Supprimer PriceChop Résolu/Fermé

Question

Bonjour,


J'ai téléchargé une application et sans lire les paramètres d'installation (oui oui je sais...) j'ai installé avec PriceChop, une application malveillante qui me génère des pubs ou me surligne des mots d'une page web avec un lien hypertexte (le virus très énervant).
Je suis donc allé dans le panneau de configuration, puis je l'ai désinstallé et redémarré l'ordinateur, mais rien à faire j'ai toujours les pubs et les liens hypertextes !
Quelqu'un pourrait-il me dire comment supprimer définitivement cette application ? 

Merci,
hugotheboss

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

hugotheboss · Answer

Bonsoir,

Désolé j'ai demandé que l'on me prévienne par mail des réponses, mais j'ai rien reçu et quand je viens sur le site, j'ai vu qu'on m'avait répondu...

Bref voilà le rapport de AdwCleaner :




# AdwCleaner v3.216 - Rapport créé le 18/07/2014 à 19:47:16
# Mis à jour le 17/07/2014 par Xplode
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : Hugo - HUGO
# Exécuté depuis : C:\Users\Hugo\Desktop\adwcleaner_3.216.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : iSafeKrnl
Service Supprimé : iSafeNetFilter
[#] Service Supprimé : iSafeService
Service Supprimé : Wajam Internet Enhancer Service

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\pricechop
[!] Dossier Supprimé : C:\Program Files (x86)\iSafe
Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Program Files (x86)\Wajam
Dossier Supprimé : C:\Program Files (x86)\pricechop
Dossier Supprimé : C:\Users\Hugo\AppData\Roaming\eCyber
Dossier Supprimé : C:\Users\Hugo\AppData\Roaming\iSafe
Dossier Supprimé : C:\Users\Hugo\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Hugo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
Dossier Supprimé : C:\Users\Hugo\AppData\Local\Software
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkpgfcjfkniackiipnegabjdjnmoibjb
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkpgfcjfkniackiipnegabjdjnmoibjb
Dossier Supprimé : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkpgfcjfkniackiipnegabjdjnmoibjb
Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkpgfcjfkniackiipnegabjdjnmoibjb
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkpgfcjfkniackiipnegabjdjnmoibjb
Dossier Supprimé : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\laknnfcoejinpgliojandjobgichhilh
Dossier Supprimé : C:\Users\HomeGroupUser$\AppData\Local\Google\Chrome\User Data\Default\Extensions\laknnfcoejinpgliojandjobgichhilh
Dossier Supprimé : C:\Users\Invité\AppData\Local\Google\Chrome\User Data\Default\Extensions\laknnfcoejinpgliojandjobgichhilh
Dossier Supprimé : C:\Users\UpdatusUser\AppData\Local\Google\Chrome\User Data\Default\Extensions\laknnfcoejinpgliojandjobgichhilh
Fichier Supprimé : C:\Users\Hugo\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_continuetosave.info_0.localstorage-journal
Fichier Supprimé : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage
Fichier Supprimé : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage-journal

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKLM\Software\iSafe
Clé Supprimée : HKLM\Software\SupDp
Clé Supprimée : HKLM\Software\SupTab
Clé Supprimée : HKLM\Software\supWindowsMangerProtect
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\Wajam
Clé Supprimée : HKLM\Software\webssearchesSoftware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iSafe

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17126

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Google Chrome v35.0.1916.153

[ Fichier : C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Extension] : fkpgfcjfkniackiipnegabjdjnmoibjb

*************************

AdwCleaner[R0].txt - [5031 octets] - [18/07/2014 19:44:54]
AdwCleaner[S0].txt - [4698 octets] - [18/07/2014 19:47:16]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4758 octets] ##########

Malekal_morte- · Answer

ok, voici la suite :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
* En haut à gauche, prendre bureau et enregistrer le fichier.
* Double-cliquez sur OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c 
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

hugotheboss · Answer

Je n'ai plus les pubs pricechop grâce à AdwCleaner !
Merci !

Dois-je tout de même faire un scan avec OTL ?

hugotheboss · Answer

Voilà le lien du rapport OTL (je n'ai pas de Extra.txt) :


https://pjjoint.malekal.com/files.php?id=20140718_o13e11g11m7t15

Malekal_morte- · Answer

y a pas que Wajam.


