Page de démarrage lo.st

nathbeheu -  
Bonjour,
depuis quelques temps j'ai lo.st en page de démarrage de façon intempestive avec des sites "eorezo". j'ai lancé ad-remover dont j'ai enregistré le rapport. Dois-je nettoyer mon PC avec ad-remover ?
Voici le résultat du rapport :
.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 23/03/10 à 14:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:37:27 le 26/03/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86
Nom du PC: PC-DE-BERNARD | Utilisateur actuel: Bernard (Administrateur)
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Program Files\Search Settings
C:\Program Files\Soft2PC
C:\Users\Bernard\AppData\Local\Soft2PC
C:\Users\Bernard\AppData\LocalLow\Search Settings
C:\Users\Bernard\AppData\Roaming\Soft2PC
C:\Users\Invité\AppData\Local\Soft2PC
C:\Users\Invité\AppData\Local\Soft2PC\Soft2PC
.
HKCU\Software\fcn
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\Software\soft2PC
HKLM\Software\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}
HKLM\Software\Classes\AppID\Soft2PCBHO.DLL
HKLM\Software\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\Installer\Products\79CAA1B036589D14EA74856E2A220F1E
HKLM\Software\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}
HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
HKLM\Software\Classes\SearchSettings.BHO
HKLM\Software\Classes\SearchSettings.BHO.1

3 réponses

  1. Utilisateur anonyme
    Je t'ai envoyé un message privé à ce sujet ;)
    -2
    1. kalimusic Contributeur sécurité
      Bonjour,

      Désactive la protection résidente de ton anti-virus

      * Relance Ad-Remover en faisant clic-droit "Exécuter en tant qu'administrateur", clique sur "Oui" dans la boite de dialogue
      * Dans l'interface principale, clique sur le bouton Nettoyer puis confirme l'action en cliquant sur Oui
      * Patiente le temps du scan (le bureau peut disparaitre), le rapport doit s'ouvrir spontanément à la fin.
      * Clique sur Quitter

      Copie/colle le rapport dans ton prochain message.

      Si le rapport ne s'ouvre pas spontanément, il se trouve à la racine du disque C:\Ad-report-CLEAN

      Si tu veux nous pouvons regarder si d'autres choses ne vont pas dans le système en utilisant cette outil de diagnostic :

      Télécharge random's system information tool (RSIT) (de Random/Random) sur le bureau.

      !! Ferme toutes tes applications en cours !!

      * Lance RSIT
      - Sous Vista clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
      * La fenêtre de Disclaimer apparait : clique sur "Continue" (laisse par défaut 1 month)
      * Si HijackThis n'est pas présent, pas à jour ou non détecté sur l'ordinateur, il sera téléchargé : Tu dois l'autoriser et accepter la licence.
      * Après le balayage, 2 rapports vont s'ouvrir au format bloc-note : log.txt (qui sera affiché) ainsi que de info.txt (réduit dans la barre des tâches)
      * Copie-colle les rapports dans ton prochain message

      Si les rapports ne s'ouvrent pas spontanément ils se trouvent dans le répertoire suivant : C:\rsit\

      Pour me les transmettre tu peux te rendre sur ce site http://www.cijoint.fr/ , tu cliques sur parcourir et tu sélectionnes le premier rapport, tu coches "Rendre public le fichier" et ensuite tu cliques sur "Cliquez ici pour déposer le fichier", il va te donner un lien de ce type http://www.cijoint.fr/cjlink.php?file=cj200906/XcijvLjYL5L.txt que tu copies/colles dans ton message. idem pour le 2nd rapport.

