Eorezo et Tuto4

[zebu59]

Bonjour,

 

J'ai acheté récemment un pc à mon épouse sous Windows 8.

A peine mis en ligne, je pense que celui ci est infecté par 2 intrus Eorezo et tuto4, en effet des pages publicitaire intempestives apparaissent.

 

Apres un scan avancé avec Malwarebytes Anti-Malware et la suppression des malwares trouvés, ces dernier restent toujours résidant.

J'ai pris néanmoins le soin de copier le rapport

 

Processus mémoire détecté(s): 1
C:\Program Files (x86)\tuto4pc_fr_64\tuto4pc_fr_64.exe (Adware.Tuto4PC) -> 6728 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKLM\SOFTWARE\TUTO4PC (PUP.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\TUTO4PC (Trojan.EORezo) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|tuto4pc_fr_64 (Adware.Tuto4PC) -> Données: "C:\Program Files (x86)\tuto4pc_fr_64\tuto4pc_fr_64.exe" -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 3
C:\Users\chrystelle\Local Settings\Application Data\eorezo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\chrystelle\Local Settings\Application Data\eorezo\eorezo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\chrystelle\Local Settings\Application Data\eorezo\eorezo\1.10 (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 4
C:\Program Files (x86)\tuto4pc_fr_64\tuto4pc_fr_64.exe (Adware.Tuto4PC) -> Suppression au redémarrage.
C:\Users\chrystelle\AppData\Local\tuto4pc_fr_59\Download\setup_recover_a2_tuto4pc_fr_68.exe (Adware.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
C:\Users\chrystelle\AppData\Local\tuto4pc_fr_59\Download\setup_recover_fr_a3_tuto4pc_fr_64.exe (Adware.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
C:\Users\chrystelle\Local Settings\Application Data\eorezo\eorezo\1.10\eorezo.cyl (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

(fin)

 

 

Merci pour votre aide éventuelle

 

 

 

[bernard53]

Bonsoir

Ceci en plus s.t.p.

Télécharge AdwCleaner d'Xplode sur ton bureau.

 

Ensuite :

Valide le mode Scanner

 

 

Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer

 

Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

 

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt

Mets les rapports ici car il prend bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

 

Puis:

1) Télécharge Junkware Removal Tool sur le bureau: << Junkware Removal Tool Download >>

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en tant qu'administrateur.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

 

 

et pour contrôle.

Télécharges http://nicolascoolman.webs.com/'> ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.

L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

[zebu59]

Bonjour,

 

J'ai tout suivi à la lettre, voici les 3 rapports

 

http://cjoint.com/13sp/CICrOy90Xgi.htm

 

http://cjoint.com/13sp/CICrQ11OmNI.htm

 

http://cjoint.com/13sp/CICrRUmaB1W.htm

 

En tout cas un grand merci à toi pout cette aide précieuse.

[bernard53]

ok ceci et après dis moi comment va ton pc s.t.p.

 

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

 

http://5m9g7v.1fichier.com/

 

Puis Lance ZHPFix depuis le raccourci du bureau.

Valides l’icône IMPORTER

 

 

puis valide GO dans cette fenêtre.