Les Allergies
Alimentaires
Posez votre question Signaler

Scache.eorezo.com [Résolu/Fermé]

cloclo - Dernière réponse le 17 mars 2011 à 18:51
Bonjour,
Quelqu'un pourrait il me dire quoi faire pour se debarrasser de ce site " scache.eorezo.com " qui vient souvent et perturbe.
Dans l'attente d'une réponse
salutations et remerciements
cloclo
Lire la suite 

Scache.eorezo.com »

45 réponses
Réponse
+5
moins plus
Loicdem 1691Messages postés 14 septembre 2008Date d'inscription 13 novembre 2010Dernière intervention 29 oct. 2008 à 11:27
Télécharges ToolBar S&D ( de Eric_71 ) :
http://eric.71.mespages.googlepages.com/ToolBarSD.exe
( Tuto : http://toolbarsd.googlepages.com/aideenimages )

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !!
* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 1 ( « recherche ») et tapes « entrée » .
* Une fois le scan finit, un rapport va apparaître, copie/colles l'intégralité de son contenu dans ta prochaine réponse ...
(Le rapport est en outre sauvegardé ici -> C:\TB.txt )

Site web
kaman076 - 25 oct. 2009 à 10:12
alu dsle de te deranger g u le meme souci, voici le rapport de mon pc peux tu stp m'aider merci d'avance :



-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T3400 @ 2.16GHz )
BIOS : ZY2 v0.3611 3F11
USER : Olivier ( Administrator )
BOOT : Normal boot
Antivirus : Antivirus BitDefender 12.0 (Not Activated)
Firewall : Pare-feu BitDefender 12.0 (Not Activated)
C:\ (Local Disk) - NTFS - Total:69 Go (Free:29 Go)
D:\ (Local Disk) - NTFS - Total:69 Go (Free:69 Go)
E:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 25/10/2009|10:01 )

[ UAC => 1 ]

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://y.lo.st"
"Default_Page_URL"="http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=1108&m=aspire_7730zg"
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*http://fr.search.yahoo.com"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.msn.com/"
"Default_Page_URL"="http://fr.yahoo.com"
"Default_Search_URL"="http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*http://fr.search.yahoo.com"
"Search Page"="http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*http://fr.search.yahoo.com"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\Users\Olivier\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\V0VVJ7A9\crack+cd+key+pour+cs+1+6[1].htm


[ UAC => 1 ]


1 - "C:\ToolBar SD\TB_1.txt" - 25/10/2009| 9:57 - Option : [1]1

2 - "C:\ToolBar SD\TB_2.txt" - 25/10/2009|10:02 - Option : [2]

-----------\\ Fin du rapport a 10:02:22,28
calpas85 - 12 avril 2010 à 11:27
J'ai le même problème
willis - 17 mars 2011 à 18:51
-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft® Windows Vista(TM) Édition Familiale Premium ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2330 @ 1.60GHz )
BIOS : Ver 1.00PARTTBL
USER : Karine ( Administrator )
BOOT : Normal boot
Antivirus : Kaspersky Anti-Virus 9.0.0.736 (Activated)
C:\ (Local Disk) - NTFS - Total:93 Go (Free:46 Go)
E:\ (Local Disk) - NTFS - Total:91 Go (Free:91 Go)
F:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 17/03/2011|18:46 )

[ UAC => 1 ]

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Users\Karine\AppData\Local\Temp\nsc6D73.tmp
C:\Users\Karine\AppData\Local\Temp\nszA6E5.tmp

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="http://home.microsoft.com/access/allinone.asp"
"Start Page"="http://y.lo.st"
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Start Page Redirect Cache"="http://fr.msn.com/?ocid=iehp"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.muuler.com/"
"Default_Page_URL"="http://fr.msn.com/"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Local Page"="C:\\Windows\\System32\\blank.htm"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[ UAC => 1 ]


1 - "C:\ToolBar SD\TB_1.txt" - 17/03/2011|18:47 - Option : [1]

-----------\\ Fin du rapport a 18:47:19.71
Réponse
+1
moins plus
alineclaude 2Messages postés 29 octobre 2008Date d'inscription 29 oct. 2008 à 14:53
-----------\\ ToolBar S&D 1.2.4 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU 2140 @ 1.60GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Claude ( Administrator )
BOOT : Normal boot
Antivirus : Norton Internet Security 15.5.0.23 (Activated)
Firewall : Norton Internet Security 15.5.0.23 (Activated)
C:\ (Local Disk) - NTFS - Total:111 Go (Free:71 Go)
D:\ (Local Disk) - NTFS - Total:111 Go (Free:111 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)

"C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
Option : [1] ( 29/10/2008|14:48 )

[ UAC => 1 ]

-----------\\ Recherche de Fichiers / Dossiers ...

