bonsoir à toutes et à tous,

qui connais "Eogine" car le pc de ma fille beug ,plus de souris, clavier impossible de faire quoique se soit

je suis obligé de l'arreter par le bouton de demarrage ou de couper le courant bref...et aprés au demarrage

dans la barre des taches "Eogine " apparrait quelque seconde.

c'est quoi cette bestiole?

merci.

bonsoir....une recherche google trouve ceci....donc apparement c'est pas tres bon......si vraiment c'est le cas,je pense que le groupe securité interviendra sur ton sujet

JE N'AI PLUS AUJOURD'HUI DE FENETRE PUBLICITAIRE ,J'ESPERE QUE CELA VA CONTINUER . J'AI SUPPRIME DES LOGICIELS ; EOGINE..EO WEATHER..ETC ...

edit....tu as peut etre ce programme installé sur le pc

bonsoir quinquin Eogine, ainsi que lo.st, erenzo, eoWeather, eoEngine, Eo St, EOBho etc sont des mdes du site EoRezo

Voici une méthode radicale pour supprimer définitivement Eorezo

"Accéder à la base de registre et modicier la clé , faire comme ceci:

- Démarrer - Exécuter , puis entrer regedit dans le champs, puis valider.

- L'éditeur de registre s'ouvre.

- clic sur édition, puis sur rechercher le suivant F3

- un onglet s'ouvre, taper eorezo, clic sur suivant

- supprimer tous les dossier et sous dossier eorezo ou nom citer plus haut

- Valider, puis fermer l'éditeur de registre.

- recommencer l'opération une 2eme fois pour etre sur qu'il n'y a plus rien.

Voilà : vous avez un véritable antidote contre ce site véreux

Ensuite tu peu télécharger malwarebytes' anti-malware et hijackthis, faire un scan et poster le rapport un expert prendra la suite

je conseille l'utilisation de modules complémentaires pour IE ou Firefox qui permettent d'éviter de cliquer sur des liens vérolés comme Eorezo/Lo.st

- IE: McAfeeSite advisor http://www.toocharger.com/fiches/logiciels/mcafee-siteadviso­r/18189.htm
- Firefox: WOT http://www.clubic.com/telecharger-fiche186842-wot-pour-firef­ox.html

A mon sens, avoir ce type de module complémentaire est un MUST quand on voit ensuite les dégâts causés et le temps perdu à les résoudre.

à toutes et tous

bonsoir à toutes et à tous,

ok ptimoi, je viens de faire la manip que tu viens de me donner

il me reste pluqu'à faire les deux scan et je poste les rapports.

merci et bonne soirée tous le monde.

Bonsoir quinquin, ptimoi,

Ptimoi,

OK pour la manip de suppression, cependant, il aurait été très recomandable d'effectuer avant la manip à une sauvegarde (peu importe de la totalmité, branche, Etc... voir avec un log de type Erunt) Heureusement que quinquin n'a pas effectué de mauvaise manip sinon tu sais tout comme moi que toute suppression dans la BDR est irréversible.

Avant il aurait fallu lui demander de désinstaller le programme (si présent) en ce rendant dans la section : Ajout/Suppression de programmes du panneau de configuration

@+

re voila le premier:avant la supression

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1354
Windows 5.1.2600 Service Pack 3

01/11/2008 23:48:01
mbam-log-2008-11-01 (23-47-46).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 133604
Temps écoulé: 1 hour(s), 18 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\EoRezo (Rogue.Eorezo) -> No action taken.

j'ai fait:suprimer la selection et le pc doit redemarrer.

re et voici l'autre:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:02:07, on 02/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\avgtoolbar.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\avgtoolbar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1214067433568
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/UTILIS~1/LOCALS~1/Temp/msohtml1/02/clip_image001.jpg

--
End of file - 5042 bytes

Bonsoir quinqui.

Quelques petites questions avant de poursuivre.

As tu été voir dans ajout/supp programme si il était présent? Si c'est oui, l'as tu supprimé?

Est ce que tu as fait les manips donnés en le supprimant dans la base de registre? si c'est non, ne le fait pas.

As tu bien fait cette manip à la fin de malwarebyte, si c'est non, refait le scan avec l'option ci-dessous

A la fin du scan, choisis l'option " Supprimer la sélection " en bas, à gauche.

Il y a des traces dans ton rapport hijacthis on enlèvera celà demain.

