Rapport de scan d'ad-r

Salut,



J'espère être sur le bon forum car je suis nouvelle ici, donc je ne connais pas encore beaucoup. Voilà mon problème, pour supprimer lo.st, j'ai utilisé ceci : http://www.commentcamarche.net/faq/17658-comment-supprimer-eorezo-eoengine-lo-st
J'ai utilisé ad-r, et ils précisent qu'il faut se faire aider pour interpréter le rapport de scan et savoir quoi faire. Donc voilà mon rapport de scan :
======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 10:57:43 le 31/07/2010, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X86)
Mon Pc@MONPC-PC (System manufacturer System Product Name)

============== RECHERCHE ==============

0,Dossier trouvé: C:\Users\Mon Pc\AppData\Roaming\EoRezo
0,Dossier trouvé: C:\Users\Mon Pc\AppData\Local\EoRezo
0,Dossier trouvé: C:\Program Files\EoRezo
0,Dossier trouvé: C:\Users\Mon Pc\AppData\Roaming\ItsLabel
0,Dossier trouvé: C:\Program Files\ItsLabel

-- Fichier ouvert: C:\Users\Mon Pc\AppData\Roaming\Mozilla\FireFox\Profiles\28phfm3h.default\Prefs.js --
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
-- Fichier Fermé --

1,Clé trouvée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé trouvée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
0,Clé trouvée: HKLM\Software\Classes\EoEngineBHO.EOBHO
0,Clé trouvée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
0,Clé trouvée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
1,Clé trouvée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
0,Clé trouvée: HKLM\Software\EoRezo
0,Clé trouvée: HKLM\Software\ItsLabel
0,Clé trouvée: HKCU\Software\EoRezo
0,Clé trouvée: HKCU\Software\ItsLabel
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1

0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.3 (fr)] **

-- C:\Users\Mon Pc\AppData\Roaming\Mozilla\FireFox\Profiles\28phfm3h.default\Prefs.js --
browser.download.lastDir, K:\\Juliette\\Guitare
browser.search.defaultenginename, MyStart Search
browser.search.selectedEngine, MyStart Search
browser.startup.homepage, hxxp://y.lo.st
browser.startup.homepage_override.mstone, rv:1.9.2.3
keyword.URL, hxxp://www.google.fr/search?hl=fr&q=

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Do404Search: 0x01000000
Enable Browser Extensions: yes
First Home Page: hxxp://y.lo.st
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://y.lo.st

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: hxxp://www.msn.com/
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: hxxp://y.lo.st
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 31/07/2010 (3831 Octet(s))

Fin à: 10:59:10, 31/07/2010

============== E.O.F ==============

Voilà, alors, que faire ? (Petite précision, je connais quelques petites choses sur les pc, mais je ne suis pas informaticienne non plus, donc je ne comprends pas toujours tout ce qu'on me dit en matière d'informatique. ^^)

6 réponses

  1. Salut Spartinette

    * Bienvenue sur CCM !
    * N'ouvre pas d'autres sujets pour le même problème >> sur ce forum ou sur un autre
    * Ensemble nous allons essayer de régler ton problème .

    1) /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

    * Double-clique sur l'icône Ad-remover située sur ton Bureau.
    * Sur la page, clique sur le bouton « Nettoyer »
    * Confirme l'opération
    * Poste le rapport qui apparaît à la fin.
    * (Le rapport est sauvegardé aussi sous C:\Ad-report.)
    * (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    1. Contributeur sécurité
      Bonjour,

      message édité : bonne continuation VIRUS-C-C

      A +
      «La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
      1. Salut kalimusic

        Bonne Journée à toi

        @+
    2. ======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par C_XX le 26/07/10 à 12:00
      Contact: AdRemover.contact[AT]gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

      C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 11:44:17 le 31/07/2010, Mode normal

      Microsoft Windows 7 Édition Familiale Premium (X86)
      Mon Pc@MONPC-PC (System manufacturer System Product Name)

      ============== ACTION(S) ==============

      (!) -- Fichiers temporaires supprimés.

      -- Fichier ouvert: C:\Users\Mon Pc\AppData\Roaming\Mozilla\FireFox\Profiles\28phfm3h.default\Prefs.js --
      -- Fichier Fermé --

      ============== SCAN ADDITIONNEL ==============

      ** Mozilla Firefox Version [3.6.3 (fr)] **

      -- C:\Users\Mon Pc\AppData\Roaming\Mozilla\FireFox\Profiles\28phfm3h.default\Prefs.js --
      browser.download.lastDir, K:\\Juliette\\Guitare
      browser.search.defaultenginename, MyStart Search
      browser.search.selectedEngine, MyStart Search
      browser.startup.homepage, hxxp://y.lo.st
      browser.startup.homepage_override.mstone, rv:1.9.2.3
      keyword.URL, hxxp://www.google.fr/search?hl=fr&q=

      ========================================

      ** Internet Explorer Version [8.0.7600.16385] **

      [HKCU\Software\Microsoft\Internet Explorer\Main]
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\Windows\system32\blank.htm
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Show_ToolBar: yes
      Start Page: hxxp://fr.msn.com/

      [HKLM\Software\Microsoft\Internet Explorer\Main]
      AutoHide: yes
      Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: hxxp://www.msn.com/
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/

