pricora a emmenagè dans mon pc ! Résolu

Question

Bonjour, 

Depuis quelques temps, des que je suis sur un site marchand, une fenetre pricora s'ouvre et me propose d'autres possibilite d'achat.Impossible de la bloquer elle se met ou elle veut sur ma page, j'ai fait un scan rapide avec malware mais il a rien trouver de bizarre. Quelqu'un a t il une idée ? Merci d'avance pour la réponse, bonne journée!

Configuration: Windows 7 / Firefox 20.0

Speedred · Accepted Answer

Bonjour, 

Il ne s'affiche que lorsque tu navigue sur internet ? 
Si c'est le cas regarde s'il ne s'est pas installé comme "module complementaire" de firefox. 

Cordialement, 
Speedred.

Olea · Answer

Bonjour,
J'ai le même problème depuis aujourd'hui. Sur le site de pricora, ils disent de désinstaller grâce à la gestion du panneau de configuration mais le programme n'apparait pas. En faisant une recherche globale sur le PC, rien ne ressort avec le nom du programme. Et dans les extensions de chrome, rien n'apparait non plus.

Merci de vos réponses.

therealliam · Answer

Salut speedred,
 Il apparait pendant les navigations sur le net et meme sur les sites non marchands, genre tu vas sur un site medical et bien il apparait et te propose des trucs à vendre.Il ne me semble pas l'avoir dans mes modules, j'ai seulement adblock plus qui ne le bloque pas. Mais par acquis de conscience : ou dois je aller pour trouver tous mes modules ?
Pricora est vraiment em******t, il se place sur les textes et tu ne peux plus le bouger !!! Quel squatteur !!! Un peu comme les puces de mon chat !

yoann090 · Answer

Bonjour, on va faire un diagnostique du pc, suis ce tutoriel et donne le lien du rapport hébergé : https://www.security-helpzone.com/2013/04/14/zhpdiag-generer-un-rapport-de-diagnostic/

++

therealliam · Answer

salut,

J'ai telecharge zhpdiag mais je n'ai que 2 icones sur le bureau, il n'y a pasmrbcheck. De plus quand je veux ouvrir zhpdiag,il y a un cadre qui s'ouvre avec une photo d'un mec et juste ok, cela me dit que le serveur zebulon n'est pas dispo ????

therealliam · Answer

J'ai mon diagnostique mais ou puis je trouver le lien du rapport heberge ?

juju666 · Answer

faut envoyer sur cjoint par exemple et copier/coller le lien obtenu en échange

therealliam · Answer

Et voilà, j'espere que je me suis pas trompée :
https://www.cjoint.com/?3EplgA7YPe8

juju666 · Answer

&#9654 Télécharge sur cette page: AdwCleaner (de Xplode) 

&#9654 Lance-le

clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

therealliam · Answer

Et voilà le rapport : ( as tu passé une bonne journée ?)

# AdwCleaner v2.300 - Rapport créé le 15/05/2013 à 21:07:10
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows 7 Professional N Service Pack 1 (32 bits)
# Nom d'utilisateur : julien - PCCLÉMENT
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Clément\Downloads\adwcleaner(2).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Services x86
Dossier Supprimé : C:\Users\Clément\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp
Dossier Supprimé : C:\Users\Clément\AppData\Local\Services x86
Dossier Supprimé : C:\Users\Clément\AppData\Local\Updater27096
Dossier Supprimé : C:\Users\Clément\AppData\Roaming\Mozilla\Firefox\Profiles\cqpu3rwx.default\extensions\217e8200-a3b3-43df-b951-8ec01d483d7f@b98c6809-1f3f-41a1-bb1c-692cf84781e9.com

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Services x86
Clé Supprimée : HKCU\Software\delta LTD
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Services x86

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\Clément\AppData\Roaming\Mozilla\Firefox\Profiles\cqpu3rwx.default\prefs.js

