Pup optional crossrider

Résolu
bonsoir

suite à une analyse avec malwarebytes,il y a eu plusieurs fichiers d'infectés avec pup optional crossrider;je les ai mis en quarantaine,fait une analyse avec adwcleaner et fait un nettoyage avec adwcleaner ,refait une analyse avec malwarebytes qui m'a retrouvé plein de fichiers à nouveaux infecté avec pup optional crossrider!comment puis-je me débarrasser de ce virus ?merci pour votre réponse.

6 réponses

  1. Modérateur
    =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    1. bonsoir
      j'ai refait un scan avec malwarebytes=>ok plus rien.
      merci beaucoup.
      1. bonsoir
        j'ai désinstallé spybot;sur google chrome ,j'ai les extensions suivantes:google docs;wiki lite;share with care;adblock plus et protection web avira.
        ci-dessous le rapport de scan de malwarebyte:
        Malwarebytes Anti-Malware
        www.malwarebytes.org

        Date de l'examen: 02/06/2015
        Heure de l'examen: 19:23:05
        Fichier journal: rapport malwarebyte.txt
        Administrateur: Oui

        Version: 2.01.6.1022
        Base de données Malveillants: v2015.06.01.01
        Base de données Rootkits: v2015.06.02.01
        Licence: Gratuit
        Protection contre les malveillants: Désactivé(e)
        Protection contre les sites Web malveillants: Désactivé(e)
        Auto-protection: Désactivé(e)

        Système d'exploitation: Windows 7 Service Pack 1
        Processeur: x64
        Système de fichiers: NTFS
        Utilisateur: marc

        Type d'examen: Examen "Menaces"
        Résultat: Terminé
        Objets analysés: 368882
        Temps écoulé: 23 min, 27 sec

        Mémoire: Activé(e)
        Démarrage: Activé(e)
        Système de fichiers: Activé(e)
        Archives: Activé(e)
        Rootkits: Activé(e)
        Heuristique: Activé(e)
        PUP: Avertir
        PUM: Activé(e)

        Processus: 0
        (Aucun élément malicieux détecté)

        Modules: 0
        (Aucun élément malicieux détecté)

        Clés du Registre: 0
        (Aucun élément malicieux détecté)

        Valeurs du Registre: 0
        (Aucun élément malicieux détecté)

        Données du Registre: 0
        (Aucun élément malicieux détecté)

        Dossiers: 6
        PUP.Optional.CrossRider.A, C:\Users\marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\jjflmfkjppbmejlfbhlpgjnomdoefkfa, , [5b2a8a2b9eec0333c0aedad8a45f8d73],
        PUP.Optional.CrossRider.A, C:\Users\marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\jjflmfkjppbmejlfbhlpgjnomdoefkfa\0.1_0, , [5b2a8a2b9eec0333c0aedad8a45f8d73],
        PUP.Optional.CrossRider.A, C:\Users\marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\jjflmfkjppbmejlfbhlpgjnomdoefkfa\0.1_0\_metadata, , [5b2a8a2b9eec0333c0aedad8a45f8d73],
        PUP.Optional.CrossRider.A, C:\Users\marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\eeibjhjmddgcdbniedjoghdgbofbecad, , [9aebe8cd4941a78f1aea3083d92a1fe1],
        PUP.Optional.CrossRider.A, C:\Users\marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\eeibjhjmddgcdbniedjoghdgbofbecad\0.1_0, , [9aebe8cd4941a78f1aea3083d92a1fe1],
        PUP.Optional.CrossRider.A, C:\Users\marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\eeibjhjmddgcdbniedjoghdgbofbecad\0.1_0\_metadata, , [9aebe8cd4941a78f1aea3083d92a1fe1],

        Fichiers: 4
        PUP.Optional.CrossRider.A, C:\Users\marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\jjflmfkjppbmejlfbhlpgjnomdoefkfa\0.1_0\_metadata\computed_hashes.json, , [5b2a8a2b9eec0333c0aedad8a45f8d73],
        PUP.Optional.CrossRider.A, C:\Users\marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\jjflmfkjppbmejlfbhlpgjnomdoefkfa\0.1_0\_metadata\verified_contents.json, , [5b2a8a2b9eec0333c0aedad8a45f8d73],
        PUP.Optional.CrossRider.A, C:\Users\marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\eeibjhjmddgcdbniedjoghdgbofbecad\0.1_0\_metadata\computed_hashes.json, , [9aebe8cd4941a78f1aea3083d92a1fe1],
        PUP.Optional.CrossRider.A, C:\Users\marc\AppData\Local\Google\Chrome\User Data\Default\Extensions\eeibjhjmddgcdbniedjoghdgbofbecad\0.1_0\_metadata\verified_contents.json, , [9aebe8cd4941a78f1aea3083d92a1fe1],

        Secteurs physiques: 0
        (Aucun élément malicieux détecté)

        (end)
        1. Modérateur
          ok tu as quoi comme extensions sur Google Chrome installées ?
        2. @Malekal_morte-sur google chrome,il y a ces extensions installées:
          google docs
          wiki lite
          share with care
          adblock plus
          protection web avira.
        3. Modérateur
          ok pas d'extension parasite.
          Tu supprimes tout ce qui est détecté par Malwarebytes et ça devrait rouler.
      2. Modérateur
        Désinstalle Spybot, Malwarebytes suffit.
        Donne le rapport de scan.

        Tu as quoi comme extension sur Google Chrome ?
        1. Modérateur
          Salut,

          Donne le rapport Malwarebytes puis :

          Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
          (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
          Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
          • FRST.txt
          • Shortcut.txt
          • Additionnal.txt


          Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

          Like the angel you are, you laugh creating a lightness in my chest,
          Your eyes they penetrate me,
          (Your answer's always 'maybe')
          That's when I got up and left