Rogue / Adware.Eorezo / PUM.Hyjack.Start Résolu/Fermé

Question

Bonjour,  

hier soir j'etais tranquillement sur Facebook quand soudain la fenêtre s'est fermée et le petit message sur la droite apparait "VIRUS". J'ai Avira Antivir comme Antivirus (cela servira peut être).  



Un petit virus c'est rien mais la c'est différent car effectivement mes icones une par une disparaissait et desormais il me reste plus qu'un fond noir avec ma Corbeille. Quand je vais dans demarrer il n'y a que Real Player & Pense-Bete, plus d'images-musiques-vidéos-documents, plus rien du tout ni même mon clavier (PC Portable). 



Ayant vu ça j'ai tout de suite réalisé quelques manoeuvres en me servant de la Voix pour débloquer le clavier, j'ai effectué un test rapide de Malwarebytes me trouvant 110 éléments inffectés aussitot placé en Quarantaine. Les virus sont les suivants :  



Rogue.Eorezo / Adware.Eorezo / PUM.Hyjack.Start 



A l'heure d'aujourd'hui 11h05 il y'en a 115 dans la quarantaine datant du 22/11/2011. 



Le Scan d'Avira m'a trouvé aucun element nouveau inffectés alors que Malware 2 nouveau aussitot mis en Quarantaine. 



J'ai régulierement les messages d'erreurs "Critical Error" ainsi que Windows - Delayed Write Failed qui s'affiche par dizaine. Hard Disk System Error, RAM Memory Low etc etc. 



Que faire pour retrouver tout mon disque dur (interne) sachant que rien n'a été definitivement supprimé vu la mémoire restante 265GO sur 520. Je n'ai jamais fait de sauvegarde externe ou autre, c'est mon premier gros probleme en 3 ans. 



J'ai Windows 7, merci de votre Aide. 






Configuration: Windows 7 / Internet Explorer 8.0

jlpjlp · Answer

slt

colle un rapport de suppression avec adwcleaner
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

jlpjlp · Answer

tu lance adwcleaner et tu choisis l'option de suppression/nettoyage  et non de recherche ,

ensuite tu fais un copier/coller du rapport comme ceci

https://www.commentcamarche.net/infos/25923-faire-un-copier-coller/

jlpjlp · Answer

ok

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic) 

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " ) 

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message 

ou sinon pour transmettre ton rapport: 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

jlpjlp · Answer

oui cela installe zhpdiag et zhpfix

fais la manoeuvre avec zhpdiag

jlpjlp · Answer

alors ce rapport?

jlpjlp · Answer

tu as des reste de norton antivirus ? en plus de antivir?

si c'est le cas : désinstalle norton comme ceci si besoin https://www-secure.symantec.com/norton-support/jsp/help-solutions.jsp?lg=french&ct=france&docid=20081007032415FR&product=home&version=1&pvid=f-home





Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Copie/colle les lignes en gras suivantes : 

