Aide AD-R Eorezo

Bonjour,

Relance AD-R et chosis "Nettoyer" et poste le rapport

Smart

Salut claire

Bonne Continuation à vous deux

Salut >> Smart91



Membre Contributeur sécurité CCM
Windows Vista // Windows XP

bon j'ai fait nettoyer et redémarré l'ordi. Le problème c'set que pour revenir sur internet j'avais encore lost. C'est normal? en tout cas voila le rapport de nettoyage.

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:38:51 le 19/08/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
Install@GARANDEAU ( )

============== ACTION(S) ==============

0,Fichier supprimé: C:\Program Files\Mozilla FireFox\regxpcom.exe
0,Fichier supprimé: C:\WINDOWS\system32\nvs2.inf
0,Dossier supprimé: C:\WINDOWS\system32\UpMedia
0,Fichier supprimé: C:\WINDOWS\Temp\msksetup.log
0,Dossier supprimé: C:\Documents and Settings\Install\Menu Démarrer\Programmes\Ask Search Assistant
0,Dossier supprimé: C:\Program Files\Ask Search Assistant
0,Dossier supprimé: C:\Program Files\dbar
0,Dossier supprimé: C:\Documents and Settings\Install\Application Data\EoRezo
0,Dossier supprimé: C:\Program Files\FBrowserAdvisor
0,Dossier supprimé: C:\Program Files\FBrowsingAdvisor
0,Dossier supprimé: C:\Program Files\SpiderMessenger
0,Fichier supprimé: C:\Documents and Settings\Install\Local Settings\Application Data\zejgexa_nav.dat
2,Fichier supprimé: C:\Documents and Settings\Install\Local Settings\Application Data\zejgexa.dat
0,Fichier supprimé: C:\Documents and Settings\Install\Local Settings\Application Data\zejgexa_navps.dat

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Documents and Settings\Install\Application Data\Mozilla\FireFox\Profiles\2kgoywwy.default\Prefs.js --
-- Fichier Fermé --

1,Clé supprimée: HKLM\Software\Classes\CLSID\{0DAEE015-A728-C212-9B8F-298391B8328E}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{AAF21892-E4D8-E8ED-E36A-3A91E3B2DB29}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{D0661233-42D4-F7F1-80E1-8A9E0E99E71D}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D0661233-42D4-F7F1-80E1-8A9E0E99E71D}
1,Clé supprimée: HKLM\Software\Classes\Interface\{50A1AA3B-80E3-15CF-0F1A-83A98AD98FE9}
1,Clé supprimée: HKLM\Software\Classes\Interface\{7F68785E-4894-7BB2-5FDE-CC3EEE2EBC82}
1,Clé supprimée: HKLM\Software\Classes\Interface\{E698E657-649E-5D40-752D-9A3B78EA832A}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{FE3AF205-54DF-B146-1F0E-C9262829ED18}
2,Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\zejgexa
0,Clé supprimée: HKLM\Software\EoRezo
0,Clé supprimée: HKCU\Software\AskSearchAsst
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\EoRezo
0,Clé supprimée: HKCU\Software\FBrowsingAdvisor
0,Clé supprimée: HKCU\Software\Grand Virtual
0,Clé supprimée: HKCU\Software\Lanconfig
0,Clé supprimée: HKCU\Software\MediaHoldings
0,Clé supprimée: HKCU\Software\Mirar
0,Clé supprimée: HKCU\Software\PlayMP3
0,Clé supprimée: HKCU\Software\upmedia
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Ask Search Assistant
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Everest Poker
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PlayMP3z
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\FBrowsingAdvisor_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
0,Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
0,Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe

0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|spidermessenger

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.11 (fr)] **

-- C:\Documents and Settings\Install\Application Data\Mozilla\FireFox\Profiles\2kgoywwy.default\Prefs.js --
browser.startup.homepage, hxxp://www.lo.st
browser.startup.homepage_override.mstone, rv:1.9.1.11

========================================

** Internet Explorer Version [7.0.5730.11] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 270 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 19/08/2010 (6396 Octet(s))
C:\Ad-Report-SCAN[1].txt - 19/08/2010 (6412 Octet(s))

Fin à: 16:43:28, 19/08/2010

============== E.O.F ==============

Re

Excuses Smart91 j ai pas fait gaffe que j étaisencore sur ton Sujet . lol !!



Membre Contributeur sécurité CCM
Windows Vista // Windows XP

Reance AS-R et choisis désinstaller.
Ensuite on va faire un diagnostic de ton PC pour voir si il n'y pas des restes ou d'autres infections:
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Si tu as des soucis avec le lien ci-dessous va sur sur sur ce lien et clique sur le téléchargement en fin de page:
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
- Sélectionne le fichier ZHPDiag.txt.
- Clique sur "Cliquez ici pour déposer le fichier".
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
- Copie ce lien dans ta réponse.

Smart