Malware par Eorezo et page d'acceuil lo.st

[gammajack]

Bonjour à toute l'équipe.

Suite au télechargement d'un logiciel via Eorezo,ma page d'accueil Google sur Firefox a été remplacer par une page www.lo.st pas très convivialle mais surtout impossible à modifier malgré bon nombre de manipulations.J'ai bien supprimer le fichier Eorezo et ses composants mais je doute que ce soit suffisant.

Je vous joint les fichiers demandés(j'ai rajouté catchme au cas où)

Je vous remercie pour l'aide que vous m'apporterez pour la seconde fois(je vous avait sollicité,il y a 1 an tout juste).

Merci d'avance à tous
Gammajack

[igor51]

Bonsoir

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

Bonne soirée

[gammajack]

Bonsoir Igor51

Tout d'abord merci pour le temps que tu m'accorde à désinfecter mon ordinateur.

J'ai effectué la manipulation avec MBAM,voici le rapport...

Merci encore et bonne soirée..

Gammajack

[igor51]

Bonsoir

Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité

• Fais un scan en ligne Kaspersky
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Enregistre le rapport généré.

Poste ce rapport dans ta réponse sur le forum.

NOTE: Le scan est à faire avec Internet Explorer.

[gammajack]

Bonjour Igor51

Le scan Kaspersky a identifié certains fichiers partiellement téléchargés qui semble infectés.Je vous envoie le rapport.

Merci encore de votre aide.

Gammajack

[igor51]

Bonsoir

Supprime les fichiers suivants :

E:\Shareaza\Incomplete\sha1_7M LDFZBZ2U46FMJCAXEMOBRHIKINA2B4 .partial
E:\Shareaza\Incomplete\sha1_7M LDFZBZ2U46FMJCAXEMOBRHIKINA2B4 .partial
E:\Shareaza\Incomplete\sha1_7M LDFZBZ2U46FMJCAXEMOBRHIKINA2B4 .partial
E:\Shareaza\Incomplete\sha1_7M LDFZBZ2U46FMJCAXEMOBRHIKINA2B4 .partial

Je pense que tout est OK, la suppression d'erozo fut assez propre

Est-ce que tu as des problèmes ?

Bonne soirée

[gammajack]

bonsoir Igor51

J'ai bien supprimer les fichiers incomplets,avec la commande supprimer et avec ATF-CLEANER.

Mais la page d'acceuil de firefox est toujours vérouillée avec www.lo.st.

Il doit y avoir un fichier à supprimer qui verrouille ma page d'acceuil sur ce lost.fr.J'ai crée un raccourci sur google .com qui fonctonne ben,mais quand je sélectionne l'icone de la maison(page d'acceuil),je retrouve cette page lost.com.

Désolé !!!

Merci

Gammajack

[igor51]

Bonjour

Désactive le tea-timer de SpybotS&D

Essaie de le modifier à la main .

Sinon je te propose de suivre la procédure lupivero


AA- bien entendu en premier il faut désinstaller l'application eorezo

1- Afficher les fichiers et dossiers cachés (dans le panneau de configuration-->options des dossiers)

1bis - il faut que mozilla soit fermé.

2- Allez dans "C:\Documents and Settings\Nom_user\Application Data\Mozilla\Firefox\Profiles\ xxxxxxx.default"

3- Rechercher le fichier " prefs.js" et clique droit ""modifier""

4- Rechercher "lo.st" et le remplacer par la valeur du moteur de recherche voulu (ex : www.google.fr )

5 - Refermer le fichier en le sauvant et c'est tout.

Bonne journée

[gammajack]

Bonsoir Igor51

Eureka !!

Ma page Mozilla Firefox est à nouveau opérationnelle.

Je te remercie de tout coeur de l'aide que tu m'a apporté pour solutionner mon problème et du temps que tu m'a accordé pour cela.

Merci...

Bonne soirée

Gammajack

[igor51]

Bonsoir


Discours de Prévention

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés et mis à jour.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Bonne soirée

[gammajack]

Bonjour Igor51

Effectivement,j'ai actuellement Avast,spyware terminator et un modem-routeur avec pare feu mais je vais installer un fire wall supplémentaire pour plus de précaution.

Bien évidemment comme le dit JPL.La principale faille se trouve entre le clavier et la chaise....

A plus et merci encore.

Gammajack

[JPL]

Remplace Avast par Antivir, bien plus efficace.