virus lié à bubble dock ? Résolu/Fermé

Question

Bonjour, 

voilà mon soucis j'ai télécharger un logiciel video gratuit (aq3gp) et il m'a installé obligatoirement bubble dock ...j'ai essayé de désintaller ce logiciel avec revo uninstaller car ccleaner ne fonctionnait pas (avast s'ouvrait et la suprression n'allait pas au bout).
j'ai tout enlevé...
et en fait je pense que non car j'ai des fenêtres de pub (chat en ligne assurance logiciel antivirus la redoute)...rien qu'en tapant mon texte j'en ai fermé 3....

j'ai voulu faire un malwarebytes il m'a trouvé 18 "trucs" mais je savais pas si il fallait tout supprimé....

quelqu'un pourrait il m'aider me faire faire des diag ...

encore merci pour votre aide 
bonne soirée ...



Configuration: carte mère : asus P7H55D-M PRO 
geforce GT 220
4 GO RAM
intel processor core i3 550 302 ghz
windows 7 edition home premium 64 bits

juju666 · Accepted Answer

Salut,

Ben fallait tout supprimer avec MBAM :)

Fais ça avant :

&#9654 Télécharge sur cette page : AdwCleaner (de Xplode) 

&#9654 Une fois téléchargé, clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

landrine1 · Answer

re bonjour voilà le lien j'ai juste fais rechercher mais pas lancé de supression
merci

https://www.cjoint.com/?BFzi5ue3sqa

j'attends ta réponse

juju666 · Answer

Re,
Eh ben tu as toute la panoplie, lance la suppression qu'on dégage tout ça

landrine1 · Answer

voilà supprimé
voilà le rapport

https://www.cjoint.com/?BFzmbcWetgo

dois je faire autre chose ? malware....

j'ai un autre soucis qui est arrivé en même temps que ca quand j'allume mon ordi une boite de dialogue windows s'ouvre : "ouvrir avec choississez le programme à utiliser pour ouvrir ce fichier ...." je fais annuler car j'ai rien à ouvrir ...je comprends pas 
est lié
merci beaucoup de ta rapidité et de tes conseils

juju666 · Answer

Mmmh bizarre.

Mets à jour Malwarebytes (onglet Mise à jour) puis lance un scan complet.

&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. 
&#9654 Ferme tes navigateurs. 
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", tu ouvres le dernier et le colle dans ta prochaine réponse.

landrine1 · Answer

re bonjour
voilà le rapport mbam

http://cjoint.com/?BFzopo0CAc7

que dois je faire maintenant ?
j'ai toujours la fenetre de dialogue "ouvrir avec" qui s'ouvre à l'allumage ....

j'attends tes instructions

merci

juju666 · Answer

OK.

On va regarder plus en profondeur :)

Nous allons réaliser un diagnostic de ton PC: 

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe ( Si tu es sous Vista ou 7, une fois le logiciel ouvert clique sur le bouton "UAC")

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com 

&#9654 Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Envoyer le fichier".

Un lien de cette forme :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

landrine1 · Answer

re bonjour 
voilà  le ZHPDiag

 http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120625_n10l5u9q9m9

merci

juju666 · Answer

fais un peu une recherche avec AD-Remover pour voir ? 

https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/

et poste le rapport

juju666 · Answer

Télécharge SEAF de C_XX

Dans la barre de recherche tape ça :

kbjlipmgfoamgjaogmbihaffnpkpjajp 

Dans le menu déroulant de "calculer le checksum" met le sur MD5
Coche les 3 cases (infos supplémentaires, ADS et dossiers) et sélectionne "Chercher également dans le registre" puis clique sur Lancer la recherche

Héberge son rapport et donne le lien

juju666 · Answer

&#9654 Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort. 

&#9654 Télécharge OTM (OldTimer) sur ton Bureau : 

&#9654 Double-clique sur OTM.exe afin de le lancer. 

