lo.st, pages de pubs envahissantes

Question

Bonjour, 

atteint par lost et compagnie, nous avons suivi vos conseils pour enfin réussir en nous en débarasser:
nous avons téléchargé ad-remove. 
Quelqu'un peut-il nous aider pour la suite. Merci
Voici le rapport obtenu:


======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 21:50:30 le 21/05/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) Édition Familiale Premium  (Service Pack 1 - X86)
Nom du PC: WALLACE (HP-Pavilion GX598AA-ABF a6221.fr)
Utilisateur actuel: Cat&Ben
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Program Files\Soft2PC
C:\Users\Cat&Ben\AppData\Local\Soft2PC
C:\Users\Cat&Ben\AppData\Roaming\Soft2PC
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
HKCU\Software\soft2PC
HKLM\Software\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}
HKLM\Software\Classes\AppID\Soft2PCBHO.DLL
HKLM\Software\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
HKLM\Software\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}
HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO
HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO.1
HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
HKLM\Software\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1
HKLM\Software\soft2PC
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|soft2PC
.
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://news.google.fr/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=74&bd=Pavilion&pf=desktop
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=74&bd=Pavilion&pf=desktop
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm 
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Ad-Remover\Backup: 2 Fichier(s)
.







Configuration: Windows Vista / Internet Explorer 7.0

Utilisateur anonyme · Answer

bonjour 

/!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\ 

* Exécute AD-R. 
* Au menu principal clique sur le bouton "Nettoyer". 
* Poste le rapport qui apparaît à la fin. 
(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

gen-hackman · Answer

bonsoir c'est signalé elle devrait revenir ixi ^^

https://forums.commentcamarche.net/forum/affich-17812191-2-eme-rapport-concernant-lost#1

Cat56 · Answer

.Bonjour, voici le 2éme  , execusez moi je ne l'avais pas mis au bon endroit
Encore merci , pour l'instant plus de lost et de pub .


======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:03:59 le 21/05/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) Édition Familiale Premium  (Service Pack 1 - X86)
Nom du PC: WALLACE (HP-Pavilion GX598AA-ABF a6221.fr)
Utilisateur actuel: Cat&Ben
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
.
.
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 15 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 3277 Octet(s)
C:\Ad-Report-SCAN[1].txt - 3046 Octet(s)
C:\Ad-Report-SCAN[2].txt - 1918 Octet(s)
.
Fin à: 23:09:46, 21/05/2010
.
============== E.O.F - SCAN[2] ==============

Utilisateur anonyme · Answer

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Cat56 · Answer

bon j'ai fait la manip que tu me conseillais , voici le lien pour le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201005/cijsnvYLmx.txt

Utilisateur anonyme · Answer

bien fait un scan généraliste  

Téléchargez MalwareByte's Anti-Malware  

http://www.malwarebytes.org/mbam/program/mbam-setup.exe  

. Enregistres le sur le bureau  
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.  
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour  
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte  
. Une fois la mise à jour terminé  
. Rend-toi dans l'onglet, Recherche  
. Sélectionnes Exécuter un examen complet (examen assez long)  
. Cliques sur Rechercher  
. Le scan démarre.  
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.  
. Cliques sur Ok pour poursuivre.  
. Si des malwares ont été détectés, clique sur Afficher les résultats  
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.  
. Rends toi dans l'onglet rapport/log  
. Tu cliques dessus pour l'afficher, une fois affiché  
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous  
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse  
. tu cliques droit dans le cadre de la reponse et coller  


Si tu as besoin d'aide regarde ces tutoriels :  
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam  


ENSUITE   



 ton PC n'est pas a jour ces une faille de sécurité est permet au virus de se glisser dans ton PC   

donc tu désinstalle la version de avast que tu a   

télécharge est installe la dernière versionde avast qui en ai a la version 5   

 ICI tu trouveras les lien est les explication   

ensuite   


Adobe n'est pas à jour 
Désinstalle le par Ajout\Suppression de programmes 
Télécharge et installe la nouvelle version 
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html 
Ensuite, fait ceci: 
* Lance Adobe Reader 
* Clique sur Edition --> Préférences --> JavaScript 
* Décoche Activer Acrobat JavaScript 
* Valide 
C'est pour désactiver l'interprétation de Javascript dans Adobe

Cat56 · Answer

voici le rapport de Malwarebytes: 
J'ai supprimé les deux fichiers infectés.

