Supprimer eorezo Fermé

Question

Bonjour, j'aimerai que l'on m'aide à supprimer une bonne fois pour toute ce virus de malheur qui remplie mon système de publicités à longueur de journées. 

après un scan sur Ad-remover l'on m'a conseillé de poster le rapport sur ce forum afin d'obtenir  une aide perfomante. 


======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 ======= 

Mis à jour par TeamXscript le 20/01/11 à 19:00 
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com 
Site web: http://www.teamxscript.org 

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 16:04:47 le 23/01/2011, Mode normal 

Microsoft Windows XP Édition familiale Service Pack 3 (X86)  
Propriétaire@HOUSE ( )  
  
============== RECHERCHE ============== 

Service: "IP netservices" Présent  

Dossier trouvé: C:\Program Files\InstallPedia 
Fichier trouvé: C:\WINDOWS\system32\Utils.dll 
Dossier trouvé: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\22u7rts0.default\conduit 
Fichier trouvé: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\22u7rts0.default\searchplugins\conduit.xml 
Fichier trouvé: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\22u7rts0.default\searchplugins\web-search.xml 
Dossier trouvé: C:\Documents and Settings\Propriétaire\Local Settings\Application Data\ConduitEngine 
Dossier trouvé: C:\Documents and Settings\Propriétaire\Application Data\EoRezo 
Dossier trouvé: C:\Documents and Settings\Propriétaire\Local Settings\Application Data\EoRezo 
Dossier trouvé: C:\Program Files\EoRezo 
Dossier trouvé: C:\Documents and Settings\Propriétaire\Local Settings\Application Data
etworker 
Dossier trouvé: C:\Documents and Settings\Propriétaire\Application Data\OfferBox 

-- Fichier ouvert: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\22u7rts0.default\Prefs.js -- 
Ligne trouvée: user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...  
Ligne trouvée: user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250...  
Ligne trouvée: user_pref("CT2542115.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT254...  
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/897164/892962/FR", "\"0\"")...  
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")...  
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/935078/930862/FR", "\"0\"")...  
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2542115", ...  
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...  
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...  
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...  
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...  
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63427934310393...  
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...  
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=11/8/20...  
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2542115/CT2542115...  
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/Newtab/Softonic/CT1351374.xml", "\"0331f...  
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"...  
Ligne trouvée: user_pref("CommunityToolbar.EngineOwner", "");  
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerGuid", "");  
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "");  
Ligne trouvée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);  
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwner", "");  
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "");  
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "");  
Ligne trouvée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...  
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList", "CT2504091,CT2542115");  
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList2", "CT2504091,CT2542115");  
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);  
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Tue Dec 21 2010 14:10:21 GMT+0100");  
Ligne trouvée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");  
Ligne trouvée: user_pref("CommunityToolbar.alert.locale", "en");  
Ligne trouvée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);  
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Tue Dec 21 2010 14:10:21 GMT+0100");  
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234");  
Ligne trouvée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);  
Ligne trouvée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");  
Ligne trouvée: user_pref("CommunityToolbar.alert.showTrayIcon", false);  
Ligne trouvée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);  
Ligne trouvée: user_pref("CommunityToolbar.alert.userId", "{2015434a-d5b3-413f-8e33-0c67c0ffe592}");  
Ligne trouvée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Thu Dec 16 2010 22:55:02 GMT+0100");  
Ligne trouvée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2542115");  
Ligne trouvée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&Sea...  
Ligne trouvée: user_pref("extensions.vshare@toolbar.update.enabled", false);  
Ligne trouvée: user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q=");  
-- Fichier Fermé -- 
  

