Virus lié à bubble dock ?

Bonsoir,

Je cherchais à retirer adware win32/fastSaveAPP que mon antivirus identifiait comme logiciel de pub.

Je suis tombé sur ce lien : https://www.youtube.com/watch?v=p31pSjak_n4

Là je suis tombé sur Bubble que j'ai supprimé.
Dans la seconde phase, j'ai supprimé le fichier "Breowwse2ssave" que j'avais désactivé sur firefox.

Et maintenant ... tranquille ;)

ok c'est bon :)

un peu de nettoyage : https://gen-hackman.kanak.fr/

poste les derniers rapports ;)

ok

copie ces lignes :

O2 - BHO: Bubble Dock SurfMatch [64Bits] - {23AF19F7-1D5B-442c-B14C-3D1081953C94} . (...) -- C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\axSurfMatch.dll (.not file.) => Infection PUP (Adware.SPointer)
G0 - GCSP: Preference [User Data\Default][HomePage] http://ww7.certified-toolbar.com
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://ww7.certified-toolbar.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://ww7.certified-toolbar.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ww7.certified-toolbar.com

Ouvre ZHPFIx avec le clic droit -> exécuter en tant qu'admin
Clique sur H puis sur GO, accepte le nettoyage
Poste le rapport

Salut je t'avais oublié fallait mettre un mot plus tot :/

Désinstalle ton ZHPDiag, télécharge et installe le nouveau là : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Comme d'hab :

-> Click sur UAC
-> Click sur tournevis et "Tous"
-> click sur loupe

Attendre et héberger le rapport

OK.

Copie ces lignes :

O2 - BHO: Bubble Dock SurfMatch [64Bits] - {23AF19F7-1D5B-442c-B14C-3D1081953C94} . (...) -- C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\axSurfMatch.dll (.not file.) => Infection PUP (Adware.SPointer)
O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\WIA6EB~1\Datamngr\x64\datamngr.dll (.not file.) => Infection BT (Adware.Bandoo)
O87 - FAEL: "{098BF6B3-607E-4E26-9AC9-D795CDF022BA}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)
O87 - FAEL: "{7F4C2B76-8D07-46BC-A8AE-408553FE191C}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)
[HKLM\Software\WOW6432Node\Classes\Interface\{8F682661-3653-47FA-8713-9DF7424B6E09}] => Infection BT (Spyware.AgenceExclusive)
O42 - Logiciel: ToolbarFR - (.Orange.) [HKLM] -- {A047FE02-C91C-41CB-898C-4ED21B86025A} => Toolbar.Orange
O43 - CFD: 06/04/2012 - 11:20:02 - [0] ----D C:\Program Files (x86)\Software => Toolbar.Agent
O43 - CFD: 06/04/2012 - 11:20:02 - [0] ----D C:\ProgramData\Software => Toolbar.Agent
O43 - CFD: 06/04/2012 - 09:10:01 - [0] ----D C:\Users\de toth\AppData\Local\Software => Toolbar.Agent
O43 - CFD: 06/04/2012 - 11:20:02 - [0] ----D C:\Program Files (x86)\Software => Toolbar.Agent
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}] => Toolbar.Orange
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware
[MD5.00000000000000000000000000000000] [APT] [{B1C62BA7-E52F-41EC-A240-8AA8DE0D9F27}] (...) -- C:\Users\de toth\Downloads\VirtualDub-1.9.11\auxsetup.exe (.not file.) => Fichier absent
O87 - FAEL: "{E9FF3CBD-C761-4325-8092-9A858F4AA009}" |In - Private - P6 - TRUE | .(...) -- C:\Users\de toth\Downloads\sweetimsetup (2).exe (.not file.) => Fichier absent
O87 - FAEL: "{93D9A802-A44B-43A6-A4C4-C63B2C0A51B7}" |In - Private - P17 - TRUE | .(...) -- C:\Users\de toth\Downloads\sweetimsetup (2).exe (.not file.) => Fichier absent
O87 - FAEL: "{39F90376-0E6B-4B8E-B993-564D9D43AE11}" |In - Private - P6 - TRUE | .(...) -- C:\Users\de toth\Downloads\sweetimsetup (4).exe (.not file.) => Fichier absent
O87 - FAEL: "{328D9CEB-1AA0-4B4D-B943-A34256943DFF}" |In - Private - P17 - TRUE | .(...) -- C:\Users\de toth\Downloads\sweetimsetup (4).exe (.not file.) => Fichier absent
EMPTYCLSID

Ouvre ZHPFix avec le clic droit -> exécuter en tant qu'administrateur
Clique sur H puis sur GO
Accepte le nettoyage et la désinstallation de la toolbar orange
Poste le rapport

OK Parfait :-)

Désinstalle ton ZHPDiag via programmes et fonctionnalités.
Redémarre la machine.

Ensuite :

Nous allons réaliser un diagnostic de ton PC :

▶ Télécharge ZHPDiag (de Nicolas Coolman)

ou :ZHPDiag

▶ Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,

▶ Installe et lance ZHPDiag.exe ( Si tu es sous Vista ou 7, une fois le logiciel ouvert clique sur le bouton "UAC")

▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

▶ Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse,

▶ Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com

▶ Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

▶ Clique sur Ouvrir.

▶ Clique sur "Envoyer le fichier".

