searchnewtab et savensharue Résolu/Fermé

Question

Bonjour, 

depuis hier j'ai searchnewtab et savensharue installés sur mon pc sans mon avis et je n'arrive pas a les virer, j'ai réussis a les supprimer de chrome et FF via leurs panneaux mais je souhaite m'en débarasser définitivement, si quelqu'un sait comment faire, merci

Configuration: Windows 8 / Firefox 23.0

Malekal_morte- · Answer

Salut,

Tu as des adwares sur ton PC.
Passe ces deux programmes dans l'ordre.
Lis bien les instructions, clics sur les liens et lis bien aussi.
Prends ton temps.

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici. 
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Coche tout en faisant un clic droit / cocher tout 
puis bouton supprimer sélection pour tout supprimer. 

puis : 

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement. 
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

uuhu · Answer

j'ai deja passe malwarebyte hier en rapide puis complet voici les rapports:
rapide:

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 246670
Temps écoulé: 3 minute(s), 4 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 8
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\BabSolution\Redir (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\OPTIMIZER PRO (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 2
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0T1M2Q2W -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Optimizer Pro|AdsBuyNowURL (PUP.Optional.OptimizerPro.A) -> Données: https://safecart.com/pcutilitiespro/.dp-xsell -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage) -> Mauvais: (http://www1.delta-search.com/?babsrc=HP_ss&mntrId=1E0C6036DD87BFD2&affID=119357&tsp=4980 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 1
C:\Users\Clement\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 31
D:\TEMP\11dN2MOy.exe.part (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\63aoVPDV.exe.part (PUP.Optional.BundleDownloader) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\F89GFBh9.exe.part (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\IBqK5WNC.exe.part (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\qg0U9185.exe.part (PUP.Optional.BundleDownloader) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\w9QJVi0R.exe.part (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\_dOlqIM+.exe.part (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\_KS+LZAS.exe.part (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\84BA0243-BAB0-7891-9867-FF8CD474DEBD\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\84BA0243-BAB0-7891-9867-FF8CD474DEBD\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\84BA0243-BAB0-7891-9867-FF8CD474DEBD\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\84BA0243-BAB0-7891-9867-FF8CD474DEBD\Latest\ccp.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\84BA0243-BAB0-7891-9867-FF8CD474DEBD\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\84BA0243-BAB0-7891-9867-FF8CD474DEBD\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\84BA0243-BAB0-7891-9867-FF8CD474DEBD\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\84BA0243-BAB0-7891-9867-FF8CD474DEBD\Latest\NTRedirect.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\84BA0243-BAB0-7891-9867-FF8CD474DEBD\Latest\Setup.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\FF865DDC-BAB0-7891-B260-D0B356EB56FC\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\FF865DDC-BAB0-7891-B260-D0B356EB56FC\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\FF865DDC-BAB0-7891-B260-D0B356EB56FC\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\FF865DDC-BAB0-7891-B260-D0B356EB56FC\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\FF865DDC-BAB0-7891-B260-D0B356EB56FC\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\FF865DDC-BAB0-7891-B260-D0B356EB56FC\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\FF865DDC-BAB0-7891-B260-D0B356EB56FC\Latest\Setup.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\is42483369\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\is42483369\26835137_stp\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\is42483369\26835262_stp\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
D:\TEMP\is42483369\27345234_stp\plus-hd-3-5.exe (Adware.Packed.Ranver) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Clement\Local Settings\Temporary Internet Files\Content.IE5\2TU2JDRE\wajam_install[1].exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Clement\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\schedule!3036567561.job (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.


complet:

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 918362
Temps écoulé: 1 heure(s), 41 minute(s), 45 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 11
D:\Programmes\TEMP\8D3CE984-BAB0-7891-93D6-A71676C537E9\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\Programmes\TEMP\8D3CE984-BAB0-7891-93D6-A71676C537E9\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\Programmes\TEMP\8D3CE984-BAB0-7891-93D6-A71676C537E9\Latest\ccp.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\Programmes\TEMP\8D3CE984-BAB0-7891-93D6-A71676C537E9\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\Programmes\TEMP\8D3CE984-BAB0-7891-93D6-A71676C537E9\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\Programmes\TEMP\8D3CE984-BAB0-7891-93D6-A71676C537E9\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Mis en quarantaine et supprimé avec succès.
D:\Programmes\TEMP\8D3CE984-BAB0-7891-93D6-A71676C537E9\Latest\NTRedirect.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\Programmes\TEMP\8D3CE984-BAB0-7891-93D6-A71676C537E9\Latest\Setup.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\Programmes\TEMP\is42483369\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
D:\Programmes\TEMP\is42483369\PlusHD_TC.exe (Adware.Packed.Ranver) -> Mis en quarantaine et supprimé avec succès.
D:\Users\Clement\Downloads\install_reader11_fr_mssd_aaa_aih.exe (PUP.Optional.Net01.A) -> Mis en quarantaine et supprimé avec succès.


