Pup optional légacy

bonsoir je vois que je ne suis pas la seule en ce moment à avoir choppé cette m.... ça fait bien longtemps que cela ne m'est pas arrivé et pourtant je fais attention.. bref j'ai passé malwarebytes adwcleaner zhpcleaner zhpdiag superantispyware et rien n'y fait impossible de m'en débarrasser que faire? merci pour votre aide ...

22 réponses

Résumé de la discussion

Infection par un logiciel malveillant qui persiste malgré l'emploi répété d'outils de nettoyage et de sécurité. Les conseils privilégient la suppression de Spybot et la désinstallation d'applications potentiellement problématiques comme Dropbox, ainsi que la suppression de l'extension Bing sur Chrome. Ensuite, il est recommandé de se limiter à Malwarebytes Anti-Malware et d'éviter les outils jugés redondants tels qu'AdwCleaner, RogueKiller ou ZHPCleaner, afin d'éviter les conflits et les faux positifs. Une piste évoquée est que Windows Live peut poser problème dans certains cas, avec une désinstallation possible de composants comme WD Backup, et l'accent restant sur le contrôle par Malwarebytes.

Bobot (l’IA à votre service)
  1. Modérateur
    Salut,

    Détecté par quoi ?
    Car selon le programme qui détecte, ça ne veut pas dire que ton ordinateur est infecté.
    0
    1. bon bah apparemment on réponds aux autres sujets mais pas au mien tampis je vais voir ailleurs..
      0
      1. Modérateur
        Merci de faire preuve de patience, nous sommes le WE.
        Je t'ai répondu précédemment.
        0
    2. désolée quand j'ai envoyé ce message je n'avais pas encore reçu votre réponse.. pup optionnal légacy à été détecté par adw cleaner.. j'ai réussie avant ça à supprimer pup optional crossrider et pup optional spîgot avec malwarebytes.. mais légacy impossible alors j'ai fais d'autres scan avec d'autres logiciels
      0
      1. Modérateur
        Je pense que ce sont des fichiers isolés.
        Donne le rapport de scan AdwCleaner puis :

        Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

        Télécharge et lance le scan FRST,
        Attendre la fin du scan, un message indique que l'analyse est terminée.

        Trois rapports FRST seront générés :
        • FRST.txt
        • Shortcut.txt
        • Additionnal.txt


        Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
        En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

        0
        1. # AdwCleaner 7.0.3.1 - Logfile created on Sat Oct 28 11:52:32 2017
          # Updated on 2017/29/09 by Malwarebytes
          # Database: 10-28-2017.1
          # Running on Windows 7 Home Premium (X64)
          # Mode: scan
          # Support: https://www.malwarebytes.com/support/
                  • [ Services ] *****


          No malicious services found.
                  • [ Folders ] *****


          No malicious folders found.
                  • [ Files ] *****


          No malicious files found.
                  • [ DLL ] *****


          No malicious DLLs found.
                  • [ WMI ] *****


          No malicious WMI found.
                  • [ Shortcuts ] *****


          No malicious shortcuts found.
                  • [ Tasks ] *****


          No malicious tasks found.
                  • [ Registry ] *****


          No malicious registry entries found.
                  • [ Firefox (and derivatives) ] *****


          No malicious Firefox entries.
                  • [ Chromium (and derivatives) ] *****


          PUP.Optional.Legacy, Plugin found: MSN Homepage & Bing Search Engine -

          /!\ Please Reset the Chrome Synchronization before cleaning the Chrome Preferences: https://support.google.com/chrome/answer/165139?visit_id=637167664755533249-4263361921&rd=1

