Désinstallation de shopping helper smartbarRésolu/Fermé

Question

Bonjour, c'est ma première fois sur un forum x) j'aurai besoin de votre aide pour enlever les programmes malveillants comme shopping helper smartbar.
 j'ai déjà télècharger Adwcleaner et j'ai fait un scan. Puis j'ai cliquez sur nettoyer et j'ai aussi le rapport qui correspond je l'est mis sur pjjoint voici le lien :

http://pjjoint.malekal.com/files.php?id=20140925_w12t9r8j9f13

mais je ne sais pas s'il faut faire autre chose ou pas.

Merci d'avance

Malekal_morte- · Answer

Salut,

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 
 
puis :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    


* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE




Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

SansEspoirT.T · Answer

J'ai deux rapports, voici les liens : 

http://pjjoint.malekal.com/files.php?id=OTL_20140925_r8b8g9g10h7 

et 

http://pjjoint.malekal.com/files.php?id=OTL_Extras_20140925_k10v15h11o11u8

Malekal_morte- · Answer

Faudrait réinitialiser Firefox comme cela est indiqué dans la procédure.


Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu  ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
 SRV - [2013/10/12 08:23:36 | 000,424,016 | ---- | M] (337 Technology Limited.) [Auto | Running] -- C:\Program Files (x86)\Desk 365\deskSvc.exe -- (desksvc) 
 CHR - plugin: DealPlyLive Update (Enabled) = C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0
pGoogleUpdate3.dll 
CHR - plugin: Software Update (Enabled) = C:\Program Files (x86)\Software\Update\1.3.25.0
pSoftwareUpdate3.dll 
O2 - BHO: (LyricsContainer) - {59d42948-235c-480f-b666-7f042b17ace1} - C:\Program Files (x86)\LyricsContainer\131.dll File not found 
 O4 - HKU\S-1-5-21-3605463796-2956577447-2155407819-1001..\Run: [LPT System Updater] C:\Users	ania isabelle\AppData\Local\LPT\srptm.exe File not found 
 [2014/09/24 16:40:32 | 001,463,192 | ---- | C] (HighQVPV24.09) -- C:\Users	ania isabelle\AppData\Roaming\RBM.exe
[2014/09/24 16:39:59 | 001,911,704 | ---- | C] (HighQVPV24.09) -- C:\Users	ania isabelle\AppData\Roaming\JPICA.exe 


* poste le rapport ici 


Redémarre l'ordinateur

SansEspoirT.T · Answer

je n'utilise pas Firefox .

SansEspoirT.T · Answer

Voila le rapport:

========== OTL ==========
Service desksvc stopped successfully!
Service desksvc deleted successfully!
C:\Program Files (x86)\Desk 365\deskSvc.exe moved successfully.
File C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0
pGoogleUpdate3.dll not found.
File C:\Program Files (x86)\Software\Update\1.3.25.0
pSoftwareUpdate3.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59d42948-235c-480f-b666-7f042b17ace1}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{59d42948-235c-480f-b666-7f042b17ace1}\ deleted successfully.
Registry value HKEY_USERS\S-1-5-21-3605463796-2956577447-2155407819-1001\Software\Microsoft\Windows\CurrentVersion\Run\LPT System Updater deleted successfully.
C:\Users	ania isabelle\AppData\Roaming\RBM.exe moved successfully.
C:\Users	ania isabelle\AppData\Roaming\JPICA.exe moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 09252014_214915

Malekal_morte- · Answer

il reste quoi comme probleme ?


Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des examens. 
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

SansEspoirT.T · Answer

Comme autre problème, j'ai toujours le programme dans l'ordinateur ainsi que "quelque chose" que je n'arrive pas à repérer et je ne sais pas d'où il vient . Quand je fais gestionnaire des tâches il n'y a rien qui apparaît en cours d'exécution je dois forcer le redémarrage ou l'arrêt.

SansEspoirT.T · Answer

Voici les liens :

http://pjjoint.malekal.com/files.php?id=20140925_m13r5d8c11y6

et

http://pjjoint.malekal.com/files.php?id=20140925_r8u7x14s15n8

Malekal_morte- · Answer

Super, ça doit donc être bon!


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

SansEspoirT.T · Answer

D'accord, merci beaucoup pour ton aide et tes conseils :D

Désinstallation de shopping helper smartbar

10 réponses

Discussions similaires

Newsletters