Eorezo....

marineau1 -  
Bonjour,

j'ai lu certaine chose sur eorezo et je voudrais me débarrasser de tout ce qui est en lien vec ça sur mon portable. j'en est enlevé un peu mais j'aurais besoin d'un helper pour maider a tout déinfecté.....

merci d'avance.

37 réponses

Résumé de la discussion

Un utilisateur cherche à désinfecter un PC Windows XP/IE7 infecté par eorezo et à obtenir de l'aide pour tout nettoyer avec les outils et les procédures recommandés dans les échanges. Plusieurs outils essentiels sont recommandés pour identifier et supprimer les infections, tels que Malwarebytes, OTL et ZHPDiag, avec des étapes précises et des rapports à partager. Des consignes complémentaires préconisent l'utilisation d'Ad-Remover, ZHPFix et MBAM, la génération de rapports et l'hébergement des rapports sur un service d'échange pour consultation et suivi. En cas de doute, l'exécution en mode sans échec et la sauvegarde des rapports permettent une vérification des résultats et une meilleure précision des nettoyages.

Bobot (l’IA à votre service)
  1. g3n-h@ckm@n
    tellement pas un virus que :

    Kaspersky le met en "invider" et wot le voit rouge ^^ mouhahhahaha
    2
    1. Utilisateur anonyme
      Salut

      fais moi dans l ordre

      1)Télécharge WinChk de Xplode

      * ICI >>WinChk de Xplode

      Lance l'installation
      Choisi Executer
      Patiente quelques secondes.
      Un rapport est généré
      Copie le et colle son contenu dans ta réponse.

      ensuite

      2) Désinstalles >> Logiciel: Burn4Free DB Toolbar

      aprés

      3) /!\ ZHPFix /!\

      * ferme toutes les applications ouvertes.
      * Copies tout le texte présent en gras ci-dessous
      *( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )


      O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll
      O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} . (...) -- (.not file.)
      O3 - Toolbar: Burn4Free DB Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll
      O20 - AppInit_DLLs: . (...) - c:\progra~1\wi9130~1\datamngr\datamngr.dll (.not file.)
      [HKCU\Software\Somoto Toolbar]
      [HKCU\Software\searchqutoolbar]
      O43 - CFD: 2011-08-02 - 22:01:08 - [192826] ----D- C:\Program Files\b4ficons
      O43 - CFD: 2011-07-29 - 19:02:00 - [0] ----D- C:\Documents and Settings\Administrateur\Application Data\searchquband
      O43 - CFD: 2011-07-29 - 19:02:48 - [563957] ----D- C:\Documents and Settings\Administrateur\Application Data\searchqutoolbar
      O47 - AAKE:Key Export SP - "C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
      [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine] => Toolbar.Conduit
      [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1] [HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook]
      [HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1]
      [HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]
      [HKLM\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{338B4DFE-2E2C-4338-9E41-E176D497299E}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{338B4DFE-2E2C-4338-9E41-E176D497299E}]
      [HKLM\Software\Classes\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E}]
      [HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}]
      [HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}]
      [HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}]
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
      [HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
      [HKCU\Software\DataMngr_Toolbar]
      C:\Documents and Settings\Administrateur\Application Data\searchquband

      EmptyFlash
      Emptytemp



      * Double Clique sur l'icone ZhpFix du bureau pour le lancer ( l icone en forme de seringue) .
      * >> ZHPFix >IMAGE ZHPFix sur ton Bureau
      * Utilisateurs de Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
      * Une fois l'outil ZHPFix ouvert ,

      * clique sur le bouton [ H ] ==> Image .

      * Dans l'encadré principal
      * tu verras donc les lignes que tu as copié précédemment apparaitre .
      * Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
      * cliques >> sur le Bouton " GO "
      * colle le rapport obtenu .

