1374 fichiers .pup optionnalFermé

Question

Bonjour, 
Configuration: Windows XP / Chrome 31.0.1650.63

Quelqu,un pourrait-il m,aider s,il vous plait.
Depuis que j,ai fait les mises a jour de Java (pas fait depuis plusieurs annees),mon ordinateur est extremement lent.
J,ai passé Malwarebytes et il m,a détecté 1374 fichiers pup optionnal.
Que dois-je faire avec?Simplement les effacer ou pas?
Adobe aussi me dit qu,il a besoin d,etre mis a jour, ainsi que Flash player.....
Un gros merci d,avance pour votre aide
Michel

kingk06 · Answer

Bonjour, 

poste moi le rapport de Malwarebytes =>
pour retrouver  le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date   => image ICI==>  onglet rapports/logs

puis fais ceci =>


 1)Télécharge ==> AdwCleaner (de Xplode) sur ton bureau 
 
Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"

Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer

Accepte le message de fermeture des applications

Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage

Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

___________________________________________________________>>>

On va utiliser un outil en complément à Adwcleaner:

==> 2) Télécharge ici ==>Junkware Removal Tool

si ça marche pas lien direct ici => http://thisisudax.org/downloads/JRT.exe 

==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) 

==> Enregistre-le sur ton bureau.

==> Ferme toutes les applications en cours.

==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.si le premier lien ne marche pas ici => http://pjjoint.malekal.com/ 

==>Tutoriel :=> ICI JRT   

 ==> Aide JRT ici <==

naelectronic · Answer

Bonjour Kingk06
Ok est-ce que je poste le rapport du malwarebytes ici .

naelectronic · Answer

Voici le rapport du malwarebytes avant que je fasse quoi que ce soit d,autres



https://pjjoint.malekal.com/files.php?id=20140110_j5s8s11o12v14

naelectronic · Answer

Voila le rapport du Adwcleaner apres redemarrage



# AdwCleaner v3.015 - Report created 10/01/2014 at 11:07:40
# Updated 10/12/2013 by Xplode
# Operating System : Microsoft Windows XP Service Pack 3 (32 bits)
# Username : Michel - YOUR-4F1261A8E5
# Running from : C:\Documents and Settings\Michel\My Documents\Downloads\adwcleaner (1).exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Deleted : C:\Documents and Settings\All Users\Start Menu\Programs\RegClean Pro
Folder Deleted : C:\Program Files\RegClean Pro
Folder Deleted : C:\Program Files\Re-markit
Folder Deleted : C:\Program Files\Plus-HD-1.2
Folder Deleted : C:\Program Files\fst_ca_17
Folder Deleted : C:\Documents and Settings\Michel\Local Settings\Application Data\Smartbar
Folder Deleted : C:\Documents and Settings\Michel\Local Settings\Application Data\Plus-HD-1.2
Folder Deleted : C:\Documents and Settings\Michel\Local Settings\Application Data\fst_ca_17
Folder Deleted : C:\DOCUME~1\Michel\LOCALS~1\Temp\Smartbar
Folder Deleted : C:\Documents and Settings\Michel\Application Data\Systweak
[!] Folder Deleted : C:\Documents and Settings\Michel\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
[!] Folder Deleted : C:\Documents and Settings\Michel\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dcpfhaghaadpjpgocojgnlhjcieeooel
[!] Folder Deleted : C:\Documents and Settings\Michel\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\idpcbdkoekecjkbjeccbapdkpcmoiloa
File Deleted : C:\Documents and Settings\All Users\Desktop\RegClean Pro.lnk
File Deleted : C:\WINDOWS\system32oboot.exe
File Deleted : C:\Documents and Settings\Michel\Start Menu\Programs\lollipop.lnk
File Deleted : C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job
File Deleted : C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job
File Deleted : C:\WINDOWS\Tasks\Re-markit Update.job
File Deleted : C:\WINDOWS\Tasks\Plus-HD-1.2-chromeinstaller.job
File Deleted : C:\WINDOWS\Tasks\Plus-HD-1.2-codedownloader.job
File Deleted : C:\WINDOWS\Tasks\Plus-HD-1.2-enabler.job
File Deleted : C:\WINDOWS\Tasks\Plus-HD-1.2-firefoxinstaller.job
File Deleted : C:\WINDOWS\Tasks\Plus-HD-1.2-updater.job

