Je n'arrive pas à supprimer Shopping Helper Smartbar Engine

Résolu/Fermé
Filood17 -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonsoir,

Est ce que quelqu'un peut m'aider : j'ai tout essayé pour supprimer ce truc à la c** (Emisoft anti-malware / Malwarebytes anti-malware] /AdwCleaner]) mais rien !
J'ai Avira qui ne le détecte pas, et aucun des logiciels que j'ai installé ne l'ont trouvé pour le supprimer !

Qu'est ce que je dois faire ?

Merci d'avance !

15 réponses

  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Télécharge ZHPDiag (de Nicolas Coolman).

    --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

    --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

    --> Clique sur "Complet".

    --> Une fois le scan terminé, un rapport est créé sur le Bureau.

    --> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.
    1
  2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    "DirectXFunctionQuick"

    --> Ce nom te dit quelque chose ? (je ne connais pas, Google non plus)
    1
    1. Filood17
       
      nan inconnu !?
      0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Je vais te le faire supprimer, ça n'a rien à faire là.

    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

    Script ZHPFix
    SysRestore
    ProxyFix
    O2 - BHO: Update FLV MEDIA PLAYER [64Bits] - {d9c18feb-f299-4fe1-b546-432eaaca83a4} . (...) -- C:\Program Files (x86)\updateflvmediaplayer\updateflvmediaplayerX.dll (.not file.)
    O3 - Toolbar\WebBrowser: (no name) - [HKCU]{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} Clé orpheline
    O4 - HKCU\..\Run: [DriverTurbo] C:\Program Files (x86)\DriverTurbo\DriverTurbo.exe (.not file.)
    O4 - HKUS\S-1-5-21-423078849-3285187405-919080883-1001\..\Run: [DriverTurbo] C:\Program Files (x86)\DriverTurbo\DriverTurbo.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)\BrightBreeze\bin\2.0.12.0\BrightBreezeSA.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{1AA4B830-1B3B-4684-9EF1-43857E1D2355}] (...) -- C:\Program Files (x86)\sweetpacks bundle uninstaller\uninstaller.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{4BE91EAA-8DD9-4BFD-B5A5-D065B55FED28}] (...) -- C:\Users\Greg&AC\AppData\Roaming\webssearches\UninstallManager.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{7CFD5CBB-BD1B-46E6-95E8-C29353757D6B}] (...) -- C:\Users\Greg&AC\AppData\Roaming\istartsurf\UninstallManager.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{C29BB305-82B0-4612-9427-9FF8ECD262B9}] (...) -- C:\Program Files (x86)\LyricsFriend-1\Uninstall.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{FA111AA5-538F-4A11-A0A7-E429EC900762}] (...) -- C:\Users\Greg&AC\Local Settings\Application Data\Bundled software uninstaller\biclient.exe (.not file.) [0]
    O42 - Logiciel: Iminent - (.Iminent.) [HKLM][64Bits] -- {A1AB693E-EBE8-4BBB-A360-A43BDE435036}
    O42 - Logiciel: Shopping Helper Smartbar Engine - (.ReSoft Ltd..) [HKCU][64Bits] -- {5aea619e-94d1-4c35-957e-43f809523915}
    [HKCU\Software\BearShare]
    [HKLM\Software\RST]
    [HKLM\Software\SI-App]
    [HKLM\Software\WinUpd]
    [HKLM\Software\Wow6432Node\RST]
    [HKLM\Software\Wow6432Node\SI-App]
    [HKLM\Software\Wow6432Node\WinUpd]
    O43 - CFD: 14/09/2011 - 23:29:28 - [] ----D C:\ProgramData\1C376
    O43 - CFD: 15/09/2011 - 14:16:34 - [] ----D C:\ProgramData\2236E
    O44 - LFC:[MD5.639B49CB4118510EB913085E107FFBEE] - 07/10/2014 - 22:16:44 ---A- . (...) -- C:\sh4_service.log [126] => Crapware.SpyHunter
    O44 - LFC:[MD5.44FC86D39F772902766B49E78904DF76] - 08/10/2014 - 00:16:13 ---A- . (...) -- C:\spyhunter.log [244] =>Crapware.SpyHunter
    O61 - LFC: 07/10/2014 - 02:29:22 ---A- . (.Enigma Software Group USA, LLC..) -- C:\Users\Greg&AC\Downloads\SpyHunter-installer.exe [728960]
    O90 - PUC: "E396BA1A8EBEBBB43A064AB3ED340563" . (.Iminent.) -- C:\Windows\Installer\{A1AB693E-EBE8-4BBB-A360-A43BDE435036}\imbooster.ico
    [MD5.024FBCCDCFF91252C6DD3EBE7799B74E] [WIS][27/08/2014] (.LPT - LPT System Updater Service.) -- C:\Windows\Installer\5cfe79.msi [2138112]
    HKLM\SOFTWARE\Microsoft\Tracing\Spyhunter4_RASAPI32 =>Crapware.SpyHunter
    HKLM\SOFTWARE\Microsoft\Tracing\Spyhunter4_RASMANCS =>Crapware.SpyHunter
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AppBudSetup268_RASAPI32 =>PUP.AppBud
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AppBudSetup268_RASMANCS =>PUP.AppBud
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AppBud_RASAPI32 =>PUP.AppBud
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AppBud_RASMANCS =>PUP.AppBud
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AppBud_Setup_RASAPI32 =>PUP.AppBud
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AppBud_Setup_RASMANCS =>PUP.AppBud
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShareMediaBar_RASAPI32 =>PUP.BearShare
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShareMediaBar_RASMANCS =>PUP.BearShare
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShare_RASAPI32 =>PUP.BearShare
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShare_RASMANCS =>PUP.BearShare
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShare_V10_fr_Setup_RASAPI32 =>PUP.BearShare
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShare_V10_fr_Setup_RASMANCS =>PUP.BearShare
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BrightBreezeSA_RASAPI32 =>Adware.SPointer
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BrightBreezeSA_RASMANCS =>Adware.SPointer
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BrowseMark_Setup_RASAPI32 =>PUP.BrowseMark
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BrowseMark_Setup_RASMANCS =>PUP.BrowseMark
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ClearThink_Setup_RASAPI32 =>PUP.ClearThink
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ClearThink_Setup_RASMANCS =>PUP.ClearThink
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\diamondata_RASAPI32 =>Hijacker.Diamondata
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\diamondata_RASMANCS =>Hijacker.Diamondata
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\diamondata_Setup_RASAPI32 =>Hijacker.Diamondata
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\diamondata_Setup_RASMANCS =>Hijacker.Diamondata
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iLividSetup-r834-n-bc_RASAPI32 =>Adware.Bandoo
