Searchnewtab et savensharue

Résolu
uuhu -  
Bonjour,

depuis hier j'ai searchnewtab et savensharue installés sur mon pc sans mon avis et je n'arrive pas a les virer, j'ai réussis a les supprimer de chrome et FF via leurs panneaux mais je souhaite m'en débarasser définitivement, si quelqu'un sait comment faire, merci

14 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Tu as des adwares sur ton PC.
    Passe ces deux programmes dans l'ordre.
    Lis bien les instructions, clics sur les liens et lis bien aussi.
    Prends ton temps.

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!
    Coche tout en faisant un clic droit / cocher tout
    puis bouton supprimer sélection pour tout supprimer.

    puis :

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    0
    1. uuhu Auteur
      j'ai deja passe malwarebyte hier en rapide puis complet voici les rapports:
      rapide:

      Type d'examen: Examen rapide
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 246670
      Temps écoulé: 3 minute(s), 4 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 8
      HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
      HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
      HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Mis en quarantaine et supprimé avec succès.
      HKCU\Software\BabSolution\Redir (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
      HKCU\SOFTWARE\OPTIMIZER PRO (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.

      Valeur(s) du Registre détectée(s): 2
      HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0T1M2Q2W -> Mis en quarantaine et supprimé avec succès.
      HKCU\Software\Optimizer Pro|AdsBuyNowURL (PUP.Optional.OptimizerPro.A) -> Données: https://safecart.com/pcutilitiespro/.dp-xsell -> Mis en quarantaine et supprimé avec succès.

      Elément(s) de données du Registre détecté(s): 1
      HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage) -> Mauvais: (http://www1.delta-search.com/?babsrc=HP_ss&mntrId=1E0C6036DD87BFD2&affID=119357&tsp=4980 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

      Dossier(s) détecté(s): 1
      C:\Users\Clement\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

      Fichier(s) détecté(s): 31
      D:\TEMP\11dN2MOy.exe.part (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\63aoVPDV.exe.part (PUP.Optional.BundleDownloader) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\F89GFBh9.exe.part (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\IBqK5WNC.exe.part (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\qg0U9185.exe.part (PUP.Optional.BundleDownloader) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\w9QJVi0R.exe.part (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\_dOlqIM+.exe.part (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\_KS+LZAS.exe.part (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\84BA0243-BAB0-7891-9867-FF8CD474DEBD\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\84BA0243-BAB0-7891-9867-FF8CD474DEBD\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\84BA0243-BAB0-7891-9867-FF8CD474DEBD\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\84BA0243-BAB0-7891-9867-FF8CD474DEBD\Latest\ccp.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\84BA0243-BAB0-7891-9867-FF8CD474DEBD\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\84BA0243-BAB0-7891-9867-FF8CD474DEBD\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\84BA0243-BAB0-7891-9867-FF8CD474DEBD\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\84BA0243-BAB0-7891-9867-FF8CD474DEBD\Latest\NTRedirect.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\84BA0243-BAB0-7891-9867-FF8CD474DEBD\Latest\Setup.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\FF865DDC-BAB0-7891-B260-D0B356EB56FC\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\FF865DDC-BAB0-7891-B260-D0B356EB56FC\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\FF865DDC-BAB0-7891-B260-D0B356EB56FC\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\FF865DDC-BAB0-7891-B260-D0B356EB56FC\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\FF865DDC-BAB0-7891-B260-D0B356EB56FC\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\FF865DDC-BAB0-7891-B260-D0B356EB56FC\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\FF865DDC-BAB0-7891-B260-D0B356EB56FC\Latest\Setup.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\is42483369\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\is42483369\26835137_stp\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\is42483369\26835262_stp\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
      D:\TEMP\is42483369\27345234_stp\plus-hd-3-5.exe (Adware.Packed.Ranver) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\Clement\Local Settings\Temporary Internet Files\Content.IE5\2TU2JDRE\wajam_install[1].exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\Clement\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Windows\Tasks\schedule!3036567561.job (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.

      complet:

      Type d'examen: Examen complet (C:\|D:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 918362
      Temps écoulé: 1 heure(s), 41 minute(s), 45 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 11
      D:\Programmes\TEMP\8D3CE984-BAB0-7891-93D6-A71676C537E9\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\Programmes\TEMP\8D3CE984-BAB0-7891-93D6-A71676C537E9\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\Programmes\TEMP\8D3CE984-BAB0-7891-93D6-A71676C537E9\Latest\ccp.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\Programmes\TEMP\8D3CE984-BAB0-7891-93D6-A71676C537E9\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\Programmes\TEMP\8D3CE984-BAB0-7891-93D6-A71676C537E9\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\Programmes\TEMP\8D3CE984-BAB0-7891-93D6-A71676C537E9\Latest\MyDeltaTB.exe (PUP.Delta.A) -> Mis en quarantaine et supprimé avec succès.
      D:\Programmes\TEMP\8D3CE984-BAB0-7891-93D6-A71676C537E9\Latest\NTRedirect.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\Programmes\TEMP\8D3CE984-BAB0-7891-93D6-A71676C537E9\Latest\Setup.exe (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\Programmes\TEMP\is42483369\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
      D:\Programmes\TEMP\is42483369\PlusHD_TC.exe (Adware.Packed.Ranver) -> Mis en quarantaine et supprimé avec succès.
      D:\Users\Clement\Downloads\install_reader11_fr_mssd_aaa_aih.exe (PUP.Optional.Net01.A) -> Mis en quarantaine et supprimé avec succès.

