Infection PUP.Optional TermTutor [RÉSOLU]

[Sacros]

Bonjour,
IE11, Firefox (dernier)
J'ai mis à jour Firefox, remis IE 11 (car problèmes actualisation) CCleaner, et FoxitReader.
Puis nettoyage, adwcleaner, Malwarebytes A.M. et RogueKiller. Pas grand chose.
J'ai repasser MBAM, et là, infections importantes de TermTutor plus quelqu autres PUPs.
Je mets le rapport de malwarbytes. TermTutor est toujours à sa place c:\programme files\TermTutor\Service\ttsvc.exe.

http://pjjoint.malekal.com/files.php?id ... 10j15v5k10

Merci à vous, cordialement.
Sacros
Ð

[angelique]

Hum! interessant le lien du rapport , je remonte à Malekal




Un bot aurait trouvé un moyen de s'inviter , ce n'est pas ce que tu as envoyé Sacros ??

[Sacros]

J'ai peut-être fait une erreur, ce que tu as reçu fait partie de mon site.
Désolé.
je recommence.
[url] http://pjjoint.malekal.com/files.php?id ... 10q10p10c6[/url]
J'ai eu du mal à envoyer le premier. Celui-là est le bon. Excuse-moi.
Merci
Sacros
Ð
P.S. Je vous retrouverai lundi ou dimanche soir. (Foire à tout oblige. Merci et bonsoir).Ð

[angelique]

• Faire Adwcleaner , onglet scan puis ensuite suppression ... un redémarrage peut être demandé. , voir > , et poste le rapport.
• Téléchargez OTL sur votre Bureau.
  
  ou:
  
  OTL com
  
  OTL scr
  
  
  ou:
  
  OTL com
  
  OTL scr
• Faites un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous vista|seven). Vérifiez que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.
• Quand la fenêtre apparaît, sous Rapport en haut, cochez Rapport minimal, ainsi que all users
• Sous Registre: standard cochez Tous.
• Cochez les cases à coté de Recherche Lop et Recherche Purity.
• Copies et colles le contenue de cette citation dans la partie inférieure d'OTL sous "Personalisation":
  

  netsvcs
  msconfig
  safebootminimal
  safebootnetwork
  activex
  drivers32
  %SYSTEMDRIVE%\*.exe
  /md5start
  services.exe
  explorer.exe
  userinit.exe
  winlogon.exe
  wininit.exe
  atapi.sys
  afd.sys
  ipsec.sys
  netbt.sys
  tcpip.sys
  /md5stop
  %systemroot%\*. /mp /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  C:\Windows\System32\Tasks\
  %systemroot%\system32\drivers\*.sys /lockedfiles
  %systemroot%\System32\config\*.sav
  CREATERESTOREPOINT
  nslookup www.google.fr /c
  ipconfig /all /c
  ping www.google.fr /c

• Cliquez sur le bouton Analyse. Ne modifiez aucun paramètre sans qu'on vous ait dit de le faire. L'analyse ne va pas durer longtemps.
  • Quand l'analyse est terminée, deux fenêtres du Bloc-notes vont s'ouvrir. OTL.Txt et Extras.Txt. Ces fichiers sont sauvegardés au même endroit que OTL.
  • Veuillez copier (Edition->Sélectionner tout, Edition->Copier) le contenu de ces fichiers, l'un après l'autre, et envoyez-les dans votre prochaine réponse.
  • Si ton rapport est trop long, utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse
    
    
    
    tuto : https://www.malekal.com/tutorial_OTL.php

[Sacros]

Bonsoir Angélique,
Je t'envoie déjà cela.
Je ferais le reste demain soir ou lundi. Merci. Bon week-end (au bord de la mer!)
Cordialement,
Sacros
Ð
Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 27/09/2014
Heure de l'examen: 19:40:19
Fichier journal: 270914RapportMWAM.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.09.27.07
Base de données Rootkits: v2014.09.19.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x86
Système de fichiers: NTFS
Utilisateur: Sacros

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 295134
Temps écoulé: 7 min, 45 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)


(end)
--------------------------------------------

# AdwCleaner v3.310 - Rapport créé le 27/09/2014 à 20:48:46
# Mis à jour le 12/09/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Sacros - DOM7
# Exécuté depuis : C:\Users\Sacros\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZNL6TTES\adwcleaner_3.310 (1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17280


-\\ Mozilla Firefox v32.0.3 (x86 fr)

