PUP.Optional...

Ben je peux pas te dire pour le moment parce que j'ai un problème de driver qui rend mon clavier inutilisable..Mais je trouve mon pc un peut lent.

Il semble avoir été supprimé : SUPPRIMÉ: Java 6 Update 20

Comment fonctionne le PC ?

bonjour

pendant la desinstallation de java j'ai eu un message d'erreur : error 1723...
voici le rapport:

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by Admin at 05/02/2014 16:02:37
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)

========== Logiciels ==========
SUPPRIMÉ: Java 6 Update 20

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\Admin\AppData\Local\Facebook\Update\FacebookUpdate.exe

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{26A24AE4-039D-4CA4-87B4-2F83216020FF}]

========== Valeurs du Registre ==========
SUPPRIMÉ MWPE Value: NoActiveDesktop
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========
SUPPRIMÉS Temporaires Windows (102)

========== Fichiers ==========
SUPPRIMÉ: c:\users\admin\downloads\kpure 3.0 crack.zip
SUPPRIMÉ: c:\users\admin\appdata\roaming\microsoft\windows\start menu\programs\betclicpoker.fr.lnk
SUPPRIMÉ: c:\users\admin\desktop\betclicpoker.fr.lnk
SUPPRIMÉS Temporaires Windows (468) (176 288 586 octets)

========== Tache planifiée ==========
SUPPRIMÉ: FacebookUpdateTaskUserS-1-5-21-232054829-1858072124-506902091-1001Core
SUPPRIMÉ: FacebookUpdateTaskUserS-1-5-21-232054829-1858072124-506902091-1001UA

========== Autre ==========
NON TRAITÉ EmptyPrefetch

========== Récapitulatif ==========
1 : Processus mémoire
1 : Clés du Registre
3 : Valeurs du Registre
1 : Dossiers
4 : Fichiers
1 : Logiciels
2 : Tache planifiée
1 : Autre

End of clean in 03mn 15s

========== Chemin de fichier rapport ==========
C:\Users\Admin\AppData\Roaming\ZHP\ZHPFix[R1].txt - 11/01/2014 14:43:09 [2316]
C:\Users\Admin\AppData\Roaming\ZHP\ZHPFix[R2].txt - 05/02/2014 16:02:41 [1787]

Bonjour,

▶ Attention :

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

⇒ Ce script va cibler certains éléments à supprimer :

¶ Ferme toutes tes applications en cours
¶ Sélectionne et copie toutes les lignes en gras suivantes :
___________________________________________________

Script ZHPFix
C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\mData\prefs.js (.not file.)
[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-232054829-1858072124-506902091-1001Core] (.Facebook Inc..) -- C:\Users\Admin\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096]
[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-232054829-1858072124-506902091-1001UA] (.Facebook Inc..) -- C:\Users\Admin\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096]
O42 - Logiciel: Java 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216020FF}
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1
O61 - LFC: 03/02/2014 - 22:37:52 ---A- . (...) -- C:\Users\Admin\Downloads\KPURE 3.0 Crack.zip [1018]
OPT:O4 - GS\Program [Admin]: BetclicPoker.fr.lnk . (.Playtech - Playtech Client Engine Application.) -- C:\Poker\BetclicPoker.fr\casino.exe
OPT:O4 - GS\Desktop [Admin]: BetclicPoker.fr.lnk . (.Playtech - Playtech Client Engine Application.) -- C:\Poker\BetclicPoker.fr\casino.exe
EmptyPrefetch
FirewallRaz
EmptyTemp
___________________________________________________

¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit → en tant qu'administrateur")
¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
¶ Clique sur le bouton "IMPORTER"
¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
¶ Clique sur le bouton « GO » pour lancer le nettoyage
¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
¶ Patiente le temps du traitement.
¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur oui (le traitement peut être long suivant la quantité de données à supprimer)
¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
¶ Fais redémarrer le PC
¶ Copie/colle la totalité du rapport dans ta prochaine réponse
¶ Pour t'aider

Voici le rapport: https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140204_o11p13p10r14b15

Bien, maintenant refais une analyse ZHPDiag comme expliqué ici, pense à héberger le rapport.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Windows 7 Home Premium x64
Ran by Admin on 30/01/2014 at 19:53:24,84
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

~~~ Registry Keys

