Sujet Précédent Sujet Suivant

Supprimer PUP.Optional.FindRight.A

Résolu/Fermé
didier - 18 févr. 2014 à 21:14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 22 févr. 2014 à 18:27
Bonjour

Après un scan Malwarebytes
voici le log

Merci de m'aider



.


Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.18.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
DIDIER :: NOM-C9505E34797 [administrateur]

Protection: Activé

18/02/2014 19:41:42
MBAM-log-2014-02-18 (21-06-21).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 442415
Temps écoulé: 1 heure(s), 23 minute(s), 4 seconde(s)

Processus mémoire détecté(s): 2
C:\Program Files\FindRight\updateFindRight.exe (PUP.Optional.FindRight.A) -> 2632 -> Aucune action effectuée.
C:\Program Files\FindRight\bin\utilFindRight.exe (PUP.Optional.FindRight.A) -> 2712 -> Aucune action effectuée.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 12
HKLM\SYSTEM\CurrentControlSet\Services\Update FindRight (PUP.Optional.FindRight.A) -> Aucune action effectuée.
HKLM\SYSTEM\CurrentControlSet\Services\Util FindRight (PUP.Optional.FindRight.A) -> Aucune action effectuée.
HKCR\CLSID\{2c774641-5504-46a8-b63f-6715ae3fe376} (PUP.Optional.FindRight.A) -> Aucune action effectuée.
HKCR\TypeLib\{c638abe2-47da-4351-b170-e6a673d25ca3} (PUP.Optional.FindRight.A) -> Aucune action effectuée.
HKCR\Interface\{4CCADDA1-60AD-48AA-97C2-FA892D2499FB} (PUP.Optional.FindRight.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2C774641-5504-46A8-B63F-6715AE3FE376} (PUP.Optional.FindRight.A) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2C774641-5504-46A8-B63F-6715AE3FE376} (PUP.Optional.FindRight.A) -> Aucune action effectuée.
HKCR\Typelib\{FBC322D5-407E-4854-8C0B-555B951FD8E3} (PUP.Optional.MySearchDial.A) -> Aucune action effectuée.
HKCR\Interface\{0400EBCA-042C-4000-AA89-9713FBEDB671} (PUP.Optional.MySearchDial.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FindRight (PUP.Optional.FindRight.A) -> Aucune action effectuée.
HKCU\Software\FindRight (PUP.Optional.FindRight.A) -> Aucune action effectuée.
HKLM\Software\FindRight (PUP.Optional.FindRight.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 3
C:\Program Files\FindRight (PUP.Optional.FindRight.A) -> Aucune action effectuée.
C:\Program Files\FindRight\bin (PUP.Optional.FindRight.A) -> Aucune action effectuée.
C:\Program Files\FindRight\bin\plugins (PUP.Optional.FindRight.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 22
C:\Program Files\FindRight\updateFindRight.exe (PUP.Optional.FindRight.A) -> Aucune action effectuée.
C:\Program Files\FindRight\bin\utilFindRight.exe (PUP.Optional.FindRight.A) -> Aucune action effectuée.
C:\Program Files\FindRight\FindRightBHO.dll (PUP.Optional.FindRight.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{D4FD29B9-ECD3-43E2-A265-6BA2773D1176}\RP15\A0011481.dll (PUP.Optional.MySearchDial.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{D4FD29B9-ECD3-43E2-A265-6BA2773D1176}\RP15\A0011482.exe (PUP.Optional.MySearchDial.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{D4FD29B9-ECD3-43E2-A265-6BA2773D1176}\RP15\A0011483.dll (PUP.Optional.MySearchDial.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{D4FD29B9-ECD3-43E2-A265-6BA2773D1176}\RP15\A0011484.dll (PUP.Optional.MySearchDial.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{D4FD29B9-ECD3-43E2-A265-6BA2773D1176}\RP15\A0011485.dll (PUP.Optional.MySearchDial.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{D4FD29B9-ECD3-43E2-A265-6BA2773D1176}\RP15\A0012467.exe (PUP.Optional.Sambreel.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{D4FD29B9-ECD3-43E2-A265-6BA2773D1176}\RP15\A0017515.exe (PUP.Optional.FindRight.A) -> Aucune action effectuée.
C:\System Volume Information\_restore{D4FD29B9-ECD3-43E2-A265-6BA2773D1176}\RP15\A0017719.exe (PUP.Optional.FindRight.A) -> Aucune action effectuée.
C:\Program Files\FindRight\FindRight.ico (PUP.Optional.FindRight.A) -> Aucune action effectuée.
C:\Program Files\FindRight\7za.exe (PUP.Optional.FindRight.A) -> Aucune action effectuée.
C:\Program Files\FindRight\FindRightUninstall.exe (PUP.Optional.FindRight.A) -> Aucune action effectuée.
C:\Program Files\FindRight\updateFindRight.InstallState (PUP.Optional.FindRight.A) -> Aucune action effectuée.
C:\Program Files\FindRight\bin\FindRight.BrowserFilter.Helper.dll (PUP.Optional.FindRight.A) -> Aucune action effectuée.
C:\Program Files\FindRight\bin\FindRight.BrowserFilter.Helper.dll.old.12ec3991-a0d9-4684-b1d8-7b69486d9cca (PUP.Optional.FindRight.A) -> Aucune action effectuée.
C:\Program Files\FindRight\bin\FindRightBrowserFilter.exe (PUP.Optional.FindRight.A) -> Aucune action effectuée.
C:\Program Files\FindRight\bin\utilFindRight.InstallState (PUP.Optional.FindRight.A) -> Aucune action effectuée.
C:\Program Files\FindRight\bin\plugins\FindRight.BrowserFilterG.dll (PUP.Optional.FindRight.A) -> Aucune action effectuée.
C:\Program Files\FindRight\bin\plugins\FindRight.FFUpdate.dll (PUP.Optional.FindRight.A) -> Aucune action effectuée.
C:\Program Files\FindRight\bin\plugins\FindRight.IEUpdate.dll (PUP.Optional.FindRight.A) -> Aucune action effectuée.

