[Réglé] détection TR/Agent.172032.1

[franci]

Bonjour
Je dois entretenir le portable Acer Aspire 3100 de belle maman.
Il tourne sous vista édition familiale ,avec 1GO de RAM (512 d'origine et barette sup de 512).

Je constate les problèmes suivants:
- Encore plus lent que d'habitude
- Antivir s'arrete après avoir détecté le Trojan ci-dessus.
- Ceci bloque tout le systeme (obligation de débrancher la batterie).
- Impossiblité de desinstaller Need for speed carbon "imprudemment "installé par le petit fils
Disque dur rempli à 90 % alors qu'il n'y a que peu de fichiers inside (Need for speed 4GO,photos 3GO,word...)

Le PC est chez moi , donc s'il y a besoin de se raccorder sur ma box , il faudra m'aider car il n'est pas wifi.

Merci d'avance à tous.

[danakil]

Salut franci!

Cela devient de la gourmandise ...

Tu connais la procédure de préparation à une désinfection ...
preparer-demande-aide-desinfection-vt-55699.html

Poste moi les rapports OTL et Extras en réponse.

Pour le PC :
Soit tu le branches en direct en Ethernet, soit tu passes par ton PC pour récupérer OTL et le transfèrer avec une clé USB sur le portable et l'inverse (usb) pour me transmettre les rapports.

[franci]

Bonjour du matin,

Voici les rapports demandés:

http://cdsvgo.cjoint.net/ pour OTL
http://xeuvzg.megadl.fr/ pour Extra

[danakil]

tu n'as pas amené le PC de Belle Maman pour rien!

Fais ceci :

1/ Ferme toutes les fenêtres actives sur ton PC.
Relance OTL > Clic droit dessus > "Exécuter en tant qu'Administrateur".
Dans l'interface d'OTL, vérifie que la case "Rapport minimal" soit bien cochée.
Copie et colle le contenu de cette citation dans la fenêtre Personnalisation.

:files
c:\program files\eorezo\eoengine.exe
c:\users\gin\appdata\roaming\eorezo\softwareupdate\softwareupdatehp.exe
c:\program files\eorezo\eorezobho.dll
c:\program files\eorezo\eoadv\eorezobho.dll
f:\adober.exe

:OTL
PRC - [2009/02/23 14:19:42 | 000,472,872 | ---- | M] () -- C:\Program Files\EoRezo\EoEngine.exe
PRC - [2008/12/09 10:13:14 | 000,368,224 | ---- | M] (EoRezo) -- C:\Users\Gin\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O2 - BHO: (SpiderMessenger_BHO Class) - {ADE49752-DBBC-43A3-9498-379A82F574BF} - File not found
O2 - BHO: (EOBHO Class) - {C10DC1F4-CCDF-4224-A24D-B23AFC3573C8} - C:\Program Files\EoRezo\EoRezoBHO.dll (EoRezo)
O2 - BHO: (EoBHO Class) - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (EoRezo)
O4 - HKLM\..\Run: [EoEngine] C:\Program Files\EoRezo\EoEngine.exe ()
O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\Gin\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (EoRezo)
O33 - MountPoints2\{4a7a821a-ad33-11dc-8f32-0016d4aadb9b}\Shell\Auto\command - "" = F:\AdobeR.exe e
[2011/02/20 09:26:57 | 000,000,000 | ---D | M] -- C:\Users\Gin\AppData\Roaming\EoRezo

:Commands
[emptytemp]
[emptyflash]
[resethosts]
[reboot]

Clique sur le bouton Correction.
Ne touche plus au PC avant son redémarrage.
A l'ouverture du PC un rapport va s'ouvrir --> OTL.txt ... Si ce n'est le cas tu le retrouveras sous le même nom sur le Bureau ou alors dans son dossier --> C:\OTL
Copie et colle ici en réponse le contenu de ce rapport.

2/ Relance OTL > coche la case "Rapport minimal".
> Mets cette citation dans la fenêtre Personnalisation :

netsvcs
Drivers32
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%appdata%\*.exe /s
%APPDATA%\*.
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

> Lance une Analyse rapide (en haut à gauche).
> Tu n'obtiendras qu'un seul rapport --> OTL.txt <-- Poste le moi.

[franci]

http://t96mod.cjoint.net/

J'espére que c'est le bon rapport car je navigue entre deux pc avec une clé et je m'y perds.

[danakil]

Merci dêtre intervenu pour recadrer ton rapport et le déposer sur 1fichier.com.
Tu avais plusieurs rapports cumulés dans le même document dont OTX que nous n'utilisons pas en Europe. La Chine et les USA en sont friants mais ici ... inutile!