Supprimée : user_pref("avg.install.userSPSettings", "Delta Search");
Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.2709[...]
Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.2709[...]
Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.2709[...]
Supprimée : user_pref("extensions.delta.admin", false);
Supprimée : user_pref("extensions.delta.aflt", "babsst");
Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Supprimée : user_pref("extensions.delta.bbDpng", "21");
Supprimée : user_pref("extensions.delta.cntry", "FR");
Supprimée : user_pref("extensions.delta.dfltLng", "en");
Supprimée : user_pref("extensions.delta.excTlbr", false);
Supprimée : user_pref("extensions.delta.hdrMd5", "12CF0E5771A81E35E21375D4FB54D59B");
Supprimée : user_pref("extensions.delta.id", "32e988d700000000000000224395364a");
Supprimée : user_pref("extensions.delta.instlDay", "15757");
Supprimée : user_pref("extensions.delta.instlRef", "sst");
Supprimée : user_pref("extensions.delta.lastVrsnTs", "1.8.10.019:46:32");
Supprimée : user_pref("extensions.delta.newTab", false);
Supprimée : user_pref("extensions.delta.prdct", "delta");
Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Supprimée : user_pref("extensions.delta.rvrt", "false");
Supprimée : user_pref("extensions.delta.sg", "azb");
Supprimée : user_pref("extensions.delta.smplGrp", "none");
Supprimée : user_pref("extensions.delta.tlbrId", "base");
Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Supprimée : user_pref("extensions.delta.vrsn", "1.8.10.0");
Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.10.019:46:32");
Supprimée : user_pref("extensions.delta.vrsni", "1.8.10.0");

Fichier : C:\Users\Clément\AppData\Roaming\Mozilla\Firefox\Profiles\cqpu3rwx.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Clément\AppData\Roaming\Mozilla\Firefox\Profiles\cqpu3rwx.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Clément\AppData\Roaming\Mozilla\Firefox\Profiles\cqpu3rwx.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Clément\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Clément\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Clément\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Clément\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [12179 octets] - [15/05/2013 21:04:56]
AdwCleaner[S1].txt - [2241 octets] - [22/02/2013 12:26:57]
AdwCleaner[S2].txt - [5330 octets] - [15/05/2013 21:07:10]

########## EOF - C:\AdwCleaner[S2].txt - [5390 octets] ##########

juju666 · Answer

Moui belle journée :)

Refais un ZHPDiag pour yoann ;)

therealliam · Answer

Bonjour ! Et voilà : https://www.cjoint.com/?3EqnnM2R4KV

J'ai essaye de le poster tout à l'heure mais c'était impossible de cliquer sur repondre au sujet !

therealliam · Answer

Juste une question en passant : MBRcheck ? Ca a un rapport avec zhp diag ? Je sais pas comment s'est apparu sur mon bureau !

yoann090 · Answer

C'est toi qui a désactiver l'UAC et la restauration du système ?

Si non, 

Télécharge Farbar Service Scanner sur ton Bureau. 

 Coche les cases suivantes: 
Internet Services 
Windows Firewall 
System Restore 
Security Center/action Center 
Windows Update 
Windows Defender 
Others Services 



* Clique sur "Scan". 
* Un rapport FSS.txt est crée dans le dossier où se trouve l'outil. 

Héberge le rapport sur https://www.cjoint.com/ et poste le lien obtenu en échange 

Si oui, passe directement au script suivant : 

Copie le texte en gras ci dessous : 

[MD5.00000000000000000000000000000000] [APT] [Updater27096.exe] (...) -- C:\Users\julien\AppData\Local\Updater27096\Updater27096.exe (.not file.)   [0]    
O69 - SBI: prefs.js [julien - cqpu3rwx.default] user_pref("extensions.crossrider.bic", "13cfe170ca9396863fc41931a9863a48");
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211701196}]
C:\Users\Clément\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp    
[HKCU\Software\IncrediMail]
[HKLM\Software\IncrediMail]
O69 - SBI: SearchScopes [HKCU] {9C453360-9D27-4F91-9CC0-831AEA6345C9} - (uTorrentBar_FR Customized Web Search) - http://search.conduit.com
EmptyTemp
FirewallRaz


Puis suis ce tutoriel : https://www.security-helpzone.com/2013/04/14/zhpfix-fixer-les-lignes-dun-rapport-zhpdiag/

therealliam · Answer

En tout cas je n'ai rien desactive volontairement. Ce pc m'a ete donne par ma maman apres que mon frere l'est reformate. J'ai meme pas de poste de travail dessus pour te dire ... à moins que windows 7 n'en est pas !

therealliam · Answer

donc voici pour la reponse je n'ai pas desactivé .. :

https://www.cjoint.com/?3EqrwhK1HBX

yoann090 · Answer

Fais ceci : 

Télécharge Service Repair (Eset) sur ton Bureau. 

* Exécute le, clique sur Yes dans la boite de dialogue. 
* A la fin, clique sur Yes pour autoriser le redémarrage. 
* L'outil va créer un dossier CC Support dans le répertoire où l'outil a été exécuté. 
* Héberge le rapport CC Support\Logs\SvcRepair.txt sur https://www.cjoint.com/ et poste le lien obtenu en échange

therealliam · Answer

et voilà une journée qui se termine ....

https://www.cjoint.com/?3EquZVIenfQ

yoann090 · Answer

Ok refais Farbar avec les meme parametres stp. 

