Post bilan ST _FIX de mon PC

pichced -  
Bonjour,

Je poste le bilan du scan via st_fix. J'ai toujours la page d'accueil lo.st qui revient et des pubs qui s'ouvrent toutes seules. Je suis sous mozilla et les fenêtres de pubs s'ouvrent avec IE...

Voici le rapport si quelqu'un peut m'indiquer la suite à opérer ça me dépannerait bien...

Merci beaucoup,
Cédric

########################################################################
#
# ST_Fix v.2.05 par Batch_Man
# Mise à jour le 06/08/2009
# Début a 17:47 le 22/08/2010
# Système d'exploitation: Microsoft Windows XP
# Service Pack: Service Pack 3
# Mode de boot: Normal
# Lancé de C:\Documents and Settings\PICHON\Mes documents\T'l'chargements\ST_Fix.bat
#
################################ Suppression ###############################
#
# SUPPRIMÉ - [PICHON|ui8rmd3e.default] prefs user_pref("browser.startup.homepage", "http://y.lo.st");
# REMPLACEMENT - HKLM\..\Main,Start Page: http://y.lo.st --> 3.0
# REMPLACEMENT - HKLM\..\Main,Start Page: http://y.lo.st --> http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
# REMPLACEMENT - HKCU\..\Main,Start Page: http://y.lo.st --> 3.0
# REMPLACEMENT - HKCU\..\Main,Start Page: http://y.lo.st --> https://www.msn.com/fr-fr/
# REMPLACEMENT - HKLM\..\Main,First Home Page: http://y.lo.st -->
# REMPLACEMENT - HKCU\..\Main,First Home Page: http://y.lo.st -->
# REMPLACEMENT - HKCU\..\Main,First Home Page: http://y.lo.st --> https://www.msn.com/fr-fr/
#
################################## Terminé ################################

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. archet9
    Bonjour,

    Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
    http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

    Miroir:

    https://www.androidworld.fr/

    /!\ Ferme toutes applications en cours /!\

    /!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    - Sur la page, clique sur le bouton « Nettoyer »
    - Confirme lancement du scan
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.
    1. pichced
      scanner ou nettoyer ?
      Quand je scanne j'ai un bilan, quand je fais nettoyer on me demande de redémarrer le pc, puis le pc redémarre et j'ai rien...
      1. archet9
        "Quand je scanne j'ai un bilan"

        Montre déja ce rapport stp...

        Ensuite:

        fais ceci pour un diagnostic complet du PC :

        Télécharge ZHPDiag ( de? Nicolas coolman ).
        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

        Double clique sur le fichier d'installation, puis installe le avec les? paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

        Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

        Clique sur la loupe? en haut à gauche, puis laisse l'outil scanner.

        Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

        Rend toi sur Cjoint :? http://www.cijoint.fr/

        Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

        Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

        Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message
        1. pichced
          bilan du scan avec AD-R :

          ======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

          Mis à jour par C_XX le 26/07/10 à 12:00
          Contact: AdRemover.contact[AT]gmail.com
          Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

          C:\Program Files\Ad-Remover\main.exe (SCAN [3]) -> Lancé à 22:40:24 le 22/08/2010, Mode normal

          Microsoft Windows XP Édition familiale Service Pack 3 (X86)
          PICHON@PICHON-008F6DCC ( )

          ============== RECHERCHE ==============

          ============== SCAN ADDITIONNEL ==============

          ** Mozilla Firefox Version [3.6.8 (fr)] **

          -- C:\Documents and Settings\PICHON\Application Data\Mozilla\FireFox\Profiles\ui8rmd3e.default\Prefs.js --
          browser.download.lastDir, C:\\Documents and Settings\\PICHON\\Mes documents\\Mes images
          browser.startup.homepage_override.mstone, rv:1.9.2.8

          ========================================

          ** Internet Explorer Version [6.0.2900.5512] **

          [HKCU\Software\Microsoft\Internet Explorer\Main]
          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Do404Search: 0x01000000
          Local Page: C:\WINDOWS\system32\blank.htm
          Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
          Show_ToolBar: yes
          Start Page: hxxp://fr.msn.com/

          [HKLM\Software\Microsoft\Internet Explorer\Main]
          Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Delete_Temp_Files_On_Exit: yes
          Local Page: C:\WINDOWS\system32\blank.htm
          Search bar: hxxp://search.msn.com/spbasic.htm
          Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Start Page: hxxp://fr.msn.com/

          [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
          Tabs: res://ieframe.dll/tabswelcome.htm
          Blank: res://mshtml.dll/blank.htm

          ========================================

          C:\Program Files\Ad-Remover\Quarantine: 128 Fichier(s)
          C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

          C:\Ad-Report-CLEAN[1].txt - 22/08/2010 (458 Octet(s))
          C:\Ad-Report-CLEAN[2].txt - 22/08/2010 (4371 Octet(s))
          C:\Ad-Report-SCAN[1].txt - 12/07/2010 (4203 Octet(s))
          C:\Ad-Report-SCAN[2].txt - 22/08/2010 (4140 Octet(s))
          C:\Ad-Report-SCAN[3].txt - 22/08/2010 (459 Octet(s))

          Fin à: 22:41:30, 22/08/2010

          ============== E.O.F ==============
          2. pichced
            puis le lien pour le scan ZHPDIAG :

            http://www.cijoint.fr/cjlink.php?file=cj201008/cijjl2cpGy.txt

            merci
            1. archet9
              Re,

              Ton scan AD Remover me montre que tu as du pas mal galèrer avec
              le log, (relancé plusieurs fois n'est ce pas ?)
              ==> C'est pas grave , il a supprimé ce pour quoi il a été conçu...

              Par contre ZHPdiag montre qu'il reste des infections "moins faciles"...

              ---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
              http://download.bleepingcomputer.com/sUBs/ComboFix.exe

              /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

              ---> Double-clique sur Combofix.exe

              ---> Installe la console de récupération si l'outil te le propose.

              /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

              En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

              Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

              /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

              Note : Le rapport se trouve également là : C:\ComboFix.txt

              Discussions similaires

              Post it sur le bureau (Mac)
              Romaneldrn

              9 réponses