lo.st impossible de le supprimerRésolu/Fermé

Question

Bonjour,
Depuis plusieure jours, dès que je clic sur le E d'internet explorer, je tombe sur la page lo.st avec inscrit google au lieu de tomber sur la page habituelle de google.fr. Il semblerait que celà soit un virus, comment puis je faire pour m'en débarasser ?
Merci pour vos réponses

Utilisateur anonyme · Accepted Answer

bonjour à tous,
Lo.st s'installe, comme je l'ai déjà dit un peu plus haut, avec le rogue EOREZO, pour celà, il suffit de lancer Adremover en option L, puis un scan avec MBAM : 
•	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge de AD-Remover sur ton Bureau. (Merci à Cyrildu17 / C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir: 

https://www.androidworld.fr/

/!\ Déconnecte-toi d’internet et ferme toutes applications en cours /!\ 

- Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files). 
- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
/!\Utilisateur de Vista : Clique droit sur le logo de AD-Remover, « exécuter en tant qu’Administrateur »
- Au menu principal, choisis l'option « S », Option # L # si ADR  trouve l'infection
- Laisse travailler l’outil.

 
(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

Note : 
"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
 
Tuto : http://pagesperso-orange.fr/NosTools/tuto_adr_3.html


•	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

 
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 

. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


vu que tout le monde poste ici, j'ai suppeimé volontairement une parite des canned d'utilisation de ces tools.


bon chance  ;-)

morgan24 · Answer

Bonsoir et merci pour vos réponses.
J'ai suivi instructions de Becha trouvé sur ce forum et le problème est résolu. 

"Accéder à la base de registre et modicier la clé , faire comme ceci: 
- Démarrer - Exécuter , puis entrer regedit dans le champs, puis valider. 
- L'éditeur de registre s'ouvre. 
- Développer l'arborescence "HKEY_LOCAL_MACHINE" jusqu'à atteindre la clé HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/AboutURls/Tabs. 
- Double-cliquer sur la clé Tabs , puis entrer la valeur res://ieframe.dll/tabswelcome.htm . 
- Valider, puis fermer l'éditeur de registre. 

Merci encore

PEPEDALO1 · Answer

bonsoir,

content de t'avoir rendu service, mets ton topic stp en résolu.

evelev · Answer

j'ai aussi eu ce probleme Voici comment je l'ai résolu
Clic sur outils, clic sur option internet. On est sur l'onglet général et sous "entrez une adresse par ligne" effacer l'adresse de lo.st (en bleuissant)  Une fois l'adresse éffacée j'ai entré l'adresse de Google : https://www.google.fr/?gws_rd=ssl et voilà

Charlyun · Answer

Quand rien se passe, les grand moyens.
Retrouver les fichiers "pref.js et invalidprefs.js". Impossible à ouvrir, les effacer (Documents and settings/ton_profile/Application Data/Mozilla/Firefox/Profiles/*******.default )
Cliquer sur l'icône Mozilla qui se réinstallera en réécrivant ces fichiers sans lo.st.
Dans option remettre votre page d'accueil préférée et pis c'est tout !

cresson · Answer

merci pour les réponses et surtout celle de outils, option  et choix bravo et merci

clem84 · Answer

bonjour 

je n'arrive pas a supprimer ce fichus lo.st j'ai fait comme indiquer


Accéder à la base de registre et modicier la clé , faire comme ceci: 
- Démarrer - Exécuter , puis entrer regedit dans le champs, puis valider. 
- L'éditeur de registre s'ouvre. 
- Développer l'arborescence "HKEY_LOCAL_MACHINE" jusqu'à atteindre la clé HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/AboutURls/Tabs. 
- Double-cliquer sur la clé Tabs , puis entrer la valeur res://ieframe.dll/tabswelcome.htm . 
- Valider, puis fermer l'éditeur de registre. 

mais rien a faire LO.ST reapparait toujours !! comment faire? merci d'avance ;)

clem84 · Answer

dsl du double post , ps, j'ai bien supprimé un logiclier eoengine mais rien ni fait  tant qu'au fichier pref.js et invalidprefs.js impossible de les trouver

kev57 · Answer

pareil pour moi, j'ai réalisé toutes vos manipulations à suivre, mais rien n'y fait, lo.st revient toujours !!!
Et il m'ouvre des fenetres avec des pubs sache.qqchose... toutes les 30min  ! -_-

J'attends la solution miracle svp !!!

