DefaultTabUpdate / DTUpdate.exe

Résolu
Bonjour à tous !

Voilà donc (peut-être) l'origine de mes maux.

Ce programme se lance à chaque ouverture de windows.

Voici le rapport AdwCleaner v2.30 : https://www.cjoint.com/?3EepTV2EGl5

J'ai le sentiment qu'il s'agit d'un malware vu qu'il a l'air de permettre une connexion distante d'un tiers.

Merci d'avance pour votre aide :).

PS : j'ai tenté de supprimer un optimiser pro installé par erreur (et payant au final)

10 réponses

  1. Modérateur
    Bonjour,

    --> Relance AdwCleaner, choisis "Suppression" et poste le rapport.
    1. Modérateur
      --> Relance AdwCleaner et choisis "Désinstaller".

      --> Télécharge ZHPDiag (de Nicolas Coolman).

      --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

      --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

      --> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

      --> Une fois le scan terminé, un rapport est créé sur le Bureau.

      --> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.
      1. Bonjour

        J'ai eu quelques soucis de connexion : désolé de ne pas avoir répondu avant

        AdwCleaner ne figure pas dans les programmes installés mais j'avais créé un dossier : puis-je directement supprimer le dossier ?

        Sinon, je n'arrive pas à obtenir un lien du site malekal (comme ça se faisait automatiquement avant).
        J'ai donc chargé le dossier chez cjoint, voici le lien : https://www.cjoint.com/?3Eityigk6xn
    2. Modérateur
      "AdwCleaner ne figure pas dans les programmes installés"

      --> Il faut juste lancer AdwCleaner et choisir "Désinstaller".

      Tu te sers de "Lexmark Toolbar" ?
      1. Je pense que ma femme s'en sert : moi pas en tout cas

        Ça venait sans doute avec son imprimante ^^

        Pour AdwCleaner, il restait exécutable alors j'ai détruit le dossier avec le destructeur de fichiers/dossiers IObit (Méthode Gutmann).
        1. Modérateur
          --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

          SysRestore
          O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} . (...) -- C:\Program Files\Lexmark Toolbar\toolband.dll
          O3 - Toolbar: Lexmark Barre d'outils - [HKLM]{1017A80C-6F09-4548-A84D-EDD6AC9525F0} . (...) -- C:\Program Files\Lexmark Toolbar\toolband.dll
          OPT:O4 - HKUS\S-1-5-18\..\RunOnce: [adaware] . (.Microsoft Corporation - Outil de Registre de la console.) -- C:\WINDOWS\system32\reg.exe
          OPT:O4 - HKUS\S-1-5-18\..\RunOnce: [adaware_XP] . (.Microsoft Corporation - Outil de Registre de la console.) -- C:\WINDOWS\system32\reg.exe
          O43 - CFD: 2012-02-27 - 17:09:27 - [0,707] ----D C:\Documents and Settings\Propriétaire\Local Settings\Application Data\adaware
          [HKCU\Software\SweetIM]
          [HKLM\Software\SweetIM]
          [HKLM\Software\Trymedia Systems]
          O47 - AAKE:Key Export SP - "C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe" [Enabled] .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
          O64 - Services: CurCS - 1899-12-30 - Pas de propriétaire (Lbd) .(...) - LEGACY_LBD
          O69 - SBI: SearchScopes [HKCU] {9FE1A094-99F9-428D-B713-5FE9D8A5D8AD} - (Search) - http://search.conduit.com
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
          [HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
          [HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
          [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
          [HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF]
          [HKLM\Software\Classes\Installer\Features\7B4E008375439D242BD2C2ABAADE0F1A]
          [HKLM\Software\Classes\Installer\Products\7B4E008375439D242BD2C2ABAADE0F1A]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7B4E008375439D242BD2C2ABAADE0F1A]
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{3800E4B7-3457-42D9-B22D-2CBAAAEDF0A1}]
          EmptyFlash
          EmptyTemp


          --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

          --> Clique sur le bouton "Coller le presse-papier".

          --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

          --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

          --> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

          --> Une fois terminé, copie-colle le rapport dans ton prochain message.
          1. après quelques temps de soucis de connexion et de longues journées de travail, j'ai réalisé cette opération.

            Voici donc le rapport qu'affiche ZHPFix :

            Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
            Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-2013-06-10-14-17-27.txt
            Run by Propriétaire at 2013-06-10 14:17:26
            High Elevated Privileges : OK
            Windows XP Home Edition Service Pack 3 (Build 2600)

            Corbeille vidée

            ========== Clé(s) du Registre ==========
            SUPPRIME Key: CLSID BHO: {1017A80C-6F09-4548-A84D-EDD6AC9525F0}
            SUPPRIME Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{1017A80C-6F09-4548-A84D-EDD6AC9525F0}]
            SUPPRIME Key: HKCU\Software\SweetIM
            SUPPRIME Key: HKLM\Software\SweetIM
            SUPPRIME Key: HKLM\Software\Trymedia Systems
            ERREUR Key: Service Legacy: LEGACY_LBD
            SUPPRIME Key: SearchScopes :{9FE1A094-99F9-428D-B713-5FE9D8A5D8AD}
            SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
            SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
            SUPPRIME Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
            SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
            SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
            SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
            SUPPRIME Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
            SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
            SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9
            SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24
            SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607
            SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F
            SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21
            SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF
            SUPPRIME Key: HKLM\Software\Classes\Installer\Features\7B4E008375439D242BD2C2ABAADE0F1A
            SUPPRIME Key: HKLM\Software\Classes\Installer\Products\7B4E008375439D242BD2C2ABAADE0F1A
            SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7B4E008375439D242BD2C2ABAADE0F1A
            SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{3800E4B7-3457-42D9-B22D-2CBAAAEDF0A1}

            ========== Valeur(s) du Registre ==========
            SUPPRIME Toolbar: {1017A80C-6F09-4548-A84D-EDD6AC9525F0}
            SUPPRIME RunValue: adaware
            SUPPRIME RunValue: adaware_XP
            SUPPRIME AAKE KeyValue: C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe

            ========== Dossier(s) ==========
            SUPPRIME Folder: C:\Documents and Settings\Propriétaire\Local Settings\Application Data\adaware
            SUPPRIME Flash Cookies
            SUPPRIME Temporaires Windows

            ========== Fichier(s) ==========
            SUPPRIME File: c:\program files\lexmark toolbar\toolband.dll
            ABSENT File: c:\program files\lexmark toolbar\toolband.dll
            ABSENT File: c:\program files\sweetim\communicator\sweetpacksupdatemanager.exe
            SUPPRIME Flash Cookies
            SUPPRIME Temporaires Windows

            ========== Restauration Système ==========
            Point de restauration du système créé avec succès

            ========== Récapitulatif ==========
            25 : Clé(s) du Registre
            4 : Valeur(s) du Registre
            3 : Dossier(s)
            5 : Fichier(s)
            1 : Restauration Système

            End of clean in 00mn 45s

            ========== Chemin de fichier rapport ==========
            C:\ZHP\ZHPFix[R1].txt - 2013-06-10 14:17:27 [3820]
            1. Modérateur
              Pour finir :

              1/

              ---> Supprime ce dossier : C:\Program Files\IObit Toolbar

              2/

              ---> Télécharge et installe CCleaner.
              * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
              * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

              3/

              ---> Télécharge DelFix sur ton Bureau puis lance-le.
              * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
              * Clique sur Exécuter.
              * Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.

              ==Prévention==

              Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

              Un dossier sur la prévention et sécurité sur Internet est disponible ici.