Comment éliminer savingsbullfilter?

la semaine dernière je t'ai envoyé les fichiers d'execution de adwcleaner,malwarebyte anti malware,zhpdial,Junkware Removal Tool.

As tu eu le temps deles examiner?
d'avance merci
a+

A marou81

la semaine dernière je t'ai envoyé les fichiers d'execution de adwcleaner,malwarebyte anti malware,zhpdial,Junkware Removal Tool.

As tu eu le temps deles examiner?
d'avance merci
a+

A marou81,
Si tu n'as pas reçu les liens que j'ai envoyé ,où sont ils arrivés?je les renvoie:
adwcleaner:
http://pjjoint.malekal.com/files.php?id=20140225_z10d10j14m9r10
http://pjjoint.malekal.com/files.php?id=20140225_q11n7z7n13j6
malwarebyte_anti_malware:
http://pjjoint.malekal.com/files.php?id=20140225_j5y13z6l5e15
http://pjjoint.malekal.com/files.php?id=20140225_g11b13d15u7f12
ZHPDIAL:
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140225_h6c12p5g9j7
Junkware Removal Tool (JRT) by Thisisu:
http://pjjoint.malekal.com/files.php?id=20140225_t7n8z8e12f9
OTL Extras logfile created on: 19/02/2014 21:26:04:
http://pjjoint.malekal.com/files.php?id=20140225_k10c14f6b7o7

D'avance merci pour tes réponses éclairées
A bientôt
polopipelette

Bonjour,
mon souci est de supprimé de la liste des programmes celui qui s'intitule:
savingsbullfilter.
Il se réinstalle aussitôt désinstallé!J'utilise CCLEANER.
tous les fichiers d'installation ont été supprimés du disc C par soit adwcleaner,soit malewarebyte anti malware.Dans la base des registres il reste plein de clés concernant savingsbull savingsbullfilter.

donc à la demande de marou81 j'ai envoyé sur ppjoint.malekal.com,le résultat de tous les programmes de désinfection! et j'attends une aide pour savoir comment supprimer ce logiciel pernicieux!

voilà le challenge.
d'avance merci

A H.A.W.X,

merci pour ton aide.Voici le lien pour récupérer le fichier d'OTL:
http://pjjoint.malekal.com/files.php?id=20140225_f14d10g15i7r11

D'avance merci

Polopipelette

Ok :)

Non, je n'ai rien zappé ... j'avais des affaires à régler.

bonsoir,

merci pour on aide.
J'ai fait ce que tu demandes.
le rapport signale :spyhunter
=============== Infected Scanner ===============

Version : 2.7.0.0 - fredodiable
Rapport créé le : 26/02/2014 à 19:53:59
Utilisateur : polopipette
Nombre d'élément(s) détecté(s) : 3

Merci à dr.pc1 (Doki) pour ce design ;)

OS : Microsoft Windows 8.1 x64,
CPU : AMD A6-5200 APU with Radeon(TM) HD Graphics
RAM : 3546 Mo
GPU : AMD Radeon HD 8600M Series

=============== Fichier(s) (3) ===============

C:\Windows\Prefetch\SPYHUNTER-INSTALLER [1].EXE-14856C5D.pf
C:\Windows\Prefetch\SPYHUNTER-INSTALLER.EXE-EA6C46E8.pf
C:\Windows\Prefetch\SPYHUNTER4.EXE-3B4E3201.pf

=============== Dossier(s) (0) ===============


=============== Registre(s) (0) ===============


mais le problème date d'avant spyhunter,que 'jai utilisé et qui m'a signaler que savingsbullfilter était sur mon pc.Pour corriger il fallait acheter la version complète!
ci joint le lien du rapport:
http://pjjoint.malekal.com/files.php?id=20140226_x10w9o11c10w9

a+

J'ai exécuté OTL avec les la copie des lignes.
Cela s'est fait très vite.Le pc a redémarré.
J'ai vérifié que seul C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69 a été supprimé du pc.Toutes les clés mentionnées sont toujours dans la base de registre.
en particulier {813BA625-B0FA-48D8-9B75-59759C88C219 celle correpondant à mon problème:savingsbullfilter.

otl après exécution n'a pas émis de rapport.