Bonne soiree a demain

therealliam · Answer

Salut !!! Tu me parles de farbar, mais qu'est ce ? Je n'ai pas telecharge ça, en cherchant sur google, je vois que ça sert à diagnostiquer les programmes malveillants .... peut etre que tu veux dire ... zhpfix ?! Ou plutot service repair ?

therealliam · Answer

Et voilà :

https://www.cjoint.com/?3EruI0nwa8A

yoann090 · Answer

Oh ben exceptionnellement il fait beau chez moi aujourd hui. 

Je te tiens au courant ce soir. Je suis pas chez moi aujourd hui. 

++

yoann090 · Answer

Re, si tu l'as pas encore fait : 

Copie le texte en gras ci dessous : 

[MD5.00000000000000000000000000000000] [APT] [Updater27096.exe] (...) -- C:\Users\julien\AppData\Local\Updater27096\Updater27096.exe (.not file.) [0] 
O69 - SBI: prefs.js [julien - cqpu3rwx.default] user_pref("extensions.crossrider.bic", "13cfe170ca9396863fc41931a9863a48"); 
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211701196}] 
C:\Users\Clément\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp 
[HKCU\Software\IncrediMail] 
[HKLM\Software\IncrediMail] 
O69 - SBI: SearchScopes [HKCU] {9C453360-9D27-4F91-9CC0-831AEA6345C9} - (uTorrentBar_FR Customized Web Search) - http://search.conduit.com 
EmptyTemp 
FirewallRaz 


Puis suis ce tutoriel : https://www.security-helpzone.com/2013/04/14/zhpfix-fixer-les-lignes-dun-rapport-zhpdiag/

therealliam · Answer

Salut !!!

Bon ben j'ai un souci mon zhp s'affiche tellement à droite que je le vois pas en totalite et quand je l'agrandis on dirait qu'il s'agrandit bien mais ... sur un ecran à droite de mon ecran !!! Je vais essayer de le reinstaller.

therealliam · Answer

ah punaise !!! Rien n'y fait !! je l'ai reinstaller et c'est toujours pareil. J'ai essaye deplacer et ça ne change rien non plus !!!

raven · Answer

Salut à tous.
J'ai identifie le problème, dans le menu des programmes du panneau de configuration il suffit de désinstaller Service x86 et hop! Adieu pricora et ses pubs de M**de :)

therealliam · Answer

Salut, ça va ?

Ben ça l'etire ... et je ne vois jamais le cote droit du cadre !!! Et depuis hier, j'avais un probleme de souris mais je viens de le regler. Elle est en train de me lacher: probleme de connexion electronique, j'en ai installe une autre !

therealliam · Answer

c'est vrai c'est pas bete je viens d'essayer donc : copier, coller, bouton presse papier, bouton GO et là depuis 15 min : rien, pas de rapport et je ne peux pas fermer la fenetre zhp, je ne peux pas faire de clic droit dessus non plus et aucun bouton en surbrillance quand je passe avec le curseur !!? Quand je fais une recherche avec windows  dans demarrer pour trouver le rapport avec ça C:\ZHP\ZHPFix[R_].txt comme l'indique le tutoriel il me dit qu'il n'y a rien. Je vais tenter la capture d'ecran, chui desolée vraiment de tous ces cacas qui arrivent ....

therealliam · Answer

voici la capture :
https://www.cjoint.com/?3EwoCRQj1OR

Et toujours pas de rapport zhp ...

yoann090 · Answer

J'ai une explication qui est fort probable; Ta version de windows n'est pas authentique, tu peux lire ceci : https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

De toute manière ce n'est pas grave le script n'était pas indispensable. 
Regarde dans tes extensions de chrome s'il n'y en a pas une que tu n'aurais pas installé. Si c'est le cas désinstalle là manuellement. 
Vide ton dossier temporaire à la main ou en utilisant un outil comme CCleaner. 