Clé trouvée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D} 
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D} 
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D} 
Clé trouvée: HKLM\Software\Classes\CLSID\{4E4AF387-E307-4559-A7B4-178E0CCDB5F2} 
Clé trouvée: HKLM\Software\Classes\CLSID\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF} 
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF} 
Clé trouvée: HKLM\Software\Classes\CLSID\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA} 
Clé trouvée: HKLM\Software\Classes\Interface\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA} 
Clé trouvée: HKLM\Software\Classes\CLSID\{78D290B6-F56A-47B5-A720-06BC1621DC93} 
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78D290B6-F56A-47B5-A720-06BC1621DC93} 
Clé trouvée: HKLM\Software\Classes\CLSID\{86460CE5-46A0-4543-B8FE-2D2AE182A2FE} 
Clé trouvée: HKLM\Software\Classes\CLSID\{A1755B14-2AFA-42a6-97C3-AA81B4482B71} 
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1755B14-2AFA-42a6-97C3-AA81B4482B71} 
Clé trouvée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} 
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} 
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} 
Clé trouvée: HKLM\Software\Classes\CLSID\{C5F65718-341D-4e7d-9842-FCB9CC89527E} 
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C5F65718-341D-4e7d-9842-FCB9CC89527E} 
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E} 
Clé trouvée: HKLM\Software\Classes\CLSID\{CB1CC8F5-D23C-400F-8472-F6AEFEDE4768} 
Clé trouvée: HKLM\Software\Classes\Interface\{CB1CC8F5-D23C-400F-8472-F6AEFEDE4768} 
Clé trouvée: HKLM\Software\Classes\Interface\{471E3998-588E-41D5-A874-FA11C44B70DE} 
Clé trouvée: HKLM\Software\Classes\Interface\{4F309FEB-422A-4808-91D0-71DFACCCA399} 
Clé trouvée: HKLM\Software\Classes\Interface\{8F271B52-1E44-42D7-B316-BA23A0FD9DB4} 
Clé trouvée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5} 
Clé trouvée: HKLM\Software\Classes\Interface\{D4E856E7-C034-49BA-BFEF-B785F3CBD7BA} 
Clé trouvée: HKLM\Software\Classes\Interface\{DB7A9C36-6C85-48BE-BA8D-151B6B144BE0} 
Clé trouvée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F} 
Clé trouvée: HKLM\Software\Classes\Interface\{F77F3DFC-F5DC-4316-AB50-B50B16F2BEF4} 
Clé trouvée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF} 
Clé trouvée: HKLM\Software\Classes\TypeLib\{63AF3145-D2DC-4F1D-BB3A-3AAD9FEC3430} 
Clé trouvée: HKLM\Software\Classes\TypeLib\{D530F69A-EB2D-4EC6-BD37-E123AEFCA011} 
Clé trouvée: HKLM\Software\Classes\TypeLib\{F5BCBC2A-E8F6-4A47-BBCB-61713EA03787} 
Clé trouvée: HKLM\Software\Classes\Conduit.Engine 
Clé trouvée: HKLM\Software\Classes\Crazyloader.Spointer 
Clé trouvée: HKLM\Software\Classes\Crazyloader.Spointer.1 
Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerCtrl 
Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerCtrl.1 
Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerWebDisp 
Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerWebDisp.1 
Clé trouvée: HKLM\Software\Classes\EoEngineBHO.EOBHO 
Clé trouvée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1 
Clé trouvée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL 
Clé trouvée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400} 
Clé trouvée: HKLM\Software\OfferBox 
Clé trouvée: HKLM\Software\InstallPedia 
Clé trouvée: HKLM\Software\EoRezo 
Clé trouvée: HKLM\Software\Conduit 
Clé trouvée: HKLM\Software\conduitEngine 
Clé trouvée: HKCU\Software\OfferBox 
Clé trouvée: HKCU\Software\Spointer 
Clé trouvée: HKCU\Software\EoRezo 
Clé trouvée: HKCU\Software\Conduit 
Clé trouvée: HKCU\Software\conduitEngine 
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} 
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{47F658B1-F3C6-43E2-8C0D-3EE554C5A8FC} 
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBA4B812-2415-4000-AFCB-56F53E668DC5} 
Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom 

Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo 
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper 
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IP Network 
Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D} 


============== SCAN ADDITIONNEL ============== 

** Mozilla Firefox Version [3.6.13 (fr)] ** 

-- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\22u7rts0.default\Prefs.js -- 
browser.download.lastDir, C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\facteur cheval 
browser.search.defaultenginename, Web Search... 
browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&SearchSource=3&q={searchTerms} 
browser.search.selectedEngine, Softonic_France Customized Web Search 
browser.startup.homepage, hxxp://www.google.fr 
browser.startup.homepage_override.mstone, rv:1.9.2.13 
keyword.URL, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q= 

======================================== 

** Internet Explorer Version [6.0.2900.5512] ** 

[HKCU\Software\Microsoft\Internet Explorer\Main]  
Default_Search_URL: hxxp://www.google.com/ie 
Do404Search: 0x01000000 
Enable Browser Extensions: yes 
First Home Page: hxxp://y.lo.st/?xt=first 
Local Page: C:\WINDOWS\system32\blank.htm 
Search bar: hxxp://www.google.com/ie 
Search Page: hxxp://www.google.com 
Show_ToolBar: yes 
Start Page: hxxp://fr.woofi.info 
Use Search Asst: no 

[HKLM\Software\Microsoft\Internet Explorer\Main]  
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Delete_Temp_Files_On_Exit: yes 
Local Page: C:\WINDOWS\system32\blank.htm 
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Start Page: hxxp://fr.woofi.info 

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]  
Tabs: hxxp://y.lo.st 
Blank: res://mshtml.dll/blank.htm 

======================================== 

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s) 
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s) 

C:\Ad-Report-SCAN[1].txt - 23/01/2011 (10985 Octet(s))  

Fin à: 16:07:46, 23/01/2011  
  
============== E.O.F ==============  



Configuration: Windows XP / Firefox 3.6.13

jimkiller · Answer

Bonjour, maintenant lance l'option "nettoyage" de Ad-remover (comme ceci)  
Vingt ans de boxe, un combat... et une seule défaite ! LOL

bulo · Answer

bonjour, autrement voiçi ce que dit éorezo 

Bonjour,  

Suite à votre demande, voici la procédure pour désactiver l'arrivée de nos  
messages publicitaires.  
Attention la désactivation s'effectue en deux étapes : si vous ne trouvez aucun des programmes mentionnés à l'étape 1, passez directement à l'étape 2.  

Procédure:  
Cliquez sur Démarrer  
Allez dans Panneau de configuration  
Allez dans ajout/suppression de programmes (attention sous vista cela  
s'appelle "Programmes et Fonctionnalités" ou "Désinstaller un Programme")  

Etape 1:  
Dans la liste qui s'affiche, essayez de repérer tous les programmes  
commençant par le préfixe "Eo"  
=> !!! ATTENTION, l'application d'EoRezo  
se compose d'un tronc-commun EoEngine qui gère tous les services EoRezo.  
Vous ne pourrez pas désinstaller eoEngine, s'il reste des services eoRezo  
présents sur votre PC. Le nom de tous ces services commence par le préfixe  
"eo" comme par exemple eoWeather, eoClock, eoNet, ...  
Veillez-donc à supprimer tous ces services AVANT de désinstaller eoEngine.  

Etape 2:  
POUR TERMINER, SUPPRIMEZ LE PROGRAMME SOFTWARE UPDATE  ici

C:\Users\Virginie\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdate.exe 

 



Une fois tous ces logiciels désinstallés, vous ne recevrez plus de messages  
de notre part sur votre PC.

jimkiller · Answer

... maintenant essaye Malwarebyte anti malware. Fait un scan en mode  complet en fermant toutes tes applications (il est téléchargeable sur ce même site et gratuit) s'il trouve des virus ,supprime les. Surtout avant le scan fais la mise à jour de Malwarebyte