Site indésirable récurrent!

Clepsydre -  
aa56 Messages postés 64 Statut Membre -
Bonjour,
j'ai un site qui s'affiche continuellement, aidez moi à m'en débarrasser définitivement , je l'ai copié-collé et je le présente ci dessous:

http://ww17.ads.eorezo.com/cgi-bin/advert/getads?x_dp_id=193&x_src_=7BmZOCXRrJcqqHenQsNDhVdGgeZPPFYzeu4PVAPB0IzIdELy/yDbPEAVjk0xvJ0bHmza8IBkArU5TU0oT

Merci.

Clepsydre

7 réponses

  1.
    aa56 Messages postés 64 Statut Membre 3
     
    Salut

    Tu as été infecté par EoRezo en téléchargeant des logiciels sur leur site

    Fais ceci :

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    - Sur la page, clique sur le bouton « Nettoyer »
    - Confirme l'opération
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report.

    Puis

    Utilise ce logiciel de diagnostic :

    * Télécharge ZHPDiag (de Nicolas Coolman)
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
    0
  2. Clepsydre
     
    Rebonjour,

    je remercie pour l'aide apportée, mais je n'ai pas compris la fin de l'instruction.Je vais éteindre mon ordinateur, ce qui me permettra de vérifier si le site indésirable revient à l'attaque et je vous informerez.Merci infiniment.

    Cordialement
    Clepsydre
    0
    1. Mstr Messages postés 12018 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 900
       
      Pour avancer aa56...


      Pour la fin :
      Tu va ici : http://www.cijoint.fr/
      Tu y héberge le rapport demandé, et le site te donnera un lien qui pointe sur ton fichier.
      Il faudra nous donner ce lien ici :)
      0
    2. Clepsydre
       
      Merci et bonjour aide providentielle de secours, je crois que j'ai commis une bévue, j'ai fermé le rapport sans le copié collé et le mettre dans l'adresse indiquée car je n'avais pas saisi à ce moment là, je suis novice en la matière, désolée, comment rattraper ma bévue? dois je recommencer le processus.
      Cordialement
      Clepsydre
      0
    3. varfendell Messages postés 3259 Date d'inscription   Statut Membre Dernière intervention   707
       
      oui, refait ZHPdiag, c'est juste analyser ton PC pour qu'on sache ce qu'il as. Tu peut le faire autant de fois que tu veut, il fera rien a ton PC, ça n'enlève pas les virus.
      0
    4. Clepsydre
       
      Merci, voila le rapport que j'ai sur le C
      Cordialement
      Clepsydre

      ======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par C_XX le 26/07/10 à 12:00
      Contact: AdRemover.contact[AT]gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

      C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:27:38 le 25/08/2010, Mode normal

      Microsoft Windows XP Professionnel Service Pack 3 (X86)
      User@DELL-DE5CDCE2B7 ( )

      ============== ACTION(S) ==============


      0,Dossier supprimé: C:\Documents and Settings\User\Application Data\Mozilla\FireFox\Profiles\9u4g2jcj.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
      0,Fichier supprimé: C:\Documents and Settings\User\Application Data\Mozilla\FireFox\Profiles\9u4g2jcj.default\searchplugins\ask.xml
      0,Dossier supprimé: C:\Program Files\AskBarDis
      0,Dossier supprimé: C:\Documents and Settings\User\Local Settings\Application Data\Conduit
      0,Dossier supprimé: C:\Program Files\Conduit
      0,Dossier supprimé: C:\Documents and Settings\User\Application Data\EoRezo
      0,Dossier supprimé: C:\Documents and Settings\User\Local Settings\Application Data\EoRezo
      0,Dossier supprimé: C:\Program Files\EoRezo
      0,Dossier supprimé: C:\Documents and Settings\User\Application Data\PriceGong
      0,Dossier supprimé: C:\Program Files\SpiderMessenger
      0,Dossier supprimé: C:\Documents and Settings\User\Application Data\VMNTOOLBAR
      0,Dossier supprimé: C:\Program Files\VMNTOOLBAR

      (!) -- Fichiers temporaires supprimés.


