erezo et ask.com Résolu

Question

Bonjour, 

une amie a quelques problèmes avec son pc. Elle m'a fait des screenshot de la liste des programmes installé et j'ai vu ask.com, emule, erezo. Elle a désinstallé les trois et le scan avec avast n'a trouvé que 2 virus caché dans des musiques téléchargés avec emule. Elle a défragmenté le disque dur et réparé les erreurs ms je souhaite lui proposer ad-remover afin de supprimer tout ce qui n'a rien à faire sur son pc et j'aimerais savoir si on peut utiliser ce logiciel sans risque.

Peut être lui conseiller d'autres logiciels encore.

Je ne l'ai pas envoyé sur ccm car elle a mit 30 minutes pour comprendre où cliquer pour le scan avast et plus de 40 minutes pour désinstaller les ask.com erezo et emule alors elle vous rendrait dingue ... Elle est pas bête mais juste qu'elle comprend rien à l'informatique. 

Si une âme charitable voudrait bien me dire que faire ça serait géniale. 

SVP ne la faite pas passer par cijoint ou autre chose pour les rapports de scan sinon elle mettra 1 heure à comprendre comment mettre un rapport sur ci joint et j'ai autre chose à faire de mon après midi. 

merci beaucoup
à ce soir (je serais absent toute la journée)

Utilisateur anonyme · Accepted Answer

bonjour pour le rappport il suffit quel le mette a la suite sur le forum

lost est installer par eorezo un logiciel frauduleux  

Télécharges AD-Remover sur ton bureau :   

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe   

/!\ Déconnectes toi et fermes toutes applications en cours   

 Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )   

Double clique sur l'icône Ad-remover située sur ton bureau   

Au menu principal choisi l'option "Scanner"   

Postes le rapport qui apparait à la fin .   
  
( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )   

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )   

Note :   

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.   
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.   
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.a

cocodu67... · Answer

merci d'avoir répondu aussi vite :-)

Elle n'est pas sur msn mais je lui ais dis de venir ici et de faire ce que vous avez écrit.

Elle est pas forte du tout en informatique alors en cas de manip "un peu" compliqué il faudra le lui expliquer au mieux. Elle a windows vista. 

Bon courage

cocodu67... · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:01:02 le 11/07/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
angelique@PC-DE-ANGELIQUE (HP-Pavilion FR662AA-ABF a6617fr) 
 
============== RECHERCHE ==============

Service: "PremierOpinion" Présent 

3,Fichier trouvé: C:\Users\angelique\AppData\Local\smsyq.bat
0,Dossier trouvé: C:\Windows\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
0,Fichier trouvé: C:\Users\Public\MyWebTattoo.exe
0,Dossier trouvé: C:\Users\angelique\AppData\Roaming\SystemProc
0,Dossier trouvé: C:\Users\angelique\AppData\LocalLow\Conduit
0,Dossier trouvé: C:\Program Files\Conduit
0,Dossier trouvé: C:\Users\angelique\AppData\Roaming\EoRezo
0,Dossier trouvé: C:\Program Files\EoRezo
0,Dossier trouvé: C:\Program Files\GamesBar
0,Dossier trouvé: C:\Users\angelique\AppData\Local\Iminent
0,Dossier trouvé: C:\Users\angelique\AppData\LocalLow\Kiwee Toolbar
0,Dossier trouvé: C:\Users\angelique\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PlayMP3z
0,Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMP3z
0,Dossier trouvé: C:\Program Files\PlayMP3z
0,Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PremierOpinion
0,Dossier trouvé: C:\Program Files\PremierOpinion
0,Fichier trouvé: C:\Users\angelique\AppData\Local\ebmkj_nav.dat
2,Fichier trouvé: C:\Users\angelique\AppData\Local\ebmkj.bat
2,Fichier trouvé: C:\Users\angelique\AppData\Local\ebmkj.dat
2,Fichier trouvé: C:\Users\angelique\AppData\Local\eljpof.dat
2,Fichier trouvé: C:\Users\angelique\AppData\Local\eljpof.exe
3,Fichier trouvé: C:\Users\angelique\AppData\Local\ebmkj.bat
3,Fichier trouvé: C:\Users\angelique\AppData\Local\ebmkj_nav.dat
3,Fichier trouvé: C:\Users\angelique\AppData\Local\ebmkj_navps.dat
3,Fichier trouvé: C:\Users\angelique\AppData\Local\ebmkj.dat

