rapport du scan AD REMOVERFermé

Question

Bonjour,
après avoir suivi la procédure pour virer eorezo de mon ordi voici le rapport du scan. Merci de m'indiquer comment finir la procédure...
Cordialement,
Perrine Cozanet

toptitbal · Answer

Bonjour

T'aurais pas oublié quelque chose ?

marnuche · Answer

Bonjour, c'est encore moi : je n'arrive pas à vous joindre le rapport de AD REMOVER... je le copie pour que vous puissez le consulter. Merci de me dire ce qu'il faut faire après cette première étape. Cordialement.

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_V | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 18/09/2009 à 9:00 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à:  9:57:22, 21/09/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: NAØMAGE | Utilisateur actuel: Brault
. 
============== ÉLÉMENT(S) TROUVÉ(S) ============== 
.
.
HKCU\Software\EoRezo 
HKCU\Software\Search Settings 
HKLM\Software\EoRezo 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1 
HKLM\Software\pdfforge 
HKLM\Software\Search Settings 
HKU\S-1-5-21-220523388-1935655697-725345543-1003\Software\Eorezo 
HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{08165EA0-E946-11CF-9C87-00AA005127ED} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SoftwareHelper 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SearchSettings 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoEngine 
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402} 
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\76DA9915C36F3D742951F63351CF5C97 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9B0B0584E80456A4FB98DA3973B1EB3F 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A89F1E0FE544529429C8BF82FE74CE39 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\C9667115F6A9CE340B31B63B680FF26F 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EFB70E89C3D6D354596520DE424F89D6 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F49A213B5069AC348994D03F81B56C19 
. 
C:\Documents and Settings\Brault\Application Data\EoRezo 
C:\Documents and Settings\Brault\Application Data\Search Settings 
C:\Documents and Settings\Brault\Cookies\brault@dl.eorezo[2].txt 
C:\Documents and Settings\Brault\Cookies\brault@eorezo[1].txt 
C:\Documents and Settings\Brault\Cookies\brault@eorezo[2].txt 
C:\Documents and Settings\Brault\Local Settings\Temporary Internet Files\Content.IE5\ZIRAPW1I\pdfforgeToolbar[1].msi   
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402} 
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com 
C:\Program Files\pdfforge Toolbar 
C:\Windows\Installer\27a3c.msi    
C:\WINDOWS\Prefetch\ITSTV.EXE-0C9C91E5.pf 
C:\WINDOWS\Prefetch\ITSTV.EXE-33AE810B.pf 
C:\WINDOWS\Prefetch\SOFTWAREUPDATEHP.EXE-3AC7880A.pf 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.0.13 *
.
 Nom du profil: h2kpabwl.default (Brault)
.
(Prefs.js) user_pref("browser.search.selectedEngine", "xeoo.com"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.13"); 
.
.
* Internet Explorer Version 7.0.5730.13 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://www.google.fr/
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Search Bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
4353 Octet(s) - C:\Ad-Report-SCAN.log 
.
424 Fichier(s) - C:\DOCUME~1\Brault\LOCALS~1\Temp 
55 Fichier(s) - C:\WINDOWS\Temp 
.
1 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 10:02:07 | 21/09/2009
.
============== E.O.F ==============
.

toptitbal · Answer

Ne change pas de pseudo en cours de désinfection ou personne ne va s'y retrouver....

Relance Ad-Remover et choisis l’option « L »

marnuche · Answer

Je n'ai pas changé de pseudo; en fait je me suis inscrite en cours de discussion en pensant que le premier message n'était pas passé. Le site m'a donné un message d'erreur mais il quand même validé mon premier message!
je fais la manip et merci pour la rapidité...

