Toujours EOREZO

Résolu
Luce -  
Bonjour,

Voici mon rapport Ad remover. Que dois-je faire?
Merci pour votre réponse.

t ======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 17:38:40 le 14/08/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
Jean Pierre & Luce@ZOZO ( )

============== RECHERCHE ==============

0,Dossier trouvé: C:\windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Fichier trouvé: C:\windows\Tasks\Scheduled Update for Ask Toolbar.job
0,Dossier trouvé: C:\Documents and Settings\Jean Pierre & Luce\Application Data\Mozilla\FireFox\Profiles\t0k3al9h.default\extensions\toolbar@ask.com
0,Fichier trouvé: C:\Documents and Settings\Jean Pierre & Luce\Application Data\Mozilla\FireFox\Profiles\t0k3al9h.default\searchplugins\askcom.xml
0,Dossier trouvé: C:\Program Files\Ask.com
0,Dossier trouvé: C:\Documents and Settings\Jean Pierre & Luce\Local Settings\Application Data\AskToolbar
0,Dossier trouvé: C:\Documents and Settings\Jean Pierre & Luce\Application Data\EoRezo
0,Dossier trouvé: C:\Documents and Settings\Jean Pierre & Luce\Local Settings\Application Data\EoRezo
3,Fichier trouvé: C:\windows\Installer\55a21a.msi

-- Fichier ouvert: C:\Documents and Settings\Jean Pierre & Luce\Application Data\Mozilla\FireFox\Profiles\t0k3al9h.default\Prefs.js --
Ligne trouvée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne trouvée: user_pref("browser.search.order.1", "Ask.com");
Ligne trouvée: user_pref("extensions.asktb.cbid", "F4");
Ligne trouvée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://www.ask.com/web?q={query}&o={o}&l={l}...
Ligne trouvée: user_pref("extensions.asktb.first-launch-url", "hxxp://news.privateoutlet.com/HS?a=DNX7CkIU0cY08SA9M...
Ligne trouvée: user_pref("extensions.asktb.fresh-install", false);
Ligne trouvée: user_pref("extensions.asktb.l", "dis");
Ligne trouvée: user_pref("extensions.asktb.last-config-req", "1281778200683");
Ligne trouvée: user_pref("extensions.asktb.locale", "en_US");
Ligne trouvée: user_pref("extensions.asktb.o", "101699");
Ligne trouvée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Ligne trouvée: user_pref("extensions.asktb.qsrc", "2871");
Ligne trouvée: user_pref("extensions.asktb.r", "2");
Ligne trouvée: user_pref("extensions.asktb.search-suggestions-enabled", true);
Ligne trouvée: user_pref("extensions.enabledItems", "{20a82645-c095-46ed-80e3-08825760534b}:1.1,linkfilter@kaspersk...
-- Fichier Fermé --

1,Clé trouvée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé trouvée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
1,Clé trouvée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
1,Clé trouvée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
1,Clé trouvée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
0,Clé trouvée: HKLM\Software\Classes\EoEngineBHO.EOBHO
0,Clé trouvée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
0,Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
0,Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
0,Clé trouvée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
1,Clé trouvée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
0,Clé trouvée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
1,Clé trouvée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
0,Clé trouvée: HKLM\Software\EoRezo
0,Clé trouvée: HKCU\Software\Ask.com
0,Clé trouvée: HKCU\Software\AskToolbar
0,Clé trouvée: HKCU\Software\EoRezo
0,Clé trouvée: HKCU\Software\AppDataLow\AskToolbarInfo
0,Clé trouvée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Eoclock
0,Clé trouvée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Softwarehelper
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1

0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
0,Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.3 (fr)] **

-- C:\Documents and Settings\Jean Pierre & Luce\Application Data\Mozilla\FireFox\Profiles\t0k3al9h.default\Prefs.js --
browser.download.lastDir, C:
browser.search.defaultenginename, MyStart Search
browser.search.selectedEngine, MyStart Search
browser.startup.homepage, hxxp://portail.free.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.3

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Do404Search: 0x01000000
Enable Browser Extensions: yes
First Home Page: hxxp://y.lo.st
Local Page: C:\windows\system32\blank.htm
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://y.lo.st
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 14/08/2010 (6005 Octet(s))