-- Fichier ouvert: C:\Users\angelique\AppData\Roaming\Mozilla\FireFox\Profiles\xj33bxav.default\Prefs.js --
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://y.lo.st"); 
-- Fichier Fermé --
 

1,Clé trouvée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
1,Clé trouvée: HKLM\Software\Classes\Interface\{2003E25F-91DA-7AC2-239B-A263B7D2441B}
1,Clé trouvée: HKLM\Software\Classes\Interface\{8DC03F36-EFED-89C0-3C14-469B513E5651}
1,Clé trouvée: HKLM\Software\Classes\Interface\{B00F1048-6A9F-DAA3-5103-5DCFA3E4719A}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{587D1093-12E0-4B0E-9426-AF9DC5ABB77D}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{A9FC1C11-B511-D9B9-0E29-01A8D05AE107}
3,Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\smsyq
0,Clé trouvée: HKLM\Software\Classes\IminentLinkToContent.LinkToContent
0,Clé trouvée: HKLM\Software\Classes\IminentLinkToContent.LinkToContent.1
0,Clé trouvée: HKLM\Software\Classes\ShoppingAdsHelper.BrowserWatcher
0,Clé trouvée: HKLM\Software\Classes\ShoppingAdsHelper.BrowserWatcher.1
0,Clé trouvée: HKLM\Software\Classes\ShoppingAdsHelper.PornPro_BHO
0,Clé trouvée: HKLM\Software\Classes\ShoppingAdsHelper.PornPro_BHO.1
0,Clé trouvée: HKLM\Software\Classes\ShoppingAdsHelper.PrecacheBrowserHost
0,Clé trouvée: HKLM\Software\Classes\ShoppingAdsHelper.PrecacheBrowserHost.1
0,Clé trouvée: HKLM\Software\Classes\AppID\ShoppingAdsHelper.DLL
1,Clé trouvée: HKLM\Software\Classes\AppID\{647D5A4E-78B5-53ED-7E75-1940D1DFFEA4}
0,Clé trouvée: HKLM\Software\Conduit
0,Clé trouvée: HKLM\Software\EoRezo
0,Clé trouvée: HKLM\Software\GamesBarSetup
0,Clé trouvée: HKLM\Software\Iminent
0,Clé trouvée: HKLM\Software\SweetIM
0,Clé trouvée: HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
0,Clé trouvée: HKCU\Software\EoRezo
0,Clé trouvée: HKCU\Software\fcn
0,Clé trouvée: HKCU\Software\Iminent
0,Clé trouvée: HKCU\Software\MediaHoldings
0,Clé trouvée: HKCU\Software\PlayMP3
0,Clé trouvée: HKCU\Software\ShoppingAdsHelper
0,Clé trouvée: HKCU\Software\SweetIM
0,Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{EEB86AEF-4A5D-4B75-9D74-F16D438FC286}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PlayMP3
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2C86C605-6081-D104-96f7-F765C20b22F1}
0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
0,Clé trouvée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder

2,Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|eljpof


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.10 (fr)] **

-- C:\Users\angelique\AppData\Roaming\Mozilla\FireFox\Profiles\xj33bxav.default\Prefs.js --
browser.download.lastDir, C:\Maman - Angel
browser.search.defaultenginename, Bing
browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
browser.startup.homepage, hxxp://y.lo.st
browser.startup.homepage_override.mstone, rv:1.9.1.10
keyword.URL, hxxp://www.bing.com/search?FORM=IEFM1&q=

========================================

** Internet Explorer Version [7.0.6002.18005] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=84&bd=Pavilion&pf=cndt
Default_Search_URL: hxxp://www.durable.com/recherche
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
SearchAssistant: 
Search bar: 
Search Page: hxxp://www.durable.com/recherche
Show_ToolBar: yes
Start Page: hxxp://y.lo.st
Start Page Restore: hxxp://www2.iesearch.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=84&bd=Pavilion&pf=cndt
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://www.durable.com/recherche
Start Page: hxxp://www.durable.com/recherche