          C:/AdwCleaner/AdwCleaner[C0].txt - [7413 B] - [2017/10/27 1:10:26]
          C:/AdwCleaner/AdwCleaner[C1].txt - [2422 B] - [2017/10/27 9:7:57]
          C:/AdwCleaner/AdwCleaner[C2].txt - [1561 B] - [2017/10/27 9:42:3]
          C:/AdwCleaner/AdwCleaner[C3].txt - [1697 B] - [2017/10/27 10:20:23]
          C:/AdwCleaner/AdwCleaner[S0].txt - [7964 B] - [2017/10/26 23:44:53]
          C:/AdwCleaner/AdwCleaner[S1].txt - [8033 B] - [2017/10/27 0:1:47]
          C:/AdwCleaner/AdwCleaner[S2].txt - [2514 B] - [2017/10/27 9:7:33]
          C:/AdwCleaner/AdwCleaner[S3].txt - [1470 B] - [2017/10/27 9:22:11]
          C:/AdwCleaner/AdwCleaner[S4].txt - [1538 B] - [2017/10/27 9:41:26]
          C:/AdwCleaner/AdwCleaner[S5].txt - [1673 B] - [2017/10/27 10:19:47]
          C:/AdwCleaner/AdwCleaner[S6].txt - [1811 B] - [2017/10/27 14:6:59]
          C:/AdwCleaner/AdwCleaner[S7].txt - [1879 B] - [2017/10/27 16:1:9]
          C:/AdwCleaner/AdwCleaner[S8].txt - [1946 B] - [2017/10/27 20:26:19]

          ########## EOF - C:\AdwCleaner\AdwCleaner[S9].txt ##########
          0
          1. d'accord merci je fais ça de suite..
            0
            1. Modérateur
              Désinstalle Spybot
              Pas efficace.
              Dropbox tu t'en sers ? sinon désinstalle le.

              Supprime l'extension Bing sur Chrome.

              Sinon pas infecté.
              Les analyses AdwCleaner, ZHPCleaner ne sont pas nécessaires :AdwCleaner, RogueKiller, ZHPCleaner : mauvaises habitudes.

              Contente toi de Malwarebytes Anti-Malware.
              0
              1. merci je ne savais pas que j'avais spybot.. ou du moins j'ai dû l'utiliser qu'une seule fois.. dropbox non je ne m'en sert pas.. et pour le reste je l'ai utilisé seulement hier , bon je m'occupe de tout .. merci
                0
                1. c'est bien ce qui me semblais je n'ai pas spybot dans mes programmes..
                  0
                  1. Modérateur
                    il est pourtant en cours de fonctionnement,

                    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

                    Ouvre le bloc-notes : Touche Windows + R,
                    Dans le champs "Exécuter", saisir notepad et OK.
                    Copie/Colle dedans ce qui suit :

                    CreateRestorePoint:
                    C:\Program Files (x86)\Spybot - Search & Destroy
                    HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)
                    HKU\S-1-5-21-2545827213-2021459492-2671597678-1000\...\Run: [Spybot-S&D Cleaning] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe [3666224 2013-09-20] (Safer-Networking Ltd.)
                    R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.)
                    S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.)
                    R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.)
                    Hosts:
                    EmptyTemp:
                    RemoveProxy:
                    Reboot:


                    Une fois, le texte collé dans le Bloc-notes,
                    Menu "Fichier" puis "Enregistrer sous",
                    A gauche, place toi sur le Bureau,
                    Dans le champs en bas, nom du fichier mets : fixlist.txt
                    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

                    Relance FRST et clique sur le bouton "Corriger / Fix"
                    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
                    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

                    Redémarre l'ordinateur.
                    0
                    1. Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 26-10-2017
                      Exécuté par virginie (28-10-2017 15:12:49) Run:1
                      Exécuté depuis C:\Users\virginie\Desktop
                      Profils chargés: virginie (Profils disponibles: virginie)
                      Mode d'amorçage: Normal
                      ==============================================

                      fixlist contenu:
                      CreateRestorePoint:
                      C:\Program Files (x86)\Spybot - Search & Destroy
                      HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)
                      HKU\S-1-5-21-2545827213-2021459492-2671597678-1000\...\Run: [Spybot-S&D Cleaning] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe [3666224 2013-09-20] (Safer-Networking Ltd.)
                      R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.)
                      S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.)
                      R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.)
                      Hosts:
                      EmptyTemp:
                      RemoveProxy:
                      Reboot:

                      Le Point de restauration a été créé avec succès.
                      "C:\Program Files (x86)\Spybot - Search & Destroy" => non trouvé(e).
                      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SDTray => valeur supprimé(es) avec succès
                      HKU\S-1-5-21-2545827213-2021459492-2671597678-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Spybot-S&D Cleaning => valeur supprimé(es) avec succès
                      SDScannerService => Service arrêté avec succès.
                      HKLM\System\CurrentControlSet\Services\SDScannerService => clé supprimé(es) avec succès
                      SDScannerService => service supprimé(es) avec succès
                      HKLM\System\CurrentControlSet\Services\SDUpdateService => clé supprimé(es) avec succès
                      SDUpdateService => service supprimé(es) avec succès
                      SDWSCService => Service arrêté avec succès.
                      HKLM\System\CurrentControlSet\Services\SDWSCService => clé supprimé(es) avec succès
                      SDWSCService => service supprimé(es) avec succès
                      Impossible de déplacer "C:\Windows\System32\Drivers\etc\hosts" => Planifié pour déplacement au redémarrage.

                      ========= RemoveProxy: =========

                      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
                      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
                      HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
                      HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
                      HKU\S-1-5-21-2545827213-2021459492-2671597678-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
                      HKU\S-1-5-21-2545827213-2021459492-2671597678-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

                      ========= Fin de RemoveProxy: =========

                      =========== EmptyTemp: ==========

                      BITS transfer queue => 12582912 B
                      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 12613360 B
                      Java, Flash, Steam htmlcache => 810 B
                      Windows/system/drivers => 8494 B
                      Edge => 0 B
                      Chrome => 21263271 B

                      Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 28-10-2017 15:24:24)

                      ==> ATTENTION: Le système n'a pas redémarré.
                      "C:\Windows\System32\Drivers\etc\hosts" => Impossible de déplacer
                      Impossible de restaurer Hosts.

                      Fin de Fixlog 15:24:24

                      0
                      1. Modérateur
                        ok sinon rien de particulier =)
                        0
                        1. donc rien? parce qu'hier j'ai eue pas mal de bugs avec ma souris et sur certaines pages internet... c'est ce qui m'a mis la puce à l'oreille.. en passant j'ai ce truc qui m'apparait depuis quelques temps mais je ne sais pas d'où ça vient.. si c'est possible de régler
                          ça?
                          0
                          1. mon PC lag pas mal encore .. gros bugs avec la souris qui ne réponds pas à tout les coups et quand j'écris mes phrases arrivent quelques secondes après donc je pense avoir encore un souci
                            0
                          2. j'ai justement désinstallé WD ce matin.. et je navigue avec mozzila.. je sais que c'est de la m... ça plante constamment..
                            0
                          3. j'ai aussi chrome mais je ne m'en sers pas... je devrais dégager mozzila selon toi?
                            0
                            1. Modérateur
                              Vois déjà ce que cela donne avec Chrome.
                              0
                          4. salut déjà le message d'alerte à disparu c'est une bonne chose par contre de j'ai remarqué que de temps en temps j'avais un rectangle blanc qui apparaissait en bas à gauche.. et j'ai pas mal de ralentissements sur les pages internet..
                            0
                            1. Modérateur
                              on voit pas grand chose comme la capture d'écran est petite.
                              Ce ne serait pas une fenêtre qui est tout en bas ?
                              Tu ne peux pas la relever en laissant appuyer sur le clic gauche ?
                              0
                            2. @Malekal_morte-non non c'est un rectangle blanc qui apparait quelques secondes et disparait.. mais franchement je rame un truc de dingue.. je n'arrive plus à rien ... il y a un problème c'est sur..
                              0
                          • 1
                          • 2