Fin à: 17:44:22, 14/08/2010

============== E.O.F ==============

33 réponses

Résumé de la discussion

Le rapport Ad-Remover signale la présence d’objets potentiellement indésirables et d’extensions associées à des barres d’outils publicitaires (Ask.com, EoRezo) ainsi que des entrées et programmes lancés au démarrage. Plusieurs recommandations préconisent de supprimer Toolscleaner et le fichier C:\TCleaner.txt, de conserver Malwarebytes et CCleaner comme outils de maintenance, et d’effectuer un ménage régulier pour prévenir de nouvelles contaminations. Des instructions détaillées décrivent l’utilisation de ToolsCleaner pour générer un rapport et supprimer les traces, puis CCleaner pour nettoyer les fichiers temporaires et corriger les erreurs du registre, avec précautions de sauvegarde. En complément, certains échanges évoquent des éléments de démarrage et des entrées de navigateur à examiner, avec des conseils sur les précautions lors des sauvegardes et suppressions pour éviter une régression.

Bobot (l’IA à votre service)
  1. fred08700 Contributeur sécurité
    salut

    relance ad-remover et cliques sur " nettoyer "
    puis , postes le rapport

    edit: bonne chasse crapoulou -)
    Chaque difficulté rencontrée doit être l'occasion d'un nouveau progrès.

    [Pierre de Coubertin]
    1. crapoulou Modérateur
      Salut,

      Tu es en effet infecté.

      Suppression avec AD-R :

      /!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

      * Exécute AD-R.
      * Au menu principal clique sur le bouton "Nettoyer".
      * Poste le rapport qui apparaît à la fin.
      (Le rapport est sauvegardé aussi sous Ad-Report-CLEAN[1].txt)
      1. Luce
        Opération effectuée...
        Voici le rapport:
        ======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

        Mis à jour par C_XX le 26/07/10 à 12:00
        Contact: AdRemover.contact[AT]gmail.com
        Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

        C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:54:19 le 14/08/2010, Mode normal

        Microsoft Windows XP Professionnel Service Pack 3 (X86)
        Jean Pierre & Luce@ZOZO ( )

        ============== ACTION(S) ==============

        0,Dossier supprimé: C:\windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
        0,Fichier supprimé: C:\windows\Tasks\Scheduled Update for Ask Toolbar.job
        0,Dossier supprimé: C:\Documents and Settings\Jean Pierre & Luce\Application Data\Mozilla\FireFox\Profiles\t0k3al9h.default\extensions\toolbar@ask.com
        0,Fichier supprimé: C:\Documents and Settings\Jean Pierre & Luce\Application Data\Mozilla\FireFox\Profiles\t0k3al9h.default\searchplugins\askcom.xml
        0,Dossier supprimé: C:\Program Files\Ask.com
        0,Dossier supprimé: C:\Documents and Settings\Jean Pierre & Luce\Local Settings\Application Data\AskToolbar
        0,Dossier supprimé: C:\Documents and Settings\Jean Pierre & Luce\Application Data\EoRezo
        0,Dossier supprimé: C:\Documents and Settings\Jean Pierre & Luce\Local Settings\Application Data\EoRezo
        3,Fichier supprimé: C:\windows\Installer\55a21a.msi

        (!) -- Fichiers temporaires supprimés.

        -- Fichier ouvert: C:\Documents and Settings\Jean Pierre & Luce\Application Data\Mozilla\FireFox\Profiles\t0k3al9h.default\Prefs.js --
        -- Fichier Fermé --

        1,Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
        1,Clé supprimée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
        1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
        1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
        1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
        1,Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
        1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
        1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
        1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
        1,Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
        1,Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
        1,Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
        1,Clé supprimée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
        1,Clé supprimée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
        1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
        0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO
        0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
        0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
        0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
        0,Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
        1,Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
        0,Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
        1,Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
        0,Clé supprimée: HKLM\Software\EoRezo
        0,Clé supprimée: HKCU\Software\Ask.com
        0,Clé supprimée: HKCU\Software\AskToolbar
        0,Clé supprimée: HKCU\Software\EoRezo
        0,Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
        0,Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Eoclock
        0,Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Softwarehelper
        3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
        3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
        3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
        0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
        0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
        0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1