C:\ProgramData\GamesBar
C:\ProgramData\GamesBar\08-10-14-17-53-41
C:\ProgramData\GamesBar\08-10-14-17-53-41.xm_
C:\ProgramData\GamesBar\08-10-24-13-31-05
C:\ProgramData\GamesBar\08-10-24-13-31-05.xm_
C:\ProgramData\GamesBar\about.gif
C:\ProgramData\GamesBar\action.gif
C:\ProgramData\GamesBar\arcade.gif
C:\ProgramData\GamesBar\around_the_world_in_80_days16x16.gif
C:\ProgramData\GamesBar\big_city_adventure_sydney16x16.gif
C:\ProgramData\GamesBar\buy.gif
C:\ProgramData\GamesBar\cards.gif
C:\ProgramData\GamesBar\chocolatier216x16.gif
C:\ProgramData\GamesBar\deals.gif
C:\ProgramData\GamesBar\death_nile16x16.gif
C:\ProgramData\GamesBar\download.gif
C:\ProgramData\GamesBar\dream_day_first_home16x16.gif
C:\ProgramData\GamesBar\farm_frenzy_216x16.gif
C:\ProgramData\GamesBar\feedback.gif
C:\ProgramData\GamesBar\help.gif
C:\ProgramData\GamesBar\highlight.gif
C:\ProgramData\GamesBar\jewel_match_216x16.gif
C:\ProgramData\GamesBar\jigsaw.gif
C:\ProgramData\GamesBar\kids.gif
C:\ProgramData\GamesBar\MagiciansHandbook16x16.gif
C:\ProgramData\GamesBar\magic_farm16x16.gif
C:\ProgramData\GamesBar\mahjong.gif
C:\ProgramData\GamesBar\MahjongChina16x16.gif
C:\ProgramData\GamesBar\mygames.gif
C:\ProgramData\GamesBar\newGames.gif
C:\ProgramData\GamesBar\notFound.gif
C:\ProgramData\GamesBar\oberonconfig.xm_
C:\ProgramData\GamesBar\obSearchHistory.dat
C:\ProgramData\GamesBar\partner.gif
C:\ProgramData\GamesBar\popup_off.gif
C:\ProgramData\GamesBar\popup_on.gif
C:\ProgramData\GamesBar\puzzle.gif
C:\ProgramData\GamesBar\ranch_rush16x16.gif
C:\ProgramData\GamesBar\riseAtlantis16x16.gif
C:\ProgramData\GamesBar\saqqarah16x16.gif
C:\ProgramData\GamesBar\search.gif
C:\ProgramData\GamesBar\sendafriend.gif
C:\ProgramData\GamesBar\sports.gif
C:\ProgramData\GamesBar\the_great_chocolate_chase16x16.gif
C:\ProgramData\GamesBar\trial.gif
C:\ProgramData\GamesBar\uninstall.gif
C:\ProgramData\GamesBar\update.gif
C:\ProgramData\GamesBar\virtual_farm16x16.gif
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\GamesBar
C:\Program Files\GamesBar
C:\Program Files\GamesBar\Localization-French.ini
C:\Program Files\GamesBar\oberontb.dll
C:\Program Files\GamesBar\OBGet.exe
C:\Program Files\GamesBar\uninst.exe

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Start Page"="http://www.orange.fr/"
"Search Bar"="http://www.google.com/ie"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[ UAC => 1 ]


1 - "C:\ToolBar SD\TB_1.txt" - 29/10/2008|14:49 - Option : [1]

-----------\\ Fin du rapport a 14:49:50,05
Réponse
+0
moins plus
Loicdem 1691Messages postés 14 septembre 2008Date d'inscription 13 novembre 2010Dernière intervention 29 oct. 2008 à 19:11
Relance toolbarSD option 2 et poste le rapport

Site web
alineclaude - 30 oct. 2008 à 15:42
bonjour Loicdem

voici le nouveau fichier




-----------\\ ToolBar S&D 1.2.4 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU 2140 @ 1.60GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Claude ( Administrator )
BOOT : Normal boot
Antivirus : Norton Internet Security 15.5.0.23 (Activated)
Firewall : Norton Internet Security 15.5.0.23 (Activated)
C:\ (Local Disk) - NTFS - Total:111 Go (Free:70 Go)
D:\ (Local Disk) - NTFS - Total:111 Go (Free:111 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)

"C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
Option : [2] ( 30/10/2008|15:35 )

[ UAC => 1 ]

