LOST encore et toujours !!

Résolu
Bonjour,
voilà, moi aussi je suis infesté par LOST, la méthode de supprimer dans le registre ne fonctionne plus, alors sur les conseils d'une fiche pratique du site j'ai télécharger AD-R et je poste le rapport en attendant maintenant le regard avisé d'un connaisseur qui voudra bien m'aider. D'avance merci !

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 10:49:11 le 11/08/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 2 (X86)
( )

============== RECHERCHE ==============

0,Fichier trouvé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
0,Dossier trouvé: C:\DOCUME~1\CIRCAS~1\LOCALS~1\Temp\AskBarDis
0,Dossier trouvé: C:\Program Files\AskBarDis
0,Dossier trouvé: C:\Documents and Settings\circassien\Application Data\EoRezo
0,Dossier trouvé: C:\Program Files\EoRezo

-- Fichier ouvert: C:\Documents and Settings\circassien\Application Data\Mozilla\FireFox\Profiles\8hajrj6t.default\Prefs.js --
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
-- Fichier Fermé --

1,Clé trouvée: HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
1,Clé trouvée: HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
1,Clé trouvée: HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
1,Clé trouvée: HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
1,Clé trouvée: HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
0,Clé trouvée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton
0,Clé trouvée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
0,Clé trouvée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
0,Clé trouvée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
0,Clé trouvée: HKLM\Software\Classes\AskToolBar.SettingsPlugin
0,Clé trouvée: HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
0,Clé trouvée: HKLM\Software\AskBarDis
0,Clé trouvée: HKLM\Software\EoRezo
0,Clé trouvée: HKCU\Software\AskBarDis
0,Clé trouvée: HKCU\Software\Conduit
0,Clé trouvée: HKCU\Software\EoRezo
0,Clé trouvée: HKCU\Software\AppDataLow\AskBarDis
0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Zango
0,Clé trouvée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Eoengine
0,Clé trouvée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Eorezo
0,Clé trouvée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Softwarehelper
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Clé trouvée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\2C5ECEB3D45147EB99FA51120E7C7ADEBE213DE6
0,Clé trouvée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\A6A50B0EBF885A7DD4FB6927F1388592138FFFE6

0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
0,Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{5CBE2611-C31B-401F-89BC-4CBB25E853D7}

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [Impossible d'obtenir la version] **

-- C:\Documents and Settings\circassien\Application Data\Mozilla\FireFox\Profiles\8hajrj6t.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.2.2
browser.startup.homepage, hxxp://y.lo.st

========================================

** Internet Explorer Version [7.0.5730.13] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.ke.voila.fr/S/voila?kw=
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://y.lo.st
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 11/08/2010 (4718 Octet(s))

Fin à: 10:56:32, 11/08/2010

============== E.O.F ==============

41 réponses

Résumé de la discussion

Une infection présumée par des barres d’outils et composants indésirables (LOST, AskBarDis, EoRezo) empêche la suppression simple via le registre et conduit à l’usage d’outils spécialisés. Les conseils essentiels mettent en avant la consultation de rapports d’outils antimalware, l’utilisation de HijackThis et RSIT pour identifier les objets malveillants, puis la suppression des entrées de démarrage et des clés de registre associées. D'autres messages recommandent des outils comme OTCleanIt et CCleaner pour nettoyer les traces et éventuels restes, puis la révision des paramètres de navigateur et de homepage. En cas de persistance, l'utilisation de rapports log et de services d'assistance peut être nécessaire pour évaluer les restes et envisager une réinstallation du navigateur ou du système.

