Comment supprimer lo.st, EoRezo, etc....

Bonjour,

j'ai lu quelques discussions par ailleurs et j'ai donc téléchargé ad-remover.
J'ai lancé l'option "scanner".
J'ai maintenant le rapport que je joins ci-dessous. Si quelqu un peut me venir en aide je le remercie d'avance!

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 21/10/10 à 21:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 19:12:41 le 22/10/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
xp@XP-9W1B09ZDRZOZ ( )

============== RECHERCHE ==============

Fichier trouvé: C:\WINDOWS\Temp\msksetup.log
Dossier trouvé: C:\Program Files\SpiderMessenger
Dossier trouvé: C:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier trouvé: C:\Program Files\Viewpoint
Dossier trouvé: C:\Documents and Settings\xp\Application Data\EoRezo
Dossier trouvé: C:\Documents and Settings\Elisabeth\Application Data\EoRezo
Dossier trouvé: C:\Documents and Settings\Invité\Application Data\EoRezo
Dossier trouvé: C:\Documents and Settings\Nico\Application Data\EoRezo
Fichier trouvé: C:\Documents and Settings\xp\Local Settings\Application Data\aicamiw_nav.dat
Fichier trouvé: C:\Documents and Settings\xp\Local Settings\Application Data\aicamiw.dat
Fichier trouvé: C:\Documents and Settings\xp\Local Settings\Application Data\aicamiw_navps.dat

-- Fichier ouvert: C:\Documents and Settings\xp\Application Data\Mozilla\FireFox\Profiles\dyye3u2a.default\Prefs.js --
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
-- Fichier Fermé --

-- Fichier ouvert: C:\Documents and Settings\Elisabeth\Application Data\Mozilla\FireFox\Profiles\t8rsv3qb.default\Prefs.js --
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
-- Fichier Fermé --

Clé trouvée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé trouvée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé trouvée: HKLM\Software\Classes\CLSID\{47C6C527-6204-4F91-849D-66E234DEE015}
Clé trouvée: HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}
Clé trouvée: HKLM\Software\Classes\CLSID\{B791A095-A4AC-4312-8894-5B7E8FF5B3CD}
Clé trouvée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé trouvée: HKLM\Software\Classes\TypeLib\{4F7D1B07-6203-41F0-947B-A29CC9ECD9B0}
Clé trouvée: HKLM\Software\Classes\TypeLib\{9DBB28C1-1925-11D3-A498-00104B6EB52E}
Clé trouvée: HKLM\Software\Classes\TypeLib\{ECA4E801-17AE-4863-9F5C-AF4047AABEE0}
Clé trouvée: HKLM\Software\Classes\TypeLib\{FC4C5EA1-66EE-11D4-BC67-0000E8E582D2}
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\aicamiw
Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé trouvée: HKLM\Software\EoRezo
Clé trouvée: HKLM\Software\MetaStream
Clé trouvée: HKLM\Software\Viewpoint
Clé trouvée: HKCU\Software\SpiderMessenger
Clé trouvée: HKCU\Software\EoRezo
Clé trouvée: HKCU\Software\fcn
Clé trouvée: HKCU\Software\Lanconfig
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé trouvée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé trouvée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|aicamiw
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|spidermessenger

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.10 (fr)] **

-- C:\Documents and Settings\xp\Application Data\Mozilla\FireFox\Profiles\dyye3u2a.default\Prefs.js --
browser.search.defaultenginename, Yahoo
browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
browser.search.selectedEngine, Yahoo
browser.startup.homepage, hxxp://y.lo.st
browser.startup.homepage_override.mstone, rv:1.9.2.10
keyword.URL, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=

-- C:\Documents and Settings\Elisabeth\Application Data\Mozilla\FireFox\Profiles\t8rsv3qb.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.1.9
browser.startup.homepage, hxxp://y.lo.st

-- C:\Documents and Settings\Invité\Application Data\Mozilla\FireFox\Profiles\q9bzzz6c.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.1.9

-- C:\Documents and Settings\Nico\Application Data\Mozilla\FireFox\Profiles\mimh41y8.default\Prefs.js --
browser.startup.homepage, hxxp://fr.yahoo.com/
browser.startup.homepage_override.mstone, rv:1.9.2.10
keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://y.lo.st
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*hxxp://www.yahoo.com/ext/search/search.html
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 22/10/2010 (6461 Octet(s))
C:\Ad-Report-SCAN[2].txt - 22/10/2010 (4673 Octet(s))

Fin à: 19:13:27, 22/10/2010

============== E.O.F ==============

3 réponses

  1. Contributeur sécurité
    Nettoyage:

    /!\ Ferme toutes tes applications ouvertes. /!\

    Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
    Laisse travailler l'outil.
    Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
    1. merci pour ta reponse,

      j'ai cliqué sur nettoyer et voici le rapport :

      ======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 21/10/10 à 21:00
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:52:36 le 22/10/2010, Mode normal

      Microsoft Windows XP Édition familiale Service Pack 3 (X86)
      xp@XP-9W1B09ZDRZOZ ( )

