Sujet Précédent Sujet Suivant

Problème avec lo.st

Fermé
flo49 - 23 oct. 2010 à 14:59
 Utilisateur anonyme - 25 oct. 2010 à 18:06
Bonjour,

Depuis quelque temps je suis envhie par des pubs intempestives ainsi que lo.st qui apparait à la place de google. J'ai téléchargé ADremover et fait un scan. J'ai copié le rapport et ne sais plus quoi faire? Merci de m'aider. Flo49

2 réponses

Réponse 1 / 2
Utilisateur anonyme
Modifié par VIRUS-C-C le 23/10/2010 à 16:16
Salut

* Bienvenue sur CCM !
* N'ouvre pas d'autres sujets pour le même problème >> sur ce forum ou sur un autre
* Ensemble nous allons essayer de régler ton problème .

Poste le rapport du scan >> d' Ad-Remover ici

et

* Télécharge ZHPDiag (de Nicolas coolman)

* ZHPDiag est un outil de diagnostic (Réalisé par Nicolas Coolman) .
Le logiciel permet d'effectuer un diagnostic rapide et complet de son système d'exploitation plus complet qu un rapport d'HijackThis
Il scrute ta Base de Registre et énumère les zones sensibles qui sont susceptibles d'être infectées.

ICI >> ZHPDiag (de Nicolas coolman)

* Une fois le téléchargement achevé,
* double clique sur ZHPDiag.exe et suis les instructions.
* /!\Utilisateurs de Windows Vista et Windows 7
* >> Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »
* Laisse toi guider lors de l'installation,
* coche >> créer une icône sur le bureau
* il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport sur ce site,
>> Cijoint.fr
* puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


* Pour t aider ,pour heberger le rapport
* rends toi sur Cijoint.fr
* clic sur Parcourir
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
* il te suffit de le poster ici pour que je puisse voir le rapport




Membre Contributeur sécurité CCM
Windows Vista // Windows XP
0
flo49
24 oct. 2010 à 20:23 
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======

.

Mis à jour par C_XX le 19/05/10 à 19:20

Contact: AdRemover.contact@gmail.com

Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

.

Lancé à: 14:16:11 le 24/10/2010 | Mode normal | Option: CLEAN

Exécuté de: C:\Ad-Remover\ADR.exe

SE: Microsoft Windows XP Édition familiale (Service Pack 3 - X86)

Nom du PC: FLOFLO

Utilisateur actuel: Florence

.

============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============

.

.

C:\Documents and Settings\All Users\Application Data\2ACA5CC3-0F83-453D-A079-1076FE1A8B65

C:\Documents and Settings\Florence\Application Data\EoRezo

C:\Documents and Settings\Florence\Application Data\ShoppingReport

C:\Documents and Settings\Florence\Local Settings\Application Data\EoRezo

C:\Documents and Settings\Florence\Local Settings\Application Data\gasaleehyk.dat

C:\Documents and Settings\Florence\Local Settings\Application Data\gasaleehyk_nav.dat

C:\Documents and Settings\Florence\Local Settings\Application Data\gasaleehyk_navps.dat

C:\Program Files\AskTBar

C:\Program Files\EoRezo

C:\Program Files\SpiderMessenger

C:\Program Files\Winsudate



(!) -- Fichiers temporaires supprimés.

.

HKCU\Software\EoRezo

HKCU\Software\Lanconfig

HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}

HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A

HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F

HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{100EB1FD-D03E-47FD-81F3-EE91287F9465}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}

HKCU\Software\PopCap

HKCU\Software\ShoppingReport

HKCU\Software\SWEETIE

HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}

HKLM\Software\Classes\AppID\EoEngineBHO.DLL

HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}

HKLM\Software\Classes\EoEngineBHO.EOBHO

HKLM\Software\Classes\EoEngineBHO.EOBHO.1

HKLM\Software\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}

HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}

HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}

HKLM\Software\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3}

HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}

HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}

HKLM\Software\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110}

HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}

HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}

HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}

HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}

HKLM\Software\Classes\TypeLib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2}

HKLM\Software\Classes\TypeLib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF}

