Malware/Pup.optional

Résolu
Julien_T. Messages postés 21 Statut Membre -  
2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Ayant plusieurs Pop-up qui apparaissent lorsque j'utilise Firefox, j'ai fait tourner Malware bytes qui me mentionne des "pup.optional". que dois-je faire?

Merci d'avance pour votre aide.

(Dois-je publier le rapport?)

31 réponses

  • 1
  • 2
Résumé de la discussion

Plusieurs pop-ups apparaissent sous Firefox et Malwarebytes signale des pup.optional, ce qui déclenche une démarche de résolution et la question de publier le rapport.
Des recommandations portent sur la suppression des éléments détectés, puis un diagnostic complet avec ZHPDiag et le partage des rapports.
D'autres préconisent l'utilisation d AdwCleaner, la désinstallation d'outils obsolètes comme Spybot et l'examen des rapports afin d'identifier les composants indésirables.
Enfin, certains montrent que HijackThis est obsolète et que les procédures modernes privilégient des outils dédiés, tout en observant des différences de comportement entre navigateurs.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Re,

    Tu n'as pas supprimé les éléments détectés ?

    Gabriel.
    1
  2. Julien_T. Messages postés 21 Statut Membre 1
     
    Il s'est fermé tout seul. Je l'ai relancé et ça à l'air d'aller (quoi que...)

    :-D
    1
  3. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Bonjour,

    Oui, poste le rapport MBAM stp.

    Gabriel.
    0
  4. Julien_T. Messages postés 21 Statut Membre 1
     
    Merci!!!

    Malwarebytes Anti-Malware (Essai) 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.08.23.01

    Windows 7 Service Pack 1 x64 NTFS
    Internet Explorer 10.0.9200.16660
    Nath :: NATH-PC [administrateur]

    Protection: Activé

    23.08.2013 12:52:19
    MBAM-log-2013-08-23 (13-16-14).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 249846
    Temps écoulé: 7 minute(s), 34 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 13
    HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Aucune action effectuée.
    HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Aucune action effectuée.
    HKCR\CLSID\{2316c625-b487-4410-a1a5-ff040b65245f} (PUP.Optional.WebConnect.A) -> Aucune action effectuée.
    HKCR\TypeLib\{D8CAF2DF-52D3-42CF-9DDB-F4FF828DB4F8} (PUP.Optional.WebConnect.A) -> Aucune action effectuée.
    HKCR\Interface\{7C28CEF1-A4A6-4B6A-8B97-C44F1267753C} (PUP.Optional.WebConnect.A) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2316C625-B487-4410-A1A5-FF040B65245F} (PUP.Optional.WebConnect.A) -> Aucune action effectuée.
    HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Aucune action effectuée.
    HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Aucune action effectuée.
    HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Aucune action effectuée.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{62d8e331-2804-472c-8527-a583c677569d} (PUP.Optional.LyricsAd.Gen) -> Aucune action effectuée.
    HKCR\CLSID\{62d8e331-2804-472c-8527-a583c677569d} (PUP.Optional.LyricsAd.Gen) -> Aucune action effectuée.
    HKCR\TypeLib\{F2DE857D-270F-4B1F-B317-2AE13E24D3F3} (PUP.Optional.LyricsAd.Gen) -> Aucune action effectuée.
    HKCR\Interface\{2FB3D79C-1492-4123-88FE-A378B9171F0F} (PUP.Optional.LyricsAd.Gen) -> Aucune action effectuée.

    Valeur(s) du Registre détectée(s): 1
    HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0L1N1H2O1S -> Aucune action effectuée.

    Elément(s) de données du Registre détecté(s): 1
    HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage) -> Mauvais: (http://www1.delta-search.com/?babsrc=HP_ss&mntrId=80FA78E40024E740&affID=119357&tt=200813_246&tsp=4980 Bon: (http://www.google.com) -> Aucune action effectuée.

    Dossier(s) détecté(s): 1
    C:\Users\Nath\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Aucune action effectuée.

    Fichier(s) détecté(s): 4
    C:\Program Files (x86)\WebConnect\WebConnectBHO.dll (PUP.Optional.WebConnect.A) -> Aucune action effectuée.
    C:\Users\Nath\Downloads\video2mp3 [1].exe (PUP.Optional.Somoto) -> Aucune action effectuée.
    C:\Users\Nath\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Aucune action effectuée.
    C:\Program Files (x86)\LyricsPal\128.dll (PUP.Optional.LyricsAd.Gen) -> Aucune action effectuée.

    (fin)
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Julien_T. Messages postés 21 Statut Membre 1
     
    Rien fait pour l instant
    0
  7. Julien_T. Messages postés 21 Statut Membre 1
     
    j y connais pas grand chose alors je me méfie.
    :-)
    0
  8. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Re,

    Tu peux supprimer. ;)

    Après tu feras un diagnostic de ton PC avec ZHPDiag comme ceci et me posteras le rapport précédemment hébergé sur cjoint.

    Gabriel.
    0
  9. Julien_T. Messages postés 21 Statut Membre 1
     
    J'essaie mais ZHP plante toujours à 61%
    0
  10. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Re,

    Il ne répond plus tu veux dire ?
    Si oui, patiente, il devrait se débloquer.

    Gabriel.
    0
  13. Julien_T. Messages postés 21 Statut Membre 1
     
    Voilou.

    Désintallé OK

    Googlebar: je n'en ai pas l'utilité

    Adwcleaner: https://www.cjoint.com/?3HxoGLVxXD3

    Adwcleaner suggérait un "hosts anti-pup". Est-ce que tu le recommande pour l'avenir?
    0
  16. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Re,

    Ok, fais moi un nouveau rapport ZHPDiag. :)

    Gabriel.
    0
  17. Julien_T. Messages postés 21 Statut Membre 1
     
    Grrr... toujours ce problème à 39%... je patiente, je patiente...
    0
  18. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Re,

    Toujours pas débloqué là ?

    Gabriel.
    0
  20. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Re,

    C'est de partout ce problème d'affichage avec Firefox ? Et régulier ?

    Fais ZHPFix comme ceci avec ces lignes.

    Gabriel.
    0
    1. Julien_T. Messages postés 21 Statut Membre 1
       
      Je suis en déplacement donc je ferais les zhpfix ce soir.

      Ça a commencé pendant (ou après) que ZHP faisait son rapport...

      Au fait merci pour le site FEI. Je connaissais pas et c est très bien fait respectivement pratique
      0
    2. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
       
      Re,

      Pas de problème pour ZHPFix.
      Ok on tentera de régler ce souci.
      Je t'en prie. :)

      @+
      0
      1. Julien_T. Messages postés 21 Statut Membre 1 > 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention  
         
        ZHPfix effectué mais je ne peux désormais plus utiliser IE.

        Je peux mettre un url mais des que j appuie sur enter il n essaie pas de charger la page.

        Firefox toujours le même problème
        0
    3. Julien_T. Messages postés 21 Statut Membre 1
       
      Firefox semble refonctionner. Je peux donc te mettre le lien cjoint du rapport ZHPFix: https://www.cjoint.com/?3HAiHANjsd5
      0
  • 1
  • 2

Discussions similaires

supprimer tor.jack android
sabinelouisonbruno -
akaloupile -

4 réponses
Win64 malware gen
jules555 -
bazfile -

1 réponse
Win64:Malware-gen
ptb35 -
MisteryBean -

3 réponses
Infection malware sur Android ?
ajaax9 -
Malekal_morte- -

9 réponses
Antimalware service Executable consomme 45% de RAM.
KalenShiv -
KalenShiv -

8 réponses