-----------\\ SUPPRESSION

Supprime! - C:\ProgramData\GamesBar\08-10-14-17-53-41
Supprime! - C:\ProgramData\GamesBar\08-10-14-17-53-41.xm_
Supprime! - C:\ProgramData\GamesBar\08-10-24-13-31-05
Supprime! - C:\ProgramData\GamesBar\08-10-24-13-31-05.xm_
Supprime! - C:\ProgramData\GamesBar\about.gif
Supprime! - C:\ProgramData\GamesBar\action.gif
Supprime! - C:\ProgramData\GamesBar\arcade.gif
Supprime! - C:\ProgramData\GamesBar\around_the_world_in_80_days16x16.gif
Supprime! - C:\ProgramData\GamesBar\big_city_adventure_sydney16x16.gif
Supprime! - C:\ProgramData\GamesBar\buy.gif
Supprime! - C:\ProgramData\GamesBar\cards.gif
Supprime! - C:\ProgramData\GamesBar\chocolatier216x16.gif
Supprime! - C:\ProgramData\GamesBar\deals.gif
Supprime! - C:\ProgramData\GamesBar\death_nile16x16.gif
Supprime! - C:\ProgramData\GamesBar\download.gif
Supprime! - C:\ProgramData\GamesBar\dream_day_first_home16x16.gif
Supprime! - C:\ProgramData\GamesBar\farm_frenzy_216x16.gif
Supprime! - C:\ProgramData\GamesBar\feedback.gif
Supprime! - C:\ProgramData\GamesBar\help.gif
Supprime! - C:\ProgramData\GamesBar\highlight.gif
Supprime! - C:\ProgramData\GamesBar\jewel_match_216x16.gif
Supprime! - C:\ProgramData\GamesBar\jigsaw.gif
Supprime! - C:\ProgramData\GamesBar\kids.gif
Supprime! - C:\ProgramData\GamesBar\MagiciansHandbook16x16.gif
Supprime! - C:\ProgramData\GamesBar\magic_farm16x16.gif
Supprime! - C:\ProgramData\GamesBar\mahjong.gif
Supprime! - C:\ProgramData\GamesBar\MahjongChina16x16.gif
Supprime! - C:\ProgramData\GamesBar\mygames.gif
Supprime! - C:\ProgramData\GamesBar\newGames.gif
Supprime! - C:\ProgramData\GamesBar\notFound.gif
Supprime! - C:\ProgramData\GamesBar\oberonconfig.xm_
Supprime! - C:\ProgramData\GamesBar\obSearchHistory.dat
Supprime! - C:\ProgramData\GamesBar\partner.gif
Supprime! - C:\ProgramData\GamesBar\popup_off.gif
Supprime! - C:\ProgramData\GamesBar\popup_on.gif
Supprime! - C:\ProgramData\GamesBar\puzzle.gif
Supprime! - C:\ProgramData\GamesBar\ranch_rush16x16.gif
Supprime! - C:\ProgramData\GamesBar\riseAtlantis16x16.gif
Supprime! - C:\ProgramData\GamesBar\saqqarah16x16.gif
Supprime! - C:\ProgramData\GamesBar\search.gif
Supprime! - C:\ProgramData\GamesBar\sendafriend.gif
Supprime! - C:\ProgramData\GamesBar\sports.gif
Supprime! - C:\ProgramData\GamesBar\the_great_chocolate_chase16x16.gif
Supprime! - C:\ProgramData\GamesBar\trial.gif
Supprime! - C:\ProgramData\GamesBar\uninstall.gif
Supprime! - C:\ProgramData\GamesBar\update.gif
Supprime! - C:\ProgramData\GamesBar\virtual_farm16x16.gif
Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\GamesBar
Supprime! - C:\Program Files\GamesBar\Localization-French.ini
Supprime! - C:\Program Files\GamesBar\oberontb.dll
Supprime! - C:\Program Files\GamesBar\OBGet.exe
Supprime! - C:\Program Files\GamesBar\uninst.exe
Supprime! - C:\ProgramData\GamesBar
Supprime! - C:\Program Files\GamesBar

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Start Page"="http://www.orange.fr/"
"Search Bar"="http://www.google.com/ie"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.msn.com/"
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\Users\Claude\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5OZA4CLA\mcdonalds_cracking_234x60_rev[1].gif


[ UAC => 1 ]


1 - "C:\ToolBar SD\TB_1.txt" - 29/10/2008|14:49 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 30/10/2008|15:37 - Option : [2]

-----------\\ Fin du rapport a 15:37:41,66
poilaunez - 3 févr. 2010 à 17:48
bonsoir, qu'est ce que its tv, j'ai un probleme avec eorezo?une personne vous a repondu mais je ne sais pas ce que cela est pouvez vous m'aider,
merci
Réponse
+32
moins plus
pounet25 29 oct. 2008 à 20:19
La procédure pour se débarasser de scache eorezo, il faut supprimer le logociel iTs TV, en fait c'est lui qui amène la pub pour les appartements à acheter avec la loi de robien. J'ai moi même galèré pendant plusieurs semaines, et c'est aujourd'hui que j'ai trouvé la solution. A +
celibe - 28 janv. 2009 à 17:11
tout simplement merci pour ce petit conseille car je ne réussiset pas à m'en déffaire
Flo - 10 mai 2010 à 01:02
Merci ! Moi j'avais carrément l'exécutable eoRezo.exe ! ^^
Réponse
+1
moins plus
Loicdem 1691Messages postés 14 septembre 2008Date d'inscription 13 novembre 2010Dernière intervention 1 nov. 2008 à 13:02
Ton ordi va mieux ?

Site web
cloclo - 4 nov. 2008 à 16:43
Bonjour

Non toujours là, mais moins qu'avant.
Réponse
+6
moins plus
Loicdem 1691Messages postés 14 septembre 2008Date d'inscription 13 novembre 2010Dernière intervention 4 nov. 2008 à 18:58
Recherche iTs TV et supprime le de ton ordinateur

Site web
Réponse
+3
moins plus
Gege03 5 nov. 2008 à 18:01
J'avais le meme probleme.
La solution la plus radicale est de telecharger ccleaner (gratuit) et de virer avec tous ce qui du genre " eo, lost, ...) etc. Profites en egalement pour faire le menage ( cookies, cles de registre, etc...) et tu ne reconnaitras plus ton ordi !!! ccleaner me parait tres fiable pour faire ca. J'ai fait 3 ordis avec. J'ai vire tout ce que ccleaner proposait: IMPECCABLE !!
Salut.
esteban - 16 déc. 2008 à 12:13
Bonjour gege03
Je desespere aujourd'hui de supprimer des parasites sur mon ordi genre lo.st ou scache.eorezo que je traine depuis plus d'un mois maintenant
J'ai consulté ce forum mais mon ccleaner ne fait visiblement rien a l(affaire. Ya t il une opération spécifique a faire ?
j'ai lancé moulte netoyages sur ccleaner, et je passe encore des heures a essayer de me debarrasser de ces trucs.
Réponse
+8
moins plus
chimay8 6883Messages postés 1 mai 2008Date d'inscription 4 février 2012Dernière intervention 16 déc. 2008 à 12:16
Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-remover située sur ton bureau
? Au menu principal choisi l'option "A"
? Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

durdur - 27 janv. 2009 à 17:40
Bonjour, j'ai lu, je suis aussi emmerdé avec scache . eorezo, j'ai tout essayé sauf "its TV" et rien y fait
esteban - 16 févr. 2009 à 19:14
Bonjour chimay

