Scan de Malwares, du jamais vu !!!!!!! Résolu

Question

bonsoir, je viens de faire une analyse avec Malwares, c'est du jamais vu, 2675 PUP Optionnel, je l'ai enregistrer dans le bloc note.
 Que faut il faire, j'ai supprimer les résultats et redémarrer l'ordi, mais a l'avenir, comment remédier a tout ça.
A mon avis c'est depuis que j'ai télécharger BUBLE DOCK et IMMINENT et CDBURNER XP.
Merci, a tous, si une aide est envisageable.

Malekal_morte- · Answer

Salut,


Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner] puis patiente (PAS besoin de copier/coller le rapport ici).
Quand cela est terminé, clic sur [Nettoyage].
!!! je répète faire [Nettoyage] !!!
Clic sur Rapport puis copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

cbauf · Answer

Salut,

 ton log MBAM serait intéressant à lire
et, où à tu téléchargé ces logiciels ? 

BUBLE DOCK doit être la base de ton problème

mais a l'avenir, comment remédier a tout ça.

la relation entre la chaise, la réflexion, le clavier, la souri et l'utilisateur
 
A question détaillée, Réponse précise ! &#9788;&#9658; Si question résolue, côcher l'option voulue. Mettez vos logiciels à jour ! et... Merci n'est pas un luxe &#9834;&#9835;.

grenox · Answer

re: merci pour cette réponse, ultra rapide, je fais ça demain matin, j'enverrai le rapport, ok, bonne nuit les gars, faut énormément de courage pour ce que vous faîtes, 24/24 H

grenox · Answer

bonjour, impossible de me servir de pi-joint, pourtant je me suis inscrit, j'ai le rapport et effectivement il y a plein de buble dock.
Comment supprimer les programmes inutiles, comment les envoyer pour trier ?
j'ai aussi le rapport Adwcleaner

grenox · Answer

re: re; c'est quoi 403 ou je trouve ça

grenox · Answer

re: impossible rentrer le mot de pass et quand je clic sur envoyer, ça part pas

grenox · Answer

re: si je l'ai coller, c'est l'adresse écrit en bleu que je dois envoyer

grenox · Answer

re: je clic sur envoyer et ( FORBIDEN ) you dont' have permission to access / form_paste.php  etc...

grenox · Answer

http://pjjoint.malekal.com/files.php?id=20130904_v15m6g5q14h10

grenox · Answer

re: je ne trouve plus le rapport malwares, il a du être écrasé par Adwcleaner

Malekal_morte- · Answer

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

grenox · Answer

http://pjjoint.malekal.com/files.php?id=20130904_o5t5m8h5i12

grenox · Answer

Extensions


 Mode développeur 
 



Charger l'extension non empaquetée... Empaqueter l'extension... 
Mettre à jour les extensions maintenant 




DealPly Shopping 3.5.0.0 

With DealPly Shopping you will find great bargains and coupons in real time that are relevant to the web sites that you visit. Autorisations  


Avertissement : 










Afficher le bouton 
 Autoriser en mode navigation privée 
  Autoriser l'accès aux URL de fichier  Options Actualiser (Ctrl + R) Lancer Redémarrer  
Avertissement : Google Chrome ne peut pas empêcher les extensions d'enregistrer votre historique de navigation. Pour désactiver cette extension en mode navigation privée, désélectionnez-la.

Actualiser 
 Activée    Pas depuis le Chrome Web Store
   



Documents Google 0.5 

CrÃ©ez et modifiez des documents Autorisations Accéder au site Web 


Avertissement : 










Afficher le bouton 
 Autoriser en mode navigation privée 
  Autoriser l'accès aux URL de fichier  Options Actualiser (Ctrl + R) Lancer Redémarrer  
Avertissement : Google Chrome ne peut pas empêcher les extensions d'enregistrer votre historique de navigation. Pour désactiver cette extension en mode navigation privée, désélectionnez-la.

Actualiser 
 Activée    
   



DVDVideoSoft 1.2.3.3 

Lancer Free YouTube Download de DVDVideoSoft Autorisations  


Avertissement : 















Actualiser 
  Activer   Installé par un tiers
   



Iminent 7.35.1.1 

Boost your favorite web pages with Iminent. Autorisations Accéder au site Web 


Avertissement : 










Afficher le bouton 
 Autoriser en mode navigation privée 
  Autoriser l'accès aux URL de fichier  Options Actualiser (Ctrl + R) Lancer Redémarrer  
Avertissement : Google Chrome ne peut pas empêcher les extensions d'enregistrer votre historique de navigation. Pour désactiver cette extension en mode navigation privée, désélectionnez-la.

