Supprimer www.lo.stFermé

Question

Bonjour, 

Avec le  programme Ad-Remover j'ai scanné mon ordi et à la fin du scan un rapport est apparu. Comme il est expliqué dans la procédure je dois vous envoyer ce rapport, mais je n'arriver pas à la copier dans ce message. Ma question comment procéder pour vous envoyer ce rapport? Toute cette démarche parce que la page d'accueuil www.Lo.st est vraiment coriace, impossible de la supprimer en établissant google par défaut. Si quelqu'un voudrait bien m'aider ce serait super!  Merci beaucoup!


Configuration: Windows 7 / Internet Explorer 8.0

benurrr · Answer

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

 Clique sur Parcourir et cherche le fichier C:\Ad-report 

 Clique sur Ouvrir. 

 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

 Copie ce lien dans ta réponse. 


Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C.., 
Mais C.. de penser que ­tu es libre...Merci a australe13

Ray... · Answer

Est-ce que le Ad-report-Scan (1) que j'ai déposé sur le lien est disponible pour analyse?

Ray... · Answer

Voici le lien indiqué une fois le fichier déposé :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijt2nUHCH.txxt

benurrr · Answer

toujours pas bon

tu prend bien le lien qui se trouve sur le bandeau bleu ?

Ray... · Answer

Je recommence et je porte attention au lien sur le bandeau bleu.

Ray... · Answer

Je croix que cette fois-ci, ça y est! Le message suivant est apparu : le dépôt du fichier a été réalisé avec succès. Le lien est le suivant :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijL2ZJLvu.txt
Je croise les doigts pour que ça marche...

benurrr · Answer

ok c'etait le bon on peut passer a l'étape suivante

Nettoyage:

/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.

Ray... · Answer

Le nettoyage a été réalisé avec succès je crois. Le lien est le suivant pour le rapport de nettoyage :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijm4wsTLy.txt
Ray...

benurrr · Answer

cool

télécharge

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

Une fois a jour, le programme va se lancer; clic sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

A la fin du scan clique sur Afficher les résultats

Vérifier si tout est coché et clic Supprimer la sélection

S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le rapport générer

Ray... · Answer

J'ai bien suvi les directives sauf qu'à la fin du scan je n'ai pu cliquer sur "Afficher les résultats" parce que cette fonction n'apparaissait à l'écran et je n'ai pu aussi cliquer sur Supprimer la sélection puisque ce choix n'était pas disponible à l'écran à la fin du scan. 
Cependant à la fin de l'analyse il  est apparu le rapport qui est disponible sur le lien suivant :
mbam-log-2010-10-03(19-38-15)txt.

Ray... · Answer

Oups! J'ai omis de l'indiquer. Je refais l'opération et je le communique.

Ray... · Answer

Voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201010cijndJ1gs0.txt
Excuse pour le contretemps

benurrr · Answer

!!! Fichier non accessible !!!

Ray... · Answer

Avant de le transmettre j'ai ouvert le fichier en question et ça fonctionnait. J'espère que cette fois-ci sera la bonne.
Voici le lien qui cotient le document mbam-log-2010-10-03(19-38-15)txt. :

http://www.cijoint.fr/cjlink.php?file=cj201010/cjWMg8fTG.txt

Les opérations que j'ai effectuées ont été efficaces, puisque maintenant lorsque je démarre mon ordi, c'est Google qui apparaît et non www.lo.st. De plus les fenêtres publicitaires intempestives ont cessé. Cool!
C'est bon signe je crois.

benurrr · Answer

toujours pas accessible

le lien que tu me transmet et bien celui qui se trouve sur le bandeau bleu en bas

Ray... · Answer

Oui c'est bien cela. Je l'ai refait à nouveau et on spécifie que le dépôt du fichier a été réalisé avec succès. Voici le nouveau lien (j'ai fait une copier/coller pour minimiser le risque d'erreur :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijxdiQQKC.txt 

Je note cependant que le lien ci-dessus n'apparaît pas en bleu comme ceux envoyés précédemment. Peut-être que l'erreur est là.

