FTDownloader Comment supprimer Résolu/Fermé

Question

Bonjour à tous,
J'ai installé FTdownloader (avast m'indiquait que le site avait une bonne réputation...) mais je me rends compte que c'est un virus et je n'arrive pas à le supprimer. Aidez moi s'il vous plaît ! Comment m'en débarasser? J'ai utilisé Avast, Malwarebytes Anti-Malware, mais rien n'y fait..!

g3n-h@ckm@n · Answer

salut tu as le rapport de malwarebytes ? le dernier en date dans l'onglet rapport/logs ?

Turqoo · Answer

Salut, 
Oui je l'ai :

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.27.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421

27/05/2013 17:15:08
mbam-log-2013-05-27 (17-15-08).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 371660
Temps écoulé: 25 minute(s), 19 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

mais j'ai toujours le souci..

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

(la grosse flèche verte en milieu de page)

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Turqoo · Answer

C'est fait, je mets le résultat?

g3n-h@ckm@n · Answer

tel que c'est ecrit oui :)

g3n-h@ckm@n · Answer

Télécharge ici :OTL

? enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

? => Clique ici pour voir la Configuration

? Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%LocalAppData%\*
%LocalAppData%\*.
%programFiles%\*
%programFiles%\*.
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\system32\Tasks\*
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
CREATERESTOREPOINT 

? Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens 
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

Turqoo · Answer

Le programme ne répond pas lorsqu'il scanne Firefox

g3n-h@ckm@n · Answer

laisse tourner

Turqoo · Answer

Mes fichiers cachés sont redevenus visibles, c'est normal?

http://cjoint.com/data3/3ECngNEpKQJ.htm

Turqoo · Answer

Euh je n'ai pas de 2ème.. Je refais?

Mes fichiers étaient déjà cachés après avoir fait le scan ils sont réapparus..

g3n-h@ckm@n · Answer

si tu continues à tronquer les rapports, je ne pourrai pas t'aider
si tu supprime les liens des rapports , je ne pourrai pas t'aider car je ne peux ni les consulter, ni les relire si besoin à l'avenir.
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

Turqoo · Answer

Je ne tronque rien du tout, je mets le lien mais je n'ai qu'un 
J'ai refait, voici le lien et j'ai pas le 2ème donc je refait ou pas? Je ne comprends pas

http://cjoint.com/confirm.php?cjoint=3ECnNdAwLfZ

g3n-h@ckm@n · Answer

sur le rapport de malwarebytes, ton nom de session a été retiré

tous les autres rapports ont disparu

Turqoo · Answer

Ah oui d'accord je remets tout ici, je ne pensais pas que supprimer le nom de session poserait problème désolé

Rapport de malwarebytes : http://cjoint.com/data3/3ECn3nchLcx.htm

Rapport de AdwCleaner : http://cjoint.com/data3/3ECn4uW0JF4.htm

Rapport de OTL : http://cjoint.com/data3/3ECnNdAwLfZ.htm

g3n-h@ckm@n · Answer

manque toujours OTL.txt :(

Turqoo · Answer

http://cjoint.com/data3/3ECohVYl3RE.htm

J'espère que c'est le bon, j'ai du mal lol

g3n-h@ckm@n · Answer

oui mais tu n'as pas suivi les recommandations

Turqoo · Answer

Bah s'il faut que je recommence y a pas de souci, pourtant j'ai tout mis (tous les rapports) etc ... :s

g3n-h@ckm@n · Answer

le dernier rapport est celui que j'attendais , cependant tu n'as pas collé le texte en bas ni mis la config demandée , relis :

https://forums.commentcamarche.net/forum/affich-27895402-ftdownloader-comment-supprimer#8

