eoRezo virus ? Résolu

Question

Bonjour,
Je ne cesse de recevoir les publicités de eoRezo ça devient insupportable ! J'ai cliqué sur un lien qui va à un site pour résilier mon abonnement et ça continue ! Comment faire pour l'arrêter, cette pub ?
merci

gen-hackman · Accepted Answer

salut oui eorezo est un amboucanage de pc......desinstalle ce que tu as installe avec ce sponsor et reinstalle sans...si tu oeux pas change de logiciel

korben21 · Answer

mais quel logiciel ?

gen-hackman · Answer

eoRezo est un sponsor de logiciel gratuit ou de telechargements accélérés ca doit t'aiguiller......il s installe aussi avec certains keygens ......;-)

korben21 · Answer

éclate moi ce que tu m'as dit stp je suis expert en nullité !

gen-hackman · Answer

ce qui veut dire que soit tu viens d installer un logiciel telechargé chez eux(ce que je ne fais jamais)soit tu as installe un logiciel sponsorisé par eux(ce que je ne fais jamais)....
ou alors ,tu as installé un programme pour accelerer ton logiciel de telechargements.......ou un trucc comme ca

korben21 · Answer

et MSN sponsor ?

gen-hackman · Answer

excuse mais je ne vois pas le rapport

korben21 · Answer

Bon, c'est il y a 3 mois je crois j'ai téléchargé un logiciel de eoRezo et ça m'a pas plu je l'ai désinstallé...

gen-hackman · Answer

ben voila.....regarde dans panneau de configuration/ajout-supprression de programmes si y a un truc eoRezo dans la liste(ce qui est certain)tu le desinstalles.....

korben21 · Answer

pas trouvé !

gen-hackman · Answer

demarrer/executer    ;   msconfig    et volet  demarrrage

n 'est-il pas dans la liste?si oui decoche le et va dans C:\Program files et tu supprimes eorezo s'il s'y trouve

korben21 · Answer

J'ai trouvé des images de eoRezo mais pas de logiciel elles se trouvent dans, par exemple pour une image, c:\Users\Johnny\AppData\Roaming\EoRezo\EoWeather\images_station_meteo
Mais quel dossier ? Pas mon dossier ! AppData = ? et Roaming=?

gen-hackman · Answer

dans c:\user\Johnyy\:

tu fais outils/options des dossiers/afficher dossiers caches et il devrait apparaitre comme par enchantement apres que tu aies fazit OK

korben21 · Answer

outils/options des dossiers/afficher dossiers caches? je vois pas

gen-hackman · Answer

dans ta barre de menus en haut
outils/options des dossiers/affichage/afficher dossiers caches....pardon

korben21 · Answer

pas outils (Vista...)

korben21 · Answer

ca y est ! j'ai trouvé merci beaucoup ^^ (c'est tout?)

gen-hackman · Answer

voila tu effaces le dossier eorezo entier

gen-hackman · Answer

et surtout recaches les dossiers ca evitera les ..........betises une fois ceci fait

korben21 · Answer

et je recevrai plus les pubs de eoRezo?

gen-hackman · Answer

non je ne pense pas mais par securite fais ceci :

Hijackthis - Outil de diagnostic et réparation 
télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
https://kerio.probb.fr/ 
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

korben21 · Answer

Rapport hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:16:58, on 14/05/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
c:\Program Files\Bioscrypt\VeriSoft\Bin\AsGHost.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\explorer.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\Real\RealPlayer\RecordingManager.exe
C:\Users\Johnny\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://dufpy.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll (file missing)
O2 - BHO: VeriSoft Access Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Bioscrypt\VeriSoft\Bin\ItIEAddIn.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [SynTPEnh] "C:\Program Files\Synaptics\SynTP\SynTPEnh.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sidebar] "C:\Program Files\Windows Sidebar\sidebar.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: OFFICE One Startup v7.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O20 - AppInit_DLLs: APSHook.dll C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1.03hook.dll,
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

gen-hackman · Answer

quand tu demarres une page internet tu tombes ou ?

korben21 · Answer

msn

gen-hackman · Answer

alors va dans panneau de config/options internet et tu mets ce lien (ne clique pas dessus)

https://www.google.fr/?gws_rd=ssl

korben21 · Answer

c'est fait

gen-hackman · Answer

c est bon quand tu ouvres internet tu as google ?

korben21 · Answer

oui

gen-hackman · Answer

alors je pense que c est bon....fais des esssais et tiens moi au jus
au pire des cas si ca revient j ai encore une solution

korben21 · Answer

non résolu... :( je viens de recevoir la pub

gen-hackman · Answer

fais une recherche dans ton pc avec eorezo comme nom,supprime tout ce que ca trouve

O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll (file missing) 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

fixe ces deux lignes en refaisant un hijack et avec le bouton "fix checked" apres les avoie cochees

et ensuite ceci :
 