      -- Fichier ouvert: C:\Documents and Settings\User\Application Data\Mozilla\FireFox\Profiles\9u4g2jcj.default\Prefs.js --
      Ligne supprimée: user_pref("CT2233703.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
      Ligne supprimée: user_pref("CT2233703.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT223...
      Ligne supprimée: user_pref("browser.search.defaultthis.engineName", "4shared Web Search");
      Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2233703&Sea...
      Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
      Ligne supprimée: user_pref("extensions.snipit.askTbInstalled", true);
      Ligne supprimée: user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10591&gct=&g...
      -- Fichier Fermé --


      -- Fichier ouvert: C:\Documents and Settings\DELL\Application Data\Mozilla\FireFox\Profiles\yv6hmjdf.default\Prefs.js --
      Ligne supprimée: user_pref("CT2233703.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
      Ligne supprimée: user_pref("CT2233703.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT223...
      Ligne supprimée: user_pref("browser.search.defaultthis.engineName", "4shared Web Search");
      Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2233703&Sea...
      Ligne supprimée: user_pref("browser.search.selectedEngine", "4shared Web Search");
      Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2233703&SearchSource=13");
      -- Fichier Fermé --


      1,Clé supprimée: HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
      1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}
      1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE34}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE35}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{A057A204-BACC-4D26-8287-79A187E26987}
      1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A057A204-BACC-4D26-8287-79A187E26987}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A057A204-BACC-4D26-8287-79A187E26987}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A057A204-BACC-4D26-8287-79A187E26987}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
      1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
      1,Clé supprimée: HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
      1,Clé supprimée: HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
      1,Clé supprimée: HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
      1,Clé supprimée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
      1,Clé supprimée: HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
      1,Clé supprimée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
      1,Clé supprimée: HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
      1,Clé supprimée: HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
      0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton
      0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
      0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
      0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
      0,Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin
      0,Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
      0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO
      0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
      0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2233703
      0,Clé supprimée: HKLM\Software\Classes\vmntoolbar.VMNTOOLBAR
      0,Clé supprimée: HKLM\Software\Classes\vmntoolbar.VMNTOOLBARMenu Button
      0,Clé supprimée: HKLM\Software\Classes\vmntoolbar.VMNTOOLBARToggle Button
      0,Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
      1,Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
      0,Clé supprimée: HKLM\Software\AskBarDis
      0,Clé supprimée: HKLM\Software\Conduit
      0,Clé supprimée: HKLM\Software\EoRezo
      0,Clé supprimée: HKLM\Software\AppDataLow\AskBarDis
      0,Clé supprimée: HKCU\Software\Conduit
      0,Clé supprimée: HKCU\Software\EoRezo
      0,Clé supprimée: HKCU\Software\vmntoolbar
      0,Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
      3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
      0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
      0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
      0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
      0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vmntoolbar
      0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\vmntoolbar

      0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
      0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
      0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|spidermessenger
      0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|spidermessenger
      0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
      0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}
      0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}


      ============== SCAN ADDITIONNEL ==============

      ** Mozilla Firefox Version [3.0.19 (fr)] **

      -- C:\Documents and Settings\User\Application Data\Mozilla\FireFox\Profiles\9u4g2jcj.default\Prefs.js --
      browser.download.lastDir, C:\\Documents and Settings\\User\\Bureau
      browser.search.defaultenginename, Live Search
      browser.search.selectedEngine, Bing
      browser.startup.homepage_override.mstone, rv:1.9.0.19

      -- C:\Documents and Settings\DELL\Application Data\Mozilla\FireFox\Profiles\yv6hmjdf.default\Prefs.js --
      browser.startup.homepage_override.mstone, rv:1.9.0.10

      ========================================

      ** Internet Explorer Version [8.0.6001.18702] **

      [HKCU\Software\Microsoft\Internet Explorer\Main]
      AutoHide: yes
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\WINDOWS\system32\blank.htm
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Show_ToolBar: yes
      Start Page: hxxp://fr.msn.com/
      Use Search Asst: no

      [HKLM\Software\Microsoft\Internet Explorer\Main]
      Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: C:\WINDOWS\system32\blank.htm
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/

      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 770 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 25/08/2010 (11072 Octet(s))