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iLividSetup-r834-n-bc_RASMANCS =>Adware.Bandoo
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iMeshMediaBar_RASAPI32 =>PUP.iMesh
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iMeshMediaBar_RASMANCS =>PUP.iMesh
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iMesh_V10_fr_Setup_RASAPI32 =>PUP.iMesh
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iMesh_V10_fr_Setup_RASMANCS =>PUP.iMesh
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentSetup_2509-9f33b5cf_RASAPI32 =>Adware.IMBooster
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentSetup_2509-9f33b5cf_RASMANCS =>Adware.IMBooster
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentSetup_july17_RASAPI32 =>Adware.IMBooster
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentSetup_july17_RASMANCS =>Adware.IMBooster
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentUninstall_RASAPI32 =>Adware.IMBooster
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IminentUninstall_RASMANCS =>Adware.IMBooster
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iSafeScan_RASAPI32 =>Trojan.Staser
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iSafeScan_RASMANCS =>Trojan.Staser
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iSafeSvc2_RASAPI32 =>Trojan.Staser
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iSafeSvc2_RASMANCS =>Trojan.Staser
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iSafe_RASAPI32 =>Trojan.Staser
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iSafe_RASMANCS =>Trojan.Staser
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\lly_istartsurf_RASAPI32 =>PUP.IsStart
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\lly_istartsurf_RASMANCS =>PUP.IsStart
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LyricsFriend-1-chromeinstaller_RASAPI32 =>Adware.AddLyrics
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LyricsFriend-1-chromeinstaller_RASMANCS =>Adware.AddLyrics
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Mysearchdial_0506-d4dbdd2b_RASAPI32 =>Adware.MyWebSearch
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Mysearchdial_0506-d4dbdd2b_RASMANCS =>Adware.MyWebSearch
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PCFixSpeed_RASAPI32 =>PUP.PCFixSpeed
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PCFixSpeed_RASMANCS =>PUP.PCFixSpeed
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PCSpeedMaximizer_RASAPI32 =>Rogue.PCSpeedMaximizer
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PCSpeedMaximizer_RASMANCS =>Rogue.PCSpeedMaximizer
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pctuto_RASAPI32 =>PUP.AgenceExclusive
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pctuto_RASMANCS =>PUP.AgenceExclusive
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Plus-HD-1_RASAPI32 =>Adware.PlusHD
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Plus-HD-1_RASMANCS =>Adware.PlusHD
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Plus-HD-4_RASAPI32 =>Adware.PlusHD
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Plus-HD-4_RASMANCS =>Adware.PlusHD
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pricepeep_1_RASAPI32 =>Adware.PricePeep
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pricepeep_1_RASMANCS =>Adware.PricePeep
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pricepeep_90001_0101_RASAPI32 =>Adware.PricePeep
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pricepeep_90001_0101_RASMANCS =>Adware.PricePeep
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\QtraxInstaller_RASAPI32 =>P2P.Qtrax
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\QtraxInstaller_RASMANCS =>P2P.Qtrax
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SpyHunter-installer (1)_RASAPI32 =>Crapware.SpyHunter
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SpyHunter-installer (1)_RASMANCS =>Crapware.SpyHunter
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SpyHunter-installer_RASAPI32 =>Crapware.SpyHunter
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SpyHunter-installer_RASMANCS =>Crapware.SpyHunter
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateAppBud_RASAPI32 =>PUP.AppBud
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateAppBud_RASMANCS =>PUP.AppBud
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\UpdatePCTuto_RASAPI32 =>PUP.AgenceExclusive
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\UpdatePCTuto_RASMANCS =>PUP.AgenceExclusive
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\upt4pc_fr_45_RASAPI32 =>PUP.Eorezo
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\upt4pc_fr_45_RASMANCS =>PUP.Eorezo
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilAppBud_RASAPI32 =>PUP.AppBud
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilAppBud_RASMANCS =>PUP.AppBud
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VuuPC_RASAPI32 =>PUP.VuuPC
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VuuPC_RASMANCS =>PUP.VuuPC
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WajamUpdaterV2_RASAPI32 =>PUP.Wajam
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\WajamUpdaterV2_RASMANCS =>PUP.Wajam
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wajam_2207-6c14163c_RASAPI32 =>PUP.Wajam
    HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wajam_2207-6c14163c_RASMANCS =>PUP.Wajam
    C:\Windows\Installer\5cfe79.msi
    C:\Users\Greg&AC\Downloads\cacaoweb.exe
    [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}]
    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}]
    [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RunAsStdUser Task] =>Adware.SPointer^
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A1AB693E-EBE8-4BBB-A360-A43BDE435036}] =>Adware.IMBooster^
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5aea619e-94d1-4c35-957e-43f809523915}] =>Hijacker.SmartBar^
    [HKLM\Software\EnigmaSoftwareGroup]
    SR - | Auto 04/09/2014 107557 | (DirectXFunctionQuick.exe) . (...) - C:\Users\Greg&AC\AppData\Local\DirectXFunctionQuick\DirectXFunctionQuick.exe
    O43 - CFD: 12/10/2014 - 03:19:04 - [] ----D C:\Users\Greg&AC\AppData\Local\DirectXFunctionQuick
    O23 - Service: DirectXFunctionQuick.exe (DirectXFunctionQuick.exe) . (...) - C:\Users\Greg&AC\AppData\Local\DirectXFunctionQuick\DirectXFunctionQuick.exe
    EmptyCLSID
    EmptyFlash
    EmptyTemp


