HELP !!! pour lo.st

Colline -  
lesane662 Messages postés 1564 Statut Membre -
Bonjour,
J'ai scanné mon pc avec Ad-report voici le rapport. que dois faire maintenant?
Config vista
firefox 3.5
aidez moi pitié je n'en peux plus de cette merde!!!!!!!!!!!!!!!!!!! de lost!!!!

======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:47:29, 02/07/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6001
Nom du PC: PC-DE-HLÔNE | Utilisateur actuel: H‚lŠne
.
Administrateur: Administrateur *Desactive*
N'est pas administrateur: everybody
Administrateur: Hélène
N'est pas administrateur: Invité *Desactive*
N'est pas administrateur: julie
N'est pas administrateur: Sébastien
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
HKCU\Software\EoRezo
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKU\S-1-5-21-3582021865-10303457-3219678232-1000\Software\Eorezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Softwarehelper
.
C:\Users\HLNE~1\AppData\Roaming\EoRezo
C:\Users\everybody\AppData\Roaming\Eorezo
C:\Users\H‚lŠne\AppData\Roaming\Eorezo
C:\Users\S‚bastien\AppData\Roaming\Eorezo
C:\Users\HLNE~1\AppData\Local\Temp\is-EIGK7.tmp\EoRezo
C:\Windows\Prefetch\ITSTV.EXE-22975ED8.pf
C:\Windows\Prefetch\SOFTWAREUPDATEHP.EXE-F78F8081.pf
C:\Users\everybody\AppData\Roaming\Microsoft\Windows\Cookies\everybody@eorezo[1].txt
C:\Users\S‚bastien\AppData\Roaming\Microsoft\Windows\Cookies\s‚bastien@eorezo[1].txt
.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.5 *

Nom du profil: hp12l4os.default (H‚lŠne)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Live Search");
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search");
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://search.live.com/results.aspx?FORM=IEFM1&q=");
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://y.lo.st");
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.9");
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.msn.com/");
(Invalidprefs.js) user_pref("browser.search.defaultenginename", "Google");
(Invalidprefs.js) user_pref("browser.search.selectedEngine", "Google");
(Invalidprefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=");
(Invalidprefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.7");
(Invalidprefs.js) user_pref("print.printer_EPSON_Stylus_Pho¬user_pref("browser.startup.homepage", "hxxp://y.lo.st");
.
(Invalidprefs.js) TROUVÉ: user_pref("print.printer_EPSON_Stylus_Pho¬user_pref("browser.startup.homepage", "hxxp://y.lo.st");
(prefs.js) TROUVÉ: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
.

* Internet Explorer Version 7.0.6001.18000 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start Page: hxxp://www.google.com/support/accounts/bin/answer.py?answer=61416&hl=fr&ctx=ch_CheckCookie

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://fr.fr.acer.yahoo.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.fr.acer.yahoo.com

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://y.lo.st

.
============== Processus Caches/Bloque ==============
.
PID: 1176 [LOCKED] audiodg.exe
.

============== Suspect (Cracks, Serials ... ) ==============

.
.
===================================
.
3739 Octet(s) - C:\Ad-Report-SCAN.log
.
528 Fichier(s) - C:\Users\HLNE~1\AppData\Local\Temp
649 Fichier(s) - C:\Windows\Temp
.
1 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 0:07:12 | 03/07/2009
.
============== E.O.F ==============
.
Configuration: Windows Vista Internet Explorer 7.0

4 réponses

  1. Utilisateur anonyme
     
    quel ton problème exactement ?
    0
  2. lesane662 Messages postés 1564 Statut Membre 149
     
    ♦ Déconnecte toi et ferme toutes applications en cours !

    ♦ Relance AD remover (sous vista clic droit , éxécuter en tant qu'administrateur)

    ♦ Au menu principal choisis l'option "L" et tape sur [entrée] .

    ♦ Laisse travailler l'outil et ne touche à rien ...

    ♦ Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    ♦ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    0
  3. colline
     
    merci de votre aide, voici le rapport obtenu après avoir nettoyé.

