Virus torn tv comment s'en débarrasser??

Question

Bonjour,

J'ai télécharge maladroitement le fichier torn tv. J'ai essayé de le supprimer via panneau de configuration, mais je pense que ça n'a pas fonctionné....mes navigateurs internet ne fonctionnent plus correctement ( page d'accueil modifié, les pages ne s'ouvrent pas,...des fenetres s'ouvrent sansen avoir fait la demande....

Que dois je faire??? je n'ose plus me connecter sur internet... Je me connecte depuis un autre pc

Merci

billmaxime · Answer

salut

pour ton problème, fait ceci et poste le rapport

télécharge adwcleaner sur ton bureau 

le lien https://toolslib.net/downloads/viewdownload/1-adwcleaner/ 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur Scanner puis patiente le temps du scan 

une fois le scan terminé clique sur le bouton Nettoyer 

clique sur rapport pour qu'il s'affiche sur ton bureau 

le rapport est aussi sauvegarder dans C:\AdwCleaner\Adwcleaner [S0].txt 

poste le rapport via 1 copier/coller 

merci

@+   
 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

billmaxime · Answer

re

essaye en mode sans échec avec prise en charge de réseau

https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp

@+

comar562 · Answer

voici le rapport:

# AdwCleaner v3.308 - Rapport créé le 30/08/2014 à 12:15:45
# Mis à jour le 20/08/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marco - MARCO-PC
# Exécuté depuis : C:\Users\Marco\Desktop\adwcleaner_3.308.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : CltMngSvc
[#] Service Supprimé : Update WebSpades
[#] Service Supprimé : Util WebSpades
Service Supprimé : {ed7eb956-75ed-460d-8f69-29a93b07afd1}w64

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\SearchProtect
Dossier Supprimé : C:\Program Files (x86)\SiteLookup
[!] Dossier Supprimé : C:\Program Files (x86)\WebSpades
[!] Dossier Supprimé : C:\Program Files (x86)\WebSpades
Dossier Supprimé : C:\Users\Marco\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\Marco\AppData\Local\Temp\WebSpades
Dossier Supprimé : C:\Users\Marco\AppData\Roaming\SimilarAddon
Dossier Supprimé : C:\Users\Marco\AppData\Roaming\TornTV.com
Dossier Supprimé : C:\Users\Marco\AppData\Roaming\VOPackage
Dossier Supprimé : C:\Users\Marco\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Fichier Supprimé : C:\Windows\System32\drivers\{ed7eb956-75ed-460d-8f69-29a93b07afd1}w64.sys
Fichier Supprimé : C:\Users\Marco\Desktop\Continue Live Installation.lnk

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Torntv Downloader]
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\vopackage_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\vopackage_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebSpades_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebSpades_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateWebSpades_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\updateWebSpades_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\utilWebSpades_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\utilWebSpades_RASMANCS
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update WebSpades
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util WebSpades
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\WebSpades
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\WebSpades
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebSpades
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16464

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\ Mozilla Firefox v31.0 (x86 fr)

[ Fichier : C:\Users\Marco\AppData\Roaming\Mozilla\Firefox\Profiles\19wn8yi1.default-1409329095165\prefs.js ]


-\ Google Chrome v37.0.2062.94

[ Fichier : C:\Users\Marco\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Startup_urls] : hxxp://www.trovi.com/?gd=&ctid=CT3328140&octid=EB_ORIGINAL_CTID&ISID=MEFCE137E-DF6A-4AEC-8F0A-A217CB3C055B&SearchSource=55&CUI=&UM=2&UP=SP34FD37C5-09E4-4E30-86D1-675D779563EE&SSPV=
Supprimée [Homepage] : hxxp://www.trovi.com/?gd=&ctid=CT3328140&octid=EB_ORIGINAL_CTID&ISID=MEFCE137E-DF6A-4AEC-8F0A-A217CB3C055B&SearchSource=55&CUI=&UM=2&UP=SP34FD37C5-09E4-4E30-86D1-675D779563EE&SSPV=
Supprimée [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
Supprimée [Extension] : eofcbnmajmjmplflapaojjnihcjkigck
Supprimée [Extension] : flpcjncodpafbgdpnkljologafpionhb

*************************

AdwCleaner[R0].txt - [6617 octets] - [30/08/2014 12:07:31]
AdwCleaner[S0].txt - [5633 octets] - [30/08/2014 12:15:45]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5693 octets] ##########

comar562 · Answer

déso, je ne savais pas répondre avant....

