scache.eorezo.com Résolu/Fermé

Question

Bonjour,
Quelqu'un pourrait il me dire quoi faire pour se debarrasser de ce site " scache.eorezo.com " qui vient souvent et perturbe.
Dans l'attente d'une réponse
salutations et remerciements
    
    cloclo

pounet25 · Accepted Answer

La procédure pour se débarasser de scache eorezo, il faut supprimer le logociel iTs TV, en fait c'est lui qui amène la pub pour les appartements à acheter avec la loi de robien. J'ai moi même galèré pendant plusieurs semaines, et c'est aujourd'hui que j'ai trouvé la solution. A +

Utilisateur anonyme · Answer

Télécharges ToolBar S&D ( de Eric_71 ) :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !!
* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 1 ( « recherche ») et tapes « entrée » .
* Une fois le scan finit, un rapport va apparaître, copie/colles l'intégralité de son contenu dans ta prochaine réponse ...
(Le rapport est en outre sauvegardé ici -> C:\TB.txt )

alineclaude · Answer

-----------\  ToolBar S&D 1.2.4   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU            2140  @ 1.60GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Claude ( Administrator )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 15.5.0.23 (Activated)
   Firewall  : Norton Internet Security 15.5.0.23 (Activated)
   C:\ (Local Disk) - NTFS - Total:111 Go (Free:71 Go)
   D:\ (Local Disk) - NTFS - Total:111 Go (Free:111 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
   Option : [1] ( 29/10/2008|14:48 )

   [ UAC => 1 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\ProgramData\GamesBar
   C:\ProgramData\GamesBar\08-10-14-17-53-41
   C:\ProgramData\GamesBar\08-10-14-17-53-41.xm_
   C:\ProgramData\GamesBar\08-10-24-13-31-05
   C:\ProgramData\GamesBar\08-10-24-13-31-05.xm_
   C:\ProgramData\GamesBar\about.gif
   C:\ProgramData\GamesBar\action.gif
   C:\ProgramData\GamesBar\arcade.gif
   C:\ProgramData\GamesBar\around_the_world_in_80_days16x16.gif
   C:\ProgramData\GamesBar\big_city_adventure_sydney16x16.gif
   C:\ProgramData\GamesBar\buy.gif
   C:\ProgramData\GamesBar\cards.gif
   C:\ProgramData\GamesBar\chocolatier216x16.gif
   C:\ProgramData\GamesBar\deals.gif
   C:\ProgramData\GamesBar\death_nile16x16.gif
   C:\ProgramData\GamesBar\download.gif
   C:\ProgramData\GamesBar\dream_day_first_home16x16.gif
   C:\ProgramData\GamesBar\farm_frenzy_216x16.gif
   C:\ProgramData\GamesBar\feedback.gif
   C:\ProgramData\GamesBar\help.gif
   C:\ProgramData\GamesBar\highlight.gif
   C:\ProgramData\GamesBar\jewel_match_216x16.gif
   C:\ProgramData\GamesBar\jigsaw.gif
   C:\ProgramData\GamesBar\kids.gif
   C:\ProgramData\GamesBar\MagiciansHandbook16x16.gif
   C:\ProgramData\GamesBar\magic_farm16x16.gif
   C:\ProgramData\GamesBar\mahjong.gif
   C:\ProgramData\GamesBar\MahjongChina16x16.gif
   C:\ProgramData\GamesBar\mygames.gif
   C:\ProgramData\GamesBar
ewGames.gif
   C:\ProgramData\GamesBar
otFound.gif
   C:\ProgramData\GamesBar\oberonconfig.xm_
   C:\ProgramData\GamesBar\obSearchHistory.dat
   C:\ProgramData\GamesBar\partner.gif
   C:\ProgramData\GamesBar\popup_off.gif
   C:\ProgramData\GamesBar\popup_on.gif
   C:\ProgramData\GamesBar\puzzle.gif
   C:\ProgramData\GamesBaranch_rush16x16.gif
   C:\ProgramData\GamesBariseAtlantis16x16.gif
   C:\ProgramData\GamesBar\saqqarah16x16.gif
   C:\ProgramData\GamesBar\search.gif
   C:\ProgramData\GamesBar\sendafriend.gif
   C:\ProgramData\GamesBar\sports.gif
   C:\ProgramData\GamesBar	he_great_chocolate_chase16x16.gif
   C:\ProgramData\GamesBar	rial.gif
   C:\ProgramData\GamesBar\uninstall.gif
   C:\ProgramData\GamesBar\update.gif
   C:\ProgramData\GamesBar\virtual_farm16x16.gif
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\GamesBar
   C:\Program Files\GamesBar
   C:\Program Files\GamesBar\Localization-French.ini
   C:\Program Files\GamesBar\oberontb.dll
   C:\Program Files\GamesBar\OBGet.exe
   C:\Program Files\GamesBar\uninst.exe