On va nettoyer les outils : &#9654 Nous allons utilisez l'utilitaire Delfix (Merci à Xplode). 
- Télécharger Delfix, puis exécuter le.
- Lance le, laisse la case précochée
- Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
- Le rapport sera enregistré sous C:\DelFix.txt. Copie/Colle le dans ta prochaine réponse.

therealliam · Answer

oui, l'ordi a d'abord ete à ma mere puis à mon frere qui l'a reformater. Il l'a completement vidé puis il a réinstalle windows mais vu qu'il repond au telephone tous les 36 du mois je peux pas compter sur lui.Sinon, je n'ai pas d'extension de chrome, je me sers de modzilla et il n'y a rien de rien qui appartient à chrome, en tous cas pas dans le panneau de conf'. Je telecharge delfix ....

therealliam · Answer

et voilà :

# DelFix v10.2 - Rapport créé le 22/05/2013 à 20:21:32
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : julien - PCCLÉMENT
# Système d'exploitation : Windows 7 Professional N Service Pack 1 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Users\Clément\Downloads\adwcleaner(1).exe
Supprimé : C:\Users\Clément\Downloads\adwcleaner(2).exe
Supprimé : C:\Users\Clément\Downloads\AdwCleaner.exe
Supprimé : C:\Users\Clément\Downloads\FSS(1).exe
Supprimé : C:\Users\Clément\Downloads\FSS.exe
Supprimé : C:\Users\Clément\Downloads\FSS.txt
Supprimé : C:\Users\Clément\Downloads\ZHPDiag2(1).exe
Supprimé : C:\Users\Clément\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner

########## - EOF - ##########

yoann090 · Answer

Bien. On a fini. 

Bonne continuation

therealliam · Answer

Merci pour tout ! Bonne continuation à toi aussi !

Bergougne88 · Answer

Salut très simple tu vas dans :
Panneau de configuration / Programmes et fonctionnalités

et tu désinstalles le Service 86 ou Service x86

et là comme par magie, pricora aura disparu ;)

Meganeeex · Answer

# AdwCleaner v2.303 - Rapport créé le 24/06/2013 à 22:17:04
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Monnier - MONNIER-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Monnier\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211971101}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211971101}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AF6B0594-6008-4327-93E5-608AD710A6FA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0029701.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0029701.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0029701.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0029701.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211971101}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110211971101}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211971101}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211971101}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211971101}

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16611

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v27.0.1453.116

Fichier : C:\Users\Monnier\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2695 octets] - [24/06/2013 22:16:42]
AdwCleaner[S1].txt - [14933 octets] - [05/06/2013 22:53:21]
AdwCleaner[S2].txt - [2647 octets] - [24/06/2013 22:17:04]

########## EOF - C:\AdwCleaner[S2].txt - [2707 octets] ##########

jmcp · Answer

J'ai le même problème avec Pricora, il apparait toujours sur ma page facebook...

J'ai fais les étapes précédemment mentionnés, 
voici le lien Cjoint que mon diagnostic a donné...

http://cjoint.com/?CFCdSRdntiA

À partir de là il se passe quoi?

mercury47 · Answer

Bonjour;
Allez sur : panneau de config
              : programmes et fonctionnalités
               : X86 ( son symbole est une roue dentée verte)
ET virez le. 

c'est tout

guillaume4444 · Answer

Bonjour,
J'ai le même problème: Pricora s'est tapé l'incruste et impossible de le déloger!!!
Un coup de main ne serai pas de refut
Merci d'avance

sokar80 (marco ^^) · Answer

Pricora s'installe avec bubble dock et toute une série de programme malveillant/publiciaitaire lorsque vousinstaller le logiciel webplayer (pour regarder du streaming en ligne). Du coup, la prochaine fois, prenez des sites de streaming sans installation de logiciel !
Dans votre :C allez dans le dossier utilisateurs puis dans le dossier correspondant a votrenom d'ordinateur (en général il y a un cadena sur ce dossier) ensuite cliquez dans outil>option des dossiers> onglet "affichage" et dans le sous menu"  fichiers et dossiers cachés" activer la case Afficher les fichiers, dossiers et lecteurs cachés" puis cliquez sur "appliquer" pour valider ce choix. Vous verrez alors un fichier "app Data". Allez dans Appdata puis dans le fichier roaming. Maintenant sélectionner les dossiers que vous avez a supprimer et envoyez les en entiers a la corbeille.

Effacer les registres pour une désinstallation totale. Le logiciel RevoUninstaller fera cela pour vous!

ErwanF · Answer

Bonjour Yohann, Bonjour Juju,
Vous ne me connaissez pas, je m'appelle Erwan.
Je voudrais virer Picora de mon PC alors j'ai fais ce que vous demander je crois.

Voici le lien utile: https://www.cjoint.com/?0BAvjKd2ZY1

Je peux aussi copier coller tout le rapport ZPHDIAG si vous souhaitez.

Pouvez vous m'aider à virer ces pubs? Que me conseillez vous?

Merci d'avance Erwan

matheto · Answer

chez moi il était installé dans le module complémentaire "services *86".
supprime le direct avec avast et tu es sauvé!

Pricora a emmenagè dans mon pc ! - Page 3

Newsletters