PUP Optimal.install core et PUP Optimal searchqu.A

[serpouss]

Bonjour ,voila ce qui m'amène vers vous,hier soir j'ai effectué un scan avec "Malwarebytes" et il m'a indiqué deux virus ou autres ce sont:PUP Optimal.installcore et PUP Optimal.Searchqu.A
Avez vous déjà rencontré et éradiqué ces virus . Je suis sous XP.Merci
Cordialement Serpouss

[Malekal_morte]

Salut,

oui ce sont des programmes parasites.

Retourne sur l'onglet scan, et double-clic sur le scan, fais un clic droit / tout cocher.
En bas, bouton supprimer selection.
Redémarre si nécessaire.

~~

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[serpouss]

Voilà,merci


AdwCleaner v3.004 - Rapport créé le 17/09/2013 à 17:43:00
# Mis à jour le 15/09/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Serge - POUSSARDIN
# Exécuté depuis : C:\Documents and Settings\Serge\Bureau\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\boost_interprocess
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\SpeedMaxPc
Dossier Supprimé : C:\Program Files\driver-soft
Dossier Supprimé : C:\WINDOWS\system32\ARFC
Dossier Supprimé : C:\WINDOWS\system32\jmdp
Dossier Supprimé : C:\Documents and Settings\Serge\Application Data\DriverCure
Dossier Supprimé : C:\Documents and Settings\Serge\Application Data\SpeedMaxPc
Fichier Supprimé : C:\WINDOWS\system32\dmwu.exe
Fichier Supprimé : C:\WINDOWS\system32\ImhxxpComm.dll

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\WINDOWS\system32\ARFC\wrtc.exe]
Clé Supprimée : HKCU\Software\SpeedMaxPC
Clé Supprimée : HKLM\Software\SpeedMaxPC
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v15.0 (fr)

[ Fichier : C:\Documents and Settings\Serge\Application Data\Mozilla\Firefox\Profiles\qb3hopn3.default-1369945218296\prefs.js ]


*************************

AdwCleaner[R0].txt - [2366 octets] - [17/09/2013 17:41:33]
AdwCleaner[S0].txt - [2319 octets] - [17/09/2013 17:43:00]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2379 octets] ##########

[Malekal_morte]

supprime tout sur Malwarebytes et ça devrait bon.

Lire : https://www.malekal.com/adwares-pup-protection/

[serpouss]

Je l'avais déjà fait il y a quinze jours,mais c'est revenu.

[Malekal_morte]

Donne le rapport de suppression Malwarebyte.

[serpouss]

C'est ça que tu veux si non,dis moi qu'elle manip à faire pour le récupérer ,je ferais un scan tous les soir et lorsque j'aurais ces deux virus je t'enverrais le rapport.Merci

2013/09/17 07:50:32 +0200 POUSSARDIN MESSAGE Starting protection
2013/09/17 07:50:32 +0200 POUSSARDIN MESSAGE Protection started successfully
2013/09/17 07:50:32 +0200 POUSSARDIN MESSAGE Starting IP protection
2013/09/17 07:52:54 +0200 POUSSARDIN Serge MESSAGE IP Protection started successfully
2013/09/17 08:04:46 +0200 POUSSARDIN MESSAGE Starting protection
2013/09/17 08:04:47 +0200 POUSSARDIN MESSAGE Protection started successfully
2013/09/17 08:04:47 +0200 POUSSARDIN MESSAGE Starting IP protection
2013/09/17 08:06:58 +0200 POUSSARDIN Serge MESSAGE IP Protection started successfully
2013/09/17 09:16:03 +0200 POUSSARDIN Serge MESSAGE Starting database refresh
2013/09/17 09:16:04 +0200 POUSSARDIN Serge MESSAGE Stopping IP protection
2013/09/17 09:16:04 +0200 POUSSARDIN Serge MESSAGE IP Protection stopped successfully
2013/09/17 09:16:08 +0200 POUSSARDIN Serge MESSAGE Database refreshed successfully
2013/09/17 09:16:08 +0200 POUSSARDIN Serge MESSAGE Starting IP protection
2013/09/17 09:16:12 +0200 POUSSARDIN Serge MESSAGE IP Protection started successfully
2013/09/17 12:04:57 +0200 POUSSARDIN MESSAGE Starting protection
2013/09/17 12:04:57 +0200 POUSSARDIN MESSAGE Protection started successfully
2013/09/17 12:04:57 +0200 POUSSARDIN MESSAGE Starting IP protection
2013/09/17 12:06:49 +0200 POUSSARDIN (null) MESSAGE IP Protection started successfully
2013/09/17 12:12:27 +0200 POUSSARDIN MESSAGE Starting protection
2013/09/17 12:12:28 +0200 POUSSARDIN MESSAGE Protection started successfully
2013/09/17 12:12:28 +0200 POUSSARDIN MESSAGE Starting IP protection
2013/09/17 12:14:28 +0200 POUSSARDIN Serge MESSAGE IP Protection started successfully
2013/09/17 17:49:21 +0200 POUSSARDIN MESSAGE Starting protection
2013/09/17 17:49:21 +0200 POUSSARDIN MESSAGE Protection started successfully
2013/09/17 17:49:21 +0200 POUSSARDIN MESSAGE Starting IP protection
2013/09/17 17:51:16 +0200 POUSSARDIN Serge MESSAGE IP Protection started successfully

[Malekal_morte]

Ce n'est pas un rapport de scan.

[serpouss]

Bonjour,après plusieurs scan ,voici un virus qui est réapparu "POP.Optinal.Goforfiles.A"
Ci-dessous le rapport.Merci
Cordialement
_____________________
Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.21.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Serge :: POUSSARDIN [administrateur]

Protection: Activé

21/09/2013 09:21:19
MBAM-log-2013-09-21 (12-37-33).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 480285
Temps écoulé: 2 heure(s), 35 minute(s), 13 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Documents and Settings\Serge\Mes documents\Téléchargements\revues_technique_auto_toute_categorie_downloader_99079.exe (PUP.Optional.GoForFiles.A) -> Aucune action effectuée.

(fin)

[Malekal_morte]

Reste un téléchargement d'un truc pourri.
Donc rien de dramatique.
Tu supprimes et voila.

[serpouss]

Ok,merci à toi,bon dimanche,du moins à ce qui reste.
Cordialement Serpouss

[Malekal_morte]

à toi aussi ou bon début de semaine

[Malekal_morte]

à toi aussi ou bon début de semaine