popup "...OCBrowserHelper introuvable " au démarrage

je l'ai toujours !!!!

Pourtant je suis presque certain que c'est ce programme qui l'a installé, il contient une dll nommé OCSetup

Petit nettoyage plus en profondeur :
Ferme tout les programmes en cours d'utilisation
/!\ Attention, la corbeille sera vidée automatiquement /!\
Copie les lignes de ce fichier (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3CurDGhf5He_fix.txt
Double-clic sur l'icône ZHPFix sur le bureau.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Clic sur la 2e icône en haut à gauche "coller le presse papier".
Les lignes apparaissent dans le cadre vide, clic sur GO pour lancer le nettoyage.
Valide la suppression et patiente jusqu’à l'apparition du rapport.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepte.
Si c'est le cas, le rapport apparaitra après redémarrage.
Héberge le rapport et poste le lien dans ta prochaine réponse.

Le script va effacer les traces de Veetle (qui contient une dll d'installation d'opencandy), Izarc (connu pour installer opencandy si tu le télécharge sur 01net ou softonic ou 1clickdownloader), vider les fichiers temporaires, et supprimer quelques restes de programme.


Ensuite, regarde ce sujet : https://morbak-home.forumgratuit.org/t104-le-fichier-hosts et installe Hosts Anti adware pour te proteger.

Si ZHPFix n'a pas redémarré le pc, fais le et dis moi si tu as encore des soucis.

désespérant

le rapport est là  http://cjoint.com/?3CuuVVcC2Tw

et le popup est increvable

je finis par me convaincre que c'est le résidu d'une saloperie qu'on a bien fini par virer dans toute ces manips et qu'il ne doit plus être bien dangereux.

Oui c'est bien ca le soucis, le fichier n'est plus là mais il reste qelquepart (surement dans le registre) un élément qui demande le lancement du fichier à chaque démarrage.
Tu as nettoyé ton registre avec Glary?

Par contre j'ai vu quelqu chose qui m'intrigue sur ton rappor ZHPDiag, et j'aimerai verifier :
Télécharger RogueKiller (de Tigzy) sur le bureau.
Pour windows 32 bits : http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
ou pour windows 64 bits : http://www.sur-la-toile.com/RogueKiller/RogueKillerX64.exe <---- dans ton cas c'est la version 64 bits
Fermer toutes les applications en cours
Lancer RogueKiller.exe
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
Accepter la licence pour permettre l'installation du programme
Laisser le prescan se terminer, cliquer sur Scan
Lorsque le scan est fini, cliquer sur Rapport pour l'ouvrir puis l'héberger sur http://www.cjoint.com et poster le lien.

on touche au but, on lit opencandy dans le rapport (j'espère que c'est autre chose que la simple fermeture du popup)

http://cjoint.com/?3CuvLqwiaNK

j'attends tes instructions avant de lancer suppression ou RAZ

Ah ben voila, Roguekiller a trouvé les fichier qui demandent le lancement d'OpenCandy
Relance le, clic sur scan pour débloquer le bouton Suppression.
Clic sur suppression pour nettoyer tout ca.
Poste le rapport, redémarre et tiens moi au courant

Ne touche surtout pas aux autres commandes, notamment Racc RAZ, ca ne doit être utilisé qu'avec un certain type d'infection. Fais seulement SUPPRESSION.

:hourra:Gooooooooooooooooooooooooooooaaaaaaaaaaaaaaaaaaaaaaallllllllllllllllllllllllllllllllllllllllllllllllllllllll

Plus de popup

Je n'y croyais plus,

1000 merci Hornet pour ton coaching efficace et ta patience infinie

Comme quoi on fini toujours par trouver quand on cherche bien ^^

Pour désinstaller les outils utilisés tu peux faire ce qui est indiqué ici (Delfix uniquement) : https://morbak-home.forumgratuit.org/t390-que-faire-avant-et-apres-une-desinfection#4974

Après le passage de Delfix, verifie sur le bureau et sur le disque C que tu n'as plus de rapport/dossier/executables des programmes utilisés. Ou poste le rapport de Delfix qui ne se supprimera pas automatiquement.

Tu as également des infos qui pourraient t'être utiles dans cette catégorie :
- https://morbak-home.forumgratuit.org/f20-informations-utiles

Quand tu confirmera que tout va bien et que les programmes ont été supprimé, je cloturerai le sujet;)

Edit : Si tu remet Veetle, passe Roguekiller et Adwcleaner pour virer OpenCandy qui reviendra, en ésperant que tu puisse utiliser le programme sans l'adware.

  aucun problème depuis hier

j'ai fait le grand ménage de printemps (delfix surtout, étonnant !)

je croix que tu peux clore le sujet. Et désormais, je m'efforcerai de réfléchir avant de cliquer

en tout cas, je te remercie très chaleureusement

et bravo pour votre site, il a une super gueule ! ... vraiment

Sujet clos alors
N'hésite pas a consulter la rubrique "informations utiles" si tu veux quelques conseils pour un pc en forme ou poster de nouveaux sujets