Adware/BHO.Bprotector.1.4 Résolu

Question

bonjour,


Mon AV vient de détecter que j'ai sur ma machine le virus ''Adware/BHO.Bprotector.1.4'.
éffectivment je trouve dans ma boite mail, des mails qui soit disant son partit de chez moi, mais le contenu est douteux, je n'ai rien ouvert de ces mails,,je fais un DEL directement.
je vois que d'autre user ont déjà eu le même problème, est-ce que vous pourriez me donner une aide afin de l'enlever de ma machine.

merci

Pierre

Utilisateur anonyme · Answer

Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=                                                
https://www.malekal.com/adwares-pup-protection/

@+

Utilisateur anonyme · Answer

Re

Télécharge Malwaresbytes anti malware ici  
https://www.malwarebytes.com/
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista ;Seven ou Windows 8   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

pierrebinet · Answer

voici le rapport après utilisation de Malwarebytes :

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.23.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Pierre :: PB-D8E27CF04358 [administrateur]

Protection: Activé

23/11/2013 12:19:49
mbam-log-2013-11-23 (12-19-49).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 233897
Temps écoulé: 13 minute(s), 20 seconde(s)

Processus mémoire détecté(s): 1
C:\Program Files\Optimizer Pro\OptProStart.exe (PUP.Optional.OptimizerPro) -> 2148 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 3
C:\Program Files\The Sea App (Internet Explorer)\Interop.SHDocVw.dll (PUP.Optional.TheSeaApp.A) -> Suppression au redémarrage.
C:\Program Files\The Sea App (Internet Explorer)\SpicIEx.dll (PUP.Optional.TheSeaApp.A) -> Suppression au redémarrage.
C:\Program Files\The Sea App (Internet Explorer)\The Sea App.dll (PUP.Optional.TheSeaApp.A) -> Suppression au redémarrage.

