis de pubs souvrant tout le temps sur l'ordi. J'ai vu le tuto:

https://ccm.net/faq/53074-how-to-remove-pop-up-ads-and-adwares

quelqu'un peut-il m'aider si je le fais?
merci

Configuration: Windows Vista / Internet Explorer 7.0

okay · Answer

Salut, télécharge : https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/

éteinds ta box et fais un scan

poste le rapport ici,stp

tom · Answer

merci de ton aide voici le rapport:


.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 01/05/10 à 19:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 14:51:43 le 03/05/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86
Nom du PC: PC-DE-SOPHIE (HP-Pavilion GG676AA-ABF s3140.fr)
Utilisateur actuel: Sophie
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Program Files\EoRezo
C:\Program Files\Fast Browser Search
C:\Program Files\Search Guard Plus
C:\Program Files\Search Guard PlusU
C:\Program Files\SGPSA
C:\Users\$andrine\AppData\Local\EoRezo
C:\Users\$andrine\AppData\Local\EoRezo\EoRezo
C:\Users\$andrine\AppData\Local\mackcyc_navps.dat
C:\Users\$andrine\AppData\Local\Temp\is-GKEV1.tmp\EoRezo
C:\Users\$andrine\AppData\Local\VirtualStore\Program Files\EoRezo
C:\Users\$andrine\AppData\Roaming\EoRezo
C:\Users\Public\MyWebTattoo.exe
C:\Users\Sophie\AppData\Local\emsgk.bat
C:\Users\Sophie\AppData\Local\EoRezo
C:\Users\Sophie\AppData\Local\gmoqomc.dat
C:\Users\Sophie\AppData\Local\gmoqomc_nav.dat
C:\Users\Sophie\AppData\Local\gmoqomc_navps.dat
C:\Users\Sophie\AppData\Roaming\EoRezo
C:\Windows\Temp\msksetup.log
.
HKCU\Software\EoRezo
HKCU\Software\fcn
HKCU\Software\Lanconfig
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
HKLM\Software\Classes\AppID\EoEngineBHO.DLL
HKLM\Software\Classes\AppID\EoRezoBHO.DLL
HKLM\Software\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
HKLM\Software\Classes\EoEngineBHO.EOBHO
HKLM\Software\Classes\EoEngineBHO.EOBHO.1
HKLM\Software\Classes\EoRezoBHO.EoBho
HKLM\Software\Classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\acvqs
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ibwjegcn
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\lcgdcz
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Search Guard Plus
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Search Guard Plus Updater
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKCU\Software\Microsoft\Windows\CurrentVersion\Run|gmoqomc
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
.
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://y.lo.st
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Pavilion&pf=desktop
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Pavilion&pf=desktop
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: hxxp://www.fastbrowsersearch.com/new-tab/?v=18&tid=0
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 1 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 4993 Octet(s)
.
Fin à: 15:04:40, 03/05/2010
.
============== E.O.F - SCAN[1] ==============

okay · Answer

Dac, méme opération, éteinds ta box, 

et fais NETOYER(avec AD-REMOVER)

poste le rapport ici, stp

tom · Answer

voici le rapport:
.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 01/05/10 à 19:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 15:19:33 le 03/05/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86
Nom du PC: PC-DE-SOPHIE (HP-Pavilion GG676AA-ABF s3140.fr)
Utilisateur actuel: Sophie
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\EoRezo
C:\Program Files\Fast Browser Search
C:\Program Files\Search Guard Plus
C:\Program Files\Search Guard PlusU
C:\Program Files\SGPSA
C:\Users\$andrine\AppData\Local\EoRezo
C:\Users\$andrine\AppData\Local\mackcyc_navps.dat
C:\Users\$andrine\AppData\Local\Temp\is-GKEV1.tmp\EoRezo
C:\Users\$andrine\AppData\Local\VirtualStore\Program Files\EoRezo
C:\Users\$andrine\AppData\Roaming\EoRezo
C:\Users\Public\MyWebTattoo.exe
C:\Users\Sophie\AppData\Local\emsgk.bat
C:\Users\Sophie\AppData\Local\EoRezo
C:\Users\Sophie\AppData\Local\gmoqomc.dat
C:\Users\Sophie\AppData\Local\gmoqomc_nav.dat
C:\Users\Sophie\AppData\Local\gmoqomc_navps.dat
C:\Users\Sophie\AppData\Roaming\EoRezo
C:\Windows\Temp\msksetup.log