      @+ VIRUS/C/C
      0
      1. marineau1 Auteur
        rapport de zhpdiag:

        http://www.cijoint.fr/cjlink.php?file=cj201108/cijOSt5uve.txt
        0
        1. marineau1 Auteur
          ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

          Mis à jour par TeamXscript le 12/04/11
          Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
          Site web: http://www.teamxscript.org

          C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 13:57:18 le 20/08/2011, Mode normal

          Microsoft Windows XP Professionnel Service Pack 3 (X86)
          Administrateur@PORTABLE ( )

          ============== ACTION(S) ==============

          Dossier supprimé: C:\Documents and Settings\Administrateur\Application Data\Toolbar4

          (!) -- Fichiers temporaires supprimés.

          Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper

          ============== SCAN ADDITIONNEL ==============

          **** Internet Explorer Version [8.0.6001.18702] ****

          HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
          HKCU_Main|Start Page - hxxp://fr.msn.com/
          HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
          HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
          HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          HKLM_Main|Start Page - hxxp://fr.msn.com/
          HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2101} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=204&systemid=101&q={searchTerms})
          HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2101} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=204&systemid=101&q={searchTerms})
          HKCU_Toolbar\ShellBrowser|{C4069E3A-68F1-403E-B40E-20066696354B} (x)
          HKCU_Toolbar\WebBrowser|{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} (x)
          HKCU_Toolbar\WebBrowser|{338B4DFE-2E2C-4338-9E41-E176D497299E} (C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll)
          HKLM_Toolbar|{99079a25-328f-4bd4-be04-00955acaa0a7} (x)
          HKLM_Toolbar|{338B4DFE-2E2C-4338-9E41-E176D497299E} (C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll)
          HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files\Burn4Free DB Toolbar\TbHelper2.exe (?)
          HKLM_ElevationPolicy\{789B0E10-F210-4D21-A777-34BD9CFB7D6E} - C:\PROGRA~1\WI9130~1\Datamngr\ToolBar\dtUser.exe (x)
          HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
          HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
          BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
          BHO\{9D717F81-9148-4f12-8568-69135F087DB0} - "Loader Class" (C:\PROGRA~1\WI9130~1\Datamngr\BROWSE~1.DLL) (x)
          BHO\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} - "SMTTB2009 Class" (C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll)

          ========================================

          C:\Program Files\Ad-Remover\Quarantine: 701 Fichier(s)
          C:\Program Files\Ad-Remover\Backup: 26 Fichier(s)

          C:\Ad-Report-CLEAN[1].txt - 14/08/2011 05:20:10 (7694 Octet(s))
          C:\Ad-Report-CLEAN[2].txt - 20/08/2011 13:57:31 (2841 Octet(s))
          C:\Ad-Report-SCAN[1].txt - 14/08/2011 04:33:11 (8311 Octet(s))

          Fin à: 13:58:49, 20/08/2011

          ============== E.O.F ==============
          0
          2. Utilisateur anonyme
            Salut

            1) Refais un passage avec Ad-Remover

            /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

            * => double clique >>sur AD-R.exe situé sur ton Bureau pour le lancer.

            * Sur la page, clique sur le bouton « Nettoyer »
            * ne fais qu'une fois le nettoyage
            * Confirme l'opération
            * Poste le rapport qui apparaît à la fin.
            * (Le rapport est sauvegardé aussi sous C:\Ad-report.)
            * (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

            une fois ce rapport posté

            2) * Poste un nouveau ZHPDiag

            * Héberge le rapport sur ce site,
            >> Cijoint.fr
            * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

            * Pour t aider ,pour heberger le rapport
            * rends toi sur Cijoint.fr
            * clic sur Parcourir
            * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
            * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
            * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
            * il te suffit de le poster ici pour que je puisse voir le rapport

            @+ VIRUS/C/C
            0
            1. marineau1 Auteur
              voici le rappor de zhpdiag:

              http://www.cijoint.fr/cjlink.php?file=cj201108/cij43i7buk.txt
              0
              1. Utilisateur anonyme
                Salut

                Ouais !! Laisse tomber OTL !!

