Enlever lost

Bonjour,
J'ai un rapport avec ad remover ici et j'ai besoin d'aide !!!

======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 06/02/11 à 20:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 00:23:29 le 07/02/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 2 (X86)
André Chapados@GALAXY ( )

============== RECHERCHE ==============

Clé trouvée: HKCU\Software\AppDataLow\HavingFunOnline
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Casino770
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\EoRezo
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{19F2B849-4ADE-4d4b-85F9-C31C643DBDE9}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{02CE182F-090C-4c97-9BD3-62CFAC36A32E}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search

Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Start Page - hxxp://tva.canoe.ca/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_SearchScopes\{19F2B849-4ADE-4d4b-85F9-C31C643DBDE9} - "Fast Browser Search" (hxxp://www.fastbrowsersearch.com/results/results.aspx?q={searchTerms}&c=web&s=DS...)
HKCU_Toolbar\ShellBrowser|{01E04581-4EEE-11D0-BFE9-00AA005B4383} (%SystemRoot%\System32\browseui.dll)
HKCU_Toolbar\WebBrowser|{01E04581-4EEE-11D0-BFE9-00AA005B4383} (%SystemRoot%\System32\browseui.dll)
HKCU_Toolbar\WebBrowser|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (x)
HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (x)
HKCU_Toolbar\WebBrowser|{2318C2B1-4965-11D4-9B18-009027A5CD4F} (C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll)
HKLM_Toolbar|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (x)
HKLM_Toolbar|{2318C2B1-4965-11d4-9B18-009027A5CD4F} (C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll)
HKLM_ElevationPolicy\{02CE182F-090C-4c97-9BD3-62CFAC36A32E} - C:\Program Files\Fast Browser Search\IE\ClearRecycleBin.exe (x)
HKLM_ElevationPolicy\{4181C878-6A35-406d-8D1B-030C80F8DDAE} - C:\Program Files\Bell\Internet Service Advisor\BISAComHandler.exe (Radialpoint Inc.)
HKLM_ElevationPolicy\{EE0B94B9-335F-4d2c-8B43-DACCD1EA6FF1} - C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_64.exe (x)
HKLM_ElevationPolicy\{F9F9EFDD-8B1F-4D2F-AF13-D7A6CCF1E4C1} - C:\Program Files\Common Files\Motive\McciControlHost.exe (Alcatel-Lucent)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - "AVG Safe Search" () (x)
BHO\{AA58ED58-01DD-4d91-8333-CF10577473F7} - "Google Toolbar Helper" (C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 07/02/2011 (3354 Octet(s))

Fin à: 00:26:13, 07/02/2011

============== E.O.F ==============

26 réponses

Résumé de la discussion

Une infection sérieuse liée à Ad-Remover est détectée, nécessitant une désinfection structurée incluant la suppression de clés de registre, d’extensions et de composants de navigateur qui se sont installés durant l’intrusion. Plusieurs réponses préconisent des étapes concrètes: nettoyage des clés et fichiers concernés, puis utilisation d’outils externes comme DelFix v7.3 et Malwarebytes pour un diagnostic, un traitement et une finalisation. Des rapports d’analyse et des clarifications techniques détaillent les modifications réalisées, notamment la suppression des éléments malveillants, la remise en état des pages par défaut et la mise à jour des protections. En cas de risque persistant, l’usage combiné des outils de sécurité et une vérification répétée des paramètres peut s’avérer nécessaire pour garantir l’absence de résidus.

Bobot (l’IA à votre service)
  1. Merci beaucoup de ton aide !!! Tout est ok maintenant @+++
    1. Contributeur sécurité
      arf

      si plus de lost y 'avait plus besoin

      encore des soucis ?
      1. Je ne vois plus lost sur mon ordi c'est pour ca que je vous demande ca.
        1. Est-ce vraiment important de faire une restauration systeme en ce moment
          1. Mon ordi est correct a présent c'est seulement les vidéos que je n'arrive pas a lire sur tva
            1. ======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======

              Mis à jour par TeamXscript le 06/02/11 à 20:40
              Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
              Site web: http://www.teamxscript.org

              C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:23:41 le 07/02/2011, Mode normal

              Microsoft Windows XP Professionnel Service Pack 2 (X86)
              André Chapados@GALAXY ( )

              ============== ACTION(S) ==============

              (!) -- Fichiers temporaires supprimés.