Turqoo · Answer

http://cjoint.com/data3/3ECo2P7Nlxm.htm

En espérant que ce soit le bon

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=coolmsd&cd=2XzuyEtN2Y1L1QzuzztD0CtCyC0E0EyDyDyBzzyEyDyDtDtBtN0D0Tzu0CyDtCtAtN1L2XzutBtFtBtFtCtFyDyByEtN1L1Czu1R1F1F1I1H1B1Q&cr=1350714650&ir=
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{054F3D40-C84A-FD8A-008C-38679EC66430}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=coolmsd&cd=2XzuyEtN2Y1L1QzuzztD0CtCyC0E0EyDyDyBzzyEyDyDtDtBtN0D0Tzu0CyDtCtAtN1L2XzutBtFtBtFtCtFyDyByEtN1L1Czu1R1F1F1I1H1B1Q&cr=1350714650&ir=
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{A9BC2F5B-11C9-4DC5-A77F-A01853312AD6}: "URL" = https://www.amazon.fr/{searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=coolmsd&cd=2XzuyEtN2Y1L1QzuzztD0CtCyC0E0EyDyDyBzzyEyDyDtDtBtN0D0Tzu0CyDtCtAtN1L2XzutBtFtBtFtCtFyDyByEtN1L1Czu1R1F1F1I1H1B1Q&cr=1350714650&ir=
IE - HKLM\..\SearchScopes\{3D424765-8C8E-2761-1751-6D26731AD3EC}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=coolmsd&cd=2XzuyEtN2Y1L1QzuzztD0CtCyC0E0EyDyDyBzzyEyDyDtDtBtN0D0Tzu0CyDtCtAtN1L2XzutBtFtBtFtCtFyDyByEtN1L1Czu1R1F1F1I1H1B1Q&cr=1350714650&ir=
IE - HKU\S-1-5-21-3296060515-1757256359-2999740896-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=coolmsd&cd=2XzuyEtN2Y1L1QzuzztD0CtCyC0E0EyDyDyBzzyEyDyDtDtBtN0D0Tzu0CyDtCtAtN1L2XzutBtFtBtFtCtFyDyByEtN1L1Czu1R1F1F1I1H1B1Q&cr=1350714650&ir=
FF - user.js - File not found
[2013/05/28 13:34:33 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Gamze et Leylanur\AppData\Roaming\mozilla\Firefox\Profiles\7vowewtc.default\extensions\staged 
[2013/05/27 15:53:00 | 000,002,391 | ---- | M] () -- C:\Users\Gamze et Leylanur\AppData\Roaming\mozilla\firefox\profiles\7vowewtc.default\searchplugins\Mysearchdial.xml 
CHR - Extension: No name found = C:\Users\Gamze et Leylanur\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.23.6_0\crossrider 
CHR - Extension: No name found = C:\Users\Gamze et Leylanur\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.23.6_0\ 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1     
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1     
O8 - Extra context menu item: Free YouTube Download - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm File not found
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm File not found
O8 - Extra context menu item: Free YouTube Download - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm File not found
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm File not found
O9 - Extra Button: Free YouTube Download - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - Reg Error: Key error. File not found
O9 - Extra 'Tools' menuitem : Free YouTube Download - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - Reg Error: Key error. File not found
[2013/05/27 15:51:47 | 000,000,000 | ---D | M] ("Plus-HD-2.2") -- C:\Users\Gamze et Leylanur\AppData\Roaming\mozilla\Firefox\Profiles\7vowewtc.default\extensions\4fdacf00-e9c4-4ad5-b4cf-bf9800f184f6@36857116-74e0-4973-936f-860cd2a102a9.com 
[2 C:\Program Files (x86)\*.tmp files -> C:\Program Files (x86)\*.tmp -> ] 
[HKEY_LOCAL_MACHINE\Software\Plus-HD-2.2] 
[HKEY_LOCAL_MACHINE\Software\SweetIM] 

:Reg
[HKEY_LOCAL\MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]  
"iTunesHelper"=- 
"QuickTime Task"=-

:Files
C:\Users\Gamze et Leylanur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FTDownloader.com  
C:\Users\Gamze et Leylanur\Desktop\FTDownloader.lnk 
C:\Windows	asks\Plus-HD-2.2-updater.job 
C:\Windows	asks\Plus-HD-2.2-firefoxinstaller.job 
C:\Windows	asks\Plus-HD-2.2-chromeinstaller.job 
C:\Windows	asks\Plus-HD-2.2-codedownloader.job 
C:\Windows	asks\Plus-HD-2.2-enabler.job 
C:\Users\Gamze et Leylanur\.pr_stat_data 
C:\Program Files (x86)\GUM652B.tmp 
C:\Program Files (x86)\Plus-HD-2.2 
C:\Program Files (x86)\SoftwareUpdater     
C:\Program Files (x86)\Spybot - Search & Destroy 2 

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Turqoo · Answer

Voici le rapport : http://cjoint.com/data3/3ECpEqUl2No.htm

g3n-h@ckm@n · Answer

refais une correction avec juste ca :

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
"QuickTime Task"=-  
[-HKEY_LOCAL_MACHINE\Software\Plus-HD-2.2]
[-HKEY_LOCAL_MACHINE\Software\SweetIM]

Turqoo · Answer

========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\iTunesHelper deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Plus-HD-2.2\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\SweetIM\ deleted successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 05282013_153827


J'ai obtenu ça

g3n-h@ckm@n · Answer

magnifique

toujours là FTDown-machin-truc ?

Turqoo · Answer

Non je ne l'ai plus, merci ! 

(dernière question, il y a un dossier de Ftdownloader dans regedit c'est pas grave?)

g3n-h@ckm@n · Answer

=> poubelle

Turqoo · Answer

OK, merci beaucoup pour ton aide

g3n-h@ckm@n · Answer

fais le menage pour finir

 https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

Turqoo · Answer

D'accord