suppression de tube dimmerRésolu/Fermé

Question

Bonjour,
Pour mon premier post, je demande de l'aide pour supprimer un programme malveillant qui semble assez récent et assez difficile à éliminer si on en crois le faible nombre de forum qui parle de ce sujet.
Mon pc est donc infecté par tube dimmer, je n'ai pas un bon niveau en informatique et je ne sais pas quoi faire pour m'en débarrasser. 
J'ai lancé sans succès mon antivirus "Microsoft Security Essential".
Merci pour votre aide, quels info puis-je vous donner pour m'aider à résoudre mon problème ?

deiimorin · Accepted Answer

Bonjour! J'avais le même problème, au départ j'ai désinstallé le programme ''Tube Dimmer'' dans la liste des programmes et fonctionnalités, mais j'ai remarqué qu'il était présent une deuxième fois, mais sous un autre nom. Il est sous le nom ''Updater'' pour qu'on croit que c'est un élément important de l'ordinateur, suffit de désinstaller cet ''Updater''. Cela a réglé le problème pour moi!

Malekal_morte- · Answer

Salut,

Tu as essayé de le désinstaller dans  Panneau de Configuration puis Programmes et Fonctionnalités ?

philjac26 · Answer

Oui, effectivement, je n'en ai pas parlé. Ce programme n'apparaît pas dans la liste. Il est comme "caché".

Malekal_morte- · Answer

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici. 


puis :

Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

philjac26 · Answer

Voici le résultat du scan :
 https://pjjoint.malekal.com/files.php?id=HijackThis_20131125_h12d10i8t9p10
J'utilise Chrome. 
Je ne vois qu'une extension qui s'intitule "Documents Google 0.5"

philjac26 · Answer

Petite précision si elle pouvait avoir son utilité :
il y a un petit icone "tube dimmer" qui est visible en bas à droite de l'écran dans la barre d'outils. Si je fais un clic droit dessus, il apparaît la fenêtre "HIDE". Je ne crois pas que cela changerait quelque chose à mon problème !

Malekal_morte- · Answer

Désinstalle AVG Serchmachin, sert à rien. Relance HijackThis (si tu es sur Vista/Seven - faire un clic droit et executer en tant qu'administrateur) et coche ces lignes : R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://search.safefinder.com/?st=ds&q={searchTerms}&installDate=15/11/2013 [Pays US - 65.52.144.16] R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://search.safefinder.com/?st=ds&q={searchTerms}&installDate=15/11/2013 [Pays US - 65.52.144.16] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.searchingmagnified.com/?dn=dosearches.com&pid=7PO42CCY2&&{searchTerms} [Pays US - 69.28.57.29] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchingmagnified.com/?dn=dosearches.com&pid=7PO42CCY2&&{searchTerms} [Pays US - 69.28.57.29] R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = https://search.safefinder.com/?st=ds&q={searchTerms}&installDate=15/11/2013 [Pays US - 65.52.144.16] R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://search.safefinder.com/?st=ds&q={searchTerms}&installDate=15/11/2013 [Pays US - 65.52.144.16] O4 - HKLM\..\Run: [Updater] C:\ProgramData\Updater\Updater.exe O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [Updater] C:\ProgramData\Updater\updater.exe ==> clic sur fix checked Redémarre l'ordinateur

philjac26 · Answer

Merci  Malekal_morte- pour ton aide. J'ai tout fais comme tu m'as dis, mais le fichu icone est toujours là et chaque fois que je passe la souris dessus, il est écris "tube dimmer is running".
J'ai vu sur le seul forum qui parle du même problème, que l'utilisation de ZHPDiag.txt suivi de ZHPFix avait permis de résoudre le problème. Je ne sais pas comment utiliser ces programmes. Tu connais ?

philjac26 · Answer

L'icone se trouve parmi les icones de notification, en bas à droite de l'écran, à côté des icones de volume, de charge de la batterie, etc...

Malekal_morte- · Answer

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

philjac26 · Answer

Bon, c'est fait. ce fût long et j'espère que le résultat sera exploitable pour virer le virus !
Voici le premier lien pour le fichier OTL.Txt :
 https://pjjoint.malekal.com/files.php?id=20131125_l13q11v8s10s11

...et pour le fichier Extras.Txt :
https://pjjoint.malekal.com/files.php?id=20131125_w11x15l10u8y7

Bon courage pour déchiffrer tout ça.

