Pup optional légacy

virginie-nesh Messages postés 21 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
bonsoir je vois que je ne suis pas la seule en ce moment à avoir choppé cette m.... ça fait bien longtemps que cela ne m'est pas arrivé et pourtant je fais attention.. bref j'ai passé malwarebytes adwcleaner zhpcleaner zhpdiag superantispyware et rien n'y fait impossible de m'en débarrasser que faire? merci pour votre aide ...
A voir également:

22 réponses

virginie-nesh Messages postés 21 Date d'inscription   Statut Membre Dernière intervention  
 
besoin d'aide svp
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Détecté par quoi ?
Car selon le programme qui détecte, ça ne veut pas dire que ton ordinateur est infecté.
0
virginie-nesh Messages postés 21 Date d'inscription   Statut Membre Dernière intervention  
 
bon bah apparemment on réponds aux autres sujets mais pas au mien tampis je vais voir ailleurs..
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Merci de faire preuve de patience, nous sommes le WE.
Je t'ai répondu précédemment.
0
virginie-nesh Messages postés 21 Date d'inscription   Statut Membre Dernière intervention  
 
désolée quand j'ai envoyé ce message je n'avais pas encore reçu votre réponse.. pup optionnal légacy à été détecté par adw cleaner.. j'ai réussie avant ça à supprimer pup optional crossrider et pup optional spîgot avec malwarebytes.. mais légacy impossible alors j'ai fais d'autres scan avec d'autres logiciels
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Je pense que ce sont des fichiers isolés.
Donne le rapport de scan AdwCleaner puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
virginie-nesh Messages postés 21 Date d'inscription   Statut Membre Dernière intervention  
 
# AdwCleaner 7.0.3.1 - Logfile created on Sat Oct 28 11:52:32 2017
# Updated on 2017/29/09 by Malwarebytes
# Database: 10-28-2017.1
# Running on Windows 7 Home Premium (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support/
          • [ Services ] *****


No malicious services found.
          • [ Folders ] *****


No malicious folders found.
          • [ Files ] *****


No malicious files found.
          • [ DLL ] *****


No malicious DLLs found.
          • [ WMI ] *****


No malicious WMI found.
          • [ Shortcuts ] *****


No malicious shortcuts found.
          • [ Tasks ] *****


No malicious tasks found.
          • [ Registry ] *****


No malicious registry entries found.
          • [ Firefox (and derivatives) ] *****


No malicious Firefox entries.
          • [ Chromium (and derivatives) ] *****


PUP.Optional.Legacy, Plugin found: MSN Homepage & Bing Search Engine -

/!\ Please Reset the Chrome Synchronization before cleaning the Chrome Preferences: https://support.google.com/chrome/answer/165139?visit_id=637167664755533249-4263361921&rd=1


C:/AdwCleaner/AdwCleaner[C0].txt - [7413 B] - [2017/10/27 1:10:26]
C:/AdwCleaner/AdwCleaner[C1].txt - [2422 B] - [2017/10/27 9:7:57]
C:/AdwCleaner/AdwCleaner[C2].txt - [1561 B] - [2017/10/27 9:42:3]
C:/AdwCleaner/AdwCleaner[C3].txt - [1697 B] - [2017/10/27 10:20:23]
C:/AdwCleaner/AdwCleaner[S0].txt - [7964 B] - [2017/10/26 23:44:53]
C:/AdwCleaner/AdwCleaner[S1].txt - [8033 B] - [2017/10/27 0:1:47]
C:/AdwCleaner/AdwCleaner[S2].txt - [2514 B] - [2017/10/27 9:7:33]
C:/AdwCleaner/AdwCleaner[S3].txt - [1470 B] - [2017/10/27 9:22:11]
C:/AdwCleaner/AdwCleaner[S4].txt - [1538 B] - [2017/10/27 9:41:26]
C:/AdwCleaner/AdwCleaner[S5].txt - [1673 B] - [2017/10/27 10:19:47]
C:/AdwCleaner/AdwCleaner[S6].txt - [1811 B] - [2017/10/27 14:6:59]
C:/AdwCleaner/AdwCleaner[S7].txt - [1879 B] - [2017/10/27 16:1:9]
C:/AdwCleaner/AdwCleaner[S8].txt - [1946 B] - [2017/10/27 20:26:19]


########## EOF - C:\AdwCleaner\AdwCleaner[S9].txt ##########
0
virginie-nesh Messages postés 21 Date d'inscription   Statut Membre Dernière intervention  
 
d'accord merci je fais ça de suite..
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Désinstalle Spybot
Pas efficace.
Dropbox tu t'en sers ? sinon désinstalle le.

Supprime l'extension Bing sur Chrome.

Sinon pas infecté.
Les analyses AdwCleaner, ZHPCleaner ne sont pas nécessaires :AdwCleaner, RogueKiller, ZHPCleaner : mauvaises habitudes.