En tous cas, je te remercie beaucoup pour l'aide que tu es entrain de m'apporter!

j'ai vu qu'il y a des fichiers trontv qui ont été supprimés, je dois faire encore quelque chose? Je ne comprend rien à tous ça

merci

billmaxime · Answer

salut

ok, fait ceci et poste le rapport

http://sosvirus.net/viewtopic.php?f=281&t=594 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

a la fin de l'installation, décoche la case "activer l'essai gratuit de MBAM premium" 

regarde l'image >> clique ici

regarde ceci pour le mettre a jour et en français >> clique ici 

dans l'onglet "examens" sélectionne "examen menaces" puis clique sur "examiner maintenant" 

a la fin du scan, clique sur "tout mettre en quarantaine " puis sur "appliquer les actions" 

si MBAM demande de redémarrer le pc, fait le 

le rapport s'affichera sur ton bureau, mais sera aussi disponible dans "historique" et "journaux de l'application" 

sélectionne le rapport et demande l'affichage (choisit bien le dernier en date) 

en bas a gauche, clique sur "exporter" et choisit "format texte" 

enregistre le sur ton bureau (pour le retrouver facilement) 

poste le rapport via 1 copier/coller dans ta prochaine réponse 

merci 

@+

comar562 · Answer

journal de protection, je ne sais pas si c'est la même chose;)

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 30/08/2014
Heure de l'examen: 12:39:17
Fichier journal: journal de protection.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.08.30.02
Base de données Rootkits: v2014.08.21.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Marco

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 316558
Temps écoulé: 15 min, 13 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 1
PUP.Optional.WebSpades.A, HKLM\SOFTWARE\WOW6432NODE\WebSpades, Mis en quarantaine, [c6f477556c0fc2743bab5bafb05321df], 

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 2

billmaxime · Answer

re

ok, maintenant fait 1 recherche manuelle des mises a jour via windows update

du panneau de configuration et installe les 

dit moi quand c'est fait

merci

@+

comar562 · Answer

encore merci, pour ton aide!! je ne m'y connais pas trop dans tout ça.

Maintenant les fichiers infectés sont supprimés?

billmaxime · Answer

re

encore merci, pour ton aide!! je ne m'y connais pas trop dans tout ça.  

tu veux parler de mises a jour?

Maintenant les fichiers infectés sont supprimés?

il faudra encore virer les "restes"

@+

comar562 · Answer

qu'est ce que je dois faire?

billmaxime · Answer

re

https://forums.commentcamarche.net/forum/affich-30727737-virus-torn-tv-comment-s-en-debarrasser#10

@+

comar562 · Answer

je n'avais pas vu;) 

c'est fait, mais j'ai une mise à jour que je n'arrive pas à faire

Internet Explorer 11 pour Windows 7 pour ordinateurs à processeur x64

Taille du téléchargement : 78,4 Mo

billmaxime · Answer

re

télécharge le sur cette page

https://support.microsoft.com/en-us/topic/download-internet-explorer-11-offline-installer-99d492a1-3a62-077b-c476-cf028aff9a7f

prend la version en Français et pour ton OS (w7 SP1 64bits)

ensuite, tu l'exécutes en tant qu'administrateur (clic droit)

dit moi quand c'est fait

merci

@+

comar562 · Answer

c'est fait. En l'installant, il me demande de faire des mises à jour

billmaxime · Answer

re

ok, alors fait les MAJ^^

revient quand c'est fait

@+

comar562 · Answer

re

je n'arrive pas à installer IE 11.j'ai deux mises à jours quine s'applique pas sur mon ordiet je n'arrivepas à installer IE. J'ai tjrs le message comme quoi je n'ai pasles mises à jour prérequises

que faire???

billmaxime · Answer

re

tu as 1 message d'erreur? si oui, lequel?

merci

@+

comar562 · Answer

premier message à l'installation:

"Internet Explorer necessite une mise à jour avant d'effectuer l'installation"

Donc j'essaie d'obtenir les mises à jour:

pourla mise à jour 2834140=> la mise à jour ne s'applique pas sur votre ordi et demême pour la mise à jour . Demême pour la mise à jour 2670838.

