EOREZO

Salut,

1/
* Télécharge de AD-Remover sur ton Bureau. (Merci à l'équipe TeamXscript)
http://www.teamxscript.org/adremoverTelechargement.html
( Lien officiel )

/!\ Ferme toutes applications en cours /!\

- Double-clique sur l'icône Ad-remover située sur ton Bureau (exécuter en tant qu'administrateur pour vista et seven).

- Sur la page, clique sur le bouton « chercher »

- Confirme lancement du scan

- Laisse travailler l'outil.

- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

2/
Télécharge ZHPDiag ( de Nicolas coolman ) :https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

(Outil de diagnostique)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista et seven )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

@+

AD remover semble m'avoir debarasser eorezo ! Ouf !!!
Merci beaucoup à tous

c est point fini !! :o)

pour avancer:

Nous allons effectuer un diagnostic de ton PC:
▶ Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

▶ Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

▶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

▶ Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Hébergement de rapport sur pjjoint.malekal.com

▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

J'ai mis le rapport de AD Remover et celui de ZHPDiag sur pjpoint :
http://pjjoint.malekal.com/files.php?id=7a1ee409ba101513
http://pjjoint.malekal.com/files.php?read=31e36473d811128

Merci beaucoup

Fish66 va continuer avec toi :D

Re,

1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O2 - BHO: (no name) - {346FDE31-DFF9-418A-90C8-BA31DC9FF2EF} Clé orpheline
O3 - Toolbar: (no name) - {2E924F4F-67F0-4BD8-9560-49F468E843D2} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O44 - LFC:[MD5.5063E1DEAC279543ACDE1D3AD0BCFDB1] - 25/03/2011 - 15:00:02 ---A- . (...) -- C:\Ad-Report-SCAN[2].txt [3482]
O44 - LFC:[MD5.7A1EE409BA5D50E6C03C1EC1D635B560] - 25/03/2011 - 14:55:10 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt [4095]
O44 - LFC:[MD5.A96D181AB02DFF1A3B9F0E0B63EFD644] - 25/03/2011 - 14:52:25 ---A- . (...) -- C:\Ad-Report-SCAN[1].txt [3530]
O64 - Services: CurCS - (.not file.) - 0548c6dd (0548c6dd) .(...) - LEGACY_0548C6DD
O64 - Services: CurCS - (.not file.) - 05a67768 (05a67768) .(...) - LEGACY_05A67768
O64 - Services: CurCS - (.not file.) - 07c0ec94 (07c0ec94) .(...) - LEGACY_07C0EC94
O64 - Services: CurCS - (.not file.) - 0a96dfec (0a96dfec) .(...) - LEGACY_0A96DFEC
O64 - Services: CurCS - (.not file.) - 0b85084a (0b85084a) .(...) - LEGACY_0B85084A
O64 - Services: CurCS - (.not file.) - 0c1742bf (0c1742bf) .(...) - LEGACY_0C1742BF
O64 - Services: CurCS - (.not file.) - 0e69c6f8 (0e69c6f8) .(...) - LEGACY_0E69C6F8
O64 - Services: CurCS - (.not file.) - 0ef8a16c (0ef8a16c) .(...) - LEGACY_0EF8A16C
O64 - Services: CurCS - (.not file.) - 1787ac4a (1787ac4a) .(...) - LEGACY_1787AC4A
O64 - Services: CurCS - (.not file.) - 17faa6fa (17faa6fa) .(...) - LEGACY_17FAA6FA
O64 - Services: CurCS - (.not file.) - 2103d206 (2103d206) .(...) - LEGACY_2103D206
O64 - Services: CurCS - (.not file.) - 21744a68 (21744a68) .(...) - LEGACY_21744A68
O64 - Services: CurCS - (.not file.) - 25948ac7 (25948ac7) .(...) - LEGACY_25948AC7
O64 - Services: CurCS - (.not file.) - 2caab3c3 (2caab3c3) .(...) - LEGACY_2CAAB3C3
O64 - Services: CurCS - (.not file.) - 2cf80afc (2cf80afc) .(...) - LEGACY_2CF80AFC
O64 - Services: CurCS - (.not file.) - 2dc22230 (2dc22230) .(...) - LEGACY_2DC22230
O64 - Services: CurCS - (.not file.) - 2dd1ac8d (2dd1ac8d) .(...) - LEGACY_2DD1AC8D
O64 - Services: CurCS - (.not file.) - 35d62597 (35d62597) .(...) - LEGACY_35D62597
O64 - Services: CurCS - (.not file.) - 4245d603 (4245d603) .(...) - LEGACY_4245D603
O64 - Services: CurCS - (.not file.) - 4512acc4 (4512acc4) .(...) - LEGACY_4512ACC4
O64 - Services: CurCS - (.not file.) - 4583aadf (4583aadf) .(...) - LEGACY_4583AADF
O64 - Services: CurCS - (.not file.) - 45e40513 (45e40513) .(...) - LEGACY_45E40513
O64 - Services: CurCS - (.not file.) - 46ec5ff8 (46ec5ff8) .(...) - LEGACY_46EC5FF8
