Aide suppression eorezo

Bonjour,
j'ai voulu installer un editeur d'id3tag et il ma mis cette merde d'eorezo plein de pub partout
j'en ai supprimer une partie avec ST fix dont voici le rapport il me reste 2 partie a supprimer
########################################################################
#
# ST_Fix v.2.05 par Batch_Man
# Mise à jour le 06/08/2009
# Début a 16:11 le 26/12/2010
# Système d'exploitation: Windows 7 Home Premium
# Mode de boot: Normal
# Lancé de C:\Users\Sebastien\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X87YIZIR\ST_Fix[1].bat
#
################################ Suppression ###############################
#
# SUPPRIMÉ - [Sebastien|xr5jvwcq.default] prefs user_pref("browser.startup.homepage", "http://y.lo.st");
# REMPLACEMENT - HKLM\..\AboutURLs,Tabs: http://y.lo.st --> res://ieframe.dll/tabswelcome.htm
# SUPPRIMÉ - HKEY_USERS\S-1-5-21-710656290-1073287541-571425952-1001\Software\EoRezo
# SUPPRIMÉ - HKEY_USERS\S-1-5-21-710656290-1073287541-571425952-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartPage\NewShortcuts
# SUPPRIMÉ - HKEY_USERS\S-1-5-21-710656290-1073287541-571425952-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
# SUPPRIMÉ - HKLM\SOFTWARE\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
# SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
# SUPPRIMÉ - HKLM\SOFTWARE\EoRezo
# SUPPRIMÉ - HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce,SoftwareHelper
# NON SUPPRIMÉ - C:\Program Files (x86)\EoRezo
# NON SUPPRIMÉ - C:\Users\Sebastien\AppData\Roaming\EoRezo
#
################################## Terminé ################################

et voici le rapport de AD-R
======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 22/12/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 16:14:30 le 26/12/2010, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
Sebastien@SEBASTIEN-PC (MSI MS-7586)

============== RECHERCHE ==============

Dossier trouvé: C:\Users\Sebastien\AppData\Roaming\Mozilla\FireFox\Profiles\xr5jvwcq.default\extensions\toolbar@ask.com
Fichier trouvé: C:\Users\Sebastien\AppData\Roaming\Mozilla\FireFox\Profiles\xr5jvwcq.default\searchplugins\askcom.xml
Fichier trouvé: C:\Users\Sebastien\AppData\Roaming\Mozilla\FireFox\Profiles\xr5jvwcq.default\searchplugins\conduit.xml
Dossier trouvé: C:\Program Files (x86)\Ask.com
Dossier trouvé: C:\Users\Sebastien\AppData\Local\AskToolbar
Dossier trouvé: C:\Users\Sebastien\AppData\LocalLow\AskToolbar
Dossier trouvé: C:\Program Files (x86)\Conduit
Dossier trouvé: C:\Users\Sebastien\AppData\LocalLow\Hotbar
Dossier trouvé: C:\Users\Sebastien\AppData\Roaming\EoRezo
Dossier trouvé: C:\Users\Sebastien\AppData\Local\EoRezo
Dossier trouvé: C:\Program Files (x86)\EoRezo

-- Fichier ouvert: C:\Users\Sebastien\AppData\Roaming\Mozilla\FireFox\Profiles\xr5jvwcq.default\Prefs.js --
Ligne trouvée: user_pref("CT2465030.SavedHomepage", "hxxp://fr.ask.com?o=101920&l=dis");
Ligne trouvée: user_pref("CT2465030.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne trouvée: user_pref("CT2465030.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT246...
Ligne trouvée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://websearch.ask.com/redirect?client...
Ligne trouvée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne trouvée: user_pref("browser.search.defaultenginename", "Ask.com");
Ligne trouvée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2465030&Sea...
Ligne trouvée: user_pref("browser.search.order.1", "Ask.com");
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2465030&SearchSource=13");
Ligne trouvée: user_pref("extensions.asktb.cbid", "EV");
Ligne trouvée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&...
Ligne trouvée: user_pref("extensions.asktb.dtid", "YYYYYYYYFR");
Ligne trouvée: user_pref("extensions.asktb.fresh-install", false);
Ligne trouvée: user_pref("extensions.asktb.l", "dis");
Ligne trouvée: user_pref("extensions.asktb.last-config-req", "1290812209834");
Ligne trouvée: user_pref("extensions.asktb.locale", "fr_FR");
Ligne trouvée: user_pref("extensions.asktb.nero.userName", "");
Ligne trouvée: user_pref("extensions.asktb.o", "101917");
Ligne trouvée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Ligne trouvée: user_pref("extensions.asktb.qsrc", "2871");
Ligne trouvée: user_pref("extensions.asktb.r", "3");
Ligne trouvée: user_pref("extensions.asktb.v", "3.6.9.99999");
Ligne trouvée: user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2465030&q=");
-- Fichier Fermé --