~~~ Files

~~~ Folders

~~~ FireFox

Emptied folder: C:\Users\Admin\AppData\Roaming\mozilla\firefox\profiles\cjl0fi6u.default\minidumps [3 files]

~~~ Event Viewer Logs were cleared

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 30/01/2014 at 20:07:19,12
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Maintenant, utilise cet outil :

• Télécharge JRT sur ton bureau
• Lance le (Vista/Seven => clic droit et choisis "exécuter en tant qu'administrateur")
• L'outil va analyser le système (patience cela peut prendre un certain temps)
• Lorsque l'outil aura terminé, un rapport va s'ouvrir (copie le dans ta prochaine réponse)
° Note : le rapport est également sauvegardé sur le bureau (JRT.txt)
° Pour t'aider

Voici le rapport:

# AdwCleaner v3.018 - Rapport créé le 30/01/2014 à 18:51:03
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Admin - ADMIN-TOSH
# Exécuté depuis : C:\Users\Admin\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\cjl0fi6u.default\invalidprefs.js
Fichier Supprimé : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\cjl0fi6u.default\searchplugins\Web Search.xml

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\cjl0fi6u.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=FR&userid=a568c469-9e21-6584-9a34-110436592262&searchtype=nt&fr=linkury-tb&installDate={installDate}&type=[...]
Ligne Supprimée : user_pref("keyword.URL", "hxxp://feed.helperbar.com/?publisher=YahooOC&dpid=YahooOC&co=FR&userid=a568c469-9e21-6584-9a34-110436592262&searchtype=ds&fr=linkury-tb&installDate={installDate}&type=hp1000&[...]

-\\ Google Chrome v

[ Fichier : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [1151 octets] - [07/01/2014 18:42:21]
AdwCleaner[R1].txt - [2221 octets] - [30/01/2014 18:32:58]
AdwCleaner[S0].txt - [1096 octets] - [07/01/2014 18:43:56]
AdwCleaner[S1].txt - [1842 octets] - [30/01/2014 18:51:03]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1902 octets] ##########

Bonjour,

Pour rappel :

Une désinfection se déroule en plusieurs étapes.
Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

Ton ordinateur est infecté par des logiciels publicitaires...
Pour éviter ce genre de problème :
- Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects, préfère les sites connus ou le téléchargement directement sur le site de l'éditeur.
- Lis attentivement lorsque tu installes un programme gratuit, et décoche tous les programmes additionnels qui sont proposés via l'installation de logiciel gratuit en général, ou certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring) !

*Lire :
-Stop les publicités intempestives adwares et programmes parasites
-PUPs/LPIs
_________________________________________________

1) Supprime ta version d'AdwCleaner (lance le et clique sur désinstaller).

2) Utilise cet outil de désinfection spécifique aux logiciels publicitaires :

¶ Télécharge sur ton bureau AdwCleaner de Xplode
¶ Lance AdwCleaner
¶ Clique sur "Scanner"
¶ Une fois l'analyse terminée, clique sur "Nettoyer".
¶ Patiente le temps du nettoyage.
¶ Une fois le nettoyage terminé, il se peut qu'il te sera proposé de redémarrer.
¶ Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
° Notes:
- Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[S0].txt
- Pour t'aider

Bonjour, désolé de ne répondre que maintenant j'étais un peut occupé...

Avant de faire USBFix je viens de refaire un scan malwarebytes et je vois que j'ai chopé d'autres infections...

Voici le rapport:

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.14.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Admin :: ADMIN-TOSH [administrateur]

Protection: Activé

29/01/2014 23:04:19
mbam-log-2014-01-29 (23-04-19).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 215868
Temps écoulé: 8 minute(s), 41 seconde(s)

Processus mémoire détecté(s): 2
C:\Users\Admin\AppData\Roaming\OpenCandy\3EB5EA024D3E401F86DEB3DFC43CFFB9\dlm.exe (PUP.Optional.OpenCandy.A) -> 5140 -> Suppression au redémarrage.
C:\Users\Admin\AppData\Roaming\OpenCandy\C6680B54B07F41CA96AFD867852D9E12\dlm.exe (PUP.Optional.OpenCandy.A) -> 5448 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 1
C:\Users\Admin\AppData\Local\Temp\is-9KO3H.tmp\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Suppression au redémarrage.

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 5
