INFECTION PC IMPORTANTE PAR : PUP.Optional.RocketTab.A ou autresRésolu/Fermé

Question

Bonjour, 
Depuis qqs temps, j'ai des problèmes de ralentissement de mon PC, j'ai vu sur le net qu'un logiciel pouvait (peut-être) solutionner mes soucis : AdwCleaner d'xpode.
Je l'ai donc téléchargé et j'ai analysé mes fichiers...Ensuite, j'ai de nouveau procédé à une analyse avec Malwarebytes Anti-Malware, (comme préconisé),et là je suis à peu de choses près au même niveau d'infection : 977 avant analyse avec AdwCleaner, 973 après analyse avec Malware... 
Donc je ne sais plus trop ni quoi,  ni comment faire !!!
Les PUP.Optionnal sont diverses et variées :qqs unes: PCPerformer.A; RegCleanerPro.A; SweetPage.A; RocketTab.A;  AdvancedSystèmeProtector.A; Yonto.A ....etc....etc...

bg62 · Answer

déplacé ;)

Fish66 · Answer

Bonjour, 1/ Poste le rapport adwcleaner stp, il se trouve ici : C:\AdwCleaner\AdwCleaner[S0].txt 2/ [*] Télécharge :Farbar Recovery Scan Tool (FRST) à partir ce lien : https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ [*] Enregistre le sur votre bureau ( Vous devez exécuter la version compatible avec votre système 32 bits ou 64 bits) ==> Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? [*] Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista [*] Sur le menu principal, vérifie que la case "Addition.txt" soit cochée puis clique sur "Scan" et patiente le temps de l'analyse [*] Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés. [*] Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur : malekal.com [*] Fais copier/coller les liens fournis dans ta prochaine réponse. ==> Aide: <<>>

PEYRATLIM · Answer

https://pjjoint.malekal.com/files.php?id=20150322_j118w5u5l6

Dur dur ...rien ne fonctionne comme indiqué, je tente tout de même cet envoi de rapport et je renouvelle pour le suivant, merci de ne pas me tenir rigueur de mes difficultés, et aussi pour ton aide précieuse.

PEYRATLIM · Answer

https://pjjoint.malekal.com/files.php?id=20150322_u13c12j12h10x8
J'espère que je n'ai pas copié 2x le même !!!
Alors, explications: Rien ne figure sur le bureau, même lorsque je clique sur copier ou coller ou encore envoyer vers bureau.
Ceci n'est pas nouveau, plus rien ne s'affiche sur celui-ci depuis un certain temps.
J'espère avoir réussi à t'envoyer ce qui pouvait t'être utile...Je tente de rechercher le rapport de Malware... et de l'envoyer si possible !!! UN grand merci pour ton aide. 
Alain.

PEYRATLIM · Answer

https://pjjoint.malekal.com/files.php?id=20150322_r7e14h13b6q11
voici un lien pour accéder au rapport AdwCleaner, et il m'en reste encore 3ou 4 rapports de ce type, dois-je tous te les envoyer ??? Merci pour tout ...

PEYRATLIM · Answer

https://pjjoint.malekal.com/files.php?id=20150322_c13d12j8v11b15
à nouveau un lien pour le n° 1 de AdwCleaner... je continue !!

PEYRATLIM · Answer

https://pjjoint.malekal.com/files.php?id=20150322_o9t6r13i6t8

Nouveau lien pour AdwCleaner rapport n° 2 de mémoire.

PEYRATLIM · Answer

https://pjjoint.malekal.com/files.php?id=20150322_y11l12p11r13z15
lien pour S0 AdwCleaner...

PEYRATLIM · Answer

https://pjjoint.malekal.com/files.php?id=20150322_5y6g7h11d11
Lien pour S1 AdwCleaner

PEYRATLIM · Answer

https://pjjoint.malekal.com/files.php?id=20150322_s12z12u8k12r14

Nouveau lien pour S2 AdwCleaner... OUF !!! Ai-je envoyé ce que tu voulais et que dois-je faire maintenant STP ? Enfin, merci encore, je ne devrais pas dire cela me disait un ami du nord, car chez nous si on dis merci c'est que l'on a plus besoin, alors que moi je sais que j'aurai encore besoin de toi !!!