Clé trouvée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé trouvée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé trouvée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé trouvée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé trouvée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
Clé trouvée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
Clé trouvée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
Clé trouvée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé trouvée: HKLM\Software\Classes\EoEngineBHO.EOBHO
Clé trouvée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2465030
Clé trouvée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé trouvée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé trouvée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
Clé trouvée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKCU\Software\EoRezo
Clé trouvée: HKCU\Software\Ask.com
Clé trouvée: HKCU\Software\AskToolbar
Clé trouvée: HKCU\Software\AppDataLow\Toolbar
Clé trouvée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé trouvée: HKCU\Software\AppDataLow\Software\AskToolbar
Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
Clé trouvée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|Hotbar 11.0.117.0
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.16 (fr)] **

-- C:\Users\Sebastien\AppData\Roaming\Mozilla\FireFox\Profiles\xr5jvwcq.default\Prefs.js --
browser.search.defaultenginename, Ask.com
browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2465030&SearchSource=3&q={searchTerms}
browser.search.selectedEngine, mipony-plugin Customized Web Search
browser.startup.homepage, hxxp://search.conduit.com/?ctid=CT2465030&SearchSource=13
browser.startup.homepage_override.mstone, rv:1.9.1.16
keyword.URL, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2465030&q=

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 26/12/2010 (9211 Octet(s))
C:\Ad-Report-SCAN[2].txt - 26/12/2010 (8594 Octet(s))

Fin à: 16:15:24, 26/12/2010

============== E.O.F ==============

Pouvez vous m'aider s'il vous plait a supprimer cette infame merde

25 réponses

Résumé de la discussion

Un utilisateur signale une infection adware avec EoRezo après avoir voulu installer un éditeur ID3 tag sur Windows 7, les pubs persistent malgré des tentatives de nettoyage. Des outils comme ST_Fix et Ad-Remover ont été utilisés; ST_Fix a supprimé certaines entrées de registre et des éléments EoRezo, mais des composants persistants. La meilleure réponse conseille de désinstaller EoRezo et le logiciel Software Update associé, et d’effectuer une étape en deux temps pour éliminer les services et les entrées de démarrage dangereuses. En cas de persistance, des scans supplémentaires avec Ad-Remover et l’exécution de ZHPFix sous admin sont suggérés pour nettoyer les traces résiduelles dans les profils Firefox et les paramètres IE.

Bobot (l’IA à votre service)
  1. bonjour, essaie ceçi

    "C:\Users\Virginie\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdate.exe" ~~

    Bonjour,

    Suite à votre demande, voici la procédure pour désactiver l'arrivée de nos
    messages publicitaires.
    Attention la désactivation s'effectue en deux étapes : si vous ne trouvez aucun des programmes mentionnés à l'étape 1, passez directement à l'étape 2.

    Procédure:
    Cliquez sur Démarrer
    Allez dans Panneau de configuration
    Allez dans ajout/suppression de programmes (attention sous vista cela
    s'appelle "Programmes et Fonctionnalités" ou "Désinstaller un Programme")

    Etape 1:
    Dans la liste qui s'affiche, essayez de repérer tous les programmes
    commençant par le préfixe "Eo"
    => !!! ATTENTION, l'application d'EoRezo
    se compose d'un tronc-commun EoEngine qui gère tous les services EoRezo.
    Vous ne pourrez pas désinstaller eoEngine, s'il reste des services eoRezo
    présents sur votre PC. Le nom de tous ces services commence par le préfixe
    "eo" comme par exemple eoWeather, eoClock, eoNet, ...
    Veillez-donc à supprimer tous ces services AVANT de désinstaller eoEngine.