                1) * Poste un nouveau ZHPDiag

                * Héberge le rapport sur ce site,
                >> Cijoint.fr
                * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

                * Pour t aider ,pour heberger le rapport
                * rends toi sur Cijoint.fr
                * clic sur Parcourir
                * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
                * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
                * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
                * il te suffit de le poster ici pour que je puisse voir le rapport

                @+ VIRUS/C/C
                0
                1. marineau1 Auteur
                  OTL oldtimer-version 3.2.26.4 ( ne répond pas)

                  ...............................stupide ordi de merde..............
                  0
                  1. Utilisateur anonyme
                    Salut

                    * Dans un premier temps fais ceci:

                    * Relance OTL ,
                    * => double clique >>sur OTL.exe pour le lancer.

                    * Copie et colle du texte en gras çi-dessous en intégralité !!

                    * Tu commençes bien à : OTL , les : inclus devant OTL jusqu'à >> [emptytemp] inclus dans la partie inférieure d'OTL sous "Personalisation"


                    :OTL
                    O2 - BHO: (Loader Class) - {9D717F81-9148-4f12-8568-69135F087DB0} - File not found
                    O2 - BHO: (SMTTB2009 Class) - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll ()
                    O3 - HKLM\..\Toolbar: (Burn4Free DB Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll ()
                    O3 - HKLM\..\Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.
                    O3 - HKU\S-1-5-21-1219853909-2576870829-3495621267-500\..\Toolbar\WebBrowser: (Burn4Free DB Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll ()
                    O20 - AppInit_DLLs: (c:\progra~1\wi9130~1\datamngr\datamngr.dll) - File not found
                    O20 - AppInit_DLLs: (c:\progra~1\wi9130~1\datamngr\iebho.dll) - File not found
                    [2011-08-14 05:27:43 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrateur\Application Data\Toolbar4
                    [2011-07-29 19:01:59 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrateur\Application Data\searchquband
                    [2011-07-29 18:21:01 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrateur\Application Data\searchqutoolbar
                    :Commands
                    [emptytemp]



                    * Cliques sur >> CORRECTION:

                    * Le rapport texte apparait au Redémarrage de ton PC.

                    * Héberge le rapport sur ce site,
                    >> Cijoint.fr
                    * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

                    * Pour t aider ,pour heberger le rapport
                    * rends toi sur Cijoint.fr
                    * clic sur Parcourir
                    * Trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
                    * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
                    * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
                    * il te suffit de le poster ici pour que je puisse voir le rapport

                    @+ VIRUS/C/C
                    0
                    2. Utilisateur anonyme
                      Salut

                      Arf !!

                      Merçi Gen ,pas fais gaffe déja avant !!

                      marineau1 essayes à nouveau j ai rectifie ,sinon on fera autrement !!

                      @+ VIRUS/C/C
                      0
                      1. g3n-h@ckm@n
                        Virus C/C y' un espace en trop devant chaque "=" sur les clés
                        0
                        1. marineau1 Auteur
                          encore planté au même moment.. c'est à dire au commencement.............est se que e dois cocher des cases avant de cliquer sur corrrection? ou je le laisse comme il est?
                          0
                          1. Utilisateur anonyme
                            Salut

                            * Relance OTL ,
                            * Utilisateurs Windows XP => double clique >>sur OTL.exe
                            * Utilisateurs Windows Vista / windows 7 => clic droit "executer en tant que en tant qu'administrateur "sur OTL.exe pour le lancer.

                            * Copie et colle du texte en gras çi-dessous en intégralité !!

                            * Tu commençes bien à : OTL , les : inclus devant OTL jusqu'à >>[Reboot] inclus dans la partie inférieure d'OTL sous "Personalisation"


                            :OTL
                            O2 - BHO: (Loader Class) - {9D717F81-9148-4f12-8568-69135F087DB0} - File not found
                            O2 - BHO: (SMTTB2009 Class) - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll ()
                            O3 - HKLM\..\Toolbar: (Burn4Free DB Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll ()
                            O3 - HKLM\..\Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.
                            O3 - HKU\S-1-5-21-1219853909-2576870829-3495621267-500\..\Toolbar\WebBrowser: (Burn4Free DB Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll ()
                            O20 - AppInit_DLLs: (c:\progra~1\wi9130~1\datamngr\datamngr.dll) - File not found
                            O20 - AppInit_DLLs: (c:\progra~1\wi9130~1\datamngr\iebho.dll) - File not found
                            [2011-08-14 05:27:43 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrateur\Application Data\Toolbar4
                            [2011-07-29 19:01:59 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrateur\Application Data\searchquband
                            [2011-07-29 18:21:01 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrateur\Application Data\searchqutoolbar
                            :Files
                            C:\Program Files\Burn4Free DB Toolbar
                            C:\Program Files\b4ficons
                            :reg
                            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
                            "C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe"=-
                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
                            "Burn4Free DB Toolbar"=-
                            :Commands
                            [emptytemp]
                            [emptyflash]
                            [Reboot]


