Eorezo

F -
F - 10 nov. 2008 à 21:02

Bonjour,
affichage intempestif de pub eorezo....pénible....je veux bien de l'aide

Configuration: Windows Vista
Internet Explorer 7.0

Afficher la suite

9 réponses

Réponse 1 / 9

Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
Utilisateur anonyme

Bonsoir,

Désactive l'uac : https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html

Télécharges AD-Remover sur ton bureau :

/!\ Déconnectes toi et fermes toutes applications en cours

● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
● Double clique sur l'icône Ad-removersituée sur ton bureau
● Au menu principal choisi l'option "A"
● Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

++
3
1. F
  
  Salut, voici le rapport remover
  
  F --------- Logfile of AD-Remover 1.0.3.0 by C_XX ---------
  
  START at: 15:48:48 | 09/11/2008
  ON: Microsoft Windows [version 6.0.6001] ( Windows Vista )
  OPTION: Scan
  EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
  USER: trompette | PC: PC-DE-TROMPETTE
  BOOT MODE: Normal
  UAC is disable
  DRIVE(S): C:\ D:\ E:\ F:\ ~> Systemdrive: C:\
  
  IE: 7.0.6001.18000
  
  --------- [ PROCESSES ] ---------
  
  C:\Windows\system32\csrss.exe
  C:\Windows\system32\wininit.exe
  C:\Windows\system32\csrss.exe
  C:\Windows\system32\services.exe
  C:\Windows\system32\winlogon.exe
  C:\Windows\system32\lsass.exe
  C:\Windows\system32\lsm.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\SLsvc.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\Windows\system32\Dwm.exe
  C:\Windows\Explorer.EXE
  C:\Program Files\Windows Defender\MSASCui.exe
  C:\Windows\RtHDVCpl.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\Launch Manager\LManager.exe
  C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe
  C:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe
  C:\Program Files\Acer\OrbiCam10\OrbiCam.exe
  C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
  C:\Program Files\Alwil Software\Avast4\ashDisp.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
  C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Windows\System32\spoolsv.exe
  C:\Program Files\EoRezo\EoEngine.exe
  C:\Windows\system32\taskeng.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\taskeng.exe
  C:\Windows\System32\rundll32.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Windows\ehome\ehtray.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
  C:\Windows\ehome\ehmsas.exe
  C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\Users\TROMPE~1\AppData\Local\Temp\RtkBtMnt.exe
  C:\Program Files\Bonjour\mDNSResponder.exe
  C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
  C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
  C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
  C:\Acer\Empowering Technology\eNet\eNet Service.exe
  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  C:\Windows\system32\svchost.exe
  C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  C:\Acer\Mobility Center\MobilityService.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
  C:\Windows\system32\svchost.exe
  C:\Program Files\CyberLink\Shared Files\RichVideo.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\system32\SearchIndexer.exe
  C:\Windows\system32\DRIVERS\xaudio.exe
  C:\Windows\system32\WUDFHost.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
  C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
  C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
  C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
  C:\Windows\system32\wbem\wmiprvse.exe
  C:\Windows\system32\wbem\wmiprvse.exe
  C:\Windows\system32\wbem\unsecapp.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Windows\System32\mobsync.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\Windows Media Player\wmpnscfg.exe
  C:\Program Files\Windows Media Player\wmpnetwk.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
  C:\Windows\system32\conime.exe
  C:\Windows\system32\cmd.exe
  C:\Windows\System32\WScript.exe
  
  ---------------------------- [~> 87]
  
  +---------------------------------------------------------------------------+
  +------------------------------- SERVICES FOUND
  +---------------------------------------------------------------------------+
  
  +---------------------------------------------------------------------------+
  +------------------------------- REGISTRY ELEMENTS FOUND
  +---------------------------------------------------------------------------+
  