Malekal_morte- · Answer

Relance OTL. o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début). Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici: :OTL CHR - Extension: Tube Dimmer = C:\Users\pc nono\AppData\Local\Google\Chrome\User Data\Default\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb\2.6.48_0\ IE - HKU\S-1-5-21-1463781196-1604515188-2107884356-1000\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} IE - HKU\S-1-5-21-1463781196-1604515188-2107884356-1000\..\SearchScopes,DefaultScope = {006ee092-9658-4fd6-bd8e-a21a348e59f5} IE - HKU\S-1-5-21-1463781196-1604515188-2107884356-1000\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: URL = https://search.safefinder.com/?st=ds&q={searchTerms}&installDate=15/11/2013 [Pays US - 65.52.144.16] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\webbooster@iminent.com: C:\Program Files\Iminent\webbooster@iminent.com O4 - HKLM..\Run: [Updater] C:\ProgramData\Updater\updater.exe (Updater) O4 - HKU\S-1-5-21-1463781196-1604515188-2107884356-1000..\Run: [Updater] C:\ProgramData\Updater\updater.exe (Updater) [2013/11/15 10:18:08 | 000,000,000 | ---D | C] -- C:\ProgramData\TubeDimmer [2013/11/15 09:56:11 | 000,000,000 | ---D | C] -- C:\Program Files\Optimizer Pro [2013/11/10 12:19:53 | 000,000,000 | ---D | C] -- C:\Users\pc nono\Documents\Optimizer Pro [2013/11/10 12:19:52 | 000,000,000 | ---D | C] -- C:\ProgramData\TEMP [2013/11/10 12:19:25 | 000,000,000 | ---D | C] -- C:\Users\pc nono\AppData\Local\DealPlyLive [2013/11/10 12:19:25 | 000,000,000 | ---D | C] -- C:\ProgramData\DealPlyLive [2013/11/10 12:19:25 | 000,000,000 | ---D | C] -- C:\Program Files\DealPlyLive [2013/11/10 12:19:23 | 000,000,000 | ---D | C] -- C:\Users\pc nono\AppData\Roaming\Dealply [2013/11/10 12:18:10 | 000,000,000 | ---D | C] -- C:\Users\pc nono\AppData\Local\Duuqu [2013/11/10 12:18:10 | 000,000,000 | ---D | C] -- C:\Program Files\Duuqu [2013/11/10 12:15:48 | 000,000,000 | ---D | C] -- C:\ProgramData\eSafe [2013/11/10 12:14:57 | 000,000,000 | ---D | C] -- C:\Users\pc nono\AppData\Roaming\dosearches [2013/11/25 21:19:04 | 000,000,300 | ---- | M] () -- C:\Windows asks\Dealply.job * poste le rapport ici ~~ Redémarre l'ordinateur Like the angel you are, you laugh creating a lightness in my chest, Your eyes they penetrate me, (Your answer's always 'maybe') That's when I got up and left

philjac26 · Answer

Voici le rapport : 


