Supprimer lo.st et eorezo
Résolu
Bonjour,
voila j'ai aussi un pb avec la page d'acceuil lo.st
voila le ad report scan de mon pc
======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 17:11:37 le 04/07/2010, Mode normal
Microsoft Windows XP Édition familiale Service Pack 3 (X86)
mariam@YOUR-NZV34EYGR0 ( )
============== RECHERCHE ==============
0,Dossier trouvé: C:\DOCUME~1\mariam\LOCALS~1\Temp\AskSearch
0,Fichier trouvé: C:\DOCUME~1\mariam\LOCALS~1\Temp\ASKSUTBLOG
0,Dossier trouvé: C:\Documents and Settings\mariam\Local Settings\Application Data\Conduit
0,Dossier trouvé: C:\Program Files\Conduit
0,Dossier trouvé: C:\Documents and Settings\mariam\Application Data\EoRezo
0,Dossier trouvé: C:\Documents and Settings\mariam\Local Settings\Application Data\EoRezo
0,Dossier trouvé: C:\Program Files\EoRezo
1,Clé trouvée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
1,Clé trouvée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
0,Clé trouvée: HKLM\Software\Classes\EoEngineBHO.EOBHO
0,Clé trouvée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
0,Clé trouvée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
1,Clé trouvée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
0,Clé trouvée: HKLM\Software\Conduit
0,Clé trouvée: HKLM\Software\EoRezo
0,Clé trouvée: HKCU\Software\Conduit
0,Clé trouvée: HKCU\Software\EoRezo
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
============== SCAN ADDITIONNEL ==============
** Internet Explorer Version [8.0.6001.18702] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://y.lo.st
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)
C:\Ad-Report-SCAN[1].txt - 04/07/2010 (927 Octet(s))
Fin à: 17:14:28, 04/07/2010
============== E.O.F ==============
voila j'ai aussi un pb avec la page d'acceuil lo.st
voila le ad report scan de mon pc
======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 17:11:37 le 04/07/2010, Mode normal
Microsoft Windows XP Édition familiale Service Pack 3 (X86)
mariam@YOUR-NZV34EYGR0 ( )
============== RECHERCHE ==============
0,Dossier trouvé: C:\DOCUME~1\mariam\LOCALS~1\Temp\AskSearch
0,Fichier trouvé: C:\DOCUME~1\mariam\LOCALS~1\Temp\ASKSUTBLOG
0,Dossier trouvé: C:\Documents and Settings\mariam\Local Settings\Application Data\Conduit
0,Dossier trouvé: C:\Program Files\Conduit
0,Dossier trouvé: C:\Documents and Settings\mariam\Application Data\EoRezo
0,Dossier trouvé: C:\Documents and Settings\mariam\Local Settings\Application Data\EoRezo
0,Dossier trouvé: C:\Program Files\EoRezo
1,Clé trouvée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
1,Clé trouvée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
0,Clé trouvée: HKLM\Software\Classes\EoEngineBHO.EOBHO
0,Clé trouvée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
0,Clé trouvée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
1,Clé trouvée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
0,Clé trouvée: HKLM\Software\Conduit
0,Clé trouvée: HKLM\Software\EoRezo
0,Clé trouvée: HKCU\Software\Conduit
0,Clé trouvée: HKCU\Software\EoRezo
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
============== SCAN ADDITIONNEL ==============
** Internet Explorer Version [8.0.6001.18702] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://y.lo.st
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)
C:\Ad-Report-SCAN[1].txt - 04/07/2010 (927 Octet(s))
Fin à: 17:14:28, 04/07/2010
============== E.O.F ==============
18 réponses
Résumé de la discussion
Problème de page d'accueil modifiée et rapport Ad-Remover révélant des traces d'outils publicitaires tels que Conduit et EoRezo sur Windows XP avec Internet Explorer, indiquant une infection par adware et des composants suspects. Des solutions proposées incluent la suppression des dossiers et clés de registre associées, la désinstallation d'outils indésirables, puis l'usage d'outils de nettoyage comme UsbFix et RSIT afin de nettoyer et de vérifier l'absence d'infection. Des recommandations complémentaires préconisent l'installation d'un antivirus à jour, la désactivation de toolbar indésirable et le durcissement du navigateur via NoScript, AdBlock Plus et WOT, ainsi que des vérifications post-nettoyage et des rapports de suivi.