(fin)

.


Merci de votre aide


A voir également:

10 réponses

Réponse 1 / 10
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié par Malekal_morte- le 18/02/2014 à 21:19
Salut,

Tu as tout supprimé ?
Si c'est pas le cas, clic droit / cocher et tout
Bouton supprimer selection

puis :


Un nettoyage AdwCleaner (environ 10/15min) :
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis réinitialise tes navigateurs (5min):
==================================
Réinitialise tes navigateurs :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
didier
18 févr. 2014 à 21:22
Bonsoir Malekal_morte

non j'attendais le feu vert , je peu supprimer ?
Merci de ton aide
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
18 févr. 2014 à 21:22
oui.
0
Réponse 2 / 10
didier
18 févr. 2014 à 23:06
re

je n'arrive pas a avoir le log OTL
http://cjoint.com/?DBsxbEX0Y4d

Voici le log adwcleaner http://cjoint.com/?DBsxfgndoEf

merci a vous
0
Réponse 3 / 10
didier. Messages postés 3 Date d'inscription mardi 18 février 2014 Statut Membre Dernière intervention 19 février 2014
19 févr. 2014 à 00:15
re

Voici le log adwcleaner https://www.cjoint.com/?DBsxfgndoEf

Après un nouvel essai j'ai pu avoir les rapports

le rapport OTL https://pjjoint.malekal.com/files.php?id=20140219_i1111c10t6p8

le rapport Etras https://pjjoint.malekal.com/files.php?id=20140219_d12h14l15y8y15

un grand merci à vous
0
Réponse 4 / 10
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié par Malekal_morte- le 19/02/2014 à 10:56
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:


:OTL
CHR - default_search_provider: search_url = http://search.conduit.com/?ctid=CT3317740&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SPA9F8D06B-DFB9-4CF6-86BD-A867E1D33083&q={searchTerms}&SSPV= <b>[Pays NL - 195.78.120.88]</b>
O3 - HKU\S-1-5-21-230245372-1451485307-2453606409-1005\..\Toolbar\WebBrowser: (no name) - {09B445AE-2345-4FCA-85AE-FB3626ECEBDD} - No CLSID value found.
[2014/02/15 19:42:50 | 000,000,000 | ---D | C] -- C:\Documents and Settings\DIDIER\Application Data\0V1L2Z2Z1T1I1L1T
[2014/02/15 19:41:31 | 000,000,000 | ---D | C] -- C:\Documents and Settings\DIDIER\Application Data\sweet-page
[2014/02/18 23:41:51 | 000,000,370 | ---- | M] () -- C:\WINDOWS\tasks\Happy Lyrics Update.job


* poste le rapport ici



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
didier. Messages postés 3 Date d'inscription mardi 18 février 2014 Statut Membre Dernière intervention 19 février 2014
19 févr. 2014 à 11:04
bonjour

Merci Malekal_morte

========== OTL ==========
Use Chrome's Settings page to remove the default_search_provider items.
Registry value HKEY_USERS\S-1-5-21-230245372-1451485307-2453606409-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD}\ not found.
C:\Documents and Settings\DIDIER\Application Data\0V1L2Z2Z1T1I1L1T\Internet Explorer Packages folder moved successfully.
C:\Documents and Settings\DIDIER\Application Data\0V1L2Z2Z1T1I1L1T folder moved successfully.
C:\Documents and Settings\DIDIER\Application Data\sweet-page\log folder moved successfully.
C:\Documents and Settings\DIDIER\Application Data\sweet-page folder moved successfully.
C:\WINDOWS\tasks\Happy Lyrics Update.job moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 02192014_110108
0
Réponse 6 / 10
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
19 févr. 2014 à 11:11
Je pense que c'est bon, des prb particuliers ?
Style pubs incessantes.
0
Réponse 7 / 10
didier. Messages postés 3 Date d'inscription mardi 18 février 2014 Statut Membre Dernière intervention 19 février 2014
19 févr. 2014 à 11:45
Re

je n'ai plus de pub.

mon problème particulier, il met au moins cinq minutes à sept minutes avant l'ouverture .

je suppose qu'un programme doit gêner
dans msconfig au démarrage j'ai avast et ZCfgSvc et ifrmewrk et EOUWiz et ctfmon et UpdateChecker de coché

avast > antivirus
UpdateChecker
après je ne sais pas. je suppose que c'est ma connection

Merci
0
Réponse 8 / 10
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
19 févr. 2014 à 11:50
Je ne pense pas que le prob de lenteur d'ouverture vienne d'un virus.

Fais un checkdisk : http://www.malekal.com/2010/12/04/erreur-disque-et-systeme-de-fichiers/

Si pas mieux, désinstalle Avast! et vois si ça résoud le probleme.
0
Réponse 9 / 10
didier
22 févr. 2014 à 12:38
Bonjour Malekal_morte

excuser moi pour la réponse tardive
je fais du déplacement

j'ai fais ce que vous avez dit

mais aucun changement
mais bon jai plus de pub c'est déja ça

je vous remercie de m'avoir aider
0
Réponse 10 / 10
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
22 févr. 2014 à 18:27
ok :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

0