EoRezo

SinyaSinya -  
Bonjour, je veux désinstaller EoRezo voici le rapport de ad-r

======= RAPPORT D'AD-REMOVER 2.0.0.1,A | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 09/06/10 à 22:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:38:13 le 10/06/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
pc, PC-75D404FAF1DC ( )

============== ACTION(S) ==============

0,Dossier supprimé: C:\Documents and Settings\pc\Application Data\EoRezo
0,Dossier supprimé: C:\Program Files\EoRezo

(!) -- Fichiers temporaires supprimés.

1,Clé supprimée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\EoRezo
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\EoRezo
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1

0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [Impossible d'obtenir la version] **

-- C:\Documents and Settings\pc\Application Data\Mozilla\FireFox\Profiles\332e955c.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.1.2
urlclassifier.keyupdatetime.hxxps://sb-ssl.google.com/safebrowsing/newkey, 1263635044user_pref(browser.startup.homepage,...

========================================

** Internet Explorer Version [7.0.5730.13] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 133 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 1074 Octet(s)

Fin à: 15:40:40, 10/06/2010

============== E.O.F ==============

12 réponses

  • Votes
  • Date
  • Date décroissante
  1. Utilisateur anonyme
    Salut

    * Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.

    >> Random's System Information Tool (RSIT) par random/random

    * Double-clique sur RSIT.exe afin de lancer RSIT.
    * Sous ==> Windows7/ Vista.
    * Clic droit sur l'icône RSIT.exe , puis sur Exécuter en tant qu'administrateur dans le menu déroulant,afin de lancer RSIT.
    * Clique sur Continue à l'écran Disclaimer.
    * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
    * Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches).
    * Héberge les rapports un par un sur ce site,
    cijoint.fr
    * Copie/colle les liens générés ici

    * Note : Les deux rapports sont également sauvegardés %systemroot%\rsit

    Pour les rapports
    * rends toi sur http://www.cijoint.fr
    * clic sur Parcourir
    * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
    * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
    * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
    * il te suffit de le poster
    3. Utilisateur anonyme
      Re

      Ok c est >> info.txt

      poste le >>Log.txt
      Si tu ne l as pas sur ton Bureau
      cliques >> Démarrer >> poste de travail >> Disque local >> dossier RSIT >> log.txt
      poste le via >>cijoint.fr
      3. Utilisateur anonyme
        Re

        Fais en premier ceci

        1)* A faire en IMPORTANT
        * Télécharge JavaRa.Zip de Paul McLain & Fred de Vries
        >> sur le bureau
        >> JavaRa
        * Clic droit sur le le fichier téléchargé et choisir Extraire Tout (c'est un fichier compressé)
        * Pour exécuter l'utilitaire,
        * Sous XP, double-cliquer sur JavaRa.exe
        * Sous Vista, cliquer droit sur JavaRa.exe et sélectionner >> Exécuter en tant qu'administrateur
        * Choisis la langue préférée , cocher Remember my selection et cliquer alors sur Select
        * Cliques ==> Search For Updates

        aprés

        2) * mets à jour la version d'Adobe Reader
        Télécharge la version d'Adobe Reader
        >> Adobe Reader
        a l installation décoche la case d installation de McAfee Sécurity scan plus
        tu opéras de cette façon
        1) telecharge la nouvelle version sur le bureau sans l installer
        2) Desinstalle l ancienne version
        3) Passe un coup de Ccleaner
        4) Redémarre le PC
        5) installer la nouvelle version

        ensuite

        3) *Télécharges --> Malwarebytes' (mbam)

        Malwarebytes' (mbam)

        * installes + mise a jour
        * Lances--> Malwarebytes (MBAM)
        * Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet
        * puis "Rechercher"
        * Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
        * A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
        *Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
        * S'il t' es demandé de redémarrer, clique sur "oui "
        * aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici

        * Un tutoriel est à ta disposition sur ce site
        forum-aide-contre-virus

        1. SinyaSinya
          Sur java ils me disent

          ==> Mettre à jour via juchek.exe
          ==> mettre a via le sit d'internet Sun

          Je met le quel ?
          2. SinyaSinya
            je vais l'analyse de Malwarebytes je te dit ça quand c'est terminé
            1. SinyaSinya
              Malwarebytes' Anti-Malware 1.46
              www.malwarebytes.org

              Version de la base de données: 4186

              Windows 5.1.2600 Service Pack 3
              Internet Explorer 7.0.5730.13

              10/06/2010 18:40:32
              mbam-log-2010-06-10 (18-40-32).txt

              Type d'examen: Examen rapide
              Elément(s) analysé(s): 124942
              Temps écoulé: 7 minute(s), 37 seconde(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 0
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 3
              Dossier(s) infecté(s): 4
              Fichier(s) infecté(s): 22

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

              Dossier(s) infecté(s):
              C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D} (Worm.Prolaco.M) -> Quarantined and deleted successfully.
              C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome (Worm.Prolaco.M) -> Quarantined and deleted successfully.
              C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome\content (Worm.Prolaco.M) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\SysWoW32 (Worm.Archive) -> Quarantined and deleted successfully.

              Fichier(s) infecté(s):
              C:\WINDOWS\system32\198.tmp_old (Trojan.Tracur) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\19A.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\d3dx10_4032(2).dll (Trojan.Tracur) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\d3dx10_4032.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
              C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\install.rdf (Worm.Prolaco.M) -> Quarantined and deleted successfully.
              C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome\content\timer.xul (Worm.Prolaco.M) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\SysWoW32\mu855566406v4 (Worm.Archive) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\SysWoW32\mu855566406v4.kwd (Worm.Archive) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\SysWoW32\mu855566406v5 (Worm.Archive) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\SysWoW32\mu855566406v5.kwd (Worm.Archive) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\SysWoW32\mu855566406v6 (Worm.Archive) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\SysWoW32\mu855566406v6.kwd (Worm.Archive) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\SysWoW32\mu855566406v7 (Worm.Archive) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\SysWoW32\mu855566406v7.kwd (Worm.Archive) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\SysWoW32\wu855566406v0 (Worm.Archive) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\SysWoW32\wu855566406v0.kwd (Worm.Archive) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\SysWoW32\wu855566406v1 (Worm.Archive) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\SysWoW32\wu855566406v1.kwd (Worm.Archive) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\SysWoW32\wu855566406v2 (Worm.Archive) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\SysWoW32\wu855566406v2.kwd (Worm.Archive) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\SysWoW32\wu855566406v3 (Worm.Archive) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\SysWoW32\wu855566406v3.kwd (Worm.Archive) -> Quarantined and deleted successfully.

              Voilà
              2. Utilisateur anonyme
                Re

                Java >> Mettre à jour via juchek.exe

                malwarebytes Ok !!

                * Desactive ton antivirus le temps de la manip

                * Télécharge et installe List&Kill'em de gen-hackman

                et enregistre le sur ton bureau

                >> List&Kill'em de gen-hackman
                * double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
                * coche la case "creer une icone sur le bureau"
                * une fois terminée , clic sur "terminer" et le programme se lancer seul
                * choisis la langue puis choisis l'option >> SEARCH
                * laisse travailler l'outil
                * à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.
                * un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.
                * Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
                * réactive ton antivirus

                Discussions similaires

                EOREZO
                titibrige

                5 réponses
                adware:win32/Eorezo
                cmonique

                49 réponses
                pc infecté ANUMAN LIVE
                libellulelibellule

                13 réponses
                COMMENT SUPPRIMER EOREZO
                bullit1

                6 réponses
                Comment supprimer adware EOREZO ?
                dark4

                145 réponses