PEYRATLIM · Answer

https://pjjoint.malekal.com/files.php?id=20150322_q9e12l7o6x5

Voici un dernier lien pour le rapport d'analyse de Malwayre...
à +et Merci !!!

PEYRATLIM · Answer

Lien pour FRST Addition (rapport1)
https://pjjoint.malekal.com/files.php?id=20150322_h1110h515q12

PEYRATLIM · Answer

Lien pour FRST rapport 2:
 https://pjjoint.malekal.com/files.php?id=FRST_20150322_q9q15g12k10p8

Fish66 · Answer

Re, On va désinfecterton ton PC, ne sois pas pressé! on démarre pas à pas! :-) -------- 1/ Commencez à désinstaller s'il est possible : - Minecraft Packages - Search Protect - VideoConverter - Rocket 2/ ZHPCleaner [*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien : https://nicolascoolman.eu [*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur" [*]Accepte les conditions d'utilisation, [*]Clique sur le bouton [Réparer] [*]Accepte toutes les réparations proposées [*]Un rapport ZHPCleaner.txt sera créé sur le bureau [*]Clique sur Rapport si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira, [*]Héberge ce rapport sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/ [*]Copie/Colle le lien généré dans ta réponse. 3/ Voici la correction à effectuer avec FRST. [*] Appuies simultanément sur les touches Windows et R [*] Une fenêtre va s'ouvrir, tape ceci : notepad [*] Clic sur OK (Le bloc note va s'ouvrir) [*] Coller le script en gras ci-dessous dans votre bloc-notes start CloseProcesses: CreateRestorePoint: ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe (No File) HKU\S-1-5-21-2025429265-813497703-839522115-1005\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.trovi.com/ gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=ISID_ID&SearchSource=55&CUI=SB_CUI&UM=8&UP=SP992B602B-F7EF-4492-9B8C-BCD7C824F09C&D=IN_DA [Pays NL - 195.78.120.88] SearchScopes: HKU\S-1-5-21-2025429265-813497703-839522115-1005 -> {015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = https://www.trovi.com/ gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=ISID_ID&SearchSource=58&CUI=SB_CUI&UM=8&UP=SP992B602B-F7EF-4492-9B8C-BCD7C824F09C&q= {searchTerms}&D=IN_DA [Pays NL - 195.78.120.88] CHR DefaultSearchURL: Default -> http://speedial.com/results.php?f=4&q={searchTerms}&a=rckt_dsites03_14_28_ff&cd=2XzuyEtN2Y1L1QzutDtBtDtDyE0CyE0FyE0FyDtDyB0ByB0CtN0D0Tzu0SzytByDtN1L2XzutBtFtBtCtFtCyEtFtCtN1L1CzutCyEtBzytDyD1V1RtN1L1G1B1V1N2Y1L1Qzu2SyBzzyB0ByEyDtAyDtGzz0FzyzztG0FyC0B0DtG0A0F0AyDtGtDtCyDyE0E0EyD0CyDtD0Ezz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCzz0C0AyCtCzy0FtG0B0Ezz0BtGyDtC0E0CtGyDtAyDtCtGtByB0FyBzy0A0ByD0E0Azz0E2Q&cr=537506357&ir= [Pays US - 54.235.75.29] S2 CltMngSvc; C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe [3251472 2015-03-16] (Client Connect LTD) C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe S2 f93004be; c:\Program Files\Optimizer Pro 3.64\OptProMon.dll [2292264 2015-03-22] () 2015-03-22 11:39 - 2015-03-22 11:39 - 00000568 _____ () C:\WINDOWS\Tasks\avaavxvyex.job 2015-03-22 11:35 - 2015-03-22 11:35 - 00000000 ____D () C:\Documents and Settings\ALAIN.DCRJ821J\Local Settings\Application Data\SearchProtect 2015-03-22 11:34 - 2015-03-22 11:36 - 00000000 ____D () C:\Program Files\SearchProtect 2015-03-22 08:18 - 2015-03-22 08:18 - 00000000 ____D () C:\Documents and Settings\ALAIN.DCRJ821J\Mes documents\Optimizer Pro 2015-03-22 08:18 - 2015-03-22 08:18 - 00000000 ____D () C:\Documents and Settings\ALAIN.DCRJ821J\Application Data\Optimizer Pro 2015-03-22 08:12 - 2015-03-22 08:12 - 00000774 _____ () C:\Documents and Settings\ALAIN.DCRJ821J\Bureau\Optimizer Pro.lnk 2015-03-22 08:12 - 2015-03-22 08:12 - 00000000 ____D () C:\Program Files\Optimizer Pro 3.64 2015-03-07 17:27 - 2014-07-10 09:09 - 00000000 ____D () C:\Documents and Settings\ALAIN.DCRJ821J\Application Data\sweet-page C:\Windows\Tasks\At1.job Minecraft Packages (HKU\S-1-5-21-2025429265-813497703-839522115-1005\...\Minecraft Packages) (Version: - ) <==== ATTENTION Rocket (HKU\S-1-5-21-2025429265-813497703-839522115-1005\...\Rocket) (Version: 31.0.1650.23 - Rocket) <==== ATTENTION! Task: C:\WINDOWS\Tasks\avaavxvyex.job => C:\Documents and Settings\ALAIN.DCRJ821J\Local Settings\Application Data\avaavxvyex\avaavxvyex.execC:\Documents and Settings\ALAIN.DCRJ821J\Local Settings\Application Data\avaavxvyex\avaavxvyex.exe EmptyTemp: end [*] Une fois, le texte coller dans le bloc-note. [*] Cliquez sur "Fichier" puis dans le menu déroulant sur "Enregistrer sous" [*] A cette fenêtre cliquez sur "Bureau" [*] Dans la zone de "Nom de fichier" tapez : fixlist puis validez en cliquant sur Enregistrer [*] Sur votre bureau vous avec le fichier texte (fixlist.txt & FRST.exe) [*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1 [*] Cliquez sur "Fix" [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. [*] Redémarre l'ordinateur. [*] ===> Aide : <<>> @+