O64 - Services: CurCS - (.not file.) - 4ae5c30c (4ae5c30c) .(...) - LEGACY_4AE5C30C
O64 - Services: CurCS - (.not file.) - 4f42fcdf (4f42fcdf) .(...) - LEGACY_4F42FCDF
O64 - Services: CurCS - (.not file.) - 507341ac (507341ac) .(...) - LEGACY_507341AC
O64 - Services: CurCS - (.not file.) - 58178412 (58178412) .(...) - LEGACY_58178412
O64 - Services: CurCS - (.not file.) - 65e81f77 (65e81f77) .(...) - LEGACY_65E81F77
O64 - Services: CurCS - (.not file.) - 68ac78d0 (68ac78d0) .(...) - LEGACY_68AC78D0
O64 - Services: CurCS - (.not file.) - 69f13850 (69f13850) .(...) - LEGACY_69F13850
O64 - Services: CurCS - (.not file.) - 6bc6dd02 (6bc6dd02) .(...) - LEGACY_6BC6DD02
O64 - Services: CurCS - (.not file.) - 6bd965c0 (6bd965c0) .(...) - LEGACY_6BD965C0
O64 - Services: CurCS - (.not file.) - 6c1145e5 (6c1145e5) .(...) - LEGACY_6C1145E5
O64 - Services: CurCS - (.not file.) - 6d11505c (6d11505c) .(...) - LEGACY_6D11505C
O64 - Services: CurCS - (.not file.) - 6d79cb98 (6d79cb98) .(...) - LEGACY_6D79CB98
O64 - Services: CurCS - (.not file.) - 7325ec74 (7325ec74) .(...) - LEGACY_7325EC74
O64 - Services: CurCS - (.not file.) - 7582b178 (7582b178) .(...) - LEGACY_7582B178
O64 - Services: CurCS - (.not file.) - 75f0f805 (75f0f805) .(...) - LEGACY_75F0F805
O64 - Services: CurCS - (.not file.) - 77e482e0 (77e482e0) .(...) - LEGACY_77E482E0
O64 - Services: CurCS - (.not file.) - 78e47911 (78e47911) .(...) - LEGACY_78E47911
O64 - Services: CurCS - (.not file.) - 79a5c596 (79a5c596) .(...) - LEGACY_79A5C596
O64 - Services: CurCS - (.not file.) - 8042bd25 (8042bd25) .(...) - LEGACY_8042BD25
O64 - Services: CurCS - (.not file.) - 80fd4a08 (80fd4a08) .(...) - LEGACY_80FD4A08
O64 - Services: CurCS - (.not file.) - 87a5d475 (87a5d475) .(...) - LEGACY_87A5D475
O64 - Services: CurCS - (.not file.) - 984af81f (984af81f) .(...) - LEGACY_984AF81F
O64 - Services: CurCS - (.not file.) - a65fac0e (a65fac0e) .(...) - LEGACY_A65FAC0E
O64 - Services: CurCS - (.not file.) - a668fcf0 (a668fcf0) .(...) - LEGACY_A668FCF0
O64 - Services: CurCS - (.not file.) - ab0a6416 (ab0a6416) .(...) - LEGACY_AB0A6416
O64 - Services: CurCS - (.not file.) - ae86faac (ae86faac) .(...) - LEGACY_AE86FAAC
O64 - Services: CurCS - (.not file.) - b15ae82d (b15ae82d) .(...) - LEGACY_B15AE82D
O64 - Services: CurCS - (.not file.) - b1f8c5da (b1f8c5da) .(...) - LEGACY_B1F8C5DA
O64 - Services: CurCS - (.not file.) - c221e0d1 (c221e0d1) .(...) - LEGACY_C221E0D1
O64 - Services: CurCS - (.not file.) - c345da6c (c345da6c) .(...) - LEGACY_C345DA6C
O64 - Services: CurCS - (.not file.) - c73241df (c73241df) .(...) - LEGACY_C73241DF
O64 - Services: CurCS - (.not file.) - d405ddc2 (d405ddc2) .(...) - LEGACY_D405DDC2
O64 - Services: CurCS - (.not file.) - d60b2db1 (d60b2db1) .(...) - LEGACY_D60B2DB1
O64 - Services: CurCS - (.not file.) - d6de11f8 (d6de11f8) .(...) - LEGACY_D6DE11F8
O64 - Services: CurCS - (.not file.) - d9250317 (d9250317) .(...) - LEGACY_D9250317
O64 - Services: CurCS - (.not file.) - d9460eec (d9460eec) .(...) - LEGACY_D9460EEC
O64 - Services: CurCS - (.not file.) - da684643 (da684643) .(...) - LEGACY_DA684643
O64 - Services: CurCS - (.not file.) - e5428294 (e5428294) .(...) - LEGACY_E5428294
O64 - Services: CurCS - (.not file.) - e584070b (e584070b) .(...) - LEGACY_E584070B
O64 - Services: CurCS - (.not file.) - ecdef830 (ecdef830) .(...) - LEGACY_ECDEF830
O64 - Services: CurCS - (.not file.) - ecfa2203 (ecfa2203) .(...) - LEGACY_ECFA2203
O64 - Services: CurCS - (.not file.) - eea196b1 (eea196b1) .(...) - LEGACY_EEA196B1
O64 - Services: CurCS - (.not file.) - efbf6b9c (efbf6b9c) .(...) - LEGACY_EFBF6B9C
O64 - Services: CurCS - (.not file.) - f0c0580a (f0c0580a) .(...) - LEGACY_F0C0580A
O64 - Services: CurCS - (.not file.) - fa103ab4 (fa103ab4) .(...) - LEGACY_FA103AB4
O64 - Services: CurCS - (.not file.) - fcc39894 (fcc39894) .(...) - LEGACY_FCC39894
O64 - Services: CurCS - (.not file.) - fd80f873 (fd80f873) .(...) - LEGACY_FD80F873
O64 - Services: CurCS - (.not file.) - fdb35ada (fdb35ada) .(...) - LEGACY_FDB35ADA
O64 - Services: CurCS - (.not file.) - fdc2b905 (fdc2b905) .(...) - LEGACY_FDC2B905



