eorezo Résolu

Question

Bonjour,je n arrive pas a sipprimer eorezo j ai ad remove mais comment ca marche je doit poster ou le rapport et apres.j ai vu quleque par un logiciel a telecharger st ix bathman mais sur quel site le telecharger merci 



Configuration: Windows XP / Internet Explorer 7.0

kalimusic · Answer

C'était important de les insérer si tu en avais, je voulais vérifier ce point, tu peux continuer, A +

roxmamia · Answer

voila
############################## | UsbFix V6.114 |

User : ricou (Administrateurs) # RICOU-CDA385C26
Update on 17/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 22:23:56 | 23/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 Processor 3500+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83886625 [ Enabled | Updated ]

C:\ -> Disque fixe local # 232.88 Go (183.55 Go free) # NTFS
D:\ -> Disque CD-ROM # 400.23 Mo (0 Mo free) [Livebox] # CDFS
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible

################## | Elements infectieux |

Supprimé ! C:\autorun.inf 
Supprimé ! C:\Recycler\S-1-5-21-1659004503-789336058-725345543-1005 
(!) Non supprimé ! D:\autorun.inf 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{b82eb428-e7c5-11dd-b895-0015f2a7e879}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{fa2d628c-c0eb-11db-b7d6-0015f2a7e879}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[20/03/2010 16:37|--a------|0] C:\10.1.19.109 
[21/05/2010 16:35|--a------|5135] C:\Ad-Report-CLEAN[1].txt 
[21/05/2010 16:19|--a------|4484] C:\Ad-Report-SCAN[6].txt 
[21/05/2010 19:25|--a------|65536] C:\asusdisp.log 
[18/02/2007 01:28|--a------|0] C:\AUTOEXEC.BAT 
[20/02/2007 17:40|--ahs----|216] C:\BOOT.BAK 
[16/05/2010 18:11|---hs----|216] C:\boot.ini 
[05/08/2004 14:00|-rahs----|4952] C:\Bootfont.bin 
[18/02/2007 01:28|--a------|0] C:\CONFIG.SYS 
[08/03/2010 12:07|--a------|2622] C:\error.log 
[17/05/2010 12:21|--a------|115290] C:\hpfr3420.log 
[18/02/2007 01:28|-rahs----|0] C:\IO.SYS 
[23/05/2010 20:20|--a------|251601] C:\logfile 
[18/02/2007 01:28|-rahs----|0] C:\MSDOS.SYS 
[05/08/2004 14:00|-rahs----|47564] C:\NTDETECT.COM 
[08/03/2010 12:10|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[23/05/2010 22:33|--a------|2138] C:\UsbFix.txt 
[27/03/2009 10:54|-r-------|66] D:\Autorun.inf 
[02/10/2009 07:54|-r-------|17670] D:\lb_2.0_8.3.3b_01.03.00.09313_01-937_58_004.md5 
[12/02/2009 11:57|-r-------|246459] D:\Livebox.ico 
[24/07/2009 11:29|-r-------|5556] D:\orange.dcr 
[07/03/2008 15:58|-r-------|2652106] D:\orange.exe 
[17/07/2009 14:34|-r-------|123120] D:\orange.swf 
[14/02/2007 20:09|-r-------|133272] D:\setup.exe 
[27/03/2009 10:55|-r-------|23] D:\Setup.ini 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_RICOU-CDA385C26.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .

roxmamia · Answer

j ai un pb je coche 1 select all ok puis  2 empty selected ok puis 3 je tape ok dans done cleaning mais apres ( j utilise i8 ) si je veu garder mes mots de pass je coche sur empty selected ? car apres la manoeuvre1 +2+3 je n ai pas d invite de commande qui s affiche

kalimusic · Answer

Si tu utilises seulement IE8, tu peux passer à la suite, A +

roxmamia · Answer

ca arrive mais c long ........j espere qu apres ce sera la fin .....tu touchera ta recompense

kalimusic · Answer

Bonjour, comment se comporte le PC maintenant ?  

Comme tu l'as surement compris, il faut être vigilant avec les logiciels que l'on installe surtout ceux du style casino car ils installent des adwares.  