Clé(s) du Registre détectée(s): 19
HKLM\SYSTEM\CurrentControlSet\Services\ca82e1a5 (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} (Trojan.Vundo) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} (Trojan.Vundo) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{339E1B37-76D3-4A64-A988-E81425DF831C} (PUP.Optional.DokoToolbar.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{339E1B37-76D3-4A64-A988-E81425DF831C} (PUP.Optional.DokoToolbar.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3B9F6E59-04CA-43FF-92DF-F6E66D3A8D82} (PUP.Optional.DokoToolbar.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B9F6E59-04CA-43FF-92DF-F6E66D3A8D82} (PUP.Optional.DokoToolbar.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\The Sea App (PUP.Optional.TheSeaApp.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1 (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE} (PUP.Optional.WebSearchInfo) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\OPTIMIZER PRO (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C585D593-E7F3-4852-A200-561686EE02E4} (PUP.Optional.TheSeaApp.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{C585D593-E7F3-4852-A200-561686EE02E4} (PUP.Optional.TheSeaApp.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TheSeaApp.Plugin (PUP.Optional.TheSeaApp.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{C585D593-E7F3-4852-A200-561686EE02E4} (PUP.Optional.TheSeaApp.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C585D593-E7F3-4852-A200-561686EE02E4} (PUP.Optional.TheSeaApp.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 6
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Optimizer Pro (PUP.Optional.OptimizerPro.A) -> Données: C:\Program Files\Optimizer Pro\OptProLauncher.exe -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: zr2X2X1G1S1F2V1S2Q0V -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Optimizer Pro|AdsBuyNowURL (PUP.Optional.OptimizerPro.A) -> Données: http://pcup22.pcutilitiespro.revenuewire.net/driverpro/register?121001037-BE-007_92B853B5-7D87-E77E-E084-AC420EF11B59 -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|bak_XMLLookup (Hijacker.XMLLookup) -> Données: http://shell.windows.com/fileassoc/fileassoc.asp?LangID=%04x&Ext=%s -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|bak_Application (Hijacker.Application) -> Données: http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|bak_intl (Hijacker.intl) -> Données: http://shell.windows.com/fileassoc/fileassoc.asp?LangID=%04x&Ext=%s -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 4
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (PUP.Optional.OptimizerPro.A) -> Mauvais: (c:\progra~1\optimi~1\optpro~1.dll) Bon: () -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|XMLLookup (Hijacker.XMLLookup) -> Mauvais: (http://www.helpmeopen.com/?n=app&l=%04x&ext=%s) Bon: (http://shell.windows.com/fileassoc/fileassoc.asp?LangID=%04x&Ext=%s) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|Application (Hijacker.Application) -> Mauvais: (http://www.helpmeopen.com/?n=app&l=%04x&ext=%s) Bon: (http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|intl (Hijacker.intl) -> Mauvais: (http://www.helpmeopen.com/?n=app&l=%04x&ext=%s) Bon: (http://shell.windows.com/fileassoc/fileassoc.asp?LangID=%04x&Ext=%s) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 5
C:\Program Files\The Sea App (Internet Explorer) (PUP.Optional.TheSeaApp.A) -> Suppression au redémarrage.
C:\Program Files\Optimizer Pro (PUP.Optional.OptimizerPro.A) -> Suppression au redémarrage.
E:\Documents and Settings\Pierre\Mes documents\Optimizer Pro (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2 (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Application Data\InstallMate\OptimizerPro (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 74
C:\Program Files\Optimizer Pro\OptProCrash.exe (PUP.Optional.OptimizerPro) -> Suppression au redémarrage.
C:\Program Files\Optimizer Pro\OptProStart.exe (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\MyPhoneExplorer_Setup_1.8.2.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\avira_free_antivirus.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\malwarebytes-anti-malware.exe (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\The Sea App (Internet Explorer)\The Sea App.dll.config (PUP.Optional.TheSeaApp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\The Sea App (Internet Explorer)\Interop.SHDocVw.dll (PUP.Optional.TheSeaApp.A) -> Suppression au redémarrage.
C:\Program Files\The Sea App (Internet Explorer)\Microsoft.mshtml.dll (PUP.Optional.TheSeaApp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\The Sea App (Internet Explorer)\SpicIEx.dll (PUP.Optional.TheSeaApp.A) -> Suppression au redémarrage.
C:\Program Files\The Sea App (Internet Explorer)\The Sea App.dll (PUP.Optional.TheSeaApp.A) -> Suppression au redémarrage.
C:\Program Files\The Sea App (Internet Explorer)\Uninstall.exe (PUP.Optional.TheSeaApp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempwN1376.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempwN3640.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempWN3820.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempXa2612.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempXB3132.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\Tempxb3420.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempXc2060.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempXC2572.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempxC3104.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempxD1692.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempxE2540.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempXg3688.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempXh2728.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempxI1128.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempXj1928.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\Tempxj2192.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempXj2808.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempxJ3524.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\Tempxm1268.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempXn1264.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempXn3592.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\Tempxp2720.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempXp2904.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempXr3072.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempxS3708.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempxU1852.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempXv3008.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempxV3580.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempXv3712.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Pierre\Local Settings\TempXy1500.html (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Optimizer Pro\OptimizerPro.chm (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Optimizer Pro\CookiesException.txt (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Optimizer Pro\file_id.diz (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Optimizer Pro\French.ini (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Optimizer Pro\HomePage.url (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Optimizer Pro\OptimizerPro.exe (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Optimizer Pro\OptProCrash.dll (PUP.Optional.OptimizerPro.A) -> Suppression au redémarrage.
C:\Program Files\Optimizer Pro\OptProGuard.exe (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Optimizer Pro\OptProLauncher.exe (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Optimizer Pro\OptProReminder.exe (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Optimizer Pro\OptProSchedule.exe (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Optimizer Pro\OptProSmartScan.exe (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Optimizer Pro\OptProUninstaller.exe (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Optimizer Pro\scan.gif (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Optimizer Pro\sqlite3.dll (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Optimizer Pro\StartupList.txt (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Optimizer Pro\unins000.dat (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Optimizer Pro\unins000.exe (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Optimizer Pro\unins000.msg (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\Tasks\schedule!1173230912.job (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
E:\Documents and Settings\Pierre\Mes documents\Optimizer Pro\CookiesException.txt (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2\Optimizer Pro.lnk (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2\Aide.lnk (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2\Désinstaller Optimizer Pro.lnk (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2\Page d'accueil de Optimizer Pro.lnk (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Optimizer Pro v3.2\Vcrifier les mises   jour.lnk (PUP.Optional.OptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Application Data\InstallMate\OptimizerPro\Custom.dll (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Application Data\InstallMate\OptimizerPro\Readme.txt (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Application Data\InstallMate\OptimizerPro\Setup.dat (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Application Data\InstallMate\OptimizerPro\Setup.exe (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Application Data\InstallMate\OptimizerPro\Setup.ico (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Application Data\InstallMate\OptimizerPro\TsuDll.dll (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Application Data\InstallMate\OptimizerPro\_Setup.dll (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.

