Lo.st, pages de pubs envahissantes

Cat56 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonjour,

atteint par lost et compagnie, nous avons suivi vos conseils pour enfin réussir en nous en débarasser:
nous avons téléchargé ad-remove.
Quelqu'un peut-il nous aider pour la suite. Merci
Voici le rapport obtenu:

======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 21:50:30 le 21/05/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) Édition Familiale Premium (Service Pack 1 - X86)
Nom du PC: WALLACE (HP-Pavilion GX598AA-ABF a6221.fr)
Utilisateur actuel: Cat&Ben
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Program Files\Soft2PC
C:\Users\Cat&Ben\AppData\Local\Soft2PC
C:\Users\Cat&Ben\AppData\Roaming\Soft2PC
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
HKCU\Software\soft2PC
HKLM\Software\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}
HKLM\Software\Classes\AppID\Soft2PCBHO.DLL
HKLM\Software\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
HKLM\Software\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}
HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO
HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO.1
HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
HKLM\Software\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1
HKLM\Software\soft2PC
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|soft2PC
.
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://news.google.fr/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=74&bd=Pavilion&pf=desktop
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=74&bd=Pavilion&pf=desktop
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Ad-Remover\Backup: 2 Fichier(s)
.

17 réponses

  1. Utilisateur anonyme
     
    bonjour

    /!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

    * Exécute AD-R.
    * Au menu principal clique sur le bouton "Nettoyer".
    * Poste le rapport qui apparaît à la fin.
    (Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)
    1
  2. gen-hackman
     
    bonsoir c'est signalé elle devrait revenir ixi ^^

    https://forums.commentcamarche.net/forum/affich-17812191-2-eme-rapport-concernant-lost#1
    0
    1. Utilisateur anonyme
       
      bonjour gen merci

      donc on reste sur ce sujet ou je me met sur l'autre ?
      0
    2. gen-hackman
       
      hello je lui ai donné le lien d'ici....plus qu'à attendre ;)
      0
    3. Utilisateur anonyme
       
      ok encore merci
      0
    4. gen-hackman
       
      l'autre a été fermé
      0
  3. Cat56 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    .Bonjour, voici le 2éme , execusez moi je ne l'avais pas mis au bon endroit
    Encore merci , pour l'instant plus de lost et de pub .

    ======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
    .
    Mis à jour par C_XX le 19/05/10 à 19:20
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 23:03:59 le 21/05/2010 | Mode normal | Option: SCAN
    Exécuté de: C:\Ad-Remover\ADR.exe
    SE: Microsoft® Windows Vista(TM) Édition Familiale Premium (Service Pack 1 - X86)
    Nom du PC: WALLACE (HP-Pavilion GX598AA-ABF a6221.fr)
    Utilisateur actuel: Cat&Ben
    .
    ============== ÉLÉMENT(S) TROUVÉ(S) ==============
    .
    .
    .
    .
    .
    ============== SCAN ADDITIONNEL ==============
    .
    .
    * Internet Explorer Version 8.0.6001.18904 *
    .
    [HKCU\Software\Microsoft\Internet Explorer\Main]
    .
    AutoHide: yes
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Do404Search: 0x01000000
    Enable Browser Extensions: yes
    Local Page: C:\Windows\system32\blank.htm
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Show_ToolBar: yes
    Start Page: hxxp://fr.msn.com/
    .
    [HKLM\Software\Microsoft\Internet Explorer\Main]
    .
    AutoHide: yes
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Delete_Temp_Files_On_Exit: yes
    Local Page: C:\Windows\System32\blank.htm
    Search bar: hxxp://search.msn.com/spbasic.htm
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/
    .
    [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
    .
    Tabs: res://ieframe.dll/tabswelcome.htm
    Blank: res://mshtml.dll/blank.htm
    .
    ========================================
    .
    C:\Ad-Remover\Quarantine: 15 Fichier(s)
    C:\Ad-Remover\Backup: 14 Fichier(s)
    .
    C:\Ad-Report-CLEAN[1].txt - 3277 Octet(s)
    C:\Ad-Report-SCAN[1].txt - 3046 Octet(s)
    C:\Ad-Report-SCAN[2].txt - 1918 Octet(s)
    .
    Fin à: 23:09:46, 21/05/2010
    .
    ============== E.O.F - SCAN[2] ==============
    0
  4. Utilisateur anonyme
     