Supprime les proxys : https://forum.malekal.com/viewtopic.php?t=47404&start=


Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  



:OTL
SRV - [2014/07/16 11:34:15 | 000,118,048 | ---- | M] (Elex do Brasil Participações Ltda) [Auto | Running] -- C:\Program Files (x86)\iSafe\iSafeSvc.exe -- (iSafeService)
CHR - Extension: No name found = C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Extensions\bopldlicgddlolmpeiolpfnigodjljlf\1.0\
O2:[b]64bit:[/b] - BHO: (NexxtCoup) - {45D93D55-66C8-4111-4147-9E70AAA25368} - C:\Program Files (x86)\NexxtCoup\F.x64.dll ()
O2:[b]64bit:[/b] - BHO: (pricechop) - {8EA6456F-A69D-C2F1-7056-436F4D672912} - C:\Program Files (x86)\pricechop\Z5.x64.dll File not found
O2:[b]64bit:[/b] - BHO: (Adblocker) - {9290E244-DCF1-C609-1E09-AC8E5E0604DA} - C:\Program Files (x86)\Adblocker\O.x64.dll File not found
O2 - BHO: (NexxtCoup) - {45D93D55-66C8-4111-4147-9E70AAA25368} - C:\Program Files (x86)\NexxtCoup\F.dll ()
O2 - BHO: (Adblocker) - {9290E244-DCF1-C609-1E09-AC8E5E0604DA} - C:\Program Files (x86)\Adblocker\O.dll File not found
O3 - HKU\S-1-5-21-3330834973-2803603475-2039768846-1002\..\Toolbar\WebBrowser: (no name) - {41564952-412D-5637-4300-7A786E7484D7} - No CLSID value found.
O4 - HKU\S-1-5-21-3330834973-2803603475-2039768846-1002..\Run: [WindApp] "C:\Users\Hugo\AppData\Roaming\Store\WindApp\WindApp Update.exe" /winstartup File not found
 [2014/07/18 19:47:24 | 000,000,000 | ---D | C] -- C:\Users\Hugo\AppData\Roaming\isafe
[2014/07/15 20:17:44 | 000,000,000 | ---D | C] -- C:\Users\Hugo\AppData\Local\18305 
 [2014/07/11 15:09:05 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
[2014/07/11 15:09:04 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\iSafe
[2014/07/10 20:05:17 | 000,000,000 | ---D | C] -- C:\ProgramData\NexxtCoup
[2014/07/10 20:05:17 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\NexxtCoup
[2014/07/10 20:05:09 | 001,918,376 | ---- | C] (data but) -- C:\WINDOWS\SysWow64\setup.exe
[2014/07/09 17:39:17 | 000,000,000 | ---D | C] -- C:\ProgramData\ad12a5ee2f82ffcf
[2014/07/09 17:38:16 | 000,000,000 | ---D | C] -- C:\ProgramData\StunningSoftware 
:files
 C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Extensions\bopldlicgddlolmpeiolpfnigodjljlf



* poste le rapport ici 



Redémarre l'ordinateur

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

hugotheboss · Answer

Bonjour,

J'utilise Google Chrome et en ce qui concerne les proxys, ma case "Utilisez un serveur proxy pour le réseau local" était déjà décochée.

J'ai fait la correction la ton script par contre je n'ai pas coché "Tous les utilisateurs" cette fois étant donné que tu me la pas précisé, et j'ai eu quelques problèmes :
- Je n'ai pas eu de rapport au avant et après le redémarrage
- Quand mon pc a redémarré automatiquement, l'écran était tout noir et je ne pouvais rien faire (à part le gestionnaire de tâches)
- Une fois que je me suis reconnecté, le pc ne détectait aucune connexion internet
- Finalement j'ai redémarré le pc et la tout est redevenu normal sauf que je n'ai pas de rapport, et j'ai eu 3 fichiers qui se sont installés sur mon bureau : "desktop.ini", un autre "desktop.ini" et un "Thumbs.db".

Malekal_morte- · Answer

ok, refais un scan OTL avec le script histoire de vérifier qu'il n'y a plus rien.

hugotheboss · Answer

Le fichier fait 2 ko de moins, je pense donc qu'il y a bien eu des trucs supprimés :)
Voilà le rapport :


https://pjjoint.malekal.com/files.php?id=20140719_d13c9t13p12k7

Malekal_morte- · Answer

A priori la correction n'a pas fonctionné car isafe etc sont encore là. 
Tu peux retenter pour voir ?