A bientôt

Si il y n a un c'est obligé.
Il me le faut absolument !

Il doit être sur ton bureau ou dans C:\OTL ....

bonsoir,
le voilà:
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{7C2C1785-7B87-4E41-9A46-D5EDDF58034A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7C2C1785-7B87-4E41-9A46-D5EDDF58034A}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully.
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ .
========== FILES ==========
C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69\x64\x64 folder moved successfully.
C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69\x64 folder moved successfully.
C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69 folder moved successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\\{813BA625-B0FA-48D8-9B75-59759C88C219} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{813BA625-B0FA-48D8-9B75-59759C88C219}\ not found.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.69.0 log created on 02272014_181141


Ce rapport correspond à ce que je disais.
OTL n'a pas trouvé les clés(not found) que j'ai trouvé avec regedit!
otl dit:
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully.

C'est faux la clé est toujours dans le registre!

a +

Refais moi un OTL mais héberge le sur cjoint.com stp

voila ta demande:

http://cjoint.com/?DBBxqb2i7p4

a+

bonsoir,
C'est fait voici le rapport:
http://cjoint.com/?DCcaz5iIA4o

merci et bonne nuit!

ayant examiné le rapport de correction et ne comprenant pas pourquoi OTL ne trouvait pas toutes ces clés,j'ai refait avec MiniRegTool64 une recherche dont voici le résultat:
http://cjoint.com/?DCcjIYbN8XB
j'ai aussi retrouvé toutes les clés avec regedit.
Sont elles lockées?
Faut-il que je les supprime à la main?mais est possible si avec OTL on n'y arrive pas!

bon dimanche!
a+

Bonsoir,

Ok, ceci stp :
~ http://sosvirus.net/viewtopic.php?f=281&t=613

bonsoir,
il y a eu une erreur pendant le run! ereur 0x00000021a je crois?
après le redémarrage j'ai relancé sosvirus et il n'y aq pas de rapport.
J'ai arrêté norton temporairement partie protection de l'ordinateur.
a+

rectification
je l'ai trouvé sur c;windows!
http://cjoint.com/?DCcwOsbr3gl

a+

bonjour,
c'est fait.
info:toutes les clés finissant en old sont le résultat de mes manips datant d\'avant ton intervention et que je croyais avoir supprimées!J'ai fait hier le ménage dans la base de registre.j'ai ré exécuter OTl avec les clés old supprimées mais le résultat pour les vraies est toujours le même OTL ne les trouve pas!
1er run:
http://cjoint.com/?DCdlWdMJtaS

2ème run:
http://cjoint.com/?DCdl1wz9TVy

a+

Faut pas que tu joue à l'apprenti sorcier sur le registre sinon tu risques d'avoir de drôle de surprises !

Qu'en est il maintenant ? Tjr présent ?

la cle 526AB318AF0B8D84B9579557C9882C91:se trouve aussi dans le dossier:
Registry key HKEY_CLASSES_ROOT\Installer\Feature\526AB318AF0B8D84B9579557C9882C91\
Registry key HKEY_CLASSES_ROOT\Classes\Installer\Features\526AB318AF0B8D84B9579557C9882C91\
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\139C3899EB73E6C3DA23B8E687B98618
ET EN SOUS SOUS CLES pouer la clé 139C3899EB73E6C3DA23B8E687B98618
139C3899EB73E6C3DA23B8E687B98618
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\339F228ED07C4FC39AD227368BCAFC03
ET EN SOUS SOUS CLES pouer la clé
339F228ED07C4FC39AD227368BCAFC03
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E99BDB5161B8D2650BAB1C322D327E34
ET EN SOUS SOUS CLES pouer la clé
E99BDB5161B8D2650BAB1C322D327E34

voilà

bon app!,
Savingsbullfilter est toujours là!
Toutes les clés existent encore dans le registre.
J'avais essayé de l'éliminer en renommant les clés au fur et à mesure de mes essais pour que quand je faisvoilà voilà! a++ais désinstaller ,j'espérai que la suppression se ferait sans ré activer sa réinstallation!

