EoRezo

SinyaSinya -  
 Utilisateur anonyme -
Bonjour, je veux désinstaller EoRezo voici le rapport de ad-r

======= RAPPORT D'AD-REMOVER 2.0.0.1,A | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 09/06/10 à 22:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:38:13 le 10/06/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
pc, PC-75D404FAF1DC ( )

============== ACTION(S) ==============

0,Dossier supprimé: C:\Documents and Settings\pc\Application Data\EoRezo
0,Dossier supprimé: C:\Program Files\EoRezo

(!) -- Fichiers temporaires supprimés.

1,Clé supprimée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\EoRezo
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\EoRezo
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1

0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [Impossible d'obtenir la version] **

-- C:\Documents and Settings\pc\Application Data\Mozilla\FireFox\Profiles\332e955c.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.1.2
urlclassifier.keyupdatetime.hxxps://sb-ssl.google.com/safebrowsing/newkey, 1263635044user_pref(browser.startup.homepage,...

========================================

** Internet Explorer Version [7.0.5730.13] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 133 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 1074 Octet(s)

Fin à: 15:40:40, 10/06/2010

============== E.O.F ==============

12 réponses

  1. Utilisateur anonyme
     
    Salut

    * Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.

    >> Random's System Information Tool (RSIT) par random/random

    * Double-clique sur RSIT.exe afin de lancer RSIT.
    * Sous ==> Windows7/ Vista.
    * Clic droit sur l'icône RSIT.exe , puis sur Exécuter en tant qu'administrateur dans le menu déroulant,afin de lancer RSIT.
    * Clique sur Continue à l'écran Disclaimer.
    * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
    * Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches).
    * Héberge les rapports un par un sur ce site,
    cijoint.fr
    * Copie/colle les liens générés ici

    * Note : Les deux rapports sont également sauvegardés %systemroot%\rsit

    Pour les rapports
    * rends toi sur http://www.cijoint.fr
    * clic sur Parcourir
    * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
    * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
    * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
    * il te suffit de le poster
    0
  2. SinyaSinya
     
    http://www.cijoint.fr/cj201006/cijci0cqU7.txt
    0
  3. SinyaSinya
     
    et voilà l'autre http://www.cijoint.fr/cj201006/cijE1rqnZx.txt
    0
  4. Utilisateur anonyme
     
    Re

    Ok c est >> info.txt

    poste le >>Log.txt
    Si tu ne l as pas sur ton Bureau
    cliques >> Démarrer >> poste de travail >> Disque local >> dossier RSIT >> log.txt
    poste le via >>cijoint.fr
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. SinyaSinya
     
    http://www.cijoint.fr/cj201006/cijPpowWQU.txt

    Voilà
    0
  7. Utilisateur anonyme
     
    Re

    Fais en premier ceci

    1)* A faire en IMPORTANT
    * Télécharge JavaRa.Zip de Paul McLain & Fred de Vries
    >> sur le bureau
    >> JavaRa
    * Clic droit sur le le fichier téléchargé et choisir Extraire Tout (c'est un fichier compressé)
    * Pour exécuter l'utilitaire,
    * Sous XP, double-cliquer sur JavaRa.exe
    * Sous Vista, cliquer droit sur JavaRa.exe et sélectionner >> Exécuter en tant qu'administrateur
    * Choisis la langue préférée , cocher Remember my selection et cliquer alors sur Select
    * Cliques ==> Search For Updates

    aprés

    2) * mets à jour la version d'Adobe Reader
    Télécharge la version d'Adobe Reader
    >> Adobe Reader
    a l installation décoche la case d installation de McAfee Sécurity scan plus
    tu opéras de cette façon
    1) telecharge la nouvelle version sur le bureau sans l installer
    2) Desinstalle l ancienne version
    3) Passe un coup de Ccleaner
    4) Redémarre le PC
    5) installer la nouvelle version

    ensuite

    3) *Télécharges --> Malwarebytes' (mbam)

    Malwarebytes' (mbam)