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/34490.html 

Voici ci-dessous une procédure complète pour s'en débarrasser : 
1. Avant toute chose installer un pare-feu personnel du type ZoneAlarm ou Sunbelt Personal Firewall pour fermer la porte aux intrus sur l'ordinateur. 
2. Désactiver le service d'affichage des messages en ouvrant le panneau de configuration et en choisissant "Outils d'administration" (dans certains cas il sera nécessaire de cliquer sur "Basculer vers l'affichage classique" pour faire apparaître cet item). Cliquer sur "Services" puis double-cliquer sur "Affichage des messages" et enfin choisir à type de démarrage "Désactivé". 
3. Désactiver la restauration système en cliquant avec le bouton droit sur le Poste de travail et en choisissant Propriétés. Dans l'onglet Restauration du système cocher "Désactiver la restauration du système sur tous les lecteurs". Cliquer sur OK pour confirmer. 
4.Télécharger Smitfraudfix par S!RI : 
Décompresser l'archive 
Exécuter le en double cliquant sur Smitfraudfix.cmd 
Appuyer sur une touche pour continuer 
Arriver à l'invite de commande, saisir la lettre L afin de basculer le fix en langue française 
Au menu, choisir l’option 1 : Recherche 
Poster le rapport ainsi généré dans le forum Virus/Sécurité (ou le cas échéant à la suite de votre message) : 
5. Redémarrer en mode sans échec 
Attention, la suite de la procédure doit être réalisée en mode sans échec sans prise en charge du réseau, il est donc nécessaire de noter ou imprimer les opérations suivantes. 
Pour démarrer l'ordinateur en mode sans échec, il suffit d'appuyer à intervalles courts sur la touche F8 au démarrage de l'ordinateur jusqu'à l'affichage du menu (ou F5 si F8 ne fonctionne pas), puis de choisir "Mode sans échec". NB: ce mode est particulièrement laid visuellement mais permet de charger un nombre restreint de processus en mémoire. 
6. Désinfection 
Lancer SmitfraudFix et choisir l’option 2 en répondant OUI (o) à la question qui vous sera posé 
7. Redémarrer en mode normal : 
Après avoir redémarré Windows normalement, relancer SmitfraudFix et choisir l'option 1, puis poster le rapport ainsi généré dans le forum, à la suite du précédent message. Un utilisateur averti vous indiquera sûrement rapidement si l'ordinateur est complètement désinfecté ! 
8. Réactiver la restauration du système en cochant à nouveau la case décochée à l'étape 3.

sans oublier rappport a l appui

korben21 · Answer

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000  ???? Je veux pas supprimer les fichiers importants...

J'arrive pas à suivre tes "consignes" : 
Désactiver le service d'affichage des messages en ouvrant le panneau de configuration et en choisissant "Outils d'administration" (dans certains cas il sera nécessaire de cliquer sur "Basculer vers l'affichage classique" pour faire apparaître cet item). Cliquer sur "Services" puis double-cliquer sur "Affichage des messages" et enfin choisir à type de démarrage "Désactivé".

Je suis sur Vista... (pas XP)


J'ai le pare-feu Windows.

gen-hackman · Answer

ah zut alors j avais pas vu....je suis pas du tout vista moi.......ce n est pas un fichier important c est une commande du menu contextuel
si tu y tiens garde la

korben21 · Answer

Mais comment ? J'ai une vieille souris, et ça donne rien je suis obligé de brancher la clé USB !

korben21 · Answer

M****, je me suis trompé de topic !

korben21 · Answer

Heu ?

inenno · Answer

Ce désagréable EoRezo a un nom et une adresse, à qui vous pouvez demander des comptes :
 
14 rue Lincoln
75008 Paris

01 42 56 21 38

I. Onnen

lili · Answer

bonjour ca me le aussi c'est inssuportable

gen-hackman · Answer

salut lili ouvre toi un topic sur le forum et quelqu'un te prendra en charge plus facilement

gen-hackman · Answer

pas besoin on peu biaiser cher ami

korben21 · Answer

j'ai oublié de mettre "résolu" merci d'avoir fait remonter ce topic lol

gen-hackman · Answer

;)

gen-hackman · Answer

laura :

1/ tu n'es pas dans le bon forum

2/on dit pas je veux , surveille tes exigences et sois polie,je suis sur que tu as fait un peu de conjugaison a l'école

3/on ne donne jamais son nom de famille sur un forum

4/on ne donne jamais son adresse msn sur un forum 

5/ce topic date de l annee derniere , coup de chance que je l ai encore dans mes interventions sinon tu aurais attendu une reponse pendant longtemps

6/on ne s incruste pas sur un topic quand c'est hors sujet et sans savoir de quoi il parle

a bon entendeur salut

jolie.123 · Answer

Voilà en faite je ne comprend pas se que sa veux dire c'est  un virus ma mère s'inquiète alors donné moi une réponse vite je vous supplie!!!

gen-hackman · Answer

salut ouvre toi un nouveau sujet

Tech69 · Answer

Salut tout le monde moi aussi j'eu des problème avec ce foutu Eorezo mais c'est résolu il suffit d'aller dans le menu démarrer et de rechercher "Eorezo" Tous les fichiers trouvés doivent être supprimés SAUF les "uninstall" s'il y en a. S'il y'en a il faut les éxécuter et les problèmes seront normalement résolus ;)

korben21 · Answer

les modérateurs, SVP fermez ce sujet merci bcp

EoRezo virus ?

47 réponses

Discussions similaires

Newsletters