J'ai désinstalé Eoengine de mon ordi, mais je ne suis pas sur que ce scache.eorezo siot vraiment parti, de plus j'ai toujours cette page lo.st qui s'affiche avec une page de confirmation d'instalation de mozilla, en guise de page google.
Bref, j'ai suivi vos conseils et scanné avec Ad remover, je vous envoie la page
merci d'avance pour votre aide
bien a vous

esteban


------- LOGFILE OF AD-REMOVER 1.1.1.3 | ONLY XP/VISTA -------

Updated by C_XX on 15/02/2009 at 10:20

Start at: 18:54:44 | Lun 16/02/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™ Service Pack 3 (version 5.1.2600)
Computer Name: ACER-E0C1F33C8C
Current User: etienne candela - Administrator
Drive(s):
- C:\ (File System: NTFS)
- D:\ (File System: FAT32)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 55

+-----------------| Boonty/Boonty Games Elements Found:

.
HKCU\Software\Boonty
.
C:\Program Files\Boonty
C:\Program Files\Boonty\Components

+-----------------| Eorezo Elements Found:

HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\Software\EoRezo
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\EoRezo
HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\EoRezoBHO.EoBho
HKLM\Software\Classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Eoengine
.
C:\Program Files\EoRezo
C:\Program Files\EoRezo\EoAdv
C:\Program Files\EoRezo\EoAdv\tmp
C:\Documents and Settings\etienne candela\Application Data\EoRezo
C:\Documents and Settings\etienne candela\Application Data\EoRezo\db
C:\Documents and Settings\etienne candela\Application Data\EoRezo\eoDesktop
Réponse
-1
moins plus
calber 54 25 déc. 2008 à 21:35
moi aussi j ai le meme prob si tu trouves la soluton contates moi et moi si je trouve je fais signe c est vraiment le bordel
Réponse
+3
moins plus
AG88 28 janv. 2009 à 11:20
Salut ! Pour ma part j'ai été pris en grip part ce virus mais je m'en suis débarrassé en allant dans " panneau de configuration puis ajout & suppression de programme " et dedans j'ai trouvé un programme " eorengine " que j'ai supprimé et plus rien ne c'est affiché à l'écran !
Réponse
+1
moins plus
loloetseb 5537Messages postés 14 décembre 2008Date d'inscription 11 janvier 2011Dernière intervention 28 janv. 2009 à 13:12
Pour ceux qui ont un probleme avec eorezo,suiviat la procedure de chimay avec ad remover.Et chacun son poste.Ne postez pas tous votre rapport sur la page cloclo
Réponse
+0
moins plus
Maxence 21 févr. 2009 à 14:03
-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Version 07.00T
USER : MAXENCE ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1290 [VPS 090220-0] 4.8.1290 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:152 Go (Free:136 Go)
D:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 21/02/2009|14:01 )

-----------\\ Recherche de Fichiers / Dossiers ...