42philou44 · Answer

Je n'arrive pas a supprimer ce lo.st. Est-ce-que parmi toutes vos méthodes, vous pourriez m'en détailler une SVP Parce que je n'ai pas très bien compris ( J'ai un ordi version anglaise = "demarrer = start". Merci d'avance

lorraine · Answer

Accéder à la base de registre et modicier la clé , faire comme ceci: 
- Démarrer - Exécuter , puis entrer regedit dans le champs, puis valider. 
- L'éditeur de registre s'ouvre. 
- Développer l'arborescence "HKEY_LOCAL_MACHINE" jusqu'à atteindre la clé HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/AboutURls/Tabs. 
- Double-cliquer sur la clé Tabs , puis entrer la valeur res://ieframe.dll/tabswelcome.htm . 
- Valider, puis fermer l'éditeur de registre.

Idem j'ai fait cela et lost est tjr la komen faire????

cora 33 · Answer

pour supprimer lo.st clique outils ,ensuite a la place mettre " http:www.google.fr/ .
    et ca devrait repartir .

Utilisateur anonyme · Answer

bonjour tout le monde,
vérifiez que vous n'avez pas EOREZO sur vos pc !
en général, ils s'installent en même temps

grimpeur · Answer

bonjour à tous ,
alors mon problème à été résolu grace au post 2 et ça prend 1 min 
grand merçi à vous pour cette résolution et au plaisir

Utilisateur anonyme · Answer

;-)

JIPE443 · Answer

Pour supprimer lo.st (et eorezo), il suffit de charger un anti-malware = Malwarebytes par exemple et d'analyser.
A la fin de l'analyse vous serez surpris de voir l'infection de votre ordinateur!!!!!!!!!!!

En moins d'une heure tout est propre et c'est GRATUIT!

Gio_55 · Answer

C'est bon, pour moi c'est résolu...

j'ai été dans 
démarrer 
ordinateur
Disque (C:)
Windows et j'ai supprimer le dossier EoRezo, comme je pouvais pas le supprimer dans program files, je l'ai supprimer là... et du coup ça marche.

j'ai quand même du aller dans les options internet pour remettre google après, et ça y est resté.

(c'est sous vista) au cas ou

voila, merci encore pour ce topic qui aide beaucoup :)

bonne chance a tous

Gio_55 · Answer

ah d'accord... 
ok merci beaucoup je vais aller voir ça 

bonne soirée a toi

papou26 · Answer

YES!
J'avais cte merde depuis un certain temps et m'en accomodais , tout en pestant.Pi hier , par desoeuvrement,je clicotte , tombe sur ce forum , essaye , m'obstine et wouaou , ça a marché! c'matin au saut du lit j'ai vérifié : nickel ! 
Ben merci alors!ouais , merci !

nerika · Answer

Je n'arrive pas à me débarrasser de Eorezo/Lost et des pages de pub intempestives, Voici le rapport du scan de mon ordi.

Pouvez-vous m'aider? Merci

======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 01:34:15 le 12/04/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows 7(TM) HomePremium  - X86
Nom du PC: PC-DE-KARINE | Utilisateur actuel: karine (Administrateur)
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Program Files\EoRezo
C:\Program Files\Soft2PC
C:\Users\karine\AppData\Local\EoRezo
C:\Users\karine\AppData\Local\Soft2PC
C:\Users\karine\AppData\Roaming\EoRezo
C:\Users\karine\AppData\Roaming\Soft2PC
.
HKCU\Software\EoRezo
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKCU\Software\soft2PC
HKLM\Software\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}
HKLM\Software\Classes\AppID\Soft2PCBHO.DLL
HKLM\Software\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKLM\Software\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}
HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO
HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO.1
HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
HKLM\Software\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1
HKLM\Software\soft2PC
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|soft2PC
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version Impossible d'obtenir la version *
.
.
.
* Internet Explorer Version 8.0.7600.16385 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Do404Search: 0x01000000
Enable Browser Extensions: yes
First Home Page: hxxp://y.lo.st
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://y.lo.st
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0709&m=aspire_5810t
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0709&m=aspire_5810t
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: hxxp://y.lo.st
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Users\karine\AppData\Local\Temp: 53 Fichier(s), 28 Dossier(s)
C:\Windows	emp: 5 Fichier(s), 2 Dossier(s)
C:\Users\karine\AppData\Roaming\Microsoft\Windows\Cookies: 14 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 320 Fichier(s), 45 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 0 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 3856 Octet(s)
.
Fin à: 01:36:39, 12/04/2010
.
============== E.O.F - SCAN[1] ==============

