soucis infection clef du registre

[llilou]

bonjour

j'ai fait un passage de malvare sur mon ordin , il me dit que j'ai 3 clefs du registre infectées

mais il n'arrive pas à les supprimer, que puis je faire???

merci de votre aide

[Falkra]

Bonsoir,

 

quelles sont les 3 clés en question, quel outil les signale infectées, et comment essaies-tu de les supprimer ?

 

Il faut plus d'infos, pour t'aider.

[llilou]

alors à vrai dire je n'y connais pas grand chose, comment puis je recuperer le rapport log de malware??

car je ne sais pas quelles clefs sont infectées, il faut que je retrouve le rapport

 

ensuite ben je n'ai rien fait pour nettoyer mon pc , puisque n'y connais rien

 

donc c malwarebytes anti malware qui me les signales infectées

voili voila

merci de ton aide

[Falkra]

On peut faire confiance à ce logiciel.

 

Pour retrouver le rapport, tu peux aller dans l'onglet log/rapports, et double cliquer dans la liste (c'est daté) pour retrouver le bon, et le poster.

[llilou]

merci

voici donc le rapport en question

 

Malwarebytes' Anti-Malware 1.36

Version de la base de données: 2114

Windows 5.1.2600 Service Pack 3

 

01/09/2009 11:23:48

mbam-log-2009-09-01 (11-23-48).txt

 

Type de recherche: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|K:\|)

Eléments examinés: 225202

Temps écoulé: 1 hour(s), 6 minute(s), 24 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 3

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook.1 (Trojan.BHO) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.

 

merci à toi de ton aide

 

le souci est que quand je demande la suppression , il me dit qu'il n'a pas su les supprimer

[Falkra]

EoRezo fait partie des douteux : c'est un réseau de distribution de programmes normaux/classiques, mais mis à disposition avec des installateurs modifiés à des fins de collecte statistiques... et ça installe au passage quelques saletés (toujours dans cette optique de collecte de données), et ça détourne les navigateurs.

Ne passe plus par leur(s) site(s) et installe depuis les sites officiels ou véritables miroirs de confiance.

 

Le reste est de la toolbar parasite.