HKLM\Software\Classes\TypeLib\{E343EDFC-1E6C-4CB5-AA29-E9C922641C80}

HKLM\Software\EoRezo

HKLM\Software\Macrogaming

HKLM\Software\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b2}

HKLM\Software\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b3}

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}

HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F6D63A65-BD23-46F3-B9A3-87F442423481}

HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1

HKLM\Software\PopCap

HKLM\Software\ShoppingReport

HKCU\Software\Microsoft\Internet Explorer\Extensions\CmdMapping|{c5428486-50a0-4a02-9d20-520b59a9f9b2}

HKCU\Software\Microsoft\Internet Explorer\Extensions\CmdMapping|{c5428486-50a0-4a02-9d20-520b59a9f9b3}

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{FE063DB9-4EC0-403E-8DD8-394C54984B2C}

HKCU\Software\Microsoft\Windows\CurrentVersion\Run|spidermessenger

HKCU\Software\Microsoft\Windows\CurrentVersion\Run|winusr

HKLM\Software\Microsoft\Internet Explorer\Toolbar|{FE063DB9-4EC0-403E-8DD8-394C54984B2C}

HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo

HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper

.

.

============== SCAN ADDITIONNEL ==============

.

* Mozilla FireFox Version 2.0.0.15 (fr) *

.

C:\Documents and Settings\Florence\..\42orqrbg.default\prefs.js - browser.search.defaultenginename: Google

C:\Documents and Settings\Florence\..\42orqrbg.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=

C:\Documents and Settings\Florence\..\42orqrbg.default\prefs.js - browser.search.selectedEngine: Google

C:\Documents and Settings\Florence\..\42orqrbg.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.8.1.14

.

.

* Internet Explorer Version 8.0.6001.18702 *

.

[HKCU\Software\Microsoft\Internet Explorer\Main]

.

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Do404Search: 0x01000000

Enable Browser Extensions: yes

Local Page: C:\WINDOWS\system32\blank.htm

Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896

Show_ToolBar: yes

Start Page: hxxp://fr.msn.com/

Use Search Asst: no

.

[HKLM\Software\Microsoft\Internet Explorer\Main]

.

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Delete_Temp_Files_On_Exit: yes

Local Page: C:\WINDOWS\system32\blank.htm

Search bar: hxxp://search.msn.com/spbasic.htm

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Start Page: hxxp://fr.msn.com/

.

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]

.

Tabs: res://ieframe.dll/tabswelcome.htm

Blank: res://mshtml.dll/blank.htm

.

========================================

.

C:\Ad-Remover\Quarantine: 3 Fichier(s)

C:\Ad-Remover\Backup: 13 Fichier(s)

.

C:\Ad-Report-CLEAN[1].txt - 6855 Octet(s)

C:\Ad-Report-SCAN[1].txt - 6827 Octet(s)

.

Fin à: 14:22:09, 24/10/2010

.

============== E.O.F - CLEAN[1] ==============
    




    
 
    
        
    0

                    
        
    
    

            



    

        
        
    



    

    
            

        

                    


            
    
    

        



    

                    

    
        
    
    

            

    


    
    

                

    flo49


    

    24 oct. 2010 à 23:22

    






    comme convenu je vs envoie le lien pour accéder au rapport de ZHPDiag :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijnff9YdY.txt
    




    
 
    
        
    0

                    
        
    
    

            



    

        
        
    



    

    
            

        

            

        

        
        
        

                        Réponse 2 / 2
        


                    
                    

                

        

                    

        
    
    

            

    

        

            Utilisateur anonyme                    

                    25 oct. 2010 à 18:06
                        

    


    

                        

                    Salut



Du nettoyage à faire avec celui-çi !!!







 *Télécharges --> Malwarebytes' (mbam)    



* Logiciel de désinfection généraliste , il peut détecter et supprimer les logiciels malveillants .



Malwarebytes' (mbam)    



* installes + mise a jour   

* Lances--> Malwarebytes (MBAM)   

* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet   

* puis "Rechercher"   

*  Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"   

*  A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport   

*Si MalwareBytes'  détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection   

* S'il t' es demandé de redémarrer, clique sur "oui "   

*  aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici   



* Un  tutoriel est à ta disposition sur ce site

    forum-aide-contre-virus







        

                

            Membre Contributeur sécurité CCM

            Windows Vista // Windows XP
                
                

    
        

    
            
        0