-
Salut
/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\
* Double-clique sur l'icône Ad-remover située sur ton Bureau.
* Sur la page, clique sur le bouton « Nettoyer »
* Confirme l'opération
* Laisse travailler l'outil.
* Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report.
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
ensuite
2) * Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
>> Random's System Information Tool (RSIT) par random/random
* Double-clique sur RSIT.exe afin de lancer RSIT.
* Sous ==> Windows7/ Vista.
* Clic droit sur l'icône RSIT.exe , puis sur Exécuter en tant qu'administrateur dans le menu déroulant,afin de lancer RSIT.
* Clique sur Continue à l'écran Disclaimer.
* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
* Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches).
* Héberge les rapports un par un sur ce site,
cijoint.fr
* Copie/colle les liens générés ici
* Note : Les deux rapports sont également sauvegardés %systemroot%\rsit
Pour les rapports
* rends toi sur http://www.cijoint.fr
* clic sur Parcourir
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
* il te suffit de le poster
Membre Contributeur sécurité CCM
Windows Vista // Windows XP -
j'attend le plus rapidement une reponse pour me débarrasser de ce truc genant.
cordialement -
Re
tu peux y aller nous avons été synchros
-
Re
Poste à nouveau le rapport d Ad-Remover
j ai fait une mauvaise manip-
C'est le rapport suite au scan:
======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 17:11:37 le 04/07/2010, Mode normal
Microsoft Windows XP Édition familiale Service Pack 3 (X86)
mariam@YOUR-NZV34EYGR0 ( )
============== RECHERCHE ==============
0,Dossier trouvé: C:\DOCUME~1\mariam\LOCALS~1\Temp\AskSearch
0,Fichier trouvé: C:\DOCUME~1\mariam\LOCALS~1\Temp\ASKSUTBLOG
0,Dossier trouvé: C:\Documents and Settings\mariam\Local Settings\Application Data\Conduit
0,Dossier trouvé: C:\Program Files\Conduit
0,Dossier trouvé: C:\Documents and Settings\mariam\Application Data\EoRezo
0,Dossier trouvé: C:\Documents and Settings\mariam\Local Settings\Application Data\EoRezo
0,Dossier trouvé: C:\Program Files\EoRezo
1,Clé trouvée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
1,Clé trouvée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
0,Clé trouvée: HKLM\Software\Classes\EoEngineBHO.EOBHO
0,Clé trouvée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
0,Clé trouvée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
1,Clé trouvée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
0,Clé trouvée: HKLM\Software\Conduit
0,Clé trouvée: HKLM\Software\EoRezo
0,Clé trouvée: HKCU\Software\Conduit
0,Clé trouvée: HKCU\Software\EoRezo
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
============== SCAN ADDITIONNEL ==============
** Internet Explorer Version [8.0.6001.18702] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://y.lo.st
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)
C:\Ad-Report-SCAN[1].txt - 04/07/2010 (927 Octet(s))
Fin à: 17:14:28, 04/07/2010
============== E.O.F ============== -
voici le rapport suite au nettoyage:
======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:14:59 le 04/07/2010, Mode normal
Microsoft Windows XP Édition familiale Service Pack 3 (X86)
mariam@YOUR-NZV34EYGR0 ( )
============== ACTION(S) ==============
0,Dossier supprimé: C:\DOCUME~1\mariam\LOCALS~1\Temp\AskSearch
0,Fichier supprimé: C:\DOCUME~1\mariam\LOCALS~1\Temp\ASKSUTBLOG
0,Dossier supprimé: C:\Documents and Settings\mariam\Local Settings\Application Data\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Documents and Settings\mariam\Application Data\EoRezo
0,Dossier supprimé: C:\Documents and Settings\mariam\Local Settings\Application Data\EoRezo
0,Dossier supprimé: C:\Program Files\EoRezo
(!) -- Fichiers temporaires supprimés.