Bobot (l’IA à votre service)
  1. Bon ...je le fais à ta place...C'est ok...
    Ravi d'avoir pu t'aider!
    1. pfff, je suis désolée mais je ne vois pas la proposition "marquer comme résolu" je ne vois que "ne plus suivre"... c'est peut-être une histoire de connexion, je ne me suis pas inscrite dès le départ ensuite je n'ai pas validée l'inscription...bref un peu à l'ouest ! je ne sais pas comment faire !
      1. C'est l'assistant d'installation de XP3,tu peux virer sans aucun soucis !
        Idem pour tous les autres "setup"... une fois que l'intallation d'un log ou d'un prog est faite, le setup ne sert plus à rien.
        1. Encore un truc : j'avais encore les icones des logiciels de désinfections sur mon bureau...je les ai supprimées, j'ai aussi ça : -xp-service-pack-3_windows_xp_service_pack_3_francais_242026 comme icône, est ce que je la supprime ou pas ?? et en général tous les setup de chaque programme installé il faut garder ou je peux supprimer ?
          1. donc j'ai utilisé CCleaner ! il a supprimé un tas de trucs...j'espère que c'est bon ! quand on ne connait pas, c'est flippant, heureusement qu'il y a des gens bienveillants et compétents sur c site, ça fait vraiment plaisir, beaucoup de reconnaissance pour vous tous.
            alors c'est fini maintenant ? si oui encore merci beaucoup
            A+
            1. je continue avec ccleaner donc ?

              Oui et tu le gardes sur ton pc,et tu l'utilises tous les 2/3 jours.
              1. ok, et je m'en sers avec les mêmes instructions que donner plus haut ? je ne suis pas sûre de m'en souvenir et je risque de faire des conneries...!
            2. on dirait que ça a marché cette fois,merci, voilà le rapport, je continue avec ccleaner donc ?

              [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

              --> Recherche:

              C:\Documents and Settings\circassien\Bureau\OTM.exe: trouvé !
              C:\Documents and Settings\circassien\Bureau\Rsit.exe: trouvé !
              C:\Program Files\Ad-remover: trouvé !
              C:\Program Files\Ad-Remover\Backup\Ad-R.exe: trouvé !
              C:\Program Files\trend micro\HijackThis.exe: trouvé !
              C:\Program Files\trend micro\hijackthis.log: trouvé !

              ---------------------------------
              --> Suppression:

              C:\Documents and Settings\circassien\Bureau\OTM.exe: supprimé !
              C:\Program Files\Ad-Remover\Backup\Ad-R.exe: supprimé !
              C:\Program Files\trend micro\HijackThis.exe: supprimé !
              C:\Documents and Settings\circassien\Bureau\Rsit.exe: supprimé !
              C:\Program Files\trend micro\hijackthis.log: supprimé !
              C:\Program Files\Ad-remover: supprimé !
              1. "mais au redémarrage les logiciels de désinfection sont tjrs là"

                ==> Non je ne pense pas ! Ils ont du être effacé à part MBAM....Supprime les icones présentes sur ton bureau par un clic droit...
                Sinon pour vérif tu peux lancer cet autre log qui a la même fonction:

                Télécharge ToolsCleaner ( d'A.Rothstein & Dj Quiou ) sur ton bureau.
                http://pc-system.fr/
                Lance le puis clique sur [Recherche]

                Patiente pendant le scan puis clique sur [Suppression]

                Clique maintenant sur [Quitter] ( pas sur la croix rouge ) pour afficher le rapport.

                Copie/Colle le contenu du rapport dans ta prochaine réponse.

                Note : Le rapport se trouve également sous C:\TCleaner.txt
                Note : Il se peut que le logiciel affiche la mention "Ne répond pas" car il consomme beaucoup de ressources. Il faut patienter quelques minutes.

                -------
                Tu continues ensuite avec CCleaner..
                1. j'ai donc fait ttes les manip jusqu'à oldtimer mais au redémarrage les logiciels de désinfection sont tjrs là. qu'est ce que je fais maintenant ?stp.
                  1. Vas dans C:\Program Files\trend micro\circassien.exe et clic sur
                    circassien.exe,cela va ouvrir Hijacthis:
                    Au menu principal choisis "Do asystem scan only" et coches (fixes) les suivantes en gras ci-dessous:

                    Un tuto pour t'aider ici:
                    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

                    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe [2007-01-22 20480]
                    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                    "nwiz"=nwiz.exe /install []
                    O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://23732.kit.carpediem.fr/ParisVoyeur.exe


                    Fermes toutes tes applications en cours et appuies sur "Fixcheked"

                    -----------

                    Pour desinstaller les outils utilisés

                    Télécharge OTCleanIt sur ton Bureau: http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/

                    Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur")

                    Appuie sur le bouton "CleanUp!"