[Service] MyWebSearchService
C:\Program Files\Dealio
C:\Program Files\Dealio\kb127
C:\Program Files\FunWebProducts
C:\Program Files\FunWebProducts\PopSwatr
C:\Program Files\FunWebProducts\ScreenSaver
C:\Program Files\FunWebProducts\Shared
C:\Program Files\FunWebProducts\PopSwatr\History
C:\Program Files\FunWebProducts\PopSwatr\History\notallow
C:\Program Files\FunWebProducts\ScreenSaver\Images
C:\Program Files\FunWebProducts\ScreenSaver\Images\00217E09.urr
C:\Program Files\FunWebProducts\Shared\00C29683.dat
C:\Program Files\FunWebProducts\Shared\Cache
C:\Program Files\FunWebProducts\Shared\Cache\CursorManiaBtn.html
C:\Program Files\FunWebProducts\Shared\Cache\MyFunCardsIMBtn.html
C:\Program Files\FunWebProducts\Shared\Cache\SmileyCentralBtn.html
C:\Program Files\FunWebProducts\Shared\Cache\WebfettiBtn.html
C:\Program Files\GamesBar
C:\Program Files\GamesBar\Localization2-French.ini
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_a.xml
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_ie.xml
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_m.xml
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_y.xml
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\logger.xml
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\toolbarIE.xml
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\toolbarIM_a.xml
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\toolbarIM_m.xml
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\toolbarIM_y.xml
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\allow.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\block.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\dontsend.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbardropdownmenu.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsHelprolloverbase.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm1rolloverbase.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm1rolloverbase_bg.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm1rolloverbase_dp.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm2rolloverbase.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarstextrollover.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\kiwee_iconX16.ico
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\kiwee_iconX48.ico
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\send.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_eg.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_emoticons.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_eyeglass.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_gear.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_images.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_kiwee.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_msnlogo.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_news.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_text.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_videos.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_webshots.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\toolbar_winks.bmp
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\X.bmp
C:\Program Files\Kiwee Toolbar
C:\Program Files\Kiwee Toolbar\2.8.167
C:\Program Files\Kiwee Toolbar\2.8.167\AGTBCore.dll
C:\Program Files\Kiwee Toolbar\2.8.167\AolIMToolbar.dll
C:\Program Files\Kiwee Toolbar\2.8.167\firefox
C:\Program Files\Kiwee Toolbar\2.8.167\FlashCOM.dll
C:\Program Files\Kiwee Toolbar\2.8.167\KiweeCommonCtrls.dll
C:\Program Files\Kiwee Toolbar\2.8.167\KiweeContentHost.dll
C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIMToolbar.dll
C:\Program Files\Kiwee Toolbar\2.8.167\KiweeTBCore.dll
C:\Program Files\Kiwee Toolbar\2.8.167\KiweeTBCore.tlb
C:\Program Files\Kiwee Toolbar\2.8.167\kiweetoolbar.zip
C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe
C:\Program Files\Kiwee Toolbar\2.8.167\mfc80u.dll
C:\Program Files\Kiwee Toolbar\2.8.167\Microsoft.VC80.CRT.manifest
C:\Program Files\Kiwee Toolbar\2.8.167\Microsoft.VC80.MFC.manifest
C:\Program Files\Kiwee Toolbar\2.8.167\msimg32.dll
C:\Program Files\Kiwee Toolbar\2.8.167\MsnIMToolbar.dll
C:\Program Files\Kiwee Toolbar\2.8.167\msvcp80.dll
C:\Program Files\Kiwee Toolbar\2.8.167\msvcr80.dll
C:\Program Files\Kiwee Toolbar\2.8.167\RemoteLib.dll
C:\Program Files\Kiwee Toolbar\2.8.167\Riched20.dll
C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome
C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome.manifest
C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components
C:\Program Files\Kiwee Toolbar\2.8.167\firefox\defaults
C:\Program Files\Kiwee Toolbar\2.8.167\firefox\firefox.xpi
C:\Program Files\Kiwee Toolbar\2.8.167\firefox\install.rdf
C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF
C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome\kiweetoolbar.jar
C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\AGCore.js
C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\AGCore.xpt
C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\KiweeSearchHistory.js
C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\SearchProtection.js
C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\SearchProtection.xpt
C:\Program Files\Kiwee Toolbar\2.8.167\firefox\defaults\preferences
C:\Program Files\Kiwee Toolbar\2.8.167\firefox\defaults\preferences\defaults.js
C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF\manifest.mf
C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF\zigbert.rsa
C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF\zigbert.sf
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Kiwee Toolbar
C:\Program Files\MyWebSearch
C:\Program Files\MyWebSearch\bar
C:\Program Files\MyWebSearch\SrchAstt
C:\Program Files\MyWebSearch\bar\1.bin
C:\Program Files\MyWebSearch\bar\Avatar
C:\Program Files\MyWebSearch\bar\Cache
C:\Program Files\MyWebSearch\bar\Game
