Impossible d'éradiquer des adware, PUP, hijackers récalcitrants Fermé

Question

Bonjour, 
Si quelqu'un sait comment éradiquer adwares, PUP, hijackers récalcitrants et invirables, je suis preneur! Sachant que des scans, détection et nettoyage de adwcleaner n'y ont rien changé (le rapport donne des fichiers supprimés mais le problème ne disparaît pas, lui), malwarebytes ne détecte rien et Ccleaner ne change rien non plus. des fenêtres s'ouvrent en permanence, fausse page de recherche, pc lent etc... ps: je ne veux pas formater. Merci!
_________________
Configuration: Windows / Chrome 55.0.2883.87

pbirresolu59 · Answer

Ah oui Norton comme d'habitude ne détecte rien et j'ai essayé un logiciel nommé , sans résultats. Un autre logiciel Super je sais plus quoi a été essayé, il détecte deux PUP qu'il supprime mais toujours sans changement sur le fond.

fabul · Answer

Salut,
Si vous n’êtes pas capables de chercher du aux problèmes navigateurs, pour les bonnes ou mauvaises détections, vous pouvez passer direct a l'option 3.
Sinon, il faut chercher avec ce logiciel, si pas capable, et ça ne va pas , demande l'aide de d'autres.
Tu peux vérifier ton PC pour les virus et autres formes de malwares avec
RegRun Reanimator
Si tu a des détections intéressantes, tu peux nous en faire part,
Tu a juste a copier ici avec "Copy to clipboard" pour un item.
Fermes tes programmes, pour ne pas qu'ils soient détectés pour rien durant l'analyse.
Essaie les 3 options:
Cliquer sur Fix Problems
Option 1. Deep Scan...
Cocher la case "Use Deep Level Scanning Once (For Advanced Users)"...
Cliquer sur Make Scan Now
Cliquer sur Fix Problems
Attention, il détecte aussi des faux positifs (des bons items).
Si tu ne sais pas si c'est bon, tu peux chercher sur Internet pour le nom d'un item/fichier avec clic droit
dans le milieu de la fenêtre et "Copy To Clipboard".
En choisir une partie pour faire la recherche, comme le nom du fichier, ou son code en chiffres et en lettres.
Passe avec la flèche, ou mieux, clic sur le bouton "False Positive" si c'est un item que tu connais comme bon, au prochain scan, il ne sera plus détecté.
Ne supprime que des virus ou inutiles avec le bouton "Get It Out", tu peux endommager ton système ou tes programmes si tu ne fais pas attention.
Clic sur "Reboot Computer" a la fin pour effectuer la suppression et confirme pour redémarrer.
Option 2. Fix Malwares Issues -> Inspect si proposé.
Regardes dans les différents onglets de gauche a droite et vérifie si ce qui est en vert est vraiment bon.
Clic droit -> Copy to clipboard pour chercher avec Google.
Marques comme bon "False positive" les bons items marqués comme questionables, ils deviendront vert,
Supprimes les mauvais si il y en a...
Rouge est mauvais signe, des fois il peut y avoir des faux positifs, donc a toi de juger.
Parfois il faut redémarrer aussi.

Option 3. On-line Multi-Antivirus Scan...
Pour vérifier et confirmer que tout est correct, mais normalement tu vois a peu près tout ce qu'il y a a voir avec les deux premières options.
Certaines détections de fichiers Unknown ou Not Found sont normales.

pbirresolu59 · Answer

Le même problème exactement est revenu. Je suis désemparé.

fabul · Answer

Dans RegRun, utilise l'option "Send Report" -> Make Scan Now.
A la fin de l'analyse, fermes RegRun et envoie le fichier regrunlog.txt qui est sur tou bureau sur Cjoint
Puis donne moi le lien Cjoint en retour pour que j'accède au fichier.
https://www.cjoint.com/

pbirresolu59 · Answer

J'ai :
+ CDPUsersvc_4d54a
+ Hote de synchronisation_4d54a
- CDPusersvc_607d6
- Hôte de synchronisation_607d6

pbirresolu59 · Answer

j'arrive pas à t'envoyer le lien via cjoint.