 
 ========== OTL ==========
HKEY_USERS\S-1-5-21-1463781196-1604515188-2107884356-1000\Software\Microsoft\Internet Explorer\SearchScopes\DefaultScope| /E : value set successfully!
HKEY_USERS\S-1-5-21-1463781196-1604515188-2107884356-1000\Software\Microsoft\Internet Explorer\SearchScopes\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-1463781196-1604515188-2107884356-1000\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{006ee092-9658-4fd6-bd8e-a21a348e59f5}\ not found.
Registry value HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\webbooster@iminent.com deleted successfully.
File C:\Program Files\Iminent\webbooster@iminent.com not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Updater deleted successfully.
C:\ProgramData\Updater\updater.exe moved successfully.
Registry value HKEY_USERS\S-1-5-21-1463781196-1604515188-2107884356-1000\Software\Microsoft\Windows\CurrentVersion\Run\Updater deleted successfully.
File C:\ProgramData\Updater\updater.exe not found.
C:\ProgramData\TubeDimmer\Chrome folder moved successfully.
C:\ProgramData\TubeDimmer folder moved successfully.
C:\Program Files\Optimizer Pro folder moved successfully.
C:\Users\pc nono\Documents\Optimizer Pro folder moved successfully.
C:\ProgramData\TEMP folder moved successfully.
C:\Users\pc nono\AppData\Local\DealPlyLive\CrashReports folder moved successfully.
C:\Users\pc nono\AppData\Local\DealPlyLive folder moved successfully.
C:\ProgramData\DealPlyLive\Update\Log folder moved successfully.
C:\ProgramData\DealPlyLive\Update folder moved successfully.
C:\ProgramData\DealPlyLive folder moved successfully.
C:\Program Files\DealPlyLive\CrashReports folder moved successfully.
C:\Program Files\DealPlyLive folder moved successfully.
C:\Users\pc nono\AppData\Roaming\Dealply\UpdateProc folder moved successfully.
C:\Users\pc nono\AppData\Roaming\Dealply folder moved successfully.
C:\Users\pc nono\AppData\Local\Duuqu\CrashReports folder moved successfully.
C:\Users\pc nono\AppData\Local\Duuqu folder moved successfully.
C:\Program Files\Duuqu\CrashReports folder moved successfully.
C:\Program Files\Duuqu folder moved successfully.
C:\ProgramData\eSafe\log folder moved successfully.
C:\ProgramData\eSafe folder moved successfully.
C:\Users\pc nono\AppData\Roaming\dosearches folder moved successfully.
C:\Windows\Tasks\Dealply.job moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 11262013_204231
l'imago est à l'insecte, ce que le carpophore est au champignon !

Après redémarrage, l'icone de tube dimmer à disparue. J'espère que mon pc n'est plus infecté.
Il me reste donc à te dire un grand MERCI,... DOCTEUR !

Malekal_morte- · Answer

yep :)

Supprime C:\OTL.


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

philjac26 · Answer

Merci beaucoup pour toutes ces infos et ces conseils. Je tacherai d'être plus prudent quant aux sources d'infections possibles !
;-)

rmj55430 · Answer

Suppression définitive de Tube Dimmer effectuée grâce à "Outil de suppression Yac" : Gratuit, très rapide et terriblement efficace !

coupax · Answer

J ai le même soucis avec tube dimmer is running .virus que je n arrive pas a éliminer .je demande de l aide a tous les Bill Gates qui liront ce message .merci d avance

kibir11 · Answer

jai le meme probleme a laide

Malekal_morte- · Answer

vous pouvez suivre la procédure là : https://forum.malekal.com/viewtopic.php?t=45675&start=

AdwCleaner + Malwarebytes + suppression des extensions parasites.

drumfort · Answer

Bonjour. J'ai été moi aussi confronté à Tube Dimmer qui est apparu en installant une imprimante. Comme tu le dis, l'icône indiquait Tube Dimmer is running. J'ai restauré l'ordi dans sa configuration avant l'installation de l'imprimante et Tube Dimmer a disparu. J'ai relancé cette installation car j'en avais besoin. Je suis allé voir les icônes, Tube Dimmer n'y était pas encore, par contre il y en avait une nouvelle appelée "Updater". Je suis allé sur "Désinstaller les programmes" et cliqué pour supprimer Updater. Il est alors apparu une fenêtre qui me proposait de désinstaller Tube Dimmer! Ce que j'ai fait bien-sûr. Tube Dimmer s'est alors désinstallé sans problème. J'espère qu'il en sera de même pour toi. Comme tout programme désinstallé, il laisse des traces dans le registre aussi je te conseille un logiciel appelé 
TuneUp Utilities. Il est payant mais à l'inverse des logiciels payants aussi et qui ne servent qu'à scanner ton PC, celui-ci est multi-fonctions et tu verras qu'une fois adopté tu ne le regretteras  vraiment pas.

nka93240 · Answer

j'ai le même problème aidé moi ^^ 



Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.05.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Admin :: HP [administrateur]

Protection: Activé

05/12/2013 21:54:40
mbam-log-2013-12-05 (21-54-40).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 89362
Temps écoulé: 1 heure(s), 11 minute(s), 21 seconde(s) [abandonné]