C:\Program Files\MyWebSearch\bar\History
C:\Program Files\MyWebSearch\bar\icons
C:\Program Files\MyWebSearch\bar\Message
C:\Program Files\MyWebSearch\bar\Notifier
C:\Program Files\MyWebSearch\bar\Settings
C:\Program Files\MyWebSearch\bar\1.bin\F3BKGERR.JPG
C:\Program Files\MyWebSearch\bar\1.bin\F3CJPEG.DLL
C:\Program Files\MyWebSearch\bar\1.bin\F3DTACTL.DLL
C:\Program Files\MyWebSearch\bar\1.bin\F3HISTSW.DLL
C:\Program Files\MyWebSearch\bar\1.bin\F3HTMLMU.DLL
C:\Program Files\MyWebSearch\bar\1.bin\F3HTTPCT.DLL
C:\Program Files\MyWebSearch\bar\1.bin\F3IMSTUB.DLL
C:\Program Files\MyWebSearch\bar\1.bin\F3POPSWT.DLL
C:\Program Files\MyWebSearch\bar\1.bin\F3PSSAVR.SCR
C:\Program Files\MyWebSearch\bar\1.bin\F3REPROX.DLL
C:\Program Files\MyWebSearch\bar\1.bin\F3RESTUB.DLL
C:\Program Files\MyWebSearch\bar\1.bin\F3SCHMON.EXE
C:\Program Files\MyWebSearch\bar\1.bin\F3SCRCTR.DLL
C:\Program Files\MyWebSearch\bar\1.bin\F3SPACER.WMV
C:\Program Files\MyWebSearch\bar\1.bin\F3WALLPP.DAT
C:\Program Files\MyWebSearch\bar\1.bin\F3WPHOOK.DLL
C:\Program Files\MyWebSearch\bar\1.bin\FWPBUDDY.PNG
C:\Program Files\MyWebSearch\bar\1.bin\M3FFXTBR.JAR
C:\Program Files\MyWebSearch\bar\1.bin\M3FFXTBR.MANIFEST
C:\Program Files\MyWebSearch\bar\1.bin\M3HIGHIN.EXE
C:\Program Files\MyWebSearch\bar\1.bin\M3HTML.DLL
C:\Program Files\MyWebSearch\bar\1.bin\M3IDLE.DLL
C:\Program Files\MyWebSearch\bar\1.bin\M3IMPIPE.EXE
C:\Program Files\MyWebSearch\bar\1.bin\M3MEDINT.EXE
C:\Program Files\MyWebSearch\bar\1.bin\M3MSG.DLL
C:\Program Files\MyWebSearch\bar\1.bin\M3NTSTBR.JAR
C:\Program Files\MyWebSearch\bar\1.bin\M3NTSTBR.MANIFEST
C:\Program Files\MyWebSearch\bar\1.bin\M3OUTLCN.DLL
C:\Program Files\MyWebSearch\bar\1.bin\M3PLUGIN.DLL
C:\Program Files\MyWebSearch\bar\1.bin\M3SKIN.DLL
C:\Program Files\MyWebSearch\bar\1.bin\M3SKPLAY.EXE
C:\Program Files\MyWebSearch\bar\1.bin\M3SLSRCH.EXE
C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE
C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEPLG.DLL
C:\Program Files\MyWebSearch\bar\1.bin\MWSOESTB.DLL
C:\Program Files\MyWebSearch\bar\1.bin\MWSSVC.EXE
C:\Program Files\MyWebSearch\bar\1.bin\NPMYWEBS.DLL
C:\Program Files\MyWebSearch\bar\Avatar\COMMON.F3S
C:\Program Files\MyWebSearch\bar\Cache\00034121
C:\Program Files\MyWebSearch\bar\Cache\0007F635.bin
C:\Program Files\MyWebSearch\bar\Cache\00496917
C:\Program Files\MyWebSearch\bar\Cache\00497665.bin
C:\Program Files\MyWebSearch\bar\Cache\0049779E.bin
C:\Program Files\MyWebSearch\bar\Cache\004978F5.bin
C:\Program Files\MyWebSearch\bar\Cache\00497A3D.bin
C:\Program Files\MyWebSearch\bar\Cache\00497B86
C:\Program Files\MyWebSearch\bar\Cache\0049F75D.bin
C:\Program Files\MyWebSearch\bar\Cache\0049F980.bin
C:\Program Files\MyWebSearch\bar\Cache\0049FAB8.bin
C:\Program Files\MyWebSearch\bar\Cache\0049FC10.bin
C:\Program Files\MyWebSearch\bar\Cache\files.ini
C:\Program Files\MyWebSearch\bar\Game\CHECKERS.F3S
C:\Program Files\MyWebSearch\bar\Game\CHESS.F3S
C:\Program Files\MyWebSearch\bar\Game\REVERSI.F3S
C:\Program Files\MyWebSearch\bar\History\search3
C:\Program Files\MyWebSearch\bar\icons\CM.ICO
C:\Program Files\MyWebSearch\bar\icons\MFC.ICO
C:\Program Files\MyWebSearch\bar\icons\PSS.ICO
C:\Program Files\MyWebSearch\bar\icons\SMILEY.ICO
C:\Program Files\MyWebSearch\bar\icons\WB.ICO
C:\Program Files\MyWebSearch\bar\icons\ZWINKY.ICO
C:\Program Files\MyWebSearch\bar\Message\COMMON
C:\Program Files\MyWebSearch\bar\Message\COMMON.F3S
C:\Program Files\MyWebSearch\bar\Message\COMMON\ask_logo.gif
C:\Program Files\MyWebSearch\bar\Message\COMMON\autoup.gif
C:\Program Files\MyWebSearch\bar\Message\COMMON\autoup.htm
C:\Program Files\MyWebSearch\bar\Message\COMMON\center.htm
C:\Program Files\MyWebSearch\bar\Message\COMMON\index.htm
C:\Program Files\MyWebSearch\bar\Message\COMMON\mid_dots.gif
C:\Program Files\MyWebSearch\bar\Message\COMMON\mws_logo.gif
C:\Program Files\MyWebSearch\bar\Message\COMMON\protect.htm
C:\Program Files\MyWebSearch\bar\Message\COMMON\shocked.gif
C:\Program Files\MyWebSearch\bar\Message\COMMON\stop.gif
C:\Program Files\MyWebSearch\bar\Message\COMMON\systray.htm
C:\Program Files\MyWebSearch\bar\Message\COMMON\systrayp.htm
C:\Program Files\MyWebSearch\bar\Message\COMMON\tp_grad.gif
C:\Program Files\MyWebSearch\bar\Message\COMMON\warn.gif
C:\Program Files\MyWebSearch\bar\Notifier\COMMON.F3S
C:\Program Files\MyWebSearch\bar\Notifier\DOG.F3S
C:\Program Files\MyWebSearch\bar\Notifier\FISH.F3S
C:\Program Files\MyWebSearch\bar\Notifier\KUNGFU.F3S
C:\Program Files\MyWebSearch\bar\Notifier\LIFEGARD.F3S
C:\Program Files\MyWebSearch\bar\Notifier\MAID.F3S
C:\Program Files\MyWebSearch\bar\Notifier\MAILBOX.F3S
C:\Program Files\MyWebSearch\bar\Notifier\OPERA.F3S
C:\Program Files\MyWebSearch\bar\Notifier\ROBOT.F3S
C:\Program Files\MyWebSearch\bar\Notifier\SEDUCT.F3S
C:\Program Files\MyWebSearch\bar\Notifier\SURFER.F3S
C:\Program Files\MyWebSearch\bar\Settings\prevcfg2.htm
C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat
C:\Program Files\MyWebSearch\SrchAstt\1.bin
C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
C:\DOCUME~1\MAXENCE\Cookies\maxence@mywebsearch[1].txt
C:\DOCUME~1\MAXENCE\APPLIC~1\Search Settings
C:\DOCUME~1\MAXENCE\APPLIC~1\Search Settings\kb127
C:\DOCUME~1\MAXENCE\APPLIC~1\Search Settings\kb127\res
C:\DOCUME~1\MAXENCE\APPLIC~1\Search Settings\kb127\temp
C:\DOCUME~1\MAXENCE\APPLIC~1\Search Settings\kb127\temp\ws-14296.log
C:\Program Files\Search Settings
C:\Program Files\Search Settings\kb127
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Search Settings\kb127\res
C:\Program Files\Search Settings\kb127\SearchSettings.dll
C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
C:\Program Files\Search Settings\kb127\temp
C:\WINDOWS\System32\f3PSSavr.scr
C:\Program Files\Internet Explorer\msimg32.dll
C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll
C:\Program Files\MSN Messenger\riched20.dll