PEYRATLIM · Answer

https://pjjoint.malekal.com/files.php?id=20150322_b7c5b12e14q8
Voici le lien pour le rapport ZHP Cleaner...Je continue !!!

Zarbik45 · Answer

Bonjour il faut tous simplement mettre en quarantaine et aller dans l'historique du logiciel et les supprimé et redémarrer le pc

PEYRATLIM · Answer

https://pjjoint.malekal.com/files.php?id=FRST_20150322_q7f13r9d14n8
Lien pour le rapport FRST, j'espère que tout y est !!! Je suis pas doué pour cela ...

PEYRATLIM · Answer

Voilà, après tout cela, je viens de refaire une analyse à l'aide de MalwareAnti-Malware, et là HO surprise, pratiquement RIEN de changé: 880 PUP.Optionnal subsistent toujours ...Pour mémoire 973 avant toutes ces manipulations et analyses diverses!!!

Je ne sais plus trop que penser !!! Peut-être ai-je tord et avez-vous d'autres possibilités pour nettoyer enfin mon PC, je l'espère vivement ...Merci et à demain, "si vous le voulez bien" !!!

PEYRATLIM · Answer

https://pjjoint.malekal.com/files.php?id=20150323_p6s9s149d10

Voilà, j'espère que c'est le bon !!! Pour les programmes à désinstaller, je l'ai fait, et je te l'ai précisé, de mémoire, mais je ne les ai pas tous trouvé...