Contente toi de Malwarebytes Anti-Malware.
0
virginie-nesh Messages postés 21 Date d'inscription   Statut Membre Dernière intervention  
 
merci je ne savais pas que j'avais spybot.. ou du moins j'ai dû l'utiliser qu'une seule fois.. dropbox non je ne m'en sert pas.. et pour le reste je l'ai utilisé seulement hier , bon je m'occupe de tout .. merci
0
virginie-nesh Messages postés 21 Date d'inscription   Statut Membre Dernière intervention  
 
c'est bien ce qui me semblais je n'ai pas spybot dans mes programmes..
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
il est pourtant en cours de fonctionnement,


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
C:\Program Files (x86)\Spybot - Search & Destroy
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)
HKU\S-1-5-21-2545827213-2021459492-2671597678-1000\...\Run: [Spybot-S&D Cleaning] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe [3666224 2013-09-20] (Safer-Networking Ltd.)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.)
S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.)
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
0
virginie-nesh Messages postés 21 Date d'inscription   Statut Membre Dernière intervention  
 
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 26-10-2017
Exécuté par virginie (28-10-2017 15:12:49) Run:1
Exécuté depuis C:\Users\virginie\Desktop
Profils chargés: virginie (Profils disponibles: virginie)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
C:\Program Files (x86)\Spybot - Search & Destroy
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)
HKU\S-1-5-21-2545827213-2021459492-2671597678-1000\...\Run: [Spybot-S&D Cleaning] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe [3666224 2013-09-20] (Safer-Networking Ltd.)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.)
S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.)
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
"C:\Program Files (x86)\Spybot - Search & Destroy" => non trouvé(e).
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SDTray => valeur supprimé(es) avec succès
HKU\S-1-5-21-2545827213-2021459492-2671597678-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Spybot-S&D Cleaning => valeur supprimé(es) avec succès
SDScannerService => Service arrêté avec succès.
HKLM\System\CurrentControlSet\Services\SDScannerService => clé supprimé(es) avec succès
SDScannerService => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\SDUpdateService => clé supprimé(es) avec succès
SDUpdateService => service supprimé(es) avec succès
SDWSCService => Service arrêté avec succès.
HKLM\System\CurrentControlSet\Services\SDWSCService => clé supprimé(es) avec succès
SDWSCService => service supprimé(es) avec succès
Impossible de déplacer "C:\Windows\System32\Drivers\etc\hosts" => Planifié pour déplacement au redémarrage.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2545827213-2021459492-2671597678-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-2545827213-2021459492-2671597678-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 12582912 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 12613360 B
Java, Flash, Steam htmlcache => 810 B
Windows/system/drivers => 8494 B
Edge => 0 B
Chrome => 21263271 B

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 28-10-2017 15:24:24)

==> ATTENTION: Le système n'a pas redémarré.
"C:\Windows\System32\Drivers\etc\hosts" => Impossible de déplacer
Impossible de restaurer Hosts.

Fin de Fixlog 15:24:24

0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok sinon rien de particulier =)
0
virginie-nesh Messages postés 21 Date d'inscription   Statut Membre Dernière intervention  
 
donc rien? parce qu'hier j'ai eue pas mal de bugs avec ma souris et sur certaines pages internet... c'est ce qui m'a mis la puce à l'oreille.. en passant j'ai ce truc qui m'apparait depuis quelques temps mais je ne sais pas d'où ça vient.. si c'est possible de régler
ça?
0
virginie-nesh Messages postés 21 Date d'inscription   Statut Membre Dernière intervention  
 
mon PC lag pas mal encore .. gros bugs avec la souris qui ne réponds pas à tout les coups et quand j'écris mes phrases arrivent quelques secondes après donc je pense avoir encore un souci
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Apparemment c'est Windows Live qui pose problème mais je connais pas trop.
Désinstalle WD SmartWare et WD Backup aussi, il a l'air de planter.

Windows Live peut-être retéléchargé là : https://www.commentcamarche.net/telecharger/communication/23963-windows-live-mail/

Sinon tu surfs avec internet explorer ?
0
virginie-nesh Messages postés 21 Date d'inscription   Statut Membre Dernière intervention  
 
j'ai justement désinstallé WD ce matin.. et je navigue avec mozzila.. je sais que c'est de la m... ça plante constamment..
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
et avec Google Chrome https://www.google.fr/chrome/ ?
0
virginie-nesh Messages postés 21 Date d'inscription   Statut Membre Dernière intervention  
 
j'ai aussi chrome mais je ne m'en sers pas... je devrais dégager mozzila selon toi?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Vois déjà ce que cela donne avec Chrome.
0
virginie-nesh Messages postés 21 Date d'inscription   Statut Membre Dernière intervention  
 
salut déjà le message d'alerte à disparu c'est une bonne chose par contre de j'ai remarqué que de temps en temps j'avais un rectangle blanc qui apparaissait en bas à gauche.. et j'ai pas mal de ralentissements sur les pages internet..
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
on voit pas grand chose comme la capture d'écran est petite.
Ce ne serait pas une fenêtre qui est tout en bas ?
Tu ne peux pas la relever en laissant appuyer sur le clic gauche ?
0
virginie-nesh Messages postés 21 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
non non c'est un rectangle blanc qui apparait quelques secondes et disparait.. mais franchement je rame un truc de dingue.. je n'arrive plus à rien ... il y a un problème c'est sur..
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Installe "Real Temp" ou "Coretemp" pour Monitorer la température de l'ordinateur.
Voir à combien monte la température de l'ordinateur lors de son utilisation. Celle-ci ne doit pas dépasser les 60 degrés Celsius. Si possible joindre au message une capture d'écran du logiciel.


Vérifie déjà le disque dur : Comment vérifier la santé du disque dur
Par exemple avec CrystalDiskInfo.


0