Processus mémoire détecté(s): 7
C:\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe (PUP.Optional.Wsys.A) -> 1808 -> Suppression au redémarrage.
C:\Program Files\Movies Toolbar\SafetyNut\SafetyNutManager.exe (PUP.Optional.SafetyNut.A) -> 2844 -> Suppression au redémarrage.
C:\Program Files\Movies Toolbar\SafetyNut\SafetyNutManager.exe (PUP.Optional.SafetyNut.A) -> 3152 -> Suppression au redémarrage.
C:\Program Files\Movies Toolbar\SafetyNut\safetynut.exe (PUP.Optional.SafetyNut.A) -> 3232 -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\RHelpers\ChromeHelper\ChromeHelper.exe (PUP.Optional.SearchDonkey.A) -> 3068 -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\RHelpers\FirefoxHelper\FirefoxHelper.exe (PUP.Optional.SearchDonkey.A) -> 3264 -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\RHelpers\IeHelper\IeHelper.exe (PUP.Optional.SearchDonkey.A) -> 3488 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 1
C:\Program Files\Movies Toolbar\SafetyNut\safetynut.dll (PUP.Optional.SafetyNut.A) -> Suppression au redémarrage.

Clé(s) du Registre détectée(s): 81
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl (PUP.Optional.Wsys.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\SafetyNutManager (PUP.Optional.SafetyNut.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{44444444-4444-4444-4444-440344344440} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{55555555-5555-5555-5555-550355345540} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CrossriderApp0033440.BHO.1 (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311341140} (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{11111111-1111-1111-1111-110311431144} (PUP.Optional.WeDownload.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{44444444-4444-4444-4444-440344434444} (PUP.Optional.WeDownload.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{55555555-5555-5555-5555-550355435544} (PUP.Optional.WeDownload.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CrossriderApp0034344.BHO.1 (PUP.Optional.WeDownload.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311431144} (PUP.Optional.WeDownload.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311431144} (PUP.Optional.WeDownload.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311431144} (PUP.Optional.WeDownload.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311431144} (PUP.Optional.WeDownload.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{82E74373-58AB-47EB-B0F0-A1D82BB8EB5C} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\mysearchdial.mysearchdialHlpr.1 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\mysearchdial.mysearchdialHlpr (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
HKCR\wajam.WajamBHO.1 (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
HKCR\wajam.WajamBHO (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{33CB14BC-58BB-4B3A-9877-7946A3F41BAE} (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\mysearchdial.mysearchdialdskBnd.1 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\mysearchdial.mysearchdialdskBnd (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{3444c3c5-6c56-4a16-a453-832b05bf6ea4} (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3444C3C5-6C56-4A16-A453-832B05BF6EA4} (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3444C3C5-6C56-4A16-A453-832B05BF6EA4} (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3444C3C5-6C56-4A16-A453-832B05BF6EA4} (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\wajam.WajamDownloader.1 (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\wajam.WajamDownloader (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{73ad5d47-66e5-4127-80ca-c0eedabafbcc} (Adware.Superweb) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{11588E76-68E9-487F-A68A-64275EA4946E} (Adware.Superweb) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{5A5776B9-C752-4AFE-81AF-2ABDD19E05A0} (Adware.Superweb) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{73AD5D47-66E5-4127-80CA-C0EEDABAFBCC} (Adware.Superweb) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{73AD5D47-66E5-4127-80CA-C0EEDABAFBCC} (Adware.Superweb) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{73AD5D47-66E5-4127-80CA-C0EEDABAFBCC} (Adware.Superweb) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\esrv.mysearchdialESrvc.1 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\esrv.mysearchdialESrvc (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Typelib\{FBC322D5-407E-4854-8C0B-555B951FD8E3} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{6EB4A4C0-6036-4D2E-B010-20707C4B62E8} (PUP.Optional.InstantSavings) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063412-BEA4-4D76-8ED3-183BE6220D17} (PUP.Optional.BonanzaDeals.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063412-BEA4-4D76-8ED3-183BE6220D17} (PUP.Optional.BonanzaDeals.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.SearchDonkey.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\mysearchdial.mysearchdialappCore.1 (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\mysearchdial.mysearchdialappCore (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\m (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{338a754c-b46e-4bf2-8ac8-23de36862ad3} (PUP.Optional.SafetyNut.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{934BEE21-C5A4-457E-B130-77CA098FBBD3} (PUP.Optional.SafetyNut.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{6014D692-4409-4EDD-ABB2-36CA26DC2A2E} (PUP.Optional.SafetyNut.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 4
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.MySearchDial.A) -> Données: mysearchdial Toolbar -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{3444C3C5-6C56-4A16-A453-832B05BF6EA4} (PUP.Optional.MoviesToolBar.A) -> Données: Movies Toolbar (Dist. by Somoto Ltd.) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{3004627E-F8E9-4E8B-909D-316753CBA923} (PUP.Optional.MySearchDial.A) -> Données:  -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{3444c3c5-6c56-4a16-a453-832b05bf6ea4} (PUP.Optional.MoviesToolBar.A) -> Données:  -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 129