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Start Page"="https://www.orange.fr/portail"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 29/10/2008|14:49 - Option : [1]

   -----------\  Fin du rapport a 14:49:50,05

Utilisateur anonyme · Answer

Relance toolbarSD option 2 et poste le rapport

Utilisateur anonyme · Answer

Ton ordi va mieux ?

Utilisateur anonyme · Answer

Recherche iTs TV et supprime le de ton ordinateur

Gege03 · Answer

J'avais le meme probleme.
La solution la plus radicale est de telecharger ccleaner (gratuit) et de virer avec tous ce qui du genre " eo, lost, ...) etc. Profites en egalement pour faire le menage ( cookies, cles de registre, etc...) et tu ne reconnaitras plus ton ordi !!! ccleaner me parait tres fiable pour faire ca. J'ai fait 3 ordis avec. J'ai vire tout ce que ccleaner proposait: IMPECCABLE !!
Salut.

chimay8 · Answer

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ) 
? Double clique sur l'icône Ad-remover située sur ton bureau 
? Au menu principal choisi l'option "A" 
? Postes le rapport qui apparait à la fin . 

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

calber 54 · Answer

moi aussi j ai le meme prob si tu trouves la soluton contates moi et moi si je trouve je fais signe c est vraiment le bordel

AG88 · Answer

Salut ! Pour ma part j'ai été pris en grip part ce virus mais je m'en suis débarrassé en allant dans " panneau de configuration puis ajout & suppression de programme " et dedans j'ai trouvé un programme " eorengine " que j'ai supprimé et plus rien ne c'est affiché à l'écran !

loloetseb · Answer

Pour ceux qui ont un probleme avec eorezo,suiviat la procedure de chimay avec ad remover.Et chacun son poste.Ne postez pas tous votre rapport sur la page cloclo

Maxence · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
   BIOS : Version 07.00T
   USER : MAXENCE ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1290 [VPS 090220-0] 4.8.1290 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:152 Go (Free:136 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 21/02/2009|14:01 )

   -----------\  Recherche de Fichiers / Dossiers ...