1,Clé supprimée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé supprimée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
1,Clé supprimée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO
0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
0,Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\EoRezo
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\EoRezo
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
============== SCAN ADDITIONNEL ==============
** Internet Explorer Version [8.0.6001.18702] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 50 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 04/07/2010 (986 Octet(s))
C:\Ad-Report-SCAN[1].txt - 04/07/2010 (3897 Octet(s))
Fin à: 18:17:14, 04/07/2010
============== E.O.F ============== -
-
-
Ok
fais maintenant RSIT comme décris plus haut -
Re
ok !!! c est bien
je vais manger et regarde aprés tes logs
@+ -
Re
1)te sers -tu de cette Toolbar >> Audacity-tools Toolbar
si >> non
tu la désinstalles via Ajouter/supprimer des programmes
2) nous verrons aprés des mises à jour seront à faire
3)* Désactives ton antivirus
* Telecharge et install UsbFix (de El Desaparecido et C_XX )
>> UsbFix (de El Desaparecido et C_XX )
* Déconnectes toi et fermes toutes applications en cours
* Au message >> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Choisi >> l option 1 ( Recherche )
* Laisse travailler l outil.
* Ensuite poste le rapport UsbFix.txt qui apparaitra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
* Réactives ton antivirus
-
-
VOICI LE RAPPORT USBFIX:
############################## | UsbFix 7.015 | [Recherche]
Utilisateur: mariam (Administrateur) # YOUR-NZV34EYGR0 [ ]
Mis à jour le 01/07/10 par El Desaparecido / C_XX
Lancé à 19:46:00 | 04/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Atom(TM) CPU N280 @ 1.66GHz
CPU 2: Intel(R) Atom(TM) CPU N280 @ 1.66GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Désactivé /!\
Antivirus: ESET Smart Security 3.0 3.0 [Enabled | (!) Outdated]
Firewall: ESET Personal firewall 3.0.669.0 [Enabled]
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 72 Go (58 Go libre(s) - 81%) [] # NTFS
D:\ -> Disque fixe # 72 Go (72 Go libre(s) - 100%) [D] # NTFS
################## | Éléments infectieux |
Présent! D:\Autorun.inf
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{1d96d0bc-4a57-11df-bc3d-0026185b0e4a}
Shell\AutoRun\Command = E:\ba.exe
Shell\open\Command = E:\ba.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{93ccdfd7-3ec4-11df-bc1d-806d6172696f}
Shell\AutoRun\Command = D:\setupSNK.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
_______________________________________________________
Dans le cadre de l'amélioration de la satisfaction des utilisateurs de CommentÇaMarche, merci de bien vouloir indiquer si les réponses apportées répondent ou non à votre attente :
Si votre question est résolue, merci de cliquer sur le lien suivant :https://www.commentcamarche.net/
-
-
Re
Eset smart security>> il demande une licence.
tu as une version d évaluation ?? date d expiration ?,
ou bien as-tu une licence >> validité
2)* Déconnectes toi et fermes toutes applications en cours
* Au message >> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Choisi >> l option 2 ( Suppression )
* Laisse travailler l outil.