        0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
        0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
        0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

        ============== SCAN ADDITIONNEL ==============

        ** Mozilla Firefox Version [3.6.3 (fr)] **

        -- C:\Documents and Settings\Jean Pierre & Luce\Application Data\Mozilla\FireFox\Profiles\t0k3al9h.default\Prefs.js --
        browser.download.lastDir, C:
        browser.search.defaultenginename, MyStart Search
        browser.search.selectedEngine, MyStart Search
        browser.startup.homepage, hxxp://portail.free.fr/
        browser.startup.homepage_override.mstone, rv:1.9.2.3

        ========================================

        ** Internet Explorer Version [8.0.6001.18702] **

        [HKCU\Software\Microsoft\Internet Explorer\Main]
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Do404Search: 0x01000000
        Enable Browser Extensions: yes
        Local Page: C:\windows\system32\blank.htm
        Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
        Show_ToolBar: yes
        Start Page: hxxp://fr.msn.com/
        Use Search Asst: no

        [HKLM\Software\Microsoft\Internet Explorer\Main]
        Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Delete_Temp_Files_On_Exit: yes
        Local Page: C:\windows\system32\blank.htm
        Search bar: hxxp://search.msn.com/spbasic.htm
        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Start Page: hxxp://fr.msn.com/

        [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
        Tabs: res://ieframe.dll/tabswelcome.htm
        Blank: res://mshtml.dll/blank.htm

        ========================================

        C:\Program Files\Ad-Remover\Quarantine: 248 Fichier(s)
        C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

        C:\Ad-Report-CLEAN[1].txt - 14/08/2010 (5471 Octet(s))
        C:\Ad-Report-SCAN[1].txt - 14/08/2010 (7671 Octet(s))

        Fin à: 17:58:33, 14/08/2010

        ============== E.O.F ==============
        1. crapoulou Modérateur
          Ask Toolbar et Eorezo éradiqués.
          Désires-tu regarder plus en profondeur de ton PC si d'autres infections sont présentes ?
          3. crapoulou Modérateur
            Très bien.
            Relance AD-R et clique sur Désinstaller.

            *****

            Pour établir un diagnostic plus en profondeur de ton PC :
            Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau.
            = = = = >>> En cliquant ici <<< = = = =

            * Double clique sur RSIT.exe pour le lancer.
            * Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer).
            * Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.
            * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).
            * Poste le contenu de log.txt.

            Si tu as des soucis pour envoyer le fichier, héberge-le sur cijoint.fr.

            Aide en images.

            T'as un problème ? Passe sur CCM!
            Il n'y a pas de problème sans solution.
            1. Luce
              Je suis désolé mais je vais devoir interrompre notre conversation le temps de travailler ...un peu auprès de mes patients. Je serai de retour vers 22h; si tu est encore dispo, nous pourrons reprendre. Merci. pour tout et peut-être @ +
            2. crapoulou Modérateur
              Pas de soucis, je serai là.
              A tout à l'heure.
              Travaille bien ;-).
          4. Luce
            Me voici de retour un peu plus rapidement que prévu...et donc j'ai déposé le fichier comme tu me l'as demandé.
            http://www.cijoint.fr/cjlink.php?file=cj201008/cijqqZSspU.txt
            1. crapoulou Modérateur
              Très bien.

              Cela te dit quelque chose Vega5 ?

              *******

              Télécharge Malwarebytes' Anti-Malware
              = = = = >>> En cliquant ici <<< = = = =

              - Enregistre le sur le bureau
              - Double clique sur le fichier téléchargé pour lancer le processus d'installation
              - Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware
              - Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
              - Une fois la mise à jour terminée, ferme Malwarebytes
              - Double-clique sur l'icône de malwarebytes pour le relancer
              - Dans l'onglet, Recherche, probablement ouvert par défaut,
              - Sélectionne Exécuter un examen complet
              - Clique sur Rechercher
              - Le scan démarre
              - A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur `Afficher les résultats' pour afficher tous les objets trouvés.
              - Clique sur Ok pour poursuivre.
              - Si des malwares ont été détectés, cliques sur Afficher les résultats
              - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
              - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
              - Rends toi dans l'onglet rapport/log
              - Tu clique dessus pour l'afficher.
              - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
              - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
              - Tu clique droit dans le cadre de la réponse et coller