   [Service] MyWebSearchService
   C:\Program Files\Dealio
   C:\Program Files\Dealio\kb127
   C:\Program Files\FunWebProducts
   C:\Program Files\FunWebProducts\PopSwatr
   C:\Program Files\FunWebProducts\ScreenSaver
   C:\Program Files\FunWebProducts\Shared
   C:\Program Files\FunWebProducts\PopSwatr\History
   C:\Program Files\FunWebProducts\PopSwatr\History
otallow
   C:\Program Files\FunWebProducts\ScreenSaver\Images
   C:\Program Files\FunWebProducts\ScreenSaver\Images\00217E09.urr
   C:\Program Files\FunWebProducts\Shared\00C29683.dat
   C:\Program Files\FunWebProducts\Shared\Cache
   C:\Program Files\FunWebProducts\Shared\Cache\CursorManiaBtn.html
   C:\Program Files\FunWebProducts\Shared\Cache\MyFunCardsIMBtn.html
   C:\Program Files\FunWebProducts\Shared\Cache\SmileyCentralBtn.html
   C:\Program Files\FunWebProducts\Shared\Cache\WebfettiBtn.html
   C:\Program Files\GamesBar
   C:\Program Files\GamesBar\Localization2-French.ini
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_a.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_ie.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_m.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_y.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\logger.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config	oolbarIE.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config	oolbarIM_a.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config	oolbarIM_m.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config	oolbarIM_y.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\allow.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\block.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\dontsend.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbardropdownmenu.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsHelprolloverbase.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm1rolloverbase.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm1rolloverbase_bg.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm1rolloverbase_dp.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm2rolloverbase.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarstextrollover.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\kiwee_iconX16.ico
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\kiwee_iconX48.ico
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\send.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_eg.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_emoticons.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_eyeglass.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_gear.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_images.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_kiwee.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_msnlogo.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_news.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_text.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_videos.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_webshots.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_winks.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\X.bmp
   C:\Program Files\Kiwee Toolbar
   C:\Program Files\Kiwee Toolbar\2.8.167
   C:\Program Files\Kiwee Toolbar\2.8.167\AGTBCore.dll
   C:\Program Files\Kiwee Toolbar\2.8.167\AolIMToolbar.dll
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox
   C:\Program Files\Kiwee Toolbar\2.8.167\FlashCOM.dll
   C:\Program Files\Kiwee Toolbar\2.8.167\KiweeCommonCtrls.dll
   C:\Program Files\Kiwee Toolbar\2.8.167\KiweeContentHost.dll
   C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
   C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIMToolbar.dll
   C:\Program Files\Kiwee Toolbar\2.8.167\KiweeTBCore.dll
   C:\Program Files\Kiwee Toolbar\2.8.167\KiweeTBCore.tlb
   C:\Program Files\Kiwee Toolbar\2.8.167\kiweetoolbar.zip
   C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe
   C:\Program Files\Kiwee Toolbar\2.8.167\mfc80u.dll
   C:\Program Files\Kiwee Toolbar\2.8.167\Microsoft.VC80.CRT.manifest
   C:\Program Files\Kiwee Toolbar\2.8.167\Microsoft.VC80.MFC.manifest
   C:\Program Files\Kiwee Toolbar\2.8.167\msimg32.dll
   C:\Program Files\Kiwee Toolbar\2.8.167\MsnIMToolbar.dll
   C:\Program Files\Kiwee Toolbar\2.8.167\msvcp80.dll
   C:\Program Files\Kiwee Toolbar\2.8.167\msvcr80.dll
   C:\Program Files\Kiwee Toolbar\2.8.167\RemoteLib.dll
   C:\Program Files\Kiwee Toolbar\2.8.167\Riched20.dll
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome.manifest
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\defaults
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\firefox.xpi
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\install.rdf
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome\kiweetoolbar.jar
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\AGCore.js
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\AGCore.xpt
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\KiweeSearchHistory.js
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\SearchProtection.js
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\SearchProtection.xpt
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\defaults\preferences
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\defaults\preferences\defaults.js
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF\manifest.mf
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF\zigbert.rsa
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF\zigbert.sf
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Kiwee Toolbar
   C:\Program Files\MyWebSearch
   C:\Program Files\MyWebSearch\bar
   C:\Program Files\MyWebSearch\SrchAstt
   C:\Program Files\MyWebSearch\bar\1.bin
   C:\Program Files\MyWebSearch\bar\Avatar
   C:\Program Files\MyWebSearch\bar\Cache
   C:\Program Files\MyWebSearch\bar\Game
   C:\Program Files\MyWebSearch\bar\History
   C:\Program Files\MyWebSearch\bar\icons
   C:\Program Files\MyWebSearch\bar\Message
   C:\Program Files\MyWebSearch\bar\Notifier
   C:\Program Files\MyWebSearch\bar\Settings
   C:\Program Files\MyWebSearch\bar\1.bin\F3BKGERR.JPG
