Contrôle du rapport pour eorezo

Résolu
mystoune -  
Bonjour,

Suite à desinstallation de eorezo en suivant tous les conseils trouvés sur votre site, il apparait qu'une fenêtre intempestuve continue de me polluer
merci de votre aide

Ci-joint rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:13:03, on 29/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Winsudate\gibsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Documents and Settings\Nicole\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Winsudate\gibusr.exe
C:\Program Files\Registry_Doktor 4.1\RegistryDoktor.exe
C:\Program Files\e-Carte Bleue LCL\ecbl-lcl.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sfr.fr/fr/adsl-neufbox.jsp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&gc=1&q=%s
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;<local>;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\Nicole\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Nicole\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [WinUsr] C:\Program Files\Winsudate\gibusr.exe
O4 - HKCU\..\Run: [RDfrNET] C:\Program Files\Registry_Doktor 4.1\RegistryDoktor.exe
O4 - HKCU\..\Run: [RDfrNEScheduler] C:\Program Files\Registry_Doktor 4.1\RegistryDoktor.exe SCHEDULER
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: e-Carte Bleue LCL.lnk = C:\Program Files\e-Carte Bleue LCL\ecbl-lcl.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O15 - Trusted Zone: http://*.mcafee.com
O16 - DPF: CabBuilder - http://ak.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6662.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service Google Update (gupdate1ca2b1024ce908e) (gupdate1ca2b1024ce908e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
O23 - Service: Gestionnaire de mise à jour Winsudate (WinSvc) - Winsudate - C:\Program Files\Winsudate\gibsvc.exe

--
End of file - 13322 bytes
Configuration: Windows XP Internet Explorer 8

41 réponses

Résumé de la discussion

Le problème central concerne une fenêtre intempestive qui continue d'apparaître après la désinstallation d'eorezo, malgré les conseils suivis, et qui est documentée par un rapport HijackThis long et détaillé. Le fichier HijackThis répertorie de nombreuses entrées, BHO, barres d'outils et programmes au démarrage, notamment AskSearch, Google Toolbar, RealPlayer et iPod Service, ainsi que des composants Java et Adobe. D'autres éléments de réponse visent à cibler les entrées suspectes identifiées dans le rapport et à nettoyer les barres d'outils et modules publicitaires, puis à rétablir les paramètres Internet. En cas de persistance, il peut être utile d’examiner les journaux système et d’effectuer une restauration du système ou une réinstallation propre lorsque les outils de nettoyage classiques ne suffisent pas.

Bobot (l’IA à votre service)
  1. flo-91 Contributeur sécurité
    Bonjour,

    Il reste encore des infections, fait ceci :

    >Toolbar S&D<

    >Telecharge Toolbar S&D ici

    https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

    >Enregistrer le logiciel sur le bureau
    >Double-clique sur l'icone "l'icône ToolBarSD.exe"
    >Accepte l'installation

    >Une fois l'installation terminée, Double-clique sur la nouvelle icone avec écrit Toolbar S&D noir sur ton bureau
    >Appuie sur "F" pour choisir la langue francais
    >Choisi l'option 1 "recherche" le menu Démarrer et les icônes vont disparaitrent, c'est normal.
    >Laisse l'outil faire, ne touche à rien
    >Une fois l'analyse terminé, le rapport de recherche s'ouve sur le Bloc-Note. (Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\TB.txt)

    >Poste le rapport
    1. mystoune Auteur
      Et voilà !

      -----------\\ ToolBar S&D 1.2.9 XP/Vista

      Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
      X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
      BIOS : Phoenix ROM BIOS PLUS Version 1.10 2.0.5
      USER : Nicole ( Administrator )
      BOOT : Normal boot
      Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
      C:\ (Local Disk) - NTFS - Total:171 Go (Free:150 Go)
      D:\ (Local Disk) - NTFS - Total:58 Go (Free:51 Go)
      E:\ (USB)
      F:\ (USB)
      G:\ (USB)
      H:\ (USB)
      I:\ (CD or DVD)

      "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
      Option : [1] ( 29/11/2009|17:33 )

      -----------\\ Recherche de Fichiers / Dossiers ...

