Comment supprimer adware EOREZO ? Résolu

Question

Bonjour,  
après ralentissement du fonctionnement de mon pc j'ai décidé de faire des scans; en premier temps avec mon antivirus (avast) et après avec Malwarebytes qui m'a trouvé 5 erreurs : adware eorezo et rogue.eorezo sur les 5 j'en ai supprimé deux en allant a leurs emplacements mais arrivés au trois derniers ils se trouvent dans les clefs de registres je fait donc appel à vous afin que vous puissiez m'aider. Je m'y connais moyennement en informatique donc si vous pouviez m'expliquer clairement toutes les étapes. Merci d'avance au passage en analysant peut être les rapports de certains programmes que vous me ferez installer dite moi si je suis infecté par autres choses.

ps: j'ai aussi Ccleaner qui me détecte aucune erreurs dans le registre.

bonne soirée a tous.    


Configuration: Windows 7 / Safari 537.1

yoann090 · Answer

Bonjour, 

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau : 

Lance le, clique sur [Suppression] puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 
https://forum.malekal.com/viewtopic.php?t=33776&start=

yoann090 · Answer

Oui :
 On va finir par un scan avec un antimalware généraliste :
Tu peux le telecharger ici : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 


Lance l'installation, (Clic droit ""exécuter en tant qu'administrateur"" si tu es sous*Windows Vista ou 7*). 

Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet *Mise à jour*, clique sur le bouton "*Recherche de mise à jour*" au cas où cela n'aurait pas été le cas. 

Une fois la mise à jour terminée, rends-toi dans l'onglet *Recherche*. 
Sélectionne *Exécuter un examen complet*. 
Sélectionne *Tous les disques*. 
Clique sur *Rechercher*. 

Si des menaces ont été détectées, clique sur *Afficher les résultats*. 

Sélectionne toutes les menaces et clique sur *Supprimer la sélection*, l'ordinateur peut demander le redémarrage, si tel est le cas accepte. 

Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet *Rapport*. 
Ouvre le dernier en date, et copie-colle le sur le forum.

dark4 · Answer

j'ai lancé un scan complet avec malwarebytes!
par contre j'ai désinstaller spybot il y a un moment mais tu me conseillerais de le remplacer par quel logiciel ?
et suis-je bien protéger avec avast / MBAM / et CCleaner ??
et il faut un logiciel pour désinstaller ZHPDiag et adwcleaner ou dois-je les laissés ?

dark4 · Answer

voici enfin le rapport de MBAM:

  


Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.12.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
tintin :: PAPA-PC [limité]

Protection: Activé

12/08/2012 21:51:17
mbam-log-2012-08-12 (21-51-17).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 417663
Temps écoulé: 1 heure(s), 12 minute(s), 34 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

yoann090 · Answer

Je veux verifier demain ton dernier rapport ZHPDiag avant de te faire desinstaller les outils. 

Bonne fin de soiree

dark4 · Answer

donc je fait un rapport ZHPDiag je le post avec CJoint et tu l'analyse tranquillement demain ??
bonne fin de soirée à toi aussi

dark4 · Answer

tu me dira demain si je dois refaire un scan avec ZHPDiag!!

dark4 · Answer

voila le raport :

https://www.cjoint.com/?0HnkH4Jtd5U

juste une questions est-ce normal qu'on démarrage le gadget qui indique la vitesse du processus de l'ordi monte jusqu'à 100%(le grand compteur) ?

yoann090 · Answer

--> Copie tout le texte en gras ci-dessous : (CTRL + C (copier), CTRL +V (coller))

SysRestore
G2 - GCE: Preference [User Data\Default] [dlfienamagdnkekbbbocojppncdambda] Complitly plugin for chrome v.1.1 (Activé)    => Infection BT (Adware.PredictAd)
O87 - FAEL: "{263FB857-D4DD-437E-97B1-871F62FE9C75}" |In - Public - P6 - TRUE | .(...) -- C:\Users	intin\AppData\Local\MediaGet2\mediaget.exe (.not file.)    => Infection PUP (PUP.MediaGet)
O87 - FAEL: "{22B6C3CD-5B66-4D22-9B45-F9BE3F16455A}" |In - Public - P17 - TRUE | .(...) -- C:\Users	intin\AppData\Local\MediaGet2\mediaget.exe (.not file.)    => Infection PUP (PUP.MediaGet)
O87 - FAEL: "TCP Query User{958398AD-44F4-4DFA-A07D-38ED017D91A2}C:\users	intin\appdata\local\mediaget2\mediaget.exe" |In - Private - P6 - TRUE | .(...) -- C:\users	intin\appdata\local\mediaget2\mediaget.exe (.not file.)    => Infection PUP (PUP.MediaGet)
O87 - FAEL: "UDP Query User{9E2F9029-4024-4A4C-95C2-7F97D0C3AE7A}C:\users	intin\appdata\local\mediaget2\mediaget.exe" |In - Private - P17 - TRUE | .(...) -- C:\users	intin\appdata\local\mediaget2\mediaget.exe (.not file.)    => Infection PUP (PUP.MediaGet)
C:\Users\papa\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda    => Infection BT (Adware.PredictAd)
O43 - CFD: 10/08/2012 - 22:22:00 - [0,005] ----D C:\ProgramData\Spybot - Search & Destroy    => Spybot - Search & Destroy
C:\Users\papa\AppData\LocalLow\Freecorder    => Toolbar.Conduit

--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. 
(Sous WINDOWS 7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) 

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper). 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien. 

