Roaming\OpenCandy

[jack63]

Bonjours,

 

J'ai l'habitude d'exécuter AD-remover et Malwarebytes régulièrement sur mon portable

mais depuis la dernière fois j'ai le message suivant qui apparait :

 

Problème lors du démarrage de

C:\Users\marine\AppData\Roaming\OpenCandy\145E1234712431Eb9 CDB87OE8F6CC4\OCBrowserHelper_1.0.3.85.dll

Module spécifier introuvable (ok)

 

Comment faire pour le supprimer ?

 

Merci d'avance pour votre aide.

[pear]

Bonjour,

 

Normalement vos outils devraient vous débarrasser de cet adware.

 

Essayez ceci:

 

1)Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

 

2)Nettoyage

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

3)

Téléchargez MBAM

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista , désactiver l'Uac

 

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

 

 

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

 

 

5)Ceci va vérifier si les logiciels sont à jour ou non et l'indiquer sur l'interface graphique ou sur un rapport.

Des boutons permettent alors un accès direct au lancement de la mise à jour ou au téléchargement de celle-ci selon. (Flash player, ouverture du ou des navigateurs dont l'activeX et/ou le plugin n'est pas à jour.

Télécharger Sx Checkupdate

Cliquez sur Rapports

[jack63]

Merci pour votre Aide

 

 

Rap : Adwcleaner_1

 

# AdwCleaner v2.002 - Rapport créé le 17/09/2012 à 12:22:48

# Mis à jour le 16/09/2012 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : marine - MARINE-PC

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\marine\Desktop\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Fichier Supprimé : C:\Windows\Tasks\OpenCandyHelper.job

 

***** [Registre] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

 

-\\ Mozilla Firefox v15.0.1 (fr)

 

Nom du profil : default

Fichier : C:\Users\marine\AppData\Roaming\Mozilla\Firefox\Profiles\9bl97hux.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [33875 octets] - [13/09/2012 11:21:39]

AdwCleaner[s2].txt - [34816 octets] - [13/09/2012 11:23:13]

AdwCleaner[R2].txt - [1373 octets] - [13/09/2012 11:28:55]

AdwCleaner[s3].txt - [1390 octets] - [13/09/2012 11:38:02]

AdwCleaner[s4].txt - [1185 octets] - [13/09/2012 12:57:55]

AdwCleaner[R3].txt - [1231 octets] - [16/09/2012 12:56:46]

AdwCleaner[s5].txt - [1251 octets] - [17/09/2012 12:22:48]

 

########## EOF - C:\AdwCleaner[s5].txt - [1311 octets] ##########

 

 

rap : adwcleaner_2

 

# AdwCleaner v2.002 - Rapport créé le 17/09/2012 à 12:35:03

# Mis à jour le 16/09/2012 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : marine - MARINE-PC

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\marine\Desktop\adwcleaner.exe

# Option [Recherche]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v15.0.1 (fr)

 

Nom du profil : default

Fichier : C:\Users\marine\AppData\Roaming\Mozilla\Firefox\Profiles\9bl97hux.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [33875 octets] - [13/09/2012 11:21:39]

AdwCleaner[s2].txt - [34816 octets] - [13/09/2012 11:23:13]

AdwCleaner[R2].txt - [1373 octets] - [13/09/2012 11:28:55]

AdwCleaner[s3].txt - [1390 octets] - [13/09/2012 11:38:02]

AdwCleaner[s4].txt - [1185 octets] - [13/09/2012 12:57:55]

AdwCleaner[R3].txt - [1231 octets] - [16/09/2012 12:56:46]

AdwCleaner[s5].txt - [1378 octets] - [17/09/2012 12:22:48]

AdwCleaner[R4].txt - [1222 octets] - [17/09/2012 12:35:03]

 

########## EOF - C:\AdwCleaner[R4].txt - [1282 octets] ##########

 

 

rap Malwarebytes

 

 

Malwarebytes Anti-Malware 1.65.0.1400

www.malwarebytes.org

 

Version de la base de données: v2012.09.16.04

 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

marine :: MARINE-PC [administrateur]

 