      C:\Program Files\AskBarDis
      C:\Program Files\AskBarDis\bar
      C:\Program Files\AskBarDis\PopSwatter
      C:\Program Files\AskBarDis\unins000.dat
      C:\Program Files\AskBarDis\unins000.exe
      C:\Program Files\AskBarDis\bar\bin
      C:\Program Files\AskBarDis\bar\Cache
      C:\Program Files\AskBarDis\bar\History
      C:\Program Files\AskBarDis\bar\Settings
      C:\Program Files\AskBarDis\bar\bin\askBar.dll
      C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
      C:\Program Files\AskBarDis\bar\bin\psvince.dll
      C:\Program Files\AskBarDis\bar\Cache\026A9AEA
      C:\Program Files\AskBarDis\bar\Cache\026A9F6E
      C:\Program Files\AskBarDis\bar\Cache\026AA114.bin
      C:\Program Files\AskBarDis\bar\Cache\026AA29B.bin
      C:\Program Files\AskBarDis\bar\Cache\026AA4EC.bin
      C:\Program Files\AskBarDis\bar\Cache\026AA683.bin
      C:\Program Files\AskBarDis\bar\Cache\026AA828.bin
      C:\Program Files\AskBarDis\bar\Cache\026AA980.bin
      C:\Program Files\AskBarDis\bar\Cache\026AAAB9.bin
      C:\Program Files\AskBarDis\bar\Cache\026AABF1.bin
      C:\Program Files\AskBarDis\bar\Cache\026AAD1A.bin
      C:\Program Files\AskBarDis\bar\Cache\026AAE53.bin
      C:\Program Files\AskBarDis\bar\Cache\files.ini
      C:\Program Files\AskBarDis\bar\History\search
      C:\Program Files\AskBarDis\bar\Settings\config.dat
      C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
      C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm
      C:\Program Files\AskBarDis\PopSwatter\History
      C:\Program Files\AskBarDis\PopSwatter\History\allowed
      C:\Program Files\AskBarDis\PopSwatter\History\notallow
      C:\DOCUME~1\Nicole\LOCALS~1\Temp\ICD1.tmp

      -----------\\ Extensions

      (Nicole) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

      -----------\\ [..\Internet Explorer\Main]

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
      "Start Page"="http://www.sfr.fr/fr/adsl-neufbox.jsp"
      "Search Page"="https://www.google.com/?gws_rd=ssl"
      "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
      "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
      "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
      "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
      "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
      "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
      "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
      "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"

      --------------------\\ Recherche d'autres infections

      Aucune autre infection trouvée !

      1 - "C:\ToolBar SD\TB_1.txt" - 29/11/2009|17:34 - Option : [1]

      -----------\\ Fin du rapport a 17:34:58,73

      ----- Message d'origine -----
      De : forums@commentcamarche.net
      À : every@club-internet.fr
      Envoyé : dimanche 29 novembre 2009 17:13
      Objet : Forum virus/sécurité - contrôle du rapport pour eorezo - reponse de flo-91

      Bonjour,

      Vous avez demandé à recevoir les réponses au message de mystoune intitulé « contrôle du rapport pour eorezo » datant du 29 novembre 2009 à 17:14 posté dans « Forum virus/sécurité ».
      Ce message vient de recevoir la réponse suivante de flo-91
      _______________________________________________________
      Bonjour,

      Il reste encore des infections, fait ceci :

      >Toolbar S&D<

      >Telecharge Toolbar S&D ici

      https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

      >Enregistrer le logiciel sur le bureau
      >Double-clique sur l'icone "l'icône ToolBarSD.exe"
      >Accepte l'installation

      >Une fois l'installation terminée, Double-clique sur la nouvelle icone avec écrit Toolbar S&D noir sur ton bureau
      >Appuie sur "F" pour choisir la langue francais
      >Choisi l'option 1 "recherche" le menu Démarrer et les icônes vont disparaitrent, c'est normal.
      >Laisse l'outil faire, ne touche à rien
      >Une fois l'analyse terminé, le rapport de recherche s'ouve sur le Bloc-Note. (Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\TB.txt)