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message.

2) *Télécharges Malwarebytes' (mbam)

ICI >> Malwarebytes' (mbam)

* installes + mise a jour
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
* Lances--> Malwarebytes (MBAM)
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet
* puis "Rechercher"
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
* S'il t' es demandé de redémarrer, clique sur "oui "
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici
!!! Ne pas vider la quarantaine de MBAM sans avis !!!

J'attend les deux rapports

@+

Version de la base de données: 6172

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

25/03/2011 18:37:28
mbam-log-2011-03-25 (18-37-28).txt
Malwarebytes' Anti-Malware 1.50.1.1100

Type d'examen: Examen complet (C:\|D:\|K:\|L:\|)
Elémewww.malwarebytes.org
nt(s) analysé(s): 387974
Temps écoulé: 1 heure(s), 11 minute(s), 21 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\$RECYCLE.BIN\s-1-5-21-2204520554-891907930-1868968476-1003\$R19HVKD\eorezobho.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\spidermessenger\spidermessenger.exe.vir (Spyware.AgenceExclusive) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\Users\Antoine\AppData\Roaming\EoRezo\softwareupdate\softwareupdatehp.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
Rapport de ZHPFix 1.12.3263 par Nicolas Coolman, Update du 22/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-25-03-2011-16-52-05.txt
Run by Antoine at 25/03/2011 16:52:05
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {346FDE31-DFF9-418A-90C8-BA31DC9FF2EF} Clé orpheline => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 0548c6dd (0548c6dd) .(...) - LEGACY_0548C6DD => Clé absente
O64 - Services: CurCS - (.not file.) - 05a67768 (05a67768) .(...) - LEGACY_05A67768 => Clé absente
O64 - Services: CurCS - (.not file.) - 07c0ec94 (07c0ec94) .(...) - LEGACY_07C0EC94 => Clé absente
O64 - Services: CurCS - (.not file.) - 0a96dfec (0a96dfec) .(...) - LEGACY_0A96DFEC => Clé absente
O64 - Services: CurCS - (.not file.) - 0b85084a (0b85084a) .(...) - LEGACY_0B85084A => Clé absente
O64 - Services: CurCS - (.not file.) - 0c1742bf (0c1742bf) .(...) - LEGACY_0C1742BF => Clé absente
O64 - Services: CurCS - (.not file.) - 0e69c6f8 (0e69c6f8) .(...) - LEGACY_0E69C6F8 => Clé absente
O64 - Services: CurCS - (.not file.) - 0ef8a16c (0ef8a16c) .(...) - LEGACY_0EF8A16C => Clé absente
O64 - Services: CurCS - (.not file.) - 1787ac4a (1787ac4a) .(...) - LEGACY_1787AC4A => Clé absente
O64 - Services: CurCS - (.not file.) - 17faa6fa (17faa6fa) .(...) - LEGACY_17FAA6FA => Clé absente
O64 - Services: CurCS - (.not file.) - 2103d206 (2103d206) .(...) - LEGACY_2103D206 => Clé absente
O64 - Services: CurCS - (.not file.) - 21744a68 (21744a68) .(...) - LEGACY_21744A68 => Clé absente
O64 - Services: CurCS - (.not file.) - 25948ac7 (25948ac7) .(...) - LEGACY_25948AC7 => Clé absente