              ============== SCAN ADDITIONNEL ==============

              **** Internet Explorer Version [7.0.5730.13] ****

              HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
              HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
              HKCU_Main|Start Page - hxxp://fr.msn.com/
              HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
              HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
              HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKLM_Main|Start Page - hxxp://fr.msn.com/
              HKCU_Toolbar\ShellBrowser|{01E04581-4EEE-11D0-BFE9-00AA005B4383} (%SystemRoot%\System32\browseui.dll)
              HKCU_Toolbar\WebBrowser|{01E04581-4EEE-11D0-BFE9-00AA005B4383} (%SystemRoot%\System32\browseui.dll)
              HKCU_Toolbar\WebBrowser|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (x)
              HKCU_Toolbar\WebBrowser|{2318C2B1-4965-11D4-9B18-009027A5CD4F} (C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll)
              HKCU_Toolbar\WebBrowser|{71576546-354D-41C9-AAE8-31F2EC22BF0D} (C:\Program Files\WOT\WOT.dll)
              HKLM_Toolbar|{CCC7A320-B3CA-4199-B1A6-9F516DD69829} (x)
              HKLM_Toolbar|{2318C2B1-4965-11d4-9B18-009027A5CD4F} (C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll)
              HKLM_Toolbar|{71576546-354D-41c9-AAE8-31F2EC22BF0D} (C:\Program Files\WOT\WOT.dll)
              HKLM_ElevationPolicy\{4181C878-6A35-406d-8D1B-030C80F8DDAE} - C:\Program Files\Bell\Internet Service Advisor\BISAComHandler.exe (Radialpoint Inc.)
              HKLM_ElevationPolicy\{EE0B94B9-335F-4d2c-8B43-DACCD1EA6FF1} - C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_64.exe (x)
              HKLM_ElevationPolicy\{F9F9EFDD-8B1F-4D2F-AF13-D7A6CCF1E4C1} - C:\Program Files\Common Files\Motive\McciControlHost.exe (Alcatel-Lucent)
              HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
              BHO\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - "AVG Safe Search" () (x)
              BHO\{AA58ED58-01DD-4d91-8333-CF10577473F7} - "Google Toolbar Helper" (C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll)
              BHO\{C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - "WOT Helper" (C:\Program Files\WOT\WOT.dll)

              ========================================

              C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
              C:\Program Files\Ad-Remover\Backup: 12 Fichier(s)

              C:\Ad-Report-CLEAN[1].txt - 07/02/2011 (2927 Octet(s))

              Fin à: 13:24:33, 07/02/2011

              ============== E.O.F ==============
              1. Contributeur sécurité
                je ne le vois pas

                on refait ad remover

                Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
                http://www.teamxscript.org/adremoverTelechargement.html

                /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

                Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                - Double-clique sur l'icône Ad-remover située sur ton Bureau.
                - Sur la page, clique sur le bouton « NETTOYER »
                - Confirme lancement du scan
                - Laisse travailler l'outil.
                - Poste le rapport qui apparaît à la fin.

                (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

                (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
                1. Contributeur sécurité
                  Télécharge OTL de OLDTimer

                  http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

                  enregistre le sur ton Bureau.

                  Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

                  Coche les 2 cases Lop et Purity

                  Coche la case devant tous les utilisateurs

                  Règle age du fichier sur "60 jours"

                  dans la moitié gauche , mets tout sur "tous"

                  ne modifie pas ceci :

                  "fichiers créés" et "fichiers Modifiés"

                  Clic sur Analyse.

                  A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                  Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

                  NE LE POSTE PAS SUR LE FORUM

                  Rend toi sur http://pjjoint.malekal.com/

                  Clique sur "Parcourir "

                  Sélectionne le rapport

                  Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

                  Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

                  1. Je viens de faire le test avec un autre ordi et c'est correct. Je pensais que c'étais exlorer 8 qui fesait le probleme alors j'ai été dans ajout et suppression et maintenant je suis revenu a internet explorer 7 mais quand j'ouvre une nouvelle fenetre c'est encore ce maudit moteur lost qui apparait !!!
                    1. Contributeur sécurité
                      ok

                      pour ta video, as tu un autre pc pour faire l'essai et voir si c'est pas ta connexion qui est mauvaise
                      1. # DelFix v7.3 - Rapport créé le 07/02/2011 à 03:14
                        # Mis à jour le 06/02/11 à 10h00 par Xplode
                        # Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 2
                        # Nom d'utilisateur : André Chapados - GALAXY (Administrateur)
                        # Exécuté depuis : C:\Documents and Settings\André Chapados\Local Settings\Temporary Internet Files\Content.IE5\GG82O0BH\DelFix[1].exe
                        # Option [Suppression]

