Radstéroids se reinstalle à chaque fois Résolu

Question

Bonjour, malgré avoir utilisé adwcleaner malwarebytes et compagnie, ce PUP ne veux pas partir, je viens d'installer otl, en copiant les lignes copiés dans un post lu précédemment.
https://forums.commentcamarche.net/forum/affich-30489629-comment-enlever-continue-vuupc-installation

voici les liens de rapport otl

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

deuslight · Answer

voici le lien d'adwcleaner

https://pjjoint.malekal.com/files.php?id=20140718_z7k9c5r9c11

Malekal_morte- · Answer

ok :)


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
* En haut à gauche, prendre bureau et enregistrer le fichier.
* Double-cliquez sur OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c 
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

deuslight · Answer

merci pour votre promptitude. voici les liens otl, 

OTL
https://pjjoint.malekal.com/files.php?id=20140718_z7i7d10w5q8

EXTRAS
https://pjjoint.malekal.com/files.php?id=20140718_n14o98i10g7

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  



:OTL
SRV - [2014/06/09 18:52:30 | 002,291,200 | ---- | M] (Deals Interactive Media, LLC) [Auto | Running] -- C:\Documents and Settings\All Users\Application Data\APxsdACoR\FTQWqHW.exe -- (FTQWqHW) 
 [2014/07/18 15:35:20 | 000,000,000 | ---D | C] -- C:\Documents and Settings\user\Local Settings\Application Data\Radsteroids 
 
 
* poste le rapport ici 



Redémarre l'ordinateur

deuslight · Answer

voici le lien de rapport: 

https://pjjoint.malekal.com/files.php?id=20140718_x9f14q12s10c13

je redémarre l'ordinateur.

deuslight · Answer

Merci beaucoup, ce satané programme est parti. Passes une agréable journée.

Malekal_morte- · Answer

good :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir par les logiciels parasites/de pubs etc.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Juanitito · Answer

Bonjour,

J'ai exactement le même problème: radsteroid se réinstalle sans cesse après nettoyage par adwcleaner. Puis-je utiliser les mêmes commandes OTL que celles que vous avez conseillé à deuslight?

Merci pour votre réponse

juanitito · Answer

Voilà le rapport d'adwcleaner :
# AdwCleaner v3.310 - Rapport créé le 22/09/2014 à 11:47:15
# Mis à jour le 12/09/2014 par Xplode
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : jean-jacques - HELIOS
# Exécuté depuis : C:\Users\jean-jacques\Desktop\adwcleaner_3.310.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\jean-jacques\AppData\Local\Radsteroids

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17278


*************************

AdwCleaner[R0].txt - [15555 octets] - [20/09/2014 15:56:53]
AdwCleaner[R1].txt - [894 octets] - [20/09/2014 16:30:20]
AdwCleaner[R2].txt - [1091 octets] - [22/09/2014 09:53:02]
AdwCleaner[R3].txt - [1181 octets] - [22/09/2014 10:20:36]
AdwCleaner[R4].txt - [1447 octets] - [22/09/2014 10:41:38]
AdwCleaner[R5].txt - [1566 octets] - [22/09/2014 11:46:37]
AdwCleaner[S0].txt - [12594 octets] - [20/09/2014 15:57:33]
AdwCleaner[S1].txt - [955 octets] - [20/09/2014 16:31:02]
AdwCleaner[S2].txt - [1155 octets] - [22/09/2014 09:54:47]
AdwCleaner[S3].txt - [1244 octets] - [22/09/2014 10:21:44]
AdwCleaner[S4].txt - [1511 octets] - [22/09/2014 10:43:03]
AdwCleaner[S5].txt - [1490 octets] - [22/09/2014 11:47:15]

########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [1550 octets] ##########

juanitito · Answer

Salut et merci pour ta réponse mais sur cet ordi Firefox et chrome ne sont pas installés et j'ai déjà réinitialisé ie.

Juanitito · Answer

Merci pour tes conseils, voilà le rapport OTL:
http://pjjoint.malekal.com/files.php?id=OTL_20140922_h11v7i10f15w6

Radstéroids se reinstalle à chaque fois

12 réponses

Discussions similaires

Newsletters