Le reste des mises à jour sont bien installées

comar562 · Answer

j'ai redémarré l'ordi, recommencer.

C'est peut être à cause d'un pare feu ou de l'anti virus???? j'en sais rien...

billmaxime · Answer

re

télécharge et installe ceci

http://www.microsoft.com/fr-fr/download/details.aspx?id=3132

@+

comar562 · Answer

c'est fait.

Mais j'ai le même message qu'avant." La mise à jour ne s'applique pas àvotre ordinateur"

billmaxime · Answer

re

télécharge winupdatefix (d'xplode) sur ton bureau

https://toolslib.net/downloads/viewdownload/21-winupdatefix

exécute le en tant qu'administrateur (clic droit)

dans "sélection" clique sur "tous" puis sur "exécuter"

redémarre le pc et retente 1 recherche et installation des MAJ

@+

comar562 · Answer

Est ceque j'ai encore des fichiers malveillants?? ou un virus sur l'ordi?

J'attends tes conseils pour IE 11.Tu es vraiment d'une grande aide,je te remercie encore

billmaxime · Answer

re

nos message se sont croisés, fait ceci s'il te plaît

https://forums.commentcamarche.net/forum/affich-30727737-virus-torn-tv-comment-s-en-debarrasser?page=2#25

merci

@+

comar562 · Answer

je dois y aller. Je fais ça tantot et je tereviens. Encore merci

billmaxime · Answer

re

ok, pas de soucis

en attente de ta réponse

@+

comar562 · Answer

je l'ai fait, mais j'ai toujours le même problème

billmaxime · Answer

re

ok, fait ceci (lis bien les instructions)

http://www.sosvirus.net/viewtopic.php?f=281&t=930

et poste le rapport via ce lien https://www.cjoint.com/

merci

@+

comar562 · Answer

j'ai voulu le telecharger, en pensant qu'avast était déconnecté. Je n'ai pas déconecté avast....il me dit qu'une menace a été detectée.

Qu'est ce que je fais??? je recommence??

billmaxime · Answer

re

oui, recommence et regarde ceci pour désactiver avast 

http://www.sosvirus.net/tutoriel-desactiver-protection-residentiel-t586.html#p3517

@+

KayserSose · Answer

Salut Comar562,

voici comment Supprimer l'extension Torn TV dans Internet Explorer
Lance le navigateur (en mode Bureau si tu as Internet Explorer 10 ou 11).
Appuie sur le bouton Outils, puis clique sur Gérer les modules complémentaires
Sous afficher, clique sur Tous les modules complémentaires
Appuyez ensuite sur le plugin à effacer, puis sur Plus d'informations.
A l'intérieur de la boîte de dialogue Informations, clique sur Supprimer. Autorisation de l'administrateur nécessaire. Si tu es invité à fournir un mot de passe administrateur ou une confirmation, fourni le mot de passe ou la confirmation. 
Si le bouton Supprimer n'est pas accessible c'est que Torn TV l'a désactivé, va donc  directement à l'étape suivante.
Lorsque vous avez terminé, fermez la boîte de dialogue. 
Nettoie ensuite ta base de registre avec CCLeaner, Junkware, ou MalWare...
Logiquement tu n'auras plus de problèmes...

A++

comar562 · Answer

re billmaxime,

Voici le lien

	http://cjoint.com/?DHErrA2Cnh2

comar562 · Answer

je n'arrive pas à faire la mise à jour de IE 11.

J'ai encore bcp de problèmes??

billmaxime · Answer

re

fait ceci et poste le rapport

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://nicolascoolman.eu

le tuto http://www.sosvirus.net/zhpdiag-nicolas-coolman-t82500.html

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur "complet" >>aide en image >> clique ici

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

merci

@+

comar562 · Answer

voici lien:

http://cjoint.com/?DHEwbyv3C9j

comar562 · Answer

en regardant le rapport dans les logiciels installés tous ce qui est "wildtangent", je n'ai jamais installé ça?! c'est quoi ces logiciels??

comar562 · Answer

ce sont les jeux packard  bell;)...

tu en penses quoi du rapport? en fait j'y comprend rien;)

