Vosteran détecté par malwarebytes mais il ne le supprime pas

Résolu
Bonjour,

Windows 8.1 / Firefox 34.05

Vosteran détecté sûrement suite à une inattention de mon conjoint... lors d'une mise à jour ? Il n'est pas pro et ne sait plus quelle mise à jour... Maintenant mis mot de passe admin pour éviter ça...

J'ai fait ZHP cleaner + nettoyage ainsi que CC cleaner ok + antivirus avast ok + malwarebytes détecte toujours 3 Pup optional vosteran (HKLM/SOFTWARE) 2 types clé du registre et 1 type valeur du registre. Il me les met en quarantaine, puis je les supprime et redémarrage. Nouveau scan malwerebytes et réapparition... Que dois-je faire ?
J'ai réinitialisé firefox.
A mon niveau, je ne le vois nul part : pas dans la barre de recherche, ni modification du moteur de recherche...

Merci par avance de l'aide que vous voudrez bien m'apporter.

10 réponses

  1. Modérateur
    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer trois rapports FRST :
    * FRST.txt
    * Shortcut.txt
    * Additionnal.txt

    Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    2
    1. Modérateur
      Salut,

      Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
      Voici la procédure à suivre pour les supprimer :

      Commence par ceci :

      Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
      Télécharge le sur ton bureau ou dossier de téléchargement.
      Lance AdwCleaner, clique sur [Scanner].
      L'analyse peux durer plusieurs minutes, patiente.
      Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

      Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
      Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

      1
      1. Modérateur
        il n'y a plus rien de malicieux.

        ne pas tenir compte des alertes ZHPDiag.
        1
        1. Merci de la réponse rapide

          ADWcleaner :
          http://cjoint.com/?3Akqsd0QX8j

          Rapport malwarebytes
          http://www.cjoint.com/data3/3AkqmsnYdeQ_rapport_malwarebytes.txt
          0
          1. D'accord je fais ça et je reviens avec les liens
            0
            1. Voilà les 3 rapports :

              liens inutiles car erreur donc supprimés...
              0
              1. Modérateur
                Les rapports sont à donner sur pjjoint afin d'être analysés.
                0
            2. Bonjour, vosteram doit être toujours dans la base de registre , je suis sous 7 , mais je pense que 8.1 , c'est pareil. Touches Windows+r et tu dois avoir la petite fenêtre
              executer dans la fenêtre , tu tapes regedit et entrée , et ça te donnes le panneau éditeur du registre . En haut , clic gauche sur édition , clic gauche sur rechercher
              ,tu coches tout ,et dans la fenêtre tu écrit vosteran , et tu cliques sur rechercher le suivant . Tu supprimes toutes les valeurs chaines et Dword , qu'il te propose et tu supprimes . A un moment donné , il te dira qu'il ne trouve plus rien , tu décoches mot entier seulement , et tu relances une recherche . ATTENTION , TU TRAVAILLES SUR LA BASE DE REGISTRE , la moindre erreur ,et tu plantes tout , soit vraiment sur que tu vois vosteran dans ce qu'il te propose .
              0
              1. Vu plein de trucs mais il n'y en a que 2 où le mot vosteran apparaît nom : hp_url Type rez-sz et données http : //vosteran.com/?f=1&a=vst-99fv-14-47-...
                et nom tlbrSrch url type rez-sz données http ://vosteran.com/?f=3&azvst-99fx-14-47-ie&c...

                Je n'ose toucher à rien...
                0
            3. Désolée ''/

              FRST
              lien supprimé

              Je n'arrive pas à les mettre en lien direct... Débutante...

              Shorcut
              lien supprimé

              Additionnal
              lien supprimé

              J'espère que j'ai bien fait cette fois...
              0
              1. D'accord donc je ne risque rien.
                Je les laisse donc "traîner" dans mon ordinateur c'est bien ça ? sans tenir compte des avertissements des examens de malwarebytes tant que ce sont les mêmes 3 énergumènes si j'ai vraiment tout bien compris.
                Cela me rassure et UN GRAND MERCI pour tout !!!!!!!!!
                0
                1. Modérateur
                  :)

                  Voila, c'est terminé, tu peux supprimer les programmes utilisés.

                  Quelques conseils :

                  Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                  Fais des scans réguliers avec, il est efficace.
                  (sauf si tu es sur un netbook)

                  Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

                  Pour ne plus te faire avoir.
                  A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

                  0