Fish66 · Answer

Le fichier est fixlist.txt ----- On recommence : [*] Supprimez ton fichier fixlist du bureau de ton PC [*] Ouvrez un bloc note comme expliqué ici : https://www.pcinfo.fr/viewtopic.php?t=138 [*] Collez les lignes en gras ci-dessous dans le bloc note start CloseProcesses: CreateRestorePoint: ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe (No File) HKU\S-1-5-21-2025429265-813497703-839522115-1005\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.trovi.com/ gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=ISID_ID&SearchSource=55&CUI=SB_CUI&UM=8&UP=SP992B602B-F7EF-4492-9B8C-BCD7C824F09C&D=IN_DA [Pays NL - 195.78.120.88] SearchScopes: HKU\S-1-5-21-2025429265-813497703-839522115-1005 -> {015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = https://www.trovi.com/ gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=ISID_ID&SearchSource=58&CUI=SB_CUI&UM=8&UP=SP992B602B-F7EF-4492-9B8C-BCD7C824F09C&q= {searchTerms}&D=IN_DA [Pays NL - 195.78.120.88] CHR DefaultSearchURL: Default -> http://speedial.com/results.php?f=4&q={searchTerms}&a=rckt_dsites03_14_28_ff&cd=2XzuyEtN2Y1L1QzutDtBtDtDyE0CyE0FyE0FyDtDyB0ByB0CtN0D0Tzu0SzytByDtN1L2XzutBtFtBtCtFtCyEtFtCtN1L1CzutCyEtBzytDyD1V1RtN1L1G1B1V1N2Y1L1Qzu2SyBzzyB0ByEyDtAyDtGzz0FzyzztG0FyC0B0DtG0A0F0AyDtGtDtCyDyE0E0EyD0CyDtD0Ezz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCzz0C0AyCtCzy0FtG0B0Ezz0BtGyDtC0E0CtGyDtAyDtCtGtByB0FyBzy0A0ByD0E0Azz0E2Q&cr=537506357&ir= [Pays US - 54.235.75.29] S2 CltMngSvc; C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe [3251472 2015-03-16] (Client Connect LTD) C:\Program Files\SearchProtect\Main\bin\CltMngSvc.exe S2 f93004be; c:\Program Files\Optimizer Pro 3.64\OptProMon.dll [2292264 2015-03-22] () 2015-03-22 11:39 - 2015-03-22 11:39 - 00000568 _____ () C:\WINDOWS\Tasks\avaavxvyex.job 2015-03-22 11:35 - 2015-03-22 11:35 - 00000000 ____D () C:\Documents and Settings\ALAIN.DCRJ821J\Local Settings\Application Data\SearchProtect 2015-03-22 11:34 - 2015-03-22 11:36 - 00000000 ____D () C:\Program Files\SearchProtect 2015-03-22 08:18 - 2015-03-22 08:18 - 00000000 ____D () C:\Documents and Settings\ALAIN.DCRJ821J\Mes documents\Optimizer Pro 2015-03-22 08:18 - 2015-03-22 08:18 - 00000000 ____D () C:\Documents and Settings\ALAIN.DCRJ821J\Application Data\Optimizer Pro 2015-03-22 08:12 - 2015-03-22 08:12 - 00000774 _____ () C:\Documents and Settings\ALAIN.DCRJ821J\Bureau\Optimizer Pro.lnk 2015-03-22 08:12 - 2015-03-22 08:12 - 00000000 ____D () C:\Program Files\Optimizer Pro 3.64 2015-03-07 17:27 - 2014-07-10 09:09 - 00000000 ____D () C:\Documents and Settings\ALAIN.DCRJ821J\Application Data\sweet-page C:\Windows\Tasks\At1.job Minecraft Packages (HKU\S-1-5-21-2025429265-813497703-839522115-1005\...\Minecraft Packages) (Version: - ) <==== ATTENTION Rocket (HKU\S-1-5-21-2025429265-813497703-839522115-1005\...\Rocket) (Version: 31.0.1650.23 - Rocket) <==== ATTENTION! Task: C:\WINDOWS\Tasks\avaavxvyex.job => C:\Documents and Settings\ALAIN.DCRJ821J\Local Settings\Application Data\avaavxvyex\avaavxvyex.execC:\Documents and Settings\ALAIN.DCRJ821J\Local Settings\Application Data\avaavxvyex\avaavxvyex.exe EmptyTemp: end [*] Enregistre ce fichier sous le nom : fixlist.txt sur le bureau de ton PC [*] Sur votre bureau vous avec le fichier texte (fixlist.txt & FRST.exe) [*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1 [*] Cliquez sur "Fix" [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. [*] Redémarre l'ordinateur. ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

C'est la première fois que je rencontre ce cas!  :-)
---------------
Passons à autre chose :

 Télécharge ZHPDiag de Nicolas Coolman à partir ce lien :
https://nicolascoolman.eu

 Une fois le téléchargement achevé,
 Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur »
 Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer"
 Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.
 Clique sur OUI à la question "Voulez-vous un rapport full options"
 Laisse l'outil travailler, il peut être assez long.
 Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
 Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com
 Fais copier/coller le lien fourni dans ta prochaine réponse
 