(fin)
-------------

merci 

pierre

Utilisateur anonyme · Answer

Bonjour

Tu vides la quarantaine de Malwaresbytes.

On finalise.
 Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
 
 @+

pierrebinet · Answer

re : voici le rapport après utilisation de Delfix.

# DelFix v10.6 - Rapport créé le 23/11/2013 à 13:16:04
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Pierre - PB-D8E27CF04358
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\adwcleaner.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Purge de la restauration système ...

Supprimé : RP #1035 [Software Distribution Service 3.0 | 10/09/2013 09:03:53]
Supprimé : RP #1036 [Point de vérification système | 10/10/2013 16:11:20]
Supprimé : RP #1037 [Point de vérification système | 10/11/2013 17:01:30]
Supprimé : RP #1038 [Point de vérification système | 10/12/2013 18:29:05]
Supprimé : RP #1039 [Software Distribution Service 3.0 | 10/13/2013 12:00:15]
Supprimé : RP #1040 [Point de vérification système | 10/14/2013 14:20:12]
Supprimé : RP #1041 [Point de vérification système | 10/15/2013 15:07:54]
Supprimé : RP #1042 [Installation avast! Free Antivirus | 10/16/2013 04:54:53]
Supprimé : RP #1043 [Supprimé Avira SearchFree Toolbar | 10/16/2013 08:51:37]
Supprimé : RP #1044 [Point de vérification système | 10/17/2013 09:09:05]
Supprimé : RP #1045 [Point de vérification système | 10/18/2013 16:59:06]
Supprimé : RP #1046 [Point de vérification système | 10/20/2013 08:38:33]
Supprimé : RP #1047 [Point de vérification système | 10/21/2013 15:48:35]
Supprimé : RP #1048 [Point de vérification système | 10/22/2013 15:52:02]
Supprimé : RP #1049 [Point de vérification système | 10/23/2013 16:38:23]
Supprimé : RP #1050 [Point de vérification système | 10/24/2013 17:58:28]
Supprimé : RP #1051 [Point de vérification système | 10/26/2013 07:20:33]
Supprimé : RP #1052 [Point de vérification système | 10/27/2013 14:59:10]
Supprimé : RP #1053 [Point de vérification système | 10/28/2013 15:02:22]
Supprimé : RP #1054 [Point de vérification système | 10/30/2013 07:09:43]
Supprimé : RP #1055 [Point de vérification système | 10/31/2013 13:12:29]
Supprimé : RP #1056 [Point de vérification système | 11/01/2013 13:26:34]
Supprimé : RP #1057 [Point de vérification système | 11/02/2013 20:45:36]
Supprimé : RP #1058 [Point de vérification système | 11/04/2013 13:08:28]
Supprimé : RP #1059 [Point de vérification système | 11/05/2013 18:10:28]
Supprimé : RP #1060 [Point de vérification système | 11/07/2013 16:43:51]
Supprimé : RP #1061 [Point de vérification système | 11/08/2013 19:35:24]
Supprimé : RP #1062 [Point de vérification système | 11/10/2013 08:23:37]
Supprimé : RP #1063 [Point de vérification système | 11/11/2013 08:48:37]
Supprimé : RP #1064 [Point de vérification système | 11/12/2013 11:53:21]
Supprimé : RP #1065 [Point de vérification système | 11/13/2013 12:00:56]
Supprimé : RP #1066 [Software Distribution Service 3.0 | 11/14/2013 06:00:24]
Supprimé : RP #1067 [Point de vérification système | 11/15/2013 14:28:23]
Supprimé : RP #1068 [Point de vérification système | 11/17/2013 07:02:52]
Supprimé : RP #1069 [Point de vérification système | 11/18/2013 14:28:58]
Supprimé : RP #1070 [Point de vérification système | 11/19/2013 17:04:03]
Supprimé : RP #1071 [Point de vérification système | 11/20/2013 17:32:04]
Supprimé : RP #1072 [Point de vérification système | 10/02/2013 04:41:38]
Supprimé : RP #1073 [Point de vérification système | 11/21/2013 17:54:26]
Supprimé : RP #1074 [DirectX est installé | 11/22/2013 05:40:24]
Supprimé : RP #1075 [Installé Steam | 11/22/2013 05:45:55]
Supprimé : RP #1076 [Avira Free Antivirus - 23/11/2013 06:17 | 11/23/2013 05:17:16]
Supprimé : RP #1077 [Avira Free Antivirus - 23/11/2013 06:17 | 11/23/2013 05:17:23]

Nouveau point de restauration créé !

