Supprimer Vosteran explorer Résolu/Fermé

Question

Bonjour, je sais que les réponses cours les rues mais apparement il faut mettre le rapport de ADW cleaner pour que le "virus" soit bien supprimer donc voici le rapport en espérant que ça va marcher.

# AdwCleaner v4.108 - Rapport créé le 18/01/2015 à 03:46:35
# Mis à jour le 17/01/2015 par Xplode
# Database : 2015-01-13.2 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Ollier - OLLIER-PC
# Exécuté depuis : C:\Users\Ollier\Downloads\adwcleaner_4.108.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : {ecd6aae4-019c-44b2-a0e5-570904275d66}Gw64

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Ollier\AppData\Local\Temp\Dynamo Combo
Dossier Supprimé : C:\Users\Ollier\AppData\Local\Gameo
Dossier Supprimé : C:\Users\Ollier\AppData\Roaming\DigitalSites
Dossier Supprimé : C:\Users\Ollier\Documents\PC Speed Maximizer
Fichier Supprimé : C:\Windows\System32\drivers\{ecd6aae4-019c-44b2-a0e5-570904275d66}Gw64.sys
Fichier Supprimé : C:\Users\Ollier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Ollier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Ollier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
Fichier Supprimé : C:\Users\Ollier\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal

***** [ Tâches planifiées ] *****

Tâche Supprimée : Digital Sites

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\oilkkkefbalmbfppgjmgjoefbclebkce
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\oilkkkefbalmbfppgjmgjoefbclebkce
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\oilkkkefbalmbfppgjmgjoefbclebkce
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\gameo
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\vosteran.com

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17496


-\ Google Chrome v39.0.2171.99


*************************

AdwCleaner[R0].txt - [3656 octets] - [18/01/2015 03:45:38]
AdwCleaner[S0].txt - [3381 octets] - [18/01/2015 03:46:35]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3441 octets] ##########

Destrio5 · Answer

Bonjour,

On va regarder s'il y a d'autres éléments à supprimer / modifier :

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

Indoo · Answer

Voici le rapport.

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20150118_j11q9e11e8d8

Merci en tout cas :)

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
[HKLM\Software\EnigmaSoftwareGroup]   
O45 - LFCP:[MD5.FB497EDD8A855A84087E495C87FF7853] - 18/01/2015 - 02:45:57 ---A- - C:\Windows\Prefetch\GAMEO.EXE-9D478AEF.pf   =>PUP.Gameo 
O45 - LFCP:[MD5.4971E16F997B28332D4BE873EDCB2484] - 17/01/2015 - 16:57:58 ---A- - C:\Windows\Prefetch\PCSPEEDMAXIMIZER.EXE-D89DE83A.pf   =>Rogue.PCSpeedMaximizer 
O45 - LFCP:[MD5.63E7786426C3624F572F7FC5B428CC66] - 17/01/2015 - 16:41:48 ---A- - C:\Windows\Prefetch\PCSPEEDMAXIMIZER_AQFR_AFD_PPI-1447EFD8.pf   =>Rogue.PCSpeedMaximizer 
O45 - LFCP:[MD5.A537AC5E0E83F8F0786D2EF4C432D99E] - 17/01/2015 - 16:41:48 ---A- - C:\Windows\Prefetch\PCSPEEDMAXIMIZER_AQFR_AFD_PPI-F89781C7.pf   =>Rogue.PCSpeedMaximizer 
O45 - LFCP:[MD5.56D2BD10B2120CF942EF09C36D5DE046] - 17/01/2015 - 16:42:17 ---A- - C:\Windows\Prefetch\VOSTERANUPDATE.EXE-641C978A.pf   =>PUP.Vosteran 
O61 - LFC: 17/01/2015 - 15:00:06 ---A- . (.%VENDOR%.) -- C:\Users\Ollier\Downloads\PdfReaderSetup.exe   [802056]  
O61 - LFC: 18/01/2015 - 15:00:06 ---A- . (.Enigma Software Group USA, LLC..) -- C:\Users\Ollier\Downloads\SpyHunter-installer.exe   [728960] 
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Indoo · Answer

Voilà le rapport:

https://pjjoint.malekal.com/files.php?id=20150118_13k10i12r10e9

Destrio5 · Answer

Plus de souci ?

Indoo · Answer

Pour Vosteran oui mais maintenant j'ai splitter je crois qui bloque mon internet explorer.

Destrio5 · Answer

"[hxxp://goolge.fr]"

--> Inverse le l et le g et tu n'auras plus ce souci.

Indoo · Answer

Impeccable ! Merci beaucoup !

Bonne soirée :)

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
* Va dans Nettoyeur et lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport.  


==Prévention==     

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

https://www.malekal.com/adwares-pup-protection/

Supprimer Vosteran explorer

9 réponses

Discussions similaires