[ Fichier : C:\Users\Sacros\AppData\Roaming\Mozilla\Firefox\Profiles\t08rj57x.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [1580 octets] - [31/03/2014 16:08:59]
AdwCleaner[R10].txt - [1972 octets] - [11/04/2014 18:37:14]
AdwCleaner[R11].txt - [2007 octets] - [12/04/2014 20:01:34]
AdwCleaner[R12].txt - [2026 octets] - [13/04/2014 19:23:51]
AdwCleaner[R13].txt - [2250 octets] - [14/04/2014 13:33:37]
AdwCleaner[R14].txt - [2311 octets] - [15/04/2014 13:42:38]
AdwCleaner[R15].txt - [2434 octets] - [17/04/2014 16:59:24]
AdwCleaner[R16].txt - [2774 octets] - [18/04/2014 22:30:47]
AdwCleaner[R17].txt - [2689 octets] - [19/04/2014 21:50:51]
AdwCleaner[R18].txt - [3517 octets] - [27/04/2014 17:52:05]
AdwCleaner[R19].txt - [5187 octets] - [05/05/2014 10:26:23]
AdwCleaner[R1].txt - [925 octets] - [31/03/2014 21:07:15]
AdwCleaner[R20].txt - [3090 octets] - [06/05/2014 16:40:41]
AdwCleaner[R21].txt - [3214 octets] - [14/05/2014 00:02:08]
AdwCleaner[R22].txt - [3336 octets] - [14/05/2014 18:33:59]
AdwCleaner[R23].txt - [3453 octets] - [22/05/2014 17:33:47]
AdwCleaner[R24].txt - [3575 octets] - [25/05/2014 18:00:29]
AdwCleaner[R25].txt - [4436 octets] - [26/05/2014 20:58:13]
AdwCleaner[R26].txt - [284 octets] - [29/05/2014 15:59:48]
AdwCleaner[R27].txt - [3931 octets] - [29/05/2014 16:02:07]
AdwCleaner[R28].txt - [4053 octets] - [30/05/2014 11:25:15]
AdwCleaner[R29].txt - [4175 octets] - [30/05/2014 21:12:05]
AdwCleaner[R2].txt - [1043 octets] - [31/03/2014 22:13:31]
AdwCleaner[R30].txt - [4236 octets] - [04/06/2014 18:31:19]
AdwCleaner[R31].txt - [4438 octets] - [05/06/2014 20:43:00]
AdwCleaner[R32].txt - [4428 octets] - [05/06/2014 20:47:35]
AdwCleaner[R33].txt - [4550 octets] - [06/06/2014 10:39:39]
AdwCleaner[R34].txt - [4673 octets] - [10/06/2014 16:24:36]
AdwCleaner[R35].txt - [4792 octets] - [11/06/2014 11:05:33]
AdwCleaner[R36].txt - [4914 octets] - [11/06/2014 16:58:24]
AdwCleaner[R37].txt - [5036 octets] - [13/06/2014 18:18:23]
AdwCleaner[R38].txt - [5158 octets] - [15/06/2014 22:32:19]
AdwCleaner[R39].txt - [5280 octets] - [18/06/2014 13:35:51]
AdwCleaner[R3].txt - [1170 octets] - [01/04/2014 18:47:29]
AdwCleaner[R40].txt - [5402 octets] - [20/06/2014 22:51:49]
AdwCleaner[R41].txt - [5524 octets] - [21/06/2014 11:56:02]
AdwCleaner[R42].txt - [5646 octets] - [24/06/2014 11:03:35]
AdwCleaner[R43].txt - [5948 octets] - [30/06/2014 09:55:19]
AdwCleaner[R44].txt - [5892 octets] - [02/07/2014 12:31:30]
AdwCleaner[R45].txt - [5953 octets] - [04/07/2014 17:20:15]
AdwCleaner[R46].txt - [6143 octets] - [12/07/2014 20:57:03]
AdwCleaner[R47].txt - [6198 octets] - [21/07/2014 19:03:59]
AdwCleaner[R48].txt - [6793 octets] - [29/07/2014 20:58:24]
AdwCleaner[R49].txt - [6799 octets] - [07/08/2014 10:56:07]
AdwCleaner[R4].txt - [1354 octets] - [02/04/2014 19:10:34]
AdwCleaner[R50].txt - [6604 octets] - [07/08/2014 16:21:57]
AdwCleaner[R51].txt - [6796 octets] - [11/08/2014 16:51:04]
AdwCleaner[R52].txt - [7111 octets] - [14/08/2014 16:46:35]
AdwCleaner[R53].txt - [6970 octets] - [21/08/2014 19:03:07]
AdwCleaner[R54].txt - [7090 octets] - [22/08/2014 17:37:23]
AdwCleaner[R55].txt - [7544 octets] - [25/08/2014 21:10:10]
AdwCleaner[R56].txt - [7430 octets] - [26/08/2014 11:00:46]
AdwCleaner[R57].txt - [7423 octets] - [27/08/2014 18:59:30]
AdwCleaner[R58].txt - [7545 octets] - [28/08/2014 13:21:40]
AdwCleaner[R59].txt - [7802 octets] - [09/09/2014 16:20:57]
AdwCleaner[R5].txt - [1410 octets] - [03/04/2014 11:46:14]
AdwCleaner[R60].txt - [7861 octets] - [16/09/2014 21:10:42]
AdwCleaner[R61].txt - [7986 octets] - [21/09/2014 22:29:14]
AdwCleaner[R62].txt - [8031 octets] - [23/09/2014 20:40:15]
AdwCleaner[R63].txt - [8150 octets] - [26/09/2014 15:37:20]
AdwCleaner[R64].txt - [8263 octets] - [27/09/2014 19:05:19]
AdwCleaner[R65].txt - [8475 octets] - [27/09/2014 20:48:03]