Aide ZHPDiag :https://nicolascoolman.eu

@+

Fish66 · Answer

Bonsoir, On continue alors : 1/ Relance ADWCleaner, clique sur désinstaller. 2/ /!\ Avertissement /!\, ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! Lance ZHPFix via le raccourci sur ton Bureau. /!\Utilisateur de Vista, Seven et W8 : Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » Clique sur « importer » Tu vas voir apparaitre un message d'avertissement, clique sur Ok. Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : Script ZHPFix EmptyPrefetch ShortcutFix [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: Modified [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: Modified M3 - MFPP: Plugins - [ALAIN] -- C:\Documents and Settings\ALAIN.DCRJ821J\Application Data\Mozilla\Firefox\Profiles\oli4wkjg.default-1386577070218\searchplugins\WSE Rocket.xml =>PUP.RockTurner M0 - MFSP: prefs.js [ALAIN - oli4wkjg.default-1386577070218] http://speedial.com/ =>PUP.RockTurner M2 - MFEP: Extension [ALAIN - ci4bwldq.default-1426933280671] {6fcd6092-9615-4f7f-8898-8df53980e5d2}.xpi =>PUP.NetCrawl M2 - MFEP: Extension [ALAIN - oli4wkjg.default-1386577070218] {6fcd6092-9615-4f7f-8898-8df53980e5d2}.xpi =>PUP.NetCrawl M2 - MFEP: Extension [ALAIN - owtvt41l.default-1398588751312] {6fcd6092-9615-4f7f-8898-8df53980e5d2}.xpi =>PUP.NetCrawl R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.trovi.com/ =>Hijacker.TroviCom [HKCU\Software\Rocket] O58 - SDL:18/02/2002 - 21:22:14 ---A- . (.Broadcom Corporation - Frame Access Driver.) -- C:\WINDOWS\system32\Drivers\fad.sys [12008] O61 - LFC: 16/03/2015 - 16:22:27 ---A- . (.PC Drivers HeadQuarters LP.) -- C:\Documents and Settings\ALAIN.DCRJ821J\Mes documents\Téléchargements\DriverMender(1).exe [375568] =>PUP.DriverMender O61 - LFC: 16/03/2015 - 16:22:28 ---A- . (...) -- C:\Documents and Settings\ALAIN.DCRJ821J\Mes documents\Téléchargements\DriverTurboSetup(1).exe [254216] =>PUP.DriverTurbo O61 - LFC: 16/03/2015 - 16:22:28 ---A- . (.PC Drivers HeadQuarters LP.) -- C:\Documents and Settings\ALAIN.DCRJ821J\Mes documents\Téléchargements\DriverMender.exe [375568] =>PUP.DriverMender O61 - LFC: 16/03/2015 - 16:22:29 ---A- . (...) -- C:\Documents and Settings\ALAIN.DCRJ821J\Mes documents\Téléchargements\DriverTurboSetup.exe [254216] =>PUP.DriverTurbo O61 - LFC: 22/03/2015 - 16:22:21 ---A- . (.PCUtilities Software Limited.) -- C:\Documents and Settings\ALAIN.DCRJ821J\Local Settings\Temp\app2212\Of_FR-I3-OptimizerPro_chk_0_237.exe [6293456] =>PUP.OptimizerPro O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- C:\Documents and Settings\ALAIN.DCRJ821J\Local Settings\Application Data\Rocket\Application\rocket.exe (.not file.) O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (...) -- C:\Documents and Settings\ALAIN.DCRJ821J\Local Settings\Application Data\Rocket\Application\rocket.exe (.not file.) [MD5.A81F10B26A784106DBB5D46EF9A4FF6B] [WIS][10/07/2014] (.PC Drivers Headquarters, LP - Driver Support.) -- C:\Windows\Installer\23ca22.msi [7323136] =>PUP.Optional [MD5.9720BA1EB6BDDB4CDCC13613D0B8C823] [WIS][22/10/2012] (.SweetIM Technologies Ltd. - SweetIM for Messenger 3.7.) -- C:\Windows\Installer\3bc4d.msi [2046464] =>PUP.SweetIM [MD5.4821FCEFF0895CFD3ECE8A4B4D0C9C17] [WIS][22/10/2012] (.SweetIM Technologies Ltd. - Sweetpacks Communicator 1.1.) -- C:\Windows\Installer\3bcc7.msi [2093568] =>PUP.SweetIM [MD5.0AEF1CF1B3A9FCFFCC8FF9D84DEBFC06] [WIS][22/10/2012] (.SweetIM Technologies Ltd. - SweetPacks bundle uninstaller.) -- C:\Windows\Installer\3bccd.msi [2555392] =>PUP.SweetIM [HKLM\SYSTEM\CurrentControlSet\Enum\Root\legacy_ibupdaterservice] =>Adware.IncrediBar [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\SpeedMaxPc] =>PUP.SpeedMaxPc [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ParetoLogic] =>PUP.Paretologic [HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}] =>PUP.OptimizerPro [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094] =>PUP.SweetIM^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536] =>PUP.SweetIM^ C:\Documents and Settings\ALAIN.DCRJ821J\Application Data\Mozilla\Firefox\Profiles\ci4bwldq.default-1426933280671] {6fcd6092-9615-4f7f-8898-8df53980e5d2}.xpi\extensions\M2 - MFEP: Extension [ALAIN - ci4bwldq.default-1426933280671] {6fcd6092-9615-4f7f-8898-8df53980e5d2}.xpi =>PUP.NetCrawl^ C:\Documents and Settings\ALAIN.DCRJ821J\Application Data\Mozilla\Firefox\Profiles\oli4wkjg.default-1386577070218] {6fcd6092-9615-4f7f-8898-8df53980e5d2}.xpi\extensions\M2 - MFEP: Extension [ALAIN - oli4wkjg.default-1386577070218] {6fcd6092-9615-4f7f-8898-8df53980e5d2}.xpi =>PUP.NetCrawl^ C:\Documents and Settings\ALAIN.DCRJ821J\Application Data\Mozilla\Firefox\Profiles\owtvt41l.default-1398588751312] {6fcd6092-9615-4f7f-8898-8df53980e5d2}.xpi\extensions\M2 - MFEP: Extension [ALAIN - owtvt41l.default-1398588751312] {6fcd6092-9615-4f7f-8898-8df53980e5d2}.xpi =>PUP.NetCrawl^ C:\Windows\Installer\23ca22.msi =>PUP.Optional^ C:\Windows\Installer\3bc4d.msi =>PUP.SweetIM^ C:\Windows\Installer\3bcc7.msi =>PUP.SweetIM^ C:\Windows\Installer\3bccd.msi =>PUP.SweetIM^ O43 - CFD: 03/04/2010 - 12:11:30 - [] ----D C:\Program Files\Spybot - Search & Destroy O43 - CFD: 16/11/2012 - 13:26:42 - [] ----D C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy EmptyCLSID EmptyFlash EmptyTemp Clique sur le bouton « GO » pour lancer le nettoyage, - confirme le nettoyage - Héberge le rapport ZHPFIX.txt sur : malekal.com ou https://www.cjoint.com/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. =================================== Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333 3/ Réinitialiser et refaire le paramétrage de tes navigateurs puis supprimer/désactiver les extensions inutiles/parasites : * Internet Explorer : modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= Bonne soirée