                    A la question "begin cleanup process?", réponds "YES"

                    A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES":

                    Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même autodétruit!

                    puis

                    ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
                    https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

                    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
                    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
                    * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).

                    a+
                    1. voilà le rapport : http://www.cijoint.fr/cjlink.php?file=cj201008/cijhp11jpa.txt

                      merci et a+
                      1. Refais un RSIT stp...Tu n'auras qu'un seul rapport cette fois,c'est normal !
                        1. bonjour,
                          j'ai donc mis à jour IE et 48 MAJ se sont installées à la fermeture de l'ordi. Ce matin, l'ordi a été très long a être opérationnel, j'ai exécuté OTM , il a redémarré l'ordi et voici le rapport.

                          All processes killed
                          ========== REGISTRY ==========
                          Registry key [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\]{86EEF11E-FF16-48CE-B1A2-474B663041A9}\ not found.
                          ========== COMMANDS ==========

                          [EMPTYTEMP]

                          User: All Users

                          User: circassien
                          ->Temp folder emptied: 254523354 bytes
                          ->Temporary Internet Files folder emptied: 340830877 bytes
                          ->Java cache emptied: 8912979 bytes
                          ->FireFox cache emptied: 76010682 bytes
                          ->Flash cache emptied: 72688 bytes

                          User: Default User
                          ->Temp folder emptied: 0 bytes
                          ->Temporary Internet Files folder emptied: 32768 bytes

                          User: LocalService
                          ->Temp folder emptied: 66016 bytes
                          ->Temporary Internet Files folder emptied: 13725401 bytes

                          User: NetworkService
                          ->Temp folder emptied: 0 bytes
                          ->Temporary Internet Files folder emptied: 33170 bytes

                          User: Propriétaire

                          %systemdrive% .tmp files removed: 0 bytes
                          %systemroot% .tmp files removed: 39097 bytes
                          %systemroot%\System32 .tmp files removed: 2676224 bytes
                          %systemroot%\System32\dllcache .tmp files removed: 0 bytes
                          %systemroot%\System32\drivers .tmp files removed: 0 bytes
                          Windows Temp folder emptied: 7136726 bytes
                          %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
                          %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 34282 bytes
                          RecycleBin emptied: 0 bytes

                          Total Files Cleaned = 671,00 mb

                          OTM by OldTimer - Version 3.1.15.0 log created on 08132010_101208
                          1. Tu peux garder firefox comme navigateur mais il est important qu'IE soit à jour,à cause des MAJ de Windows
                            Télécharge le : "ICI"

                            Ensuite:

                            ---> Télécharge OTM (OldTimer) sur ton Bureau :
                            http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

                            --->Clique sur "OTMoveIt3.exe"

                            ---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

                            :reg
                            [-[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\]{86EEF11E-FF16-48CE-B1A2-474B663041A9}]

                            :commands
                            [purity]
                            [emptytemp]


                            ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre:
                            Paste Instructions for Items to be Moved.

                            ---> Clique maintenant sur le bouton MoveIt!

                            Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
                            Accepte en cliquant sur YES.

                            ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
                            Le nom du rapport correspond au moment de sa création : date_heure.log
                            1. Re bonjour, j'espère que vous êtes toujours là ?! j'ai installé le pack 3 et installé Firefox à la place de IE, j'ai fait le RSIT et voici le lien pour le rapport.
                              http://www.cijoint.fr/cjlink.php?file=cj201008/cij3MSe6Ym.txt

                              encore merci et à bientôt
                              1. je suis en train de telecharger les mises à jour et je posterai le rapport ensuite,
                                1. hum ! si j'ai compris c'est le pack 3 et internet explorer version 8. Mais par une mauvaise manip, j'ai effacée toute les mises à jour (alors que je n'y arrivais pas avant!!!) je dois aller les rechercher sur le net. sur clubic par exemple ?
                                  • 1
                                  • 2
                                  • 3