AdwCleaner[R6].txt - [1595 octets] - [04/04/2014 13:50:18]
AdwCleaner[R7].txt - [1645 octets] - [04/04/2014 16:00:06]
AdwCleaner[R8].txt - [1705 octets] - [09/04/2014 21:06:51]
AdwCleaner[R9].txt - [2786 octets] - [11/04/2014 18:02:27]
AdwCleaner[S0].txt - [1657 octets] - [31/03/2014 16:09:43]
AdwCleaner[S10].txt - [2089 octets] - [13/04/2014 19:24:45]
AdwCleaner[S11].txt - [2374 octets] - [15/04/2014 13:43:17]
AdwCleaner[S12].txt - [2496 octets] - [17/04/2014 17:01:03]
AdwCleaner[S13].txt - [2838 octets] - [18/04/2014 22:31:29]
AdwCleaner[S14].txt - [2751 octets] - [19/04/2014 21:51:29]
AdwCleaner[S15].txt - [3587 octets] - [27/04/2014 17:53:34]
AdwCleaner[S16].txt - [5257 octets] - [05/05/2014 10:27:36]
AdwCleaner[S17].txt - [3140 octets] - [06/05/2014 16:41:37]
AdwCleaner[S18].txt - [3264 octets] - [14/05/2014 00:02:56]
AdwCleaner[S19].txt - [3386 octets] - [14/05/2014 18:35:05]
AdwCleaner[S1].txt - [985 octets] - [31/03/2014 21:08:12]
AdwCleaner[S20].txt - [3503 octets] - [22/05/2014 17:34:56]
AdwCleaner[S21].txt - [3625 octets] - [25/05/2014 18:01:34]
AdwCleaner[S22].txt - [4510 octets] - [26/05/2014 20:58:53]
AdwCleaner[S23].txt - [3982 octets] - [29/05/2014 16:02:51]
AdwCleaner[S24].txt - [4104 octets] - [30/05/2014 11:25:58]
AdwCleaner[S25].txt - [4287 octets] - [04/06/2014 18:31:54]
AdwCleaner[S26].txt - [4493 octets] - [05/06/2014 20:43:36]
AdwCleaner[S27].txt - [4478 octets] - [05/06/2014 20:49:02]
AdwCleaner[S28].txt - [4600 octets] - [06/06/2014 10:40:14]
AdwCleaner[S29].txt - [4723 octets] - [10/06/2014 16:25:32]
AdwCleaner[S2].txt - [1105 octets] - [31/03/2014 22:14:17]
AdwCleaner[S30].txt - [4842 octets] - [11/06/2014 11:06:10]
AdwCleaner[S31].txt - [4964 octets] - [11/06/2014 16:59:09]
AdwCleaner[S32].txt - [5086 octets] - [13/06/2014 18:26:30]
AdwCleaner[S33].txt - [5208 octets] - [15/06/2014 22:32:49]
AdwCleaner[S34].txt - [5330 octets] - [18/06/2014 13:39:52]
AdwCleaner[S35].txt - [5452 octets] - [20/06/2014 22:52:34]
AdwCleaner[S36].txt - [5574 octets] - [21/06/2014 11:56:48]
AdwCleaner[S37].txt - [5696 octets] - [24/06/2014 11:04:32]
AdwCleaner[S38].txt - [5999 octets] - [30/06/2014 09:56:32]
AdwCleaner[S39].txt - [6003 octets] - [04/07/2014 17:21:17]
AdwCleaner[S3].txt - [1232 octets] - [01/04/2014 18:48:39]
AdwCleaner[S40].txt - [6193 octets] - [12/07/2014 20:57:53]
AdwCleaner[S41].txt - [6248 octets] - [21/07/2014 19:05:04]
AdwCleaner[S42].txt - [6847 octets] - [29/07/2014 21:00:00]
AdwCleaner[S43].txt - [6854 octets] - [07/08/2014 10:58:09]
AdwCleaner[S44].txt - [6654 octets] - [07/08/2014 16:29:14]
AdwCleaner[S45].txt - [6846 octets] - [11/08/2014 16:58:28]
AdwCleaner[S46].txt - [7163 octets] - [14/08/2014 16:48:20]
AdwCleaner[S47].txt - [7020 octets] - [21/08/2014 19:04:16]
AdwCleaner[S48].txt - [7140 octets] - [22/08/2014 17:38:41]
AdwCleaner[S49].txt - [7609 octets] - [25/08/2014 21:12:11]
AdwCleaner[S4].txt - [1416 octets] - [02/04/2014 19:11:39]
AdwCleaner[S50].txt - [7492 octets] - [26/08/2014 11:02:07]
AdwCleaner[S51].txt - [7485 octets] - [27/08/2014 19:01:05]
AdwCleaner[S52].txt - [7607 octets] - [28/08/2014 13:42:09]
AdwCleaner[S53].txt - [7865 octets] - [09/09/2014 16:22:40]
AdwCleaner[S54].txt - [7923 octets] - [16/09/2014 21:26:48]
AdwCleaner[S55].txt - [8048 octets] - [21/09/2014 22:30:27]
AdwCleaner[S56].txt - [8093 octets] - [23/09/2014 20:41:18]
AdwCleaner[S57].txt - [8212 octets] - [26/09/2014 15:39:40]
AdwCleaner[S58].txt - [8325 octets] - [27/09/2014 20:29:34]
AdwCleaner[S59].txt - [8095 octets] - [27/09/2014 20:48:46]
AdwCleaner[S5].txt - [1472 octets] - [03/04/2014 11:47:23]
AdwCleaner[S6].txt - [1656 octets] - [04/04/2014 13:51:11]
AdwCleaner[S7].txt - [2516 octets] - [11/04/2014 18:05:47]
AdwCleaner[S8].txt - [2033 octets] - [11/04/2014 18:38:44]
AdwCleaner[S9].txt - [2068 octets] - [12/04/2014 20:02:17]