Titanique-1912 · Answer

En fait si tu n'arrive pas à faire la mise à jour, ne te casse pas la tête utilise Firefox (un navigateur libre et sécuriser), il se met à jour seul, aucun soucis. Après met a jour le reste via Windows Update et mes à jour tes programmes.

billmaxime · Answer

re

désinstalle Java 7 Update 45 via programmes et fonctionnalités du panneau de configuration

télécharge et installe la dernière version depuis ce lien https://www.java.com/fr/download/

télécharge et installe la dernière version d'adobe reader depuis ce lien 
https://get2.adobe.com/fr/reader/otherversions/

ps:décoche les programmes additionnels (MCAFEE etc..)
=================================================

ensuite, fait ceci et poste le rapport

copie tout le texte depuis ce lien 

lance zhpfix en tant qu'administrateur (clic droit) 

clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre 

clic sur GO en bas de page et confirme par OUI  pour 

lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

merci

@+

comar562 · Answer

re,

je copie quel texte? je n'ai pas de lien?

encore merci pour ton aide

ancien · Answer

Malekal on se passera de tes commentaires , si c'est pour réagir comme ca.
je vais aller déposer plainte à qui de droit pour harcèlement psychologique , on va voir qui va rigoler le dernier.pour commencer tu vas enlever tout ce qui me concerne de malekal.com. mon compte et ce que j'ai écrit.c'est entièrement mon droit selon la loi , de t'y obliger sous peines de sanctions et poursuites .

@Franck : pour le fichier oui billmaxime saura très bien faire récupérer le fichier dans la quarantaine , enlever l'extension et le remettre dans son dossier d'origine

comar562 · Answer

J'ai rien à voir avec cette conversation ancien;)

j'attends juste une reponse de billmaxime pour le script pour ZHfix (je pense que c'est ça;))

billmaxime · Answer

salut comar562,

le logiciel Pre_Scan a mis en quarantaine 1 tâche planifiée que je voudrais te faire

récupérée (si elle est importante pour toi) C:\Windows\Tasks\HP Photo Creations Messager.job 

après, je te donnerai le script a exécuter avec ZHPFIX

en attente de ta réponse pour la tâche planifiée

merci

@+

comar562 · Answer

j'utilise jamais ce programme, je pense pas que c'est important............

billmaxime · Answer

re

ok, alors fait ceci et poste le rapport

copie tout le texte depuis ce lien https://www.cjoint.com/c/DHFlMquT1AZ

lance zhpfix en tant qu'administrateur (clic droit) 

clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre 

clic sur GO en bas de page et confirme par OUI  pour 

lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

merci

@+

comar562 · Answer

merci bill maxime!

voici le lien:

	http://cjoint.com/?DHFlXNzJ17P

billmaxime · Answer

re

ok, il reste encore le soucis avec IE pour la mise a jour

redémarre le pc et fait 1 recherche manuelle des MAJ

en attente de ta réponse

merci

@+

comar562 · Answer

re,

toujours le même problème pr IE 11,

j'utilise toujours mozilla, ce n'est pas mieux?

billmaxime · Answer

re

j'utilise toujours mozilla, ce n'est pas mieux? 

le problème, c'est que ton pc n'est pas a jour, et ce n'est pas bon

de ce fait, j'aimerai que toutes les MAJ soient faites

tu m'as dit que toutes les autres MAJ se font

merci

@+

comar562 · Answer

tous les autres MAJ sont faites.

je viens de mettre à jour adobe flash player, vlc et winrar. Il n'y a que IE 11

billmaxime · Answer

re

ok, essaye de télécharger IE 10 et de l'installer

http://www.microsoft.com/fr-fr/download/internet-explorer-10-details.aspx

dit moi ce que ça donne

merci

@+

comar562 · Answer

je n'y arrive pas. Comme pour IE 11. Il me dit que je dois des faire des MAJ. Donc je vérifie que tout est est bien installé. C'est le cas sauf pour la mise à jour 2670838. ça me dit que cette mise à jour ne s'applique pas sur mon ordi....

billmaxime · Answer

re

regarde ceci pour la MAJ  kb2670838

https://support.microsoft.com/fr-fr/help/2670838/platform-update-for-windows-7-sp1-and-windows-server-2008-r2-sp1

@+

Virus torn tv comment s'en débarrasser?? - Page 2

Discussions similaires

Newsletters