17/09/2012 12:40:31

mbam-log-2012-09-17 (12-40-31).txt

 

Type d'examen: Examen rapide

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 234045

Temps écoulé: 6 minute(s), 11 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

(fin)

 

rap SX

 

SX Check&Update

Lien vers le tutoriel : Tutoriels - Security-X - Page 1

---

Windows Version : Windows 7 64bits

Service Pack : 1

UserName : marine

17/09/2012

12:48:34

version = v0.2.5

---

Windows Update Information :

AUOptions : 4

Automatically, no notification

---

Java Information :

Nom : Java 6 Update 31 (64-bit)

Version : 6.0.310

Java 6 Update 31 (64-bit) n'est pas à jour! (6.0.350)

 

 

---

Name : FlashPlayer ActiveX

Version : 11.3.300.271

Flash Player ActiveX n'est pas à jour! (11.4.402.265)

 

Name : FlashPlayer Plugin FF

Version : 11.4.402.265

Flash Player Plugin FF est à jour

 

Name : FlashPlayer Plugin

Version : 11.4.402.265

Flash Player Plugin est à jour

 

Nom : Mozilla Firefox 15.0.1 (x86 fr)

Version : 15.0.1

 

Nom : Mozilla Thunderbird 12.0.1 (x86 fr)

Version : 12.0.1

 

Nom : Mozilla Maintenance Service

Version : 15.0.1

 

Java Information :

Nom : Java 6 Update 35

Version : 6.0.350

Java 6 Update 35 est à jour

 

Nom : Adobe Reader X (10.1.4) MUI

Version : 10.1.4

Adobe Reader est à jour

 

Nom : Internet Explorer

Version : 9.0.8112.16421

 

 

j'ai toujours le mçeme message qui apparait régulièrement

 

jacques

[pear]

j'ai toujours le mçeme message qui apparait régulièrement

 

Je ne l'ai jamais vu si collant !

 

 

Télécharger SEAF de C_XX

 

Double-cliquer sur le fichier SEAF.exe

Suivre les instructions à cocher sur cette fenêtre:

Occurences à rechercher, séparées par une virgules ->

Taper

Opencandy

Cocher"Chercher également dans le régistre"

Calculer le cheksum:Md5 .

Cocher Informations supplémentaires

Après la recherche un rapport s'affiche à l'écran que vous copiez/collez dans votre réponse.

Il est aussi sauvegardé là:C:\SEAFlog.txt

[jack63]

1. ========================= SEAF 1.0.1.0 - C_XX

2.

3. Commencé à: 14:01:00 le 17/09/2012

4.

5. Valeur(s) recherchée(s):

6. Opencandy

7.

8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès

9.

10. (!) --- Calcul du Hash "MD5"

11. (!) --- Informations supplémentaires

12. (!) --- Recherche registre

13.

14. ====== Fichier(s) ======

15.

16.

17. "C:\Windows\Tasks\OpenCandyHelperRun.job" [ ARCHIVE | 706 o ]

18. TC: 13/09/2012,10:55:07 | TM: 17/09/2012,12:30:20 | DA: 13/09/2012,11:15:01

19.

20. Hash MD5: C699AA90B0461E21F4F9350313BB8739

21.

22.

23. =========================

24.

25.

26.

27. ====== Entrée(s) du registre ======

28.

29. Aucun élément dans le registre trouvé

30.

31. =========================

32.

33. Fin à: 14:08:10 le 17/09/2012

34. 549510 Éléments analysés

35.

36. =========================

37. E.O.F

[pear]

Je n'y comprends rien.

 

 

1)ici, il est supprimé!

Rap : Adwcleaner_1

 

# AdwCleaner v2.002 - Rapport créé le 17/09/2012 à 12:22:48

# Mis à jour le 16/09/2012 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : marine - MARINE-PC

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\marine\Desktop\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Fichier Supprimé : C:\Windows\Tasks\OpenCandyHelper.job

 

***** [Registre] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

 

 

2) Seaf le voit encore:

 

1. ========================= SEAF 1.0.1.0 - C_XX

2.

3. Commencé à: 14:01:00 le 17/09/2012

4.

5. Valeur(s) recherchée(s):

6. Opencandy

7.