    Etape 2:
    POUR TERMINER, SUPPRIMEZ LE PROGRAMME SOFTWARE UPDATE

    Une fois tous ces logiciels désinstallés, vous ne recevrez plus de messages
    de notre part sur votre PC.
    1. bonjours, relance ad-remover et passe en mode "nettoyer"
      poste moi le nouveau rapport que tu auras.

      bonne journée.
      1. ======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

        Mis à jour par TeamXscript le 22/12/10 à 11:40
        Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
        Site web: http://www.teamxscript.org

        C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [3]) -> Lancé à 16:40:35 le 26/12/2010, Mode normal

        Microsoft Windows 7 Édition Familiale Premium (X64)
        Sebastien@SEBASTIEN-PC (MSI MS-7586)

        ============== RECHERCHE ==============

        Le voila merci pour votre aide

        ============== SCAN ADDITIONNEL ==============

        ** Mozilla Firefox Version [3.5.16 (fr)] **

        -- C:\Users\Sebastien\AppData\Roaming\Mozilla\FireFox\Profiles\xr5jvwcq.default\Prefs.js --
        browser.search.selectedEngine, mipony-plugin Customized Web Search
        browser.startup.homepage_override.mstone, rv:1.9.1.16

        ========================================

        ** Internet Explorer Version [8.0.7600.16385] **

        [HKCU\Software\Microsoft\Internet Explorer\Main]
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Do404Search: 0x01000000
        Enable Browser Extensions: yes
        Local Page: C:\Windows\system32\blank.htm
        Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
        Show_ToolBar: yes
        Start Page: hxxp://fr.msn.com/
        Use Search Asst: no

        [HKLM\Software\Microsoft\Internet Explorer\Main]
        AutoHide: yes
        Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Delete_Temp_Files_On_Exit: yes
        Enable Browser Extensions: yes
        Local Page: C:\Windows\SysWOW64\blank.htm
        Search bar: hxxp://search.msn.com/spbasic.htm
        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Start Page: hxxp://fr.msn.com/
        Use Search Asst: no

        [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
        Tabs: res://ieframe.dll/tabswelcome.htm
        Blank: res://mshtml.dll/blank.htm

        ========================================

        C:\Program Files (x86)\Ad-Remover\Quarantine: 138 Fichier(s)
        C:\Program Files (x86)\Ad-Remover\Backup: 19 Fichier(s)

        C:\Ad-Report-CLEAN[1].txt - 26/12/2010 (8541 Octet(s))
        C:\Ad-Report-SCAN[1].txt - 26/12/2010 (9211 Octet(s))
        C:\Ad-Report-SCAN[2].txt - 26/12/2010 (8723 Octet(s))
        C:\Ad-Report-SCAN[3].txt - 26/12/2010 (2288 Octet(s))

        Fin à: 16:42:09, 26/12/2010

        ============== E.O.F ==============
        1. tu as lancer recherche, relance ad-remover et clic sur "nettoyer"
          1. lol oui j'ai pas vu ou il ma mis le rapport donc j'ai refait un scan
            1. le rapport se trouve ici: C:\Ad-Report-CLEAN[1].txt
          2. c'est le bon cette fois

            ======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

            Mis à jour par TeamXscript le 22/12/10 à 11:40
            Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
            Site web: http://www.teamxscript.org

            C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 16:45:42 le 26/12/2010, Mode normal

            Microsoft Windows 7 Édition Familiale Premium (X64)
            Sebastien@SEBASTIEN-PC (MSI MS-7586)

            ============== ACTION(S) ==============

            (!) -- Fichiers temporaires supprimés.

