Loi scellier

Salut,
merci de ton aide Tigzy, mais ce que tu propose sont plutôt des antispyware, voir des antivirus.
Mon problème : EoRezo est calé dans la base de registre, impossible à décrocher, non plus que
''scache EoRezo.com'', sous dossier qui n'apparaît pas et est dévolu à la loi Scellier.
Si tu as une autre solution, je suis preneur. Je te demande de m'indiquer le pas à pas (Je ne suis
pas très callé...)

Manuste

Eorezo est un spyware ;)

Commence par ça:

Télécharger sur le bureau
AD-Remover
= Double-Clic AD-R pour l'installer
= Double-Clic AD-Remover, raccourci qui vient de se créer sur le bureau
= Faire Nettoyer
= En fin de scan donner le rapport

Ensuite enchaine avec mon premier post

Merci Tigzy, pour l'instant il semble bien que le problème ait disparu. Dois-je télécharger
Marwarbyte's Anti-Malware et ZHPDiag par la suite ?
Encore merci de cette aide.

Manuste

Fourni moi tous les rapports sinon on pourra pas savoir... J'ai oublié ma boule de cristal ^^

salut tgzy,
ci-joint ta boule de cristal....

*Télécharge Rkill (de Grinler) depuis l'un des liens ci dessous :

rkill.pif
rkill.scr
rkill.com
rkill.exe

*Enregistrer le fichier sur le Bureau.
*Désactive ton antivirus et/ou antispyware .
*Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.
Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
*Une fenêtre à fond noir va apparaître brièvement, puis disparaître.

Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution. Un fichier log a du être créé sur le bureau, le coller dans la réponse

----------

Télécharger sur le bureau Malwarebyte's Anti-Malware

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Ne pas décocher "Faire la mise à jour"
= si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
= Quand le programme lancé ==> cocher Exécuter un examen complet
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse


-----------

* Télécharge ZHPDiag
Capture

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: cijoint et colle le lien dans la réponse

Ajouter un commentaire - Permalink (#1)
Afficher les 4 commentaires
Tigzy - 11 mai 2010 à 17:27
Eorezo est un spyware ;)

Commence par ça:

Télécharger sur le bureau
AD-Remover
= Double-Clic AD-R pour l'installer
= Double-Clic AD-Remover, raccourci qui vient de se créer sur le bureau
= Faire Nettoyer
= En fin de scan donner le rapport

Ensuite enchaine avec mon premier post

salut,
c'est fait

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4116

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

19/05/2010 13:11:53
mbam-log-2010-05-19 (13-11-53).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 245530
Temps écoulé: 59 minute(s), 30 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\utilisateur\Favorites\Documents\DOCUMENTS\DOSSIER TELECHARGEMENTS\Downloads\firefoxsetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4152IYD3\gibupt[1].exe (Adware.Gibmedia) -> Quarantined and deleted successfully.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4152IYD3\gibusr[1].exe (Adware.Gibmedia) -> Not selected for removal.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JW3U9J4N\gibcom[1].dll (Adware.Gibmedia) -> Quarantined and deleted successfully.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JW3U9J4N\gibidl[1].dll (Adware.Gibmedia) -> Quarantined and deleted successfully.
C:\$Recycle.Bin\S-1-5-21-1412436000-892481296-163980165-1002\$RUJPTW4\Quarantine\C\Users\utilisateur\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdate.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\$Recycle.Bin\S-1-5-21-1412436000-892481296-163980165-1002\$RUJPTW4\Quarantine\C\Users\utilisateur\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\$Recycle.Bin\S-1-5-21-1412436000-892481296-163980165-1002\$RUJPTW4\Quarantine\C\Users\utilisateur\AppData\Roaming\Soft2PC\Software\software.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\$Recycle.Bin\S-1-5-21-1412436000-892481296-163980165-1002\$RUJPTW4\Quarantine\C\Users\utilisateur\AppData\Roaming\Soft2PC\Software\softwareHP.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.

salut tigzy,
tu trouveras le fichier (ZHPDiag) comme demandé. En tous les cas, tu m'as rendu un
grand service avec tous tes antivirus, et je tiens à t'en remercier.
Manuste

fichier TXTDiag.txt

Tu me l'as mis ou le lien? ^^

tu le trouveras dans ''www.cijoint.fr,'' comme demandé. Si j"ai fait une erreur, excuses le
débutant et explique lui ce qu'il faut faire.
Merci

Euh.... ^^
Non c'est pas comme ça qu'il faut faire...

Tu heberge le rapport, et ensuite le site te donne un lien que tu dois copier/coller ici

Toutes manoeuvres indiquées exécutées, arrivé sur "Nettoyer", problème :

- Impossible de créer le fichier ''C:\Program Files\ZHPDiag\ZHPFquarantine.txt'' accès refusé

Hello manuste,

Il faut que tu te connectes en tant qu'administrateur.

1) Fait un clic droite sur le le raccourci ZHPFix se trouvant sur ton bureau.
2) Sélectionne 'Exécuter en tant qu'administrateur".
3) Ensuite fait le tuto de Tigzy.

NB : Fait la même chose avec le raccourci de ZHPDiag si l'on te demande un nouveau rapport ZHPDiag.


Hello Tigzy :)
A+

Salut Nicolas ;)
A te lire Manuste

Salut tigzy,
excuse-moi de ne pas t'avoir répondu. J'ai été obligé de m'absenter jusqu'à ce jour.Merci de
m'avoir aidé, mais je crois n'avoir pas répondu avant mon départ.
Manuste

En fait on est là: https://forums.commentcamarche.net/forum/affich-17683765-loi-scellier#37