Fichier eoRezo 15.0 impossible à désinstaller

[michel37]

Bonjour
Lorsque je demande l'option "désinstaller un programme" et que je passe en revue les fichiers, il y a un fichier intitulé eoRezo 15.0 (éditeur EoRezo, installé le 18/7/2011, taille 4,12 Mo). Quand je demande à désinstaller ce fichier, la réponse est: le fichier "C:\Program Files (x86)\eoRezo\unins000.dat" n'existe pas. Impossible de désinstaller.
Ce qui me semble bizarre, c'est que ce fichier fantôme porte le même nom que les intitulés des pages web infectées bloquées sans arrêt par BitDefender (qui ne peut pas les désinfecter, supprimer ou mettre en quarantaine, mais seulement en interdire l'accès), à savoir: http/ads.eorezo.com/etc,etc....
Pensez vous qu'il y a un lien entre ce fichier fantôme que je ne peux pas désinstaller et ces pages Web infectées que BitDefender passe son temps à bloquer?
Comment se débarrasser du fichier impossible à désinstaller?

[bernard53]

Bonjour
Fort possible qu'un lien soit en relation avec tes soucis, donc fait ceci.


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/telech ... adwcleaner

Lance le, clique sur [Recherche] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Ensuite:


* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
/md5start
dwm.exe
taskhost.exe
taskeng.exe
wscntfy.exe
ctfmon.exe
rdpclip.exe
volsnap.sys
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php

[michel37]

Bonjour.
En fait Del-crosseur m'a fait télécharger et appliquer Malwarebytes et ZHPDiag, et le fichier fantôme qui fait l'objet de ce post a disparu, et pour l'instant je n'ai plus d'intervention de blocage de Bitdefender.
Merci pour ta réponse.
A+

[bernard53]

OK pas de soucis.

[Ask to Old Man]

Bonsoir & surtout ne jamais oublier que:

_ EORezo est & restera un vecteur important de pollutions virales.