########## EOF - C:\AdwCleaner\AdwCleaner[S59].txt - [8456 octets] ##########
Merci à plus. pour la suite.

[Malekal_morte]

y a pas grand chose!

[Sacros]

Bonjour,
Je ne peux pas faire l'examen OTL. Deux fois de suite il me met [img]C:\Users\Sacros\Desktop\AnalyseOTL300914.jpg[/img] (Cannot Create file C:\Users\Sacros\Downloads\cmd.bat./ ou bat.)
à cet endroit du scan : Manuel File Scan : c:\Windows\system32\config\...

Merci d'avance..
Sacros

[angelique]

avec FRST alors

1. Télécharge sur ton Bureau pas ailleurs FRST.EXE:
   
   
   
   La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
   Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
   (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
   
   !! Placez le programme sur le bureau et pas ailleurs!!
2. Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
   Le scan se lance, les éléments scannés apparaissent en haut.
3. Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
   
   
   Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[Sacros]

J'ai un troisième rapport : Shortcut.txt, : il pèse 2,35 Mo.
En as-tu besoin ?
Ð

[angelique]

non mais faut les liens pour consulter addition.txt et otl.txt

[Sacros]

[url] http://pjjoint.malekal.com/files.php?re ... 8s9l8l7c15[/url]

[url]http://pjjoint.malekal.com/files.php?id ... 15o8u7o5j9[/url]

Désolé.

[angelique]

Vire le de tes extentions firefox :

FF Extension: Term Tutor - C:\Program Files\Mozilla Firefox\extensions\[email protected] [2014-09-26]

[Sacros]

Fait, merci Angélique.
Après cela, un nettoyage ?
Sacros

[angelique]

y'a rien d'autre dans ton rapport.

[Sacros]

OK, tant mieux, je te remercie pour tout le bulot que tu as fait, je ne l'aurai pas trouvé. C'est quand même bizarre, je ne l'ai pas mis ce programme. bon/
Je vais reposter because IE 11 n'arrête pas de s'arrêter...( pas terrible).
Je ne pense pas que cela soit sur ton domaine ?
En tout cas, un grand merci, comme à chaque fois.
Salutations.
Sacros
Ð