              Si tu as besoin d'aide regarde ce tutorial https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
              1. Luce
                VEGA 5 est un logiciel professionnel de tenu de fichiers patients, compta....
                4. Luce
                  L'analyse est un peu longue (déjà: 1h26mn)et pour l'instant 6 objets infectés.
                  Je possède spyboot et ad aware, penses-tu qu'il faille que je conserve tous ce petit monde ?
                  1. crapoulou Modérateur
                    Non, ces deux logiciels ne sont pas très utiles.
                    Tu garderas MBAM, il est bon ! ;-).
                    1. Luce
                      Voici le dernier rapport:
                      Malwarebytes' Anti-Malware 1.46
                      www.malwarebytes.org

                      Version de la base de données: 4429

                      Windows 5.1.2600 Service Pack 3
                      Internet Explorer 8.0.6001.18702

                      14/08/2010 23:15:18
                      mbam-log-2010-08-14 (23-15-18).txt

                      Type d'examen: Examen complet (C:\|D:\|)
                      Elément(s) analysé(s): 268917
                      Temps écoulé: 1 heure(s), 58 minute(s), 18 seconde(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 0
                      Clé(s) du Registre infectée(s): 0
                      Valeur(s) du Registre infectée(s): 0
                      Elément(s) de données du Registre infecté(s): 0
                      Dossier(s) infecté(s): 0
                      Fichier(s) infecté(s): 9

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Valeur(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Elément(s) de données du Registre infecté(s):
                      (Aucun élément nuisible détecté)

                      Dossier(s) infecté(s):
                      (Aucun élément nuisible détecté)

                      Fichier(s) infecté(s):
                      C:\System Volume Information\_restore{13C2F544-908F-4A75-B9B5-3077A50DA346}\RP195\A0061849.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
                      C:\System Volume Information\_restore{13C2F544-908F-4A75-B9B5-3077A50DA346}\RP195\A0061850.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
                      C:\System Volume Information\_restore{13C2F544-908F-4A75-B9B5-3077A50DA346}\RP200\A0067059.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
                      C:\System Volume Information\_restore{13C2F544-908F-4A75-B9B5-3077A50DA346}\RP200\A0067060.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
                      C:\System Volume Information\_restore{13C2F544-908F-4A75-B9B5-3077A50DA346}\RP204\A0067522.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
                      C:\System Volume Information\_restore{13C2F544-908F-4A75-B9B5-3077A50DA346}\RP204\A0067523.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
                      D:\System Volume Information\_restore{13C2F544-908F-4A75-B9B5-3077A50DA346}\RP182\A0058491.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
                      D:\System Volume Information\_restore{13C2F544-908F-4A75-B9B5-3077A50DA346}\RP182\A0058498.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
                      D:\System Volume Information\_restore{13C2F544-908F-4A75-B9B5-3077A50DA346}\RP182\A0058519.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
                      1. crapoulou Modérateur
                        Très bien.
                        Vide la quarantaine de MBAM.

                        Comment va le PC ?
                        1. Luce
                          Pour l'instant TVB. Peux-tu me dire si je garde tout ces logiciels anti...
                          Merci
                          1. crapoulou Modérateur
                            On va désinstaller tout ce qu'il faut une fois terminé.
                            Poste un nouveau rapport RSIT pour vérification avant de terminer.
                            2. crapoulou Modérateur
                              Tu relances RSIT.exe.
                              Un rapport s'affichera, tu me l'envoies.
                              • 1
                              • 2

                              Discussions similaires

                              EOREZO
                              titibrige

                              5 réponses
                              adware:win32/Eorezo
                              cmonique

                              49 réponses
                              pc infecté ANUMAN LIVE
                              libellulelibellule

                              13 réponses
                              COMMENT SUPPRIMER EOREZO
                              bullit1

                              6 réponses
                              Comment supprimer adware EOREZO ?
                              dark4

                              145 réponses