fabul · Answer

je ne vois rien de spécial.
Réinitialise ton navigateur.
http://christians-steffen.fr/telecharger/telecharger-resetbrowser/

fabul · Answer

Je vois juste DBX.SYS qui aurait pu ètre suspect, mais comme tu a Dropbox et je vois ceci:
https://www.freefixer.com/library/file/dbx-stable.sys-255625/
Je crois que je viens de comprendre que ça appartient a Dropbox, mais pourquoi si je cherche DBX.SYS seulement sur Google, je ne trouve pas ce que je cherche.
https://www.google.com/?gws_rd=cr&ei=OGpgWN-iC8KJmQGiv6TwAw#q=%22DBX.SYS%22
Fais analyser C: Windows System32 Drivers DBX.SYS sur Virustotal et donnes moi le lien ensuite.
Ou supprimes le, si tu l'a marqué comme faux positif, il faut l'enlever de la ignore list , après un Deep Scan -> Flie -> Ignore List
Le choisir et cliquer Remove, puis Close.

fabul · Answer

DBX.SYS , on semble bien le supprimer ailleurs aussi, malware .
https://www.google.com/?gws_rd=cr&ei=Gk1hWKitKsnTjwS_qYWwCw#q=dbx.sys+site:www.bleepingcomputer.com
https://www.google.com/?gws_rd=cr&ei=4U1hWKK-L8aFmQGJvL2YCw#q=dbx.sys+comment+%C3%A7a+marche+site:www.commentcamarche.net
Donc ça n'était pas une erreur de supprimer mème si on a pas eu d'analyse Virustotal avant.
Ça aurait peut ètre été un plus, mais enfin, si le mal est parti.

pbirresolu59 · Answer

[General]
Id=834D9E2457A28A45E1C75D736E478556
[C:\PROGRA~3\MICROS~1\Windows\STARTM~1\PROGRA~1\ASUS\AsusVibe\AGATHA~1.LNK]
Val=C:\PROGRA~3\MICROS~1\Windows\STARTM~1\PROGRA~1\ASUS\AsusVibe\AGATHA~1.LNK
[LNKFIX]
C:\PROGRA~3\MICROS~1\Windows\STARTM~1\PROGRA~1\ASUS\AsusVibe\AGATHA~1.LNK=1
C:\PROGRA~3\MICROS~1\Windows\STARTM~1\PROGRA~1\ASUS\AsusVibe\DREAMD~1.LNK=1
C:\PROGRA~3\MICROS~1\Windows\STARTM~1\PROGRA~1\ASUS\AsusVibe\JEWELQ~1.LNK=1
C:\PROGRA~3\MICROS~1\Windows\STARTM~1\PROGRA~1\ASUS\AsusVibe\JEWELQ~2.LNK=1
C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\ASUS\AsusVibe\AGATHA~1.LNK=1
C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\ASUS\AsusVibe\DREAMD~1.LNK=1
C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\ASUS\AsusVibe\JEWELQ~1.LNK=1
C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\ASUS\AsusVibe\JEWELQ~2.LNK=1
[C:\PROGRA~3\MICROS~1\Windows\STARTM~1\PROGRA~1\ASUS\AsusVibe\DREAMD~1.LNK]
Val=C:\PROGRA~3\MICROS~1\Windows\STARTM~1\PROGRA~1\ASUS\AsusVibe\DREAMD~1.LNK
[C:\PROGRA~3\MICROS~1\Windows\STARTM~1\PROGRA~1\ASUS\AsusVibe\JEWELQ~1.LNK]
Val=C:\PROGRA~3\MICROS~1\Windows\STARTM~1\PROGRA~1\ASUS\AsusVibe\JEWELQ~1.LNK
[C:\PROGRA~3\MICROS~1\Windows\STARTM~1\PROGRA~1\ASUS\AsusVibe\JEWELQ~2.LNK]
Val=C:\PROGRA~3\MICROS~1\Windows\STARTM~1\PROGRA~1\ASUS\AsusVibe\JEWELQ~2.LNK
[C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\ASUS\AsusVibe\AGATHA~1.LNK]
Val=C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\ASUS\AsusVibe\AGATHA~1.LNK
[C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\ASUS\AsusVibe\DREAMD~1.LNK]
Val=C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\ASUS\AsusVibe\DREAMD~1.LNK
[C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\ASUS\AsusVibe\JEWELQ~1.LNK]
Val=C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\ASUS\AsusVibe\JEWELQ~1.LNK
[C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\ASUS\AsusVibe\JEWELQ~2.LNK]
Val=C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\ASUS\AsusVibe\JEWELQ~2.LNK

fabul · Answer

Des raccourcis, pas bien méchant d'après moi, mais leur emplacement indiqué comme ça, je ne le comprends pas trop.
Si tu tiens a de ces raccourcis, n'utilise pas cette méthode, sinon, vas y.

Impossible d'éradiquer des adware, PUP, hijackers récalcitrants

11 réponses

Discussions similaires