  "HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run" /v "EoEngine"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\EoRezoBHO.DLL"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}"
  "HKEY_CURRENT_USER\SOFTWARE\EoRezo"
  "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}"
  "HKEY_CLASSES_ROOT\EoRezoBHO.EoBho"
  "HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1"
  
  +---------------------------------------------------------------------------+
  +------------------------------- FILES\FOLDERS FOUND
  +---------------------------------------------------------------------------+
  
  [13/10/2008 15:22|--a------] C:\Windows\PFRO.log
  [05/11/2008 22:09|d--------] C:\Program Files\EoRezo
  [09/11/2008 15:45|d--------] C:\Users\trompette\AppData\Roaming\EoRezo
  
  +---------- Scanning prefs.js ... ( # Mozilla User Preferences )
  
  ...\t187q7gu.default\prefs.js :
  
  +----------+
  
  +---------------------------------------------------------------------------+
  
  +---------- Added scan ...
  
  +-----[HKLM\...\Run]
  
  Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide
  RtHDVCpl REG_SZ RtHDVCpl.exe
  SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  Acer Tour REG_SZ
  LManager REG_SZ C:\PROGRA~1\LAUNCH~1\LManager.exe
  WarReg_PopUp REG_SZ C:\Acer\WR_PopUp\WarReg_PopUp.exe
  LogitechCommunicationsManager REG_SZ "C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe"
  LVCOMSX REG_SZ "C:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe"
  AcerOrbicamRibbon REG_SZ "C:\Program Files\Acer\OrbiCam10\OrbiCam.exe" /hide
  eDataSecurity Loader REG_SZ C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
  eRecoveryService REG_SZ
  avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  SMSTray REG_SZ C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
  HP Software Update REG_SZ C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
  NvSvc REG_SZ RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
  NvCplDaemon REG_SZ RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
  NvMediaCenter REG_SZ RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
  EoEngine REG_SZ "C:\Program Files\EoRezo\EoEngine.exe"
  TkBellExe REG_SZ "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  
  +-----[HKCU\...\Run]
  
  Sidebar REG_SZ C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  ehTray.exe REG_SZ C:\Windows\ehome\ehTray.exe
  swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  BitTorrent REG_SZ "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
  MsnMsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  
  +-----[HKLM\...\Internet Explorer\MAIN]
  
  Start Page : hxxp://fr.fr.acer.yahoo.com
  
  +-----[HKCU\...\Internet Explorer\MAIN]
  
  Start Page : hxxp://www.google.fr/
  
  +---------------------------------------------------------------------------+
  +------------------------------- [ EOF - 173 lines ]
  +---------------------------------------------------------------------------+
  
  [ END at: 15:49:29 | 09/11/2008 ] - [ Time elapsed: 41.2 seconds ]
  
  0
Réponse 2 / 9
Utilisateur anonyme

Re,

Nettoyage AD-Remover :

! Déconnectes toi et fermes toutes applications en cours !

● Relances "Ad-remover" : au menu principal choisi l'option "B" .

--> le programme va travailler ...

● Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ...

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)

++
0
1. F
  
  Rapport remover
  F --------- Logfile of AD-Remover 1.0.3.0 by C_XX ---------
  
  START at: 16:13:30 | 09/11/2008
  ON: Microsoft Windows [version 6.0.6001] ( Windows Vista )
  OPTION: Clean
  EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
  USER: trompette | PC: PC-DE-TROMPETTE
  BOOT MODE: Normal
  UAC is disable
  DRIVE(S): C:\ D:\ E:\ F:\ ~> Systemdrive: C:\
  