      et adwcleaner

      # AdwCleaner v3.005 - Rapport créé le 27/09/2013 à 14:57:54
      # Mis à jour le 22/09/2013 par Xplode
      # Système d'exploitation : Windows 8 (64 bits)
      # Nom d'utilisateur : Clement - CLÉMENT
      # Exécuté depuis : D:\Users\Clement\Downloads\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro
      Dossier Supprimé : D:\Users\Clement\Documents\PC Speed Maximizer
      Fichier Supprimé : C:\Users\Clement\AppData\Roaming\Mozilla\Firefox\Profiles\5hg49hgq.default\\invalidprefs.js
      Fichier Supprimé : C:\Users\Clement\AppData\Roaming\Mozilla\Firefox\Profiles\5hg49hgq.default\searchplugins\Babylon.xml
      Fichier Supprimé : C:\Users\Clement\AppData\Roaming\Mozilla\Firefox\Profiles\5hg49hgq.default\user.js

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKCU\Software\5a53de8ae535bf10
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C670DCAE-E392-AA32-6F42-143C7FC4BDFD}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v10.0.9200.16384

      -\\ Mozilla Firefox v22.0 (fr)

      [ Fichier : C:\Users\Clement\AppData\Roaming\Mozilla\Firefox\Profiles\5hg49hgq.default\prefs.js ]

      Ligne Supprimée : user_pref("extensions.crossrider.bic", "14156f499a90ca54ad95c68cbec2957a");
      Ligne Supprimée : user_pref("extensions.delta.admin", false);
      Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
      Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
      Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
      Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
      Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
      Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
      Ligne Supprimée : user_pref("extensions.delta.id", "1e0ca9ca0000000000006036dd87bfd2");
      Ligne Supprimée : user_pref("extensions.delta.instlDay", "15937");
      Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
      Ligne Supprimée : user_pref("extensions.delta.newTab", false);
      Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
      Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
      Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
      Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
      Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
      Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
      Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.24.6");
      Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.24.623:19:24");
      Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.24.6");
      Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
      Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=119357&tsp=4980");
      Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");

      -\\ Google Chrome v28.0.1500.95

      [ Fichier : C:\Users\Clement\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      *************************

      AdwCleaner[R0].txt - [4162 octets] - [27/09/2013 14:56:43]
      AdwCleaner[S0].txt - [3905 octets] - [27/09/2013 14:57:54]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3965 octets] ##########
      0
      1. Malekal_morte- Modérateur
        Sur Firefox : Menu Outils / Modules complémentaires
        Onglet Extension.
        Donne la liste.

        Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
        Donne la liste.

        0
        1. uuhu Auteur
          firefox: avast online security et realdownloader

          chrome: advanced extensions/documents google/realdownloader
          0
          2. Malekal_morte- Modérateur
            il reste quoi comme problème ?
            0
            2. uuhu Auteur
              ok, mais le logiciel est bien désinstallé et tout, j'ai juste un ordi a la bourre et qui l'affiche encore alors qu'il est plus présent?
              0
              1. Malekal_morte- Modérateur
                - Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
                - Pour lancer HijackThis :
                * Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
                * Sur XP un simple double-clic suffit
                - Génère un rapport en suivant ces indications :
                - Exécute le et clique sur Do a scan and save log file.
                - Le rapport s'ouvre sur le Bloc-Note
                - Enregistre le sur ton bureau
                - Envoie le sur http://pjjoint.malekal.com
                - Donne le lien pjjoint ici.
                0
                3. uuhu Auteur
                  j'ai lu,
                  merci bien, pour ton aide
                  0
                  1. Zohanne
                    Bonjour, je me permet de répondre a ce sujet sans en ouvrir un autre car j'ai exactement le même problème, j'ai suivit toutes les étapes et je suis toujours infectée par ce Shop Drop qui s'incruste dans mes extensions de chrome.

                    Si ce n'était que ca pas de soucis mais il créer des boucles de redirection sur mes sites, et je suis webmaster, donc j'ai perdu énormément de travail a cause de ce virus car je n'ai pas réussis a réparer les boucles de redirections puisque je ne les trouve pas.

                    Dans un premier temps je veux le neutraliser, je verrais ensuite si je peux récupérer mon travail, même si je m'attend a tout recommencer.

                    Ayant suivit et appliqué toutes les étapes je donne donc mon lien de fichier uploadé:
                    https://pjjoint.malekal.com/files.php?id=HijackThis_20140109_b8o5i11e10p12

                    Le problème a l'air d'être maîtrisé pour vous, je vous serais ultra reconnaissante d'essayer de m'aider a sauver mon travail :(
                    0
                    1. Malekal_morte- Modérateur
                      Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
                      Fournir les deux rapports :

                      Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

                      * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
                      (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                      Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

                      * Lance OTL
                      * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
                      * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
                      * Clique sur le bouton Analyse.

                      * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
                      Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
                      Je répète : donne le lien du rapport pjjoint ici en réponse.

                      NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
                      0
                  2. Zohanne
                    Bonjour,

                    j'ai craqué hier j'ai fini par une restauration de système cette nuit sur un mois antérieur je n'avais plus que ca a tenter, mais je crois que j'en suis débarrassée, en tout cas il ne s'incruste plus dans mes extensions de navigateur.

                    Je ne voudrais pas crier victoire trop vite alors je vais réinstaller tous les logiciels anti spyware que j'avais pris hier en plus de mon MalwareByte et Microsoft Sécurity Essential habituels, refaire tous les test, et suivre la démarche pour OTL.

                    La c'est en cours, le rapport final arrive bientôt :)
                    0