    * installes + mise a jour
    * Lances--> Malwarebytes (MBAM)
    * Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet
    * puis "Rechercher"
    * Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
    * A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
    *Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
    * S'il t' es demandé de redémarrer, clique sur "oui "
    * aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici

    * Un tutoriel est à ta disposition sur ce site
    forum-aide-contre-virus

    0
  8. SinyaSinya
     
    Sur java ils me disent

    ==> Mettre à jour via juchek.exe
    ==> mettre a via le sit d'internet Sun

    Je met le quel ?
    0
  10. SinyaSinya
     
    je vais l'analyse de Malwarebytes je te dit ça quand c'est terminé
    0
  11. SinyaSinya
     
    Malwarebytes' Anti-Malware 1.46
    www.malwarebytes.org

    Version de la base de données: 4186

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 7.0.5730.13

    10/06/2010 18:40:32
    mbam-log-2010-06-10 (18-40-32).txt

    Type d'examen: Examen rapide
    Elément(s) analysé(s): 124942
    Temps écoulé: 7 minute(s), 37 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 3
    Dossier(s) infecté(s): 4
    Fichier(s) infecté(s): 22

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D} (Worm.Prolaco.M) -> Quarantined and deleted successfully.
    C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome (Worm.Prolaco.M) -> Quarantined and deleted successfully.
    C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome\content (Worm.Prolaco.M) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\SysWoW32 (Worm.Archive) -> Quarantined and deleted successfully.

    Fichier(s) infecté(s):
    C:\WINDOWS\system32\198.tmp_old (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\19A.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\d3dx10_4032(2).dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\d3dx10_4032.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
    C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\install.rdf (Worm.Prolaco.M) -> Quarantined and deleted successfully.
    C:\Program Files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome\content\timer.xul (Worm.Prolaco.M) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\SysWoW32\mu855566406v4 (Worm.Archive) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\SysWoW32\mu855566406v4.kwd (Worm.Archive) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\SysWoW32\mu855566406v5 (Worm.Archive) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\SysWoW32\mu855566406v5.kwd (Worm.Archive) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\SysWoW32\mu855566406v6 (Worm.Archive) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\SysWoW32\mu855566406v6.kwd (Worm.Archive) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\SysWoW32\mu855566406v7 (Worm.Archive) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\SysWoW32\mu855566406v7.kwd (Worm.Archive) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\SysWoW32\wu855566406v0 (Worm.Archive) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\SysWoW32\wu855566406v0.kwd (Worm.Archive) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\SysWoW32\wu855566406v1 (Worm.Archive) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\SysWoW32\wu855566406v1.kwd (Worm.Archive) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\SysWoW32\wu855566406v2 (Worm.Archive) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\SysWoW32\wu855566406v2.kwd (Worm.Archive) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\SysWoW32\wu855566406v3 (Worm.Archive) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\SysWoW32\wu855566406v3.kwd (Worm.Archive) -> Quarantined and deleted successfully.

    Voilà
    0
  13. Utilisateur anonyme
     
    Re

    Java >> Mettre à jour via juchek.exe

    malwarebytes Ok !!

    * Desactive ton antivirus le temps de la manip

    * Télécharge et installe List&Kill'em de gen-hackman

    et enregistre le sur ton bureau

    >> List&Kill'em de gen-hackman
    * double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
    * coche la case "creer une icone sur le bureau"
    * une fois terminée , clic sur "terminer" et le programme se lancer seul
    * choisis la langue puis choisis l'option >> SEARCH
    * laisse travailler l'outil
    * à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.
    * un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.
    * Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
    * réactive ton antivirus
    0

Discussions similaires

adware:win32/Eorezo
cmonique -
cmonique -

49 réponses
EOREZO
titibrige -
Smart91 -

5 réponses
Comment supprimer adware EOREZO ?
dark4 -
yoann090 -

145 réponses
COMMENT SUPPRIMER EOREZO
bullit1 -
michel -

6 réponses
Suppression d'eorezo
jg -
jfkpresident -

9 réponses