   C:\Program Files\MyWebSearch\bar\1.bin\F3CJPEG.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3DTACTL.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3HISTSW.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3HTMLMU.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3HTTPCT.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3IMSTUB.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3POPSWT.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3PSSAVR.SCR
   C:\Program Files\MyWebSearch\bar\1.bin\F3REPROX.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3RESTUB.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3SCHMON.EXE
   C:\Program Files\MyWebSearch\bar\1.bin\F3SCRCTR.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3SPACER.WMV
   C:\Program Files\MyWebSearch\bar\1.bin\F3WALLPP.DAT
   C:\Program Files\MyWebSearch\bar\1.bin\F3WPHOOK.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\FWPBUDDY.PNG
   C:\Program Files\MyWebSearch\bar\1.bin\M3FFXTBR.JAR
   C:\Program Files\MyWebSearch\bar\1.bin\M3FFXTBR.MANIFEST
   C:\Program Files\MyWebSearch\bar\1.bin\M3HIGHIN.EXE
   C:\Program Files\MyWebSearch\bar\1.bin\M3HTML.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\M3IDLE.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\M3IMPIPE.EXE
   C:\Program Files\MyWebSearch\bar\1.bin\M3MEDINT.EXE
   C:\Program Files\MyWebSearch\bar\1.bin\M3MSG.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\M3NTSTBR.JAR
   C:\Program Files\MyWebSearch\bar\1.bin\M3NTSTBR.MANIFEST
   C:\Program Files\MyWebSearch\bar\1.bin\M3OUTLCN.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\M3PLUGIN.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\M3SKIN.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\M3SKPLAY.EXE
   C:\Program Files\MyWebSearch\bar\1.bin\M3SLSRCH.EXE
   C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE
   C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
   C:\Program Files\MyWebSearch\bar\1.bin\MWSOEPLG.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\MWSOESTB.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\MWSSVC.EXE
   C:\Program Files\MyWebSearch\bar\1.bin\NPMYWEBS.DLL
   C:\Program Files\MyWebSearch\bar\Avatar\COMMON.F3S
   C:\Program Files\MyWebSearch\bar\Cache\00034121
   C:\Program Files\MyWebSearch\bar\Cache\0007F635.bin
   C:\Program Files\MyWebSearch\bar\Cache\00496917
   C:\Program Files\MyWebSearch\bar\Cache\00497665.bin
   C:\Program Files\MyWebSearch\bar\Cache\0049779E.bin
   C:\Program Files\MyWebSearch\bar\Cache\004978F5.bin
   C:\Program Files\MyWebSearch\bar\Cache\00497A3D.bin
   C:\Program Files\MyWebSearch\bar\Cache\00497B86
   C:\Program Files\MyWebSearch\bar\Cache\0049F75D.bin
   C:\Program Files\MyWebSearch\bar\Cache\0049F980.bin
   C:\Program Files\MyWebSearch\bar\Cache\0049FAB8.bin
   C:\Program Files\MyWebSearch\bar\Cache\0049FC10.bin
   C:\Program Files\MyWebSearch\bar\Cache\files.ini
   C:\Program Files\MyWebSearch\bar\Game\CHECKERS.F3S
   C:\Program Files\MyWebSearch\bar\Game\CHESS.F3S
   C:\Program Files\MyWebSearch\bar\Game\REVERSI.F3S
   C:\Program Files\MyWebSearch\bar\History\search3
   C:\Program Files\MyWebSearch\bar\icons\CM.ICO
   C:\Program Files\MyWebSearch\bar\icons\MFC.ICO
   C:\Program Files\MyWebSearch\bar\icons\PSS.ICO
   C:\Program Files\MyWebSearch\bar\icons\SMILEY.ICO
   C:\Program Files\MyWebSearch\bar\icons\WB.ICO
   C:\Program Files\MyWebSearch\bar\icons\ZWINKY.ICO
   C:\Program Files\MyWebSearch\bar\Message\COMMON
   C:\Program Files\MyWebSearch\bar\Message\COMMON.F3S
   C:\Program Files\MyWebSearch\bar\Message\COMMON\ask_logo.gif
   C:\Program Files\MyWebSearch\bar\Message\COMMON\autoup.gif
   C:\Program Files\MyWebSearch\bar\Message\COMMON\autoup.htm
   C:\Program Files\MyWebSearch\bar\Message\COMMON\center.htm
   C:\Program Files\MyWebSearch\bar\Message\COMMON\index.htm
   C:\Program Files\MyWebSearch\bar\Message\COMMON\mid_dots.gif
   C:\Program Files\MyWebSearch\bar\Message\COMMON\mws_logo.gif
   C:\Program Files\MyWebSearch\bar\Message\COMMON\protect.htm
   C:\Program Files\MyWebSearch\bar\Message\COMMON\shocked.gif
   C:\Program Files\MyWebSearch\bar\Message\COMMON\stop.gif
   C:\Program Files\MyWebSearch\bar\Message\COMMON\systray.htm
   C:\Program Files\MyWebSearch\bar\Message\COMMON\systrayp.htm
   C:\Program Files\MyWebSearch\bar\Message\COMMON	p_grad.gif
   C:\Program Files\MyWebSearch\bar\Message\COMMON\warn.gif
   C:\Program Files\MyWebSearch\bar\Notifier\COMMON.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\DOG.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\FISH.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\KUNGFU.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\LIFEGARD.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\MAID.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\MAILBOX.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\OPERA.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\ROBOT.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\SEDUCT.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\SURFER.F3S
   C:\Program Files\MyWebSearch\bar\Settings\prevcfg2.htm
   C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat
   C:\Program Files\MyWebSearch\SrchAstt\1.bin
   C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
   C:\DOCUME~1\MAXENCE\Cookies\maxence@mywebsearch[1].txt
   C:\DOCUME~1\MAXENCE\APPLIC~1\Search Settings
   C:\DOCUME~1\MAXENCE\APPLIC~1\Search Settings\kb127
   C:\DOCUME~1\MAXENCE\APPLIC~1\Search Settings\kb127es
   C:\DOCUME~1\MAXENCE\APPLIC~1\Search Settings\kb127	emp
   C:\DOCUME~1\MAXENCE\APPLIC~1\Search Settings\kb127	emp\ws-14296.log
   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb127
   C:\Program Files\Search Settings\SearchSettings.exe
   C:\Program Files\Search Settings\kb127es
   C:\Program Files\Search Settings\kb127\SearchSettings.dll
   C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
   C:\Program Files\Search Settings\kb127	emp
   C:\WINDOWS\System32\f3PSSavr.scr
   C:\Program Files\Internet Explorer\msimg32.dll
   C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll
   C:\Program Files\MSN Messengeriched20.dll