O64 - Services: CurCS - (.not file.) - 2caab3c3 (2caab3c3) .(...) - LEGACY_2CAAB3C3 => Clé absente
O64 - Services: CurCS - (.not file.) - 2cf80afc (2cf80afc) .(...) - LEGACY_2CF80AFC => Clé absente
O64 - Services: CurCS - (.not file.) - 2dc22230 (2dc22230) .(...) - LEGACY_2DC22230 => Clé absente
O64 - Services: CurCS - (.not file.) - 2dd1ac8d (2dd1ac8d) .(...) - LEGACY_2DD1AC8D => Clé absente
O64 - Services: CurCS - (.not file.) - 35d62597 (35d62597) .(...) - LEGACY_35D62597 => Clé absente
O64 - Services: CurCS - (.not file.) - 4245d603 (4245d603) .(...) - LEGACY_4245D603 => Clé absente
O64 - Services: CurCS - (.not file.) - 4512acc4 (4512acc4) .(...) - LEGACY_4512ACC4 => Clé absente
O64 - Services: CurCS - (.not file.) - 4583aadf (4583aadf) .(...) - LEGACY_4583AADF => Clé absente
O64 - Services: CurCS - (.not file.) - 45e40513 (45e40513) .(...) - LEGACY_45E40513 => Clé absente
O64 - Services: CurCS - (.not file.) - 46ec5ff8 (46ec5ff8) .(...) - LEGACY_46EC5FF8 => Clé absente
O64 - Services: CurCS - (.not file.) - 4ae5c30c (4ae5c30c) .(...) - LEGACY_4AE5C30C => Clé absente
O64 - Services: CurCS - (.not file.) - 4f42fcdf (4f42fcdf) .(...) - LEGACY_4F42FCDF => Clé absente
O64 - Services: CurCS - (.not file.) - 507341ac (507341ac) .(...) - LEGACY_507341AC => Clé absente
O64 - Services: CurCS - (.not file.) - 58178412 (58178412) .(...) - LEGACY_58178412 => Clé absente
O64 - Services: CurCS - (.not file.) - 65e81f77 (65e81f77) .(...) - LEGACY_65E81F77 => Clé absente
O64 - Services: CurCS - (.not file.) - 68ac78d0 (68ac78d0) .(...) - LEGACY_68AC78D0 => Clé absente
O64 - Services: CurCS - (.not file.) - 69f13850 (69f13850) .(...) - LEGACY_69F13850 => Clé absente
O64 - Services: CurCS - (.not file.) - 6bc6dd02 (6bc6dd02) .(...) - LEGACY_6BC6DD02 => Clé absente
O64 - Services: CurCS - (.not file.) - 6bd965c0 (6bd965c0) .(...) - LEGACY_6BD965C0 => Clé absente
O64 - Services: CurCS - (.not file.) - 6c1145e5 (6c1145e5) .(...) - LEGACY_6C1145E5 => Clé absente
O64 - Services: CurCS - (.not file.) - 6d11505c (6d11505c) .(...) - LEGACY_6D11505C => Clé absente
O64 - Services: CurCS - (.not file.) - 6d79cb98 (6d79cb98) .(...) - LEGACY_6D79CB98 => Clé absente
O64 - Services: CurCS - (.not file.) - 7325ec74 (7325ec74) .(...) - LEGACY_7325EC74 => Clé absente
O64 - Services: CurCS - (.not file.) - 7582b178 (7582b178) .(...) - LEGACY_7582B178 => Clé absente
O64 - Services: CurCS - (.not file.) - 75f0f805 (75f0f805) .(...) - LEGACY_75F0F805 => Clé absente
O64 - Services: CurCS - (.not file.) - 77e482e0 (77e482e0) .(...) - LEGACY_77E482E0 => Clé absente
O64 - Services: CurCS - (.not file.) - 78e47911 (78e47911) .(...) - LEGACY_78E47911 => Clé absente
O64 - Services: CurCS - (.not file.) - 79a5c596 (79a5c596) .(...) - LEGACY_79A5C596 => Clé absente
O64 - Services: CurCS - (.not file.) - 8042bd25 (8042bd25) .(...) - LEGACY_8042BD25 => Clé absente
O64 - Services: CurCS - (.not file.) - 80fd4a08 (80fd4a08) .(...) - LEGACY_80FD4A08 => Clé absente