Utilisateur anonyme · Answer

bonjour,
/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

patoche 13 · Answer

bonjour,

moi j'ai tout fait ce que j'ai pu lire de partout le dernier conseil que j'ai eu je viens de l'appliquer c'es à dire telecharger encore une logiciel de plus "malwarebytes" ben il m'a encore trouvé plein de fichier eorezo et tout et tout que j'ai viré donc apparament ça marche bien mais kà j'ai une derniere action à faire supprimer le systeme 32 mais ou est donc ce fichu fichier lool pas moyen de le trouver bon faut dire suis un noob en informatique mais je voudrais pouvoir aller au bout de cette info des fois que je ça marche saloperie grave ce lo.st quand meme bon je vous ai donné un debut d'idée qui semble marcher mais je voudrais trouver system 32 pour etre sur sur. donc je crie "AU SECOURS A L'AIDE LES COSTAUDS
bonne journée et merci par avance

patoche 13 · Answer

ayéééé j'ai trouvé "system 32" bon facile en fait dans "rechercher" taper "system 32" ben il m'a encore trouvé un fichier lo.st "sale bete" que j'ai supprimer j'ai redemarrer mon ordi j'ai ouvert internet et j'avais bien ma bonne page d'accueil plus de lo.st bon maintenant je croise les doigts j'ai tellement eu de mal que je n'ose y croire encore "faut pas vendre la peau de lo.st avant de l'avoir tué"
bonne journée

patoche 13 · Answer

ben j'ai déjà fait au moins 10 nettoyages avec ccleaner et d'autres 
et lo.st est tjrs là en fait cé pas lui qui me derange le plus ce sont les fenetres de pub qu'il me balance "la loi sellier " je la connais par coeur maintenant
mais merci quand meme de ton aide.

DD75 · Answer

Au sujet de LO.St,J'ai tout essayé:anti spywares,recherche dans le registre (comme conseillé sur un site) de supprimer "EoReso".Ceci fait,le problème a continue.J'ai pratiqué une restauration du système à une date antérieure du début de ce spyware et tout est redevenu en ordre!

youmeh · Answer

bla bla, voici une réponse beaucoup plus simple :
 
aller dans panneau de configuration, puis trouver lo.st le supprimer, ensuite dans outil que vous trouverez dans google, allez dans avancée puis reinitialiser, terminé, plus de lo.st

voila voila...

magaa · Answer

j' ai formater mon ordi et ce p**** de virus n' et plus revenu biensure avant j'ai mis tout les fichier que je voulez garder dans une cles usb avant de le formater (musique,photo video) voila perso c et le dernier recour

Stratocaster · Answer

Bonjour ! Je n'arrive pas à me débarasser de lo.st ... Ca fait deux trois jours que j'essaie plusieurs choses pour m'en débarasser mais rien n'y fait ... il s'accroche le bougre ! En plus de ça j'ai pas mal de pages de pub qui s'ouvrent toute seules et j'arrive aps non plus à m'en débarasser ... J'ai fais un scan avec AD-R :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 15:39:50 le 22/07/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
XP@XP-D8D5510D3D97 ( ) 
 
============== RECHERCHE ==============


Fichier trouvé: C:\Program Files\Mozilla FireFox\searchplugins\iMeshWebSearch.xml
Fichier trouvé: C:\Documents and Settings\XP\Application Data\Mozilla\FireFox\Profiles\8fgnyggl.default\searchplugins\iMeshWebSearch.xml
Dossier trouvé: C:\Program Files\PopCap Games
Dossier trouvé: C:\Documents and Settings\coco\Application Data\Soft2PC
Dossier trouvé: C:\Documents and Settings\XP\Local Settings\Application Data\Soft2PC
Dossier trouvé: C:\Program Files\Soft2PC
Dossier trouvé: C:\Documents and Settings\XP\Local Settings\Application Data\iMesh
Dossier trouvé: C:\Program Files\iMesh Applications
Dossier trouvé: C:\Documents and Settings\coco\Application Data\iMeshMediabarTb

-- Fichier ouvert: C:\Documents and Settings\coco\Application Data\Mozilla\FireFox\Profiles\vbjyvuvr.default\Prefs.js --
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://y.lo.st"); 
-- Fichier Fermé --
 