      >Poste le rapport
      --
      *>flo-91<*®

      N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ), il y a peut être déjà la solution à votre problème =)
      _______________________________________________________
      Pour répondre au message de flo-91, merci de cliquer sur le lien ci-dessous:
      https://forums.commentcamarche.net/forum/affich-15404312-controle-du-rapport-pour-eorezo#2009-11-29%2017%3A16%3A15

      Pour arrêter les envois de mails concernant cette discussion, veuillez cliquer sur le lien suivant:
      https://forums.commentcamarche.net/forum/stopmail.php3?id=15404312&P=c385557d7a3da0b2a0263edf7f182648

      --
      CommentÇaMarche.net, Communautés d'assistance et de conseils
      https://www.commentcamarche.net/
      1. flo-91 Contributeur sécurité
        Bien,

        >Relance Toolbar s&d :

        >Appuie sur "F" pour choisir la langue francais
        >Choisi l'option 2 "suppression" le menu Démarrer et les icônes vont disparaitrent, c'est normal.
        >Laisse l'outil faire, ne touche à rien
        >Une fois l'analyse terminé, le rapport de recherche s'ouve sur le Bloc-Note. (Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\TB.txt)

        >Poste le rapport
        1. mystoune Auteur
          Est-ce normal que je n'ai pas de réponse suite au rapport posté ?
          2. flo-91 Contributeur sécurité
            Tu as une réponse, post 3 et ne soit pas trop préssé(e) ici, nous sommes tous bénévoles et nous avons aussi notre vie personnelle =)
            1. mystoune Auteur
              Voici le rapport
              Je suis patiente ...promis

              -----------\\ ToolBar S&D 1.2.9 XP/Vista

              Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
              X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
              BIOS : Phoenix ROM BIOS PLUS Version 1.10 2.0.5
              USER : Nicole ( Administrator )
              BOOT : Normal boot
              Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
              C:\ (Local Disk) - NTFS - Total:171 Go (Free:150 Go)
              D:\ (Local Disk) - NTFS - Total:58 Go (Free:51 Go)
              E:\ (USB)
              F:\ (USB)
              G:\ (USB)
              H:\ (USB)
              I:\ (CD or DVD)

              "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
              Option : [2] ( 29/11/2009|18:01 )

              -----------\\ SUPPRESSION

              Echec ! - C:\Program Files\AskBarDis\bar
              Supprime! - C:\Program Files\AskBarDis\PopSwatter
              Supprime! - C:\Program Files\AskBarDis\unins000.dat
              Supprime! - C:\Program Files\AskBarDis\unins000.exe
              Supprime! - C:\Program Files\AskBarDis\bar\bin
              Supprime! - C:\DOCUME~1\Nicole\LOCALS~1\Temp\ICD1.tmp
              Supprime! - C:\Program Files\AskBarDis

              -----------\\ Recherche de Fichiers / Dossiers ...

              -----------\\ Extensions

              (Nicole) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

              -----------\\ [..\Internet Explorer\Main]

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
              "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
              "Start Page"="http://www.sfr.fr/fr/adsl-neufbox.jsp"
              "Search Page"="https://www.google.com/?gws_rd=ssl"
              "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
              "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
              "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
              "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
              "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

              [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
              "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
              "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
              "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
              "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
              "Start Page"="https://www.msn.com/fr-fr/"
              "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"

              --------------------\\ Recherche d'autres infections

              Aucune autre infection trouvée !