                        ~~~~~~ Dossier(s) ~~~~~~

                        Supprimé : C:\ST_Fix
                        Supprimé : C:\Program Files\Ad-Remover
                        Supprimé : C:\Program Files\ZHPDiag
                        Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

                        ~~~~~~ Fichier(s) ~~~~~~

                        Supprimé : C:\Ad-Report-CLEAN[1].txt
                        Supprimé : C:\Ad-Report-SCAN[1].txt
                        Supprimé : C:\cleanup.bat
                        Supprimé : C:\JavaRa.log
                        Supprimé : C:\Documents and Settings\André Chapados\Bureau\AD-R.lnk
                        Supprimé : C:\Documents and Settings\André Chapados\Bureau\ZHPDiag.txt
                        Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
                        Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
                        Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

                        ~~~~~~ Registre ~~~~~~

                        Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
                        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
                        Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                        ~~~~~~ Autre ~~~~~~

                        -> Prefetch vidé

                        ########## EOF - "C:\DelFixSuppr.txt" - [1519 octets] ##########
                        1. Contributeur sécurité
                          hum

                          on mets à jour le pc et on voit ensuite

                          1)

                          Mettre à jour XP
                          https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/

                          ....................

                          2)

                          Mettre à jour la Console Java ? :
                          https://www.java.com/fr/download/uninstalltool.jsp

                          et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

                          voici pour desinstaller :

                          JavaRa
                          http://raproducts.org/click/click.php?id=1

                          Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
                          * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
                          * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
                          * Choisis Français puis clique sur Select.
                          * Clique sur Recherche de mises à jour.
                          * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
                          * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
                          * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
                          * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
                          * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
                          * Ferme l'application.

                          Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

                          .............

                          3)

                          Mets à jour Adobe Reader (désinstalle avant la version antérieure)
                          https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

                          ....................

                          4)
                          IMPORTANT

                          Purger les points de restauration système:

                          Télécharge OneClick2RestorePoint

                          http://www.multifa7.be/Laddy/OneClick2RP.exe

                          Mirroirs si non accessible :
                          http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
                          https://app.box.com/s/cqcsz5m0oz

                          * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
                          * Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
                          * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
                          * </gras>Rends toi dans l'onglet "Autres options"</gras>
                          * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
                          * Les points de restauration système seront purgés sauf le dernier créé.

                          Ensuite avec le même outil
                          Créer un nouveau point de restauration reconnaissable
                          .................

                          5)
                          pour supprimer les outils de désinfection :

                          télécharge Delfix de Xplode

                          http://www.teamxscript.org/too/Xplode/DelFix.exe

                          choisis SUPPRESSION

                          poste son rapport
                          .............................................

                          Recommandations pour l'avenir

                          Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
                          - logiciels non à jour (windows, internet explorer, java, adobe reader etc)
                          - installation de toolbar
                          - fréquentation de sites piégés
                          - P2P
                          - Application de cracks
                          - Supports usb

                          Pour t'aider dans cette tâche, voici quelques pistes

                          Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
                          http://www.mozilla-europe.org/fr/firefox/

                          Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
                          pour bloquer les publicités
                          http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

                          ............................

                          WOT - Extension pour ton navigateur internet :
                          Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
                          Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
                          Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

                          ........................

                          Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

                          ..........................

                          Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
                          http://www.teamxscript.org/too/UsbFix.exe
                          Au menu principal, choisis l'option 3 (Vaccination).
                          ............................

                          garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
                          .......................

                          Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
                          https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

                          * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
                          * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
                          * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

                          ..........................

                          Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
                          https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

                          .........................

                          utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

                          ........................
                          A lire pour mieux comprendre l'environnement qui t'entoure
                          http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
                          https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

                          http://www.libellules.ch/...

                          1. C'est ok pour les virus merci beaucoup !!! Parcontre je n'arrive plus a lire les vidéos sur ce site web ici : http://tva.canoe.ca/video/
                            • 1
                            • 2