C:\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe (PUP.Optional.Wsys.A) -> Suppression au redémarrage.
C:\Program Files\Movies Toolbar\SafetyNut\SafetyNutManager.exe (PUP.Optional.SafetyNut.A) -> Suppression au redémarrage.
C:\Program Files\Movies Toolbar\SafetyNut\safetynut.exe (PUP.Optional.SafetyNut.A) -> Suppression au redémarrage.
C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe (PUP.Optional.Conduit.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\RHelpers\ChromeHelper\ChromeHelper.exe (PUP.Optional.SearchDonkey.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\RHelpers\FirefoxHelper\FirefoxHelper.exe (PUP.Optional.SearchDonkey.A) -> Suppression au redémarrage.
C:\Documents and Settings\All Users\Application Data\RHelpers\IeHelper\IeHelper.exe (PUP.Optional.SearchDonkey.A) -> Suppression au redémarrage.
C:\Program Files\Movies Toolbar\SafetyNut\safetynut.dll (PUP.Optional.SafetyNut.A) -> Suppression au redémarrage.
C:\Program Files\Plus-HD-2.6\Plus-HD-2.6-bho.dll (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\weDownload Manager\weDownload Manager-bho.dll (PUP.Optional.WeDownload.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mysearchdial\1.8.21.0\bh\mysearchdial.dll (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Wajam\IE\priam_bho.dll (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mysearchdial\1.8.21.0\mysearchdialTlbr.dll (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\qualitink\qualitinkBHO.dll (Adware.Superweb) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mysearchdial\1.8.21.0\mysearchdialsrv.exe (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Application Data\mysearchdial\UpdateProc\UpdateTask.exe (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\File System\005	\00\00000000 (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\File System\005	\00\00000001 (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\File System\005	\00\00000002 (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\File System\006	\00\00000000 (PUP.Optional.OneClickDownloader.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temp\UpdateCheckerSetup.exe (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temp\utt1F8.tmp.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temp
swE0A.tmp (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temp\uttC7C.tmp.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temp\MoviesToolbarSetup_Somoto_9_10_2013.exe (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temp\Setup.exe (PUP.Optional.SearchDonkey.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temp\bitool.dll (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temp
su1B7
sz1BD.tmp\mediabar.exe (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temp
su1B7
sz1BD.tmp\MoviesToolbarMediaBar.exe (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temp
su1B7
sz1BD.tmp\pack.exe (PUP.Optional.SafetyNut.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temp\ins9099\BubbleDock_FR_0210-6f5bb19e.exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temp\is1914646434\58965159_stpcpsetup_adppi3_adppi3.exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temp\is42483369\17125963_stp\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temp\_Temp_ebjzfbc.tmp\CONDUIT.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temp\_Temp_ebjzfbc.tmp\SPI.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temp\_Temp_hajlhqz.tmp\SPI.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temp
sbE0F.tmp\bi_client.exe (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\COEZ9Q9I\SPIdentifierImpl[1].exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\COEZ9Q9I\SPI[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\COEZ9Q9I\wajam_install[1].exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\HOMDVUTO\spstub[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\HOMDVUTO\spstub[2].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\N4CG3F1I\vbmz16[1].exe (MSIL.Solimba) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\N4CG3F1I\VisualBeeWebext[1].exe (PUP.Optional.CrossRider) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\N4CG3F1I\BiTool[1].dll (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\N4CG3F1I\59707.Bubble_Dock.BBD023.no[1].exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\XI5V6BEK\bi_downloader[1].exe (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Mes documents\Downloads\FLVPlayerSetup-4FL83iw.exe (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Admin\Mes documents\Downloads\ViberSetup.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CPQF4HUV\wajam_update[1].007 (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\S567WLMB\wajam_update[1].004 (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Bench\Updater\1.7.0.0\Updater.exe (PUP.Optional.Adwareplugin) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\FLV Player\FLVPlayer.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mysearchdial\1.8.21.0\mysearchdialApp.dll (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mysearchdial\1.8.21.0\mysearchdialEng.dll (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Plus-HD-2.6\Plus-HD-2.6-bg.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Plus-HD-2.6\Plus-HD-2.6-buttonutil.dll (PUP.Optional.Crossrider) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Plus-HD-2.6\Plus-HD-2.6-buttonutil.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Plus-HD-2.6\Plus-HD-2.6-chromeinstaller.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Plus-HD-2.6\Plus-HD-2.6-codedownloader.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Plus-HD-2.6\Plus-HD-2.6-enabler.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Plus-HD-2.6\Plus-HD-2.6-firefoxinstaller.