      Fin à: 12:31:01, 25/08/2010

      ============== E.O.F ==============
      0
    5. Clepsydre
       
      Merci, Je crois que vous faites allusion au second rapport, je l'ai retrouvé sur le bureau lorsque j'ai rallumé mon PC, je vous le joins:

      ======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par C_XX le 26/07/10 à 12:00
      Contact: AdRemover.contact[AT]gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

      C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:27:38 le 25/08/2010, Mode normal

      Microsoft Windows XP Professionnel Service Pack 3 (X86)
      User@DELL-DE5CDCE2B7 ( )

      ============== ACTION(S) ==============


      0,Dossier supprimé: C:\Documents and Settings\User\Application Data\Mozilla\FireFox\Profiles\9u4g2jcj.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
      0,Fichier supprimé: C:\Documents and Settings\User\Application Data\Mozilla\FireFox\Profiles\9u4g2jcj.default\searchplugins\ask.xml
      0,Dossier supprimé: C:\Program Files\AskBarDis
      0,Dossier supprimé: C:\Documents and Settings\User\Local Settings\Application Data\Conduit
      0,Dossier supprimé: C:\Program Files\Conduit
      0,Dossier supprimé: C:\Documents and Settings\User\Application Data\EoRezo
      0,Dossier supprimé: C:\Documents and Settings\User\Local Settings\Application Data\EoRezo
      0,Dossier supprimé: C:\Program Files\EoRezo
      0,Dossier supprimé: C:\Documents and Settings\User\Application Data\PriceGong
      0,Dossier supprimé: C:\Program Files\SpiderMessenger
      0,Dossier supprimé: C:\Documents and Settings\User\Application Data\VMNTOOLBAR
      0,Dossier supprimé: C:\Program Files\VMNTOOLBAR

      (!) -- Fichiers temporaires supprimés.


      -- Fichier ouvert: C:\Documents and Settings\User\Application Data\Mozilla\FireFox\Profiles\9u4g2jcj.default\Prefs.js --
      Ligne supprimée: user_pref("CT2233703.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
      Ligne supprimée: user_pref("CT2233703.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT223...
      Ligne supprimée: user_pref("browser.search.defaultthis.engineName", "4shared Web Search");
      Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2233703&Sea...
      Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
      Ligne supprimée: user_pref("extensions.snipit.askTbInstalled", true);
      Ligne supprimée: user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10591&gct=&g...
      -- Fichier Fermé --


      -- Fichier ouvert: C:\Documents and Settings\DELL\Application Data\Mozilla\FireFox\Profiles\yv6hmjdf.default\Prefs.js --
      Ligne supprimée: user_pref("CT2233703.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
      Ligne supprimée: user_pref("CT2233703.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT223...
      Ligne supprimée: user_pref("browser.search.defaultthis.engineName", "4shared Web Search");
      Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2233703&Sea...
      Ligne supprimée: user_pref("browser.search.selectedEngine", "4shared Web Search");
      Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2233703&SearchSource=13");
      -- Fichier Fermé --


      1,Clé supprimée: HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
      1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}
      1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE34}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE35}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{A057A204-BACC-4D26-8287-79A187E26987}
      1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A057A204-BACC-4D26-8287-79A187E26987}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A057A204-BACC-4D26-8287-79A187E26987}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A057A204-BACC-4D26-8287-79A187E26987}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
      1,Clé supprimée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
      1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
      1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
      1,Clé supprimée: HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
      1,Clé supprimée: HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
      1,Clé supprimée: HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
      1,Clé supprimée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
      1,Clé supprimée: HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
      1,Clé supprimée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
      1,Clé supprimée: HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
      1,Clé supprimée: HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
      0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton
      0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
      0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
      0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
      0,Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin
      0,Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
      0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO
      0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
      0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2233703
      0,Clé supprimée: HKLM\Software\Classes\vmntoolbar.VMNTOOLBAR
      0,Clé supprimée: HKLM\Software\Classes\vmntoolbar.VMNTOOLBARMenu Button
      0,Clé supprimée: HKLM\Software\Classes\vmntoolbar.VMNTOOLBARToggle Button
      0,Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
      1,Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
      0,Clé supprimée: HKLM\Software\AskBarDis
      0,Clé supprimée: HKLM\Software\Conduit
      0,Clé supprimée: HKLM\Software\EoRezo
      0,Clé supprimée: HKLM\Software\AppDataLow\AskBarDis
      0,Clé supprimée: HKCU\Software\Conduit
      0,Clé supprimée: HKCU\Software\EoRezo
      0,Clé supprimée: HKCU\Software\vmntoolbar
      0,Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
      3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
      0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
      0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
      0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
      0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vmntoolbar
      0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\vmntoolbar

