Virus lo.st ?

[invite9bdc58e1]

Bonjour
Depuis quelques temps IE8 ou opéra s' ouvrent sur la page lo.st .
Après une recherche google j' apprends que c' est un virus .
Après plusieurs tentatives en suivant divers tutos, il est toujours là .
Je vous joint donc les deux fichiers demandés .
Merci d' avance pour votre aide .
-----

[b marlow]

Salut,
Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut: ( C:\Program files )
Clique sur le raccourci pour le lancer
Au menu principal choisis l'option L (lancer le nettoyage)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)

Enfin télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

[invite9bdc58e1]

Bonsoir

Avec un peu de retard voici les pièces demandées

Merci

[b marlow]

cherche ce programme C:\Program Files\trend micro\Robert.exe
double clique dessus, clique sur Do a system scan and save logfile
poste le rapport qui sera produit.

[A voir en vidéo sur Futura]

[invite9bdc58e1]

Bonsoir

Voici le fichier demandé

[b marlow]

Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.
Double-clique sur OTM.exe pour le lancer.
Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
(ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):

FS
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
 
[-HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"EoEngine"=-
 
 
:files
C:\Users\Robert\AppData\Roaming\EoRezo 
C:\Program Files\EoRezo          
 
 
:Commands
[purity]
[emptytemp]
[Reboot]

Retourne dans la fenêtre de OTMoveIt3, fais un clic droit dans la zone puis Coller.

Clique sur le bouton rouge
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log


NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)

[invite9bdc58e1]

Bonjour

L' ordi a bien redémarré de lui-même
Voici le raport

Zut !!!!!!!!

Le voilà


J'ai fusionné les messages.
yoda1234.

[b marlow]

Ceci va supprimer les outils qui nous ont servi pour la procédure.
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

[invite9bdc58e1]

Bonjour

Voici le rapport demandé

Merci beaucoup

[b marlow]

tu as cliqué sur Suppression ?

[invite9bdc58e1]

Bonjour

Oui j' bien cliqué sur supprimer

[b marlow]

Ok si tout est rentré dans l'ordre, @+ et Bon surf.