    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Une fois le téléchargement achevé, place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://www.cijoint.fr/index.php
    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.
    0
    1. Cat56 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
       
      euh...mais pourquoi?
      Tout a l'air de bien fonctionner maintenant.Il y encore des trucs qui vont pas?
      Merci en tout cas pour la peine que tu te donnes.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Cat56 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    bon j'ai fait la manip que tu me conseillais , voici le lien pour le rapport:

    http://www.cijoint.fr/cjlink.php?file=cj201005/cijsnvYLmx.txt
    0
    1. Utilisateur anonyme
       
      ces pour vérifier qu'il ne reste rien que je te fait sa
      0
  7. Utilisateur anonyme
     
    bien fait un scan généraliste

    Téléchargez MalwareByte's Anti-Malware

    http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    . Enregistres le sur le bureau
    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
    . Une fois la mise à jour terminé
    . Rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet (examen assez long)
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, clique sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . Rends toi dans l'onglet rapport/log
    . Tu cliques dessus pour l'afficher, une fois affiché
    . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
    . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . tu cliques droit dans le cadre de la reponse et coller

    Si tu as besoin d'aide regarde ces tutoriels :
    Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

    ENSUITE

    ton PC n'est pas a jour ces une faille de sécurité est permet au virus de se glisser dans ton PC

    donc tu désinstalle la version de avast que tu a

    télécharge est installe la dernière versionde avast qui en ai a la version 5

    ICI tu trouveras les lien est les explication

    ensuite

    Adobe n'est pas à jour
    Désinstalle le par Ajout\Suppression de programmes
    Télécharge et installe la nouvelle version
    https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
    Ensuite, fait ceci:
    * Lance Adobe Reader
    * Clique sur Edition --> Préférences --> JavaScript
    * Décoche Activer Acrobat JavaScript
    * Valide
    C'est pour désactiver l'interprétation de Javascript dans Adobe
    0
  8. Cat56 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    voici le rapport de Malwarebytes:
    J'ai supprimé les deux fichiers infectés.

    Malwarebytes' Anti-Malware 1.46
    www.malwarebytes.org

    Version de la base de données: 4131

    Windows 6.0.6001 Service Pack 1
    Internet Explorer 8.0.6001.18904

    22/05/2010 23:47:21
    mbam-log-2010-05-22 (23-47-21).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Elément(s) analysé(s): 285664
    Temps écoulé: 1 heure(s), 21 minute(s), 57 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 2

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\Ad-Remover\QUARANTINE\C\Users\Cat&Ben\AppData\Roaming\Soft2PC\Software\software.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Ad-Remover\QUARANTINE\C\Users\Cat&Ben\AppData\Roaming\Soft2PC\Software\softwareHP.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
    0
    1. Utilisateur anonyme
       
      bien met a jour ton PC

      tu na pas mis a jour malwarebyts comme demandé ces pas grave
      0
  9. Cat56 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour
    j'ai fait tout ce que tu m'as conseillé ( à priori sans rien oublier)
    Je n'ai plus aucun problèmes avec lo.st ou autres (YES!)
    Je pense que là maintenant tout doit être ok .

    donc une dernière fois merci pour tes conseils précieux et ton aide.
    0
  10. Utilisateur anonyme
     
    ces pas finis

    refais un zhpdiag pour contrôle SVP est poste le rapports

    ensuite on passeras a la fin de la désinfection
    0
  11. Cat56 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    re...

    et voici le lien pour le rapport:
    http://www.cijoint.fr/cjlink.php?file=cj201005/cijD2sBAc3.txt
    0
  12. Utilisateur anonyme
     
    ---> Télécharge ToolsCleaner2 sur ton Bureau.

    * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.

    * Clique sur Recherche et laisse le scan agir.