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\EoRezo
HKCU\Software\fcn
HKCU\Software\Lanconfig
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
HKLM\Software\Classes\AppID\EoEngineBHO.DLL
HKLM\Software\Classes\AppID\EoRezoBHO.DLL
HKLM\Software\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
HKLM\Software\Classes\EoEngineBHO.EOBHO
HKLM\Software\Classes\EoEngineBHO.EOBHO.1
HKLM\Software\Classes\EoRezoBHO.EoBho
HKLM\Software\Classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\acvqs
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ibwjegcn
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\lcgdcz
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Search Guard Plus
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Search Guard Plus Updater
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKCU\Software\Microsoft\Windows\CurrentVersion\Run|gmoqomc
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
.
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.

========================================
.
C:\Ad-Remover\Quarantine: 153 Fichier(s)
C:\Ad-Remover\Backup: 15 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 5198 Octet(s)
C:\Ad-Report-SCAN[1].txt - 5117 Octet(s)
.
Fin à: 15:34:05, 03/05/2010
.
============== E.O.F - CLEAN[1] ==============

okay · Answer

Peux tu faire un scan complet avec: 

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

fais la mise à jour avant le scan complet, 

en cas de détections, supprime tout à la fin du scan complet !!

poste le rapport ici, stp

tom · Answer

desole j ai perdu la connexion un moment je m'en occupe a present

tom · Answer

voici le rapport après supression:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4061

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

03/05/2010 18:30:05
mbam-log-2010-05-03 (18-30-05).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 300381
Temps écoulé: 1 heure(s), 18 minute(s), 14 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\SpiderMessenger\SpiderMessenger.exe (Spyware.AgenceExclusive) -> Quarantined and deleted successfully.
C:\Ad-Remover\Quarantine\C\Program Files\EoRezo\EoEngine.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Ad-Remover\Quarantine\C\Program Files\EoRezo\eorezo.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Ad-Remover\Quarantine\C\Program Files\EoRezo\EoRezoBHO.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Ad-Remover\Quarantine\C\Program Files\EoRezo\EoAdv\EoAdv.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Ad-Remover\Quarantine\C\Program Files\EoRezo\EoAdv\EoRezoBHO.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Ad-Remover\Quarantine\C\Users\$andrine\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdate.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Ad-Remover\Quarantine\C\Users\$andrine\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Users\$andrine\Local Settings\Application Data\mackcyc_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.

okay · Answer

Télécharge : https://www.commentcamarche.net/telecharger/securite/16001-navilog1/

fais une recherche, 

puis poste le rapport ici, stp

kalimusic · Answer

Bonjour,   

Ad-Remover supprime l'infection Navipromo et rétablit les certificats, d'ailleurs le rapport de AD-Remover le montrait déjà, les éléments trouvés par Malwarebytes sont  dans la quarantaine de Ad-Remover.   
Sauf 1, donc un logiciel de diagnostic serait le bienvenue.   

A +   
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

tom · Answer

Fix Navipromo version 4.0.8 commencé le 03/05/2010 18:39:38,38

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU            2140  @ 1.60GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Sophie ( Not Administrator ! )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 081121-0] 4.8.1229 (Activated)


C:\ (Local Disk) - NTFS - Total:225 Go (Free:142 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Users\$andrine\AppData\Local\mackcyc.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Sophie\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 03/05/2010 18:47:59,46 ***

okay · Answer

Désinstalle Avast: https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/

et installe cette version: http://www.commentcamarche.net/telecharger/telecharger-151-avast

Dac, kalimusic, ZHPdiag, juste apres ceci !!