    ======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
    .
    Mit à jour par C_XX le 24/06/2009 à 7:10 PM
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 10:09:55, 03/07/2009 | Mode Normal | Option: CLEAN
    Exécuté de: C:\Program Files\Ad-remover\
    Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
    Nom du PC: PC-DE-HLÔNE | Utilisateur actuel: H‚lŠne
    .
    Administrateur: Administrateur *Desactive*
    N'est pas administrateur: everybody
    Administrateur: Hélène
    N'est pas administrateur: Invité *Desactive*
    N'est pas administrateur: julie
    N'est pas administrateur: Sébastien
    .
    ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
    .
    .
    HKCU\Software\EoRezo
    HKLM\Software\EoRezo
    HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Eoengine
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Softwarehelper
    .
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\cache
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\cmhost.cyp
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\ConfMedia.cyp
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\db
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\eoDesktop
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\eoStats
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\host.cyp
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\user.cyp
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\eoDesktop\config.xml
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate\Download
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate\help_config.cyp
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate\Software
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdate.exe
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate\unins000.dat
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate\unins000.exe
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate\user_config.cyp
    C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate\user_profil.cyp
    C:\Users\HLNE~1\AppData\Roaming\EoRezo
    C:\Users\everybody\AppData\Roaming\Eorezo\ConfMedia.cyp
    C:\Users\everybody\AppData\Roaming\Eorezo\db
    C:\Users\everybody\AppData\Roaming\Eorezo\eoDesktop
    C:\Users\everybody\AppData\Roaming\Eorezo\eoStats
    C:\Users\everybody\AppData\Roaming\Eorezo\host.cyp
    C:\Users\everybody\AppData\Roaming\Eorezo\user.cyp
    C:\Users\everybody\AppData\Roaming\Eorezo\eoDesktop\config.xml
    C:\Users\everybody\AppData\Roaming\Eorezo\eoDesktop\eoDesktop.html
    C:\Users\everybody\AppData\Roaming\Eorezo\eoDesktop\userConfig.xml
    C:\Users\everybody\AppData\Roaming\Eorezo\eoStats\eoStats.txt
    C:\Users\everybody\AppData\Roaming\Eorezo
    C:\Users\S‚bastien\AppData\Roaming\Eorezo\ConfMedia.cyp
    C:\Users\S‚bastien\AppData\Roaming\Eorezo\db
    C:\Users\S‚bastien\AppData\Roaming\Eorezo\eoDesktop
    C:\Users\S‚bastien\AppData\Roaming\Eorezo\eoStats
    C:\Users\S‚bastien\AppData\Roaming\Eorezo\host.cyp
    C:\Users\S‚bastien\AppData\Roaming\Eorezo\user.cyp
    C:\Users\S‚bastien\AppData\Roaming\Eorezo\eoDesktop\config.xml
    C:\Users\S‚bastien\AppData\Roaming\Eorezo\eoDesktop\eoDesktop.html
    C:\Users\S‚bastien\AppData\Roaming\Eorezo\eoDesktop\userConfig.xml
    C:\Users\S‚bastien\AppData\Roaming\Eorezo
    C:\Users\HLNE~1\AppData\Local\Temp\is-EIGK7.tmp\EoRezo
    C:\Windows\Prefetch\ITSTV.EXE-22975ED8.pf
    C:\Windows\Prefetch\SOFTWAREUPDATEHP.EXE-F78F8081.pf
    C:\Users\everybody\AppData\Roaming\Microsoft\Windows\Cookies\everybody@eorezo[1].txt
    C:\Users\S‚bastien\AppData\Roaming\Microsoft\Windows\Cookies\s‚bastien@eorezo[1].txt

    (!) -- Fichiers temporaires supprimés.

    .
    ============== Scan additionnel ==============
    .

    * Mozilla FireFox Version 3.5 *

    Nom du profil: hp12l4os.default (H‚lŠne)
    .
    (Prefs.js) user_pref("browser.search.defaultenginename", "Live Search");
    (Prefs.js) user_pref("browser.search.selectedEngine", "Live Search");
    (Prefs.js) user_pref("browser.search.defaulturl", "hxxp://search.live.com/results.aspx?FORM=IEFM1&q=");
    (Prefs.js) user_pref("browser.startup.homepage", "hxxp://y.lo.st");
    (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.9");
    (Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.msn.com/");
    (Invalidprefs.js) user_pref("browser.search.defaultenginename", "Google");
    (Invalidprefs.js) user_pref("browser.search.selectedEngine", "Google");
    (Invalidprefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=");
    (Invalidprefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.7");
    (Invalidprefs.js) user_pref("print.printer_EPSON_Stylus_Pho¬user_pref("browser.startup.homepage", "hxxp://y.lo.st");
    .
    (Invalidprefs.js) EFFACÉ: user_pref("print.printer_EPSON_Stylus_Pho¬user_pref("browser.startup.homepage", "hxxp://y.lo.st");
    (prefs.js) EFFACÉ: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
    .

    * Internet Explorer Version 7.0.6001.18000 *

    [HKEY_CURRENT_USER\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Search Page: hxxp://www.google.com
    Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search bar: hxxp://search.msn.com/spbasic.htm
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/

    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

    Tabs: res://ieframe.dll/tabswelcome.htm

    .
    ============== Processus Caches/Bloque ==============
    .
    PID: 1176 [LOCKED] audiodg.exe
    .

    ============== Suspect (Cracks, Serials ... ) ==============

    .
    .
    ===================================
    .
    6349 Octet(s) - C:\Ad-Report-CLEAN.log
    4056 Octet(s) - C:\Ad-Report-SCAN.log
    .
    397 Fichier(s) - C:\Users\HLNE~1\AppData\Local\Temp
    15 Fichier(s) - C:\Windows\Temp
    .
    22 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
    32 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
    .
    Fin à: 10:18:53 | 03/07/2009
    .
    ============== E.O.F ==============
    .
    0
    1. colline
       
      ça y est lo.st a disparu!!!! YOUHOUUUUUUU!!!!!!!!
      merci de votre aide je n'en pouvais plus de ce virus...
      0
  4. lesane662 Messages postés 1564 Statut Membre 149
     
    Oui eorezo et lo.st ont disparu mais il faut faire un peu de nettoyage maintenant

    CCleaner

    ensuite installe le sur ton bureau (ne pas installé la barre d outils yahoo proposé lors de l'installation) puis lance le , tu clic sur analyse et une fois fais clic sur "lancer le nettoyage" (répète la procédure 1 fois de + )

    après , toujours dans Ccleaner , tu clic sur "registre" (sur la gauche) puis sur "chercher des erreurs" et pour finir clic sur "réparer les erreurs selectionnées" (répète ce procédé jusqu'à qu'il n'y ai plus d'erreurs, 2 ou 3 fois suffisent généralement)

    redémarre ton pc après ça
    0