Tuto4pc Résolu/Fermé

Question

Bonjour,

J'ai bien vu que la question avait déjà été posé plusieurs fois mais je n'arrive pas à me sortir toute seule de mon problème.

Régulièrement il m'est demander de finaliser l'installation de tuto4pc, pour ne pas faire cette action, je suis obliger de fermer le programme via le gestionnaire des tâches.

De plus, des publicités apparaisse perpétuellement lorsque je vais sur internet (j'utilise chrome).

Si j'ai bien compris les deux problème sont lié mais je n'arrive pas a trouver la solution pour supprimer tuto4pc.

Merci d'avance pour votre aide !

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Désinstalle le depuis programmes et fonctionnalités du panneau de configuration.

Un nettoyage AdwCleaner (environ 10/15min) : 
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

djjulien · Answer

tu as essayé ADWCleaner ?

e.low · Answer

Merci j'essaye ADWCleaner en suivant la réponse de Malekal_morte et je reviens vers vous avec le rapport une fois que c'est fait.

e.low · Answer

https://pjjoint.malekal.com/files.php?id=20140123_i6v8y12i1113

Voila le rapport que j'ai obtenu !

Malekal_morte- · Answer

La suite,

Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

e.low · Answer

Ok c'est parti pour la suite : OTL !

e.low · Answer

1) OTL.txt

https://pjjoint.malekal.com/files.php?id=OTL_20140123_k9u7x11y9b14

2) Extra.txt


https://pjjoint.malekal.com/files.php?id=OTL_Extras_20140123_n6p156g9v15

Malekal_morte- · Answer

Désinstalle Spybot, sert à rien.
Supprime l'extension Freemake sur Google Chrome.

~~


Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
O2:[b]64bit:[/b] - BHO: (Discount Dragon BHO) - {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} - C:\Program Files (x86)\Discount Dragon\FrameworkBHO64.dll ()  
O2 - BHO: (Discount Dragon BHO) - {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} - C:\Program Files (x86)\Discount Dragon\FrameworkBHO.dll ()  
O4 - HKLM..\RunOnce: [Discount Dragon-repairJob] C:\Users\Elodie\AppData\Local\Discount Dragon\repair.js ()  
[2014/01/23 14:21:05 | 000,000,000 | ---D | C] -- C:\Users\Elodie\AppData\Local\BenchUpdater  
[2014/01/23 14:20:46 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Discount Dragon  
[2014/01/23 14:20:00 | 000,000,000 | ---D | C] -- C:\Users\Elodie\AppData\Local\Discount Dragon  
:Commands
[resethosts]

* poste le rapport ici 

Redémarre l'ordinateur


Ferme Google Chrome. 
Ouvre Mon Ordinateur 
Copie/colle ça dans la barre d'adresse : 
Ferme Google Chrome. 
Ouvre Mon Ordinateur 
Copie/colle ça dans la barre d'adresse : C:\Users\Elodie\AppData\Local\Google\Chrome\User Data\Default\Extensions\

supprime : nikdaiaidiiiogaidkkekcmokcgcdeac 

relance Google Chrome et vois ce que cela donne. 
 
Vois ce que cela donne pour les pubs.

e.low · Answer

Pour le moment plus de pop-up ni d'apparition de tuto4pc seule des publicités continue à apparaître lorsque j'ouvre des pages internet sur les cotés via "discount dragons''.

e.low · Answer

Ok je fait se que tu me dit , on à envoyer un message en même temps.

e.low · Answer

Rapport après la correction sur OTL ,(je continue la suite) : 

========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EA34C851-D481-49F5-A356-3A8B0A8F3B7E}\ deleted successfully.
C:\Program Files (x86)\Discount Dragon\FrameworkBHO.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\Discount Dragon-repairJob deleted successfully.
C:\Users\Elodie\AppData\Local\Discount Dragonepair.js moved successfully.
C:\Users\Elodie\AppData\Local\BenchUpdater folder moved successfully.
C:\Program Files (x86)\Discount Dragon\icons folder moved successfully.
C:\Program Files (x86)\Discount Dragon\framework-ui	heme\bubble folder moved successfully.
C:\Program Files (x86)\Discount Dragon\framework-ui	heme folder moved successfully.
C:\Program Files (x86)\Discount Dragon\framework-ui folder moved successfully.
C:\Program Files (x86)\Discount Dragon\framework folder moved successfully.
C:\Program Files (x86)\Discount Dragon\CanvasFramework folder moved successfully.
C:\Program Files (x86)\Discount Dragon\AppFramework folder moved successfully.
C:\Program Files (x86)\Discount Dragon folder moved successfully.
C:\Users\Elodie\AppData\Local\Discount Dragon\firefox\icons folder moved successfully.
C:\Users\Elodie\AppData\Local\Discount Dragon\firefox\framework-ui folder moved successfully.
C:\Users\Elodie\AppData\Local\Discount Dragon\firefox\framework folder moved successfully.
C:\Users\Elodie\AppData\Local\Discount Dragon\firefox\CanvasFramework folder moved successfully.
C:\Users\Elodie\AppData\Local\Discount Dragon\firefox\AppFramework folder moved successfully.
C:\Users\Elodie\AppData\Local\Discount Dragon\firefox folder moved successfully.
C:\Users\Elodie\AppData\Local\Discount Dragon folder moved successfully.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.69.0 log created on 01232014_190726

e.low · Answer

C'est bon plus aucune publicité et disparition de discount dragons ! 
De plus, mon ordi est moins lent que avant ! (toujours un peu mais c'est vraiment mieux ! )

Si il n'y a rien de plus à faire, merci beaucoup, ton aide m'a été bien utile.

Malekal_morte- · Answer

nice :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/