* Ensuite poste le rapport UsbFix.txt qui apparaitra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
-
-
VOILA LE RAPPORT:
############################## | UsbFix 7.015 | [Suppression]
Utilisateur: mariam (Administrateur) # YOUR-NZV34EYGR0 [ ]
Mis à jour le 01/07/10 par El Desaparecido / C_XX
Lancé à 20:00:16 | 04/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Atom(TM) CPU N280 @ 1.66GHz
CPU 2: Intel(R) Atom(TM) CPU N280 @ 1.66GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Désactivé /!\
Antivirus: ESET Smart Security 3.0 3.0 [Enabled | (!) Outdated]
Firewall: ESET Personal firewall 3.0.669.0 [Enabled]
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 72 Go (58 Go libre(s) - 81%) [] # NTFS
D:\ -> Disque fixe # 72 Go (72 Go libre(s) - 100%) [D] # NTFS
E:\ -> Disque amovible # 4 Go (3 Go libre(s) - 79%) [MARYAM MP3] # FAT32
################## | Éléments infectieux |
Supprimé! D:\Autorun.inf
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1d96d0bc-4a57-11df-bc3d-0026185b0e4a}
################## | Listing |
[04/07/2010 - 18:17:14 | A | 4263] C:\Ad-Report-CLEAN[1].txt
[04/07/2010 - 17:14:28 | A | 3897] C:\Ad-Report-SCAN[1].txt
[12/05/2010 - 22:45:23 | A | 0] C:\AUTOEXEC.BAT
[03/04/2010 - 04:06:56 | RASH | 216] C:\boot.ini
[14/04/2008 - 14:00:00 | RASH | 4952] C:\Bootfont.bin
[23/06/2010 - 00:19:38 | D ] C:\Config.Msi
[12/05/2010 - 22:45:23 | A | 0] C:\CONFIG.SYS
[10/04/2010 - 19:54:17 | D ] C:\Documents and Settings
[23/06/2009 - 10:07:40 | D ] C:\Intel
[12/05/2010 - 22:45:23 | RASH | 0] C:\IO.SYS
[12/05/2010 - 22:45:23 | RASH | 0] C:\MSDOS.SYS
[23/06/2009 - 10:29:04 | RHD ] C:\MSOCache
[14/04/2008 - 14:00:00 | RASH | 47564] C:\NTDETECT.COM
[14/04/2008 - 14:00:00 | RASH | 252240] C:\ntldr
[04/07/2010 - 19:31:38 | ASH | 1598029824] C:\pagefile.sys
[04/07/2010 - 19:38:25 | RD ] C:\Program Files
[04/07/2010 - 20:00:49 | SHD ] C:\RECYCLER
[04/07/2010 - 18:33:40 | D ] C:\rsit
[30/05/2010 - 18:57:38 | SHD ] C:\System Volume Information
[04/07/2010 - 20:00:50 | D ] C:\UsbFix
[04/07/2010 - 20:00:51 | A | 1001] C:\UsbFix.txt
[13/06/2010 - 00:41:03 | D ] C:\WINDOWS
[30/04/2010 - 11:11:36 | D ] D:\2f54a1bab1f16e9a8699ee00a9bd8e80
[04/07/2010 - 20:00:50 | SHD ] D:\RECYCLER
[13/04/2008 - 19:34:30 | A | 28672] D:\setupSNK.exe
[10/04/2010 - 18:13:01 | D ] D:\SMRTNTKY
[30/05/2010 - 18:57:38 | SHD ] D:\System Volume Information
[31/01/1980 - 18:48:12 | AH | 4194304] E:\STDBSTR.DAT
[31/01/1980 - 18:48:12 | AH | 6696] E:\STDBSTR.IDX
[31/01/1980 - 18:48:12 | AH | 4194304] E:\STDBDATA.DAT
[31/01/1980 - 18:48:12 | AH | 828] E:\STDBDATA.IDX
[17/02/1980 - 20:41:56 | AD ] E:\Voice
[31/01/1980 - 18:48:12 | AH | 560560] E:\RAMLIST.DAT
[17/02/1980 - 20:42:14 | AD ] E:\SYSTEM
[03/01/1980 - 02:13:46 | AH | 40040] E:\playqueue.dat
[31/01/1980 - 18:48:16 | AH | 708] E:\SETSTOR.DAT
[01/01/1980 - 00:00:30 | AD ] E:\Playlists
[10/01/2010 - 21:39:52 | A | 4198149] E:\chtaktillak_badrellayaali.mp3
[10/01/2010 - 21:47:40 | A | 14061945] E:\01-%5EAm_Yemdi_El-Zaman%20(Morceau%20entier).mp3
[07/01/2010 - 23:52:42 | A | 12583428] E:\0R 01.mp3
[16/01/2010 - 14:32:22 | D ] E:\Mada'ih
[16/01/2010 - 14:35:48 | D ] E:\Dhourrou thammim
[10/10/2009 - 20:23:06 | D ] E:\jouz ^amma manchawiyy (01 04 2005 00 50 45)
[08/03/2010 - 20:25:58 | D ] E:\savoir et tolérance
[09/03/2010 - 21:00:06 | A | 1418459] E:\01.mp3
[09/03/2010 - 20:37:52 | A | 1418524] E:\01 - Piste 1.mp3
[09/03/2010 - 20:38:38 | A | 1745942] E:\02 - Piste 2.mp3
[04/04/2010 - 19:00:56 | A | 2330644] E:\03 - Piste 3.mp3
[09/03/2010 - 20:41:08 | A | 3396865] E:\04 - Piste 4.mp3
[04/04/2010 - 19:13:36 | A | 1889486] E:\05 - Piste 5.mp3
[04/04/2010 - 19:18:04 | A | 1876378] E:\06 - Piste 6.mp3
[09/03/2010 - 20:43:24 | A | 1697527] E:\07 - Piste 7.mp3
[09/03/2010 - 20:44:16 | A | 2133785] E:\08 - Piste 8.mp3