                            * Cliques sur >> CORRECTION:

                            * Le rapport texte apparait au Redémarrage de ton PC.

                            * Héberge le rapport sur ce site,
                            >> Cijoint.fr
                            * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

                            * Pour t aider ,pour heberger le rapport
                            * rends toi sur Cijoint.fr
                            * clic sur Parcourir
                            * Trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
                            * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
                            * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
                            * il te suffit de le poster ici pour que je puisse voir le rapport

                            @+ VIRUS/C/C
                            0
                            2. marineau1 Auteur
                              de quoi 2 espaces de trop?????

                              sa peux tu vraiment changé quelque chose?
                              0
                              1. marineau1 Auteur
                                il a encore geler, en plus on dirais bien que c'est l'ordi au complet qui gèle, parce que je dois le fermé manuellement en maintenant le bouton power, car il gèle a l'écran bleu quand windows se ferme " fermeture e windows"............ quoi je suis supposé faire maintenant?
                                0
                                1. g3n-h@ckm@n
                                  ah !!!!!!

                                  il y'a deux espaces en trop !!!
                                  ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
                                  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                                  0
                                  1. marineau1 Auteur
                                    je l'ai refait mais il a encore planté... je vais le refaire une 3e fois. mais c'est bien ça qui faut je copie? :

                                    :OTL
                                    O2 - BHO: (Loader Class) - {9D717F81-9148-4f12-8568-69135F087DB0} - File not found
                                    O2 - BHO: (SMTTB2009 Class) - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll ()
                                    O3 - HKLM\..\Toolbar: (Burn4Free DB Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll ()
                                    O3 - HKLM\..\Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.
                                    O3 - HKU\S-1-5-21-1219853909-2576870829-3495621267-500\..\Toolbar\WebBrowser: (Burn4Free DB Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll ()
                                    O20 - AppInit_DLLs: (c:\progra~1\wi9130~1\datamngr\datamngr.dll) - File not found
                                    O20 - AppInit_DLLs: (c:\progra~1\wi9130~1\datamngr\iebho.dll) - File not found
                                    [2011-08-14 05:27:43 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrateur\Application Data\Toolbar4
                                    [2011-07-29 19:01:59 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrateur\Application Data\searchquband
                                    [2011-07-29 18:21:01 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrateur\Application Data\searchqutoolbar

                                    :Files
                                    C:\Program Files\Burn4Free DB Toolbar
                                    C:\Program Files\b4ficons

                                    :reg
                                    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
                                    "C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe" =-
                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
                                    "Burn4Free DB Toolbar" =-

                                    :Commands
                                    [emptytemp]
                                    [emptyflash]
                                    [Reboot]
                                    0
                                    1. marineau1 Auteur
                                      et dois-je cocher certaines options?
                                      0
                                  2. Utilisateur anonyme
                                    Re

                                    * Redémarres ton PC ,
                                    * Ferme toutes les applications !!
                                    * Relance le script avec OTL

                                    @+ VIRUS/C/C
                                    0
                                    • 1
                                    • 2

                                    Discussions similaires

                                    EOREZO
                                    titibrige

                                    5 réponses
                                    adware:win32/Eorezo
                                    cmonique

                                    49 réponses
                                    pc infecté ANUMAN LIVE
                                    libellulelibellule

                                    13 réponses
                                    COMMENT SUPPRIMER EOREZO
                                    bullit1

                                    6 réponses
                                    Comment supprimer adware EOREZO ?
                                    dark4

                                    145 réponses