okay · Answer

TOM, quand tu auras terminer d'installer la nouvelle version de AVAST et la configurer,  

tu feras ceci, stp 

Télécharge ZHPDiag https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Capture 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Heberge le rapport ici: cijoint http://www.cijoint.fr/ et colle le lien dans la réponse

tom · Answer

voici le lien:

http://www.cijoint.fr/cjlink.php?file=cj201005/cijQRKZiE9.txt

okay · Answer

Fais t'est mises à jour avec: 

 https://www.commentcamarche.net/telecharger/securite/19879-secunia-personal-software-inspector/

tu le mets en mode avancer et tu fais un scan

tom · Answer

ok c est parti

tom · Answer

ok c est fait il y a des logiciels vulnérables et d'autres en fin de vie et d'autres corrigés, que dois-je faire?

okay · Answer

En face de chaque logiciels, 

tu as un lien, tu clic dessus pour faire la mise à jour 

aussi bien pour Vulnérable que pour fin de vie 

il y'a quelques logiciels que tu dois Désinstaller avant d'installer la nouvelle version

------------------------------------------------------------------------------------------------------

Tu supprimeras les trace de NORTON avec :

http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20050414110429924

tom · Answer

ok mais comment savoir ceux a desinstaller avant d installer la derniere version?

okay · Answer

Tu le seras quand , tu fais la mise à jour, 

ensuite vérification, 

et qu'il te dis qu'il est tjrs Vulnérable

ou plus simple: vérifie les versions dans : AJOUT/SUPPRESSION des PROGRAMMES, 

celle qui n'est pas à jour, tu l'as supprime et ensuite installe là nouvelle version

tom · Answer

toutes ces mises à jour prennent pas mal de temps!!

okay · Answer

C'est à toi de voir !! 

pour les logiciels que tu n'utilise plus, 

tu peux les désinstaller et ne pas faire de mise à jour 

fais coméme tes mises à jour, 

à pars celà comment vat ton ordi? as tu d'autres problémes?

tom · Answer

je trouve qu il m'est du temps à demarrer quand je l'allume, il y a une ado qui s'en sert à bloc alors elle doit choper des m...

okay · Answer

Dac, fais toutes tes mises à jour, 

une fois fini, dis-le, 

et ont s'occuperas des programmes au démarrage

tom · Answer

j ai un probleme avec microsoft office power point viewer 2007, j'ai installer la mise à jour et redémarrer mais il est toujours dans les vulnérables

okay · Answer

Passe à la suivante, 

ne t'inquiéte pas! 

tu as fais tes mises à jour de : Windows update?

tom · Answer

je peux desinstaller tout les utillitaires que tu m'as fait installer aussi?

okay · Answer

oui, biensurs, 

utilise ceci: https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

fais netoyer, (attends car c'est un peus long)

ensuite supprimer   

pour Malwarbyte's, je te conseille de le garder, 

pour faire des scan de temps-en-temps(sans oublier la mise à jour avant chaque scan!!)

éssaye de supprimer le plusss de logiciels possible que tu n'utilise pas, 

ton ordi seras plus performant

tom · Answer

j'ai fais les mises à jour windows update, il me reste donc ce truc power point... 2007 et un autre de photos face book qui m'installe un dossier sur le bureau que j'ai virer.
je viens de relancer l'analyse pour voir si ca ne bouge pas

kalimusic · Answer

Bonsoir,

@okay : En lisant ZHPDiag, certaines infections ont été mal nettoyées et ils en restent d'autres, si tu veux que je prenne la suite .............

@tom : avec ton accord bien sûr

A +

tom · Answer

a voir avec okay il m'aident depuis tt le début

okay · Answer

KALIMUSIC, re-Bonsoir, 

J'allais lui faire du netoyage et quelque scan, 

Mais, je t'en pris , si TOM, n'y voit aucun inconvénient, 

Tu peux prendre la suite

kalimusic · Answer

tom, 

N'hésite pas à me faire part d'éventuelles difficultés dans les manipulations demandées. 