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4131

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18904

22/05/2010 23:47:21
mbam-log-2010-05-22 (23-47-21).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 285664
Temps écoulé: 1 heure(s), 21 minute(s), 57 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Ad-Remover\QUARANTINE\C\Users\Cat&Ben\AppData\Roaming\Soft2PC\Software\software.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Ad-Remover\QUARANTINE\C\Users\Cat&Ben\AppData\Roaming\Soft2PC\Software\softwareHP.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.

Cat56 · Answer

Bonjour
j'ai fait tout ce que tu m'as conseillé ( à priori sans rien oublier)
Je n'ai plus aucun problèmes avec lo.st ou autres (YES!)
Je pense que là maintenant tout doit être ok .

donc une dernière fois merci pour tes conseils précieux et ton aide.

Utilisateur anonyme · Answer

ces pas finis 

refais un zhpdiag pour contrôle SVP est poste le rapports 

ensuite on passeras a la fin de la désinfection

Cat56 · Answer

re...

et voici le lien pour le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201005/cijD2sBAc3.txt

Utilisateur anonyme · Answer

---> Télécharge ToolsCleaner2 sur ton Bureau. 

* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. 

* Clique sur Recherche et laisse le scan agir. 

* Clique sur Suppression pour finaliser. 

* Tu peux, si tu le souhaites, te servir des Options Facultatives. 

* Clique sur Quitter pour obtenir le rapport. 

* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 
________________________________________________ 

Tu peux supprimer ToolCleaner 
_________________________________________________ 

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 

* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 

* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu'il en trouve a l analyse 

__________________________________________________ 

Attention : ne pas toucher au PC pendant qu'il travaille !

Cat56 · Answer

et voila le travail !

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Rsit: trouvé !
C:\Ad-remover: trouvé !
C:\Ad-Remover\BACKUP\Ad-R.exe: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !
C:\Users\Cat&Ben\AppData\Local\VirtualStore\Program Files\ZHPDiag: trouvé !
C:\Users\Cat&Ben\Desktop\Ad-R.exe: trouvé !
C:\Users\Cat&Ben\Pictures\Rsit.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Ad-Remover\BACKUP\Ad-R.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\Users\Cat&Ben\Desktop\Ad-R.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\Users\Cat&Ben\Pictures\Rsit.exe: supprimé !
C:\Rsit: supprimé !
C:\Ad-remover: supprimé !
C:\Program Files\ZHPDiag: ERREUR DE SUPPRESSION !!
C:\Users\Cat&Ben\AppData\Local\VirtualStore\Program Files\ZHPDiag: supprimé !

Corbeille vidée!

Utilisateur anonyme · Answer

supprime ce dossier C:\Program Files\ZHPDiag

tu a fait ccleaner ? 

ensuite fait ceci ces très important 

https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

Cat56 · Answer

J'hésite à télécharger CCleaner car au moment de coher la case "J'accepte les conditions....", il est stipulé que je télécharge aussi Yahoo Toolbar.J'ai l'impression qu'on a pas le choix.
 Je ne sais pas comment éviter cela?

Cat56 · Answer

Bonsoir,

ccleaner = ok
désactiver/réactiver = ok

Y-a t'il autre chose à faire?

Utilisateur anonyme · Answer

non ces bon pour moi si tu na plus rien a demander 

@+

Cat56 · Answer

ben alors merci pour tout une dernière fois et si j'ai besoin je n'hesiterai pas à te solliciter ...

Lo.st, pages de pubs envahissantes

17 réponses

Discussions similaires

Newsletters