Rechercher : dans
Par :

HELP !!! pour lo.st

Dernière réponse le 3 jui 2009 à 15:19:39 Colline, le 3 jui 2009 à 00:29:24 
 Signaler ce message aux modérateurs

Bonjour,
J'ai scanné mon pc avec Ad-report voici le rapport. que dois faire maintenant?
Config vista
firefox 3.5
aidez moi pitié je n'en peux plus de cette merde!!!!!!!!!!!!!!!!!!! de lost!!!!


======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:47:29, 02/07/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6001
Nom du PC: PC-DE-HLÔNE | Utilisateur actuel: H‚lŠne
.
Administrateur: Administrateur *Desactive*
N'est pas administrateur: everybody
Administrateur: Hélène
N'est pas administrateur: Invité *Desactive*
N'est pas administrateur: julie
N'est pas administrateur: Sébastien
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
HKCU\Software\EoRezo
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Sof­twareUpdate_is1
HKU\S-1-5-21-3582021865-10303457-3219678232-1000\Software\Eo­rezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Eoengine­
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Soft­warehelper
.
C:\Users\HLNE~1\AppData\Roaming\EoRezo
C:\Users\everybody\AppData\Roaming\Eorezo
C:\Users\H‚lŠne\AppData\Roaming\Eorezo
C:\Users\S‚bastien\AppData\Roaming\Eorezo
C:\Users\HLNE~1\AppData\Local\Temp\is-EIGK7.tmp\EoRezo
C:\Windows\Prefetch\ITSTV.EXE-22975ED8.pf
C:\Windows\Prefetch\SOFTWAREUPDATEHP.EXE-F78F8081.pf
C:\Users\everybody\AppData\Roaming\Microsoft\Windows\Cookies­\everybody@eorezo[1].txt
C:\Users\S‚bastien\AppData\Roaming\Microsoft\Windows\Cookies­\s‚bastien@eorezo[1].txt
.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.5 *

Nom du profil: hp12l4os.default (H‚lŠne)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Live Search");
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search");
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://search.live.com/results.aspx?FORM=IEFM1&q=");
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://y.lo.st");
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.9");
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.msn.com/");
(Invalidprefs.js) user_pref("browser.search.defaultenginename", "Google");
(Invalidprefs.js) user_pref("browser.search.selectedEngine", "Google");
(Invalidprefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=");
(Invalidprefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.7");
(Invalidprefs.js) user_pref("print.printer_EPSON_Stylus_Pho¬user_pref("browser.startup.homepage", "hxxp://y.lo.st");
.
(Invalidprefs.js) TROUVÉ: user_pref("print.printer_EPSON_Stylus_Pho¬user_pref("browser.startup.homepage", "hxxp://y.lo.st");
(prefs.js) TROUVÉ: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
.

* Internet Explorer Version 7.0.6001.18000 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start Page: hxxp://www.google.com/support/accounts/bin/answer.py?answer=61416&hl=fr&ctx=ch_CheckCookie

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://fr.fr.acer.yahoo.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.fr.acer.yahoo.com

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://y.lo.st

.
============== Processus Caches/Bloque ==============
.
PID: 1176 [LOCKED] audiodg.exe
.

============== Suspect (Cracks, Serials ... ) ==============

.
.
===================================
.
3739 Octet(s) - C:\Ad-Report-SCAN.log
.
528 Fichier(s) - C:\Users\HLNE~1\AppData\Local\Temp
649 Fichier(s) - C:\Windows\Temp
.
1 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 0:07:12 | 03/07/2009
.
============== E.O.F ==============
.

Configuration: Windows Vista Internet Explorer 7.0

Meilleures réponses pour « HELP !!! pour lo.st » dans :
Comment supprimer Eorezo / Eoengine / Lo.st ? Voir Vous n'arrivez pas à vous débarrasser de la page lo.st ? Vous avez des pubs eoRezo ? Cette astuce est faite pour vous. Informations sur les infections Informations sur Eorezo Informations sur IT'S label Procédures de désinfection Méthode...