########## - EOF - ##########


Pierre

Utilisateur anonyme · Answer

je te propose donc de mettre ce sujet en résolu;merci

@+

Utilisateur anonyme · Answer

Re

Tu te fais spammer.
Tu supprimes ce message.
Et si tu en reçois souvent de la même adresse tu mets cette dernière en indésirable.
Comme cela >>>direct à la poubelle 

@+

pierrebinet · Answer

re:

oui et bien je gagne le gros lot aujourd'hui, j'ai refait passer AVIRA, il me découvre ''TR/trash.gen'' est-ce que tu sais m'aider sur ce TROJAN?.
dois-je ouvrir une nouvelle question .

merci 

Pierre

Utilisateur anonyme · Answer

Re

peux tu me poster ce rapport d'Antivir;merci

@+

pierrebinet · Answer

voici Guillaume,



Avira Free Antivirus
Date de création du fichier de rapport : samedi 23 novembre 2013  17:55


Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira Free Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Microsoft Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PB-D8E27CF04358

Informations de version :
BUILD.DAT               : 13.0.0.4042    55008 Bytes  30/08/2013 14:28:00
AVSCAN.EXE              : 13.6.20.2100   639032 Bytes  16/10/2013 06:57:50
AVSCANRC.DLL            : 13.6.20.2174    63544 Bytes  16/10/2013 06:57:50
LUKE.DLL                : 13.6.20.2174    65080 Bytes  16/10/2013 06:58:04
AVSCPLR.DLL             : 13.6.20.2174    92216 Bytes  16/10/2013 06:57:50
AVREG.DLL               : 13.6.20.2174   250424 Bytes  16/10/2013 06:57:49
avlode.dll              : 13.6.20.2174   497720 Bytes  16/10/2013 06:57:47
avlode.rdf              : 13.0.1.48      27867 Bytes  13/11/2013 17:43:22
VBASE000.VDF            : 7.11.70.0   66736640 Bytes  04/04/2013 06:57:06
VBASE001.VDF            : 7.11.74.226  2201600 Bytes  30/04/2013 06:57:09
VBASE002.VDF            : 7.11.80.60   2751488 Bytes  28/05/2013 06:57:11
VBASE003.VDF            : 7.11.85.214  2162688 Bytes  21/06/2013 06:57:14
VBASE004.VDF            : 7.11.91.176  3903488 Bytes  23/07/2013 06:57:17
VBASE005.VDF            : 7.11.98.186  6822912 Bytes  29/08/2013 06:57:24
VBASE006.VDF            : 7.11.103.230  2293248 Bytes  24/09/2013 06:57:27
VBASE007.VDF            : 7.11.111.18  3598336 Bytes  06/11/2013 12:02:14
VBASE008.VDF            : 7.11.111.19     2048 Bytes  06/11/2013 12:02:14
VBASE009.VDF            : 7.11.111.20     2048 Bytes  06/11/2013 12:02:14
VBASE010.VDF            : 7.11.111.21     2048 Bytes  06/11/2013 12:02:14
VBASE011.VDF            : 7.11.111.22     2048 Bytes  06/11/2013 12:02:14
VBASE012.VDF            : 7.11.111.23     2048 Bytes  06/11/2013 12:02:14
VBASE013.VDF            : 7.11.111.150   168448 Bytes  07/11/2013 15:38:21
VBASE014.VDF            : 7.11.112.47   247808 Bytes  08/11/2013 17:20:27
VBASE015.VDF            : 7.11.112.139   323584 Bytes  11/11/2013 12:58:43
VBASE016.VDF            : 7.11.113.39   221696 Bytes  13/11/2013 11:43:12
VBASE017.VDF            : 7.11.113.149   246272 Bytes  15/11/2013 04:40:24
VBASE018.VDF            : 7.11.113.243   220160 Bytes  17/11/2013 05:05:34
VBASE019.VDF            : 7.11.114.89   262144 Bytes  19/11/2013 11:11:18
VBASE020.VDF            : 7.11.114.157   190976 Bytes  20/11/2013 10:41:22
VBASE021.VDF            : 7.11.114.229   136192 Bytes  21/11/2013 18:10:51