  IE: 7.0.6001.18000
  
  --------- [ PROCESSES ] ---------
  
  C:\Windows\system32\csrss.exe
  C:\Windows\system32\wininit.exe
  C:\Windows\system32\csrss.exe
  C:\Windows\system32\services.exe
  C:\Windows\system32\winlogon.exe
  C:\Windows\system32\lsass.exe
  C:\Windows\system32\lsm.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\SLsvc.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\Windows\system32\Dwm.exe
  C:\Program Files\Windows Defender\MSASCui.exe
  C:\Windows\RtHDVCpl.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\Launch Manager\LManager.exe
  C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe
  C:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe
  C:\Program Files\Acer\OrbiCam10\OrbiCam.exe
  C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
  C:\Program Files\Alwil Software\Avast4\ashDisp.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
  C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Windows\System32\spoolsv.exe
  C:\Windows\system32\taskeng.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\taskeng.exe
  C:\Windows\System32\rundll32.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Windows\ehome\ehtray.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
  C:\Windows\ehome\ehmsas.exe
  C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\Users\TROMPE~1\AppData\Local\Temp\RtkBtMnt.exe
  C:\Program Files\Bonjour\mDNSResponder.exe
  C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
  C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
  C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
  C:\Acer\Empowering Technology\eNet\eNet Service.exe
  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  C:\Windows\system32\svchost.exe
  C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  C:\Acer\Mobility Center\MobilityService.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
  C:\Windows\system32\svchost.exe
  C:\Program Files\CyberLink\Shared Files\RichVideo.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\system32\SearchIndexer.exe
  C:\Windows\system32\DRIVERS\xaudio.exe
  C:\Windows\system32\WUDFHost.exe
  C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
  C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
  C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
  C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
  C:\Windows\system32\wbem\wmiprvse.exe
  C:\Windows\system32\wbem\wmiprvse.exe
  C:\Windows\system32\wbem\unsecapp.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Windows\System32\mobsync.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\Windows Media Player\wmpnscfg.exe
  C:\Program Files\Windows Media Player\wmpnetwk.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
  C:\Windows\system32\conime.exe
  C:\Windows\system32\cmd.exe
  C:\Windows\System32\WScript.exe
  
  ---------------------------- [~> 82]
  
  +---------------------------------------------------------------------------+
  +------------------------------- SERVICES DELETED
  +---------------------------------------------------------------------------+
  
  +---------------------------------------------------------------------------+
  +------------------------------- REGISTRY ELEMENTS DELETED
  +---------------------------------------------------------------------------+
  
  "HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run" /v "EoEngine"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\EoRezoBHO.DLL"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}"
  "HKEY_CURRENT_USER\SOFTWARE\EoRezo"
  "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}"
  "HKEY_CLASSES_ROOT\EoRezoBHO.EoBho"
  "HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1"
  
  +---------------------------------------------------------------------------+
  +------------------------------- FILES\FOLDERS DELETED
  +---------------------------------------------------------------------------+
  
  [13/10/2008 15:22|--a------] C:\Windows\PFRO.log
  [05/11/2008 22:09|d--------] C:\Program Files\EoRezo
  [09/11/2008 15:45|d--------] C:\Users\trompette\AppData\Roaming\EoRezo
  
  (!) ---- Temp files deleted.
  
  (!) ---- Recycle bin emptied in all drives.
  
  +---------- Scanning prefs.js ... ( # Mozilla User Preferences )
  
  ...\t187q7gu.default\prefs.js :
  
  +----------+
  
  +---------- Added scan ...
  
  +-----[HKLM\...\Run]
  
  Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide
  RtHDVCpl REG_SZ RtHDVCpl.exe
  SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  Acer Tour REG_SZ
  LManager REG_SZ C:\PROGRA~1\LAUNCH~1\LManager.exe
  WarReg_PopUp REG_SZ C:\Acer\WR_PopUp\WarReg_PopUp.exe
  LogitechCommunicationsManager REG_SZ "C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe"
  LVCOMSX REG_SZ "C:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe"
  AcerOrbicamRibbon REG_SZ "C:\Program Files\Acer\OrbiCam10\OrbiCam.exe" /hide
  eDataSecurity Loader REG_SZ C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
  eRecoveryService REG_SZ
  avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  SMSTray REG_SZ C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
  HP Software Update REG_SZ C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
  NvSvc REG_SZ RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
  NvCplDaemon REG_SZ RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
  NvMediaCenter REG_SZ RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
  TkBellExe REG_SZ "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  
  +-----[HKCU\...\Run]
  