-----------\\ Extensions

(MAXENCE) - {EEE6C361-6118-11DC-9C72-001320C79847} => sweetim-toolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://y.lo.st#home"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Page_URL"="http://home.neuf.fr"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://home.sweetim.com"


--------------------\\ Recherche d'autres infections

C:\Program Files\InternetGameBox
C:\Program Files\InternetGameBox\InternetGameBox.exe
C:\Program Files\InternetGameBox\language
C:\Program Files\InternetGameBox\ressources
C:\Program Files\InternetGameBox\skins
C:\Program Files\InternetGameBox\uninst.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\Conditions g‚n‚rales.url
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\Confidentialit‚.url
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\D‚sinstaller.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\InternetGameBox.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\Website.url

C:\DOCUME~1\MAXENCE\LOCALS~1\APPLIC~1\csyqaga.dat
C:\DOCUME~1\MAXENCE\LOCALS~1\APPLIC~1\csyqaga.exe
C:\DOCUME~1\MAXENCE\LOCALS~1\APPLIC~1\csyqaga_nav.dat
C:\DOCUME~1\MAXENCE\LOCALS~1\APPLIC~1\csyqaga_navps.dat
C:\WINDOWS\System32\awiqqus.dat
C:\WINDOWS\System32\awiqqus.exe
C:\WINDOWS\System32\awiqqus_nav.dat
C:\WINDOWS\System32\awiqqus_navps.dat
[b]==> EGDACCESS <==/b




1 - "C:\ToolBar SD\TB_1.txt" - 21/02/2009|14:02 - Option : [1]

-----------\\ Fin du rapport a 14:02:58,15
Réponse
+3
moins plus
dancoll34 21 févr. 2009 à 18:52
slt cloclo pour te debarrasser de cette merde vire le programme : eoengine . je l avais aussi je l ai virer et j ai plus d ennuis.
Réponse
+2
moins plus
loloetseb 5537Messages postés 14 décembre 2008Date d'inscription 11 janvier 2011Dernière intervention 22 févr. 2009 à 12:19
Merci de vous creer chacun un topic sinon c'est pas gerable.Ce topic est celui de cloclo
Réponse
+1
moins plus
jazz 26 févr. 2009 à 17:40
voici le mail que j'envoie, si nous sommes plusieurs à le faire sans doute cessera-t-il ?


Bonjour,

J'en ai assez de recevoir vos pubs intempestives non sollicitées, via HTML et Internet Explorer.

Ci joint copie de la lettre que je compte envoyer au procureur de la République de Bergerac dès lundi prochain, si cela ne cesse pas immédiatement.

Merci d'en tenir compte urgemment
Jean Marie Matisson

Monsieur le procureur de la République,



J’ai l’honneur de porter à votre connaissance les faits suivants : la société qui gère le site eorezo.com; sise, 14 rue Lincoln - 75008 Paris - France m’adresseenvoyernt des écrans htlm - internet explorer publicitaires intempestifs alors que je n’ai, à aucun moment, exprimé mon consentement à les recevoir.



Or, l’article L. 34-5 du code des postes et des communications électroniques interdit « la prospection directe, au moyen d’un automate d’appels, d’un télécopieur ou d’un courrier électronique utilisant, sous quelque forme que ce soit, les coordonnées d’une personne physique qui n’a pas exprimé son consentement préalable à recevoir des prospections directes par ce moyen ».



L'article R.10-1 du code des postes et des communications électroniques, modifié par le décret n° 2003-752 du 1er août 2003 relatif aux annuaires universels et aux services universels de renseignements, punit désormais de l'amende prévue par les contraventions de la quatrième classe tout message de prospection adressé en infraction à ces dispositions.



Aussi, ai-je l'honneur de porter plainte contre eorezo et Mr Haurais JL, et vous demande de bien vouloir procéder ou faire procéder à la recherche et la poursuite des auteurs des infractions à l’article R.10-1 du code des postes et des communications électroniques.



Vous trouverez ci-joints les ccopies des écfrans publiciatires non sollicités accompagnés ainbsi que les coordonnées officelles de la dite société.

Je vous prie d'agréer, Monsieur le procureur de la République, l'assurance de ma considération distinguée.
Afficher les 5 commentaires
lotusbleu01 - 3 déc. 2009 à 16:06
Bonjour,voilà mon probléme.Je suis envahis par les pages intempestives de scache.eorezo.com,je voudrais savoir si en Belgique la loi punis se genre de méfaits.Merci pour votre réponses à tous.lotusbleu01
phil0037 - 25 janv. 2010 à 19:21
J'espère avoir résolu ce pb depuis que j'ai lancé le programme de désinstallation de eorezo.exe qui fiche le bordel. Cette exécutable est aisément localisable dans C:program file/eorezo je crois, (une simple recherche de eorezo sur le disque suffit à le localiser. Le répertoire qui abrite l'exécutable en question contient également un exécutable de désinstallation. Il suffit de le lancer en double clichant puis supprimer ensuite le reliquat EOENGINE.EXE-020B3EA2.pf situé en C:\WINDOWS\Prefetch et l'affaire est faite...
fatherfunk - 17 mars 2010 à 22:10
Salut Phil !!!

