Pirritdesktop ....pour Malekal

Résolu
MissMagnolia -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Je constate que vous êtes le pro concernant les virus....j'ai suivi vos indications sur un post précédent et j'ai installé OTL sur mon pc comme vous l'aviez préconisé, et voici le rapport.

http://pjjoint.malekal.com/files.php?id=20140228_d13y14g7v9y6

Il ne me reste plus qu'à vous appeler à la rescousse!!!

D'avance merci

MissMagnolia

4 réponses

  1. dimii Messages postés 34 Statut Membre
     
    quel est ton problème exactement ?
    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer :

    Faudrait essayer la dernière version d'AdwCleaner, il a été mis à jour hier, peut-être qu'il gère Pirrit maintenant.

    Un nettoyage AdwCleaner (environ 10/15min) :
    ======================================
    Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Vas sur le lien, télécharge AdwCleaner comme indiqué.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  3. MissMagnolia
     
    Voici le rapport d'Adwcleaner

    ***** [ Services ] *****

    Service Supprimé : iSafeKrnl
    Service Supprimé : iSafeNetFilter
    [#] Service Supprimé : iSafeService
    [#] Service Supprimé : PirritDesktop
    [#] Service Supprimé : PirritUpdater
    Service Supprimé : winzipersvc

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\IePluginService
    Dossier Supprimé : C:\ProgramData\wincert
    Dossier Supprimé : C:\ProgramData\WPM
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BrowserSafeguard
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
    Dossier Supprimé : C:\Program Files (x86)\Bench
    Dossier Supprimé : C:\Program Files (x86)\BrowserSafeguard
    Dossier Supprimé : C:\Program Files (x86)\Desk 365
    [!] Dossier Supprimé : C:\Program Files (x86)\iSafe
    Dossier Supprimé : C:\Program Files (x86)\Pirrit
    Dossier Supprimé : C:\Program Files (x86)\predm
    Dossier Supprimé : C:\Program Files (x86)\SupTab
    Dossier Supprimé : C:\Program Files (x86)\webplayer
    Dossier Supprimé : C:\Program Files (x86)\WinZipper
    Dossier Supprimé : C:\Program Files (x86)\Common Files\337
    Dossier Supprimé : C:\Windows\SysWOW64\AI_RecycleBin
    Dossier Supprimé : C:\Users\Union Differente\AppData\Local\genienext
    Dossier Supprimé : C:\Users\Union Differente\AppData\Local\Mobogenie
    Dossier Supprimé : C:\Users\Union Differente\AppData\Local\Pirrit Suggestor
    Dossier Supprimé : C:\Users\Union Differente\AppData\Local\PirritSuggestor
    Dossier Supprimé : C:\Users\Union Differente\AppData\Roaming\Desk 365
    Dossier Supprimé : C:\Users\Union Differente\AppData\Roaming\DigitalSites
    Dossier Supprimé : C:\Users\Union Differente\AppData\Roaming\eCyber
    Dossier Supprimé : C:\Users\Union Differente\AppData\Roaming\iSafe
    Dossier Supprimé : C:\Users\Union Differente\AppData\Roaming\Pirrit
    Dossier Supprimé : C:\Users\Union Differente\AppData\Roaming\WinZipper
    Dossier Supprimé : C:\Users\Union Differente\Documents\Mobogenie
    Dossier Supprimé : C:\Users\Union Differente\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn
    Fichier Supprimé : C:\Users\Union Differente\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\Extensions\***@***
    Fichier Supprimé : C:\Program Files (x86)\WebCakeLayers.crx
    Fichier Supprimé : C:\Users\Union Differente\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Webplayer.lnk
    Fichier Supprimé : C:\Users\Union Differente\Desktop\Webplayer.lnk
    Fichier Supprimé : C:\Users\Union Differente\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\user.js
    Fichier Supprimé : C:\Windows\System32\Tasks\Desk 365 RunAsStdUser
    Fichier Supprimé : C:\Windows\System32\Tasks\SpyHunter4Startup

    ***** [ Raccourcis ] *****

    Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
    Raccourci Désinfecté : C:\Users\Union Differente\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pkndmigholgfjlniaohblojbhgjbkakn
    Clé Supprimée : HKLM\SOFTWARE\Classes\*\shell\filescout
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\desk365_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\desk365_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Mobogenie_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Mobogenie_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optimizerpro_rasapi32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optimizerpro_rasmancs
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optprostart_rasapi32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optprostart_rasmancs
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\PirritSuggestor_InstallMonetizer_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\PirritSuggestor_InstallMonetizer_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateSaltarSmart_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateSaltarSmart_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_download_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_download_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WiseConvert_1_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WiseConvert_1_RASMANCS
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D40C654D-7C51-4EB3-95B2-1E23905C2A2D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D40C654D-7C51-4EB3-95B2-1E23905C2A2D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : HKLM\Software\Bench
    Clé Supprimée : HKLM\Software\caphyon
    Clé Supprimée : HKLM\Software\Desksvc
    Clé Supprimée : HKLM\Software\hdcode
    Clé Supprimée : HKLM\Software\Pirrit
    Clé Supprimée : HKLM\Software\supTab
    Clé Supprimée : HKLM\Software\supWPM
    Clé Supprimée : HKLM\Software\Uniblue
    Clé Supprimée : HKLM\Software\V9
    Clé Supprimée : HKLM\Software\winzipersvc
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\winzipper
    Clé Supprimée : [x64] HKLM\SOFTWARE\Pirrit

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v9.0.8112.16470

    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

    -\\ Mozilla Firefox v

    [ Fichier : C:\Users\Union Differente\AppData\Roaming\Mozilla\Firefox\Profiles\extensions\prefs.js ]

    -\\ Google Chrome v32.0.1700.107

    [ Fichier : C:\Users\Union Differente\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [17139 octets] - [15/02/2014 22:40:57]
    AdwCleaner[R1].txt - [1094 octets] - [16/02/2014 20:47:09]
    AdwCleaner[R2].txt - [1214 octets] - [16/02/2014 22:23:20]
    AdwCleaner[R3].txt - [9558 octets] - [28/02/2014 18:13:43]
    AdwCleaner[S0].txt - [15692 octets] - [15/02/2014 22:43:52]
    AdwCleaner[S1].txt - [1156 octets] - [16/02/2014 20:48:37]
    AdwCleaner[S2].txt - [1276 octets] - [16/02/2014 22:35:04]
    AdwCleaner[S3].txt - [7784 octets] - [28/02/2014 18:16:44]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [7844 octets] ##########

    Manifestement ça a fonctionné car je n'ai plus 1place.org sur mon moteur de recherche et j'aperçois que pirrit a été supprimé par adwcleaner!!!!

    Dois-je faire une autre manip?

    En tout cas, 1000 merci!!!
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    yep :

    Dossier Supprimé : C:\Users\Union Differente\AppData\Local\Pirrit Suggestor
    Dossier Supprimé : C:\Users\Union Differente\AppData\Local\PirritSuggestor


    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0