      ============== ACTION(S) ==============

      Fichier supprimé: C:\WINDOWS\Temp\msksetup.log
      Dossier supprimé: C:\Program Files\SpiderMessenger
      Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Viewpoint
      Dossier supprimé: C:\Program Files\Viewpoint
      Dossier supprimé: C:\Documents and Settings\xp\Application Data\EoRezo
      Dossier supprimé: C:\Documents and Settings\Elisabeth\Application Data\EoRezo
      Dossier supprimé: C:\Documents and Settings\Invité\Application Data\EoRezo
      Dossier supprimé: C:\Documents and Settings\Nico\Application Data\EoRezo
      Fichier supprimé: C:\Documents and Settings\xp\Local Settings\Application Data\aicamiw_nav.dat
      Fichier supprimé: C:\Documents and Settings\xp\Local Settings\Application Data\aicamiw.dat
      Fichier supprimé: C:\Documents and Settings\xp\Local Settings\Application Data\aicamiw_navps.dat

      (!) -- Fichiers temporaires supprimés.

      -- Fichier ouvert: C:\Documents and Settings\xp\Application Data\Mozilla\FireFox\Profiles\dyye3u2a.default\Prefs.js --
      Ligne supprimée:
      Ligne supprimée:
      Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
      -- Fichier Fermé --

      -- Fichier ouvert: C:\Documents and Settings\Elisabeth\Application Data\Mozilla\FireFox\Profiles\t8rsv3qb.default\Prefs.js --
      Ligne supprimée:
      Ligne supprimée:
      Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
      -- Fichier Fermé --

      Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
      Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
      Clé supprimée: HKLM\Software\Classes\CLSID\{47C6C527-6204-4F91-849D-66E234DEE015}
      Clé supprimée: HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}
      Clé supprimée: HKLM\Software\Classes\CLSID\{B791A095-A4AC-4312-8894-5B7E8FF5B3CD}
      Clé supprimée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
      Clé supprimée: HKLM\Software\Classes\TypeLib\{4F7D1B07-6203-41F0-947B-A29CC9ECD9B0}
      Clé supprimée: HKLM\Software\Classes\TypeLib\{9DBB28C1-1925-11D3-A498-00104B6EB52E}
      Clé supprimée: HKLM\Software\Classes\TypeLib\{ECA4E801-17AE-4863-9F5C-AF4047AABEE0}
      Clé supprimée: HKLM\Software\Classes\TypeLib\{FC4C5EA1-66EE-11D4-BC67-0000E8E582D2}
      Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\aicamiw
      Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
      Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
      Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
      Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
      Clé supprimée: HKLM\Software\EoRezo
      Clé supprimée: HKLM\Software\MetaStream
      Clé supprimée: HKLM\Software\Viewpoint
      Clé supprimée: HKCU\Software\SpiderMessenger
      Clé supprimée: HKCU\Software\EoRezo
      Clé supprimée: HKCU\Software\fcn
      Clé supprimée: HKCU\Software\Lanconfig
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
      Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
      Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

      Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|aicamiw
      Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
      Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
      Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
      Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|spidermessenger

      ============== SCAN ADDITIONNEL ==============

      ** Mozilla Firefox Version [3.6.10 (fr)] **

      -- C:\Documents and Settings\xp\Application Data\Mozilla\FireFox\Profiles\dyye3u2a.default\Prefs.js --
      browser.search.defaultenginename, Yahoo
      browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
      browser.search.selectedEngine, Yahoo
      browser.startup.homepage_override.mstone, rv:1.9.2.10
      keyword.URL, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=

      -- C:\Documents and Settings\Elisabeth\Application Data\Mozilla\FireFox\Profiles\t8rsv3qb.default\Prefs.js --
      browser.startup.homepage_override.mstone, rv:1.9.1.9

      -- C:\Documents and Settings\Invité\Application Data\Mozilla\FireFox\Profiles\q9bzzz6c.default\Prefs.js --
      browser.startup.homepage_override.mstone, rv:1.9.1.9

      -- C:\Documents and Settings\Nico\Application Data\Mozilla\FireFox\Profiles\mimh41y8.default\Prefs.js --
      browser.startup.homepage, hxxp://fr.yahoo.com/
      browser.startup.homepage_override.mstone, rv:1.9.2.10
      keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=

      ========================================

      ** Internet Explorer Version [8.0.6001.18702] **

      [HKCU\Software\Microsoft\Internet Explorer\Main]
      AutoHide: yes
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\WINDOWS\system32\blank.htm
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Show_ToolBar: yes
      Start Page: hxxp://fr.msn.com/
      Use Search Asst: no

      [HKLM\Software\Microsoft\Internet Explorer\Main]
      Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: C:\WINDOWS\system32\blank.htm
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/

      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 530 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 22/10/2010 (6418 Octet(s))
      C:\Ad-Report-SCAN[1].txt - 22/10/2010 (6461 Octet(s))
      C:\Ad-Report-SCAN[2].txt - 22/10/2010 (6517 Octet(s))

      Fin à: 22:54:26, 22/10/2010

      ============== E.O.F ==============
      1. Contributeur sécurité
        télécharge

        https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

        a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

        Une fois a jour, le programme va se lancer; clic sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

        A la fin du scan clique sur Afficher les résultats

        Vérifier si tout est coché et clic Supprimer la sélection

        S'il t'es demandé de redémarrer >>> clique sur "Yes"

        Et tu poste le rapport générer