Infection Io.st / EoRezo

[yanmag]

je ne peux pas lancer le nettoyage le bouton est grisé!

[Apollo]

Désinstalle-le, on le reprendra plus tard.

 

Poste un nouveau log RSIT stp.

 

++

[yanmag]

désolé je croyais qu'il fallait nettoyer a la fin du scan!!!

voici donc le rapport après le nettoyage

ais je besoin de faire autre chose?

merci

 

 

 

======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======

.

Mis à jour par C_XX le 19/05/10 à 19:20

Contact: AdRemover.contact@gmail.com

Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

.

Lancé à: 16:53:09 le 24/05/2010 | Mode normal | Option: CLEAN

Exécuté de: C:\Ad-Remover\ADR.exe

SE: Microsoft Windows XP Professionnel (Service Pack 3 - X86)

Nom du PC: MAGALI-1YK3A2LX

Utilisateur actuel: magali

.

============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============

.

.

C:\Documents and Settings\magali\Application Data\EoRezo

C:\Program Files\EoRezo

C:\Program Files\Winletmin

 

(!) -- Fichiers temporaires supprimés.

.

HKCU\Software\EoRezo

HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}

HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}

HKLM\Software\Classes\AppID\EoRezoBHO.DLL

HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}

HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}

HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1

HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine

HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo

.

.

============== SCAN ADDITIONNEL ==============

.

.

* Internet Explorer Version 8.0.6001.18702 *

.

[HKCU\Software\Microsoft\Internet Explorer\Main]

.

AutoHide: yes

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Do404Search: 0x01000000

Enable Browser Extensions: yes

Local Page: C:\WINDOWS\system32\blank.htm

Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896

Show_ToolBar: yes

Start Page: hxxp://fr.msn.com/

Use Search Asst: no

.

[HKLM\Software\Microsoft\Internet Explorer\Main]

.

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Delete_Temp_Files_On_Exit: yes

Local Page: C:\WINDOWS\system32\blank.htm

Search bar: hxxp://search.msn.com/spbasic.htm

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Start Page: hxxp://fr.msn.com/

.

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]

.

Tabs: res://ieframe.dll/tabswelcome.htm

Blank: res://mshtml.dll/blank.htm

.

========================================

.

C:\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Ad-Remover\Backup: 12 Fichier(s)

.

C:\Ad-Report-CLEAN[1].txt - 2733 Octet(s)

C:\Ad-Report-SCAN[1].txt - 2570 Octet(s)

C:\Ad-Report-SCAN[2].txt - 2612 Octet(s)

.

Fin à: 16:58:20, 24/05/2010

.

============== E.O.F - CLEAN[1] ==============

[Apollo]

Ouf! Je me disais aussi; j'ai installé le programme pour vérifier et il fonctionne très bien, sinon j'aurais contacté le créateur de l'outil

 

Est-ce que lo.st est parti? Tu peux changer la page d'accueil?

 

Poste un nouveau log RSIT stp.

++

[yanmag]

oui pas de souci merci

auparavant j'arrivais à changé la page d'accueil internet mais dès que je rouvrai internet ce moteur de recherche se mettait par défaut!

[Apollo]

Plus de soucis?

 

Pense quand-même à lancer une analyse complète avec MBAM, supports de stockage usb branchés.

 

Fais ces quelques vérifications de sécurité stp.

 

@++