[09/03/2010 - 20:45:02 | A | 1796900] E:\09 - Piste 9.mp3
[09/03/2010 - 20:45:58 | A | 2102293] E:\10 - Piste 10.mp3
[09/03/2010 - 20:46:24 | A | 1140961] E:\11 - Piste 11.mp3
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_YOUR-NZV34EYGR0.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
################## | E.O.F | -
-
-
Re
fais un clic droit en bas à droite sur l icone de Eset en barre des tâches >> ouvrir une fenêtre >> clique a gauche >> état de la protection
regarde licence valable jusqu au >> XX/XX/201X
Si tu as un soucis avec ta licence clique en haut à droite >> Aide? >> contacter le Service client >>dans la petite fenêtre expose ton probléme
fais ensuite UsbFix comme d écris
Membre Contributeur sécurité CCM
Windows Vista // Windows XP -
OK
>>29 05 2009 Arf !!
ensuite fais ainsi ,lis bien tu y arriveras
1) Telecharges Avira Antivir sur ton Bureau (Important) sans l installer pour le moment
==> Avira Antivir
2)Telecharge et installes Ccleaner
==> Ccleaner
passe a la suite
3) désinstalles Eset smart security avec son Uninstall que tu trouveras
Démarrer >tous les programmes >>Eset smart security >>uninstall
Exécute le
4) Lances Ccleaner
-->Ensuite, clique sur "Options", "Avancé" et décoche la case
-->"Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
-->Clique sur l'onglet "Nettoyeur" puis sur "Lancer le Nettoyage".
--> Ensuite clique sur l'icone Registre, à droite, clique sur "Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées".
Accepte la sauvegarde, de la BDR (base de registre )qu'il propose .
Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.)
5) Redémarres ton Pc- important
6)* vas dans program Files
Démarrer >>panneau de comfiguration>>poste de travail>>Disque local
et supprimes le dossier==> de Eset smart security
7)* Maintenant installes Avira Antivir
8) Tutoriel Configuration Antivir Personal Free
==>Avira Antivir
Membre Contributeur sécurité CCM
Windows Vista // Windows XP -
pour le point 3 désinstallation dans ce cas
fais un clic droit sur l icone de Eset >> desactives la protection en temps réel des fichiers
Puis Regarde dans ajouter et supprimer des programmes et tu le désinstalles
et continue la procédure -
Oui le point 6
6)* vas dans program Files
Cliques >>Démarrer >>panneau de comfiguration>>poste de travail>>Disque local >> program Files
et supprimes le dossier si présent ==> de Eset smart security -
Salut
Eorezo c est ok
nous verrons aprés des mises à jour seront à faire
*Télécharges --> Malwarebytes' (mbam)
Malwarebytes' (mbam)
* installes + mise a jour
* Lances--> Malwarebytes (MBAM)
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet
* puis "Rechercher"
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
* S'il t' es demandé de redémarrer, clique sur "oui "
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici
-
voici le rapport:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4284
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
06/07/2010 23:02:27
mbam-log-2010-07-06 (23-02-27).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 162557
Temps écoulé: 33 minute(s), 51 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Program Files\Ad-Remover\Quarantine\C\Documents and Settings\mariam\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdate.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Documents and Settings\mariam\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP53\A0017328.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP53\A0017381.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP53\A0017382.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
-
-
Salut
* Télécharge ZHPDiag (de Nicolas coolman)
>> ZHPDiag (de Nicolas coolman)
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport sur ce site,
>> Cijoint.fr
* puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