   -----------\  Extensions

   (MAXENCE) - {EEE6C361-6118-11DC-9C72-001320C79847} => sweetim-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://y.lo.st#home"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Page_URL"="http://home.neuf.fr"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://home.sweetim.com/"


   --------------------\  Recherche d'autres infections

   C:\Program Files\InternetGameBox
   C:\Program Files\InternetGameBox\InternetGameBox.exe
   C:\Program Files\InternetGameBox\language
   C:\Program Files\InternetGameBoxessources
   C:\Program Files\InternetGameBox\skins
   C:\Program Files\InternetGameBox\uninst.exe
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\Conditions g‚n‚rales.url
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\Confidentialit‚.url
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\D‚sinstaller.lnk
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\InternetGameBox.lnk
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\Website.url
 
   C:\DOCUME~1\MAXENCE\LOCALS~1\APPLIC~1\csyqaga.dat
   C:\DOCUME~1\MAXENCE\LOCALS~1\APPLIC~1\csyqaga.exe
   C:\DOCUME~1\MAXENCE\LOCALS~1\APPLIC~1\csyqaga_nav.dat
   C:\DOCUME~1\MAXENCE\LOCALS~1\APPLIC~1\csyqaga_navps.dat
   C:\WINDOWS\System32\awiqqus.dat
   C:\WINDOWS\System32\awiqqus.exe
   C:\WINDOWS\System32\awiqqus_nav.dat
   C:\WINDOWS\System32\awiqqus_navps.dat
   [b]==> EGDACCESS <==/b




   1 - "C:\ToolBar SD\TB_1.txt" - 21/02/2009|14:02 - Option : [1]

   -----------\  Fin du rapport a 14:02:58,15

dancoll34 · Answer

slt cloclo  pour te debarrasser de cette merde vire  le programme :  eoengine . je l avais aussi  je l ai virer et  j ai  plus d ennuis.

loloetseb · Answer

Merci de vous creer chacun un topic sinon c'est pas gerable.Ce topic est celui de cloclo

jazz · Answer

voici le mail que j'envoie, si nous sommes plusieurs à le faire sans doute cessera-t-il ?


