Ouverture de "lo.st/" à l'ouverture d'IE

Question

Bonjour, 

Outre l'ouverture intempestive de pages internet explorer, j'ai une autre problématique qui est qu'à l'ouverture d'IE ce n'est pas ma page d'accueil d'IE qui s'ouvre (http://WWW.Orange.fr) mais http://lo.st/



Configuration: Windows Vista / Internet Explorer 7.0

kalimusic · Answer

Bonsoir,

C'est le signe d'une infection, 

1. Télécharge AD-Remover (CC_X) sur le bureau 

Désactive la protection résidente de ton anti-virus 

Si tu utilises Spybot S&D, tu dois impérativement désactiver le module Tea Timer sous peine de faire échouer la désinfection.    
https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/    

* Lance Ad-Remover 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
  -  Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
* Clique sur "Oui" dans la boite de dialogue 
* Dans l'interface principale, clique sur le bouton Nettoyer puis confirme l'action en cliquant sur "Oui" 
* Patiente le temps du scan (le bureau peut disparaitre), le rapport doit s'ouvrir spontanément à la fin. 
* Clique sur Quitter 

Copie/colle le rapport dans ton prochain message.

Si le rapport ne s'ouvre pas spontanément, il se trouve à la racine du disque C:\Ad-report-CLEAN

"Process.exe" est détecté par certains antivirus comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus

****
Pour s'assurer que Ad-Remover n'a rien laissé et voir d'éventuels autres problèmes, nous allons utiliser cet outil de diagnostic :  

2. Télécharge OTL  (de OldTimer) sur ton Bureau.   

!! Ferme toutes tes applications en cours !!   

    * Lance OTL.exe    
- Sous XP double-clic sur l'icône pour lancer l'outil.    
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.    
    * L'interface principale s'ouvre :   
    * Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal   
    * Coche également les cases Recherche LOP et Recherche Purity   
    * Laisse tous les autres paramètres par défaut (âge du fichier 30 jours)   
    * Clique sur le bouton Analyse, patiente pendant le balayage du système.   
    * Après le balayage, 2 rapports vont s'ouvrir au format bloc-note : OTL.txt (qui sera affiché) ainsi que de Extras.txt (réduit dans la barre des tâches)    

Ne les poste pas sur le forum, ils seraient trop long !   

Pour me les transmettre tu dois te rendre sur ce site http://www.cijoint.fr/ , tu cliques sur parcourir et tu sélectionnes le premier rapport sur ton bureau, tu coches "Rendre public le fichier" et ensuite tu cliques sur "Cliquez ici pour déposer le fichier", il va te donner un lien de ce type http://www.cijoint.fr/cjlink.php?file=cj200906/XcijvLjYL5L.txt que tu copies/colles dans ton message. idem pour le 2nd rapport.   

A +

kalimusic · Answer

Bonsoir,

Il manque le 1er rapport celui de l'outil Ad-Remover, tu peux le retrouver ici : C:\Ad-report-CLEAN 
Pas d'inquiétude, je suis là pour te guider, A +

kalimusic · Answer

re, 

Rien de méchant, on fini le nettoyage et on fait un scan de routine avec un logiciel anti-malware. 

Tu avais installé des logiciels qui installent des adwares, entre autres Eorezo et Soft2PC, explications ici : https://forum.malekal.com/viewtopic.php?t=18245&start= 

Tu avais également installé ou accepté d'installer avec un logiciel tiers des barres d'outils néfastes ou douteuses : Les toolbars c'est pas obligatoire!  

Si possible essaye de désinstaller via Programmes & Fonctionnalités  ces barres d'outils : 
SweetIM Toolbar for Internet Explorer 3.6      
Search Settings v1.2.3      
Avanquest_FR Toolbar      
myBabylon_English Toolbar     
1. Relance OTL 
 -  Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.  
    * L'interface principale s'ouvre : 
    * Dans la partie du bas "Personnalisation", copie/colle ce texte : http://www.cijoint.fr/cj201006/cijnR2FYuo.txt 
    * Clique sur le bouton Correction, patiente pendant le travail de l'outil, à la fin il va redémarrer le PC. 
    * Après le re-démarrage, le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément 
    * Copie/colle le dans ton prochain message 

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)  

2.  Télécharge MBAM  et installe le selon l'emplacement par défaut.
    * Effectue la mise à jour et lance Malwarebytes' Anti-Malware 
    * Clique dans l'onglet du haut "Recherche" 
    * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur "Rechercher" 

A la fin de l'analyse, si MBAM n'a rien trouvé :

    * Clique sur OK, le rapport s'ouvre spontanément 

Si des menaces ont été détectées :

    * Clique sur OK puis "Afficher les résultats" 
    * Choisis l'option "Supprimer la sélection" 
    * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" 
    * Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs" 
    * Sinon le rapport s'ouvre automatiquement après la suppression. 

Quelque soit le résultat, copie/colle le rapport dans le prochain message 

A+ 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

kalimusic · Answer

Bonjour,

Supprime, si possible, les 2 dossiers des barres d'outils que tu n'as pas réussi à désinstaller directement dans le répertoire des programmes installés.

Relance Ad-Remover en tant qu'administrateur et clique sur Désinstaller.

Dis moi si tout va bien maintenant et on passe à la dernière étape, A +

kalimusic · Answer

Bonjour,

Regarde si tu les trouves dans ce répertoire : C:\Program Files (x86)\, à part ça tout est ok ?

kalimusic · Answer

Hep, on fini !  

1. Relance OTL     
      Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.    
* Clique sur le bouton Purge outils  
* Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système  

2. Crée un point sain de restauration comme indiqué ici   
Purge la restauration : Désactive et réactive la restauration système de Vista     

3. Tu peux garder Malwarebytes Anti-Malware qui est un excellent logiciel et t'en servir régulièrement pour un scan rapide sur ton PC sans oublier de le mettre à jour.   

4. Utilise Ccleaner : Tutoriel CCleaner     

Ce logiciel doit être utilisé régulièrement pour nettoyer les fichiers temporaires et les cookies.     

5. Maintiens tes logiciels à jours avec Secunia OSI (merci australien)     
Ou en utilisant leur logiciel Secunia Personal Software Inspector     

**************************  
   
N'oublies pas de me faire part d'éventuelles difficultés dans les dernières étapes.  
Si tout se passe bien clique ensuite sur résolu, merci.  

A +  
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Ouverture de "lo.st/" à l'ouverture d'IE

6 réponses

Discussions similaires

Newsletters