  Sidebar REG_SZ C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  ehTray.exe REG_SZ C:\Windows\ehome\ehTray.exe
  swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  BitTorrent REG_SZ "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
  MsnMsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  
  +-----[HKLM\...\Internet Explorer\MAIN]
  
  Start Page : hxxp://fr.msn.com/
  
  +-----[HKCU\...\Internet Explorer\MAIN]
  
  Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  
  +---------------------------------------------------------------------------+
  +------------------------------- [ EOF - 166 lines ]
  +---------------------------------------------------------------------------+
  
  [ END at: 16:17:55 | 09/11/2008 ] - [ Time elapsed: 4 minutes, 25 seconds ]
  
  Rapport hijack
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 16:20:33, on 09/11/2008
  Platform: Windows Vista SP1 (WinNT 6.00.1905)
  MSIE: Internet Explorer v7.00 (7.00.6001.18000)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\Dwm.exe
  C:\Program Files\Windows Defender\MSASCui.exe
  C:\Windows\RtHDVCpl.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\Launch Manager\LManager.exe
  C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe
  C:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe
  C:\Program Files\Acer\OrbiCam10\OrbiCam.exe
  C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
  C:\Program Files\Alwil Software\Avast4\ashDisp.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
  C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Windows\system32\taskeng.exe
  C:\Windows\System32\rundll32.exe
  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  C:\Windows\ehome\ehtray.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
  C:\Windows\ehome\ehmsas.exe
  C:\Users\TROMPE~1\AppData\Local\Temp\RtkBtMnt.exe
  C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
  C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
  C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
  C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
  C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
  C:\Windows\System32\mobsync.exe
  C:\Program Files\Windows Media Player\wmpnscfg.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
  C:\Windows\system32\conime.exe
  C:\Windows\System32\rundll32.exe
  C:\Windows\explorer.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
  O1 - Hosts: ::1 localhost
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
  O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
  O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
  O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe"
  O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe"
  O4 - HKLM\..\Run: [AcerOrbicamRibbon] "C:\Program Files\Acer\OrbiCam10\OrbiCam.exe" /hide
  O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
  O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
  O4 - Global Startup: Empowering Technology Launcher.lnk = ?
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
  O13 - Gopher Prefix:
  O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
  O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
  O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
  O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
  O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
  O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
  O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
  O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)
  O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
  O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
  
  0
Réponse 3 / 9
Utilisateur anonyme

Re,

Encore des soucis avec Eorezo ?
Fait ceci :

(!) Ta version d'Adobe Reader n'est pas à jour = Failles de sécurité

● Pour télécharger la dernière version d'Adobe Acrobat Reader , va sur ce site : https://get2.adobe.com/reader/otherversions/
● Clique sur " Télécharger dès maintenant " pour télécharger le fichier AdbeRd90_fr_FR.exe sur ton bureau.
● Ferme tout les programmes qui tournent encore.
● Maintenant , va dans " Ajout et suppression de programmes ou " Programmes et fonctionnalités " ( pour Vista ) et désinstalle les anciennes versions d'Adobe Reader.
● Exemple d'anciennes versions :

_ Adobe Reader 8.1.2
_ Adobe Reader 7.0

● Redémarre ton pc après la/les désinstallation(s)
● Maintenant double clique sur AdbeRd90_fr_FR.exe présent sur ton bureau pour lancer l'installation de la dernière version.

Bulletin de sécurité sur les versions Adobe 7.0.8 et antérieures :

https://www.adobe.com/support/security/bulletins/apsb07-01.html

*********************************************************

● Télécharge JavaRa sur ton bureau.

● Dézipppe-le , clique sur " JavaRa.exe " , choisi le langage de ton choix et clique sur " Select ".