Franchement je te remercie , j'ai suivi tes conseils à la lettre, et je me suis débarassé de cette pub de meeeeerde !!!!!
Je sais pas si tout le monde va y arriver avec ta technique , en tout cas pour moi cela a très bien fonctionné....
Merci encore : @ toutes !
Réponse
-1
moins plus
zirie 17 juil. 2009 à 21:37
RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:17:25, 14/07/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Basic Service Pack 1 v6.0.6001
Nom du PC: PC-DE-ELO | Utilisateur actuel: Elo
.
Administrateur: Administrateur *Desactive*
Administrateur: Elo
N'est pas administrateur: Invité *Desactive*
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
HKCU\Software\EoRezo
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKU\S-1-5-21-1246278327-1773259650-1653951389-1000\Software\Eorezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Softwarehelper
.
C:\Users\Elo\AppData\Roaming\EoRezo
C:\Users\Elo\AppData\Local\Temp\is-OUEVP.tmp\EoRezo
C:\Windows\Prefetch\ITSTV.EXE-23C16E55.pf
C:\Windows\Prefetch\SOFTWAREUPDATEHP.EXE-B9999561.pf
.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 2.0.0.20 *

Nom du profil: dg7fl8qs.default (Elo)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Gdark");
(Prefs.js) user_pref("browser.search.selectedEngine", "Gdark");
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://fr.gdark.com/search.php?cx=partner-pub-7902900401080901%3Ae94ctf-nqmg&cof=FORID%3A10&ie=UTF-8&q=");
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr");
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.8.1.20");
.
.

* Internet Explorer Version 8.0.6001.18783 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.asus.com
Default_Search_URL: hxxp://fr.gdark.com
Search Page: hxxp://fr.gdark.com
Start Page: hxxp://y.lo.st
First Home Page: hxxp://y.lo.st

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.asus.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://fr.gdark.com
Start Page: hxxp://fr.gdark.com

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://y.lo.st

============== Suspect (Cracks, Serials ... ) ==============

.
.
===================================
.
2517 Octet(s) - C:\Ad-Report-SCAN.log
.
1322 Fichier(s) - C:\Users\Elo\AppData\Local\Temp
169 Fichier(s) - C:\Windows\Temp
.
1 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 18:35:09 | 14/07/2009
.
============== E.O.F ==============
.
Réponse
+0
moins plus
freurot 2 août 2009 à 09:33
Bonjour,

j'ai télécharger la toolbar s&d comme indiqué au début du post pour me débarasser de scache et voila le rapport

Est ce que quelqu'un pourrait me dire quoi faire par la suite.

Merci.

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.80GHz )
BIOS : Award Modular BIOS v6.00PG
USER : Julien ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.30 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:19 Go (Free:5 Go)
D:\ (Local Disk) - NTFS - Total:57 Go (Free:10 Go)
E:\ (CD or DVD)
F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 02/08/2009| 9:25 )

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://y.lo.st"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"First Home Page"="http://y.lo.st"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 02/08/2009| 9:27 - Option : [1]

-----------\\ Fin du rapport a 9:27:31,71
Réponse
+2
moins plus
jhuntao 5 sept. 2009 à 15:17
Stop !

Vous êtes une dizaine a avoir le même problème ! Stop faire des demande de kéké du genre "salut j'ai le problème "X" aidez moi" alors que le premier posteur a déjà fais une demande donc on cherche pour lui !
On cherche a chaque fois plusieurs solution possible !

VOila quelque solution:

_Nettoyage ccleaner

_Cherché et supprimé le dossier "EoEngine" allé dans " panneau de configuration puis ajout & suppression de programme " et trouver le programme. En cas de problèmes, utilisé le logiciel Unlocker.

_Si vous n'avez pas EoEngine dans vos programme ou autre, vous a avez surement le logiciel iTs TV, il faut le supprimé ! (mais normalement vous avez EoEngine...^^)

voila, si ça continue, c'est que vous n'en faites cas votre tête ^^ !

++
Naraya - 21 déc. 2009 à 07:46
Bonjour moi je ne posséde ni eoengine ni iTs TV mais en faisant une recherche sur le PC j'ai trouvé 4 fichiers ITSTV.EXE dans le dossier Prefetch est ce que se sont cela qu'il faut supprimer ?
Merci
Réponse
+1
moins plus
madame X 30 déc. 2009 à 19:41
Bonjour, alors moi aussi j'ai eu le meme probleme, je recevais une dizaine de pub scache.eo.... et j'ai désinstallé Eoengine, depuis je ne reçois qu'une seule pub scache.eo... lors du démarrage de mon ordinateur.. le problème persiste mais c'est toujours mieux qu'avant...
Réponse
+2
moins plus
madame X 30 déc. 2009 à 19:54
J'ai essayé cette methode.. je ne sais pas si cela va marcher:
Dans l' icone du menu demarrer tapez regedit puis dans le menu cliquez sur software puis cherchez eo-rezo puis clic droit "voulez vous vraiment supprimez cette cle et toutes ses cles ". cliquez oui
1 2 Suivant
Posez votre question
Ce document intitulé « scache.eorezo.com » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
5 extensions si vous voulez revenir à l'ancien Facebook
scache.eorezo.com - page 2