Malware par Eorezo et page d'acceuil lo.st
Répondre à la discussion
Affichage des résultats 1 à 12 sur 12

Malware par Eorezo et page d'acceuil lo.st



  1. #1
    gammajack

    Malware par Eorezo et page d'acceuil lo.st


    ------

    Bonjour à toute l'équipe.

    Suite au télechargement d'un logiciel via Eorezo,ma page d'accueil Google sur Firefox a été remplacer par une page www.lo.st pas très convivialle mais surtout impossible à modifier malgré bon nombre de manipulations.J'ai bien supprimer le fichier Eorezo et ses composants mais je doute que ce soit suffisant.

    Je vous joint les fichiers demandés(j'ai rajouté catchme au cas où)

    Je vous remercie pour l'aide que vous m'apporterez pour la seconde fois(je vous avait sollicité,il y a 1 an tout juste).

    Merci d'avance à tous
    Gammajack

    -----
    Fichiers attachés Fichiers attachés

  2. #2
    igor51

    Re : Malware par Eorezo et page d'acceuil lo.st

    Bonsoir

    Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
    • Redémarre en mode sans échec :
      • Redémarre ton ordinateur
      • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
      • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
      • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
      • Choisis ton compte.
    • Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
    • Une fois le scan terminé,clique sur "Supprimer la sélection".
    Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

    Bonne soirée
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  3. #3
    gammajack

    Re : Malware par Eorezo et page d'acceuil lo.st

    Bonsoir Igor51

    Tout d'abord merci pour le temps que tu m'accorde à désinfecter mon ordinateur.

    J'ai effectué la manipulation avec MBAM,voici le rapport...

    Merci encore et bonne soirée..

    Gammajack
    Fichiers attachés Fichiers attachés

  4. #4
    igor51

    Re : Malware par Eorezo et page d'acceuil lo.st

    Bonsoir

    Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité
    • Fais un scan en ligne Kaspersky
    • Clique sur Accept
    • Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
    • clique une nouvelle fois sur "Accept"
    • Les bases de mises à jour vont s'installer, patiente un moment
    • Clique sur Next.
    • Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

    A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

    Enregistre le rapport généré.

    Poste ce rapport dans ta réponse sur le forum.

    NOTE: Le scan est à faire avec Internet Explorer.
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  5. A voir en vidéo sur Futura
  6. #5
    gammajack

    Re : Malware par Eorezo et page d'acceuil lo.st

    Bonjour Igor51

    Le scan Kaspersky a identifié certains fichiers partiellement téléchargés qui semble infectés.Je vous envoie le rapport.

    Merci encore de votre aide.

    Gammajack
    Fichiers attachés Fichiers attachés

  7. #6
    igor51

    Re : Malware par Eorezo et page d'acceuil lo.st

    Bonsoir

    Supprime les fichiers suivants :

    E:\Shareaza\Incomplete\sha1_7M LDFZBZ2U46FMJCAXEMOBRHIKINA2B4 .partial
    E:\Shareaza\Incomplete\sha1_7M LDFZBZ2U46FMJCAXEMOBRHIKINA2B4 .partial
    E:\Shareaza\Incomplete\sha1_7M LDFZBZ2U46FMJCAXEMOBRHIKINA2B4 .partial
    E:\Shareaza\Incomplete\sha1_7M LDFZBZ2U46FMJCAXEMOBRHIKINA2B4 .partial

    Je pense que tout est OK, la suppression d'erozo fut assez propre

    Est-ce que tu as des problèmes ?

    Bonne soirée
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  8. #7
    gammajack

    Re : Malware par Eorezo et page d'acceuil lo.st

    bonsoir Igor51

    J'ai bien supprimer les fichiers incomplets,avec la commande supprimer et avec ATF-CLEANER.

    Mais la page d'acceuil de firefox est toujours vérouillée avec www.lo.st.

    Il doit y avoir un fichier à supprimer qui verrouille ma page d'acceuil sur ce lost.fr.J'ai crée un raccourci sur google .com qui fonctonne ben,mais quand je sélectionne l'icone de la maison(page d'acceuil),je retrouve cette page lost.com.

    Désolé !!!

    Merci

    Gammajack

  9. #8
    igor51

    Re : Malware par Eorezo et page d'acceuil lo.st

    Bonjour

    Désactive le tea-timer de SpybotS&D

    Essaie de le modifier à la main .

    Sinon je te propose de suivre la procédure lupivero


    AA- bien entendu en premier il faut désinstaller l'application eorezo

    1- Afficher les fichiers et dossiers cachés (dans le panneau de configuration-->options des dossiers)

    1bis - il faut que mozilla soit fermé.

    2- Allez dans "C:\Documents and Settings\Nom_user\Application Data\Mozilla\Firefox\Profiles\ xxxxxxx.default"

    3- Rechercher le fichier " prefs.js" et clique droit ""modifier""

    4- Rechercher "lo.st" et le remplacer par la valeur du moteur de recherche voulu (ex : www.google.fr )

    5 - Refermer le fichier en le sauvant et c'est tout.

    Bonne journée
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  10. #9
    gammajack

    Re : Malware par Eorezo et page d'acceuil lo.st

    Bonsoir Igor51

    Eureka !!

    Ma page Mozilla Firefox est à nouveau opérationnelle.

    Je te remercie de tout coeur de l'aide que tu m'a apporté pour solutionner mon problème et du temps que tu m'a accordé pour cela.

    Merci...

    Bonne soirée

    Gammajack

  11. #10
    igor51

    Re : Malware par Eorezo et page d'acceuil lo.st

    Bonsoir


    Discours de Prévention

    Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés et mis à jour.

    Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.
    Bonne soirée
    Faire des erreurs est humain. Les mettre sur le dos de l'informatique l'est encore plus.

  12. #11
    gammajack

    Re : Malware par Eorezo et page d'acceuil lo.st

    Bonjour Igor51

    Effectivement,j'ai actuellement Avast,spyware terminator et un modem-routeur avec pare feu mais je vais installer un fire wall supplémentaire pour plus de précaution.

    Bien évidemment comme le dit JPL.La principale faille se trouve entre le clavier et la chaise....

    A plus et merci encore.

    Gammajack

  13. #12
    JPL
    Responsable des forums

    Re : Malware par Eorezo et page d'acceuil lo.st

    Remplace Avast par Antivir, bien plus efficace.
    Rien ne sert de penser, il faut réfléchir avant - Pierre Dac

Discussions similaires

  1. infection par un malware
    Par inviteafd3b463 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 4
    Dernier message: 27/06/2008, 16h25
  2. comment enlever les messages sur la page d'acceuil de windows ?
    Par benji17 dans le forum Logiciel - Software - Open Source
    Réponses: 2
    Dernier message: 02/06/2007, 11h20
  3. Aide svp pour supprimer eoRezo !
    Par Cornemuse dans le forum Logiciel - Software - Open Source
    Réponses: 2
    Dernier message: 10/11/2005, 15h02
  4. Problème page d'acceuil
    Par invitea368b0de dans le forum Internet - Réseau - Sécurité générale
    Réponses: 1
    Dernier message: 13/03/2004, 15h07
  5. searchspace.com en page d'acceuil....comment l'enlever !!!
    Par invited594b1a9 dans le forum Internet - Réseau - Sécurité générale
    Réponses: 3
    Dernier message: 22/02/2004, 11h56
Découvrez nos comparatifs produits sur l'informatique et les technologies.