marnuche · Answer

Voici le résultat du nettoyage et ma question :
la procédure est-elle finie? Suis-je enfin débarrassée de cet emmerdeur? J'ai eu la négligence il y a presque un an de télécharger pdf creator sur son site en pensant être sur 01net et depuis il m'emmerde avec ses pages pub et ses ouvertures intempestives de site! Je me rend compte que "commentçamarche" est mieux fait que 01net, maintenant envahi par la pub...
.
======= RAPPORT D'AD-REMOVER 1.1.4.5_V | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 18/09/2009 à 9:00 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 11:30:44, 21/09/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: NAØMAGE | Utilisateur actuel: Brault
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
HKCU\Software\EoRezo 
HKCU\Software\Search Settings 
HKLM\Software\EoRezo 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1 
HKLM\Software\pdfforge 
HKLM\Software\Search Settings 
HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{08165EA0-E946-11CF-9C87-00AA005127ED}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SoftwareHelper
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SearchSettings
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoEngine
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402} 
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\76DA9915C36F3D742951F63351CF5C97 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9B0B0584E80456A4FB98DA3973B1EB3F 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A89F1E0FE544529429C8BF82FE74CE39 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\C9667115F6A9CE340B31B63B680FF26F 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EFB70E89C3D6D354596520DE424F89D6 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F49A213B5069AC348994D03F81B56C19 
. 
C:\Documents and Settings\Brault\Application Data\EoRezo 
C:\Documents and Settings\Brault\Application Data\EoRezo\cache 
C:\Documents and Settings\Brault\Application Data\EoRezo\cmhost.cyp 
C:\Documents and Settings\Brault\Application Data\EoRezo\ConfMedia.cyp 
C:\Documents and Settings\Brault\Application Data\EoRezo\db 
C:\Documents and Settings\Brault\Application Data\EoRezo\db\cat.cyp 
C:\Documents and Settings\Brault\Application Data\EoRezo\eoDesktop 
C:\Documents and Settings\Brault\Application Data\EoRezo\eoDesktop\config.xml 
C:\Documents and Settings\Brault\Application Data\EoRezo\eoDesktop\eoDesktop.html 
C:\Documents and Settings\Brault\Application Data\EoRezo\eoDesktop\userConfig.xml 
C:\Documents and Settings\Brault\Application Data\EoRezo\eoStats 
C:\Documents and Settings\Brault\Application Data\EoRezo\eoStats\eoStats.txt 
C:\Documents and Settings\Brault\Application Data\EoRezo\host.cyp 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Download 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\help_config.cyp 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\eobrowserpub 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\eobrowserpub\1.0.0.1 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\eoengine 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\eoengine\9.1.0.0 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\eoweather 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\eoweather\6.0.0.0 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.2 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.3 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.3\itstv.exe 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.4 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.4\itstv.exe 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.5 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.5\itstv.exe 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.6 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.6\itstv.exe 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.7 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.7\itstv.exe 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.8 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.8\itstv.exe 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.0 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.0\itstv.exe 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.1 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.1\itstv.exe 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.2 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.2\itstv.exe 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.3 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.3\itstv.exe 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.5 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.5\itstv.exe 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.7 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.7\itstv.exe 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.8 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.8\itstv.exe 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdate.exe 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\unins000.dat 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\unins000.exe 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\user_config.cyp 
C:\Documents and Settings\Brault\Application Data\EoRezo\SoftwareUpdate\user_profil.cyp 
C:\Documents and Settings\Brault\Application Data\EoRezo\user.cyp 
C:\Documents and Settings\Brault\Application Data\Search Settings 
C:\Documents and Settings\Brault\Application Data\Search Settings\kb128 
C:\Documents and Settings\Brault\Application Data\Search Settings\kb128	emp 
C:\Documents and Settings\Brault\Cookies\brault@dl.eorezo[2].txt 
C:\Documents and Settings\Brault\Cookies\brault@eorezo[1].txt 
C:\Documents and Settings\Brault\Cookies\brault@eorezo[2].txt 