1

COLOMBO 38, le 3 jui 2009 à 00:32:39

Quel ton problème exactement ? ]|I{•------» Fayçal «------•}I|
"Si tu veux que quelqu'un n'existe plus, cesse de le regarder"

Répondre à COLOMBO 38

2

lesane662, le 3 jui 2009 à 00:41:23

♦ Déconnecte toi et ferme toutes applications en cours !

♦ Relance AD remover (sous vista clic droit , éxécuter en tant qu'administrateur)

♦ Au menu principal choisis l'option "L" et tape sur [entrée] .

♦ Laisse travailler l'outil et ne touche à rien ...

♦ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

♦ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
CELUI QUI AJOUTE DE NOUVELLES CONNAISSANCES AUX ANCIENNES 
EST LE VÉRITABLE ENSEIGNANT

                                                                                                            CONFUCIUS

Répondre à lesane662

3

colline, le 3 jui 2009 à 10:31:45

Merci de votre aide, voici le rapport obtenu après avoir nettoyé.

======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 10:09:55, 03/07/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
Nom du PC: PC-DE-HLÔNE | Utilisateur actuel: H‚lŠne
.
Administrateur: Administrateur *Desactive*
N'est pas administrateur: everybody
Administrateur: Hélène
N'est pas administrateur: Invité *Desactive*
N'est pas administrateur: julie
N'est pas administrateur: Sébastien
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
HKCU\Software\EoRezo
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Sof­twareUpdate_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Eoengine­
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Soft­warehelper
.
C:\Users\HLNE~1\AppData\Roaming\EoRezo\cache
C:\Users\HLNE~1\AppData\Roaming\EoRezo\cmhost.cyp
C:\Users\HLNE~1\AppData\Roaming\EoRezo\ConfMedia.cyp
C:\Users\HLNE~1\AppData\Roaming\EoRezo\db
C:\Users\HLNE~1\AppData\Roaming\EoRezo\eoDesktop
C:\Users\HLNE~1\AppData\Roaming\EoRezo\eoStats
C:\Users\HLNE~1\AppData\Roaming\EoRezo\host.cyp
C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate
C:\Users\HLNE~1\AppData\Roaming\EoRezo\user.cyp
C:\Users\HLNE~1\AppData\Roaming\EoRezo\eoDesktop\config.xml
C:\Users\HLNE~1\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.h­tml
C:\Users\HLNE~1\AppData\Roaming\EoRezo\eoDesktop\userConfig.­xml
C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate\Downlo­ad
C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate\help_c­onfig.cyp
C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate\Softwa­re
C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate\Softwa­reUpdate.exe
C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate\Softwa­reUpdateHP.exe
C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate\unins0­00.dat
C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate\unins0­00.exe
C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate\user_c­onfig.cyp
C:\Users\HLNE~1\AppData\Roaming\EoRezo\SoftwareUpdate\user_p­rofil.cyp
C:\Users\HLNE~1\AppData\Roaming\EoRezo
C:\Users\everybody\AppData\Roaming\Eorezo\ConfMedia.cyp
C:\Users\everybody\AppData\Roaming\Eorezo\db
C:\Users\everybody\AppData\Roaming\Eorezo\eoDesktop
C:\Users\everybody\AppData\Roaming\Eorezo\eoStats
C:\Users\everybody\AppData\Roaming\Eorezo\host.cyp
C:\Users\everybody\AppData\Roaming\Eorezo\user.cyp
C:\Users\everybody\AppData\Roaming\Eorezo\eoDesktop\config.x­ml
C:\Users\everybody\AppData\Roaming\Eorezo\eoDesktop\eoDeskto­p.html
C:\Users\everybody\AppData\Roaming\Eorezo\eoDesktop\userConf­ig.xml
C:\Users\everybody\AppData\Roaming\Eorezo\eoStats\eoStats.tx­t
C:\Users\everybody\AppData\Roaming\Eorezo
C:\Users\S‚bastien\AppData\Roaming\Eorezo\ConfMedia.cyp
C:\Users\S‚bastien\AppData\Roaming\Eorezo\db
C:\Users\S‚bastien\AppData\Roaming\Eorezo\eoDesktop
C:\Users\S‚bastien\AppData\Roaming\Eorezo\eoStats
C:\Users\S‚bastien\AppData\Roaming\Eorezo\host.cyp
C:\Users\S‚bastien\AppData\Roaming\Eorezo\user.cyp
C:\Users\S‚bastien\AppData\Roaming\Eorezo\eoDesktop\config.x­ml
C:\Users\S‚bastien\AppData\Roaming\Eorezo\eoDesktop\eoDeskto­p.html
C:\Users\S‚bastien\AppData\Roaming\Eorezo\eoDesktop\userConf­ig.xml
C:\Users\S‚bastien\AppData\Roaming\Eorezo
C:\Users\HLNE~1\AppData\Local\Temp\is-EIGK7.tmp\EoRezo
C:\Windows\Prefetch\ITSTV.EXE-22975ED8.pf
C:\Windows\Prefetch\SOFTWAREUPDATEHP.EXE-F78F8081.pf
C:\Users\everybody\AppData\Roaming\Microsoft\Windows\Cookies­\everybody@eorezo[1].txt
C:\Users\S‚bastien\AppData\Roaming\Microsoft\Windows\Cookies­\s‚bastien@eorezo[1].txt