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: hxxp://www.durable.com/recherche
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 11/07/2010 (7283 Octet(s)) 

Fin à: 21:06:27, 11/07/2010 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

bien effectivement assez infecter 

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
(Vista/7 - Faire un clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.)
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Angél · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 16:22:37 le 12/07/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
angelique@PC-DE-ANGELIQUE (HP-Pavilion FR662AA-ABF a6617fr) 
 
============== ACTION(S) ==============


0,Fichier supprimé: C:\Users\angelique\AppData\Local\eljpof_nav.dat

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\angelique\AppData\Roaming\Mozilla\FireFox\Profiles\xj33bxav.default\Prefs.js --
-- Fichier Fermé --
 


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.10 (fr)] **

-- C:\Users\angelique\AppData\Roaming\Mozilla\FireFox\Profiles\xj33bxav.default\Prefs.js --
browser.download.lastDir, C:\Maman - Angel
browser.search.defaultenginename, Bing
browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
browser.startup.homepage, hxxp://y.lo.st
browser.startup.homepage_override.mstone, rv:1.9.1.10
keyword.URL, hxxp://www.bing.com/search?FORM=IEFM1&q=

========================================

** Internet Explorer Version [7.0.6002.18005] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
SearchAssistant: 
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 63 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 32 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 11/07/2010 (7383 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 12/07/2010 (2581 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 11/07/2010 (7412 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 11/07/2010 (2793 Octet(s)) 

Fin à: 16:25:34, 12/07/2010 
 
============== E.O.F ==============

Angél · Answer

aucun rapport dans mon fichier c:

Utilisateur anonyme · Answer

excuse moi je n'étais pas disponible ces jour ci 


==> Télécharge ZHPDiag (de Nicolas Coolman)       

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html       

==> Enregistre le sur ton Bureau.       

Une fois le téléchargement achevé,       

==> Lance ZHPDiag.exe et clique sur suivant pour lancer l'installation dans la fenêtre qui s'ouvre.       

==> Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.       

==> Clique sur la loupe pour lancer l'analyse.       

A la fin de l'analyse,       

==> Clique sur l'appareil photo et enregistre le rapport sur ton Bureau.       

Pour me le transmettre clique sur ce lien :       

http://www.cijoint.fr/       

==> Clique sur Parcourir et cherche le fichier ZHPDiag.txt       

==> Clique sur Ouvrir.       

==> Clique sur "Cliquez ici pour déposer le fichier".       

Un lien de cette forme :       

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt       

est ajouté dans la page.       

==> Copie ce lien dans ta réponse.

Angélique · Answer

voici le lien  ;)



http://www.cijoint.fr/cjlink.php?file=cj201007/cijF5Lhm8E.txt

Utilisateur anonyme · Answer

bonjour à toutes et à tous, 

ce n'est pas términé ce topic ?  

:P  

un petit coucou à Angélique et Lamer01  :-)  

@Cocodu67 :  
vu la complexité d'utiliser une personne interposée, il vaut mieut qu'elle poste directement sur le forum.  
déjà en ayant une personne directement sur le forum, il est difficile de faire faire les manip, que ça donne par l'intemédiaire d'une autre personne !  

:-)  

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

si je comprends bien son problème était juste EOREZO et Ask.com !

si elle a déjà passé ADRemover en cliquant sur le bouton nettoyer, il n'y seront plus  :-)

on essaie de notre mieux pour aider les internautes, mais on ne s'éternise pas sur un poste non plus  :-)

demande lui si tout est réglé avec Eorezo et Ask  :-)

Utilisateur anonyme · Answer

oui, tout à fait  :-)

cocodu67... · Answer

merci à vous deux
bonne soirée

Utilisateur anonyme · Answer

n'oublie pas de lui faire désinstaller les outils de désinfection
:-) 
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

;-)

byll · Answer

installer tous les programmes au jour du 25  07  2010

Erezo et ask.com

15 réponses

Votre réponse

Discussions similaires

Newsletters