O64 - Services: CurCS - (.not file.) - 87a5d475 (87a5d475) .(...) - LEGACY_87A5D475 => Clé absente
O64 - Services: CurCS - (.not file.) - 984af81f (984af81f) .(...) - LEGACY_984AF81F => Clé absente
O64 - Services: CurCS - (.not file.) - a65fac0e (a65fac0e) .(...) - LEGACY_A65FAC0E => Clé absente
O64 - Services: CurCS - (.not file.) - a668fcf0 (a668fcf0) .(...) - LEGACY_A668FCF0 => Clé absente
O64 - Services: CurCS - (.not file.) - ab0a6416 (ab0a6416) .(...) - LEGACY_AB0A6416 => Clé absente
O64 - Services: CurCS - (.not file.) - ae86faac (ae86faac) .(...) - LEGACY_AE86FAAC => Clé absente
O64 - Services: CurCS - (.not file.) - b15ae82d (b15ae82d) .(...) - LEGACY_B15AE82D => Clé absente
O64 - Services: CurCS - (.not file.) - b1f8c5da (b1f8c5da) .(...) - LEGACY_B1F8C5DA => Clé absente
O64 - Services: CurCS - (.not file.) - c221e0d1 (c221e0d1) .(...) - LEGACY_C221E0D1 => Clé absente
O64 - Services: CurCS - (.not file.) - c345da6c (c345da6c) .(...) - LEGACY_C345DA6C => Clé absente
O64 - Services: CurCS - (.not file.) - c73241df (c73241df) .(...) - LEGACY_C73241DF => Clé absente
O64 - Services: CurCS - (.not file.) - d405ddc2 (d405ddc2) .(...) - LEGACY_D405DDC2 => Clé absente
O64 - Services: CurCS - (.not file.) - d60b2db1 (d60b2db1) .(...) - LEGACY_D60B2DB1 => Clé absente
O64 - Services: CurCS - (.not file.) - d6de11f8 (d6de11f8) .(...) - LEGACY_D6DE11F8 => Clé absente
O64 - Services: CurCS - (.not file.) - d9250317 (d9250317) .(...) - LEGACY_D9250317 => Clé absente
O64 - Services: CurCS - (.not file.) - d9460eec (d9460eec) .(...) - LEGACY_D9460EEC => Clé absente
O64 - Services: CurCS - (.not file.) - da684643 (da684643) .(...) - LEGACY_DA684643 => Clé absente
O64 - Services: CurCS - (.not file.) - e5428294 (e5428294) .(...) - LEGACY_E5428294 => Clé absente
O64 - Services: CurCS - (.not file.) - e584070b (e584070b) .(...) - LEGACY_E584070B => Clé absente
O64 - Services: CurCS - (.not file.) - ecdef830 (ecdef830) .(...) - LEGACY_ECDEF830 => Clé absente
O64 - Services: CurCS - (.not file.) - ecfa2203 (ecfa2203) .(...) - LEGACY_ECFA2203 => Clé absente
O64 - Services: CurCS - (.not file.) - eea196b1 (eea196b1) .(...) - LEGACY_EEA196B1 => Clé absente
O64 - Services: CurCS - (.not file.) - efbf6b9c (efbf6b9c) .(...) - LEGACY_EFBF6B9C => Clé absente
O64 - Services: CurCS - (.not file.) - f0c0580a (f0c0580a) .(...) - LEGACY_F0C0580A => Clé absente
O64 - Services: CurCS - (.not file.) - fa103ab4 (fa103ab4) .(...) - LEGACY_FA103AB4 => Clé absente
O64 - Services: CurCS - (.not file.) - fcc39894 (fcc39894) .(...) - LEGACY_FCC39894 => Clé absente
O64 - Services: CurCS - (.not file.) - fd80f873 (fd80f873) .(...) - LEGACY_FD80F873 => Clé absente
O64 - Services: CurCS - (.not file.) - fdb35ada (fdb35ada) .(...) - LEGACY_FDB35ADA => Clé absente
O64 - Services: CurCS - (.not file.) - fdc2b905 (fdc2b905) .(...) - LEGACY_FDC2B905 => Clé absente