      A +
      1
      1. nathbeheu Auteur
        voici le rapport obtenu après le nettoyage avec ad-remover

        .
        ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
        .
        Mis à jour par C_XX le 31/03/10 à 21:30
        Contact: AdRemover.contact@gmail.com
        Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
        .
        Lancé à: 16:30:22 le 24/04/2010 | Mode normal | Option: CLEAN
        Exécuté de: C:\Ad-Remover\ADR.exe
        SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86
        Nom du PC: PC-DE-BERNARD | Utilisateur actuel: Bernard (Administrateur)
        .
        ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
        .
        .
        C:\Program Files\Search Settings
        C:\Program Files\Soft2PC
        C:\Users\Bernard\AppData\Local\Soft2PC
        C:\Users\Bernard\AppData\LocalLow\Search Settings
        C:\Users\Bernard\AppData\Roaming\Soft2PC
        C:\Users\Invité\AppData\Local\Soft2PC

        (!) -- Fichiers temporaires supprimés.
        .
        HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
        HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
        HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
        HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        HKCU\Software\soft2PC
        HKLM\Software\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}
        HKLM\Software\Classes\AppID\Soft2PCBHO.DLL
        HKLM\Software\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
        HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        HKLM\Software\Classes\Installer\Products\79CAA1B036589D14EA74856E2A220F1E
        HKLM\Software\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}
        HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
        HKLM\Software\Classes\SearchSettings.BHO
        HKLM\Software\Classes\SearchSettings.BHO.1
        HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO
        HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO.1
        HKLM\Software\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}
        HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
        HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
        HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\79CAA1B036589D14EA74856E2A220F1E
        HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}
        HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1
        HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1
        HKLM\Software\Search Settings
        HKLM\Software\soft2PC
        HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        HKLM\Software\Microsoft\Windows\CurrentVersion\Run|soft2PC
        HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\kb128\SearchSettings.dll
        HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\kb128\SearchSettingsRes409.dll
        HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Search Settings\SearchSettings.exe
        .
        (Orpheline) HKCU,Run - Uniblue RegistryBooster 2009 - c:\program files\uniblue\registrybooster\StartRegistryBooster.exe (Fichier manquant)
        (Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
        .
        ============== SCAN ADDITIONNEL ==============
        .
        .
        * Internet Explorer Version 8.0.6001.18904 *
        .
        [HKCU\Software\Microsoft\Internet Explorer\Main]
        .
        AutoHide: yes
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Do404Search: 0x01000000
        Enable Browser Extensions: yes
        Local Page: C:\Windows\system32\blank.htm
        Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
        Show_ToolBar: yes
        Start Page: hxxp://fr.msn.com/
        .
        [HKLM\Software\Microsoft\Internet Explorer\Main]
        .
        AutoHide: yes
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Delete_Temp_Files_On_Exit: yes
        Local Page: C:\Windows\System32\blank.htm
        Search bar: hxxp://search.msn.com/spbasic.htm
        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Start Page: hxxp://fr.msn.com/
        .
        [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
        .
        Tabs: res://ieframe.dll/tabswelcome.htm
        Blank: res://mshtml.dll/blank.htm
        .
        ============== SUSPECT(S) ==============
        .
        C:\Users\Bernard\Documents\Logiciels\StudioPatch10_8.exe
        .
        ========================================
        .
        C:\Users\Bernard\AppData\Local\Temp: 2 Fichier(s), 278 Dossier(s)
        C:\Windows\temp: 0 Fichier(s), 382 Dossier(s)
        C:\Users\Bernard\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
        Temporary Internet Files: 2 Fichier(s), 52 Dossier(s)
        .
        C:\Ad-Remover\Quarantine: 18 Fichier(s)
        C:\Ad-Remover\Backup: 14 Fichier(s)
        .
        C:\Ad-Report-CLEAN[1].txt - 5440 Octet(s)
        C:\Ad-Report-SCAN[1].txt - 10671 Octet(s)
        .
        Fin à: 16:37:04, 24/04/2010
        .
        ============== E.O.F - CLEAN[1] ==============
        0
    2. Utilisateur anonyme
      bonjour le rapport n'est pas complet remet le sur le forum
      0