rapport ad-remover Résolu/Fermé

Question

Bonjour,
 comme conseillé sur ce forum pour supprimer EOREZO et compagnie...
voici le résultat du scan:
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 21:13:59, 28/02/2010 | Mode Normal | Option: SCAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: ADELINE-72MSZQS | Utilisateur actuel: adeline
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
Service: *winsvc* 

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player 
C:\Program Files\Live-Player 
C:\Program Files\Winsudate 
C:\DOCUME~1\adeline\APPLIC~1\live-player 
C:\DOCUME~1\adeline\Bureau\Live-Player.lnk 
C:\Documents and Settings\adeline\Local Settings\Application Data\spure.dat 
C:\Documents and Settings\adeline\Local Settings\Application Data\spure.exe 
C:\Documents and Settings\adeline\Local Settings\Application Data\spure_nav.dat 
C:\Documents and Settings\adeline\Local Settings\Application Data\spure_navps.dat 
.
HKCU\software\fcn
HKCU\software\Live-Player
HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\WinUsr
HKLM\software\Live-Player
HKLM\software\microsoft\shared tools\msconfig\startupreg\WinUsr
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Helper
HKLM\software\microsoft\windows\currentversion\uninstall\Live-Player
HKLM\software\microsoft\windows\currentversion\uninstall\spure
HKU\s-1-5-21-1957994488-2111687655-854245398-1005\software\fcn
HKU\s-1-5-21-1957994488-2111687655-854245398-1005\software\Live-Player
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version [Impossible d'obtenir la version] *
.
 Nom du profil: y8gn4tdn.default (adeline)
.
(adeline, prefs.js) Browser.search.defaultenginename, Google
(adeline, prefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
(adeline, prefs.js) Browser.search.selectedEngine, Google
(adeline, prefs.js) Extensions.enabledItems, {3112ca9c-de6d-4884-a869-9855de68056c}:3.1.20090119W,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.1
(adeline, prefs.js) Browser.startup.homepage, hxxp://y.lo.st
(adeline, prefs.js) Keyword.URL, hxxp://www.yougoo.fr/meteo?search&q=
(adeline, prefs.js) Browser.search.selectedEngine, YouGoo
(adeline, prefs.js) Browser.startup.homepage, hxxp://www.yougoo.fr/france
(adeline, prefs.js) Keyword.URL, hxxp://www.yougoo.fr/france?search&q=
(adeline, prefs.js) Browser.search.selectedEngine, YouGoo
. 
(adeline, prefs.js) TROUVE - Browser.startup.homepage, hxxp://y.lo.st
. 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Search Page: hxxp://www.google.com
Start Page: hxxp://www.orange.fr/
Use Search Asst: no
Enable Browser Extensions: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache_TIMESTAMP: 3048b9e653a2ca01
Start Page Redirect Cache AcceptLangs: fr
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
3942 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
5 Fichier(s) - C:\DOCUME~1\adeline\LOCALS~1\Temp 
5 Fichier(s) - C:\WINDOWS\Temp 
129 Fichier(s) - C:\WINDOWS\Prefetch 
.
2 Fichier(s) - C:\Ad-Remover\BACKUP
0 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 21:18:22 | 28/02/2010 - SCAN[1]
.
============== E.O.F ==============
.

jacques.gache · Answer

bonjour, tu le relance et tu fais option L pour supprimer ce qu'il a trouver , et postes un RSIT pour voir si rien d'autre sur le pc , Merci 

1) Télécharges et installes  HijackThis : 

https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

Cliques sur le fichier hijackthis téléchargé pour lancer l'installation 
laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l’installation, le programme se lance automatiquement 
fermes le en cliquant sur la croix rouge.
 

Ne lances pas ce programme pour l'instant et fais la suite  


2) Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

.Déconnectes toi et fermes toutes tes applications en cours  

Double-clique sur " RSIT.exe " pour le lancer. 

Clic droit sous VISTA (exécuter en tant que…) 

.Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

.Devant l'option "List files/folders created ..." , tu choisis : 1 months 

.cliques ensuite sur " Continuer " pour lancer l'analyse  


.laisses faire le scan et ne touches pas au PC  


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront 

Postes le contenu de " log.txt " , ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante 
 
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ??
 