Fais ceci car il reste encore une petit problème au niveau des fichiers Hosts de ce PC (adresses de connexion).

• Télécharge MyHosts de jeanmimigab sur ton Bureau.
  (Vista & Seven > Utilisation depuis un compte Administrateur et UAC désactivé).
• Fait un double-clics sur l'icône présente sur le Bureau.
  (Vista &Seven > clic droit dessus > Exécuter en tant qu'Administrateur).
• Copie et colle ici en réponse le rapport MyHosts.txt que tu obtiendras trés rapidement.
  (Le rapport est également sauvegardé sur la racine du PC --> C:\MyHosts).

Inutile d'héberger le rapport!

[franci]

** Rapport MyHosts.txt **

MyHosts V.1.0.0.2 de jeanmimigab

Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides

Résultat de l'opération:restauration du fichier hosts réussi...

** Fin du rapport **

[danakil]

Salut!

Effectue maintenant ces deux étapes -

1/ Scan complet du PC avec Mbam.
Consigne importante --> Ne pas oublier d'effectuer la mise à jour du logiciel avant de l'utiliser.
Tutoriel en images
> Poste le Rapport de Suppression, utilise la balise Code pour poster.

2/ Effectue un scan avec Antivir de ton PC.
Consigne vérifie qu'il soit à jour.
Vérifie si cela bloque toujours sur le même dossier.
> Poste moi le rapport en l'encadrant entre la balise Code.

[Skynet]

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.50.1.1100
http://www.malwarebytes.org

Version de la base de données: 5363

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

21/02/2011 20:13:21
mbam-log-2011-02-21 (20-13-21).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 217002
Temps écoulé: 1 heure(s), 1 minute(s), 17 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 45

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1 (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1 (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\program files\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\EoAdv (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang (Rogue.Eorezo) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\program files\spidermessenger\spidermessenger.exe (Spyware.AgenceExclusive) -> Quarantined and deleted successfully.
c:\program files\EoRezo\EoAdv\EoAdv.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezoimg_21.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\confmedia.cyp (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eoEngine.url (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eomultilanguage.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezocomm.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezoimg_17.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezoimg_19.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezoimg_20.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezoimg_22.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezoimg_23.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_16.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_17.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_18.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_20.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_21.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_26.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_27.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_28.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_29.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\eorezotools_30.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\freeimage.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\Host.cyp (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\unins000.dat (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\unins000.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\unins001.dat (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\unins001.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\user.cyp (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\EoAdv\atl90.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\EoAdv\mfc90.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\EoAdv\microsoft.vc90.atl.manifest (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\EoAdv\microsoft.vc90.crt.manifest (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\EoAdv\microsoft.vc90.mfc.manifest (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\EoAdv\msvcr90.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\ihm_eoclock.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\ihm_eoengine.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\ihm_eonet.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\ihm_eorezotools.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\ihm_eosudoku.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\ihm_eoweather.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\lang_en.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\lang_es.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\lang_fr.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\EoRezo\lang\lang_it.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.

[danakil]

Re,

franci,
La version de Mbam n'est pas à jour :

Version de la base de données: 5363

Je viens de contrôler nous sommes à la 5831 ...
Donc à la première occasion, après le scan d'Antivir par exemple, relance Mbam > clique sur l'onglet "Mise à jour" > Clique sur le bouton --> "Rechercher des mises à jour" ...
Une fois à jour reviens sur l'onglet "Recherche" > Sélectionne un Scan rapide.
> Poste le rapport.

Il vaut mieux prendre un maximum de précaution et être sûr que l'on nettoye tout!

[franci]

J'avais remarqué mais comme je suis sur clé USB ,je n'ai pas trouvé le truc pour maj sur mon pc et transfert vers le pc à nettoyer.

[danakil]

Tu ne peux pas brancher ce portable en Ethernet sur ta box?

[franci]

Je vais essayer.
Je suis en train de passer antivir.Cap des 37% passé .Y a du mieux .Je te tiens au courant.

J'ai lancé un autre post : disque dur plein ?
J'ai retrouvé un peu de capacité/vitesse.
As-tu des commentaires sur celà ?

[danakil]

J'ai lancé un autre post : disque dur plein ?
J'ai retrouvé un peu de capacité/vitesse.
As-tu des commentaires sur celà ?

Donne moi le lien afin de m'assurer qu'il n'y ait pas d'inter actions entre les deux topics. Il faudrait pas que mes procédures de désinfection soient perturbées par d'autres et vis et versa!

[franci]

viewtopic.php?f=8&t=56111&p=433535&e=433535

Si le lien ne fonctionne pas:
titre :disque dur plein ?
pseudo:franci