C:\Documents and Settings\Brault\Local Settings\Temporary Internet Files\Content.IE5\ZIRAPW1I\pdfforgeToolbar[1].msi 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402} 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome.manifest 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\content 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\content\chevron.js 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\content\chevron.xul 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\content\login.js 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\content\login.xul 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\content\parser.js 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\content\searchbox.js 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\content\searchbox.xul 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\content\widgichevron.js 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\content\widgicomm.js 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\content\widgihandling.js 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\content\widgilisteners.js 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\content\widgitoolbarplugin.js 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\content\widgitoolbarplugin.xul 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\content\widgiui.js 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\locale 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\locale\EN-US 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\locale\EN-US\searchbox.dtd 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\locale\EN-US\widgitoolbarplugin.dtd 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\locale\EN-US\widgitoolbarplugin.properties 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\locale\EN-US\yahoo-search.gif 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\skin 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\skin\chevron.gif 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\skin\icon_settings.gif 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\skin\pdfc_branding.gif 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\skin\pdfc_branding_hover.gif 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\skin\pdfc_icon.gif 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\skin\pdfc_portal_logo.gif 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\skin\search-button-hover.gif 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\skin\search-button.gif 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\skin\search-chevron-hover.gif 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\skin\search-chevron.gif 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\skin\search_amazon.gif 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\skin\search_ebay.gif 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\skin\search_yahoo.gif 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\skin\searchbox.css 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\skin\separator.gif 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\chrome\skin\widgitoolbarplugin.css 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\components 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\components\config.ini 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\components\IFBHOHelperWidgiToolbar.xpt 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\components\IFBHOWidgiToolbar.xpt 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\components\pdfforgeToolbarFF.dll 
C:\Program Files\Mozilla Firefox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}\install.rdf 
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com 
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME 
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\chrome.manifest 
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT 
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\DStringsUtils.js 
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.js 
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.xul 
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE 
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US 
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.dtd 
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.properties 
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS 
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\IFBHOSearch.xpt 
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\IFBHOSearchHelperEngine.xpt 
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\IFHelperPreferences.xpt 
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\SearchSettingsFF.dll 
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\sscfg.ini 
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\install.rdf 
C:\Program Files\pdfforge Toolbar 
C:\Program Files\pdfforge Toolbar\config.ini 
C:\Program Files\pdfforge Toolbar\Res 
C:\Program Files\pdfforge Toolbar\Res\icon_settings.gif 
C:\Program Files\pdfforge Toolbar\Res\pdfc_branding.gif 
C:\Program Files\pdfforge Toolbar\Res\pdfc_branding_hover.gif 
C:\Program Files\pdfforge Toolbar\Res\pdfc_icon.gif 
C:\Program Files\pdfforge Toolbar\Res\pdfc_portal_logo.gif 
C:\Program Files\pdfforge Toolbar\Res\search-button-hover.gif 
C:\Program Files\pdfforge Toolbar\Res\search-button.gif 
C:\Program Files\pdfforge Toolbar\Res\search-chevron-hover.gif 
C:\Program Files\pdfforge Toolbar\Res\search-chevron.gif 
C:\Program Files\pdfforge Toolbar\Res\search_amazon.gif 
C:\Program Files\pdfforge Toolbar\Res\search_ebay.gif 
C:\Program Files\pdfforge Toolbar\Res\search_yahoo.gif 
C:\Program Files\pdfforge Toolbar\Res\separator.gif 
C:\Program Files\pdfforge Toolbar\Res\widgets.xml 
C:\Program Files\pdfforge Toolbar\SearchSettings.dll 
C:\Program Files\pdfforge Toolbar\SearchSettings.exe 
C:\Program Files\pdfforge Toolbar\SearchSettingsRes409.dll 
C:\Program Files\pdfforge Toolbar\sscfg.ini 
C:\Program Files\pdfforge Toolbar\WidgiHelper.exe 
C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll 
C:\Windows\Installer\27a3c.msi 
C:\WINDOWS\Prefetch\ITSTV.EXE-0C9C91E5.pf 
C:\WINDOWS\Prefetch\ITSTV.EXE-33AE810B.pf 
C:\WINDOWS\Prefetch\SOFTWAREUPDATEHP.EXE-3AC7880A.pf 
 
