Désinstallation de shopping helper smartbar

Résolu
SansEspoirT.T -  
 SansEspoirT.T -
Bonjour, c'est ma première fois sur un forum x) j'aurai besoin de votre aide pour enlever les programmes malveillants comme shopping helper smartbar.
j'ai déjà télècharger Adwcleaner et j'ai fait un scan. Puis j'ai cliquez sur nettoyer et j'ai aussi le rapport qui correspond je l'est mis sur pjjoint voici le lien :

http://pjjoint.malekal.com/files.php?id=20140925_w12t9r8j9f13

mais je ne sais pas s'il faut faire autre chose ou pas.

Merci d'avance
A voir également:

10 réponses

Réponse 1 / 10
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


puis :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE




Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
SansEspoirT.T
 
J'ai deux rapports, voici les liens :

http://pjjoint.malekal.com/files.php?id=OTL_20140925_r8b8g9g10h7

et

http://pjjoint.malekal.com/files.php?id=OTL_Extras_20140925_k10v15h11o11u8
0
Réponse 2 / 10
SansEspoirT.T
 
J'ai deux rapports, voici les liens :

http://pjjoint.malekal.com/files.php?id=OTL_20140925_r8b8g9g10h7

et

http://pjjoint.malekal.com/files.php?id=OTL_Extras_20140925_k10v15h11o11u8
0
Réponse 3 / 10
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Faudrait réinitialiser Firefox comme cela est indiqué dans la procédure.


Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
SRV - [2013/10/12 08:23:36 | 000,424,016 | ---- | M] (337 Technology Limited.) [Auto | Running] -- C:\Program Files (x86)\Desk 365\deskSvc.exe -- (desksvc)
CHR - plugin: DealPlyLive Update (Enabled) = C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll
CHR - plugin: Software Update (Enabled) = C:\Program Files (x86)\Software\Update\1.3.25.0\npSoftwareUpdate3.dll
O2 - BHO: (LyricsContainer) - {59d42948-235c-480f-b666-7f042b17ace1} - C:\Program Files (x86)\LyricsContainer\131.dll File not found
O4 - HKU\S-1-5-21-3605463796-2956577447-2155407819-1001..\Run: [LPT System Updater] C:\Users\tania isabelle\AppData\Local\LPT\srptm.exe File not found
[2014/09/24 16:40:32 | 001,463,192 | ---- | C] (HighQVPV24.09) -- C:\Users\tania isabelle\AppData\Roaming\RBM.exe
[2014/09/24 16:39:59 | 001,911,704 | ---- | C] (HighQVPV24.09) -- C:\Users\tania isabelle\AppData\Roaming\JPICA.exe


* poste le rapport ici


Redémarre l'ordinateur
0
Réponse 4 / 10
SansEspoirT.T
 
je n'utilise pas Firefox .
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Meme s'il est installé, faudrait, ça va le nettoyer
si un jour tu dois t'en servir, il ne sera pas infecté.
0
SansEspoirT.T
 
il n'est pas installé sur l'ordinateur
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
SansEspoirT.T
 
Voila le rapport:

========== OTL ==========
Service desksvc stopped successfully!
Service desksvc deleted successfully!
C:\Program Files (x86)\Desk 365\deskSvc.exe moved successfully.
File C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll not found.
File C:\Program Files (x86)\Software\Update\1.3.25.0\npSoftwareUpdate3.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59d42948-235c-480f-b666-7f042b17ace1}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{59d42948-235c-480f-b666-7f042b17ace1}\ deleted successfully.
Registry value HKEY_USERS\S-1-5-21-3605463796-2956577447-2155407819-1001\Software\Microsoft\Windows\CurrentVersion\Run\\LPT System Updater deleted successfully.
C:\Users\tania isabelle\AppData\Roaming\RBM.exe moved successfully.
C:\Users\tania isabelle\AppData\Roaming\JPICA.exe moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 09252014_214915
0
Réponse 6 / 10
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
il reste quoi comme probleme ?


Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.


0
Réponse 7 / 10
SansEspoirT.T
 
Comme autre problème, j'ai toujours le programme dans l'ordinateur ainsi que "quelque chose" que je n'arrive pas à repérer et je ne sais pas d'où il vient . Quand je fais gestionnaire des tâches il n'y a rien qui apparaît en cours d'exécution je dois forcer le redémarrage ou l'arrêt.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
https://forum.malekal.com/viewtopic.php?t=44630&start=

c'est quoi quelque chose ?
0
SansEspoirT.T
 
je sais pas vraiment se que s'est. j'ai pas réussit a trouver se que c'est. pas de nom rien . D'habitude sur Gestionnaire des tâches j'obtiens le nom mais la rien , un mystère.
0
SansEspoirT.T
 
CCleaner ne peut pas effacer l'entrée : " impossible d'effacer l'installateur (fichier MSI) "
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Laisse l'entrée dans la liste, c'est pas grave.
il n'est plus actif,

ce qu'il faut voir, c'est si le PC tourne mieux et si les pubs intempestives se sont arrêtées.
0
SansEspoirT.T
 
Compris :)
0
Réponse 8 / 10
SansEspoirT.T
 
Voici les liens :

http://pjjoint.malekal.com/files.php?id=20140925_m13r5d8c11y6

et

http://pjjoint.malekal.com/files.php?id=20140925_r8u7x14s15n8
0
SansEspoirT.T
 
je dois arrêter l'ordinateur .
On pourra continuer demain ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
oui, tu regarderas comment il tourne.
0
SansEspoirT.T
 
d'accord et je vois sa où ? :)
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
en surfant.
0
SansEspoirT.T
 
Très bien . Merci beaucoup à demain :D
0
Réponse 9 / 10
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Super, ça doit donc être bon!


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0
Réponse 10 / 10
SansEspoirT.T
 
D'accord, merci beaucoup pour ton aide et tes conseils :D
0

Discussions similaires

arnaque site factory shop
aligc3s -
Afrikarnak -

2 réponses
Suppresion fichiers Wondershare Helper Compact
mil_0940 -
bazfile -

5 réponses
ETD Control Helper dans System32 - Dois-je le supprimer ?
Miaou -
MisteryBean -

10 réponses
Foot factory shop arnaque ?
Imoreb -
Alex42 -

45 réponses
Wondershare Studio // INFECTION?
Pbagi -
PJT -

5 réponses