Afin de permettre aux outils de désinfection de travailler correctement, on doit désactiver l'UAC  
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

Pendant la durée de la procédure, tu dois désactiver le module Tea Timer de Spybot S&D sous peine de faire échouer la désinfection. 
https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/ 

Télécharge et installe UsbFix   (par El Desaparecido, C_XX & Chimay8) sur le Bureau    
    ! ! Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir !!    
    * Double clique sur l'icône UsbFix présent sur le bureau pour lancer l'outil   
      Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    * Au menu principal choisis F pour français et valide par Entrée    
    * Choisis l'option 1 "Recherche"    
    * Patiente le temps du balayage qui peut durer plusieurs minutes    
    * Le rapport doit s'ouvrir spontanément à la fin du scan    
    * Copie/colle le rapport dans le prochain message    
    
Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt    

"Process.exe" est détecté par certains antivirus comme étant un RiskTool.   
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Le mieux étant de désactiver temporairement ton antivirus Avast!   

A + 

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

tom · Answer

voici le rapport:


############################## | UsbFix V6.111 |

User : Sophie (Administrateurs) # PC-DE-SOPHIE
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 00:03:16 | 04/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Genuine Intel(R) CPU            2140  @ 1.60GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 225,05 Go (141,47 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 7,84 Go (1022,96 Mo free) [Recovery] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible

################## | Elements infectieux |


################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{0532f2f7-6a17-11dd-9cd1-001bfc5f9140}
shell\AutoRun\command =ntde1ect.com 
shell\explore\Command =ntde1ect.com 
shell\open\Command =ntde1ect.com 

HKCU\..\..\Explorer\MountPoints2\{6495a55e-c848-11dc-a5f3-001bfc5f9140}
shell\AutoRun\command =K:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{6495a574-c848-11dc-a5f3-001bfc5f9140}
shell\AutoRun\command =G:\LaunchU3.exe -a

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.111 ! |

kalimusic · Answer

tom,

Tu n'as pas de support amovibles ?

A +

tom · Answer

non,
c 'est l'ordi des beau-parents tout infecté mais pas de support amovibles

kalimusic · Answer

D'accord, simplement je te demande cela car si des clés amovibles ont été insérées, elles ont pu être infectées. on continue

1. Ferme toutes tes applications en cours  

!! Désactive la protection résidente de ton anti-virus !!  

    * Relance UsbFix en choisissant maintenant l'option 2 "Suppression"  
      Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    * Le bureau va disparaître et le système va redémarrer  
    * Au redémarrage, UsbFix scanne ton pc, laisse travailler l'outil.  
    * Le rapport doit s'ouvrir spontanément à la fin du nettoyage  
    * Copie/colle le rapport dans le prochain message  

2. Télécharge OTM   (de Old_Timer) sur le bureau 

    * Lance l'outil en faisant un double clic sur l'icône OTM 
      Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    * La fenêtre principale de l'outil s'ouvre : 
    * Copie la liste en citation ci-dessous et colle-la dans le cadre "Paste instructions for Items to be Moved" 

:Files 

C:\Program Files\EoRezo     
C:\Program Files\SpiderMessenger  

:Reg 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}] 

:Commands 
[emptytemp]
    * Clique sur MoveIt ! pour lancer la suppression 
    * A la fin du processus le PC va redémarrer 
    * Poste le rapport dans qui se trouve dans le répertoire suivant C:\_OTM\MovedFile   

3. Télécharge  random's system information tool (RSIT)  (de Random/Random) sur le bureau.

 !! Ferme toutes tes applications en cours !! 

    * Lance RSIT en double cliquant sur son icône
- Sous Vista  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    * La fenêtre de Disclaimer apparait : clique sur "Continue" (laisse par défaut 1 month)
    * Si HijackThis n'est pas présent, pas à jour ou non détecté sur l'ordinateur, il sera téléchargé : Tu dois l'autoriser et accepter la licence.
    * Après le balayage, 2 rapports vont s'ouvrir au format bloc-note : log.txt (qui sera affiché) ainsi que de info.txt (réduit dans la barre des tâches)
    * Copie-colle les rapports dans ton prochain message 

Si les rapports ne s'ouvrent pas spontanément ils se trouvent dans le répertoire suivant : C:\rsit\

Pour me les transmettre tu peux te rendre sur ce site http://www.cijoint.fr/  , tu cliques sur parcourir et tu sélectionnes le premier rapport, tu coches "Rendre public le fichier" et ensuite tu cliques sur "Cliquez ici pour déposer le fichier", il va te donner un lien de ce type http://www.cijoint.fr/cjlink.php?file=cj200906/XcijvLjYL5L.txt  que tu copies/colles dans ton message. idem pour le 2nd rapport.  

