Tuvaro / www-search.net - Comment le supprimer?

Résolu
nathou29 Messages postés 1246 Date d'inscription   Statut Membre Dernière intervention   -  
nathou29 Messages postés 1246 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

Ca fait quelques semaines que Tuvaro s'ouvre à l'ouverture d'internet explorer, Mozilla Firefox et Google chrome. J'ai déjà eu ce soucis et j'avais réussis en venant sur CCM à le supprimer mais là j'y arrive pas.
Merci de m'aider



Maman de 3 petites filles
A voir également:

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Suis la procédure suivante donnée dans ce lien :
==> https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc <===
Clic sur le lien ci-dessus et suis la procédure à la lettre.
Fournis les rapports AdwCleaner et OTL via le site pjjoint comme cela est demandé.

0
nathou29 Messages postés 1246 Date d'inscription   Statut Membre Dernière intervention   7
 
https://pjjoint.malekal.com/files.php?id=20140629_l15n8n7k7m15
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok fais la suite :)
0
nathou29 Messages postés 1246 Date d'inscription   Statut Membre Dernière intervention   7
 
Scan OTL en cours. Merci de m'aider :)
0
nathou29 Messages postés 1246 Date d'inscription   Statut Membre Dernière intervention   7
 
https://pjjoint.malekal.com/files.php?id=20140629_q11w7n9w10t6

https://pjjoint.malekal.com/files.php?id=20140629_d15p6r5k11e11
0
Réponse 2 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
O4 - HKLM..\Run: [YTDownloader] C:\Program Files (x86)\YTDownloader\YTDownloader.exe (YTDownloader)
SRV:[b]64bit:[/b] - [2014/05/26 22:17:26 | 002,632,040 | ---- | M] (Search Module Ltd.) [Auto | Running] -- C:\Program Files\Common Files\Goobzo\GBUpdate\smu.exe -- (SMUpd)
CHR - Extension: No name found = C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.0.8_0\
CHR - Extension: No name found = C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.1_0\
CHR - Extension: No name found = C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.2_0\
CHR - Extension: No name found = C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.3_0\
CHR - Extension: No name found = C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.4_0\
CHR - Extension: No name found = C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.6_0\
:files
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\

* poste le rapport ici



Redémarr l'ordinateur
0
H.A.W.X Messages postés 1037 Date d'inscription   Statut Membre Dernière intervention   72
 
Hello Mak,

Je crois que tu as zappé celle là :
IE - HKU\S-1-5-21-796893376-2497119592-1878413061-1001\..\SearchScopes\{7F4EFF06-7032-458e-AE16-1C1D8255C28A}: "URL" = https://www.trovi.com/?ctid=CT3332563&searchsource=58&UM=6&q={searchTerms}

++
0
nathou29 Messages postés 1246 Date d'inscription   Statut Membre Dernière intervention   7
 
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\YTDownloader deleted successfully.
C:\Program Files (x86)\YTDownloader\YTDownloader.exe moved successfully.
Service SMUpd stopped successfully!
Service SMUpd deleted successfully!
C:\Program Files\Common Files\Goobzo\GBUpdate\smu.exe moved successfully.
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.0.8_0\Res folder moved successfully.
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.0.8_0\js folder moved successfully.
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.0.8_0 folder moved successfully.
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.1_0\Res folder moved successfully.
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.1_0\js folder moved successfully.
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.1_0 folder moved successfully.
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.2_0\Res folder moved successfully.
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.2_0\js folder moved successfully.
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.2_0 folder moved successfully.
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.3_0\Res folder moved successfully.
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.3_0\js folder moved successfully.
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.3_0 folder moved successfully.
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.4_0\Res folder moved successfully.
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.4_0\js folder moved successfully.
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.4_0 folder moved successfully.
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.6_0\Res folder moved successfully.
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.6_0\js folder moved successfully.
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc\1.0.1.6_0 folder moved successfully.
========== FILES ==========
C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojhagnahfpegocdhlopgljpaafeogmcc folder moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 06302014_125446
0
Réponse 3 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
tu as pu remettre les pages de démarrage/recherche souhaitées sur tous les navigateurs WEB ?
Tuvaro est parti ?
0
nathou29 Messages postés 1246 Date d'inscription   Statut Membre Dernière intervention   7
 
Oui sauf que internet explorer. Tuvaro est toujours présent à l'ouverture
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Ferme Internet Explorer.

Clic droit / enregistrer la cible du lien sous sur le lien suivant : https://www.malekal.com/download/IEreset.reg.zip
mets le sur le bureau, ouvre le puis double-clic sur IEreset.reg et accepte l'inscription des données.

~~

Sur l'icone d'Internet Explorer que tu utilises pour lancer, fais un clic droit puis propriétés.
Dans le champs cible, à la fin il y a l'adresse de Tuvaro ?
J'insite qu'il faut le faire sur l'icone que tu utilises pour lancer Internet Explorer.
0
nathou29 Messages postés 1246 Date d'inscription   Statut Membre Dernière intervention   7
 
Non il n'y a pas l'adresse de Tuvaro à la fin. C'est cette adresse qu'il y a

Program Files\Internet Explorer\iexplore.exe" https://www.trovi.com/?ctid=CT3332563&searchsource=55&UM=6
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Supprime l'adresse à la fin :)
0
nathou29 Messages postés 1246 Date d'inscription   Statut Membre Dernière intervention   7
 
Plus de Tuvaro :)
0
Réponse 4 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
good :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

0
nathou29 Messages postés 1246 Date d'inscription   Statut Membre Dernière intervention   7
 
Ok je ferai ça. Merci beaucoup encore une fois :)

Bonne soirée
0