========== Valeur(s) du Registre ==========
O3 - Toolbar: (no name) - {2E924F4F-67F0-4BD8-9560-49F468E843D2} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\ad-report-scan[2].txt => Supprimé et mis en quarantaine
c:\ad-report-clean[1].txt => Supprimé et mis en quarantaine
c:\ad-report-scan[1].txt => Supprimé et mis en quarantaine

========== Récapitulatif ==========
73 : Clé(s) du Registre
1 : Valeur(s) du Registre
3 : Fichier(s)

End of the scan

Bonjour,

1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[HKLM\Software\BrowserChoice]

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message.

2/

Télécharge DelFix sur ton

bureau.

* Lance le, tape suppression puis valide

Patiente pendant le scan jusqu'à l'ouverture du rapport.

* Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

3/
Mettre à jour ta console Java :

Télécharge JavaRa

# Décompresse le fichier sur ton Bureau (clic droit > Extraire tout)

# Double-clique sur le répertoire JavaRa obtenu.

# Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

# Clique sur Search For Updates.

# Sélectionne Update Using jucheck.exe puis clique sur Search.

# Autorise le processus à se connecter si il te l'est demandé, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.

# Quand l'installation est terminée, reviens à l'écran de JavaRa et clique sur Remove Older Versions

# Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok

# Ferme l'application.

4/

Télécharge et installe :

CCleaner version Slim

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis

Avancé et décoche la case Effacer uniquement les fichiers etc....

* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare

toutes les erreurs tant de fois qu il en trouve a l analyse .

**************** Aide ICI ******************

Tu peux utiliser Ccleaner une fois par semaine

5/

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour.

Surtout il faut faire la mise à jour d'adobe reader

6/

Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

7/

Je te conseille d'utiliser le navigateur Firefox et d'installer les modules

complémentaires WOT pour t'indiquer les fichiers douteux et surtout Adblock plus pour bloquer les publicités...et ne pas réiinfecter ton PC par EoRezo :)


8/ Attention aux logiciels téléchargés de P2P Voir CECI

J'attend les rapports ...

@+

H.F. : Fish66

Bonjour,
ci apres le rapport de Zhpfix
Rapport de ZHPFix 1.12.3263 par Nicolas Coolman, Update du 22/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-26-03-2011-06-19-10.txt
Run by Antoine at 26/03/2011 06:19:10
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKLM\Software\BrowserChoice => Clé supprimée avec succès

========== Récapitulatif ==========
1 : Clé(s) du Registre

End of the scan
%%%%%%%%%%%%%%%%%%%%%%%%%%%
Installation de JavaR :
Lorsque je Sélectionne Update Using jucheck.exe puis clique sur Search, il ne se passe rien ?

Salut,

1/
Lance delfix pour supprimer les outils de désinfection

2/
Il faut donc désinstaller l'ancienne version pour installer la nouvelle

Mettre à jour la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp

voici pour desinstaller :

JavaRa
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

H.F. : Fish66

Bonjour,

Ci joint le rapport de Delfix , j'ai telechargée hier la version Java recommandée (Version 6 Update 24).

