Impossible de supprimer trovi.com

BLONDIN47 Messages postés 40 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonsoir,

Depuis hier j'ai trovi.com en page d'accueil sur google. Cela me met des pubs partout, c'est très énervant. J'ai tenté de supprimer des programmes installés récemment puis j'ai utilisé Malwerbytes/anti-Malware qui m'a trouvé 19 fichiers infectés dont trovi. J'ai fait supprimer ces infections puis j'ai redémarré mon ordi. Cela n'a rien changé au problème.
Pouvez-vous m'aider à résoudre ce problème ?
D'avance, merci !

5 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    2
  2. BLONDIN47 Messages postés 40 Statut Membre
     
    Merci pour votre réponse rapide !
    Voici le rapport :

    # AdwCleaner v3.210 - Rapport créé le 20/05/2014 à 19:08:14
    # Mis à jour le 19/05/2014 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : MIMOUNA - MINA
    # Exécuté depuis : C:\Documents and Settings\MIMOUNA\Mes documents\Downloads\adwcleaner_3.210.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\Program Files\AmiExt
    Dossier Supprimé : C:\Program Files\Conduit
    Dossier Supprimé : C:\Program Files\MediaViewerV1
    Dossier Supprimé : C:\Documents and Settings\MIMOUNA\Local Settings\Application Data\Conduit
    Dossier Supprimé : C:\DOCUME~1\MIMOUNA\LOCALS~1\Temp\webget
    Dossier Supprimé : C:\Documents and Settings\MIMOUNA\AppData\LocalLow\DataMngr
    Dossier Supprimé : C:\Documents and Settings\MIMOUNA\Application Data\0D0S1L2Z1P1B
    Dossier Supprimé : C:\Documents and Settings\MIMOUNA\Application Data\ValueApps
    Fichier Supprimé : C:\END
    Fichier Supprimé : C:\WINDOWS\system32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}Gt.sys
    Fichier Supprimé : C:\Documents and Settings\MIMOUNA\daemonprocess.txt
    Fichier Supprimé : C:\Documents and Settings\MIMOUNA\Application Data\Mozilla\Firefox\Profiles\0a9qpxyt.default\user.js
    Fichier Supprimé : C:\Documents and Settings\MIMOUNA\Application Data\Mozilla\Firefox\Profiles\0ctzvesu.default\user.js

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\iLivid.torrent
    Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKLM\Software\Lightspark Team
    Clé Supprimée : HKLM\Software\MediaPlayerV1
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E8031606EB60A64C882918F8FF38DD4

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v8.0.6001.18702

    -\\ Mozilla Firefox v

    [ Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\z1rsshlm.default\prefs.js ]

    [ Fichier : C:\Documents and Settings\MIMOUNA\Application Data\Mozilla\Firefox\Profiles\0a9qpxyt.default\prefs.js ]

    [ Fichier : C:\Documents and Settings\MIMOUNA\Application Data\Mozilla\Firefox\Profiles\0ctzvesu.default\prefs.js ]

    -\\ Google Chrome v

    [ Fichier : C:\Documents and Settings\MIMOUNA\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

    Supprimée [Startup_urls] : hxxp://www.trovi.com/?gd=&ctid=CT3325585&octid=EB_ORIGINAL_CTID&ISID=M891EFD2C-0BE5-4C78-8D1E-68AEEFEFD0F4&SearchSource=55&CUI=&UM=5&UP=SP58DB9113-FC62-4288-B9AA-5FFF38F8AA5F&SSPV=
    Supprimée [Startup_urls] : hxxp://www.trovi.com/?gd=&ctid=CT3325585&octid=EB_ORIGINAL_CTID&ISID=M891EFD2C-0BE5-4C78-8D1E-68AEEFEFD0F4&SearchSource=55&CUI=&UM=5&UP=SP58DB9113-FC62-4288-B9AA-5FFF38F8AA5F&SSPV=
    Supprimée [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
    Supprimée [Extension] : flpcjncodpafbgdpnkljologafpionhb

    [ Fichier : C:\Documents and Settings\NetworkService\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

    Supprimée [Extension] : jcdgjdiieiljkfkdcloehkohchhpekkn
    Supprimée [Extension] : paoponfhfdfnjgddpnpjkambkcgdaaib

    *************************

    AdwCleaner[R0].txt - [27191 octets] - [02/03/2014 10:54:32]
    AdwCleaner[R1].txt - [1511 octets] - [02/03/2014 11:13:49]
    AdwCleaner[R2].txt - [4146 octets] - [20/05/2014 18:46:05]
    AdwCleaner[S0].txt - [26807 octets] - [02/03/2014 11:05:43]
    AdwCleaner[S1].txt - [1572 octets] - [02/03/2014 11:15:02]
    AdwCleaner[S2].txt - [4104 octets] - [20/05/2014 19:08:14]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [4164 octets] ##########
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Problème résolu ?
    0
  4. BLONDIN47 Messages postés 40 Statut Membre
     
    Eh bien, mon problème n'est pas tout à fait résolu. En effet, si trovi.com a bien disparu, c'est un "Web search Speedial" qui s'est mis à la place. Bon, d'accord, il est beaucoup moins gênant que trovi mais ce qui est curieux c'est que dans mes paramètres de page d'accueil c'est bien la page de présentation google qui est inscrite. Pourtant, ce n'est toujours pas elle qui s'affiche...
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    vérifie les icones de lancements de tes navigateurs :

    Il faut que tu fasses un clic droit sur les icones de tes navigateurs puis propriétés
    Dans cible, à la fin tu dois avoir l'adresse http://istart etc
    tu la supprimes.

    0