benurrr · Answer

la c'est bon 

dommage le scan c'était un rapide pas très efficace refait le en scan complet un peu plus long mais beaucoup plus efficace car il regarde vraiment partout

Ray... · Answer

D'accord

Ray... · Answer

Il y a 4 fichiers d'infectés. Est-ce que je clique sur "supprimer la sélection"?

benurrr · Answer

oui supprime et poste le rapport stp

Ray... · Answer

Voilà, les fichiers infectés (4) ont été supprimés et voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201010/cij1Q2SVP5.txt

benurrr · Answer

alors la plus  www.lo.st 

en va juste verifier s'il reste des residues

DÉSACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRÉSENTS !!!!!(car il est détecte a tort comme infection) 

Télécharge ici :List_Kill'em de gen-hackman  

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe


et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

? Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

  laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

  Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

------  NE LE POSTE PAS SUR LE FORUM-------

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

  Clique sur Parcourir et cherche le fichier C:\List'em.txt

  Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

  Copie ce lien dans ta réponse.

  Fais de même avec more.txt qui se trouve sur ton bureau

Ray... · Answer

Je n'ai pu télécharger "List_Kill'em de en-hackman. 
Le message suivant est apparu à l'écran :
Impossible d'exécuter le fichier  C:\Program Files \List_Kill'em\Get_Upd.exe Create Process a échoué; code 740 . L'opération demandée nécessite une élévation.

benurrr · Answer

si tu as Vista ou windows 7 => clic droit "exécuter en tant que...."

Ray... · Answer

Je n'ai pas encore réussi l'opération. J'essaierai à nouveau mercredi en fin de journée, je dois m'absenter, mais je n'abandonne pas.

Ray... · Answer

Finalement j'ai réussi l'opération List_Kill'em. Voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201010/cij3Hk5FZS.txt

benurrr · Answer

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN 

laisse travailler l'outil. 

en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau

Ray... · Answer

Voici le rapport suite à l'opération "Clean" :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijPODI83z.txt

benurrr · Answer

normalement plus  de www.lo.st n'est se pas

Ray... · Answer

C'est exact, je n'ai plus de www.lo.st et les fenêtres publicitaires intempestives qui venaient avec ont cessé également.
Un gros merci Benurrr, j'ai vraiment apprécié.

benurrr · Answer

Télécharge DelFix sur ton bureau.

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

Lance le, tape 2 puis valide en appuyant sur [Entrée]

Patiente pendant le scan jusqu'à l'ouverture du rapport.

Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

Ray... · Answer

Rapport se trouvant sur C:\DelFixSearch :

Rapport DelFix v5.5 - 06/10/2010 à 18:08,35
Mis à jour le 06/10/10 à 14h par Xplode
Système d'exploitation : Windows 7 Home Premium (32 bits) [version 6.1.7600] 
Navigateur : Google Chrome  [Navigateur par défaut]
Processeur : Intel(R) Core(TM) i3 CPU       M 350  @ 2.27GHz
Mémoire vive totale : 2,92 Go
Nom d'utilisateur : Utilisateur - UTILISATEUR-PC (Administrateur)
Exécuté depuis : C:\Users\Utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\80VBQGO6\DelFix[1].exe


~~~~~~ Dossiers ~~~~~~

Présent: C:\Program Files\Ad-Remover
Présent: C:\Program Files\List_Kill'em
Présent: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\List_Kill'em

~~~~~~ Fichiers ~~~~~~

Présent: C:\List'em.txt
Présent: C:\Ad-Report-CLEAN[1].txt
Présent: C:\Ad-Report-SCAN[1].txt
Présent: C:\Users\Utilisateur\Desktop\AD-R.lnk
Présent: C:\Users\Utilisateur\Desktop\Kill'em.txt
Présent: C:\Users\Utilisateur\Desktop\More.txt

~~~~~~ Registre ~~~~~~

Clé Présente: HKCU\SOFTWARE\Ad-Remover
Clé Présente: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Présente: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1

benurrr · Answer

Option Suppression

Relancez le, tapez 2 et validez en appuyant sur [Entrée]
Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

Supprimer www.lo.st

33 réponses

Newsletters