1. Désactive les services de texte avancés en suivant ces explications :  
https://www.commentcamarche.net/faq/16249-desactiver-ctfmon-exe-au-demarrage  

2. Exécute HijackThis (ce logiciel a été installé par l'outil de diagnostic rsit, tu peux le retrouver ici : C:\Program Files\Trend Micro)  

    * Dans la fenêtre principale "Main Menu" clique sur le bouton "None of the above, just start the program"  
    * Clique sur le bouton Scan (dans le sous-menu Scan & fix stuff)  
    * Après le balayage, coche les cases des lignes indiquées si toujours présentes :   


R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - (no file)  
R3 - URLSearchHook: (no name) - {814C76CB-2623-43F4-AAD0-58A0E5190A20} - (no file)  
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE       
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe       
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start       
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime       
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe       
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"       
O4 - HKCU\..\Run: [NETELLER app] "C:\Program Files\NETELLER app\NETELLER-app.exe" /BOOT   
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')       
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')       
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')       
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')       
O4 - Startup: OCRAWARE.lnk = C:\OPLIMIT\OCRAWARE.EXE   
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe       
O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\DOCUME~1\ricou\LOCALS~1\Temp\cce1B7.html   
O8 - Extra context menu item: Orange - C:\DOCUME~1\ricou\LOCALS~1\Temp\cce63.html   
O8 - Extra context menu item: traduire la page - C:\DOCUME~1\ricou\LOCALS~1\Temp\cce1B5.html   
O8 - Extra context menu item: traduire le texte sélectionné - C:\DOCUME~1\ricou\LOCALS~1\Temp\cce1B6.html   
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)   
O9 - Extra button: Ruby Fortune Casino - {194F9479-6460-4DCC-A87E-4FB27034D84A} - C:\Microgaming\Casino\RubyFortune\casinogame.exe (file missing) (HKCU)   
O9 - Extra button: Prime Casino - {443F76AD-7115-4AA6-AF1F-7964913E468E} - C:\Microgaming\Casino\PrimeCasino\casinogame.exe (file missing) (HKCU)   
O9 - Extra button: Roxy Palace Online Casino - {FF610532-B0A4-43AD-9EC0-C68942EF344F} - C:\Microgaming\Casino\RoxyPalace\casinogame.exe (file missing) (HKCU)   
   
    * ! Ferme toutes les applications en cours et surtout le navigateur Internet !  
    * Clique ensuite sur le bouton Fix checked (dans le sous-menu Scan & fix stuff)  
    * Répond "Oui" dans la fenêtre d'avertissement, referme le programme après la suppression.   
   
3. On va désinstaller les outils utilisés car ils ne peuvent pas rester sur ton système.       

Télécharge Tools Cleaner (par A.Rothstein & dj QUIOU) sur le bureau et exécute le en double cliquant sur son icone.    

* Clique sur Recherche et laisse le scan se terminer       
* Clique ensuite sur Suppression       
* Clique sur Quitter, pour que le rapport puisse se créer       
* Poste le dans ton prochain message       

Le rapport (TCleaner.txt) se trouve à la racine du disque dur (C:\)       

Relance Tools cleaner   
Clique sur le bouton Pt Restauration, puis successivement sur OK dans les boites de dialogue pour créer un nouveau point de restauration du système.    
Supprime Tools cleaner ainsi que les autres outils restant sur le bureau   

4. Nous allons maintenant supprimer les anciens points de restauration pour finir le nettoyage.       

Clique sur Poste de travail, puis fait un clic droit sur le disque dur principal (en général C:/)   
    * Clique sur Propriétés   
Dans la fenêtre qui s'ouvre dans l'onglet général   
    * Clique sur Nettoyage de disque   
Une boîte de dialogue te demande de patienter le temps du calcul, une nouvelle fenêtre va s'ouvrir.   
    * Choisit le 2ème onglet Autres options puis l'item Restauration du système   
    * Valide la boîte de dialogue qui s'affiche en cliquant sur Oui   
    * Ferme ensuite la fenêtre Nettoyage de disque en cliquant sur OK    

A + pour la dernière étape        

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

roxmamia · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 
C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Ad-remover: trouvé !
C:\Ad-Remover\Backup\Ad-R.exe: trouvé !
C:\Documents and Settings\ricou\Bureau\Ad-R.exe: trouvé !
C:\Documents and Settings\ricou\Mes documents\UsbFix.exe: trouvé !
C:\Documents and Settings\ricou\Mes documents\Rsit.exe: trouvé !
C:\Documents and Settings\ricou\Recent\UsbFix.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !

kalimusic · Answer

roxmania,

1. il fallait faire seulement ce qui était indiqué au 1er chapitre : Désactiver les services de texte avancés.
Windows ne te demandera rien de plus, inutile d'aller dans msconfig, l'étape 2 désactivera ctfmon au démarrage.

Dis moi si tu as fait le 2.

3. Il faut faire supprimer pour désinstaller les outils, puis poste le rapport

Dis moi si tu as fait le 4.

Réponds aussi à cette question stp :
comment se comporte le PC maintenant ? 
A +

roxmamia · Answer

oui il marche mieux mais je ne sais pas si j ai bien executer tes directives.UNE CHOSE JE N ARRIVE pas a supprimer malwaibite il me dit protege en ecriture ou disque plein?CE QUI N EST PAS LE CAS;mais au fait comment c tu tout cela tu est vraiment au top merci encore a toi je t attend pour le dernier round enfin

kalimusic · Answer

Normal, je ne t'ai pas dit de supprimer Malwarebytes :) 

Si tu as fait ce que je t'ai demandé, supprime toolscleaner et passe à la suite. 