et adwcleaner

# AdwCleaner v3.005 - Rapport créé le 27/09/2013 à 14:57:54
# Mis à jour le 22/09/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Clement - CLÉMENT
# Exécuté depuis : D:\Users\Clement\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro
Dossier Supprimé : D:\Users\Clement\Documents\PC Speed Maximizer
Fichier Supprimé : C:\Users\Clement\AppData\Roaming\Mozilla\Firefox\Profiles\5hg49hgq.default\invalidprefs.js
Fichier Supprimé : C:\Users\Clement\AppData\Roaming\Mozilla\Firefox\Profiles\5hg49hgq.default\searchplugins\Babylon.xml
Fichier Supprimé : C:\Users\Clement\AppData\Roaming\Mozilla\Firefox\Profiles\5hg49hgq.default\user.js

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKCU\Software\5a53de8ae535bf10
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C670DCAE-E392-AA32-6F42-143C7FC4BDFD}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16384


-\ Mozilla Firefox v22.0 (fr)

[ Fichier : C:\Users\Clement\AppData\Roaming\Mozilla\Firefox\Profiles\5hg49hgq.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.crossrider.bic", "14156f499a90ca54ad95c68cbec2957a");
Ligne Supprimée : user_pref("extensions.delta.admin", false);
Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Supprimée : user_pref("extensions.delta.id", "1e0ca9ca0000000000006036dd87bfd2");
Ligne Supprimée : user_pref("extensions.delta.instlDay", "15937");
Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.delta.newTab", false);
Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.24.6");
Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.24.623:19:24");
Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.24.6");
Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=119357&tsp=4980");
Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");

-\ Google Chrome v28.0.1500.95

[ Fichier : C:\Users\Clement\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [4162 octets] - [27/09/2013 14:56:43]
AdwCleaner[S0].txt - [3905 octets] - [27/09/2013 14:57:54]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3965 octets] ##########

Malekal_morte- · Answer

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

uuhu · Answer

firefox: avast online security et realdownloader

chrome: advanced extensions/documents google/realdownloader

Malekal_morte- · Answer

il reste quoi comme problème ?

uuhu · Answer

searchnewtab a disparu de mes programmes mais savensharue lui est encore dans ma liste

uuhu · Answer

ok, mais le logiciel est bien désinstallé et tout, j'ai juste un ordi a la bourre et qui l'affiche encore alors qu'il est plus présent?

Malekal_morte- · Answer

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

uuhu · Answer

https://pjjoint.malekal.com/files.php?id=HijackThis_20130927_s8d13b13o1015

Malekal_morte- · Answer

ouaip c'est good,


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

uuhu · Answer

j'ai lu,
merci bien, pour ton aide

Zohanne · Answer

Bonjour, je me permet de répondre a ce sujet sans en ouvrir un autre car j'ai exactement le même problème, j'ai suivit toutes les étapes et je suis toujours infectée par ce Shop Drop qui s'incruste dans mes extensions de chrome.

Si ce n'était que ca pas de soucis mais il créer des boucles de redirection sur mes sites, et je suis webmaster, donc j'ai perdu énormément de travail a cause de ce virus car je n'ai pas réussis a réparer les boucles de redirections puisque je ne les trouve pas.

Dans un premier temps je veux le neutraliser, je verrais ensuite si je peux récupérer mon travail, même si je m'attend a tout recommencer.

Ayant suivit et appliqué toutes les étapes je donne donc mon lien de fichier uploadé:
https://pjjoint.malekal.com/files.php?id=HijackThis_20140109_b8o5i11e10p12

Le problème a l'air d'être maîtrisé pour vous, je vous serais ultra reconnaissante d'essayer de m'aider a sauver mon travail :(

Zohanne · Answer

Bonjour,

j'ai craqué hier j'ai fini par une restauration de système cette nuit sur un mois antérieur je n'avais plus que ca a tenter, mais je crois que j'en suis débarrassée, en tout cas il ne s'incruste plus dans mes extensions de navigateur.

Je ne voudrais pas crier victoire trop vite alors je vais réinstaller tous les logiciels anti spyware que j'avais pris hier en plus de mon MalwareByte et Microsoft Sécurity Essential habituels, refaire tous les test, et suivre la démarche pour OTL.

La c'est en cours, le rapport final arrive bientôt :)

Malekal_morte- · Answer

ok :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Searchnewtab et savensharue

14 réponses

Newsletters