Suppression eorezo lo.st

Fanny -  
moment de grace Messages postés 30049 Statut Contributeur sécurité -
Bonjour,

Je suis en train d'aider ma mère à,supprimer toute les saletés qui trainent sur son pc et j'ai eu beau supprimer eorzo dans "supprimer et ajouter des programmes", bloquer les cookies et faire un CCleaner, la page "lo.st", entre autres s'ouvre toujours intempestivement... j'ai donc suivi les directives de ad-remover dont voici le rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 23:07:40 le 19/03/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Phil@PHIL0 ( )

============== RECHERCHE ==============

Dossier trouvé: C:\Documents and Settings\Phil\Application Data\EoRezo
Dossier trouvé: C:\Program Files\EoRezo

-- Fichier ouvert: C:\Documents and Settings\Phil\Application Data\Mozilla\FireFox\Profiles\6qwk7jau.default\Prefs.js --
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");user_pref("browser.startup.homepage", "www.g...
-- Fichier Fermé --

Clé trouvée: HKCU\Software\EoRezo

Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.15 (fr)] ****

Plugins\NPAdbESD.dll (Adobe Systems Incorporated)
Plugins\npqtplugin.dll (Apple Computer, Inc.)
Plugins\npqtplugin2.dll (Apple Computer, Inc.)
Plugins\npqtplugin3.dll (Apple Computer, Inc.)
Plugins\npqtplugin4.dll (Apple Computer, Inc.)
Plugins\npqtplugin5.dll (Apple Computer, Inc.)
Plugins\npqtplugin6.dll (Apple Computer, Inc.)
Plugins\npqtplugin7.dll (Apple Computer, Inc.)
HKLM_MozillaPlugins\@macromedia.com/FlashPlayer8 (x)
HKCU_MozillaPlugins\@macromedia.com/FlashPlayer8 (x)
Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension )

-- C:\Documents and Settings\Phil\Application Data\Mozilla\FireFox\Profiles\6qwk7jau.default --
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Phil\\Mes documents\\Mes images
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://y.lo.st
Prefs.js - browser.startup.homepage_override.mstone, rv:1.8.0.1
Prefs.js - browser.startup.homepage, hxxp://y.lo.stuser_pref(browser.startup.homepage, www.google.fr

========================================

**** Internet Explorer Version [7.0.5730.11] ****

HKCU_Main|SearchMigratedDefaultURL - hxxp://search.msn.fr/spresults.aspx?q={searchTerms}
HKCU_Main|Search bar - hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
HKCU_Main|Search Page - hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
HKCU_Main|Start Page - hxxp://bl111w.blu111.mail.live.com/default.aspx?rru=inbox
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_SearchScopes\{DACD0D7D-71D8-4198-B508-2F60DAFBF265} - "MSN Search" (hxxp://search.msn.fr/spresults.aspx?q={searchTerms})
HKCU_Toolbar\WebBrowser|{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} (x)
HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "SSVHelper Class" (C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 19/03/2011 23:08:28 (2242 Octet(s))

Fin à: 23:10:43, 19/03/2011

============== E.O.F ==============

Puis-je maintenant passer à l'étape "nettoyer" ?

Fanny
A voir également:

1 réponse

moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274
 
bonjour

oui fais l'option NETTOYAGE

poste le rapport

ensuite

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


(outil de diagnostic)


Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

0