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Plus-HD-2.6\Plus-HD-2.6-updater.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Plus-HD-2.6\utils.exe (PUP.Optional.PlusHD.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Pricora\Pricora-buttonutil.dll (PUP.Optional.Crossrider) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Pricora\Pricora-helper.exe (PUP.Optional.CrossRider) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\SearchProtect\Main\bin\SPTool.dll (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\SearchProtect\SearchProtect\bin\SPTool64.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\SearchProtect\SearchProtect\bin\SPVC32.dll (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\SearchProtect\SearchProtect\bin\SPVC32Loader.dll (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\SearchProtect\SearchProtect\bin\SPVC64.dll (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\SearchProtect\SearchProtect\bin\SPVC64Loader.dll (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Movies Toolbar\SafetyNut\safetynut_ie.dll (PUP.Optional.SafetyNut.A) -> Suppression au redémarrage.
C:\Program Files\Wajam\Updater\update.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\weDownload Manager\weDownload Manager-bg.exe (PUP.Optional.WeDownload.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\weDownload Manager\weDownload Manager-buttonutil.dll (PUP.Optional.Crossrider) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\weDownload Manager\weDownload Manager-buttonutil.exe (PUP.Optional.WeDownload.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\weDownload Manager\weDownload Manager-chromeinstaller.exe (PUP.Optional.WeDownload.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\weDownload Manager\weDownload Manager-firefoxinstaller.exe (PUP.Optional.WeDownload.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\weDownload Manager\weDownload Manager-helper.exe (PUP.Optional.CrossRider) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP43\A0030726.exe (PUP.Optional.RegCleanerPro) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP43\A0030316.rbf (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP43\A0030395.exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP43\A0030581.exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP43\A0030722.exe (PUP.Optional.Searchprotect) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP43\A0030724.exe (PUP.Optional.BonanzaDeals.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP43\A0030725.exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP43\A0030730.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP43\A0030735.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP43\A0030739.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP43\A0030745.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP43\A0030747.exe (PUP.Optional.DaleSearch.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP43\A0030748.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP45\A0032162.exe (PUP.Optional.Searchprotect) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP47\A0035401.exe (PUP.Optional.Wilsys.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP50\A0037413.exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP50\A0037426.exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP55\A0046723.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP55\A0046724.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP57\A0054289.exe (PUP.Optional.WeDownload.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP59\A0055452.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP59\A0055455.exe (PUP.Optional.ExpressFiles.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP59\A0055459.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP60\A0059380.exe (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP60\A0060391.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP61\A0060510.exe (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP61\A0060516.exe (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP61\A0060518.exe (PUP.Optional.MoviesToolBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP61\A0060521.dll (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP61\A0060522.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP61\A0060523.exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP62\A0060532.rbf (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP62\A0060539.dll (PUP.Optional.BonanzaDeals.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP63\A0060559.dll (Trojan.BProtector) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP63\A0060560.exe (PUP.Optional.Mediasoft) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP63\A0060638.msi (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP63\A0060640.exe (PUP.Optional.BonanzaDeals.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP63\A0060641.exe (PUP.Optional.BonanzaDeals.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP63\A0060642.exe (PUP.Optional.BonanzaDeals.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP63\A0060643.exe (PUP.Optional.BonanzaDeals.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP63\A0060646.exe (PUP.Optional.BonanzaDeals.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP63\A0060647.dll (PUP.Optional.BonanzaDeals.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP63\A0060705.dll (PUP.Optional.BonanzaDeals.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP63\A0060703.dll (PUP.Optional.BonanzaDeals.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP63\A0060704.dll (PUP.Optional.BonanzaDeals.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP63\A0060749.exe (PUP.Optional.Mediasoft) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP70\A0068615.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP74\A0077605.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{E2B0E9DC-6FAD-4180-AF79-F560E571F011}\RP83\A0088562.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.