              1 - "C:\ToolBar SD\TB_1.txt" - 29/11/2009|17:34 - Option : [1]
              2 - "C:\ToolBar SD\TB_2.txt" - 29/11/2009|18:03 - Option : [2]

              -----------\\ Fin du rapport a 18:03:39,85
              1. flo-91 Contributeur sécurité
                La suite :

                >Ad-Remover<

                >Telecharge Ad-Remover et enregistre-le sur ton bureau :

                https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/

                >Désactive ton antivirus le temps de la manip
                >Déconnecte-toi d'Internet et ferme toutes applications en cours
                >Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
                >Au menu principal, choisis l'option S ( scanner )
                >Poste le rapport généré (C:\Ad-Report-CLEAN.log).
                >N'oublie pas de réactiver ton anti-virus
                3. mystoune Auteur
                  BITDEFENDER 2009

                  je ne trouve pas de fonction "Quitter" ou "désactiver"
                  1. archet9
                    Celui la:

                    C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                    C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

                    a+
                    1. mystoune Auteur
                      c'est tout ce que j'ai comme indication
                      antivirus 2009 - Build 12.0. 12.1
                      3. mystoune Auteur
                        .
                        Voilà,

                        ======= RAPPORT D'AD-REMOVER 1.1.4.6_D | UNIQUEMENT XP/VISTA/7 =======
                        .
                        Mit à jour par C_XX le 28.11.2009 à 18:29
                        Contact: AdRemover.contact@gmail.com
                        Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                        .
                        Lancé à: 18:48:37, 29/11/2009 | Mode Normal | Option: SCAN
                        Exécuté de: C:\Program Files\Ad-Remover\
                        Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
                        Nom du PC: NICOLE-9F985183 | Utilisateur actuel: Nicole
                        .
                        ============== ÉLÉMENT(S) TROUVÉ(S) ==============
                        .
                        Service: WinSvc
                        C:\DOCUME~1\Nicole\APPLIC~1\DesktopIcon
                        C:\DOCUME~1\Nicole\APPLIC~1\EoRezo
                        C:\DOCUME~1\Nicole\APPLIC~1\ItsLabel
                        C:\DOCUME~1\Nicole\APPLIC~1\Mozilla\Firefox\Profiles\vva1dwya.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
                        C:\Program Files\AskSearch
                        C:\Program Files\Kiwee Toolbar2
                        C:\Program Files\Mozilla FireFox\Components\AskSearch.js
                        C:\Program Files\Winsudate
                        C:\DOCUME~1\Nicole\APPLIC~1\Microsoft\Internet Explorer\Quick Launch\Ebay.lnk
                        C:\DOCUME~1\Nicole\MENUDM~1\Ebay.lnk
                        C:\DOCUME~1\Nicole\Bureau\Ebay.lnk
                        C:\WINDOWS\Prefetch\ITSTV.EXE-0AD8A706.pf
                        C:\WINDOWS\Prefetch\ITSTV.EXE-130CED18.pf
                        C:\WINDOWS\Prefetch\ITSTV.EXE-2D3E25D8.pf
                        C:\WINDOWS\Prefetch\ITSTV.EXE-35726BEA.pf
                        C:\WINDOWS\Prefetch\SOFTWAREUPDATEHP.EXE-225DE433.pf
                        .
                        HKCU\software\appdatalow\AskBarDis
                        HKCU\software\EoRezo
                        HKCU\software\ItsLabel
                        HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
                        HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
                        HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{C94E154B-1459-4A47-966B-4B843BEFC7DB}
                        HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\WinUsr
                        HKLM\software\AskBarDis
                        HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
                        HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
                        HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
                        HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
                        HKLM\software\EoRezo
                        HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\EoEngine
                        HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SoftwareHelper
                        HKLM\software\microsoft\windows\currentversion\uninstall\SoftwareUpdate_is1
                        HKLM\SYSTEM\ControlSet001\Services\winsvc
                        HKLM\SYSTEM\ControlSet002\Services\winsvc
                        HKLM\SYSTEM\CurrentControlSet\Services\winsvc
                        HKU\.default\software\EoRezo
                        HKU\s-1-5-18\software\EoRezo
                        HKU\s-1-5-21-682003330-1292428093-725345543-1004\software\appdatalow\AskBarDis
                        HKU\s-1-5-21-682003330-1292428093-725345543-1004\software\EoRezo
                        HKU\s-1-5-21-682003330-1292428093-725345543-1004\software\ItsLabel
                        .
                        ============== Scan additionnel ==============
                        .
                        .
                        * Mozilla FireFox Version Error: Value: "CurrentVersion" does not exist! *
                        .
                        Nom du profil: vva1dwya.default (Nicole)
                        .
                        (Nicole, prefs.js) €user_prefbrowser.startup.homepage, hxxp://y.lo.st
                        (Nicole, prefs.js) Browser.startup.homepage, hxxp://www.wibeez.com/annuaire
                        (Nicole, prefs.js) Browser.search.selectedEngine, Wibeez.
                        (Nicole, prefs.js) TROUVE - €user_prefbrowser.startup.homepage, hxxp://y.lo.st
                        .
                        .
                        * Internet Explorer Version 8.0.6001.18702 *
                        .
                        [HKEY_CURRENT_USER\..\Internet Explorer\Main]
                        .
                        Start Page: hxxp://www.sfr.fr/fr/adsl-neufbox.jsp
                        Search Page: hxxp://www.google.com
                        Default_Search_URL: hxxp://www.google.com/ie
                        Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                        Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
                        Start Page Redirect Cache_TIMESTAMP: NARY e0471a8decb9c901
                        Start Page Redirect Cache AcceptLangs: fr
                        Search Bar: hxxp://www.google.com/ie
                        .
                        [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
                        .
                        Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                        Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                        Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                        Start Page: hxxp://www.msn.com/
                        Search Bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
                        .
                        [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
                        .
                        Tabs: res://ieframe.dll/tabswelcome.htm
                        .
                        ============== Suspect (Cracks, Serials, ...) ==============
                        .
                        C:\Documents and Settings\Nicole\Application Data\HouseCall 6.6\patch.exe
                        .
                        ===================================
                        .
                        4313 Octet(s) - C:\Ad-Report-SCAN[1].log
                        .
                        2895 Fichier(s) - C:\DOCUME~1\Nicole\LOCALS~1\Temp
                        380 Fichier(s) - C:\WINDOWS\Temp
                        .
                        1 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
                        0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
                        .
                        Fin à: 18:56:26 | 29/11/2009 - SCAN[1]
                        .
                        ============== E.O.F ==============
                        .
                        1. flo-91 Contributeur sécurité
                          Bien,

