PUP.Optional.Qone8.A Résolu/Fermé

Question

Bonjour

Comment se débarasser de ce virus (PUP.Optional.Qone8.A )  que je supprime avec Malwarebytes et qui réapparait tous les jours et cela depuis 8 jours , je suis sur windows 8.1 , j'ai AVG comme antivirus.

Merci

Fish66 · Answer

Bonsoir, Tu as installé des adwares et programmes indésérables sur ton PC. ---------------------------- Télécharge : AdwCleaner (merci à Xplode) Lance AdwCleaner Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage. Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt) ---------------------------- Pour éviter d'avoir des publicités et des toolbars, tu peux lire <<< ceci >>> @+

alainh93 · Answer

Bonjour

J'ai deja utilisé  AdwCleaner  et PUP.Optional.Qone8.A réapparait quand même , je vais refaire un essai (je viens de faire un scan avec Malwarebytes qui m'a encore trouvé PUP.Optional.Qone8.A) avec  AdwCleaner.

Merci

Fish66 · Answer

D'accord!
Tu n'as pas indiqué que tu as déjà utilisé ADWCleaner!  :-)
--------------
Pour le supprimer, on doit lancer un script après avoir fait ceci :
1/
*Télécharge Shortcut_Module  sur ton bureau.
*Enregistres ton travail avant de continuer !
*Lance Shortcut_Module et clique sur Nettoyer.
*Patiente le temps du scan
* Après le redémarrage relance l'outil et clique sur le petit "R" pour ouvrir le rapport , puis poste son contenu . 

2/
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien : 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
* Une fois le téléchargement achevé, 
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur » 
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer" 
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse. 
* Clique sur OUI à la question "Voulez-vous un rapport full options" 
* Laisse l'outil travailler, il peut être assez long. 
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com 
* Fais copier/coller le lien fourni dans ta prochaine réponse 

Aide ZHPDiag :http://nicolascoolman.webs.com/tutorials.htm

@+

Fish66 · Answer

OK!
1/
Avant de lancer ZHPDiag, tu vas faire ceci :
 Télécharge: Junkware Removal Tool à partir ce lien : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

!!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation 

*  Enregistre ce fichier sur le bureau. 

*  Ferme tout tes navigateurs 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé. 
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur. 

* NB: Le bureau disparaitra un instant, c'est normal. 

*  Laisse le programme travailler ne touche plus à rien 

*  Poste le rapport généré à la fin de l'analyse. 

Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html 

2/
N'oublies pas le rapport ZHPDiag :  https://forums.commentcamarche.net/forum/affich-30076484-pup-optional-qone8-a#3

A demain

Bonne nuit

alainh93 · Answer

Merci et bonne nuit !

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 8.1 Pro x64
Ran by Alain on 19/04/2014 at 22:36:22,56
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Successfully deleted the following from C:\Users\Alain\AppData\Roaming\mozilla\firefox\profiles\rkp8fx8u.default\prefs.js

user_pref("extensions.speeddial.thumbnail-35-url", "hxxp://ddlsearch.free.fr/");



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 19/04/2014 at 22:39:50,62
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Fish66 · Answer

Salut,
J'ai mis en route "Shortcut_Module" plusieurs fois et à chaque fois il me trouve quelques choses ,PUP.Optional.Qone8.A à l'air d'être éradiqué.Joyeuses Paques ! 
Effectivement!  :-) , pas de grand choses dans le rapport ZHPDiag ...
---------------
1/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



Script ZHPFix
ShortcutFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified     
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified     
OPT:O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline 

EmptyCLSID
EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

===================================
Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333

2/
Lance Malwarebytes, fais la mise à jour, supprime ce qu'il trouve puis 
poste le rapport stp

@+