Vosteran détecté par malwarebytes mais il ne le supprime pas

Résolu
mme prob.ordi -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,


Windows 8.1 / Firefox 34.05

Vosteran détecté sûrement suite à une inattention de mon conjoint... lors d'une mise à jour ? Il n'est pas pro et ne sait plus quelle mise à jour... Maintenant mis mot de passe admin pour éviter ça...

J'ai fait ZHP cleaner + nettoyage ainsi que CC cleaner ok + antivirus avast ok + malwarebytes détecte toujours 3 Pup optional vosteran (HKLM/SOFTWARE) 2 types clé du registre et 1 type valeur du registre. Il me les met en quarantaine, puis je les supprime et redémarrage. Nouveau scan malwerebytes et réapparition... Que dois-je faire ?
J'ai réinitialisé firefox.
A mon niveau, je ne le vois nul part : pas dans la barre de recherche, ni modification du moteur de recherche...

Merci par avance de l'aide que vous voudrez bien m'apporter.
A voir également:

10 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.


2
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


1
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
il n'y a plus rien de malicieux.

ne pas tenir compte des alertes ZHPDiag.
1
mme prob.ordi
 
Merci de la réponse rapide

ADWcleaner :
http://cjoint.com/?3Akqsd0QX8j

Rapport malwarebytes
http://www.cjoint.com/data3/3AkqmsnYdeQ_rapport_malwarebytes.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
mme prob.ordi
 
D'accord je fais ça et je reviens avec les liens
0
mme prob.ordi
 
Voilà les 3 rapports :

liens inutiles car erreur donc supprimés...
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Les rapports sont à donner sur pjjoint afin d'être analysés.
0
Pierrot
 
Bonjour, vosteram doit être toujours dans la base de registre , je suis sous 7 , mais je pense que 8.1 , c'est pareil. Touches Windows+r et tu dois avoir la petite fenêtre
executer dans la fenêtre , tu tapes regedit et entrée , et ça te donnes le panneau éditeur du registre . En haut , clic gauche sur édition , clic gauche sur rechercher
,tu coches tout ,et dans la fenêtre tu écrit vosteran , et tu cliques sur rechercher le suivant . Tu supprimes toutes les valeurs chaines et Dword , qu'il te propose et tu supprimes . A un moment donné , il te dira qu'il ne trouve plus rien , tu décoches mot entier seulement , et tu relances une recherche . ATTENTION , TU TRAVAILLES SUR LA BASE DE REGISTRE , la moindre erreur ,et tu plantes tout , soit vraiment sur que tu vois vosteran dans ce qu'il te propose .
0
mme prob.ordi
 
Vu plein de trucs mais il n'y en a que 2 où le mot vosteran apparaît nom : hp_url Type rez-sz et données http : //vosteran.com/?f=1&a=vst-99fv-14-47-...
et nom tlbrSrch url type rez-sz données http ://vosteran.com/?f=3&azvst-99fx-14-47-ie&c...

Je n'ose toucher à rien...
0
mme prob.ordi
 
Désolée ''/

FRST
lien supprimé

Je n'arrive pas à les mettre en lien direct... Débutante...

Shorcut
lien supprimé

Additionnal
lien supprimé

J'espère que j'ai bien fait cette fois...
0
mme prob.ordi
 
D'accord donc je ne risque rien.
Je les laisse donc "traîner" dans mon ordinateur c'est bien ça ? sans tenir compte des avertissements des examens de malwarebytes tant que ce sont les mêmes 3 énergumènes si j'ai vraiment tout bien compris.
Cela me rassure et UN GRAND MERCI pour tout !!!!!!!!!
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
:)


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0