&#9654 Copie (Ctrl+C) le texte suivant ci-dessous : 


:processes
chrome.exe

:reg
[-HKLM\Software\Classes\TypeLib\{18FB3DED-CD6D-4420-9DD5-8E531BDF666F}]
[-HKLM\Software\Google\Chrome\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp]
[-HKLM\Software\Google\Chrome\Extensions\mhokjjpgphigjimngekohnkbdoogjhbe]

:file
C:\Program Files (x86)\Nosibay
C:\Users\de toth\AppData\Local\Temp\ccex.crx

:commands
[emptytemp]

&#9654 Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

&#9654 Clique maintenant sur le bouton MoveIt! puis ferme OTM 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

&#9654 Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 

*Le nom du rapport correspond au moment de sa création : date_heure.log

landrine1 · Answer

bonjour 
je viens de faire otm 
http://cjoint.com/?BFAoBkyG9Xk

mais gros soucis 
sur mon bureau j'ai 2 fichiers deskop.ini (en transparent)
et quand je vais dans le "gestionnaire de fichier" (je sais pas si ca s'appelle comme ça) j'ai des choses bizarres :
dans mes documents : mes images, mes videos j'ai des cadennas dessus et ne peux plus les ouvrir
et j'ai des dossiers avec une flèche dessus (comme pour les raccourcis ) et impossible d'ouvrir

je sais pas si c'est lié mais tout à l'heure j'ai surpris mon fils de 2 ans avec la souris n'aurait il pas cliqué là où il fallait pas ????

merci

Anais équipe BD · Answer

Bonjour landrine1, 

Nous espérons que les problèmes que vous évoquez sont actuellement résolus et tenons à vous rassurer sur vos inquiétudes concernant notre application :
Notre logiciel se désinstalle complètement en ne laissant aucune trace sur votre ordinateur : il ne peut donc être le responsable de vos fenêtres intempestives.

Pour plus d'informations, n'hésitez pas à consulter notre aide en ligne http://www.bubbledock.com/fr_fr/tutoriaux 

Et nous restons dans tous les cas à votre écoute pour toute information.

Cordialement,
Anais de l'équipe Bubble Dock, 

http://www.bubbledock.com/fr_fr/contact/

juju666 · Answer

Bonjour landrine1,

Je me suis trompé dans mon script OTM ...

Refais la manip avec simplement ceci :

:files
C:\Program Files (x86)\Nosibay
C:\Users\de toth\AppData\Local\Temp\ccex.crx 

Et poste le rapport.

===================================================

Supprime ton ZHPDiag (via ajout et suppression de programmes)
Télécharge celui-ci : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Installe et lance-le.
Clique sur le bouton UAC
Il va se relancer avec les privilèges administrateur.
A ce moment tu peux tout cocher au tournevis, cliquer sur la loupe.
Une fois le rapport élaboré, tu peux l'héberger et me donner le lien.

A+

juju666 · Answer

OK Parfait :-)

Désinstalle ton ZHPDiag via programmes et fonctionnalités.
Redémarre la machine.

Ensuite :

Nous allons réaliser un diagnostic de ton PC : 

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe ( Si tu es sous Vista ou 7, une fois le logiciel ouvert clique sur le bouton "UAC")

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com 

&#9654 Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Envoyer le fichier".

Un lien de cette forme :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

juju666 · Answer

OK.

Copie ces lignes :