Note : les rapports seront en outre sauvegardés dans ce dossier  C:\rsit

truecode · Answer

Bonsoir , 

Tu as le bon reflexe avec Ad remover tu peux relancer ad remover et choisir l'option de nettoyage L puis poste le rapport.
Ensuite poste ces deux rapports pour voir s'il n'y a pas de trace d'autre infection:

• Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe 
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 
• Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 
• Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
"si tu ne trouve pas les deux fichiers log.txt et info.txt ils sont dans C:\RSIT)

jeep56 · Answer

j'ai entre-temps désinstallé live-player par uninstall

et voici le rapport après nettoyage par 'L'
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 22:01:57, 28/02/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: ADELINE-72MSZQS | Utilisateur actuel: adeline
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
Service: *winsvc* 

C:\Program Files\Winsudate 
C:\DOCUME~1\adeline\Bureau\Live-Player.lnk 
C:\Documents and Settings\adeline\Local Settings\Application Data\spure.dat 
C:\Documents and Settings\adeline\Local Settings\Application Data\spure.exe 
C:\Documents and Settings\adeline\Local Settings\Application Data\spure_nav.dat 
C:\Documents and Settings\adeline\Local Settings\Application Data\spure_navps.dat 

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\fcn
HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\WinUsr 
HKLM\software\microsoft\shared tools\msconfig\startupreg\WinUsr
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Helper 
HKLM\software\microsoft\windows\currentversion\uninstall\spure
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version [Impossible d'obtenir la version] *
.
 Nom du profil: y8gn4tdn.default (adeline)
.
(adeline, prefs.js) Browser.search.defaultenginename, Google
(adeline, prefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
(adeline, prefs.js) Browser.search.selectedEngine, Google
(adeline, prefs.js) Extensions.enabledItems, {3112ca9c-de6d-4884-a869-9855de68056c}:3.1.20090119W,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.1
(adeline, prefs.js) Browser.startup.homepage, hxxp://y.lo.st
(adeline, prefs.js) Keyword.URL, hxxp://www.yougoo.fr/meteo?search&q=
(adeline, prefs.js) Browser.search.selectedEngine, YouGoo
(adeline, prefs.js) Browser.startup.homepage, hxxp://www.yougoo.fr/france
(adeline, prefs.js) Keyword.URL, hxxp://www.yougoo.fr/france?search&q=
(adeline, prefs.js) Browser.search.selectedEngine, YouGoo
. 
(adeline, prefs.js) EFFACE - Browser.startup.homepage, hxxp://y.lo.st
. 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
Enable Browser Extensions: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache_TIMESTAMP: 3048b9e653a2ca01
Start Page Redirect Cache AcceptLangs: fr
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
3802 Octet(s) - C:\Ad-Report-CLEAN[1].log 
4278 Octet(s) - C:\Ad-Report-SCAN[1].log 
3999 Octet(s) - C:\Ad-Report-SCAN[2].log 
.
1 Fichier(s) - C:\DOCUME~1\adeline\LOCALS~1\Temp 
7 Fichier(s) - C:\WINDOWS\Temp 
0 Fichier(s) - C:\WINDOWS\Prefetch 
.
20 Fichier(s) - C:\Ad-Remover\BACKUP
10 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 22:08:28 | 28/02/2010 - CLEAN[1]
.
============== E.O.F ==============
.

merci pour ton aide...
si je dois poursuivre avec RSIT, cela peut-il attendre demain soir?

truecode · Answer

Oui cela peut attendre demain soir , par contre la semaine je suis assez peu disponible car je n'ai pas internet chez moi pour le moment .
Par contre je prendrais le rapport mardi matin , le regarderais le soir et te répondrais le lendemain.

Bonne soirée

jacques.gache · Answer

comme tu veux !! postes le demain !!

jeep56 · Answer

si je n'ai plus de soucis avec lo.st et les pub, est-il nécessaire de continuer avec RSIT?

je reviens donc demain soir sauf empêchement.

merci à vous 2

jacques.gache · Answer

oui car tu pourrais avoir autre chose sur le pc comme merde et cela nous permettera de de guider pour utiliser le bon outil

jeep56 · Answer

bonsoir,
bon j'ai une solution radicale, ce PC ayant de toute façon besoin d'un grand nettoyage...
de plus sur un second j'ai une licence 3 postes de Kapersky, et il me reste un poste utilisable.
ce PC servait à ma fille, donc çà reste dans la famille.
de plus comme il commence à ramer dur, je pense vraiment qu'une ré-install sera le mieux à faire...

en tout cas:
merci à vous, ce que j'ai fais hier va me laisse un peu de répit, car il faut prévoir du temps pour trier et récuperer les dossiers importants

je clôture là dessus:
l'aide de "comment çà marche?" çà marche!
bye

jacques.gache · Answer

ok à plus c'est ton pc tu fais comme tu le sens !! @+

Rapport ad-remover

9 réponses

Discussions similaires