---------------------------------------------------------- 



[HKLM\Software\WOW6432Node\Classes\AppID\BearShare.exe]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\AppID\DiscoveryHelper.DLL]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\AppID\GIFAnimator.DLL]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\AppID\IMTrProgress.DLL]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\AppID\IMWeb.DLL]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\AppID\Launcher.EXE]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\AppID\NCTAudioCDGrabber2.DLL]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\AppID\WMHelper.DLL]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\CLSID\{01AD9322-02FF-4f4f-AC52-92FDA5AE65F0}]   =>PUP.BearShare
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]   =>Adware.PredictAd
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]   =>Adware.PredictAd
[HKLM\Software\WOW6432Node\Classes\CLSID\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}]   =>Adware.SPointer
[HKLM\Software\WOW6432Node\Classes\Interface\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}]   =>Adware.SPointer
[HKLM\Software\WOW6432Node\Classes\AppID\{1fc41815-fa4c-4f8b-b143-2c045c8ea2fc}]   =>Toolbar.Kiwee
[HKLM\Software\WOW6432Node\Classes\AppID\{21493C1F-D071-496A-9C27-450578888291}]   =>PUP.iMesh
[HKLM\Software\WOW6432Node\Classes\Interface\{24CBAA7E-4C85-4B75-B101-9803391AC327}]   =>Adware.SPointer
[HKLM\Software\Classes\TypeLib\{252c2315-cce0-4446-8da7-c00292a690ba}]   =>PUP.iMesh
[HKLM\Software\WOW6432Node\Classes\CLSID\{2656B92B-0207-4afb-BEBF-F5FD231ECD39}]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}]   =>PUP.BearShare
[HKLM\Software\Classes\TypeLib\{2D77AC8A-0A4C-40D0-9557-51907A575E45}]   =>Adware.RecordNRip
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]   =>Toolbar.Conduit
[HKLM\Software\WOW6432Node\Classes\CLSID\{31F8B21E-8674-4589-A37F-31A4D4B55CC5}]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\CLSID\{34CB0620-E343-4772-BBA8-D3074BC47516}]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}]   =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7}]   =>PUP.iMesh
[HKLM\Software\WOW6432Node\Classes\CLSID\{412CD209-DDA4-4275-8C79-55F1C93FBD47}]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\CLSID\{48ACB95E-38BE-4377-BE46-67F5B68C1A77}]   =>Adware.SPointer
[HKLM\Software\WOW6432Node\Classes\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}]   =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48}]   =>PUP.iMesh
[HKLM\Software\WOW6432Node\Classes\CLSID\{59570C1F-B692-48c9-91B4-7809E6945287}]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\CLSID\{5D9E7BE9-95E5-4392-8CD2-D82DE89589ED}]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\CLSID\{63A0F7FA-2C95-4d7e-AF25-EFCC303D20A1}]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\CLSID\{6559E502-6EE1-46b8-A83C-F3A45BDA23EE}]   =>Adware.BHO
[HKLM\Software\WOW6432Node\Classes\CLSID\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}]   =>Adware.SPointer
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}]   =>Adware.SPointer
[HKLM\Software\WOW6432Node\Classes\CLSID\{723328FF-22D0-497f-9EB5-1AC919582DE1}]   =>Adware.SPointer
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{723328FF-22D0-497f-9EB5-1AC919582DE1}]   =>Adware.SPointer
[HKLM\Software\WOW6432Node\Classes\AppID\{756C097C-6BDB-45de-A8F1-83E01AB86BA4}]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\Interface\{7D21B744-838A-4208-8CEF-3D70162B053B}]   =>Adware.SPointer
[HKLM\Software\WOW6432Node\Classes\Interface\{8273A950-A894-497B-B408-A19B33968243}]   =>Adware.SPointer
[HKLM\Software\WOW6432Node\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}]   =>PUP.BearShare
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]   =>Spyware.BHO
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]   =>Spyware.BHO
[HKLM\Software\WOW6432Node\Classes\AppID\{87E8D7F8-7052-42a2-B48B-674C1F700A0B}]   =>PUP.BearShare
[HKLM\Software\Classes\TypeLib\{87E8D7F8-7052-42a2-B48B-674C1F700A0B}]   =>PUP.BearShare
[HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}]   =>Toolbar.SweetIM
[HKLM\Software\WOW6432Node\Classes\Interface\{99379002-4781-440E-9002-EF5CEBC666FD}]   =>Adware.SPointer
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\Interface\{A0DFD148-D748-4C58-B8E7-396B85D62091}]   =>Adware.SPointer
[HKLM\Software\WOW6432Node\Classes\CLSID\{A2858A72-758F-4486-B6A1-7F1DCC0924FA}]   =>PUP.BearShare
[HKLM\Software\Classes\TypeLib\{A36EC25F-1846-45D0-903F-A9F9B5CF0FD0}]   =>Adware.SPointer
[HKLM\Software\Classes\TypeLib\{A4D74ECD-AEF8-45EB-929C-DB36E4D00ECF}]   =>Adware.SPointer
[HKLM\Software\WOW6432Node\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}]   =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\{B5E29133-7CC2-4174-B60E-42F51C7E7919}]   =>Adware.SPointer
[HKLM\Software\WOW6432Node\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]   =>PUP.iMesh
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]   =>PUP.iMesh
[HKLM\Software\WOW6432Node\Classes\CLSID\{C63CA8A4-AB4E-49e5-A6C0-33FC86D80205}]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\CLSID\{C6A7847E-8931-4a9a-B4EF-72A91E3CCF4D}]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}]   =>Toolbar.Agent
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D789B722-522C-4868-8DA4-EE7B5F5F575C}]   =>Toolbar.Agent
[HKLM\Software\WOW6432Node\Classes\CLSID\{DD0F1D24-E250-4e93-966C-65615720AEFB}]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E84D42CA-64EB-11DE-A65F-8C3656D89593}]   =>PUP.iMesh
[HKLM\Software\WOW6432Node\Classes\Interface\{EAE5C2BC-AE3F-4C6F-A736-03DDF56FA2D9}]   =>Adware.SPointer
[HKLM\Software\WOW6432Node\Classes\CLSID\{EC1277BB-1C71-4c0d-BA6D-BFEA16E773A6}]   =>PUP.BearShare
[HKLM\Software\WOW6432Node\Classes\CLSID\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}]   =>Adware.SPointer
[HKLM\Software\WOW6432Node\Classes\Interface\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}]   =>Adware.SPointer
[HKCU\Software\AppDataLow\Software\BearShareMediabarTb]   =>Toolbar.Agent
[HKLM\Software\WOW6432Node\BearShareMediabarTb]   =>Toolbar.Agent
[HKCU\Software\Spointer]   =>Adware.SPointer
[HKCU\Software\WideStream]   =>Adware.SPointer
C:\Users\Gérald MVG\AppData\Roaming\Widestream   =>Adware.SPointer
C:\Users\Gérald MVG\AppData\Local\widestream6 Air   =>Adware.SPointer
C:\Users\Gérald MVG\AppData\LocalLow\bearsharemediabartb   =>Toolbar.Agent
C:\Program Files (x86)\Widestream6   =>Adware.SPointer