            ============== SCAN ADDITIONNEL ==============

            ** Mozilla Firefox Version [3.5.16 (fr)] **

            -- C:\Users\Sebastien\AppData\Roaming\Mozilla\FireFox\Profiles\xr5jvwcq.default\Prefs.js --
            browser.search.selectedEngine, mipony-plugin Customized Web Search
            browser.startup.homepage_override.mstone, rv:1.9.1.16

            ========================================

            ** Internet Explorer Version [8.0.7600.16385] **

            [HKCU\Software\Microsoft\Internet Explorer\Main]
            Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
            Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Do404Search: 0x01000000
            Enable Browser Extensions: yes
            Local Page: C:\Windows\system32\blank.htm
            Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
            Show_ToolBar: yes
            Start Page: hxxp://fr.msn.com/
            Use Search Asst: no

            [HKLM\Software\Microsoft\Internet Explorer\Main]
            AutoHide: yes
            Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
            Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Delete_Temp_Files_On_Exit: yes
            Enable Browser Extensions: yes
            Local Page: C:\Windows\SysWOW64\blank.htm
            Search bar: hxxp://search.msn.com/spbasic.htm
            Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Start Page: hxxp://fr.msn.com/
            Use Search Asst: no

            [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
            Tabs: res://ieframe.dll/tabswelcome.htm
            Blank: res://mshtml.dll/blank.htm

            ========================================

            C:\Program Files (x86)\Ad-Remover\Quarantine: 138 Fichier(s)
            C:\Program Files (x86)\Ad-Remover\Backup: 19 Fichier(s)

            C:\Ad-Report-CLEAN[1].txt - 26/12/2010 (8541 Octet(s))
            C:\Ad-Report-CLEAN[2].txt - 26/12/2010 (2221 Octet(s))
            C:\Ad-Report-SCAN[1].txt - 26/12/2010 (9211 Octet(s))
            C:\Ad-Report-SCAN[2].txt - 26/12/2010 (8723 Octet(s))
            C:\Ad-Report-SCAN[3].txt - 26/12/2010 (2417 Octet(s))

            Fin à: 16:46:46, 26/12/2010

            ============== E.O.F ==============
            1. non, c'est le clean2...

              pas grave, on va vérifier l'etat de ton pc:

              /!\ utilisateur de vista et seven, désactiver l'UAC./!\

              /!\ utilisateur de vista et seven faite clique droit et "éxécuter en temps qu'administrateur/!\

              > Télécharge zhpdiag (de Nicolas Coolman)

              > Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

              > /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\

              > Clique sur la petite loupe en haut à gauche pour débuter l'analyse :

              >attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour

              > Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

              > Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

              @++
              1. Quel boulet je fais le clean 1 est la
                ======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

                Mis à jour par TeamXscript le 22/12/10 à 11:40
                Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                Site web: http://www.teamxscript.org

                C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:36:17 le 26/12/2010, Mode normal

                Microsoft Windows 7 Édition Familiale Premium (X64)
                Sebastien@SEBASTIEN-PC (MSI MS-7586)

                ============== ACTION(S) ==============

                Dossier supprimé: C:\Users\Sebastien\AppData\Roaming\Mozilla\FireFox\Profiles\xr5jvwcq.default\extensions\toolbar@ask.com
                Fichier supprimé: C:\Users\Sebastien\AppData\Roaming\Mozilla\FireFox\Profiles\xr5jvwcq.default\searchplugins\askcom.xml
                Fichier supprimé: C:\Users\Sebastien\AppData\Roaming\Mozilla\FireFox\Profiles\xr5jvwcq.default\searchplugins\conduit.xml
                Dossier supprimé: C:\Program Files (x86)\Ask.com
                Dossier supprimé: C:\Users\Sebastien\AppData\Local\AskToolbar
                Dossier supprimé: C:\Users\Sebastien\AppData\LocalLow\AskToolbar
                Dossier supprimé: C:\Program Files (x86)\Conduit
                Dossier supprimé: C:\Users\Sebastien\AppData\LocalLow\Hotbar
                Dossier supprimé: C:\Users\Sebastien\AppData\Roaming\EoRezo
                Dossier supprimé: C:\Users\Sebastien\AppData\Local\EoRezo
                Dossier supprimé: C:\Program Files (x86)\EoRezo

                (!) -- Fichiers temporaires supprimés.