                          >Relance Ad-remover:

                          >Désactive ton antivirus le temps de la manip
                          >Déconnecte-toi d'Internet et ferme toutes applications en cours
                          >Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
                          >Au menu principal, choisis l'option L ( Nettoyage )
                          >Poste le rapport généré (C:\Ad-Report-CLEAN.log).
                          >N'oublie pas de réactiver ton anti-virus
                          2. flo-91 Contributeur sécurité
                            Tu peux retrouver le rapport ici :

                            C:\Ad-Report-CLEAN.log

                            Tu peux toujours utiliser l'outil "recherche " de windows pour le trouver.
                            1. mystoune Auteur
                              .
                              ======= RAPPORT D'AD-REMOVER 1.1.4.6_D | UNIQUEMENT XP/VISTA/7 =======
                              .
                              Mit à jour par C_XX le 28.11.2009 à 18:29
                              Contact: AdRemover.contact@gmail.com
                              Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                              .
                              Lancé à: 19:25:31, 29/11/2009 | Mode Normal | Option: CLEAN
                              Exécuté de: C:\Program Files\Ad-Remover\
                              Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
                              Nom du PC: NICOLE-9F985183 | Utilisateur actuel: Nicole
                              .
                              ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                              .
                              Service: WinSvc
                              .

                              ESt-ce que c'est tout ? ou il en manque ?
                              1. flo-91 Contributeur sécurité
                                Relance l'option 2, il y a du avoir une erreur.
                                Si cela ne fonctionne pas, tu essaies en mode sans echec ( tapote F8 au demarrage du pc )
                                • 1
                                • 2
                                • 3

                                Discussions similaires

                                Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                                Utilisateur anonyme

                                13 réponses
                                Contrôle d’accès Bbox
                                Granny

                                1 réponse
                                passer outre le contrôle parental
                                Jeuls21

                                12 réponses
                                touche CTRL Bloquée
                                biilyboy85

                                32 réponses