Fish66 · Answer

Essais d'utiliser un autre navigateur (Internet explorer ou Google chrome) pour faire la procédure de ZHPFix puis poste le rapport stp.

Fish66 · Answer

C'est maintenant que j'ai eu le rapport ZHPFix!  :-)
---------------
[*] Lance Malwarebytes. 
[*] Mets le à jour puis lance un examen "Menaces". 
[*] coche "Recherche de rootkits" (Paramètres -> Détection et protection) 
[*] A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche. 
[*] Redémarre l'ordinateur si besoin. 
[*] Après redémarrage, relance Malwarebytes. 
[*] Vas chercher le rapport dans l'onglet "Historique". 
[*] Clic à gauche sur l'onglet Journaux de l'application. 
[*] Double-clic sur le journal d'examen pour l'afficher. 
[*] En bas à gauche choisis "Copier dans le presse papier" 
[*] colle le rapport le contenu du journal ici

Fish66 · Answer

Bonjour,
De rien!  :-)
Concernant Firefox, tu peux soit le réparer sois le désinstaller puis le réinstaller comme expliqué ci-dessous en 1/ et en 2/
--------------
1/
https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes

2/
Désinstallez Firefox en utilisant :
===> revo-uninstaller
-----------------

Télécharge Firefox <<<ici
Enregistre le fichier téléchargé sur le bureau de ton PC
Exécute ce fichier pour installation de la dernière version de Firefox

@+

INFECTION PC IMPORTANTE PAR : PUP.Optional.RocketTab.A ou autres

25 réponses

Newsletters