Comment supprimer EoRezo

Bonjour,

Je viens de voir que mon ordi est encore infesté par Eo Rezo. Est-ce que quelqu'un pourrait m'aider à m'en débarasser une bonne fois pour toute?
Merci d'avance!

6 réponses

  1. un EXPERT vas prendre le relai pour vous guider pour la suite...
    1. J'ai lancé le nettoyage. a priori, je n'ai plus EoRezo dans la liste des programmes...
      Est-ce que je fais autre chose?
      Merci
      1. Merci de votre aide.
        Voici le post d'Ad Remover
        .
        ======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
        .
        Mis à jour par C_XX le 07/05/10 à 16:50
        Contact: AdRemover.contact@gmail.com
        Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
        .
        Lancé à: 11:53:38 le 15/05/2010 | Mode normal | Option: SCAN
        Exécuté de: C:\Ad-Remover\ADR.exe
        SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
        Nom du PC: T480
        Utilisateur actuel: Propriétaire
        .
        ============== ÉLÉMENT(S) TROUVÉ(S) ==============
        .
        .
        C:\Documents and Settings\Propriétaire\Application Data\EoRezo
        C:\Documents and Settings\Propriétaire\Application Data\Search Settings
        C:\Documents and Settings\Propriétaire\Local Settings\Application Data\EoRezo
        C:\Program Files\Dealio
        C:\Program Files\EoRezo
        C:\Program Files\Mozilla FireFox\extensions\search@searchsettings.com
        C:\Program Files\Search Settings
        C:\WINDOWS\pack.epk
        .
        HKCU\Software\EoRezo
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        HKCU\Software\Search Settings
        HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
        HKLM\Software\Classes\AppID\EoEngineBHO.DLL
        HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
        HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        HKLM\Software\Classes\EoEngineBHO.EOBHO
        HKLM\Software\Classes\EoEngineBHO.EOBHO.1
        HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
        HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
        HKLM\Software\Classes\SearchSettings.BHO
        HKLM\Software\Classes\SearchSettings.BHO.1
        HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
        HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
        HKLM\Software\Dealio
        HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings
        HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
        HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
        HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
        HKLM\Software\Search Settings
        HKU\.DEFAULT\Software\Dealio
        HKU\.DEFAULT\Software\Search Settings
        HKU\S-1-5-18\Software\Dealio
        HKU\S-1-5-18\Software\Search Settings
        HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
        HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\kb127\SearchSettings.dll
        HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
        HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\SearchSettings.exe
        .
        .
        ============== SCAN ADDITIONNEL ==============
        .
        * Mozilla FireFox Version 3.0.8 (fr) *
        .
        C:\Documents and Settings\Propriétaire\..\er3co02o.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\Propriétaire\\Bureau
        C:\Documents and Settings\Propriétaire\..\er3co02o.default\prefs.js - browser.search.defaultenginename: Google
        C:\Documents and Settings\Propriétaire\..\er3co02o.default\prefs.js - browser.search.selectedEngine: Yahoo
        C:\Documents and Settings\Propriétaire\..\er3co02o.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/
        C:\Documents and Settings\Propriétaire\..\er3co02o.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.0.8
        C:\Documents and Settings\Propriétaire\..\er3co02o.default\prefs.js - keyword.URL: hxxp://redirecterror.sfr.fr/?q=
        C:\Documents and Settings\Propriétaire\..\er3co02o.default\user.js - keyword.URL: hxxp://redirecterror.sfr.fr/?q=
        C:\Documents and Settings\Administrateur\..\6a5445gu.default\prefs.js - browser.startup.homepage: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        .
        .
        * Internet Explorer Version 7.0.5730.11 *
        .
        [HKCU\Software\Microsoft\Internet Explorer\Main]
        .
        Default_Search_URL: hxxp://www.google.com/ie
        Do404Search: 0x01000000
        Local Page: C:\WINDOWS\system32\blank.htm
        Search bar: hxxp://www.google.com/ie
        Search Page: hxxp://www.google.com
        Show_ToolBar: yes
        Start Page: hxxp://www.google.fr/
        .
        [HKLM\Software\Microsoft\Internet Explorer\Main]
        .
        Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
        Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
        Delete_Temp_Files_On_Exit: yes
        Local Page: %SystemRoot%\system32\blank.htm
        Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
        Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
        .
        [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
        .
        Tabs: res://ieframe.dll/tabswelcome.htm
        Blank: res://mshtml.dll/blank.htm
        .
        ========================================
        .
        C:\Ad-Remover\Quarantine: 0 Fichier(s)
        C:\Ad-Remover\Backup: 1 Fichier(s)
        .
        C:\Ad-Report-SCAN[1].txt - 5225 Octet(s)
        .
        Fin à: 12:09:36, 15/05/2010
        .
        ============== E.O.F - SCAN[1] ==============
        1. Bonjour,emeline08

          Un programme permet de supprimer totalement cette infection et proprement : Ad-Remover (de C_XX)

          Téléchargez Ad-Remover (de C_XX) sur le bureau.

          http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

          /!\ Déconnectez-vous et fermez toutes les applications en cours /!\
          Double cliquez sur le programme pour le lancer
          Au menu principal choisissez l'option "Scanner"
          /!\ Laissez travailler l'outil /!\
          Un rapport apparaitra à la fin, postez le sur le forum .

          Le rapport est aussi sauvegardé sous C:\Ad-Report-SCAN.log)
          1. sa c'est le pires spam que j'ai jamais vu je me le suis pris deux fois ... bon apré un problème j'ai du reforma ter mai je pense pas que tu veuil ?? ^^
            bien le je c pas comment le supprimer ... tous les anti spam que j'ai tester ne marche pas .... quoi que il doit y avoir un moyen de supre la source sur ton pc ou autre je ces pas ..^^ recherche un truk de eorezo est aisser de le supprimer
            mai je ne c'est pas comment elle s'appeler alor ... recherche si tu ne trouve pas jze crois connaître quelqu'un qui peu me renseigner ^^ je te dirai sa des que je peu
            @++