Pour t aider ,pour heberger le rapport
* rends toi sur Cijoint.fr
* clic sur Parcourir
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
* il te suffit de le poster
-
Salut
1)Comment va ton PC
2) * Rends toi ici pour l'installation de Java
>> Version Java
3)* mets à jour la version d'Adobe Reader
Télécharge la version d'Adobe Reader
>> Adobe Reader
a l installation décoche la case d installation de McAfee Sécurity scan plus
tu opéras de cette façon
A) telecharge la nouvelle version sur le bureau sans l installer
B) Desinstalle l ancienne version
C) Passe un coup de Ccleaner
D) Redémarre le PC
E) installer la nouvelle version
4)installes ce navigateur
*>> Mozilla Firefox
>> Mozilla Firefox
* Sécurise le navigateur Firefox(Utilise le en Priorité) avec NoScript + AdBlock Plus
>> Securiser Firefox
* tu rajouteras aussi WOT il permet d'identifier aisément les sites dangereux dans les résultats de recherche et dans Firefox,explorer et Google Chrome
>> WOT
reviens et dis moi !!
@+
-
Re
* Télécharges ToolsCleaner de A.Rothstein
.pour enlever les programmes utilisés pendant la procédure.
>> ToolsCleaner
. Enregistres ToolsCleaner2.exe sur le Bureau.
. Double-cliquer dessus, puis cliquer sur >> Recherche
==> Le programme va chercher les utilitaires installé
.Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !
. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés,
. cliques sur ==> Suppression afin de les supprimer.
. et ensuite cliques ==> vidage Corbeille
. Fermes le programme en cliquant sur "Quitter ".
. Postes le rapport qui se trouve ici >>> C:\TCleaner.txt
. tu termines en faisant un clic droit sur ToolsCleaner et tu le supprimes
-
J'ai mal fait la manip donc j'ai supprimer les fichiers ms j'ai pas cliquer sur l'onglet quitter mais sur la croix rouge. dc y'avait pas de rapport.....
j'ai refait la manip
et voici le rapport
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
---------------------------------
--> Suppression:
Corbeille vidée!
dsl
-
-
Salut
Si tu n as plus de rapport pas grave
lis bien
1)désactive la Restauration de ton système
Fais ceci >> important
* désactive la Restauration de ton système :
* sert à supprimer les infections qui se trouvent dans la restauration du système.
* Cliques sur démarrer.
* Clic droit sur "Poste de travail" puis choisir "Propriétés".
* Sélectionnes l'onglet "Restauration du système".
* Coches ==>Désactiver la Restauration du système sur tous les lecteurs ou Désactiver la Restauration du système puis appliquer.
* OK==> Redémarres ton PC
ensuite
2)* Puis retournes sur ==>Poste de travail ==> Propriétés
* décoches cette fois ==>Désactiver la Restauration du système sur tous les lecteurs ou Désactiver la Restauration du système ==>appliquer ==> puis ok.
aprés
3)* Création du point de restauration :
* vas dans le Menu Démarrer puis dans Programmes,
* Accessoires et enfin dans Outils système,
* Choisis Restauration du système,
* Sélectionnes==> Créer un point de restauration,
* Cliques sur Suivant,
* Entres un nom pour le point de restauration : ce nom assez simple pour que tu le retrouves
* Cliques ==>Créer et le point de restauration se créé automatiquement
@+ -
Salut
Non c est bon
* Quelques conseils
on réfléchit puis on clique et pas l'inverse
* Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
* Dans ce sujet, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas.
* Certaines infections cryptent les documents et demandent une rançon pour les récupérer,
* d'autres les modifient pour diffuser des infections, obligeant donc à les effacer...
* Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.
* un peu de lecture
Tu prendras le temps de lire
Synthèse du Projet Antimalwares
Projet Antimalwares
Si plus de soucis
* Tu peux mettre ton problème résolu !!
>> Résolu