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (PUP.Optional.HelperBar.A) -> Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}&fr=linkury-tb&installDate={installDate}&type=hp1000) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (PUP.Optional.HelperBar.A) -> Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}&fr=linkury-tb&installDate={installDate}&type=hp1000) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.HelperBar.A) -> Mauvais: (https://search.safefinder.com/?st=hp&q={installDate}&type=hp1000) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (PUP.Optional.HelperBar.A) -> Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}&fr=linkury-tb&installDate={installDate}&type=hp1000) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (PUP.Optional.HelperBar.A) -> Mauvais: (https://search.safefinder.com/?st=ds&q={searchTerms}&fr=linkury-tb&installDate={installDate}&type=hp1000) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 4
C:\Users\Admin\AppData\Local\Temp\smartbar (PUP.Optional.SmartBar.A) -> Suppression au redémarrage.
C:\Users\Admin\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Roaming\OpenCandy\3EB5EA024D3E401F86DEB3DFC43CFFB9 (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Roaming\OpenCandy\C6680B54B07F41CA96AFD867852D9E12 (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 11
C:\Users\Admin\AppData\Local\Temp\is-9KO3H.tmp\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Roaming\OpenCandy\3EB5EA024D3E401F86DEB3DFC43CFFB9\dlm.exe (PUP.Optional.OpenCandy.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Roaming\OpenCandy\C6680B54B07F41CA96AFD867852D9E12\dlm.exe (PUP.Optional.OpenCandy.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Roaming\OpenCandy\C6680B54B07F41CA96AFD867852D9E12\Installer.exe (PUP.Optional.Linkury.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Roaming\OpenCandy\C6680B54B07F41CA96AFD867852D9E12\LinkuryYAHOO_RBCB_p3v9.exe (PUP.Optional.Linkury.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Local\Temp\smartbar\Installer.msi (PUP.Optional.SmartBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Local\Temp\smartbar\GuidCreator.dll (PUP.Optional.SmartBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Local\Temp\smartbar\Installer.exe.config (PUP.Optional.SmartBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Local\Temp\smartbar\sqlite3.dll (PUP.Optional.SmartBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Roaming\OpenCandy\3EB5EA024D3E401F86DEB3DFC43CFFB9\Setup1004731_FR.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Admin\AppData\Roaming\OpenCandy\3EB5EA024D3E401F86DEB3DFC43CFFB9\Trial-14.0.1000.93_fr-FR_1004731_FR.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.

(fin)

Ok, fais USBFix quand tu as un moment.

Hello,

Désolé je n'ai pas trop eu le temps cette semaine :)

Donc je n'arrive toujours pas a désinstaller Java même avec JavRa...

Hello,

Des nouvelles ??

Encore une vérification à effectuer :

¶ Télécharge USBFix (de El desaparecido et C_XX) sur ton Bureau
¶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
¶ Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
¶ Au menu principal, clique sur "Recherche"
¶ Laisse travailler l'outil jusqu'au bout
¶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse.

Essaies avec JavRa.

Je regarde ton rapport.

(Je n'arrive pas a désinstaller Java...)
Voici le rapport: https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140111_v11e15z8z5e6

Bien, refais une dernière analyse ZHPDiag pour contrôle (héberge le rapport), ensuite nous pourrons finaliser :)

Quelques liens en relation avec les infections présentes sur ton PC :
Les risques sécuritaires du peer-to-peer en 10 points
Le danger des cracks
Stop les publicités intempestives adwares et programmes parasites

Mon pc fonctionne bien

Impecc, comment fonctionne le PC ?

∗ Mises à jour :

-Télécharge et installe la dernière version de Java.

*Note: Désinstaller les logiciels via "menu démarrer > panneau de configuration > programmes et fonctionnalités" avant de procéder à la mise à jour.

∗ Sécuriser ses navigateurs :

• Si ce n'est pas déjà fait, installe Wot sur tes navigateurs :
https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
• Adblock plus > Firefox > Chrome > Internet Explorer

-Lire : L'importance de maintenir à jour son PC