VBASE022.VDF            : 7.11.115.45   247296 Bytes  23/11/2013 11:00:12
VBASE023.VDF            : 7.11.115.46     2048 Bytes  23/11/2013 11:00:12
VBASE024.VDF            : 7.11.115.47     2048 Bytes  23/11/2013 11:00:12
VBASE025.VDF            : 7.11.115.48     2048 Bytes  23/11/2013 11:00:12
VBASE026.VDF            : 7.11.115.49     2048 Bytes  23/11/2013 11:00:12
VBASE027.VDF            : 7.11.115.50     2048 Bytes  23/11/2013 11:00:12
VBASE028.VDF            : 7.11.115.51     2048 Bytes  23/11/2013 11:00:12
VBASE029.VDF            : 7.11.115.52     2048 Bytes  23/11/2013 11:00:12
VBASE030.VDF            : 7.11.115.53     2048 Bytes  23/11/2013 11:00:12
VBASE031.VDF            : 7.11.115.54    82944 Bytes  23/11/2013 11:00:12
Version du moteur       : 8.2.12.150
AEVDF.DLL               : 8.1.3.4       102774 Bytes  16/10/2013 06:57:36
AESCRIPT.DLL            : 8.1.4.170     516478 Bytes  22/11/2013 10:40:49
AESCN.DLL               : 8.1.10.4      131446 Bytes  16/10/2013 06:57:35
AESBX.DLL               : 8.2.16.26    1245560 Bytes  16/10/2013 06:57:36
AERDL.DLL               : 8.2.0.128     688504 Bytes  16/10/2013 06:57:35
AEPACK.DLL              : 8.3.3.4       758136 Bytes  16/10/2013 15:14:25
AEOFFICE.DLL            : 8.1.2.76      205181 Bytes  16/10/2013 06:57:34
AEHEUR.DLL              : 8.1.4.774    6263162 Bytes  22/11/2013 10:40:48
AEHELP.DLL              : 8.1.27.10     266618 Bytes  22/11/2013 10:40:46
AEGEN.DLL               : 8.1.7.20      446839 Bytes  13/11/2013 17:43:22
AEEXP.DLL               : 8.4.1.114     381304 Bytes  22/11/2013 10:40:49
AEEMU.DLL               : 8.1.3.2       393587 Bytes  16/10/2013 06:57:31
AECORE.DLL              : 8.1.32.2      201081 Bytes  07/11/2013 15:38:22
AEBB.DLL                : 8.1.1.4        53619 Bytes  16/10/2013 06:57:31
AVWINLL.DLL             : 13.6.20.2174    24120 Bytes  16/10/2013 06:55:54
AVPREF.DLL              : 13.6.20.2174    48696 Bytes  16/10/2013 06:57:49
AVREP.DLL               : 13.6.20.2174   175672 Bytes  16/10/2013 06:57:49
AVARKT.DLL              : 13.6.20.2174   258104 Bytes  16/10/2013 06:57:43
AVEVTLOG.DLL            : 13.6.20.2174   165944 Bytes  16/10/2013 06:57:44
SQLITE3.DLL             : 3.7.0.1       394824 Bytes  16/10/2013 06:58:13
AVSMTP.DLL              : 13.6.20.2174    60472 Bytes  16/10/2013 06:57:50
NETNT.DLL               : 13.6.20.2174    13880 Bytes  16/10/2013 06:58:07
RCIMAGE.DLL             : 13.4.0.141   4782880 Bytes  16/10/2013 06:55:56
RCTEXT.DLL              : 13.6.20.2174    70200 Bytes  16/10/2013 06:55:56

Configuration pour la recherche actuelle :
Nom de la tâche...............................: AVGuardAsyncScan
Fichier de configuration......................: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\AVGUARD_5290c859\guard_slideup.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: quarantaine
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: arrêt
Recherche dans les programmes actifs..........: marche
Recherche du registre.........................: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Recherche sur tous les fichiers...............: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: intégral