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.5 *

Nom du profil: hp12l4os.default (H‚lŠne)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Live Search");
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search");
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://search.live.com/results.aspx?FORM=IEFM1&q=");
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://y.lo.st");
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.9");
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.msn.com/");
(Invalidprefs.js) user_pref("browser.search.defaultenginename", "Google");
(Invalidprefs.js) user_pref("browser.search.selectedEngine", "Google");
(Invalidprefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=");
(Invalidprefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.7");
(Invalidprefs.js) user_pref("print.printer_EPSON_Stylus_Pho¬user_pref("browser.startup.homepage", "hxxp://y.lo.st");
.
(Invalidprefs.js) EFFACÉ: user_pref("print.printer_EPSON_Stylus_Pho¬user_pref("browser.startup.homepage", "hxxp://y.lo.st");
(prefs.js) EFFACÉ: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
.

* Internet Explorer Version 7.0.6001.18000 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.google.com
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: res://ieframe.dll/tabswelcome.htm

.
============== Processus Caches/Bloque ==============
.
PID: 1176 [LOCKED] audiodg.exe
.

============== Suspect (Cracks, Serials ... ) ==============

.
.
===================================
.
6349 Octet(s) - C:\Ad-Report-CLEAN.log
4056 Octet(s) - C:\Ad-Report-SCAN.log
.
397 Fichier(s) - C:\Users\HLNE~1\AppData\Local\Temp
15 Fichier(s) - C:\Windows\Temp
.
22 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
32 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 10:18:53 | 03/07/2009
.
============== E.O.F ==============
.

Répondre à colline

4

colline, le 3 jui 2009 à 10:40:36

ça y est lo.st a disparu!!!! YOUHOUUUUUUU!!!!!!!!
merci de votre aide je n'en pouvais plus de ce virus...

Répondre à colline

5

 lesane662, le 3 jui 2009 à 15:19:39

Oui eorezo et lo.st ont disparu mais il faut faire un peu de nettoyage maintenant

CCleaner

ensuite installe le sur ton bureau (ne pas installé la barre d outils yahoo proposé lors de l'installation) puis lance le , tu clic sur analyse et une fois fais clic sur "lancer le nettoyage" (répète la procédure 1 fois de + )

après , toujours dans Ccleaner , tu clic sur "registre" (sur la gauche) puis sur "chercher des erreurs" et pour finir clic sur "réparer les erreurs selectionnées" (répète ce procédé jusqu'à qu'il n'y ai plus d'erreurs, 2 ou 3 fois suffisent généralement)

redémarre ton pc après ça
CELUI QUI AJOUTE DE NOUVELLES CONNAISSANCES AUX ANCIENNES 
EST LE VÉRITABLE ENSEIGNANT

                                                                                                            CONFUCIUS

Répondre à lesane662
Collection CommentÇaMarche.net