Actualiser 
 Activée    Pas depuis le Chrome Web Store
   



Lightning Newtab 1.1.5.0 

LightningNewtab is a Chrome extension based on Html5. It provides website fast dial to make you find your favorite websites ASAP. Functions like fast visit to extension shortcut, website custom and wall paper can all enhance the New Tabs of Chrome. Besides, LightningNewtab also provides Weather, Favorite, History, Extension Manager, Wall Paper, and plug-ins of Favorite and Fast Search. We are keeping developing plug-ins with more functions in order to offer users the best way of surfing online. Autorisations Accéder au site Web 


Avertissement : 










Afficher le bouton 
 Autoriser en mode navigation privée 
  Autoriser l'accès aux URL de fichier  Options Actualiser (Ctrl + R) Lancer Redémarrer  
Avertissement : Google Chrome ne peut pas empêcher les extensions d'enregistrer votre historique de navigation. Pour désactiver cette extension en mode navigation privée, désélectionnez-la.

Actualiser 
 Activée    Installé par un tiers
   



Pricora 1.1 1.24.71 

Services extension Autorisations  


Avertissement : 










Afficher le bouton 
 Autoriser en mode navigation privée 
  Autoriser l'accès aux URL de fichier  Options Actualiser (Ctrl + R) Lancer Redémarrer  
Avertissement : Google Chrome ne peut pas empêcher les extensions d'enregistrer votre historique de navigation. Pour désactiver cette extension en mode navigation privée, désélectionnez-la.

Actualiser 
 Activée    Pas depuis le Chrome Web Store
   



Speed Test Analysis 1.0.0.4 

Test how fast your internet connection really is Autorisations Accéder au site Web 


Avertissement : 















Actualiser 
  Activer   Installé par un tiers
   



Yahoo Community Smartbar 1.4 

 Autorisations  


Avertissement : 










Afficher le bouton 
 Autoriser en mode navigation privée 
  Autoriser l'accès aux URL de fichier  Options Actualiser (Ctrl + R) Lancer Redémarrer  
Avertissement : Google Chrome ne peut pas empêcher les extensions d'enregistrer votre historique de navigation. Pour désactiver cette extension en mode navigation privée, désélectionnez-la.

Actualiser 
 Activée    Pas depuis le Chrome Web Store
   


Plus d'extensions Raccourcis clavier 
 




  

 Autorisations  


Avertissement : 

ID :  

Chargé depuis :  

Cette extension est gérée et ne peut être ni désinstallée, ni désactivée.

Examiner les vues :  

L'installation de cette extension a généré des avertissements : 
Afficher le bouton 
 Autoriser en mode navigation privée 
  Autoriser l'accès aux URL de fichier  Options Actualiser (Ctrl + R) Lancer Redémarrer  
Avertissement : Google Chrome ne peut pas empêcher les extensions d'enregistrer votre historique de navigation. Pour désactiver cette extension en mode navigation privée, désélectionnez-la.

Actualiser 
 Activée

Malekal_morte- · Answer

supprime toutes les extensions, ou désactive celles que tu ne peux pas supprimer.