Clé trouvée: HKLM\Software\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
Clé trouvée: HKLM\Software\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}
Clé trouvée: HKLM\Software\Classes\TypeLib\{A147AA03-820F-4A0F-9F34-D6CB4004A2F9}
Clé trouvée: HKLM\Software\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}
Clé trouvée: HKLM\Software\Classes\iMeshIEHelper.DNSGuard
Clé trouvée: HKLM\Software\Classes\iMeshIEHelper.DNSGuard.1
Clé trouvée: HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO
Clé trouvée: HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO.1
Clé trouvée: HKLM\Software\Classes\AppID\Soft2PCBHO.DLL
Clé trouvée: HKLM\Software\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}
Clé trouvée: HKLM\Software\PopCap
Clé trouvée: HKLM\Software\soft2PC
Clé trouvée: HKCU\Software\iMesh
Clé trouvée: HKCU\Software\soft2PC
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1
Clé trouvée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
Clé trouvée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F

Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|soft2PC


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

Plugins\NPJava11.dll (JavaSoft / Sun Microsystems, Inc.)
Plugins\NPJava12.dll (JavaSoft / Sun Microsystems, Inc.)
Plugins\NPJava13.dll (JavaSoft / Sun Microsystems, Inc.)
Plugins\NPJava32.dll (JavaSoft / Sun Microsystems, Inc.)
Plugins\NPJPI140_03.dll (JavaSoft / Sun Microsystems, Inc.)
Plugins\NPOJI610.dll (JavaSoft / Sun Microsystems, Inc.)
Searchplugins\iMeshWebSearch.xml (  hxxp://search.iMesh.com/web?src=ffb&systemid=1&q={searchTerms}/)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)

-- C:\Documents and Settings\XP\Application Data\Mozilla\FireFox\Profiles\8fgnyggl.default --
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Searchplugins\iMeshWebSearch.xml (  hxxp://search.iMesh.com/web?src=ffb&systemid=1&q={searchTerms}/)
Prefs.js - browser.download.lastDir, C:\Documents and Settings\XP\Mes documents\Mes images
Prefs.js - browser.search.defaultenginename, iMesh Web Search
Prefs.js - browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
Prefs.js - keyword.URL, hxxp://search.imesh.com/web?src=ffb&systemid=1&q=

-- C:\Documents and Settings\coco\Application Data\Mozilla\FireFox\Profiles\vbjyvuvr.default --
Prefs.js - browser.search.defaultenginename, Google
Prefs.js - browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
Prefs.js - browser.startup.homepage, hxxp://y.lo.st
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.19
Prefs.js - keyword.URL, hxxp://search.imesh.com/web?src=ffb&systemid=1&q=

-- C:\Documents and Settings\Invité\Application Data\Mozilla\FireFox\Profiles\cy8kfzjk.default --
Extensions\staged-xpis (?)
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.19

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

Plugins\NPWMin32.dll (SYNERSOFT)
HKCU_Main|First Home Page - hxxp://y.lo.st
HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Start Page - hxxp://www.google.fr/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
AboutUrls|Tabs - res://ieframe.dll/tabswelcome.htm 
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\PROGRA~1\Wanadoo\SEARCH~1.DLL)
HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} - "Web Search" (hxxp://search.imesh.com/web?src=ieb&systemid=1&q={searchTerms})
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} - "Web Search" (hxxp://search.imesh.com/web?src=ieb&systemid=1&q={searchTerms})
HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)
HKCU_ElevationPolicy\{D3DE705E-0BB6-47E6-AB61-6FF78BE040A0} - C:\Program Files\Internet Explorer\minftnet.exe (Synersoft)
HKLM_ElevationPolicy\{C8FE2181-CAE7-49EE-9B04-DB7EB4DA544A} - C:\Program Files\Java\jre6\bin\ssvagent.exe (x)
HKCU_Extensions\{1462651F-F4BA-4C76-A001-C4284D0FE16E} - "Wanadoo" (C:\PROGRA~1\Wanadoo\Audience\Icones\Wanadoo.ico)
HKLM_Extensions\{B205A35E-1FC4-4CE3-818B-899DBBB3388C} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "AcroIEHlprObj Class" (C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll)
BHO\{3475D2C4-BBD1-4255-A70D-4125A4D30956} - "SOFT2PCBHO Class" (C:\Program Files\Soft2PC\soft2pcBHO.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{DBC80044-A445-435b-BC74-9C25C1C588A9} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 22/07/2011 15:40:02 (1345 Octet(s)) 

Fin à: 15:40:44, 22/07/2011 
 
============== E.O.F ==============

Je compte sur vous ! Merci d'avance ! :)

Lo.st impossible de le supprimer

28 réponses

Discussions similaires

Newsletters