Bonjour,

J'en ai assez de recevoir vos pubs intempestives non sollicitées, via HTML et Internet Explorer.

Ci joint copie de la lettre que je compte envoyer au procureur de la République de Bergerac dès lundi prochain, si cela ne cesse pas immédiatement.

Merci d'en tenir compte urgemment
Jean Marie Matisson

Monsieur le procureur de la République,

 

J’ai l’honneur de porter à votre connaissance les faits suivants : la société qui gère le site eorezo.com; sise, 14 rue Lincoln - 75008 Paris - France m’adresseenvoyernt des écrans htlm - internet explorer publicitaires intempestifs alors que je n’ai, à aucun moment, exprimé mon consentement à les recevoir.

 

Or, l’article L. 34-5 du code des postes et des communications électroniques interdit « la prospection directe, au moyen d’un automate d’appels, d’un télécopieur ou d’un courrier électronique utilisant, sous quelque forme que ce soit, les coordonnées d’une personne physique qui n’a pas exprimé son consentement préalable à recevoir des prospections directes par ce moyen ».

 

L'article R.10-1 du code des postes et des communications électroniques, modifié par le décret n° 2003-752 du 1er août 2003 relatif aux annuaires universels et aux services universels de renseignements, punit désormais de l'amende prévue par les contraventions de la quatrième classe tout message de prospection adressé en infraction à ces dispositions.

 

Aussi, ai-je l'honneur de porter plainte contre eorezo et Mr Haurais JL, et vous demande de bien vouloir procéder ou faire procéder à la recherche et la poursuite des auteurs des infractions à l’article R.10-1 du code des postes et des communications électroniques.

 

Vous trouverez ci-joints les ccopies des écfrans publiciatires non sollicités accompagnés ainbsi que les coordonnées officelles de la dite société.

Je vous prie d'agréer, Monsieur le procureur de la République, l'assurance de ma considération distinguée.

zirie · Answer

RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:17:25, 14/07/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Basic Service Pack 1 v6.0.6001
Nom du PC: PC-DE-ELO | Utilisateur actuel: Elo
.
Administrateur: Administrateur *Desactive* 
Administrateur: Elo 
N'est pas administrateur: Invité *Desactive* 
. 
============== ÉLÉMENT(S) TROUVÉ(S) ============== 
.
.
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} 
HKCU\Software\EoRezo 
HKLM\Software\EoRezo 
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1 
HKU\S-1-5-21-1246278327-1773259650-1653951389-1000\Software\Eorezo 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoengine 
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\Softwarehelper 
.
C:\Users\Elo\AppData\Roaming\EoRezo 
C:\Users\Elo\AppData\Local\Temp\is-OUEVP.tmp\EoRezo 
C:\Windows\Prefetch\ITSTV.EXE-23C16E55.pf 
C:\Windows\Prefetch\SOFTWAREUPDATEHP.EXE-B9999561.pf 
.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 2.0.0.20 *

 Nom du profil: dg7fl8qs.default (Elo)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Gdark"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Gdark"); 
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://fr.gdark.com/search.php?cx=partner-pub-7902900401080901%3Ae94ctf-nqmg&cof=FORID%3A10&ie=UTF-8&q="); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.8.1.20"); 
.
. 

* Internet Explorer Version 8.0.6001.18783 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.asus.com
Default_Search_URL: hxxp://fr.gdark.com
Search Page: hxxp://fr.gdark.com
Start Page: hxxp://y.lo.st
First Home Page: hxxp://y.lo.st

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.asus.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://fr.gdark.com
Start Page: hxxp://fr.gdark.com

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: hxxp://y.lo.st

============== Suspect (Cracks, Serials ... ) ==============

. 
.
===================================
.
2517 Octet(s) - C:\Ad-Report-SCAN.log 
.
1322 Fichier(s) - C:\Users\Elo\AppData\Local\Temp 
169 Fichier(s) - C:\Windows\Temp 
.
1 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 18:35:09 | 14/07/2009
.
============== E.O.F ==============
.

freurot · Answer

Bonjour,

j'ai télécharger la toolbar s&d comme indiqué au début du post pour me débarasser de scache et voila le rapport

Est ce que quelqu'un pourrait me dire quoi faire par la suite.