(fin)

luland · Answer

bonjour,
je profite de post pour poster mon lien... please que dois je faire après ,
http://pjjoint.malekal.com/files.php?id=HijackThis_20131214_u7x13r5h1215

eliseg · Answer

Bonjour, 
j'ai le même problème. 
J'ai déjà installé Malwarebytes et fait la recherche simple + redémarrage. L'icone est toujours présente dans la barre de tâche en bas à droite (avec batterie, son, wifi, heure).
Voici le rapport
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.15.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Elise Ga :: ELISE [administrateur]

Protection: Activé

15.12.13 11:45:56
MBAM-log-2013-12-15 (12-11-50).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 108003
Temps écoulé: 25 minute(s), 38 seconde(s) [abandonné]

Processus mémoire détecté(s): 3
C:\ProgramData\RHelpers\ChromeHelper\ChromeHelper.exe (PUP.Optional.SearchDonkey.A) -> 4452 -> Aucune action effectuée.
C:\ProgramData\RHelpers\FirefoxHelper\FirefoxHelper.exe (PUP.Optional.SearchDonkey.A) -> 4524 -> Aucune action effectuée.
C:\ProgramData\RHelpers\IeHelper\IeHelper.exe (PUP.Optional.SearchDonkey.A) -> 4760 -> Aucune action effectuée.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 18
C:\ProgramData\RHelpers\ChromeHelper\ChromeHelper.exe (PUP.Optional.SearchDonkey.A) -> Aucune action effectuée.
C:\ProgramData\RHelpers\FirefoxHelper\FirefoxHelper.exe (PUP.Optional.SearchDonkey.A) -> Aucune action effectuée.
C:\ProgramData\RHelpers\IeHelper\IeHelper.exe (PUP.Optional.SearchDonkey.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-bg.exe.vir (PUP.Optional.PlusHD.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-bho.dll.vir (PUP.Optional.PlusHD.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-buttonutil.exe.vir (PUP.Optional.PlusHD.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-buttonutil64.exe.vir (PUP.Optional.PlusHD.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-chromeinstaller.exe.vir (PUP.Optional.PlusHD.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe.vir (PUP.Optional.PlusHD.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-enabler.exe.vir (PUP.Optional.PlusHD.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-firefoxinstaller.exe.vir (PUP.Optional.PlusHD.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-updater.exe.vir (PUP.Optional.PlusHD.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-2.2\Uninstall.exe.vir (PUP.Optional.PlusHD.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Users\Elise Ga\AppData\Roaming\Desk 365\components\component_libcef_1.1364.1123.exe.vir (PUP.Optional.Desk365.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Users\ELISEG~1\AppData\Local\Temp\Desk365\eInstall\eInstall.exe.vir (PUP.Optional.Desk365.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Users\ELISEG~1\AppData\Local\Temp\eIntaller\F7FE7717B6474884B37F05C4F76AF2C0\Desk365.exe.vir (PUP.Optional.Desk365.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Users\ELISEG~1\AppData\Local\Temp\eIntaller\F7FE7717B6474884B37F05C4F76AF2C0\eGdpSvc.exe.vir (PUP.Optional.Wsys.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Users\ELISEG~1\AppData\Local\Temp\eIntaller\F7FE7717B6474884B37F05C4F76AF2C0\eXQ.exe.vir (PUP.Optional.Wilsys.A) -> Aucune action effectuée.

(fin)

Que dois-je faire maintenant ?

Suppression de tube dimmer

23 réponses

Discussions similaires

Newsletters