      0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
      0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
      0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|spidermessenger
      0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|spidermessenger
      0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
      0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}
      0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}


      ============== SCAN ADDITIONNEL ==============

      ** Mozilla Firefox Version [3.0.19 (fr)] **

      -- C:\Documents and Settings\User\Application Data\Mozilla\FireFox\Profiles\9u4g2jcj.default\Prefs.js --
      browser.download.lastDir, C:\\Documents and Settings\\User\\Bureau
      browser.search.defaultenginename, Live Search
      browser.search.selectedEngine, Bing
      browser.startup.homepage_override.mstone, rv:1.9.0.19

      -- C:\Documents and Settings\DELL\Application Data\Mozilla\FireFox\Profiles\yv6hmjdf.default\Prefs.js --
      browser.startup.homepage_override.mstone, rv:1.9.0.10

      ========================================

      ** Internet Explorer Version [8.0.6001.18702] **

      [HKCU\Software\Microsoft\Internet Explorer\Main]
      AutoHide: yes
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\WINDOWS\system32\blank.htm
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Show_ToolBar: yes
      Start Page: hxxp://fr.msn.com/
      Use Search Asst: no

      [HKLM\Software\Microsoft\Internet Explorer\Main]
      Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: C:\WINDOWS\system32\blank.htm
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/

      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 770 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 25/08/2010 (11072 Octet(s))

      Fin à: 12:31:01, 25/08/2010

      ============== E.O.F ==============
      0
  3. aa56 Messages postés 64 Statut Membre 3
     
    Oups ! excuse j'ai oublier de mettre le lien du logiciel ...

    Pour Ad-Remover le premier logiciel que je t'ai demander d'utiliser :

    http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
    0
  4. Clepsydre
     
    Rebonjour,

    Pour Ad-Remove , je l'avais téléchargé sur le site comment ça marche, car je ne l'avais pas sur mon bureau, ainsi que le second logiciel, mais n'ayant pas compris à ce moment là , j'ai fermé le rapport de ZHP, dois je recommencer le processus?Merci.
    Cordialement
    Clepsydre
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. aa56 Messages postés 64 Statut Membre 3
     
    Oui fais le rapport ZHPDiag

    Je te remet la procédure :

    Utilise ce logiciel de diagnostic :

    * Télécharge ZHPDiag (de Nicolas Coolman)
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
    0
  7. varfendell Messages postés 3259 Date d'inscription   Statut Membre Dernière intervention   707
     
    Bien,

    Telecharge et installe Ad remover en suivant bien les etapes sur la pages.

    Ensuite fait de même avec malwarebyte anti malbyte toujours en suivant bien les étapes de la pages.

    Pour finir tu me postera un rapport RSIT

    Pour les rapport des trois scan de ces trois logiciel, utilise ci joint pour l'hebergement
    0
    1. aa56 Messages postés 64 Statut Membre 3
       
      Pourquoi tu demande de télécharger un Ad-Remover ???
      Tu as déjà le rapport juste au dessus
      0
    2. varfendell Messages postés 3259 Date d'inscription   Statut Membre Dernière intervention   707
       
      a oui, dsl, je sais pas pourquoi j'ai posté ça :s
      0
    3. aa56 Messages postés 64 Statut Membre 3
       
      ;)
      0
    4. Clepsydre
       
      Bonsoir mes sauveurs,

      je n'ai plus ce site sangsue! je vous remercie infiniment.
      Cordialement
      Clepsydre
      0
  8. aa56 Messages postés 64 Statut Membre 3
     
    fais quand meme un rapport ZHPDiag on se sait jamais si il n'y a pas un virus
    simple mesure de precaution
    0

Discussions similaires

Site fiable de contrefaçon
AhmedAMG -
Raymond PENTIER -

2 réponses
Sites alternatifs à Vixy, vos solutions
remeleffff -
Damy88 -

6 réponses