supprimer suprem saving et find me saving Résolu/Fermé

Question

Bonjour,
comme beaucoup d'entre vous je me retrouve avec ce virus qui pourrit ma navigation et ralentit mon PC.
Pouvez vous m'aider à le supprimer ?

je suis sous Chrome et firefox (windows 7)

Merci de votre aide pour revenir à une vie normale

H.A.W.X · Answer

Bonjour :)

Je vais m'occuper de ton problème ;)

Nous allons commencer par ceci :
~ http://www.sosvirus.net/canned-speech-malwarebytes-anti-malware-t594.html#p3645

++

ChrisHui · Answer

J'ai fait le scan et voici le rapport 
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.20.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Jover :: JOVER-PC [administrateur]

Protection: Activé

20/02/2014 20:03:43
mbam-log-2014-02-20 (20-03-43).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 479524
Temps écoulé: 2 heure(s), 33 minute(s), 1 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 16
HKLM\SYSTEM\CurrentControlSet\Services\NTAService (Trojan.Dropper) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{05584B13-CA4B-459B-925B-65D215E5942C} (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{BC92C53E-A5C1-4D33-995C-AB7BB869E0E6} (Adware.SmartKeyword) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{2D605051-0324-4146-9A24-6CCD9AC094E5} (Adware.SmartKeyword) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{06EFEA52-9C49-4161-9456-2BAF51AE18A3} (Adware.SmartKeyword) -> Mis en quarantaine et supprimé avec succès.
HKCR\NateAddress.Nate.1 (Adware.SmartKeyword) -> Mis en quarantaine et supprimé avec succès.
HKCR\NateAddress.Nate (Adware.SmartKeyword) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BC92C53E-A5C1-4D33-995C-AB7BB869E0E6} (Adware.SmartKeyword) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A595CAC1-D102-495A-9301-84483913E1E6} (Adware.KorAd) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FFDE727F-3330-45EB-B9F9-C1668E6E08B2} (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCR\sch.Gulf (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCR\sch.Gulf.1 (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\sch.DLL (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\NateSrch (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\com.bench.nmhost (PUP.Optional.Bench.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\Software\awesomehpSoftware (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Mozilla\Firefox\Extensions|lightningnewtab@gmail.com (PUP.Optional.Lightning.A) -> Données: C:\Users\Jover\AppData\Roaming\Mozilla\Firefox\Profiles\ddmez9si.default\extensions\lightningnewtab@gmail.com.xpi -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 4
C:\Users\Jover\AppData\Roaming\awesomehp (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jover\AppData\Roaming\awesomehp\log (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jover\AppData\Local\Updater19962 (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jover\AppData\Local\Google\Chrome\User Data\Default\Extensions\lekgiimbfodefdaoofhlckefjbgpeilo (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 23
C:\Program Files (x86)\Nate\AddressSearch
tasvr.exe (Trojan.Dropper) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Nate\AddressSearch\sch.dll (Adware.SmartKeyword) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Delta\delta\1.8.10.0\deltaApp.dll.vir (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Delta\delta\1.8.10.0\deltaEng.dll.vir (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Delta\delta\1.8.10.0\deltasrv.exe.vir (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Delta\delta\1.8.10.0\deltaTlbr.dll.vir (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Delta\delta\1.8.10.0\bh\delta.dll.vir (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\MediaPlayerEnhance\MediaPlayerEnhance-bg.exe.vir (PUP.Optional.MediaPlayerEnhance.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\MediaPlayerEnhance\MediaPlayerEnhance-bho.dll.vir (PUP.Optional.MediaPlayerEnhance.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\MediaPlayerEnhance\MediaPlayerEnhance-bho64.dll.vir (PUP.Optional.MediaPlayerEnhance.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\MediaPlayerEnhance\MediaPlayerEnhance-chromeinstaller.exe.vir (PUP.Optional.MediaPlayerEnhance.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\MediaPlayerEnhance\utils.exe.vir (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SupTab.dll.vir (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jover\AppData\Local\Updater19962\Updater19962.exe (PUP.Optional.SupremeSavings.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jover\AppData\Roaming\awesomehp\QQBrowserFrame.dll (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jover\Documents\01. Impots\Setup (1).exe (PUP.Optional.Domalq) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jover\Downloads\Babylon9_setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jover\Downloads\Setup google.exe (PUP.Optional.Domalq) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jover\AppData\Roaming\awesomehp\54.json (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jover\AppData\Roaming\awesomehp\awesomehp.exe (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jover\AppData\Roaming\awesomehp\DataBase (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Jover\AppData\Roaming\awesomehp\log\awesomehp.LOG (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Tasks\bench-S-1-5-21-3687774536-1635204481-95228977-1001.job (PUP.Optional.BenchUpdater.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

H.A.W.X · Answer

Ok ;)

~ http://www.sosvirus.net/canned-speech-shortcut-module-t613.html#p3768

ChrisHui · Answer

visiblement ce dernier lien a été super efficace !! :)

Merci Beaucoup

H.A.W.X · Answer

Nickel ! ;)

Supprimer suprem saving et find me saving

5 réponses

Discussions similaires