***** [ Shortcuts ] *****

Shortcut Disinfected : C:\Documents and Settings\Michel\Desktop\Search.lnk
Shortcut Disinfected : C:\Documents and Settings\Michel\Start Menu\Programs\Search.lnk
Shortcut Disinfected : C:\Documents and Settings\Michel\Application Data\Microsoft\Internet Explorer\Quick Launch\Search.lnk

***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\dcpfhaghaadpjpgocojgnlhjcieeooel
Key Deleted : HKCU\Software\Classes\Applications\lollipop.exe
Value Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Value Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NextLive]
Value Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [RDReminder]
Key Deleted : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
Key Deleted : HKLM\SOFTWARE\Classes\iesmartbar.bho
Key Deleted : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
Key Deleted : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
Key Deleted : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
Key Deleted : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
Key Deleted : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
Key Deleted : HKLM\SOFTWARE\Classes\CrossriderApp0031255.BHO
Key Deleted : HKLM\SOFTWARE\Classes\CrossriderApp0031255.BHO.1
Key Deleted : HKLM\SOFTWARE\Classes\CrossriderApp0031255.Sandbox
Key Deleted : HKLM\SOFTWARE\Classes\CrossriderApp0031255.Sandbox.1
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311121155}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322122255}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355125555}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366126655}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344124455}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311121155}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311121155}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311121155}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311121155}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3d122ce2-f0d4-404a-a1af-2470edef667e}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{87b9970e-4360-461a-9952-e862b540d46a}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddfd4f7c-8313-4128-b165-bf9fb69e8467}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f985be68-c54e-41d2-838a-5b7144467e02}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Key Deleted : HKCU\Software\Crossrider
Key Deleted : HKCU\Software\installedbrowserextensions
Key Deleted : HKCU\Software\lollipop
Key Deleted : HKCU\Software\SmartBar
Key Deleted : HKCU\Software\smartbarbackup
Key Deleted : HKCU\Software\smartbarlog
Key Deleted : HKCU\Software\systweak
Key Deleted : HKCU\Software\Tutorials
Key Deleted : HKCU\Software\TutoTag
Key Deleted : HKCU\Software\Plus-HD-1.2
Key Deleted : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Key Deleted : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Key Deleted : HKLM\Software\systweak
Key Deleted : HKLM\Software\Tutorials
Key Deleted : HKLM\Software\Plus-HD-1.2
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegClean Pro_is1
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-1.2
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Plus-HD-1.2
Key Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Key Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [ Browsers ] *****

-\ Internet Explorer v8.0.6001.18702

Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Setting Restored : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Setting Restored : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Setting Restored : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

-\ Google Chrome v31.0.1650.63

[ File : C:\Documents and Settings\HP_Owner\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

Deleted : homepage
Deleted : urls_to_restore_on_startup

[ File : C:\Documents and Settings\Michel\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

Deleted : homepage
Deleted : icon_url
Deleted : search_url
Deleted : keyword
Deleted : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [9251 octets] - [12/12/2013 09:55:04]
AdwCleaner[R1].txt - [1351 octets] - [12/12/2013 16:43:24]
AdwCleaner[R2].txt - [11034 octets] - [10/01/2014 11:01:14]
AdwCleaner[S0].txt - [9193 octets] - [12/12/2013 09:57:18]
AdwCleaner[S1].txt - [1416 octets] - [12/12/2013 16:46:02]
AdwCleaner[S2].txt - [9229 octets] - [10/01/2014 11:07:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [9289 octets] ##########

naelectronic · Answer

Et voici le rapport du Junk removal tool  (comme il est petit,je le joins ici....

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Microsoft Windows XP x86
Ran by Michel on 2014-01-10 at 11:20:37,28
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files