O2 - BHO: Bubble Dock SurfMatch [64Bits] - {23AF19F7-1D5B-442c-B14C-3D1081953C94} . (...) -- C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\axSurfMatch.dll (.not file.)    => Infection PUP (Adware.SPointer)
O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\WIA6EB~1\Datamngr\x64\datamngr.dll (.not file.)    => Infection BT (Adware.Bandoo)
O87 - FAEL: "{098BF6B3-607E-4E26-9AC9-D795CDF022BA}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)    => Infection BT (Adware.Bandoo)
O87 - FAEL: "{7F4C2B76-8D07-46BC-A8AE-408553FE191C}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)    => Infection BT (Adware.Bandoo)
[HKLM\Software\WOW6432Node\Classes\Interface\{8F682661-3653-47FA-8713-9DF7424B6E09}]    => Infection BT (Spyware.AgenceExclusive)
O42 - Logiciel: ToolbarFR - (.Orange.) [HKLM] -- {A047FE02-C91C-41CB-898C-4ED21B86025A}    => Toolbar.Orange
O43 - CFD: 06/04/2012 - 11:20:02 - [0] ----D C:\Program Files (x86)\Software    => Toolbar.Agent
O43 - CFD: 06/04/2012 - 11:20:02 - [0] ----D C:\ProgramData\Software    => Toolbar.Agent
O43 - CFD: 06/04/2012 - 09:10:01 - [0] ----D C:\Users\de toth\AppData\Local\Software    => Toolbar.Agent
O43 - CFD: 06/04/2012 - 11:20:02 - [0] ----D C:\Program Files (x86)\Software    => Toolbar.Agent
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]    => Toolbar.Orange
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)    => Lavasoft AB Ad-Aware
[MD5.00000000000000000000000000000000] [APT] [{B1C62BA7-E52F-41EC-A240-8AA8DE0D9F27}] (...) -- C:\Users\de toth\Downloads\VirtualDub-1.9.11\auxsetup.exe (.not file.)    => Fichier absent
O87 - FAEL: "{E9FF3CBD-C761-4325-8092-9A858F4AA009}" |In - Private - P6 - TRUE | .(...) -- C:\Users\de toth\Downloads\sweetimsetup (2).exe (.not file.)    => Fichier absent
O87 - FAEL: "{93D9A802-A44B-43A6-A4C4-C63B2C0A51B7}" |In - Private - P17 - TRUE | .(...) -- C:\Users\de toth\Downloads\sweetimsetup (2).exe (.not file.)    => Fichier absent
O87 - FAEL: "{39F90376-0E6B-4B8E-B993-564D9D43AE11}" |In - Private - P6 - TRUE | .(...) -- C:\Users\de toth\Downloads\sweetimsetup (4).exe (.not file.)    => Fichier absent
O87 - FAEL: "{328D9CEB-1AA0-4B4D-B943-A34256943DFF}" |In - Private - P17 - TRUE | .(...) -- C:\Users\de toth\Downloads\sweetimsetup (4).exe (.not file.)    => Fichier absent
EMPTYCLSID

Ouvre ZHPFix avec le clic droit -> exécuter en tant qu'administrateur
Clique sur H puis  sur GO
Accepte le nettoyage et la désinstallation de la toolbar orange
Poste le rapport

juju666 · Answer

Salut je t'avais oublié fallait mettre un mot plus tot :/

Désinstalle ton ZHPDiag, télécharge et installe le nouveau là : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Comme d'hab : 

-> Click sur UAC
-> Click sur tournevis et "Tous"
-> click sur loupe

Attendre et héberger le rapport

juju666 · Answer

ok

copie ces lignes :

O2 - BHO: Bubble Dock SurfMatch [64Bits] - {23AF19F7-1D5B-442c-B14C-3D1081953C94} . (...) -- C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\axSurfMatch.dll (.not file.)    => Infection PUP (Adware.SPointer)
G0 - GCSP: Preference [User Data\Default][HomePage] http://ww7.certified-toolbar.com
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://ww7.certified-toolbar.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://ww7.certified-toolbar.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ww7.certified-toolbar.com

Ouvre ZHPFIx avec le clic droit -> exécuter en tant qu'admin
Clique sur H puis sur GO, accepte le nettoyage
Poste le rapport

juju666 · Answer

ok c'est bon :)

un peu de nettoyage : https://gen-hackman.kanak.fr/

poste les derniers rapports ;)

xavyest · Answer

Bonsoir,

Je cherchais à retirer adware win32/fastSaveAPP que mon antivirus identifiait comme logiciel de pub.

Je suis tombé sur ce lien : https://www.youtube.com/watch?v=p31pSjak_n4

Là je suis tombé sur Bubble que j'ai supprimé.
Dans la seconde phase, j'ai supprimé le fichier "Breowwse2ssave" que j'avais désactivé sur firefox.

Et maintenant ... tranquille ;)

Virus lié à bubble dock ?

20 réponses

Discussions similaires