Pup optional légacy

bonsoir je vois que je ne suis pas la seule en ce moment à avoir choppé cette m.... ça fait bien longtemps que cela ne m'est pas arrivé et pourtant je fais attention.. bref j'ai passé malwarebytes adwcleaner zhpcleaner zhpdiag superantispyware et rien n'y fait impossible de m'en débarrasser que faire? merci pour votre aide ...

22 réponses

Résumé de la discussion

Infection par un logiciel malveillant qui persiste malgré l'emploi répété d'outils de nettoyage et de sécurité. Les conseils privilégient la suppression de Spybot et la désinstallation d'applications potentiellement problématiques comme Dropbox, ainsi que la suppression de l'extension Bing sur Chrome. Ensuite, il est recommandé de se limiter à Malwarebytes Anti-Malware et d'éviter les outils jugés redondants tels qu'AdwCleaner, RogueKiller ou ZHPCleaner, afin d'éviter les conflits et les faux positifs. Une piste évoquée est que Windows Live peut poser problème dans certains cas, avec une désinstallation possible de composants comme WD Backup, et l'accent restant sur le contrôle par Malwarebytes.

Bobot (l’IA à votre service)
  1. c'est bon j'ai tout dégagé .. j'ai ré installé spybot pour mieux le désinstaller.. et j'ai ré installé chrome pour le ré installer et réussir à supprimer msn homepage et bing.. du coup optional legacy à enfin disparu .. je verrais si tout est bien reglé dans les heures qui viennent mais je peux fermer le post ;) merci pour ton aide
  2. salut je viens de remarquer que spybot s’était ouvert donc tu as bien raison il est présent .. mais pas dans les programmes à supprimer... pourquoi adw cleaner ne l'a pas détecté?
    1. Modérateur
      Tu es censé l'avoir désinstalle Spybot...

      Vas dans le Panneau de configuration
      puis programmes et fonctionnalités.
      Désinstalle Spybot
  3. salut déjà le message d'alerte à disparu c'est une bonne chose par contre de j'ai remarqué que de temps en temps j'avais un rectangle blanc qui apparaissait en bas à gauche.. et j'ai pas mal de ralentissements sur les pages internet..
    1. Modérateur
      on voit pas grand chose comme la capture d'écran est petite.
      Ce ne serait pas une fenêtre qui est tout en bas ?
      Tu ne peux pas la relever en laissant appuyer sur le clic gauche ?
    2. @Malekal_morte-non non c'est un rectangle blanc qui apparait quelques secondes et disparait.. mais franchement je rame un truc de dingue.. je n'arrive plus à rien ... il y a un problème c'est sur..
  4. j'ai aussi chrome mais je ne m'en sers pas... je devrais dégager mozzila selon toi?
    1. Modérateur
      Vois déjà ce que cela donne avec Chrome.
  5. mon PC lag pas mal encore .. gros bugs avec la souris qui ne réponds pas à tout les coups et quand j'écris mes phrases arrivent quelques secondes après donc je pense avoir encore un souci
  6. donc rien? parce qu'hier j'ai eue pas mal de bugs avec ma souris et sur certaines pages internet... c'est ce qui m'a mis la puce à l'oreille.. en passant j'ai ce truc qui m'apparait depuis quelques temps mais je ne sais pas d'où ça vient.. si c'est possible de régler
    ça?
    1. Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 26-10-2017
      Exécuté par virginie (28-10-2017 15:12:49) Run:1
      Exécuté depuis C:\Users\virginie\Desktop
      Profils chargés: virginie (Profils disponibles: virginie)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:
      CreateRestorePoint:
      C:\Program Files (x86)\Spybot - Search & Destroy
      HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)
      HKU\S-1-5-21-2545827213-2021459492-2671597678-1000\...\Run: [Spybot-S&D Cleaning] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe [3666224 2013-09-20] (Safer-Networking Ltd.)
      R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.)
      S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.)
      R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.)
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:

      Le Point de restauration a été créé avec succès.
      "C:\Program Files (x86)\Spybot - Search & Destroy" => non trouvé(e).
      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SDTray => valeur supprimé(es) avec succès
      HKU\S-1-5-21-2545827213-2021459492-2671597678-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Spybot-S&D Cleaning => valeur supprimé(es) avec succès
      SDScannerService => Service arrêté avec succès.
      HKLM\System\CurrentControlSet\Services\SDScannerService => clé supprimé(es) avec succès
      SDScannerService => service supprimé(es) avec succès
      HKLM\System\CurrentControlSet\Services\SDUpdateService => clé supprimé(es) avec succès
      SDUpdateService => service supprimé(es) avec succès
      SDWSCService => Service arrêté avec succès.
      HKLM\System\CurrentControlSet\Services\SDWSCService => clé supprimé(es) avec succès
      SDWSCService => service supprimé(es) avec succès
      Impossible de déplacer "C:\Windows\System32\Drivers\etc\hosts" => Planifié pour déplacement au redémarrage.

      ========= RemoveProxy: =========

      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-2545827213-2021459492-2671597678-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-2545827213-2021459492-2671597678-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

      ========= Fin de RemoveProxy: =========

      =========== EmptyTemp: ==========

      BITS transfer queue => 12582912 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 12613360 B
      Java, Flash, Steam htmlcache => 810 B
      Windows/system/drivers => 8494 B
      Edge => 0 B
      Chrome => 21263271 B

      Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 28-10-2017 15:24:24)

      ==> ATTENTION: Le système n'a pas redémarré.
      "C:\Windows\System32\Drivers\etc\hosts" => Impossible de déplacer
      Impossible de restaurer Hosts.

