Malware Eo-rezo, besoin d'aide [Résolu]

Yes , merci pour les conseils.
C'est exactement ce que je comptais suivre comme ligne (ne pas abuser du temps des bénévoles, la patience, ...)

Dans tous les cas, c'est suffisamment rapide à mon goût ^^


Bon voilà le rapport de nettoyage de AD-R:

_____________________________________

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 01:11:13 le 31/05/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft Windows XP Édition familiale (Service Pack 3 - X86)
Nom du PC: UTILISAT-84542A
Utilisateur actuel: Utilisateur
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Documents and Settings\Utilisateur\Application Data\EoRezo
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\EoRezo
C:\Program Files\EoRezo
C:\Program Files\webHancer
C:\WINDOWS\system32\xapdflsoaymd.exe

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\EoRezo
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2848f7b7-b2f5-e38e-2f52-3fe11cd76745}
HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
HKLM\Software\Classes\AppID\EoEngineBHO.DLL
HKLM\Software\Classes\CLSID\{2848f7b7-b2f5-e38e-2f52-3fe11cd76745}
HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKLM\Software\Classes\EoEngineBHO.EOBHO
HKLM\Software\Classes\EoEngineBHO.EOBHO.1
HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2848f7b7-b2f5-e38e-2f52-3fe11cd76745}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bambanner
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKCU\Software\Microsoft\Windows\CurrentVersion\Run|VnrBlock21
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.0.19 (fr) *
.
C:\Documents and Settings\Utilisateur\..\koj2ka4l.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\Utilisateur\\Bureau
C:\Documents and Settings\Utilisateur\..\koj2ka4l.default\prefs.js - browser.startup.homepage: hxxp://y.lo.st
C:\Documents and Settings\Utilisateur\..\koj2ka4l.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.0.19
C:\Documents and Settings\Utilisateur\..\koj2ka4l.default\prefs.js - keyword.URL: hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
.
EFFACÉ: C:\Documents and Settings\Utilisateur\..\koj2ka4l.default\prefs.js - user_pref("browser.startup.homepage", "hxxp://y.lo.st");
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 4032 Octet(s)
C:\Ad-Report-SCAN[1].txt - 3970 Octet(s)
.
Fin à: 01:14:21, 31/05/2010
.
============== E.O.F - CLEAN[1] ==============

_____________________________________

Pour le lien du rapport ZHPDiag:

http://www.cijoint.fr/cjlink.php?file=cj201005/cijVltdQyF.txt


Merci encore, j'attends la suite (avec patience ;) )

Merci pour cette aide nocturne et tardive.


J'ai suivit ton tuto pour USBFix. Cependant j'ai 6 stockages USB divers (4 clés USB/ 1 DD externe / 1 Ipod). N'ayant pas autant de port USB, j'ai fait la manip avec 3 premiers périphériques.
Tout s'est bien passé.

Rapport:
http://www.cijoint.fr/cjlink.php?file=cj201005/cijGRB3qd5.txt


J'ai recommencé la manip' avec les 3 derniers, et là, j'ai eu des problèmes pour redémarrer le PC (message : pas de système d'exploitation lorsque les périphériques USB était connecté 2 clés USB et l'Ipod).

J'ai quand même mis le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201005/cijaJ4W3k1.txt




J'ai fait ensuite ton étape 3).
Le PC était bien vérolé effectivement:

Mbam a réussit à réparer (déjà, je n'ai plus 2 erreurs au démarrage qui me laissait penser à une infection :/ ):

Rapport:
http://www.cijoint.fr/cjlink.php?file=cj201005/cijry9ZM9W.txt



J'ai refait un scan pour voir, Rapport ci dessous:
http://www.cijoint.fr/cjlink.php?file=cj201005/cijlRohzZ8.txt

Alors maintenant je fais quoi ? ^^

Merci encore pour l'aide.

Voilà le rapport:


http://www.cijoint.fr/cjlink.php?file=cj201005/cijohg2xXV.txt

Merci encore pour la rapidité ^^

Oki, nouveau lien ^^

http://www.cijoint.fr/cjlink.php?file=cj201005/cijoRMnhEn.txt

Bonsoir.

Voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201006/cij6Qda5FB.txt


Juste un petit soucis, le wifi a du mal à se lancer. J'ai un message d'erreur au démarage (PM manager). Ca doit venir de mon ordi (Fujitsu Amilo).
J'ai trouvé ça comme explication:

http://www.commentcamarche.net/...

Comme palliatif, je relance juste PM manager (c'est pas super génant, sauf si ça cache quelqeu chose).


A part ça, à priori, plus aucun soucis. Le PC démarre aussi beaucoup plus vite (sans doute spy bot et les virus en moins).


Voilou, !merci encore. pour l'aide.

(Sauf si tu as autre chose à rajouter).