PUP.Optional again...

[Malpertuis]

Bonjour,

Après avoir tenté d'installer un programme piraté MWBAM m'a détecté un objet suspect et depuis lors il me met régulièrement en quarantaine des PUP.Optional.Amonetize et Trojan.Downloader.Agent bien que j'ai rapidement viré ce programme.Même soucis après avoir cliqué sur un lien de tétéchargement vidéo.
Qui peut m'aider au nettoyage ?

[hackinginterdit]

Bonjour,
Bienvenue sur le forum

Fais ceci:

AdwCleaner Nettoyage

Télécharge AdwCleaner ( d'Xplode )
Enregistre ce fichier sur le bureau et pas ailleurs
Double clique sur AdwCleaner.exe qui est sur le bureau.
Pour Vista,Seven et Windows8 fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
Clique sur Scanner
Ce dernier terminé Clique sur Nettoyer Laisse l'outil travailler
Le nettoyage effectué, un rapport sera créé et sauvegardé sous C:\AdwCleaner[S0].txt Poste son contenu en lien dans ta prochaine réponse.

[Malpertuis]

Merci pour cette réponse.
Voici le rapport :
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Noel - PC
# Exécuté depuis : C:\Users\Noel\Desktop\AdwCleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Noel\AppData\Local\WinnerDM
Dossier Supprimé : C:\Users\Noel\AppData\Roaming\RHEng

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\better_markit
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17344


-\\ Mozilla Firefox v33.1 (x86 fr)


*************************

AdwCleaner[R0].txt - [3437 octets] - [04/09/2014 15:07:58]
AdwCleaner[R1].txt - [1188 octets] - [11/11/2014 15:16:42]
AdwCleaner[R2].txt - [1249 octets] - [11/11/2014 15:24:07]
AdwCleaner[S0].txt - [3443 octets] - [04/09/2014 15:09:01]
AdwCleaner[S1].txt - [1170 octets] - [11/11/2014 15:32:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1230 octets] ##########

j'oubliais le rapport S0 :
# AdwCleaner v3.309 - Rapport créé le 04/09/2014 à 16:09:01
# Mis à jour le 02/09/2014 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Noel - PC
# Exécuté depuis : C:\Users\Noel\Desktop\adwcleaner_3.309.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : wStLib64

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\SearchProtect
Dossier Supprimé : C:\Users\Noel\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\Noel\Desktop\apn
Fichier Supprimé : C:\END
Fichier Supprimé : C:\WINDOWS\System32\drivers\wStLib64.sys
Fichier Supprimé : C:\Users\Noel\AppData\Roaming\Mozilla\Firefox\Profiles\de7kswxl.default-1399448604758\user.js

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FindRight_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\FindRight_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateFindRight_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateFindRight_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\utilFindRight_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\utilFindRight_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\OCS
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\Solvusoft
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FindRight
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebSpades
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

***** [ Navigateurs ] *****

[hackinginterdit]

Hello

Ca donne quoi maintenant ?

[Malpertuis]

Un nouveau scan de MBAMW ne montre rien de nouveau, un scan complet de WD est en cours...
Je crois que je vais utiliser cet outil plus régulièrement (scan+nettoyage) mais je suppose qu'il faut télécharger chaque fois la nouvelle version pour le mettre à jour ?
Grand merci pour ton aide.

[hackinginterdit]

je suppose qu'il faut télécharger chaque fois la nouvelle version pour le mettre à jour ?

Oui bien sur c'est un outil qui est maintenu à jour en permanence

• Relance AdwCleaner puis clique sur [Désinstaller] afin de supprimer les rapports créés par l'outil ainsi que l'exécutable.

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Bonne fin de journée