      Fin de Fixlog 15:24:24

      1. Modérateur
        il est pourtant en cours de fonctionnement,

        Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

        Ouvre le bloc-notes : Touche Windows + R,
        Dans le champs "Exécuter", saisir notepad et OK.
        Copie/Colle dedans ce qui suit :

        CreateRestorePoint:
        C:\Program Files (x86)\Spybot - Search & Destroy
        HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)
        HKU\S-1-5-21-2545827213-2021459492-2671597678-1000\...\Run: [Spybot-S&D Cleaning] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe [3666224 2013-09-20] (Safer-Networking Ltd.)
        R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.)
        S2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.)
        R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.)
        Hosts:
        EmptyTemp:
        RemoveProxy:
        Reboot:


        Une fois, le texte collé dans le Bloc-notes,
        Menu "Fichier" puis "Enregistrer sous",
        A gauche, place toi sur le Bureau,
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

        Relance FRST et clique sur le bouton "Corriger / Fix"
        Un redémarrage sera peut-être nécessaire ( pas obligatoire )
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur.
        1. c'est bien ce qui me semblais je n'ai pas spybot dans mes programmes..
          1. merci je ne savais pas que j'avais spybot.. ou du moins j'ai dû l'utiliser qu'une seule fois.. dropbox non je ne m'en sert pas.. et pour le reste je l'ai utilisé seulement hier , bon je m'occupe de tout .. merci
            1. # AdwCleaner 7.0.3.1 - Logfile created on Sat Oct 28 11:52:32 2017
              # Updated on 2017/29/09 by Malwarebytes
              # Database: 10-28-2017.1
              # Running on Windows 7 Home Premium (X64)
              # Mode: scan
              # Support: https://www.malwarebytes.com/support/
                      • [ Services ] *****


              No malicious services found.
                      • [ Folders ] *****


              No malicious folders found.
                      • [ Files ] *****


              No malicious files found.
                      • [ DLL ] *****


              No malicious DLLs found.
                      • [ WMI ] *****


              No malicious WMI found.
                      • [ Shortcuts ] *****


              No malicious shortcuts found.
                      • [ Tasks ] *****


              No malicious tasks found.
                      • [ Registry ] *****


              No malicious registry entries found.
                      • [ Firefox (and derivatives) ] *****


              No malicious Firefox entries.
                      • [ Chromium (and derivatives) ] *****


              PUP.Optional.Legacy, Plugin found: MSN Homepage & Bing Search Engine -

              /!\ Please Reset the Chrome Synchronization before cleaning the Chrome Preferences: https://support.google.com/chrome/answer/165139?visit_id=637167664755533249-4263361921&rd=1

              C:/AdwCleaner/AdwCleaner[C0].txt - [7413 B] - [2017/10/27 1:10:26]
              C:/AdwCleaner/AdwCleaner[C1].txt - [2422 B] - [2017/10/27 9:7:57]
              C:/AdwCleaner/AdwCleaner[C2].txt - [1561 B] - [2017/10/27 9:42:3]
              C:/AdwCleaner/AdwCleaner[C3].txt - [1697 B] - [2017/10/27 10:20:23]
              C:/AdwCleaner/AdwCleaner[S0].txt - [7964 B] - [2017/10/26 23:44:53]
              C:/AdwCleaner/AdwCleaner[S1].txt - [8033 B] - [2017/10/27 0:1:47]
              C:/AdwCleaner/AdwCleaner[S2].txt - [2514 B] - [2017/10/27 9:7:33]
              C:/AdwCleaner/AdwCleaner[S3].txt - [1470 B] - [2017/10/27 9:22:11]
              C:/AdwCleaner/AdwCleaner[S4].txt - [1538 B] - [2017/10/27 9:41:26]
              C:/AdwCleaner/AdwCleaner[S5].txt - [1673 B] - [2017/10/27 10:19:47]
              C:/AdwCleaner/AdwCleaner[S6].txt - [1811 B] - [2017/10/27 14:6:59]
              C:/AdwCleaner/AdwCleaner[S7].txt - [1879 B] - [2017/10/27 16:1:9]
              C:/AdwCleaner/AdwCleaner[S8].txt - [1946 B] - [2017/10/27 20:26:19]

              ########## EOF - C:\AdwCleaner\AdwCleaner[S9].txt ##########
              1. Modérateur
                Je pense que ce sont des fichiers isolés.
                Donne le rapport de scan AdwCleaner puis :

                Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

                Télécharge et lance le scan FRST,
                Attendre la fin du scan, un message indique que l'analyse est terminée.

                Trois rapports FRST seront générés :
                • FRST.txt
                • Shortcut.txt
                • Additionnal.txt


                Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
                En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

                1. désolée quand j'ai envoyé ce message je n'avais pas encore reçu votre réponse.. pup optionnal légacy à été détecté par adw cleaner.. j'ai réussie avant ça à supprimer pup optional crossrider et pup optional spîgot avec malwarebytes.. mais légacy impossible alors j'ai fais d'autres scan avec d'autres logiciels
                  1. bon bah apparemment on réponds aux autres sujets mais pas au mien tampis je vais voir ailleurs..
                    1. Modérateur
                      Merci de faire preuve de patience, nous sommes le WE.
                      Je t'ai répondu précédemment.
                  • 1
                  • 2