      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 29 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 31/07/2010 (4242 Octet(s))
      C:\Ad-Report-CLEAN[2].txt - 31/07/2010 (2444 Octet(s))
      C:\Ad-Report-SCAN[1].txt - 31/07/2010 (3960 Octet(s))

      Fin à: 11:45:51, 31/07/2010

      ============== E.O.F ==============

      Le voilà.
      1. Re

        en fait tu as passé deux fois l option CLEAN

        tu as mis >>C:\Ad-Report-CLEAN[2].txt et il ne montre pas grand chose

        Poste moi >> le rapport >> C:\Ad-Report-CLEAN[1].txt

        cliques >> Démarrer >> Ordinateur >> Disque >> C:\Ad-Report-CLEAN[1].txt

        une fois ce rapport posté

        2)* Télécharge Random's System Information Tool (RSIT)
        par random/random
        et sauvegarde-le sur ton Bureau.


        * logiciel de diagnostic
        * Outil qui scanne en profondeur le système, fournissant un rapport plus poussé de l'état du système que le rapport Hijackthis.


        >> Random's System Information Tool (RSIT) par random/random

        ** Fais un Clic droit sur RSIT ==> propriétés ==> Compatibilté
        >> coches la case ==> Exécuter ce programme en Mode Compatibilté pour
        ==>Dans le menu Déroulant choisi ==>Windows Vista (Pack 2)
        >> coche en plus la case >> Exécuter ce programme en tant qu administrateur

        * Double-clique sur RSIT.exe afin de lancer RSIT.
        * Sous ==> Windows7/ Vista.
        * Clic droit sur l'icône RSIT.exe , puis sur Exécuter en tant qu'administrateur dans le menu déroulant,afin de lancer RSIT.
        * Clique sur Continue à l'écran Disclaimer.
        * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
        * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
        * Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches).
        * Héberge les rapports un par un sur ce site,
        cijoint.fr
        * Copie/colle les liens générés ici

        @+
        1. ======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

          Mis à jour par C_XX le 26/07/10 à 12:00
          Contact: AdRemover.contact[AT]gmail.com
          Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

          C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:36:58 le 31/07/2010, Mode normal

          Microsoft Windows 7 Édition Familiale Premium (X86)
          Mon Pc@MONPC-PC (System manufacturer System Product Name)

          ============== ACTION(S) ==============

          0,Dossier supprimé: C:\Users\Mon Pc\AppData\Roaming\EoRezo
          0,Dossier supprimé: C:\Users\Mon Pc\AppData\Local\EoRezo
          0,Dossier supprimé: C:\Program Files\EoRezo
          0,Dossier supprimé: C:\Users\Mon Pc\AppData\Roaming\ItsLabel
          0,Dossier supprimé: C:\Program Files\ItsLabel

          (!) -- Fichiers temporaires supprimés.

          -- Fichier ouvert: C:\Users\Mon Pc\AppData\Roaming\Mozilla\FireFox\Profiles\28phfm3h.default\Prefs.js --
          -- Fichier Fermé --

          1,Clé supprimée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
          1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
          1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
          1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
          1,Clé supprimée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
          1,Clé supprimée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
          0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO
          0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
          0,Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
          1,Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
          0,Clé supprimée: HKLM\Software\EoRezo
          0,Clé supprimée: HKLM\Software\ItsLabel
          0,Clé supprimée: HKCU\Software\EoRezo
          0,Clé supprimée: HKCU\Software\ItsLabel
          0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
          0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1

          0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
          0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo

          ============== SCAN ADDITIONNEL ==============

          ** Mozilla Firefox Version [3.6.3 (fr)] **

          -- C:\Users\Mon Pc\AppData\Roaming\Mozilla\FireFox\Profiles\28phfm3h.default\Prefs.js --
          browser.download.lastDir, K:\\Juliette\\Guitare
          browser.search.defaultenginename, MyStart Search
          browser.search.selectedEngine, MyStart Search
          browser.startup.homepage, hxxp://y.lo.st
          browser.startup.homepage_override.mstone, rv:1.9.2.3
          keyword.URL, hxxp://www.google.fr/search?hl=fr&q=

          ========================================

          ** Internet Explorer Version [8.0.7600.16385] **

          [HKCU\Software\Microsoft\Internet Explorer\Main]
          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Do404Search: 0x01000000
          Enable Browser Extensions: yes
          Local Page: C:\Windows\system32\blank.htm
          Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
          Show_ToolBar: yes
          Start Page: hxxp://fr.msn.com/

          [HKLM\Software\Microsoft\Internet Explorer\Main]
          AutoHide: yes
          Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Delete_Temp_Files_On_Exit: yes
          Local Page: hxxp://www.msn.com/
          Search bar: hxxp://search.msn.com/spbasic.htm
          Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Start Page: hxxp://fr.msn.com/

          [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
          Tabs: res://ieframe.dll/tabswelcome.htm
          Blank: res://mshtml.dll/blank.htm

          ========================================

          C:\Program Files\Ad-Remover\Quarantine: 29 Fichier(s)
          C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

          C:\Ad-Report-CLEAN[1].txt - 31/07/2010 (4056 Octet(s))
          C:\Ad-Report-SCAN[1].txt - 31/07/2010 (3960 Octet(s))

          Fin à: 11:38:22, 31/07/2010

          ============== E.O.F ==============