suppression malwares lost.st, EoRezo, ...

[invite75ed0dfb]

Bonjour,
Des pages intempestives s'affichent malgré moi depuis plusieurs semaines, du type lost.st en page de démarrage, les 3 suisses, entre autres.
J'ai suivi la procédure que vous indiquez en ligne et poste les 2 fichiers ici même.
Merci de m'indiquer la suite de la procédure
Cyan
-----

[invite75ed0dfb]

Bonjour,

J'ai suivi la procédure et vous adresse les rapports suite à l'analyse de Ad-Remover et MalwareBytes-Antimalwalre.

Merci de m'aider !

Cyan

[b marlow]

Salut,
Tu as deux antivrus, Bitdefender et AntiVir. c'est la version gratuite de Bitdef ?

[invite75ed0dfb]

En fait ma version payante de bitdef est périmée depuis peu. Mais j'ai un message systématique quand je démarre l'ordi pour me dire qu'elle est périmée. j'ai l'impression que certaines fonctionnalités sont encore actives.
Faut-il que je désinstalle ce qui la concerne ? je passe par le poste de travail?

J'utilise également Ad-Aware et Spybot.

Merci pour votre aide.

[A voir en vidéo sur Futura]

[b marlow]

supprime-le par ajout-suppr des programmes, si tu as des difficultés
http://www.bitdefender.com/files/Kno...stall_Tool.exe

[invite75ed0dfb]

ok c'est fait b marlow.

Suite du programme pour me débarrasser de mes malwares??

merci pour la suite des conseils, et encore bravo d'être disponible ainsi.

Cyan

[b marlow]

relance RSIT puis poste le nouveau rapport log.txt

[invite75ed0dfb]

ok, voici le nouveau rapport RSIT.

Merci

[b marlow]

cherche ce programme C:\Program Files\trend micro\Caroline.exe
double-clique dessus, clique sur Do a system scan only
coche ces lignes, ferme les fenêtres actives puis clique sur Fixchecked:

O2 - BHO: (no name) - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck. exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.ex e"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: e-Carte Bleue Caisse d'Epargne.lnk = C:\Program Files\e-Carte Bleue Caisse d'Epargne\ecbl-cnce.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?


Fais un scan en ligne >< coche toutes les cases qui se présenteront à la fin poste
le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images

[invite75ed0dfb]

Salut b marlow

Bon, j'ai fait comme tu as dit.

La 1ère fois, avec Mozilla firefox, Eset s'est stoppé à 12% en me trouvant un cheval de troie. Ad Aware m'a affiché plusieurs messages d'erreur à propos d'un fichier autorun.

J'ai donc téléchargé ie8, puis relancé Eset. Idem : arrêt à 12% (toujours sur un fichier relatif à Thunderbird). Ad Aware m'a indiqué qu'il trouvait 7 virus.
J'ai laissé tourné la machine un bon moment.

Je ne trouve que ce fichier joint "log" au niveau du rapport Eset, à part des .dll et .ocx. Mais rapport qui concerne 12% du scan si j'ai tout suivi!

Cyan

[invite75ed0dfb]

Au fait, en lisant tous les posts "sécurité" de toi et des autres admin du forum (fort instructifs que je vais d'ailleurs diffuser auprès de mes proches car ils en ont aussi besoin ) j'ai donc créé un compte limité.

Je voulais savoir si ce compte possédait les mêmes ressources logiciels, ... que le compte administrateur. Faut-il faire des manip de protection supplémentaire (remettre un antivirus par ex, autre...?).

Merci!

[b marlow]

quand tu vois que ton antivirus ou le scan en ligne ne peut travailler correctement à cause
de Spybot ou Adaware, tu les désactives pour le laisser lui travailler tranquille. idem concernant
les scans en ligne. tu désactives les autres pour le laisser lui faire son boulot.
un compte limité c'est bien, ton antivirus doit être visible dans la zone de notification à coté de l'horloge
dans cette session. rien d'autre à configurer dans cette session. il faut plutôt vérifier si AntiVir
est configuré correctement, comme sur le tuto http://b.marlow.free.fr/antivir_de_avira.html
ensuite faire un scan et poster son rapport.

[invite75ed0dfb]

ok le scan s'est bien déroulé cette fois-ci sous IE8 en désactivant AntiVir.
Apparemment aucun problème détecté.

Voici le rapport en PJ. J'espère que c'est bien le dernier généré par le dernier de mes 3 scan.

Merci pour la suite.

Au fait, faut-il que je supprime IE ?

Cyan

avec la PJ si ça fonctionne !

[b marlow]

Ceci va supprimer les outils ayant servi à la procédure:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.


Ensuite installe>>CCleaner<<, décoche la case des maj-auto
lors de l'installation, ensuite CCleaner>options>avancé>décoche:
Effacer uniquement les fichiers datant de plus 24h
retour à Nettoyeur>lancer le nettoyage>ok. 2 à 3 fois.
coche toutes les cases de l'onglet Registre>Chercher les erreurs>Réparer les erreurs.
ensuite tu peux le remettre avec ses paramètres par défaut.
Tuto en images

[invite75ed0dfb]

Voilà, j'ai démarré la 1ère fois le processus sous le compte limité...

Évidemment, message d'erreur à la fin.

J'ai recommencé en tant qu'admin, et voici donc le rapport.
J'espère ne pas avoir gâché cette étape.

Cyan

[invite75ed0dfb]

hello.
j'ai toujours ce fichu lost, est-ce normal?

Cyan

[b marlow]

non, ce n'est pas normal. Tu as du lancé le Nettoyage avec AD-Remover avec le navigateur ouvert
au lieu de femré comme demandé... à refaire.

Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut: ( C:\Program files )
Clique sur le raccourci pour le lancer
Au menu principal choisis l'option (Nettoyer)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)

[invite75ed0dfb]

Désolée pour la perte de temps.

Voici le rapport en PJ.
Je vois que lost est supprimé.

Dois-je reprendre la procédure que tu m'as décrite au cours de cette discussion?
ou reprendre à partir de CCleaner?

MERCI b marlow.
Tu as quelle formation si je puis me permettre ?

[b marlow]

relance TopolsCleaner dans la session admin afin de supprimer le reste des outils.

[invite75ed0dfb]

hello

voici le fichier tcleaner.
ComboFix n'a pas été supprimé.
A très vite.
Cyan

[b marlow]

démarrer/exécuter/ colle combofix /uninstall puis valide par Entrée.

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis

@+