PUP.Optional.HomePageHelper.A

Résolu

cloclo777 Messages postés 195 Date d'inscription Statut Membre Dernière intervention -
cloclo777 Messages postés 195 Date d'inscription Statut Membre Dernière intervention - 2 juil. 2015 à 16:26

Bonjour,
DEPUIS HIER, impossible d'arrêter redémarrer mon PC, je suis obligée de le forcer. J'ai fait un scan avec maleware et voici ce qu'il trouve, mis en quarantaine, je ne sais quoi faire ensuite? quelqu'un pourrait-il m'aider SVP.
Je colle mon log
Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 19/06/2015
Heure de l'examen: 10:21:43
Fichier journal: TEXTE MALEWARE.txt
Administrateur: Oui

Version: 2.01.6.1022
Base de données Malveillants: v2015.06.18.04
Base de données Rootkits: v2015.06.15.01
Licence: Gratuit
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: vere

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 401220
Temps écoulé: 23 min, 14 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(Aucun élément malicieux détecté)

Modules: 0
(Aucun élément malicieux détecté)

Clés du Registre: 1
PUP.Optional.HomePageHelper.A, HKU\S-1-5-21-1122688187-3431630779-2031146480-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{F0A4630F-15FC-11E5-8265-B01041DF5774}, , [2ffd704cc1c90036624903f2c241f010],

Valeurs du Registre: 4
PUP.Optional.HomePageHelper.A, HKU\S-1-5-21-1122688187-3431630779-2031146480-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{F0A4630F-15FC-11E5-8265-B01041DF5774}|FaviconURL, https://homepage-web.com/favicon.ico , [2ffd704cc1c90036624903f2c241f010]
PUP.Optional.HomePageHelper.A, HKU\S-1-5-21-1122688187-3431630779-2031146480-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{F0A4630F-15FC-11E5-8265-B01041DF5774}|FaviconURLFallback, https://homepage-web.com/favicon.ico , [2c00e4d8dcaef93d1c8f10e5be45c040]
PUP.Optional.HomePageHelper.A, HKU\S-1-5-21-1122688187-3431630779-2031146480-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{F0A4630F-15FC-11E5-8265-B01041DF5774}|TopResultURL, https://search.homepage-web.com/?src=omnibox&partner=lenovo&q={searchTerms}, , [210b0bb1553577bf7833a94c659e2dd3]
PUP.Optional.HomePageHelper.A, HKU\S-1-5-21-1122688187-3431630779-2031146480-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{F0A4630F-15FC-11E5-8265-B01041DF5774}|URL, https://search.homepage-web.com/?src=omnibox&partner=lenovo&q={searchTerms}, , [30fc5864a0ea61d533785c9950b35da3]

Données du Registre: 0
(Aucun élément malicieux détecté)

Dossiers: 0
(Aucun élément malicieux détecté)

Fichiers: 0
(Aucun élément malicieux détecté)

Secteurs physiques: 0
(Aucun élément malicieux détecté)

(end)
Avec tous mes remerciements pour votre aide
CLOCLO

Afficher la suite

6 réponses

Réponse 1 / 6

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Salut,

Ce sont des restes de moteurs de recherche détectées par Malwarebytes.
Ce n'est pas très grave.

Supprime ces éléments et ça devrait rouler.

Réponse 2 / 6

cloclo777 Messages postés 195 Date d'inscription Statut Membre Dernière intervention 26

Bonjour,
Voilà c'est supprimé, par contre mon PC ne veut toujours pas s'éteindre, je ne sais quoi faire, il me dit arrêt en cours et j'attends, j'attends et rien ???? De plus il est très lent, alors qu'il n'y a pratiquement rien dessus.
As-tu une solution, j'ai un lenovo portable. Merci pour ta réponse

CLOCLO

Réponse 3 / 6

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Fais ces diagnostiques :

Installe Coretemp, vois à combien monte la température de l'ordinateur lors de son utilisation.
Elle ne doit pas dépasser les 60 degrés.
Si possible fournis une capture d'écran de CoreTemp.
=> https://www.malekal.com/mesurer-temperatures-cpu-gpu-ssd-disque-dur-de-votre-pc/

Passe un coup de SFC (System File Check) :
=> https://forum.malekal.com/viewtopic.php?t=50094&start=

puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

FRST.txt
Shortcut.txt
Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

cloclo777 Messages postés 195 Date d'inscription Statut Membre Dernière intervention 26

voici une partie de ce que j'ai pu faire, je continuerais plus tard car pas là pour le week end
MERCI BEAUCOUP A TOI ET BON WEEK END

Réponse 4 / 6

cloclo777 Messages postés 195 Date d'inscription Statut Membre Dernière intervention 26

Bonsoir,
Pour ce qui est de Coretemp je ne comprends pas ce qu'il faut faire,
Pour SFC, ça me dit qu'il faut être propriétaire, je suis seule propriétaire de ce PC, donc je ne sais pas quoi faire.
Merci j'espère avoir plus amples explications

BONNE SOIREE A TOI

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Fais une capture d'écran de CoreTemp ou indique les températures.

Pour SFC, tu peux indiquer le message exact.

cloclo777 Messages postés 195 Date d'inscription Statut Membre Dernière intervention 26 > Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention

Bonjour,
J'espère ne pas avoir fait de bêtise, car je pense avoir bien suivi les explications. Je suis pas une pro alors as évident pour moi.
MERCI DE BIEN VOULOIR M'AIDER ET D'AVOIR DE LA PATIENCE AVEC MOI, VOUS ETES GENIAL

https://pjjoint.malekal.com/files.php?id=20150622_x6u5r12j7m9
https://pjjoint.malekal.com/files.php?id=20150622_y7l6y7c13f14
https://pjjoint.malekal.com/files.php?id=20150622_z12o10e7v11w8

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Tu sembles avoir mis deux Addition.txt
du coup il manque le rapport FRST.txt

Bonjour,
Voici le rapport FRST,
MERCI BEAUCOUP
https://pjjoint.malekal.com/files.php?id=FRST_20150623_g10k128x8x8

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

ok,

Tu peux donner le rapport CBS.log par pjjoint ?

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 6

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

rien d'anormal sur le rapport.

Fais un checkdisk - paragraphe "Erreurs disque / Problème disque dur" et vérifie si tu as des erreurs dans l'onglet Health de HDD Tune.
=> https://forum.malekal.com/viewtopic.php?t=44006&start=

Installe Coretemp, vois à combien monte la température de l'ordinateur lors de son utilisation.
Elle ne doit pas dépasser les 60 degrés.
Si possible fournis une capture d'écran de CoreTemp.
=> https://www.malekal.com/mesurer-temperatures-cpu-gpu-ssd-disque-dur-de-votre-pc/

Réponse 6 / 6

cloclo777 Messages postés 195 Date d'inscription Statut Membre Dernière intervention 26

Apparement tout est ok dans la liste HDD Tune, par contre Avast m'a encore trouvé un Win32:Malware-gen. Que j'ai mis en quarantaine. J'attends ta décision pour supprimer.
Pour la température je ne comprend pas ce qu'il faut faire?
Encore merci

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Pour la température, faut voir combien elle monte tout simplement.

Bonjour,
Pour la température c'est bon, mais j'ai pas pu faire une capture d'écran.
Je supprime win32:Malware-gen qui est en quarantaine?
J'attends ta réponse et m'excuse pour ce long silence mais j'ai du m'absenter.
Merci à toi et bonne journée

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

oui si tuv eux pour la quarantaine.
Donc la température monte à combien ?

35 et 38

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

ok donc rien d'anormal.

Votre réponse