1. Les logiciels de sécurité 

Tu peux garder Malwarebytes Anti-Malware qui est un excellent logiciel et t'en servir régulièrement pour un scan rapide sur ton PC sans oublier de le mettre à jour.  
Il remplaceras avantageusement les autres anti-spywares présents sur ta machine. Désinstalle les programmes suivants : 
Spyware Doctor 7.0 
Browser Defender 2.0.6.15 
Windows Defender
2. Nettoyage  Windows  

Télécharge et installe Ccleaner 
Surtout ne pas oublier de décocher la barre d'outils yahoo! lors de l'installation 
Tuto : http://www.6ma.fr/tuto/ccleaner+v202-411 

Ce logiciel doit être utilisé régulièrement pour nettoyer les fichiers temporaires et les cookies. 

3. Mises à jour des logiciels présents sur ta machine

Vérifie si tes logiciels sont à jour sur  Sécunia 

    * Clique sur Start Scanner  
    * Une fois "Java applet" chargé, coche :  
   Enable thorough system inspection  
  Display only insecure programs * Clique sur Start  

Patiente le scan peut être long ! Le résultat t'indiquera les logiciels à mettre à jour ainsi que les liens pour le faire. Les fois suivantes tu pourras juste faire Display only insecure programs pour te maintenir à jour. 

Supprime les anciennes versions de Java, en suivant ces explications :  
https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara 

      4. Quelques règles simples : 

    * La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité :  1 seul anti-virus, 1 seul pare-feu (celui de Windows peut suffire), et en complément Malwarebytes 
Antispyware gratuit : ça sert à rien! 
    * Tenir Windows et les autres logiciels sensibles à jour : Anti-Virus, Java, Adobe, etc.. 
    *  Ne pas surfer en droits administrateurs 
    * Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposés lors de l'installation.  
    * Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....) 
    * Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect. 
    * Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)  

Je t'invite à lire ces différents articles, afin de surfer plus sereinement :

Prévention & Protection  

Les idées reçues en sécurité logicielle   


************************** 
  
N'oublies pas de me faire part d'éventuelles difficultés dans les dernières étapes. 
Si tout se passe bien clique ensuite sur résolu, merci. 


«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

roxmamia · Answer

j ai un message qui me dit que THERE MIGHT BE PROBLEM LOADING THE JAVA APPLET IN YOUR BROWSER

roxmamia · Answer

MERCI A 
KALIMUSIC 

POUR SES INTERVENTIONS .SI DIEU EXISTAIT IL S APPELERAIT
KALIMUSIC.

DONNER DU TEMPS AUX AUTRES BENEVOLEMENT C RARE DE NOS JOURS.

J ESPERE QUE LA VIE TE LE RENDRA UN JOURS TU LE MERITE BIEN.

kalimusic · Answer

re,

Pour Java, je sais que tu étais à jour. Ce n'est pas ce que je demandais.
Après avoir lancé JavaRa, tu cliques sur Supprimer les anciennes versions.
 
Pour la mise à jour des logiciels, soit tu le fais en ligne comme indiqué soit tu télécharges leur logiciel pour le faire.

Bonne continuation

roxmamia · Answer

c pas comment on fait javara je trouve pas

kalimusic · Answer

Je t'avais déjà donné le lien, je te le redonne : 
https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara 
Installe le comme indiqué et clique sur le bouton Effacer les anciennes versions
A + 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

roxmamia · Answer

sur ce site je trouve pas ou le telecharger quand je suis a la page d accueil de raproduct je ne vois pas telecharger javara?

kalimusic · Answer

re,

Il faut cliquer sur Download Windows Binary (.zip file)
Je te donne un autre tuto pour mieux comprendre :
http://www.libellules.ch/tuto_javara.php
Par contre au moment où je le teste, je n'arrive pas à le télécharger, essaye plus tard.

roxmamia · Answer

C BON JE L AI TELECHARGER + LES 2 EN DESSOUS

kalimusic · Answer

Je réponds à ton mp
oui le pc est clean et pour ne pas recommencer les mêmes erreurs et être bien protégé, tout est expliqué au paragraphe 4.
ici : https://forums.commentcamarche.net/forum/affich-17803905-eorezo?page=2#31
Bonne soirée

roxmamia · Answer

MERCI KALIMUSIC

avec mes differents souci j ai pu constater que j avais ete pris en main par 
un expert en la matiere je te remercie encore 1 000 fois pour le temps passé a 
resoudre mes probleme . content finalement d  avoir  eu cette infection cela  ma 
permis de constater qu il y a encore de vrai personnes dans ce monde .FELICITATION

Eorezo

38 réponses

Discussions similaires

Newsletters