Merci.

 -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.80GHz )
   BIOS : Award Modular BIOS v6.00PG
   USER : Julien ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.30 (Not Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:5 Go)
   D:\ (Local Disk) - NTFS - Total:57 Go (Free:10 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 02/08/2009| 9:25 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://y.lo.st"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "First Home Page"="http://y.lo.st"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 02/08/2009| 9:27 - Option : [1]

   -----------\  Fin du rapport a  9:27:31,71

jhuntao · Answer

Stop !

Vous êtes une dizaine a avoir le même problème ! Stop faire des demande de kéké du genre "salut j'ai le problème "X" aidez moi" alors que le premier posteur a déjà fais une demande donc on cherche pour lui ! 
On cherche a chaque fois plusieurs solution possible !

VOila quelque solution: 

_Nettoyage ccleaner

_Cherché et supprimé le dossier "EoEngine" allé dans " panneau de configuration puis ajout & suppression de programme " et trouver le programme. En cas de problèmes, utilisé le logiciel Unlocker.

_Si vous n'avez pas EoEngine dans vos programme ou autre, vous a avez surement le logiciel iTs TV, il faut le supprimé ! (mais normalement vous avez EoEngine...^^)

voila, si ça continue, c'est que vous n'en faites cas votre tête ^^ !

++

madame X · Answer

Bonjour, alors moi aussi j'ai eu le meme probleme, je recevais une dizaine de pub scache.eo.... et j'ai désinstallé Eoengine, depuis je ne reçois qu'une seule pub scache.eo... lors du démarrage de mon ordinateur.. le problème persiste mais c'est toujours mieux qu'avant...

madame X · Answer

J'ai essayé cette methode.. je ne sais pas si cela va marcher:
Dans l' icone du menu demarrer tapez regedit puis dans le menu cliquez sur software puis cherchez eo-rezo puis clic droit "voulez vous vraiment supprimez cette cle et toutes ses cles ". cliquez oui

durdur · Answer

bonjour

durdur · Answer

Bonjour,

Moi j'ai déplacé la bestiole dans mes documents, je n'ai plus de pub qui arrivent mais je ne peux pas l'envoyer dans la corbeille, refus de suppression , alors comment le supprimer ?
Merci

néodyme · Answer

Salut, 
Je l'avais aussi et pour m'en débarrasser je l'ai infecter avec une signature dat et avast a fait le reste

u ribellu · Answer

moi j'ai supprimé un programme c'est 2pc un truc dans le genre 
regardez dans l'adresse ya surement le nom de programme dedans 
donc allez dans désinstaller  programme et regardez si il ny a pas une correspondance
j'espère avoir pu vous aider ;)

cloclo · Answer

je suis un con c parti tout seul dsl

alb · Answer

dur dur a cuire ,problème résolu avec le logiciel TUNEUP UTILITIES pas de conflit de
suppréssion avec window

Ph!l · Answer

Bonjour a tous,

j'avais le meme problème la page de pub pour les maisons etait intempestive,je suis allé dans panneau de conf/ajout suppression de prog et j'ai supprimé eorezo et tout ce qui commance par eo...,

ensuite il faut aller dans le gestionnaire de taches (ctrl,alt,suppr) et chercher il devrait y avoir des eoquelquechose, si vous avez un doute sur un truc ne le supprimez pas faites dabord une recherche google ya des trucs qui servent avec des noms bizars!

Et si apres avoirs fait tous sa vous avez la pub it's tv il faut aller dans c:/windows/prefetch et chercher tous ce qui est eoquelquechose,ou ITSTV.EXE j'en avais beacoup,je l'ai fait a l'instant donc je repasserai d'ici une semaine ou deux pour dire si cela a fonctionné.

@+

latour85 · Answer

Bonjour,

J'ai effectué un nettoyage de disque et depuis : la fonction "veille prolongée "a disparu et eorezo revient beaucoup plus souvent sans parler d'autres fenêtres intempestives. comment faire ?

Je suis sous wista familly

Merci de vos conseils , mode d'emploi et autres astuces clairs et précis n'étant pas une pro et même pas une débutante éclairée

Bien cordialement

Scache.eorezo.com

28 réponses