A +

tom · Answer

voici le rapport usbfix:


############################## | UsbFix V6.111 |

User : Sophie (Administrateurs) # PC-DE-SOPHIE
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 00:25:40 | 04/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Genuine Intel(R) CPU            2140  @ 1.60GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 225,05 Go (141,29 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 7,84 Go (1022,96 Mo free) [Recovery] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-25046466-2572182871-167488493-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-306877419-3505716878-1911920656-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-306877419-3505716878-1911920656-1001 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-306877419-3505716878-1911920656-1002 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-306877419-3505716878-1911920656-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-306877419-3505716878-1911920656-501 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-306877419-3505716878-1911920656-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-306877419-3505716878-1911920656-1001 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-306877419-3505716878-1911920656-1002 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-306877419-3505716878-1911920656-500 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-306877419-3505716878-1911920656-501 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{0532f2f7-6a17-11dd-9cd1-001bfc5f9140}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{6495a55e-c848-11dc-a5f3-001bfc5f9140}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{6495a574-c848-11dc-a5f3-001bfc5f9140}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[03/05/2010 15:34|--a------|5366] C:\Ad-Report-CLEAN[1].txt 
[03/05/2010 15:04|--a------|5117] C:\Ad-Report-SCAN[1].txt 
[22/05/2007 04:11|--a------|74] C:\autoexec.bat 
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr 
[22/05/2007 13:32|-ra-s----|8192] C:\BOOTSECT.BAK 
[03/05/2010 18:47|--a------|1294] C:\cleannavi.txt 
[18/09/2006 23:43|--a------|10] C:\config.sys 
[16/10/2009 10:30|--a------|64] C:\FINIS_IT.TXT 
[14/09/2008 16:56|-rahs----|0] C:\IO.SYS 
[14/09/2008 16:56|-rahs----|0] C:\MSDOS.SYS 
[29/02/2004 17:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[05/08/2008 11:21|--a------|477] C:\RHDSetup.log 
[09/09/2009 17:56|--a------|909] C:\updatedatfix.log 
[04/05/2010 00:29|--a------|2846] C:\UsbFix.txt 
[04/10/2006 01:02|---hs----|438328] D:\boo.mgr 
[02/11/2006 02:53|---hs----|438840] D:\bootmgr 
[13/10/2006 16:00|---hs----|1322] D:\Desktop.ini 
[27/09/2007 19:34|--ahs----|22] D:\HPCD.sys 
[27/09/2007 18:59|---hs----|189] D:\MASTER.LOG 
[06/09/2007 17:46|---hs----|429] D:\pcdr.ini 
[10/09/2002 14:58|---hs----|181616] D:\Protect.ed 
[27/09/2007 18:19|-r-hs----|26] D:\RCBoot.sys 
[22/05/2007 15:16|---hs----|44] D:\RESTORE.INI 
[07/02/2007 15:56|---hs----|34] D:\SystemRecovery.txt 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-Sophie.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.111 ! |

tom · Answer

voici le rapport otm:

All processes killed
========== FILES ==========
File/Folder C:\Program Files\EoRezo not found.
C:\Program Files\SpiderMessenger\lang folder moved successfully.
C:\Program Files\SpiderMessenger\components folder moved successfully.
C:\Program Files\SpiderMessenger\chrome\content folder moved successfully.
C:\Program Files\SpiderMessenger\chrome folder moved successfully.
C:\Program Files\SpiderMessenger folder moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: $andrine
->Temp folder emptied: 591391619 bytes
->Temporary Internet Files folder emptied: 4463650209 bytes
->Java cache emptied: 67139953 bytes
->Google Chrome cache emptied: 8315657 bytes
->Apple Safari cache emptied: 16465370 bytes
->Flash cache emptied: 140655 bytes
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Invité
->Temp folder emptied: 4784345 bytes
->Temporary Internet Files folder emptied: 43191859 bytes
->Flash cache emptied: 1241 bytes
 
