Pirritdesktop ....pour Malekal

Résolu
MissMagnolia -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,


Je constate que vous êtes le pro concernant les virus....j'ai suivi vos indications sur un post précédent et j'ai installé OTL sur mon pc comme vous l'aviez préconisé, et voici le rapport.

http://pjjoint.malekal.com/files.php?id=20140228_d13y14g7v9y6

Il ne me reste plus qu'à vous appeler à la rescousse!!!

D'avance merci

MissMagnolia

4 réponses

Réponse 1 / 4
dimii Messages postés 29 Date d'inscription   Statut Membre Dernière intervention  
 
quel est ton problème exactement ?
0
Réponse 2 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :


Faudrait essayer la dernière version d'AdwCleaner, il a été mis à jour hier, peut-être qu'il gère Pirrit maintenant.

Un nettoyage AdwCleaner (environ 10/15min) :
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Réponse 3 / 4
MissMagnolia
 
Voici le rapport d'Adwcleaner



***** [ Services ] *****

Service Supprimé : iSafeKrnl
Service Supprimé : iSafeNetFilter
[#] Service Supprimé : iSafeService
[#] Service Supprimé : PirritDesktop
[#] Service Supprimé : PirritUpdater
Service Supprimé : winzipersvc

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\IePluginService
Dossier Supprimé : C:\ProgramData\wincert
Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BrowserSafeguard
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
Dossier Supprimé : C:\Program Files (x86)\Bench
Dossier Supprimé : C:\Program Files (x86)\BrowserSafeguard
Dossier Supprimé : C:\Program Files (x86)\Desk 365
[!] Dossier Supprimé : C:\Program Files (x86)\iSafe
Dossier Supprimé : C:\Program Files (x86)\Pirrit
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Program Files (x86)\webplayer
Dossier Supprimé : C:\Program Files (x86)\WinZipper
Dossier Supprimé : C:\Program Files (x86)\Common Files\337
Dossier Supprimé : C:\Windows\SysWOW64\AI_RecycleBin
Dossier Supprimé : C:\Users\Union Differente\AppData\Local\genienext
Dossier Supprimé : C:\Users\Union Differente\AppData\Local\Mobogenie
Dossier Supprimé : C:\Users\Union Differente\AppData\Local\Pirrit Suggestor
Dossier Supprimé : C:\Users\Union Differente\AppData\Local\PirritSuggestor
Dossier Supprimé : C:\Users\Union Differente\AppData\Roaming\Desk 365
Dossier Supprimé : C:\Users\Union Differente\AppData\Roaming\DigitalSites
Dossier Supprimé : C:\Users\Union Differente\AppData\Roaming\eCyber
Dossier Supprimé : C:\Users\Union Differente\AppData\Roaming\iSafe
Dossier Supprimé : C:\Users\Union Differente\AppData\Roaming\Pirrit
Dossier Supprimé : C:\Users\Union Differente\AppData\Roaming\WinZipper
Dossier Supprimé : C:\Users\Union Differente\Documents\Mobogenie
Dossier Supprimé : C:\Users\Union Differente\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn
Fichier Supprimé : C:\Users\Union Differente\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\Extensions\***@***
Fichier Supprimé : C:\Program Files (x86)\WebCakeLayers.crx
Fichier Supprimé : C:\Users\Union Differente\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Webplayer.lnk
Fichier Supprimé : C:\Users\Union Differente\Desktop\Webplayer.lnk
Fichier Supprimé : C:\Users\Union Differente\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\user.js
Fichier Supprimé : C:\Windows\System32\Tasks\Desk 365 RunAsStdUser
Fichier Supprimé : C:\Windows\System32\Tasks\SpyHunter4Startup

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Union Differente\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pkndmigholgfjlniaohblojbhgjbkakn
Clé Supprimée : HKLM\SOFTWARE\Classes\*\shell\filescout
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\desk365_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\desk365_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Mobogenie_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Mobogenie_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optimizerpro_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optimizerpro_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optprostart_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optprostart_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\PirritSuggestor_InstallMonetizer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\PirritSuggestor_InstallMonetizer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateSaltarSmart_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateSaltarSmart_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_download_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_download_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WiseConvert_1_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WiseConvert_1_RASMANCS
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D40C654D-7C51-4EB3-95B2-1E23905C2A2D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D40C654D-7C51-4EB3-95B2-1E23905C2A2D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\Software\Bench
Clé Supprimée : HKLM\Software\caphyon
Clé Supprimée : HKLM\Software\Desksvc
Clé Supprimée : HKLM\Software\hdcode
Clé Supprimée : HKLM\Software\Pirrit
Clé Supprimée : HKLM\Software\supTab
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\Uniblue
Clé Supprimée : HKLM\Software\V9
Clé Supprimée : HKLM\Software\winzipersvc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\winzipper
Clé Supprimée : [x64] HKLM\SOFTWARE\Pirrit

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16470

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v

[ Fichier : C:\Users\Union Differente\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\prefs.js ]


-\\ Google Chrome v32.0.1700.107

[ Fichier : C:\Users\Union Differente\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [17139 octets] - [15/02/2014 22:40:57]
AdwCleaner[R1].txt - [1094 octets] - [16/02/2014 20:47:09]
AdwCleaner[R2].txt - [1214 octets] - [16/02/2014 22:23:20]
AdwCleaner[R3].txt - [9558 octets] - [28/02/2014 18:13:43]
AdwCleaner[S0].txt - [15692 octets] - [15/02/2014 22:43:52]
AdwCleaner[S1].txt - [1156 octets] - [16/02/2014 20:48:37]
AdwCleaner[S2].txt - [1276 octets] - [16/02/2014 22:35:04]
AdwCleaner[S3].txt - [7784 octets] - [28/02/2014 18:16:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [7844 octets] ##########


Manifestement ça a fonctionné car je n'ai plus 1place.org sur mon moteur de recherche et j'aperçois que pirrit a été supprimé par adwcleaner!!!!

Dois-je faire une autre manip?

En tout cas, 1000 merci!!!
0
Réponse 4 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
yep :

Dossier Supprimé : C:\Users\Union Differente\AppData\Local\Pirrit Suggestor
Dossier Supprimé : C:\Users\Union Differente\AppData\Local\PirritSuggestor




Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

0

Discussions similaires

Live CD Malekal
lm66 -
lm66 -

1 réponse
malekal
vlctxl -
Utilisateur anonyme -

13 réponses
CD Live Malekal : Quelques tests
Malekal_morte- -
jee pee -

28 réponses
Mise à jour Windows 7 à Windows 10 (11?)
Honze -
Natanpas -

14 réponses
voir www.malekal.com ne fonctionne jamais
Walti55 -
baladur13 -

14 réponses