%%%%%%%%%%%%%%%%%%%%%%%%%%%%
# DelFix v7.5 - Rapport créé le 26/03/2011 à 06:23
# Mis à jour le 15/03/11 à 16h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Antoine - PC-DE-ANTOINE1 (Administrateur)
# Exécuté depuis : C:\Users\Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UMPX42E4\DelFix[1].exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\ST_Fix
Supprimé : C:\Combofix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\ZHPExportRegistry-25-03-2011-16-52-05.txt
Supprimé : C:\ZHPExportRegistry-26-03-2011-06-19-10.txt
Supprimé : C:\Users\Antoine\Desktop\AD-R.lnk
Supprimé : C:\Users\Antoine\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Antoine\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Antoine\Desktop\ST_Fix.bat
Supprimé : C:\Users\Antoine\Desktop\ATF-Cleaner.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1815 octets] ##########

%%%%%%%%%%%%%%%%%%%%%%%

bonjour,
Lorsque j'utilise Javara
a) effacer les anciennes version : Remove file c:\ program files \ jave\ jrell 60_22
b) recherche de mise à jour : vous utiliser deja la plate form java(TM) la plus recente sur ce systeme.

Par contre il ne produit aucun rapport .

J'ai telechargé et installé updatechecker, mais il refuse obstinement de fonctionner !!!
j'utilise actuellement adobe reader 9 v9.4.3

Cordialement

Re,
Pour Java c'est OK, Pour updatechecker utilise le lien que je t'ai donné .

Normalement ca doit fonctionner !

Pour adobe reader, Tu peux désintaller la version que tu as (9.4.3) et installe

Cette version (10.0.1)

@+

Re,
C'est le lien que tu m'as fourni pour update chaker que j'ai utilisé.
J'ai trouve dans une icone en bas a droite file Hippo et les resultats qui semblent provenir de Update cheker.

Login

en EN

FileHippo.com
Download Update CheckerDownload our FREE Update Checker
and scan your PC for the latest software updates!
Home »

Update Checker Results
8 Updates Detected
Icon
Adobe Reader 10.0.1
Installed Version: 9.4.3.231
46.29MB Download Now!
Icon
CCleaner 3.05.1408
Installed Version: 3.3.0.1366
2.91MB Download Now!
Icon
eMule 0.50a
Installed Version: 0.49.1.27
3.23MB Download Now!
Icon
Nero BurnLite 10.0.10600
Installed Version: 8.1.4.0
31.23MB Download Now!
Icon
Picasa 3.8 Build 117.38
Installed Version: 2.7.37.49
13.61MB Download Now!
Icon
Shockwave Player 11.5.9.620
Installed Version: 11.5.7.609
8.96MB Download Now!
Icon
Skype 5.2.60.113
Installed Version: 4.0.0.227
21.99MB Download Now!
Icon
WinRAR 4.00 (32-bit)
Installed Version: 3.80.6.0
1.38MB Download Now!
Total size: 129.61MB
3 Beta Updates Detected
Icon
Flash Player 10.3.180.42 Beta 1 (IE)
Installed Version: 10.2.152.26
2.95MB Download Now!
Icon
Google Earth 6.0.1.2032 Beta
Installed Version: 5.2.1.1588
13.38MB Download Now!
Icon
Yahoo! Messenger 11.0.0.1751 Beta
Installed Version: 10.0.0.1270
16.75MB Download Now!
Total size: 33.09MB

Computer scan time: 3.524 secs
FileHippo processing time: 0.017 secs
Update Checker version: 1.038
Clear results - Report a Problem - FAQ
Windows Vista

Options
Show updates only
Show beta versions
Show install path
Homepage-About-Terms and Conditions-Advertise-Update Checker-Website Widget
© Copyright 2004-2011 FileHippo.com. All rights reserved.
v2.152
All Updates

Re,

Si tous va bien, pense à mettre ton sujet comme résolu :)

Bon surf...

H.F. : Fish66

Re,
Tout va tres bien maintenant. J'ai installe Adobe 10. Et je vais mettre a jour les logiciels indiqués par Update checker. Je ne sais pas quoi dire ou faire pour vous exprimer toute ma gratitude. Un grand Merci à tous. Bien cordialement

Bonjour
Et la purge de la restauration système ?
Il faut le faire, car il peut avoir des points de restauration infectés

Re,

Pour plus de sécurité fais ceci :

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
* Rends toi dans l'onglet "Autres options"
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
* Les points de restauration système seront purgés sauf le dernier créé.

Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable

Ok c'est fait, Encore une fois merci.
Cordialement