grenox · Answer

re: c'est fait, j'ai tout supprimer

Malekal_morte- · Answer

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

grenox · Answer

http://pjjoint.malekal.com/files.php?id=OTL_20130904_f7p14p9m14z10

Malekal_morte- · Answer

Relance OTL. o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début). Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici: :OTL CHR - Extension: Speed Test Analysis = C:\Users\claudius\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\1.0.0.4_0\ CHR - Extension: DVDVideoSoft = C:\Users\claudius\AppData\Local\Google\Chrome\User Data\Default\Extensions ikpibnbobmbdbheedjfogjlikpgpnhp\1.2.3.3_1\ CHR - Extension: Pricora 1.1 = C:\Users\claudius\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnlcafindgcpjenlgoekciffahknjebo\1.24.71_0\crossrider CHR - Extension: Pricora 1.1 = C:\Users\claudius\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnlcafindgcpjenlgoekciffahknjebo\1.24.71_0\ CHR - Extension: Speed Test Analysis = C:\Users\claudius\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckgnnipheglejoddfhekdjpbdbinhmb\1.0.0.4_0\ CHR - Extension: DVDVideoSoft = C:\Users\claudius\AppData\Local\Google\Chrome\User Data\Default\Extensions ikpibnbobmbdbheedjfogjlikpgpnhp\1.2.3.3_1\ CHR - Extension: Pricora 1.1 = C:\Users\claudius\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnlcafindgcpjenlgoekciffahknjebo\1.24.71_0\crossrider CHR - Extension: Pricora 1.1 = C:\Users\claudius\AppData\Local\Google\Chrome\User Data\Default\Extensions\bnlcafindgcpjenlgoekciffahknjebo\1.24.71_0\ CHR - default_search_provider: search_url = http://www1.search-results.com/web?l=dis&q=&o=APN10649&apn_dtid=%5EBND421%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAGA&d=421-0&lang=en&atb=sysid%3D421%3Aappid%3D0%3Auid%3D8d7ce333666285db%3Asrc%3Dcrb%3Ao%3DAPN10649%3Atg%3D&p2=%5EAGA%5EBND421%5EYY%5EFR{searchTerms} [Pays NL - 109.201.151.80] File not found (No name found) -- C:\USERS\CLAUDIUS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\P0ZLCJKY.DEFAULT\EXTENSIONS\{906000A4-88D9-4D52-B209-7A772970D91F} [2013/03/06 16:01:44 | 000,000,000 | ---D | M] (Giant Savings Extension) -- C:\Users\claudius\AppData\Roaming\mozilla\Firefox\Profiles\p0zlcjky.default\extensions\extension21810@extension21810.com [2012/05/06 16:44:52 | 000,000,000 | ---D | M] (net_plugin) -- C:\Users\claudius\AppData\Roaming\mozilla\Firefox\Profiles\p0zlcjky.default\extensions\info@net_plugin.com [2012/02/13 23:55:01 | 000,000,000 | ---D | M] (Freecorder YouTube Download Wizard) -- C:\Users\claudius\AppData\Roaming\mozilla\Firefox\Profiles\p0zlcjky.default\extensions\ytvdw@pgport.com [2013/03/03 14:32:28 | 000,000,000 | ---D | M] (SpecialSavings) -- C:\Users\claudius\AppData\Roaming\mozilla\Extensions\SpecialSavings@SpecialSavings.com [2013/09/02 20:38:39 | 000,000,000 | ---D | M] (No name found) -- C:\Users\claudius\AppData\Roaming\mozilla\Firefox\Profiles\p0zlcjky.default\extensions [2012/12/13 21:45:46 | 000,000,000 | ---D | M] (Search-Results Toolbar) -- C:\Users\claudius\AppData\Roaming\mozilla\Firefox\Profiles\p0zlcjky.default\extensions\{6e47d688-85ec-465a-9946-ec58220f14fc} [2013/05/06 12:52:54 | 000,000,000 | ---D | M] (Discount Buddy) -- C:\Users\claudius\AppData\Roaming\mozilla\Firefox\Profiles\p0zlcjky.default\extensions\41ed8dee-33ed-4769-bdf4-2707c4199b97@45a3c648-db86-4b41-92e2-a77bbbf91f1d.com [2013/08/04 12:17:51 | 000,000,000 | ---D | M] (Pricora 1.1) -- C:\Users\claudius\AppData\Roaming\mozilla\Firefox\Profiles\p0zlcjky.default\extensions\b06fdef7-671b-4f24-babf-0377d4c40832@3dc509f2-5b3a-49d6-8b54-6cad06855fa6.com * IE:[b]64bit:/b - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=nsb1&utm_campaign=eXQ&utm_content=hp&from=nsb1&uid=TOSHIBAXMK3263GSX_20A7PD8RTXX20A7PD8RT&ts=1378138327 [Pays - ] IE:[b]64bit:/b - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=nsb1&utm_campaign=eXQ&utm_content=hp&from=nsb1&uid=TOSHIBAXMK3263GSX_20A7PD8RTXX20A7PD8RT&ts=1378138327 [Pays - ] * redemarre le pc sous windows et poste le rapport ici

grenox · Answer

http://pjjoint.malekal.com/files.php?id=20130904_u5i11l6t12y13

grenox · Answer

bonsoir, c'est bon , j'ai éteins et rallumé le pc

Malekal_morte- · Answer

:)

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

grenox · Answer

bonjour, merci pour ton aide précieuse, je souhaite que ça va marché maintenant.

Une dernière question, faut il réactiver toutes les extensions dans Google Chrome ?

Si cette panne était due a Buble Dock ou Imminent, comment le savoir avant ? ce Buble Dock est venu, lors d'un téléchargement, je ne sais plus lequel.

Faut il noté que ma question est résolue ?

Merci, encore, félicitations, vous êtes tous des pros a Comment ça Marche.

grenox · Answer

re:re: ça marchait trop bien, je reviens vers toi, j'ai un nouveau petit problème, j'ai un nouveau rapport Malwares, je peux te l'envoyer avec pi-joint si tu veux, dis moi ce qu'il faut faire.
Milles merci, cordialement.

grenox · Answer

http://pjjoint.malekal.com/files.php?id=20130909_z12h9s10m5e15

grenox · Answer

re: j'ai l'impression que tu na pas reçu mon rapport malwares

grenox · Answer

re: je vois que tu ne reçois pas mes messages ?

Malekal_morte- · Answer

Ce sont des restes.
Pas grave.

grenox · Answer

re: merci pour ta réponse, j'ai eu peur, encore merci, tu es très fort.

Scan de Malwares, du jamais vu !!!!!!! - Page 2

Discussions similaires

Newsletters