● Clique maintenant sur " Remove Older Versions "

● Télécharge la dernière version de Java ici.

++
0
1. F
  
  C'est quoi Javara? pourquoi le télécharger....sinon pour eo rezo je peux pas te dire tout de suite......
  
  0
Réponse 4 / 9
Utilisateur anonyme

Re,

JavaRa, c'est pour supprimer toute les versions de JAVA obsolètes.

Normalement pour Eorezo ça devrais être bon.

+
0
1. F
  
  j'arrive pas à dézipper javara
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 9
Utilisateur anonyme

Re,

A quelle étape ça coince?

+
0
1. F
  
  j'ai enregistré un document javara (après téléchargement) dans Mesdocs, je fais un clic droit pour le dézipper mais je n'ai pas l'option ouvrir dans le menu déroulant, j'ai "archiver", "compresser et envoyer par mail", etc, du coup je sais pas quoi faire et je suis plutôt novice en informatique comme tu peux peut-être le remarquer...
  
  0
Réponse 6 / 9
Utilisateur anonyme

Re,

as-tu " extraire tout " dans le menu déroulant ?

C'est ne pas grave t'inquiète pas, on a tous été novice ;)

+
0
1. F
  
  je viens de faire une nouvelle manip :
  clic droit-7 zip-ajouter à JavaRa.ZIP, çà crée un nouveau doc sur lequel je fais:
  clic droit-7zip-ouvrir.... mais j'ai toujours un doc type wordpad illisible
  sinon je n'ai pas extraire tout, j'ai "extraire les fichiers", "extraire ici"......
  
  0
Réponse 7 / 9
Utilisateur anonyme
Re,
```
sinon je n'ai pas extraire tout, j'ai "extraire les fichiers", "extraire ici"......
```
Extraire ici

+
0
1. F
  
  en faisant extraire ici l'ordi medemande si je veux remplacer l'un des 2 fichiers par l'autre, j'ai fait ok mais ça ne donne rien....
  
  0
Réponse 8 / 9
Utilisateur anonyme

Re,

Si tu n'arrives pas à dézipper un fichier, on va pas y arriver.

Laisse tomber JavaRA , supprime le.

Va dans ' programmes et fonctionnalité ' , désinstalle " Java runtime environment 1.6.0_07 " ( ou similaire )

Et télécharge|installe cette version : https://sdlc-esd.oracle.com/ESD44/JSCDL/jdk/6u7/jre-6u7-windows-i586-p-s.exe?GroupName=JSC&FilePath=/ESD44/JSCDL/jdk/6u7/jre-6u7-windows-i586-p-s.exe&BHost=javadl.sun.com&File=jre-6u7-windows-i586-p-s.exe&AuthParam=1580978146_46494a57fbc0e7c89e79cfb72e28cd3a&ext=.exe

Puis,

Ouvre le dossier C:\Program files\Ad-remover, Double clique sur ' uninstal.exe ' pour désinstaller Ad-remover.

++
0
1. F
  
  j'ai 2 java : JAVA(TM) 6 Update 5 et JAVA(TM) 6 Update 7....
  
  0
  1. Utilisateur anonyme > F
    
    Re,
    Vire les deux.
    
    +
    
    0
  2. F > Utilisateur anonyme
    
    ok
    
    0
Réponse 9 / 9
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175

bonsoir a vous deux ;

Ouvre le dossier C:\Program files\Ad-remover, Double clique sur ' uninstal.exe ' pour désinstaller Ad-remover.

Intéressant puisque je pense que "toolscleaner" ne le prend pas en compte -;;)

@+
0
1. Utilisateur anonyme
  
  Hello jfk ; )
  
  Merci, je pense que ça sera toujours ainsi car je doute très fortement que Toolscleaner l'intègre un jour.
  
  ++
  
  0

Eorezo

9 réponses

Discussions similaires

Newsletters