bonsoir,
capture d'écran:
http://www.cjoint.com/?DCduuXp2Tj4

après la capture,run otl:

n'a pas fonctionné!
http://cjoint.com/?DCduA5TkJhY

a++

Tente à nouveau le script, j'ai édité.

bonsoir,
J'ai ré exécuté Otl,mais le résultat est identique!

Puisque OTL ne voit pas ces clés,la solution serait peut être que je fasse toutes ces suppressions à la main en retrouvant toutes les entrées correspondant aux clés :
"526AB318AF0B8D84B9579557C9882C91"
{813BA625-B0FA-48D8-9B75-59759C88C219}
Qu'en penses tu?

a++

Le rapport stp.

Oui vire les à la main !

bonsoir,
Ça y est ,c'est fait savingsbullfilter a disparu après suppression à la main des clés citées dans le rapport OTL,!
le rapport est celui d'hier après avoir appliqué le correctif avec OTL.

http://cjoint.com/?DCexpRXiEQp :

========== REGISTRY ==========
Registry key HKEY_CLASSES_ROOT\Installer\Features\526AB318AF0B8D84B9579557C9882C91\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\526AB318AF0B8D84B9579557C9882C91\ not found.
Registry key HKEY_CLASSES_ROOT\Installer\Products\526AB318AF0B8D84B9579557C9882C91\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\526AB318AF0B8D84B9579557C9882C91\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\216F88E93A00F2B5494EDDCFD502D42E\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\32DA746012E6D4F488AAD113D6FA4A44\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6B417119DEEF2AE52B41C910B4B269FA\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6E57992E78D3ECB52A43797B178A03CC\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\82306010F2A8A02519C2D6D1A4B48415\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF767AE36C8829547ACD71A4249A42B9\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B5A3D970028CA2A5C9EFA01AAB3969F7\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E99BDB5161B8D2650BAB1C322D327E34\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E9A2A2663AD8ED75E83332ACA3689A31\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDCBFFB76F9A2B15D9A475A10FA793A6\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDDA85A9F0782555FA49EE35C1D118A5\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\526AB318AF0B8D84B9579557C9882C91\InstallProperties\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\526AB318AF0B8D84B9579557C9882C91\ not found.
Registry key HKEY_USER\S-1-5-21-3778721549-1091458367-1958993872-1002\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{813BA625-B0FA-48D8-9B75-59759C88C219}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{813BA625-B0FA-48D8-9B75-59759C88C219}\ not found.

OTL by OldTimer - Version 3.2.69.0 log created on 03042014_011715

Registry key HKEY_CLASSES_ROOT\Installer\Features et
Registry key HKEY_USER\S-1-5-21-3778721549-1091458367-1958993872-1002\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit\
n'avaient pas été détectées par miniregtool64.Je les ai détectées à la main et ajouté au script du correctif!

Merci pour ton aide.
Merci pour les logiciels de détection que je ne connaissais pas.
Existe t il un manuel pour créer les scripts de corrections d'OTL,ainsi que pour utiliser les options de MINIREGTOOL64?
Mais puis je savoir pourquoi ce que j'ai fait à la main, OTL ne peut pas le faire ,même exécuté en mode administrateur!

a++++

bonjour,
mauvaise nouvelle NORTON refuse de télécharger :

http://www.sosvirus.net/canned-speech-sftgc-t611.html#p3764

pour delfix pas deproblème,mais dis moi quelle(s) case(s) cocher parmi les 4

a++

Coche les toutes.

Pas grave pour SFTGC :)

bon app,
C'est fait ci joint:
http://cjoint.com/?DCfm7nawOGc

qui indique que le sujet est résolu?

au revoir et grand merci

C'est fait ;)