User: Public
 
User: Sophie
->Temp folder emptied: 4071885 bytes
->Temporary Internet Files folder emptied: 44003500 bytes
->Java cache emptied: 37753017 bytes
->Google Chrome cache emptied: 6166550 bytes
->Flash cache emptied: 40910 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1655042 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 13780385 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 743 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 5 057,00 mb
 
 
OTM by OldTimer - Version 3.1.12.0 log created on 05042010_004352

Files moved on Reboot...
File C:\Windows	emp\_avast5_\Webshlock.txt not found!
File C:\Windows	emp\TMP00000011C44B53B4C31F78D4 not found!

Registry entries deleted on Reboot...

tom · Answer

et enfin les 2 derniers se trouve là:

http://www.cijoint.fr/cjlink.php?file=cj201005/cijRahUDYs.txt 

http://www.cijoint.fr/cjlink.php?file=cj201005/cijKl8VvKz.txt

kalimusic · Answer

Bonjour,

As tu fais ceci :
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-Sophie.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution . 
Déjà Vista avec 1Go de RAM, c'est pas rapide mais ici il y a beaucoup trop de logiciels au démarrage et de services inutiles => Total RAM: 1014 MB (16% free) 
Mais c'est à l'utilisateur de faire le tri, j'enlève déjà le plus inutile au démarrage ...
à voir dés que l'on est sûr que tout va bien et après avoir désinstallé les outils.

1. Exécute HijackThis en tant qu'administrateur (ce logiciel a été installé par l'outil de diagnostic rsit, tu peux le retrouver ici : C:\Program Files\Trend Micro)

    * Dans la fenêtre principale "Main Menu" clique sur le bouton "None of the above, just start the program"
    * Clique sur le bouton Scan (dans le sous-menu Scan & fix stuff)
    * Après le balayage, coche les cases des lignes indiquées si toujours présentes : 

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: SpiderMessenger_BHO - {ADE49752-DBBC-43A3-9498-379A82F574BF} - C:\Program Files\SpiderMessenger\SpiderMessenger.BHO.dll (file missing)      
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe     
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot     
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"  
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')       
    * ! Ferme toutes les applications en cours et surtout le navigateur Internet !
    * Clique ensuite sur le bouton Fix checked (dans le sous-menu Scan & fix stuff)
    * Répond "Oui" dans la fenêtre d'avertissement, referme le programme après la suppression. 

2. Effectue un scan en ligne en suivant ce tutoriel :
https://www.commentcamarche.net/faq/17751-scanner-en-ligne-avec-kaspersky
Utilise le lien alternatif de téléchargement et sauvegarde le rapport au format texte que tu hébergeras ici : http://www.cijoint.fr/

3. Comment se comporte le PC  maintenant ?

A +

tom · Answer

bonjour,
je m'y remet

tom · Answer

le scan en ligne kapersky est momentanement indispo pour maintenance ou mise à jour

tom · Answer

scan commencé mais très très long, 8% en 2 heures de scan

tom · Answer

j' ai arrete le scan il tourne depuis 4 heures avec seulement 50% de scanné mais je pars pour 3 semaines, je ne peux pas continuer.
merci de votre aide à vous deux, okay et kalimusic
a +

kalimusic · Answer

Bonjour,

Ok, lu
Dommage pour le scan en ligne car cette vérification n'aurait pas été  inutile. 
Les outils de désinfection ne peuvent pas rester et il reste quelques nettoyage à faire, sans parler d'alléger le système.
A ton retour okay ou moi, on sera là si besoin.
Bonne continuation

Pub tout le temps sur ordi peut-etre eorezo?

45 réponses

Discussions similaires