Successfully deleted: [File] "C:\WINDOWS\Tasks\wise registry cleaner schedule task.job"



~~~ Folders

Successfully deleted: [Folder] "C:\Documents and Settings\All Users\application data\ammyy"
Successfully deleted: [Folder] "C:\Documents and Settings\All Users\start menu\programs\hot deals"





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 2014-01-10 at 11:35:33,01
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

naelectronic · Answer

L,ordinateur est un peu plus rapide maintenant  mais j,ai perdu mes (tres nombreux) favories dans Google Chrome.....
Puis-je les retrouver
Merci encore pour votre assistance

kingk06 · Answer

Re,

avec Malwarebytes  tu peux tu supprimer "Aucune action effectuée"
Toute la sélection n'a pas été supprimée.
Tu reprends donc et tu coche bien tout.

Poste moi ensuite ce rapport
Merci

naelectronic · Answer

Oups.......trop tard..........comme demandé,j,ai envoyé le rapport de malwarebytes (mais sans rien supprimer des 1374 fichiers pup. Ensuite j,ai fait tout ce que tu m,avais demandé. le adwcleaner puis le Junk removal tool...........!!!!!!!!

Maintenant.....l,ordi fonctionne un peu mieux mais mon google chrome est affecté  et j,ai perdu mes innombrables et tres importants favoris...........

kingk06 · Answer

refais ceci stp => Télécharge =>> Malwarebytes'Antimalwares Procèdes à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO" La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour ***Attention le scan peut durer assez longtemps environ 2h voire plus...*** =>Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.<= => Fais une analyse complète en cliquant sur Exécuter un examen complet Sélectionne les lecteurs à analyser et clique sur Lancer l'examen L'analyse peut durer un certain temps Lorsque l'analyse est terminée, => clique sur OK puis sur Afficher les résultats ***/!\"IMPORTANT "Assure-toi que tout est coché et clique sur "Supprimer"la sélection puis sur "OK"/!\*** Le bloc-note va s'ouvrir qui contiendra un rapport Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse /!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée pour retrouver le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date => image ICI==> onglet rapports/logs =>Si tu as besoin d'aide regarde ce tutoriel ==>ICI tutoriel<== ou là==> malware-tutoriel<== (Garde Malwarebytes sur ton PC pour des scans réguliers de temps en temps) puis fais ceci => Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : Internet Explorer et modules complémentaires / moteurs de recherche tu vas réinitialiser internet-explorer => https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US tu vas réinitialiser Firefox comme ceci : http://www.forum-entraide-informatique.com/support/comment-reinitialiser-mozilla-firefox-t7746.html ou ici => https://www.malekal.com/reparer-firefox/?t=36057&start= Puis tu vas faire pareil pour Chrome même si tu ne t'en sers pas ! : http://www.forum-entraide-informatique.com/support/supprimer-des-profils-google-chrome-t7744.html ou ici => https://www.malekal.com/reparer-google-chrome/?t=35837&start= 3) ==> puis faire un clic droit sur les icônes de raccourcis de lancement des navigateurs puis "propriétés" dans "cible", à la fin, une adresse http a été ajoutée (même chose pour Firefox et Chrome exemple dans l'image ici) => https://www.cjoint.com/c/CJpkgE5ob7X pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http seulement celui-ci. ____________________________________________________________ Sur Google Chrome : Menu en haut à droite puis Outils / Extensions Donne la liste. Sur Firefox : Menu Outils / Modules complémentaires Onglet Extension. Donne la liste.

naelectronic · Answer

Malheureusement  Malwarebytes ne me permets plus de beneficier de l,essai gratuit   PRO car il y a plus que 15 jours que je m,,en suis servi . Peut etre si je l,effacais et le retelechargais...!!!!

Bon,je vais quand meme proceder au scan minutieus et te poster apres le rapport......
Bonne soiree
Michel

kingk06 · Answer

désinstaller votre version  et télécharger ceci  => Malwarebytes Anti-Malware Gratuit

naelectronic · Answer

J,ai desinstaller le Malwarebytes que j,avais et j,ai essayé 3 fois de telecharger malwarebytes Pro  14 days free trial....et 3 fois ca m,a dit   failed,insufficient permission !!!

kingk06 · Answer

Hello,

j,ai essayé 3 fois de telecharger malwarebytes Pro  
ce pas malwarebytes Pro que faut installer !!! 

me Malwarebytes' Anti-Malware Free.  clic ICI =>  http://www.malwarebytes.org/mbam-download.php et installer ça

naelectronic · Answer

Bonjour
Voila  le rapport que j,ai obtenu en  scannant minutieusement avec malwarebyte antimalware

https://pjjoint.malekal.com/files.php?id=20140111_m10q8l5j8z10

Merci encore ton assistance

kingk06 · Answer

Re,

Toute la sélection n'a pas été supprimée.
Tu reprends donc et tu coche bien tout.
C:\System Volume Information\_restore{DDE3EB95-4B24-44D8-AD38-1F974B96C2F0}\RP787\A0367367.dll (PUP.Optional.BabylonToolBar.A) -> Aucune action effectuée.
Poste moi ensuite ce rapport
Merci

1374 fichiers .pup optionnal

15 réponses

Discussions similaires

Newsletters