(!) -- Fichiers temporaires supprimés. 
 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.0.14 *
.
 Nom du profil: h2kpabwl.default (Brault)
.
(Prefs.js) user_pref("browser.search.selectedEngine", "xeoo.com"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.14"); 
.
.
* Internet Explorer Version 7.0.5730.13 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
17929 Octet(s) - C:\Ad-Report-CLEAN.log 
4668 Octet(s) - C:\Ad-Report-SCAN.log 
.
82 Fichier(s) - C:\DOCUME~1\Brault\LOCALS~1\Temp 
4 Fichier(s) - C:\WINDOWS\Temp 
.
19 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
59 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 11:36:13 | 21/09/2009
.
============== E.O.F ==============
.

toptitbal · Answer

Ad-Remover a fait son boulot, tu es débarassé de EoRezo.
Pour voir si tu as d'autres problèmes :

• Télécharge Random's System Information Tool (RSIT) de Random / Random et sauvegarde-le sur ton Bureau, 

-> http://images.malwareremoval.com/random/RSIT.exe

• Double-clique sur RSIT.exe pour lancer le programme, 
• Clique sur continuer sur l'écran Disclaimer, 
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
Ferme info.txt (<<qui sera réduit dans la Barre des Tâches), il ne te sera demandé qu’en cas de besoin. 

Tuto si besoin : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

toptitbal · Answer

A première vue, rien de méchant mais beaucoup de choses inutiles dans les programmes lancés au démarrage.
Je te prépare un petit nettoyage.

toptitbal · Answer

Lance Hijackthis
Pour cela rends-toi à C:\Program Files	rend micro\Brault.exe et double clique sur Brault.exe (C'est Hijackthis renommé par RSIT).

 Clique sur Do a System Scan Only et coche les lignes suivantes : 

O3 - Toolbar: (no name) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - (no file)
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe 
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe 
 
Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connection Internet. 

Clique sur Fix checked puis clique sur OK 
Puis ferme HijackThis.

Tuto : https://forum.pcastuces.com/hijackthis__fixer_les_elements_indesirables-f31s16.htm

marnuche · Answer

Ca y est : voici le nouveau rapport

Logfile of random's system information tool 1.06 (written by random/random)
Run by Brault at 2009-09-21 15:17:53
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 47 GB (82%) free of 57 GB
Total RAM: 894 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:17:55, on 21/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTSMLBIZ\Binn\sqlservr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SFR\Gestionnaire de Connexion SFR\SFRABCDService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe
C:\Program Files\Dell AIO Printer A920\dlbkbmon.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Brault\Bureau\RSIT.exe
C:\Program Files	rend micro\Brault.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [Dell AIO Printer A920] "C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe"
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Service SFR Gestionnaire Connexion (ServiceSFRABCD) - SFR & Celliance - C:\Program Files\SFR\Gestionnaire de Connexion SFR\SFRABCDService.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

toptitbal · Answer

OK.

Imprime ces instructions ou sauvegarde les sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse. 

Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien : 

https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html 

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci. 

Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation. 

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées. 

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche : 

Dans l'onglet analyse, vérifie que "Exécuter un examen rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. 

MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement. 

Lorsque le message indiquant la fin de l’analyse s’affiche, clique sur « Afficher le résultat » pour poursuivre.. 

Si des malwares ont été détectés, leur liste s'affiche. 
Coche tous les éléments détectés par Malwarebytes' Anti-Malware puis clique sur « Supprimer la sélection » afin d'éradiquer les malwares détectés. MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) 

Ferme MBAM en cliquant sur Quitter.

Poste le rapport sur le forum.

marnuche · Answer

l'analyse de MBAM est terminée et voici son rapport (pas de malveillants détectés) :

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2837
Windows 5.1.2600 Service Pack 3

21/09/2009 16:47:53
mbam-log-2009-09-21 (16-47-53).txt

Type de recherche: Examen rapide
Eléments examinés: 91735
Temps écoulé: 5 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

toptitbal · Answer

Parfait.

As-tu encore des problèmes ?
Comment se comporte ton PC ?

marnuche · Answer

Bonsoir, le soleil décline maintenant, c'est que ça prend du temps les nettoyages! merci encore pour votre patience et votre gentillesse. J'ai l'impression après redémarrage de la machine que tout va bien. A l'ouverture de Mozilla rien de désagréable, mais Eo ne se manifestait pas systématiquement... on verra. De toute façon j'ai confiance tout a l'air bien propre.
Merci mille fois et bonne continuation,
Perrine.

Rapport du scan AD REMOVER

13 réponses

Discussions similaires

Newsletters