Rapport de scan AD-R

monllor -  
Bonjour,

Mon PC est complètement saturé, le gestionnaire des tâches indique que l'UC utilisée est à 100% tout le temps.
De plus des fenêtres publicitaires s'ouvrent automatiquement (scache eorezo, it's tv); alors que j'utilise Ccleaner régulièrement, ces problèmes réapparaissent systématiquement. (j'ai entendu parler de adware, ou spyware, ... ce serait OVNI ce serait pareil, j'y connais rien!!)
J'ai vu sur ce site que je pouvais télécharger AD-R, faire un scan, et poster le rapport sur ce forum afin que vous m'aidiez à résoudre ce problème, ce que j'ai fait...
Aussi voici ce rapport de scan.
Merci pour votre aide.

======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 20:15:04 le 03/06/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft Windows XP Édition familiale (Service Pack 3 - X86)
Nom du PC: SARAH
Utilisateur actuel: Computer
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Documents and Settings\Computer\Application Data\EoRezo
C:\Documents and Settings\Computer\Local Settings\Application Data\EoRezo
C:\Program Files\EoRezo
C:\Program Files\PokerStars
.
HKCU\Software\EoRezo
HKCU\Software\Poker 770
HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
HKLM\Software\Classes\AppID\EoEngineBHO.DLL
HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKLM\Software\Classes\EoEngineBHO.EOBHO
HKLM\Software\Classes\EoEngineBHO.EOBHO.1
HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKLM\Software\Poker 770
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.0.19 (fr) *
.
C:\Documents and Settings\Computer\..\ljp0g24f.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\Computer\\Bureau
C:\Documents and Settings\Computer\..\ljp0g24f.default\prefs.js - browser.startup.homepage: hxxp://www.noirgle.net/
C:\Documents and Settings\Computer\..\ljp0g24f.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.0.19
C:\Documents and Settings\Computer\..\ljp0g24f.default\prefs.js - privacy.popups.showBrowserMessage, false
.
.
* Internet Explorer Version 7.0.5730.13 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
First Home Page: hxxp://y.lo.st
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://y.lo.st
Use Custom Search URL: 1
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 1 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 3314 Octet(s)
.
Fin à: 20:39:50, 03/06/2010
.
============== E.O.F - SCAN[1] ==============

4 réponses

  1. Maraton
    Télécharge et installe UsbFix (par El Desaparecido, C_XX & Chimay8) sur le Bureau

    http://www.commentcamarche.net/download/telecharger-34066197-usbfix

    ! ! Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir !!
    * Double clique sur l'icône UsbFix présent sur le bureau pour lancer l'outil
    Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    * Au menu principal choisis F pour français et valide par Entrée
    * Choisis l'option: nétoyer
    * Patiente le temps du balayage qui peut durer plusieurs minutes
    * Le rapport doit s'ouvrir spontanément à la fin du scan
    * Copie/colle le rapport dans le prochain message

    Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt

    "Process.exe" est détecté par certains antivirus comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Le mieux étant de désactiver temporairement ton antivirus
    1. green day Modérateur
      Salut,

      - Télécharge http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe ton bureau.
      - Double-clic sur HijackThis
      - Génère un rapport en suivant ces indications :
      - Exécute le et clique sur Do a scan and save log file.
      - Le rapport s'ouvre sur le Bloc-Note
      - Colle le rapport ici, pour cela :
      - Menu Edition / Selectionner Tout
      - Menu Edition / copier
      - Ici dans un nouveau message : clic droit coper/coller le rapport stp

      @+
      1. monllor
        Rapport de nettoyage AD-R (merci pour l'aide)

        .
        ======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
        .
        Mis à jour par C_XX le 19/05/10 à 19:20
        Contact: AdRemover.contact@gmail.com
        Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
        .
        Lancé à: 21:21:09 le 03/06/2010 | Mode normal | Option: CLEAN
        Exécuté de: C:\Ad-Remover\ADR.exe
        SE: Microsoft Windows XP Édition familiale (Service Pack 3 - X86)
        Nom du PC: SARAH
        Utilisateur actuel: Computer
        .
        ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
        .
        .
        C:\Documents and Settings\Computer\Application Data\EoRezo
        C:\Documents and Settings\Computer\Local Settings\Application Data\EoRezo
        C:\Program Files\EoRezo
        C:\Program Files\PokerStars

        (!) -- Fichiers temporaires supprimés.
        .
        HKCU\Software\EoRezo
        HKCU\Software\Poker 770
        HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
        HKLM\Software\Classes\AppID\EoEngineBHO.DLL
        HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
        HKLM\Software\Classes\EoEngineBHO.EOBHO
        HKLM\Software\Classes\EoEngineBHO.EOBHO.1
        HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
        HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
        HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
        HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
        HKLM\Software\EoRezo
        HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
        HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
        HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
        HKLM\Software\Poker 770
        HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
        .
        .
        ============== SCAN ADDITIONNEL ==============
        .
        * Mozilla FireFox Version 3.0.19 (fr) *
        .
        C:\Documents and Settings\Computer\..\ljp0g24f.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\Computer\\Bureau
        C:\Documents and Settings\Computer\..\ljp0g24f.default\prefs.js - browser.startup.homepage: hxxp://www.noirgle.net/
        C:\Documents and Settings\Computer\..\ljp0g24f.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.0.19
        C:\Documents and Settings\Computer\..\ljp0g24f.default\prefs.js - privacy.popups.showBrowserMessage, false
        .
        .
        * Internet Explorer Version 7.0.5730.13 *
        .
        [HKCU\Software\Microsoft\Internet Explorer\Main]
        .
        AutoHide: yes
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Do404Search: 0x01000000
        Enable Browser Extensions: yes
        Local Page: C:\WINDOWS\system32\blank.htm
        Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
        Show_ToolBar: yes
        Start Page: hxxp://fr.msn.com/
        Use Custom Search URL: 1
        Use Search Asst: no
        .
        [HKLM\Software\Microsoft\Internet Explorer\Main]
        .
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Delete_Temp_Files_On_Exit: yes
        Local Page: %SystemRoot%\system32\blank.htm
        Search bar: hxxp://search.msn.com/spbasic.htm
        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Start Page: hxxp://fr.msn.com/
        .
        [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
        .
        Tabs: res://ieframe.dll/tabswelcome.htm
        Blank: res://mshtml.dll/blank.htm
        .
        ========================================
        .
        C:\Ad-Remover\Quarantine: 0 Fichier(s)
        C:\Ad-Remover\Backup: 14 Fichier(s)
        .
        C:\Ad-Report-CLEAN[1].txt - 3555 Octet(s)
        C:\Ad-Report-SCAN[1].txt - 3438 Octet(s)
        .
        Fin à: 21:56:36, 03/06/2010
        .
        ============== E.O.F - CLEAN[1] ==============

        Discussions similaires

        Dossier apparu ".ms-ad"
        Sakura_01

        13 réponses
        "R" à l'envers
        Rival

        10 réponses
        comment faire les R à l'envers ?
        neg

        2 réponses
        La lettre R inversée, tête en bas
        Olwen

        8 réponses