---------------------------------------------------------- 
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse

jlpjlp · Answer

désinstalle norton via ton panneau de configuration  

passe un coups de ccleaner pour nettoyager les traces d'infections  (tu as les liens du tutoriel)

puis lance le logiciel delfix pour supprimer ce qui a été utilisé  


puis colle un rapport avec antivir et malwarebyte pour voir si des infections sont encore trouvées  

et dis nous comment va ton pc  

   

pour info:  

http://www.commentcamarche.net/faq/17658-comment-supprimer-eorezo-eoengine-lo-st#q=eorezo&cur=1&url=%2F

jlpjlp · Answer

Et au final ok les virus seront plus la mais au niveau de mes fichiers,musiques,photos,vidéos comment faire pour restaurer ?

que veux tu dire exactement par cela?

jlpjlp · Answer

ok colle un rapport avec roguekiller option 1

jlpjlp · Answer

tu peux coller un rapport avec roguekiller

pour remettre tout cela!


il a fait quoi ton ami?

jlpjlp · Answer

oui passe roguekiller c'est simple et très efficace! pourquoi ne veux tu pas?

Dashing-Era · Answer

Alors voila tout mes favoris sont à nouveau dans l'onglet favoris, je suis allez dans demarrer rechercher favoris je suis tombé sur un dossier favoris ou tout les elements etaient egalement cachés, suffisait de decocher lecture caché :D ! 

Mon Pc est redevenu le PC d'avant en mieux :D ! Merci à tous !!!

jlpjlp · Answer

encore des problèmes?

Tigzy · Answer

pour les favoris etc, il faut passer le mode 6 de RogueKiller

jlpjlp · Answer

slt

comme le problème n'etait pas signalé j'avais demandé pour finir de passer ccleaner... : tu as passé ccleaner?  (ne le fait pas c'est juste une question)

jlpjlp · Answer

quels sont tes problèmes actuels?

jlpjlp · Answer

tu ne peux consulter ni tes documletns , ni tes images, ni ta musique?

jlpjlp · Answer

si c'est le cas tentons ceci:

Unhide est un utilitaire qui va scanner les dossiers cachés pour les remettre normalement. 
*téléchargez le ici: https://download.bleepingcomputer.com/grinler/unhide.exe 
*Ensuite exécutez le


Rq: Sous windows Vista / 7: il faut l'exécuter par clic-droit de la souris puis choisir l'option : "Exécuter en tant qu'administrateur"

jlpjlp · Answer

je crois que l'on ne pourra pas remettre les liens ...

tu peux sauvegarder tes données?

jlpjlp · Answer

ok

jlpjlp · Answer

slt  

on peut encore  tenter de récupérer les fichiers temporaires supprimées par ccleaner pour remettre les raccourcis 


1/ crées un dossier (tu le nomme récupération) sur une partition de préférence (ou sinon sur ton bureau si tu n'as qu'une partition C)  


2/ puis utilise un des logiciels suivants pour récupérer les données effacées récemment et enregistre les dans le dossier que tu viens de récréer nommé récupération) 

ici : données effacées 

3/ ensuite copie les données récupérées et colle les dans ton dossier TEMP (= fichiers temporaires)  qui est situé dans ton poste de travail (Ordinateur) puis C puis TEMP 

4/ lance roguekiller option 6 et colles nous le rapport 


5/ dis nous si cela a fonctionné et ensuite supprime le dossier crées au départ et lance ccleaner pour supprimer les fichiers temporaires 

6/  A plus

jlpjlp · Answer

slt 

on peut encore tenter de récupérer les fichiers temporaires supprimées par ccleaner pour remettre les raccourcis 


1/ crées un dossier (tu le nomme récupération) sur une partition de préférence (ou sinon sur ton bureau si tu n'as qu'une partition C) 


2/ puis utilise un des logiciels suivants pour récupérer les données effacées récemment et enregistre les dans le dossier que tu viens de récréer nommé récupération) 

ici :  données effacées 

3/ ensuite copie les données récupérées et colle les dans ton dossier TEMP (= fichiers temporaires) qui est situé dans ton poste de travail (Ordinateur) puis C puis  UTILISATEUR puis ton pseudo puis APP DATA puis LOCAL puis TEMP 

4/ lance roguekiller option 6 et colles nous le rapport 


5/ dis nous si cela a fonctionné et ensuite supprime le dossier crées au départ et lance ccleaner pour supprimer les fichiers temporaires 

6/ A plus

Rogue / Adware.Eorezo / PUM.Hyjack.Start

22 réponses

Discussions similaires