    --> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

    --> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

    --> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

    --> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

    --> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.
    1
  4. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Shopping Helper Smartbar Engine est-il encore présent ?

    Je voudrais un nouveau rapport ZHPDiag (pour vérifier).
    1
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Je ne le vois plus, et toi ?

    Réutilise ZHPFix avec le script suivant :

    Script ZHPFix
    SysRestore
    O43 - CFD: 14/10/2014 - 17:10:26 - [] ----D C:\Users\Greg&AC\AppData\Local\DirectXFunctionQuick
    EmptyFlash
    EmptyTemp
    1
  7. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Ok pour DelFix.

    Bonne soirée ;)
    1
    1. Filood17
       
      Merci ! Bonne soirée à vous aussi ;-)
      0
  8. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    As-tu utilisé la v4.000 d'AdwCleaner ?

    --> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

    --> Une fois le scan terminé, choisis l'option "Nettoyer".

    --> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].
    0
    1. Désespéré
       
      http://pjjoint.malekal.com/files.php?id=20141103_e10w13s8y10f10
      0
  9. Filood17
     
    Merci pour votre réponse !

    Je l'ai utilisé celui là, mais rien ! Le truc est toujours là !
    0
  10. Filood17
     
    Super ! je ne l'ai plus dans les programmes ! MERCI BEAUCOUP !
    0
  11. Filood17
     
    Par contre, tous les rapports y'a moyen de les lever d'internet ?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,

      C'est fait.
      0
    2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
       
      Rapidité :D
      0
    3. Filood17
       
      Merci ! ;-) En effet, plus rapide que l'éclair !
      0
  12. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Pour finir :

    1/

    ---> Télécharge et installe CCleaner.
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    * Clique sur Exécuter.
    * Poste le rapport.

    ==Prévention==

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.
    0