@+

bonsoir quinquin, patogas

exact, pour la sauvegarde mais il m'a semblé qu'il n'y avait pas trop de risque en ne s'attaquant qu'aux dossier EoRezo et a ses s-dossiers ... sans rien

toucher d'autres bin sur !

pour ajouter-supprimer programme je suis ok aussi, mais cette mde est rarement installé ici (faudrais l'installer volontairement et c etre maso)

voila ça c mon avis, mais tu as entierement raison donc pour les prochains lecteur gui se serviront de ces post : une petite sauvegarde et un petit tour

du coté de Ajout/Suppression de programmes

rajout: j'attend quand meme la suite pour voir la suppression autre que manuel dans le registre

re patogas et ptimoi,

à la question: As tu été voir dans ajout/supp programme si il était présent? Si c'est oui, l'as tu supprimé? c'est oui et il ni etait pas.

à la question : Est ce que tu as fait les manips donnés en le supprimant dans la base de registre? si c'est non, ne le fait pas. trop tard c'est oui.

à la question : As tu bien fait cette manip à la fin de malwarebyte, si c'est non, refait le scan avec l'option ci-dessous. oui j'ai bien coché suprimer la selection.

bonne nuit à demain.

quinquin ! tes rapports malwarebytes et hijacktis tu les a fait avant de supprimer les dossier eorezo ou aprés ?

si c avant il te faut ceux d'aprés !

Ptimoi,

donc pour les prochains lecteur gui se serviront de ces post : une petite sauvegarde

C'était aussi ans ce but.

en ne s'attaquant qu'aux dossier EoRezo et a ses s-dossiers

Je penses comme toi mais ce n'est toujours pas le cas,raison pourlaquelle il vaut mieux s'entourer de précautions

mais cette mde est rarement installé ici

Détrompes toi

Pour quinquin,

On ne pourra pas desinstaller EoEngine, si il reste des services presents sur ton PC (à défaut de ne plus leurs permettre de fonctionner). Veilles-donc à avoir désinstallé tous les services avant de désinstaller EoEngine. Il te sera toujours possible de réinstaller les applications Eorezo ultérieurement si tu le souhaites.

Regardes si tu n'as pas ces services:

EoMétéo; EoComputer; EoClock; EoNet; EoRss, EoSudoku

Tu pour l'effectuer avec la fonction "rechercher"

@+

bonjour patogas,

excuse de cette reponse tardive mais je n'ai pas eu bien le temps.

bon j'ai fais une recherche de EoMétéo; EoComputer; EoClock; EoNet; EoRss, EoSudoku

et il ne sont pas present.

merci A+

Quinquin,

Impeccable donc, tu n'as donc plus cette fenêtre qui s'ouvre.

Est ce que celà à eu une incidence sur le clavier et souçi mais je ne pense pas.

On va fixer quelques lignes dans ton rapport hijacthis qui sont inutiles si tu le veux bien de façon à virer entre autres Eorezo.

Je te met le lien avec le tuto pour fixer les lignes avec hijacthis.

https://forum.pcastuces.com/hijackthis__fixer_les_elements_indesirables-f31s16.htm

Lignes à fixer.

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EoRezoBHO.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

Repostes un rapport hijacthis et indiques moi comment ce comprte ton PC.

@+

bonsoir patogas,

plus de pub :ok

Est ce que celà à eu une incidence sur le clavier et souçi : oui mais plus depuis quelques jour.

et voici le nouveau rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:50:28, on 12/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\avgtoolbar.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\avgtoolbar.dll
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1214067433568
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/UTILIS~1/LOCALS~1/Temp/msohtml1/02/clip_image001.jpg

--
End of file - 4714 bytes

Bonsoir quinquin,

Excuses moi mais je ne comprends pas trop ta réponse citée ci-dessous:

oui mais plus depuis quelques jour.

@+

re patogas

je te disais que la sourie et le clavier deconnait avant les manipe que tu m'as fais faire.

re,

C'est l'âge.

Donc Pub

Clavier-souris

--As tu d'autres problèmes?

@+

bonjour patogas,

paspour l'instant je vais attendre 3 ou 4 jours pour marquer résolut.

merci .

A+

Bonjour quinquin,

OK, je serais toujours là.

Bonne journée

@+

bonsoir patogas

un grand merci à toi et à toute l'équipe de PCastuce