EorezoRésolu/Fermé

Question

Bonjour,

J'ouvrais I.E. avec la page Lost. mais que j'ai réussie à virer définitivement.
Depuis donc, quand je fais un scan avec Malwarebytes anti-malware, et bien j'ai ceci qui revient sans cesse : C:\Program Files\eoRezo (Rogue.Eorezo) -> Delete on reboot.

Je redémarre donc mon ordi et quand je fais un autre scan, on me dit qu'il y a un fichier d'infecté (celui-ci dessus) et de faire supprimer et de redémarre mon ordi, mais à chaque fois, il réapparaît alors que je n'ai pas Eorezo dans ajout-suppression de programmes.

Pouvez-vous quelque chose pour moi ? Merci d'avance.

Destrio5 · Answer

Salut,

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:files 
C:\Program Files\eoRezo\

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

sarahyo · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
Voici le rapport obtenu :


Folder C:\Program Files\eoRezo\ not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\YOHAN\LOCALS~1\Temp\~DF1242.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11012008_170047

Files moved on Reboot...
C:\DOCUME~1\YOHAN\LOCALS~1\Temp\~DF1242.tmp moved successfully.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.

Destrio5 · Answer

Refais un scan rapide avec MBAM et poste le rapport.

sarahyo · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1351
Windows 5.1.2600 Service Pack 3

01/11/2008 17:14:17
mbam-log-2008-11-01 (17-14-17).txt

Type de recherche: Examen rapide
Eléments examinés: 50008
Temps écoulé: 6 minute(s), 45 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\eoRezo (Rogue.Eorezo) -> Delete on reboot.

Destrio5 · Answer

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous :





:processes
explorer.exe

:files
C:\Program Files\eoRezo

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

sarahyo · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\Program Files\eoRezo\EoAdv	mp moved successfully.
C:\Program Files\eoRezo\EoAdv moved successfully.
C:\Program Files\eoRezo moved successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11012008_171926

Files moved on Reboot...
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.

Destrio5 · Answer

L'erreur venait bien de moi. C'est OK maintenant.

Tu peux supprimer OTMoveIt3 et le dossier _OTMoveIt situé dans C:\

sarahyo · Answer

Comment je fais pour supprimer OTMoveIt3 et le dossier _OTMoveIt situé dans C:/
Je ne suis pas experte en informatique, loin s'en faut...

Destrio5 · Answer

Clique droit > Supprimer

sarahyo · Answer

Pas besoin de le supprimer car  je l'avais juste exécuter et pas enregistré. En tous les cas je te remercie beaucoup pour ton aide car vraiment je ne savais plus quoi faire. Encore merci et bonne fin de week-end.

Destrio5 · Answer

Bonne soirée ;)

Eorezo

11 réponses

Discussions similaires

Newsletters