                -- Fichier ouvert: C:\Users\Sebastien\AppData\Roaming\Mozilla\FireFox\Profiles\xr5jvwcq.default\Prefs.js --
                Ligne supprimée: user_pref("CT2465030.SavedHomepage", "hxxp://fr.ask.com?o=101920&l=dis");
                Ligne supprimée: user_pref("CT2465030.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
                Ligne supprimée: user_pref("CT2465030.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT246...
                Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://websearch.ask.com/redirect?client...
                Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
                Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
                Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2465030&Sea...
                Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
                Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2465030&SearchSource=13");
                Ligne supprimée: user_pref("extensions.asktb.cbid", "EV");
                Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&...
                Ligne supprimée: user_pref("extensions.asktb.dtid", "YYYYYYYYFR");
                Ligne supprimée: user_pref("extensions.asktb.fresh-install", false);
                Ligne supprimée: user_pref("extensions.asktb.l", "dis");
                Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1290812209834");
                Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR");
                Ligne supprimée: user_pref("extensions.asktb.nero.userName", "");
                Ligne supprimée: user_pref("extensions.asktb.o", "101917");
                Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
                Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871");
                Ligne supprimée: user_pref("extensions.asktb.r", "3");
                Ligne supprimée: user_pref("extensions.asktb.v", "3.6.9.99999");
                Ligne supprimée: user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2465030&q=");
                -- Fichier Fermé --

                Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
                Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
                Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
                Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
                Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
                Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
                Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
                Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
                Clé supprimée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
                Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
                Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO
                Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
                Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
                Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
                Clé supprimée: HKLM\Software\Classes\Toolbar.CT2465030
                Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
                Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
                Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
                Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
                Clé supprimée: HKLM\Software\Conduit
                Clé supprimée: HKCU\Software\EoRezo
                Clé supprimée: HKCU\Software\Ask.com
                Clé supprimée: HKCU\Software\AskToolbar
                Clé supprimée: HKCU\Software\AppDataLow\Toolbar
                Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
                Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
                Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
                Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
                Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
                Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

                Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|Hotbar 11.0.117.0
                Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
                Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
                Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

                ============== SCAN ADDITIONNEL ==============

                ** Mozilla Firefox Version [3.5.16 (fr)] **

                -- C:\Users\Sebastien\AppData\Roaming\Mozilla\FireFox\Profiles\xr5jvwcq.default\Prefs.js --
                browser.search.selectedEngine, mipony-plugin Customized Web Search
                browser.startup.homepage_override.mstone, rv:1.9.1.16

                ========================================

                ** Internet Explorer Version [8.0.7600.16385] **

                [HKCU\Software\Microsoft\Internet Explorer\Main]
                Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Do404Search: 0x01000000
                Enable Browser Extensions: yes
                Local Page: C:\Windows\system32\blank.htm
                Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                Show_ToolBar: yes
                Start Page: hxxp://fr.msn.com/
                Use Search Asst: no

                [HKLM\Software\Microsoft\Internet Explorer\Main]
                AutoHide: yes
                Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Delete_Temp_Files_On_Exit: yes
                Enable Browser Extensions: yes
                Local Page: C:\Windows\SysWOW64\blank.htm
                Search bar: hxxp://search.msn.com/spbasic.htm
                Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Start Page: hxxp://fr.msn.com/
                Use Search Asst: no

                [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                Tabs: res://ieframe.dll/tabswelcome.htm
                Blank: res://mshtml.dll/blank.htm

                ========================================

                C:\Program Files (x86)\Ad-Remover\Quarantine: 138 Fichier(s)
                C:\Program Files (x86)\Ad-Remover\Backup: 18 Fichier(s)

                C:\Ad-Report-CLEAN[1].txt - 26/12/2010 (8299 Octet(s))
                C:\Ad-Report-SCAN[1].txt - 26/12/2010 (9211 Octet(s))
                C:\Ad-Report-SCAN[2].txt - 26/12/2010 (8723 Octet(s))

                Fin à: 16:37:34, 26/12/2010

                ============== E.O.F ==============
                1. le rapport est incomplet... recommence et va bien jusqu'a 100%.
                  1. ok... je vais voir ca, ca doit aller jusqu'en O81 normalement mais bon...
                    1. * Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
                      * Copie les lignes suivantes :

                      ---------------------------------------------------
                      O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - ToolBand Module.) -- C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll

                      O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar

                      O42 - Logiciel: mipony-plugin Toolbar - (.Pas de propriétaire.) [HKLM] -- mipony-plugin Toolbar

                      [HKCU\Software\AppDataLow\Software\mipony-plugin]

                      [HKLM\Software\Trad-FR]

