Comment supprimer Adware Bprotect ?

Résolu
Bonjour,

Depuis quelques jours mon antivirus McAfee bloque ce programme : Adware Bprotect, je le supprime mais il revient toujours.
J'ai remarqué que des fichiers cachés sont apparu sur mon bureau, et j'ai sans cesse des pub. Es ce lié ?

Je suis passé sur quelques forums et tous disent de télécharger Adwcleaner, je l'ai fais mais je ne sais absolument pas comment faire pour la suite.

j'ai Windows 8.1

D'avance merci !

10 réponses

  1. Bon eh bien après avoir attendu 2 jours j'ai l'impression que l'opération "éradication" a marché ^^.
    Je n'ai plus d'alertes.
    Merci beaucoup !!!
    1. J'en ai eu une durant le scan OTL mais depuis rien enfin je préfère attendre demain avant de dire quoi
      1. Merci pour ces explications détaillées.

        Le lien du document OTL.txt :
        http://pjjoint.malekal.com/files.php?id=20141013_z8n12p10r8k11

        Le lien du document Extras.txt:
        http://pjjoint.malekal.com/files.php?id=20141013_9q10x5n5w13
        1. Modérateur
          Faire un Scan OTL - Temps : Environ 40min
          =====================
          OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
          Fournir les deux rapports :

          Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

          * Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
          * En haut à gauche, prendre bureau et enregistrer le fichier.
          * Double-cliquez sur OTL
          * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
          * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

          netsvcs
          msconfig
          safebootminimal
          safebootnetwork
          activex
          drivers32
          %ALLUSERSPROFILE%\Application Data\*.
          %ALLUSERSPROFILE%\Application Data\*.exe /s
          %ALLUSERSPROFILE%\Application Data\*.dll /s
          %APPDATA%\*.
          %APPDATA%\*.exe /s
          %temp%\*.exe /s
          %SYSTEMDRIVE%\*.exe
          %systemroot%\*. /mp /s
          %systemroot%\system32\consrv.dll
          %systemroot%\system32\*.dll /lockedfiles
          %windir%\Tasks\*.job /lockedfiles
          %systemroot%\system32\drivers\*.sys /lockedfiles
          %systemroot%\System32\config\*.sav
          /md5start
          explorer.exe
          winlogon.exe
          services.exe
          wininit.exe
          /md5stop
          HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
          HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
          HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
          HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
          CREATERESTOREPOINT
          nslookup www.google.fr /c
          ipconfig /all /c
          ping www.google.fr /c
          SAVEMBR:0
          hklm\software\clients\startmenuinternet|command /rs
          hklm\software\clients\startmenuinternet|command /64 /rs

          * Clique sur le bouton Analyse.

          **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

          * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
          Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
          Je répète : donne le lien du rapport pjjoint ici en réponse.

          NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

          1. Merci de m'avoir répondu .

            Voici le rapport:

            # AdwCleaner v4.000 - Rapport créé le 13/10/2014 à 15:25:22
            # DB v2014-10-12.3
            # Mis à jour le 12/10/2014 par Xplode
            # Système d'exploitation : Windows 8.1 (64 bits)
            # Nom d'utilisateur : Angélique - PC-ANGÉLIQUE
            # Exécuté depuis : C:\Users\Angélique\Downloads\adwcleaner_4.000.exe
            # Option : Nettoyer

            ***** [ Services ] *****

            Service Supprimé : {5eeb83d0-96ea-4249-942c-beead6847053}Gw64

            ***** [ Fichiers / Dossiers ] *****

            Dossier Supprimé : C:\ProgramData\374311380
            Dossier Supprimé : C:\Users\ANGLIQ~1\AppData\Local\Temp\Iminent
            [!] Dossier Supprimé : C:\ProgramData\Performance Optimizer
            Dossier Supprimé : C:\Users\Angélique\AppData\Local\Pokki
            Dossier Supprimé : C:\Users\Public\Pokki
            Dossier Supprimé : C:\Users\ANGLIQ~1\AppData\Local\Temp\SmarterPower
            Fichier Supprimé : C:\Windows\System32\\drivers\{5eeb83d0-96ea-4249-942c-beead6847053}Gw64.sys

            ***** [ Tâches planifiées ] *****

            ***** [ Raccourcis ] *****

            ***** [ Registre ] *****

            Clé Supprimée : HKCU\Software\Classes\pokki
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com
            Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Pokki]
            Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent
            Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5F189DF5-2D05-472B-9091-84D9848AE48B}{892cc6a3}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
            Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
            Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
            Clé Supprimée : HKCU\Software\InstallCore
            Clé Supprimée : HKCU\Software\Optimizer Pro
            Clé Supprimée : HKCU\Software\Pokki
            Clé Supprimée : HKCU\Software\Softonic
            Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
            Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
            Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
            Clé Supprimée : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
            Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
            Clé Supprimée : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
            Clé Supprimée : HKLM\SOFTWARE\Iminent
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki
            Clé Supprimée : [x64] HKLM\SOFTWARE\Iminent
            Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\perfor~1\perfor~1.dll
            Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~3\PERFOR~1\PERFOR~2.DLL
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DatamngrCoordinator.exe

            ***** [ Navigateurs ] *****

            -\\ Internet Explorer v11.0.9600.17278

            -\\ Google Chrome v

            *************************

            AdwCleaner[R0].txt - [4407 octets] - [13/10/2014 15:19:44]
            AdwCleaner[S0].txt - [4076 octets] - [13/10/2014 15:25:22]

            ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4136 octets] ##########
            1. Modérateur
              Salut,

              Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
              Voici la procédure à suivre pour les supprimer :

              Suis la procédure suivante donnée dans ce lien :

              Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
              Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
              Lance AdwCleaner, clique sur [Scanner].
              Le scan peux durer plusieurs minutes, patienter.
              Une fois le scan terminé, clique sur [Nettoyer]

              Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
              Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

              Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

              Like the angel you are, you laugh creating a lightness in my chest,
              Your eyes they penetrate me,
              (Your answer's always 'maybe')
              That's when I got up and left