8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès

9.

10. (!) --- Calcul du Hash "MD5"

11. (!) --- Informations supplémentaires

12. (!) --- Recherche registre

13.

14. ====== Fichier(s) ======

15.

16.

17. "C:\Windows\Tasks\OpenCandyHelperRun.job" [ ARCHIVE | 706 o ]

18. TC: 13/09/2012,10:55:07 | TM: 17/09/2012,12:30:20 | DA: 13/09/2012,11:15:01

19.

20. Hash MD5: C699AA90B0461E21F4F9350313BB8739

21.

22.

23. =========================

24.

25.

26.

27. ====== Entrée(s) du registre ======

28.

29. Aucun élément dans le registre trouvé

 

 

Essayons ceci;

3)Télécharger sur le bureauOTM by OldTimer .

Double-clic sur OTM.exe pour le lancer.

Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur

Dans le cadre gauche, "Paste Instructions...."

Copiez /Collez les lignes ci dessous) en vert:

:Files

C:\Windows\Tasks\OpenCandyHelperRun.job

:Commands

[purity]

[emptytemp]

[Reboot]

Revenez dans OTM,

Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).

Click le bouton rouge Moveit!

Fermez OTM

Votre Pc va redémarrer.

Rendez vous dans le dossier C:\_OTM\MovedFiles ,

ouvrez le dernier fichier .log

Copiez/collez en le contenu dans votre prochaine réponse

[jack63]

All processes killed

========== FILES ==========

C:\Windows\Tasks\OpenCandyHelperRun.job moved successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrateur

->Temp folder emptied: 239914 bytes

->Temporary Internet Files folder emptied: 33170 bytes

->Java cache emptied: 0 bytes

->Flash cache emptied: 56543 bytes

 

User: Administrator

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 56468 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: marine

->Temp folder emptied: 109335322 bytes

->Temporary Internet Files folder emptied: 8505122 bytes

->Java cache emptied: 11622 bytes

->FireFox cache emptied: 72707413 bytes

->Flash cache emptied: 56974 bytes

 

User: Public

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 268198585 bytes

%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33304 bytes

%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 753 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67910 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 438,00 mb

 

 

OTM by OldTimer - Version 3.1.21.0 log created on 09172012_150121

All processes killed

 

OTM by OldTimer - Version 3.1.21.0 log created on 09172012_150102

 

Files moved on Reboot...

C:\Users\marine\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

C:\Users\marine\AppData\Local\Temp\MMDUtl.log moved successfully.

File move failed. C:\Windows\temp\dsiwmis.log scheduled to be moved on reboot.

File move failed. C:\Windows\temp\LMutilps32.log scheduled to be moved on reboot.

 

Registry entries deleted on Reboot...

 

 

 

 

Alors, Après le Reboot.....

 

Portable assez longt (dans le fenetre bleu de windows juste avant l'icone log de l'utilisateur)

et le message toujours présent une fois sur le bureau windows

[pear]

Ce n'est pas commun votre affaire!

 

 

Combofix est un logiciel très puissant qui ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.

Télécharger combofix.exe de Subs

 

et sauvegardez le sur le bureau

 

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer etc..

 

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

 

2)Vous avez téléchargé Combofix.

Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, combofix ne se lançait pas,

Sous Vista, désactivez l'UAC

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

 

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:

Patientez au moins 30 minutes pendant l'analyse.

Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.

A la fin,,un rapport sera généré

Il se trouve à c:\combofix.txt

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

 

[jack63]

Bonjours,

 

Alors suite a Combofix :

 

Combofix a "tourner" environ 45 minutes.

l'ordinateur à redémaré normalement. (sans message) ouf!

 

Seulement je n'ai plus de connexion internet (je suis sur un autre pc)

message :

 

Réseau non identifier Pas d'accès internet

 

ping de la box impossible > Échec de la transmission défaillance générale?

 

jacques

[pear]

Pour votre problème de connexion, voyez le forum "Internet & Réseaux" de ce site..

Avez vous tenté le mode sans échec avec options réseau ?

Avez vous un rapport Combofix ?

Il se trouve à c:\combofix.txt