Désinstallation de shopping helper smartbar

Résolu
SansEspoirT.T -  
 SansEspoirT.T -
Bonjour, c'est ma première fois sur un forum x) j'aurai besoin de votre aide pour enlever les programmes malveillants comme shopping helper smartbar.
j'ai déjà télècharger Adwcleaner et j'ai fait un scan. Puis j'ai cliquez sur nettoyer et j'ai aussi le rapport qui correspond je l'est mis sur pjjoint voici le lien :

http://pjjoint.malekal.com/files.php?id=20140925_w12t9r8j9f13

mais je ne sais pas s'il faut faire autre chose ou pas.

Merci d'avance

10 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    puis :

    Faire un Scan OTL - Temps : Environ 40min
    =====================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.dll /s
    %APPDATA%\*.
    %PROGRAMFILES%\*.
    %PROGRAMDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    ping www.google.fr /c
    ipconfig /all /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. SansEspoirT.T
       
      J'ai deux rapports, voici les liens :

      http://pjjoint.malekal.com/files.php?id=OTL_20140925_r8b8g9g10h7

      et

      http://pjjoint.malekal.com/files.php?id=OTL_Extras_20140925_k10v15h11o11u8
      0
  2. SansEspoirT.T
     
    J'ai deux rapports, voici les liens :

    http://pjjoint.malekal.com/files.php?id=OTL_20140925_r8b8g9g10h7

    et

    http://pjjoint.malekal.com/files.php?id=OTL_Extras_20140925_k10v15h11o11u8
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Faudrait réinitialiser Firefox comme cela est indiqué dans la procédure.

    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    SRV - [2013/10/12 08:23:36 | 000,424,016 | ---- | M] (337 Technology Limited.) [Auto | Running] -- C:\Program Files (x86)\Desk 365\deskSvc.exe -- (desksvc)
    CHR - plugin: DealPlyLive Update (Enabled) = C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll
    CHR - plugin: Software Update (Enabled) = C:\Program Files (x86)\Software\Update\1.3.25.0\npSoftwareUpdate3.dll
    O2 - BHO: (LyricsContainer) - {59d42948-235c-480f-b666-7f042b17ace1} - C:\Program Files (x86)\LyricsContainer\131.dll File not found
    O4 - HKU\S-1-5-21-3605463796-2956577447-2155407819-1001..\Run: [LPT System Updater] C:\Users\tania isabelle\AppData\Local\LPT\srptm.exe File not found
    [2014/09/24 16:40:32 | 001,463,192 | ---- | C] (HighQVPV24.09) -- C:\Users\tania isabelle\AppData\Roaming\RBM.exe
    [2014/09/24 16:39:59 | 001,911,704 | ---- | C] (HighQVPV24.09) -- C:\Users\tania isabelle\AppData\Roaming\JPICA.exe

    * poste le rapport ici

    Redémarre l'ordinateur
    0
  4. SansEspoirT.T
     
    je n'utilise pas Firefox .
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Meme s'il est installé, faudrait, ça va le nettoyer
      si un jour tu dois t'en servir, il ne sera pas infecté.
      0
    2. SansEspoirT.T
       
      il n'est pas installé sur l'ordinateur
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ok :)
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. SansEspoirT.T
     
    Voila le rapport:

    ========== OTL ==========
    Service desksvc stopped successfully!
    Service desksvc deleted successfully!
    C:\Program Files (x86)\Desk 365\deskSvc.exe moved successfully.
    File C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll not found.
    File C:\Program Files (x86)\Software\Update\1.3.25.0\npSoftwareUpdate3.dll not found.
    Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59d42948-235c-480f-b666-7f042b17ace1}\ deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{59d42948-235c-480f-b666-7f042b17ace1}\ deleted successfully.
    Registry value HKEY_USERS\S-1-5-21-3605463796-2956577447-2155407819-1001\Software\Microsoft\Windows\CurrentVersion\Run\\LPT System Updater deleted successfully.
    C:\Users\tania isabelle\AppData\Roaming\RBM.exe moved successfully.
    C:\Users\tania isabelle\AppData\Roaming\JPICA.exe moved successfully.

    OTL by OldTimer - Version 3.2.69.0 log created on 09252014_214915
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    il reste quoi comme probleme ?

    Scan Malwarebytes (temps : environ 40min de scan):
    ==================================================
    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour puis lance un examen.

    A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
    Redémarre l'ordinateur si besoin.
    Après redémarrage, relance Malwarebytes.
    Vas chercher le rapport dans l'onglet Historique.
    A gauche Journal des examens.
    Doube-clic sur l'examen dans la liste.
    Puis en bas Copier dans le presse papier
    Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
    Clic sur envoyer.
    Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    0
  8. SansEspoirT.T
     
    Comme autre problème, j'ai toujours le programme dans l'ordinateur ainsi que "quelque chose" que je n'arrive pas à repérer et je ne sais pas d'où il vient . Quand je fais gestionnaire des tâches il n'y a rien qui apparaît en cours d'exécution je dois forcer le redémarrage ou l'arrêt.
    0
    1. SansEspoirT.T
       
      je sais pas vraiment se que s'est. j'ai pas réussit a trouver se que c'est. pas de nom rien . D'habitude sur Gestionnaire des tâches j'obtiens le nom mais la rien , un mystère.
      0
    2. SansEspoirT.T
       
      CCleaner ne peut pas effacer l'entrée : " impossible d'effacer l'installateur (fichier MSI) "
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Laisse l'entrée dans la liste, c'est pas grave.
      il n'est plus actif,

      ce qu'il faut voir, c'est si le PC tourne mieux et si les pubs intempestives se sont arrêtées.
      0
    4. SansEspoirT.T
       
      Compris :)
      0
  9. SansEspoirT.T
     
    Voici les liens :

    http://pjjoint.malekal.com/files.php?id=20140925_m13r5d8c11y6

    et

    http://pjjoint.malekal.com/files.php?id=20140925_r8u7x14s15n8
    0
    1. SansEspoirT.T
       
      je dois arrêter l'ordinateur .
      On pourra continuer demain ?
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      oui, tu regarderas comment il tourne.
      0
    3. SansEspoirT.T
       
      d'accord et je vois sa où ? :)
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      en surfant.
      0
    5. SansEspoirT.T
       
      Très bien . Merci beaucoup à demain :D
      0
  10. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Super, ça doit donc être bon!

    Quelques conseils :

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0
  11. SansEspoirT.T
     
    D'accord, merci beaucoup pour ton aide et tes conseils :D
    0