Début de la recherche : samedi 23 novembre 2013  17:55

La recherche sur les processus démarrés commence :
Recherche en cours du processus 'iexplore.exe' - '90' module(s) ont été recherchés
Recherche en cours du processus 'iexplore.exe' - '94' module(s) ont été recherchés
Recherche en cours du processus 'avscan.exe' - '88' module(s) ont été recherchés
Recherche en cours du processus 'avscan.exe' - '99' module(s) ont été recherchés
Recherche en cours du processus 'avcenter.exe' - '113' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'msdtc.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'dllhost.exe' - '60' module(s) ont été recherchés
Recherche en cours du processus 'KiesPDLR.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'Kies.exe' - '114' module(s) ont été recherchés
Recherche en cours du processus 'SUPERAntiSpyware.exe' - '53' module(s) ont été recherchés
Recherche en cours du processus 'KiesTrayAgent.exe' - '79' module(s) ont été recherchés
Recherche en cours du processus 'ctfmon.exe' - '25' module(s) ont été recherchés
Recherche en cours du processus 'avgnt.exe' - '68' module(s) ont été recherchés
Recherche en cours du processus 'PMBVolumeWatcher.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'nsu3ui_agent.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'Explorer.EXE' - '148' module(s) ont été recherchés
Recherche en cours du processus 'mbamgui.exe' - '29' module(s) ont été recherchés
Recherche en cours du processus 'alg.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'avshadow.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'SearchIndexer.exe' - '57' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '42' module(s) ont été recherchés
Recherche en cours du processus 'ScsiAccess.EXE' - '6' module(s) ont été recherchés
Recherche en cours du processus 'PnkBstrA.exe' - '24' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'PMBDeviceInfoProvider.exe' - '24' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'mbamservice.exe' - '38' module(s) ont été recherchés
Recherche en cours du processus 'mbamscheduler.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '79' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'FsUsbExService.Exe' - '21' module(s) ont été recherchés
Recherche en cours du processus 'dfs.exe' - '41' module(s) ont été recherchés
Recherche en cours du processus 'avguard.exe' - '86' module(s) ont été recherchés
Recherche en cours du processus 'SASCORE.EXE' - '20' module(s) ont été recherchés
Recherche en cours du processus 'sched.exe' - '39' module(s) ont été recherchés
Recherche en cours du processus 'SCardSvr.exe' - '23' module(s) ont été recherchés
Recherche en cours du processus 'UMVPFSrv.exe' - '16' module(s) ont été recherchés
Recherche en cours du processus 'spoolsv.exe' - '57' module(s) ont été recherchés
Recherche en cours du processus 'Ati2evxx.exe' - '31' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '41' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '31' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '158' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '39' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '51' module(s) ont été recherchés
Recherche en cours du processus 'Ati2evxx.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'lsass.exe' - '51' module(s) ont été recherchés
Recherche en cours du processus 'services.exe' - '27' module(s) ont été recherchés
Recherche en cours du processus 'winlogon.exe' - '75' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '12' module(s) ont été recherchés
Recherche en cours du processus 'smss.exe' - '2' module(s) ont été recherchés

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\System Volume Information\_restore{E169AEF4-AC7B-4AD3-B0B7-7CC8F0294E9E}\RP1077\A0209304.exe'
C:\System Volume Information\_restore{E169AEF4-AC7B-4AD3-B0B7-7CC8F0294E9E}\RP1077\A0209304.exe
  [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen

Début de la désinfection :
C:\System Volume Information\_restore{E169AEF4-AC7B-4AD3-B0B7-7CC8F0294E9E}\RP1077\A0209304.exe
  [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
  [AVERTISSEMENT] Fichier ignoré.


Fin de la recherche : samedi 23 novembre 2013  17:56
Temps nécessaire: 00:03 Minute(s)

La recherche a été effectuée intégralement

      0 Les répertoires ont été contrôlés
    572 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
    571 Fichiers non infectés
      1 Les archives ont été contrôlées
      1 Avertissements
      0 Consignes


Les résultats de la recherche sont transmis au Guard.

Utilisateur anonyme · Answer

Re

Rien de grave c'est dans la restauration.
DelFix n'a pas tout supprimé.

Tu nettoies cette restauration

XP
Bouton Démarrer>>panneau de configuration>>système.
Onglet "restauration du système"
Cocher la case devant: "Désactiver la restauration du système sur tous les lecteurs"
Valider à l'aide du bouton "appliquer" et ensuite le bouton "Ok"

Aide en images:http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924
 
@+

Adware/BHO.Bprotector.1.4

11 réponses

Discussions similaires

Newsletters