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

dark4 · Answer

voila le rapport:


Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-13-08-2012-11-55-10.txt
Run by papa at 13/08/2012 11:55:10
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Valeur(s) du Registre ==========
SUPPRIME {263FB857-D4DD-437E-97B1-871F62FE9C75}
SUPPRIME {22B6C3CD-5B66-4D22-9B45-F9BE3F16455A}
ABSENT TCP Query User{958398AD-44F4-4DFA-A07D-38ED017D91A2}C:/users/tintin/appdata/local/mediaget2/mediaget.exe
ABSENT UDP Query User{9E2F9029-4024-4A4C-95C2-7F97D0C3AE7A}C:/users/tintin/appdata/local/mediaget2/mediaget.exe

========== Préférences navigateur ==========
ABSENT Folder Chrome: dlfienamagdnkekbbbocojppncdambda

========== Dossier(s) ==========
SUPPRIME Folder: c:\users\papa\appdata\local\google\chrome\user data\default\extensions\dlfienamagdnkekbbbocojppncdambda
SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy
SUPPRIME Folder: c:\users\papa\appdata\locallow\freecorder

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
4 : Valeur(s) du Registre
3 : Dossier(s)
1 : Préférences navigateur
1 : Restauration Système


End of clean in 00mn 11s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/08/2012 22:19:15 [1953]
C:\ZHP\ZHPFix[R2].txt - 13/08/2012 11:55:10 [1439]

yoann090 · Answer

Ok,  

Une dernière chose que tu peux faire pour accélérer le démarrage c'est :  
Ouvre la commande Exécuter (raccourcis clavier : WIN + r) 
Tape msconfig 
Dans l'onglet Démarrage décoche les programmes suivants : 

LightScribe Control Panel 
Easybits Recovery 
HP Software Update 
iTunesHelper 
QuickTime Task 
SunJavaUpdateSched 

Clique sur Appliquer et accepte le redémarrage. 

----------------------------------------------------------------------- 
Ensuite on passe au nettoyage, tu peux suivre ce tutoriel :  

https://gen-hackman.kanak.fr/ 

(merci à g3n-h@ckm@n) 

Fais PureRa, Delfix, Ccleaner, purge de la restauration système.  

Poste moi la derniere ligne de PureRa et le rapport de Delfix

dark4 · Answer

je n'est pas trouvé:

HP Software Update 
iTunesHelper 
QuickTime Task 
SunJavaUpdateSched 
par contre il y a itunes et quickTime ecrit tout simplement sans helper ou task

dark4 · Answer

et désoler je ne comprend pas le tuto peut tu me guider?
Si j'ai bien compris je télécharge purera et  je fait quoi avec ?
et ensuite delfix et je fait quoi avec ??

dark4 · Answer

en tout il y a trois captures donc 3 liens:
https://www.cjoint.com/?0HnmHgMPa5X

https://www.cjoint.com/?0HnmInYiDB4

https://www.cjoint.com/?0HnmIL55u1B

dark4 · Answer

voila la dernière ligne du rapport de purera: pas besoin de sauvegarder le rapport ?


Total space cleaned: 843.40 MB

dark4 · Answer

voila juste ce qui s'affiche en agrandissant la colonne 

https://www.cjoint.com/?0HnmQxTwPoK

dark4 · Answer

bon j'ai fait avec purera il me reste juste a faire avec CCleaner et defragmenter mes disques ??

dark4 · Answer

voila le rapport de delfix:


# DelFix v8.9 - Rapport créé le 13/08/2012 à 12:51:13
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : papa - PAPA-PC (Administrateur)
# Exécuté depuis : C:\Users	intin\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : \ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : \AdwCleaner[S1].txt
Supprimé : \JavaRa.log
Supprimé : C:\Users\papa\Desktop\ZHPDiag2
Supprimé : C:\Users\papa\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [978 octets] - [13/08/2012 12:51:13]

########## EOF - \DelFix[S1].txt - [1101 octets] ##########

dark4 · Answer

adwcleaner je le désinstalle ou je le laisse ??

dark4 · Answer

comme il est écrit dans le forum j'ai supprimé la quarantaine dans malwarebytes et il m'en reste une voilà la capture!

https://www.cjoint.com/?3HnnsZWkJmp

dark4 · Answer

donc je peut marquer mon problème comme résolu??
même si dans la quarantaine de MBAM il reste encore un truc qui veut pas partir comme tu peu le voir ici https://www.cjoint.com/?3HnnsZWkJmp

Comment supprimer adware EOREZO ?

40 réponses

Discussions similaires

Newsletters