    * Clique sur Suppression pour finaliser.

    * Tu peux, si tu le souhaites, te servir des Options Facultatives.

    * Clique sur Quitter pour obtenir le rapport.

    * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
    ________________________________________________

    Tu peux supprimer ToolCleaner
    _________________________________________________

    Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

    * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....

    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

    * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu'il en trouve a l analyse

    __________________________________________________

    Attention : ne pas toucher au PC pendant qu'il travaille !
    0
  13. Cat56 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    et voila le travail !

    [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

    --> Recherche:

    C:\Rsit: trouvé !
    C:\Ad-remover: trouvé !
    C:\Ad-Remover\BACKUP\Ad-R.exe: trouvé !
    C:\Program Files\ZHPDiag: trouvé !
    C:\Program Files\trend micro\HijackThis.exe: trouvé !
    C:\Program Files\trend micro\hijackthis.log: trouvé !
    C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
    C:\Program Files\ZHPDiag\catchme.exe: trouvé !
    C:\Program Files\ZHPDiag\mbr.log: trouvé !
    C:\Program Files\ZHPDiag\mbr.exe: trouvé !
    C:\Users\Cat&Ben\AppData\Local\VirtualStore\Program Files\ZHPDiag: trouvé !
    C:\Users\Cat&Ben\Desktop\Ad-R.exe: trouvé !
    C:\Users\Cat&Ben\Pictures\Rsit.exe: trouvé !

    ---------------------------------
    --> Suppression:

    C:\Ad-Remover\BACKUP\Ad-R.exe: supprimé !
    C:\Program Files\trend micro\HijackThis.exe: supprimé !
    C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
    C:\Program Files\ZHPDiag\catchme.exe: supprimé !
    C:\Users\Cat&Ben\Desktop\Ad-R.exe: supprimé !
    C:\Program Files\trend micro\hijackthis.log: supprimé !
    C:\Program Files\ZHPDiag\mbr.log: supprimé !
    C:\Program Files\ZHPDiag\mbr.exe: supprimé !
    C:\Users\Cat&Ben\Pictures\Rsit.exe: supprimé !
    C:\Rsit: supprimé !
    C:\Ad-remover: supprimé !
    C:\Program Files\ZHPDiag: ERREUR DE SUPPRESSION !!
    C:\Users\Cat&Ben\AppData\Local\VirtualStore\Program Files\ZHPDiag: supprimé !

    Corbeille vidée!
    0
  14. Utilisateur anonyme
     
    supprime ce dossier C:\Program Files\ZHPDiag

    tu a fait ccleaner ?

    ensuite fait ceci ces très important

    https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
    0
  15. Cat56 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    J'hésite à télécharger CCleaner car au moment de coher la case "J'accepte les conditions....", il est stipulé que je télécharge aussi Yahoo Toolbar.J'ai l'impression qu'on a pas le choix.
    Je ne sais pas comment éviter cela?
    0
    1. Utilisateur anonyme
       
      il ne faut pas installer la Yahoo Toolbar il suffit de décocher la case
      0
  16. Cat56 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonsoir,

    ccleaner = ok
    désactiver/réactiver = ok

    Y-a t'il autre chose à faire?
    0
  17. Utilisateur anonyme
     
    non ces bon pour moi si tu na plus rien a demander

    @+
    0
  18. Cat56 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    ben alors merci pour tout une dernière fois et si j'ai besoin je n'hesiterai pas à te solliciter ...
    0
    1. Utilisateur anonyme
       
      de rien
      0

Discussions similaires

comment changer la couleur du surlignage sur MacBook
tournicou -
Aliboron Martin -

2 réponses
Retour en arrière avec Pages sur Mac ?
alex 2510 -
emma.plv -

13 réponses
6000 caractère espaces compris --> pages
Sasha -
_Ritchi_ -

4 réponses
À combien de pages équivaut 25 000 caractères ?
-Romane- -
kergad -

16 réponses
1500 signes équivaut à combien de ligne dans un document wor
Thierrybidias -
Raymond PENTIER -

2 réponses