Un lien de cette forme :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

Bonjour landrine1,

Je me suis trompé dans mon script OTM ...

Refais la manip avec simplement ceci :

:files
C:\Program Files (x86)\Nosibay
C:\Users\de toth\AppData\Local\Temp\ccex.crx

Et poste le rapport.

===================================================

Supprime ton ZHPDiag (via ajout et suppression de programmes)
Télécharge celui-ci : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Installe et lance-le.
Clique sur le bouton UAC
Il va se relancer avec les privilèges administrateur.
A ce moment tu peux tout cocher au tournevis, cliquer sur la loupe.
Une fois le rapport élaboré, tu peux l'héberger et me donner le lien.

A+

Bonjour landrine1,

Nous espérons que les problèmes que vous évoquez sont actuellement résolus et tenons à vous rassurer sur vos inquiétudes concernant notre application :
Notre logiciel se désinstalle complètement en ne laissant aucune trace sur votre ordinateur : il ne peut donc être le responsable de vos fenêtres intempestives.

Pour plus d'informations, n'hésitez pas à consulter notre aide en ligne http://www.bubbledock.com/fr_fr/tutoriaux

Et nous restons dans tous les cas à votre écoute pour toute information.

Cordialement,
Anais de l'équipe Bubble Dock,

http://www.bubbledock.com/fr_fr/contact/

bonjour
je viens de faire otm
http://cjoint.com/?BFAoBkyG9Xk

mais gros soucis
sur mon bureau j'ai 2 fichiers deskop.ini (en transparent)
et quand je vais dans le "gestionnaire de fichier" (je sais pas si ca s'appelle comme ça) j'ai des choses bizarres :
dans mes documents : mes images, mes videos j'ai des cadennas dessus et ne peux plus les ouvrir
et j'ai des dossiers avec une flèche dessus (comme pour les raccourcis ) et impossible d'ouvrir

je sais pas si c'est lié mais tout à l'heure j'ai surpris mon fils de 2 ans avec la souris n'aurait il pas cliqué là où il fallait pas ????

merci

▶ Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

▶ Télécharge OTM (OldTimer) sur ton Bureau :

▶ Double-clique sur OTM.exe afin de le lancer.

▶ Copie (Ctrl+C) le texte suivant ci-dessous :

:processes
chrome.exe

:reg
[-HKLM\Software\Classes\TypeLib\{18FB3DED-CD6D-4420-9DD5-8E531BDF666F}]
[-HKLM\Software\Google\Chrome\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp]
[-HKLM\Software\Google\Chrome\Extensions\mhokjjpgphigjimngekohnkbdoogjhbe]

:file
C:\Program Files (x86)\Nosibay
C:\Users\de toth\AppData\Local\Temp\ccex.crx

:commands
[emptytemp]

▶ Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

▶ Clique maintenant sur le bouton MoveIt! puis ferme OTM

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

▶ Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log

Télécharge SEAF de C_XX

Dans la barre de recherche tape ça :

kbjlipmgfoamgjaogmbihaffnpkpjajp

Dans le menu déroulant de "calculer le checksum" met le sur MD5
Coche les 3 cases (infos supplémentaires, ADS et dossiers) et sélectionne "Chercher également dans le registre" puis clique sur Lancer la recherche

Héberge son rapport et donne le lien

fais un peu une recherche avec AD-Remover pour voir ?

https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/

et poste le rapport

re bonjour
voilà le ZHPDiag

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120625_n10l5u9q9m9

merci

OK.

On va regarder plus en profondeur :)

Nous allons réaliser un diagnostic de ton PC:

▶ Télécharge ZHPDiag (de Nicolas Coolman)

ou :ZHPDiag

▶ Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,

▶ Installe et lance ZHPDiag.exe ( Si tu es sous Vista ou 7, une fois le logiciel ouvert clique sur le bouton "UAC")

▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

▶ Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse,

▶ Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com

▶ Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

▶ Clique sur Ouvrir.

▶ Clique sur "Envoyer le fichier".

Un lien de cette forme :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

re bonjour
voilà le rapport mbam

http://cjoint.com/?BFzopo0CAc7

que dois je faire maintenant ?
j'ai toujours la fenetre de dialogue "ouvrir avec" qui s'ouvre à l'allumage ....

j'attends tes instructions

merci

Mmmh bizarre.

Mets à jour Malwarebytes (onglet Mise à jour) puis lance un scan complet.

▶ L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
▶ Ferme tes navigateurs.
▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

Si MBAM demande à redémarrer le pc : ▶ fais-le.

Au redémarrage, relance MBAM, onglet "Rapport/Logs", tu ouvres le dernier et le colle dans ta prochaine réponse.

voilà supprimé
voilà le rapport

https://www.cjoint.com/?BFzmbcWetgo

dois je faire autre chose ? malware....

j'ai un autre soucis qui est arrivé en même temps que ca quand j'allume mon ordi une boite de dialogue windows s'ouvre : "ouvrir avec choississez le programme à utiliser pour ouvrir ce fichier ...." je fais annuler car j'ai rien à ouvrir ...je comprends pas
est lié
merci beaucoup de ta rapidité et de tes conseils

Re,
Eh ben tu as toute la panoplie, lance la suppression qu'on dégage tout ça

re bonjour voilà le lien j'ai juste fais rechercher mais pas lancé de supression
merci

https://www.cjoint.com/?BFzi5ue3sqa

j'attends ta réponse