Avant, désinstalle Isafe / YAC.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

hugotheboss · Answer

Ah ça a marché cette fois-ci !
La correction a duré à peine 1 seconde et voici le rapport :



========== OTL ==========
Error: No service named iSafeService was found to stop!
Service\Driver key iSafeService not found.
File C:\Program Files (x86)\iSafe\iSafeSvc.exe not found.
File C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Extensions\bopldlicgddlolmpeiolpfnigodjljlf\1.0 not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{45D93D55-66C8-4111-4147-9E70AAA25368}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{45D93D55-66C8-4111-4147-9E70AAA25368}\ not found.
File C:\Program Files (x86)\NexxtCoup\F.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9290E244-DCF1-C609-1E09-AC8E5E0604DA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9290E244-DCF1-C609-1E09-AC8E5E0604DA}\ not found.
Registry value HKEY_USERS\S-1-5-21-3330834973-2803603475-2039768846-1002\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{41564952-412D-5637-4300-7A786E7484D7} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{41564952-412D-5637-4300-7A786E7484D7}\ not found.
Registry value HKEY_USERS\S-1-5-21-3330834973-2803603475-2039768846-1002\Software\Microsoft\Windows\CurrentVersion\Run\WindApp not found.
C:\Users\Hugo\AppData\Roaming\isafe\SendTo folder moved successfully.
C:\Users\Hugo\AppData\Roaming\isafe\log_bak folder moved successfully.
C:\Users\Hugo\AppData\Roaming\isafe\log folder moved successfully.
C:\Users\Hugo\AppData\Roaming\isafe folder moved successfully.
Folder C:\Users\Hugo\AppData\Local\18305\ not found.
Folder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC\ not found.
Folder C:\Program Files (x86)\iSafe\ not found.
Folder C:\ProgramData\NexxtCoup\ not found.
Folder C:\Program Files (x86)\NexxtCoup\ not found.
File C:\WINDOWS\SysWow64\setup.exe not found.
Folder C:\ProgramData\ad12a5ee2f82ffcf\ not found.
Folder C:\ProgramData\StunningSoftware\ not found.
========== FILES ==========
File\Folder C:\Users\Hugo\AppData\Local\Google\Chrome\User Data\Default\Extensions\bopldlicgddlolmpeiolpfnigodjljlf not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 07192014_123323

Malekal_morte- · Answer

:)

bon j'imagine, que tu n'as plus de pubs intempestives ?

hugotheboss · Answer

Merci pour tout !

Je vais faire plus attention maintenant à ce que je télécharge.
Et juste une petite question, qu'est-ce que tu me conseillerais comme antivirus gratuit ?

Malekal_morte- · Answer

Désactive l'affichage des fichiers cachés et systèmes pour ne plus avoir les desktop.ini  : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

~~

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour ne plus te faire avoir par les logiciels parasites/de pubs etc.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

peps87 · Answer

bonjour,
je viens vers vous car je suis à peu près dans la même situation. Par mégarde j'ai également téléchargé priceshop qui m'en a mis partout. J'ai passé AdwCleaner qui asupprimé des éléments mais depuis priceshop s'est transformé en priccechaop qui me met de la pub partout. Qui me bloque mes pages car il souhaite mettre des mises à jour java ou flash. J'ai relancé AdwCleaner et là il semble passer entre les mailles du filet car il ne se supprime pas. 

Voici le dernier rapport de AdwCleaner :

AdwCleaner v3.301 - Rapport créé le 30/07/2014 à 14:50:20
# Mis à jour le 28/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Papa - ORDIFAM
# Exécuté depuis : C:\Users\Papa\Downloads\adwcleaner_3.301 (1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17207


-\ Mozilla Firefox v29.0.1 (fr)

[ Fichier : C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\mpzl5oy1.default\prefs.js ]


-\ Google Chrome v36.0.1985.125

[ Fichier : C:\Users\Erianne\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\Maman\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [15683 octets] - [08/06/2014 12:53:44]
AdwCleaner[R1].txt - [6131 octets] - [29/07/2014 19:56:39]
AdwCleaner[R2].txt - [2343 octets] - [30/07/2014 13:15:27]
AdwCleaner[R3].txt - [1895 octets] - [30/07/2014 14:48:25]
AdwCleaner[S0].txt - [14479 octets] - [08/06/2014 13:44:16]
AdwCleaner[S1].txt - [5912 octets] - [29/07/2014 20:17:37]
AdwCleaner[S2].txt - [2412 octets] - [30/07/2014 13:23:22]
AdwCleaner[S3].txt - [1818 octets] - [30/07/2014 14:50:20]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1878 octets] ##########

Help, comment me débarrasser de ce parasite.
Merci d'avance de  vos réponse.
peps87