                      [HKLM\Software\mipony-plugin]

                      O43 - CFD: 31/10/2009 - 10:11:46 ----D- C:\Program Files (x86)\DAEMON Tools Toolbar

                      O43 - CFD: 30/11/2010 - 23:18:52 ----D- C:\Program Files (x86)\mipony-plugin

                      O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar

                      O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [] -- DAEMON Tools Toolbar

                      ---------------------------------------------------

                      * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                      * Les lignes se collent automatiquement dans ZHPFix.
                      * Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
                      * poste moi le rapport générer. S
                      1. O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - ToolBand Module.) -- C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll

                        O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar

                        O42 - Logiciel: mipony-plugin Toolbar - (.Pas de propriétaire.) [HKLM] -- mipony-plugin Toolbar

                        [HKCU\Software\AppDataLow\Software\mipony-plugin]

                        [HKLM\Software\Trad-FR]

                        [HKLM\Software\mipony-plugin]

                        O43 - CFD: 31/10/2009 - 10:11:46 ----D- C:\Program Files (x86)\DAEMON Tools Toolbar

                        O43 - CFD: 30/11/2010 - 23:18:52 ----D- C:\Program Files (x86)\mipony-plugin

                        O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar

                        O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [] -- DAEMON Tools Toolbar

                        et voila
                        1. mince
                          Rapport de ZHPFix 1.12.3229 par Nicolas Coolman, Update du 21/12/2010
                          Fichier d'export Registre :
                          Run by Sebastien at 26/12/2010 17:29:12
                          Windows 7 Home Premium Edition, 64-bit (Build 7600)
                          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                          Contact : nicolascoolman@yahoo.fr

                          ========== Clé(s) du Registre ==========
                          O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}] => Clé supprimée avec succès
                          [HKCR\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}] => Clé supprimée avec succès
                          HKCU\Software\AppDataLow\Software\mipony-plugin => Clé absente
                          HKLM\Software\Trad-FR => Clé supprimée avec succès
                          HKLM\Software\mipony-plugin => Clé absente

                          ========== Valeur(s) du Registre ==========
                          O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - ToolBand Module.) -- C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll => Valeur supprimée avec succès

                          ========== Dossier(s) ==========
                          C:\Program Files (x86)\DAEMON Tools Toolbar => Supprimé et mis en quarantaine
                          C:\Program Files (x86)\mipony-plugin => Dossier absent

                          ========== Fichier(s) ==========
                          c:\program files (x86)\daemon tools toolbar\dttoolbar.dll => Supprimé et mis en quarantaine

                          ========== Logiciel(s) ==========
                          O42 - Logiciel: mipony-plugin Toolbar - (.Pas de propriétaire.) [HKLM] -- mipony-plugin Toolbar => Logiciel supprimé avec succès

                          ========== Autre ==========
                          O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [] -- DAEMON Tools Toolbar => Format Non supporté

                          ========== Récapitulatif ==========
                          6 : Clé(s) du Registre
                          1 : Valeur(s) du Registre
                          2 : Dossier(s)
                          1 : Fichier(s)
                          1 : Logiciel(s)
                          1 : Autre

                          End of the scan
                          c'est mieux ca :p
                          1. je recommence:

                            * Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
                            * Copie les lignes suivantes :


                            ---------------------------------------------------
                            O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - ToolBand Module.) -- C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll

                            O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar

                            O42 - Logiciel: mipony-plugin Toolbar - (.Pas de propriétaire.) [HKLM] -- mipony-plugin Toolbar

                            [HKCU\Software\AppDataLow\Software\mipony-plugin]

                            [HKLM\Software\Trad-FR]

                            [HKLM\Software\mipony-plugin]

                            O43 - CFD: 31/10/2009 - 10:11:46 ----D- C:\Program Files (x86)\DAEMON Tools Toolbar

                            O43 - CFD: 30/11/2010 - 23:18:52 ----D- C:\Program Files (x86)\mipony-plugin

                            O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar

                            O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [] -- DAEMON Tools Toolbar

                            ---------------------------------------------------

                            * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                            * Les lignes se collent automatiquement dans ZHPFix.
                            * Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
                            * poste moi le rapport générer. S
                            • 1
                            • 2