Buynsave qui ne veut pas partir

Résolu/Fermé
kirito66120 Messages postés 23 Date d'inscription lundi 23 juin 2014 Statut Membre Dernière intervention 30 juillet 2016 - 8 déc. 2014 à 14:53
kirito66120 Messages postés 23 Date d'inscription lundi 23 juin 2014 Statut Membre Dernière intervention 30 juillet 2016 - 8 déc. 2014 à 16:52
salut tout le monde.depuis quelques jours j'ai cette foutue extension buynsave qui casse bien les *** qui ne veut pas partir.
j'ai beau aller dans les extensions la supprimer, utiliser adwcleaner et d'autre logiciels du meme genre comme junk remove tool ca revient a chaque fois
ca commence vraiment a me souler alors si qqun a une solution je suis preneur

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
8 déc. 2014 à 14:55
Salut,


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.


0
kirito66120 Messages postés 23 Date d'inscription lundi 23 juin 2014 Statut Membre Dernière intervention 30 juillet 2016 1
8 déc. 2014 à 15:12
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
8 déc. 2014 à 15:45
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKU\S-1-5-21-3513636241-1694157270-1787869823-1000\...\Run: [Hoolapp Android] => C:\Users\Julian\AppData\Roaming\HOOLAP~1\Hoolapp.exe /Minimized
FF Extension: Extension_Protected - C:\Users\Julian\AppData\Roaming\Mozilla\Firefox\Profiles\mld0znu5.default\Extensions\jid0-O6MIff3eO5dIGf5Tcv8RsJDKxrs@jetpack [2014-02-10]
CHR Extension: (Fast chrome) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfcnflkdmlnlalbefllfaimhjgmkonbn [2014-05-24]
CHR Extension: (BauyNsavE) - C:\ProgramData\dngndciijclmdbpganeabpmkbihpjlah\ [2013-08-21]
CHR Extension: (BuyyNsAvve) - C:\ProgramData\hbeebjoaholnefnnamhmipefmoicagbp\ [2013-08-21]
CHR HKLM-x32\...\Chrome\Extension: [bfcnflkdmlnlalbefllfaimhjgmkonbn] - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\123.crx [2012-10-02]
2014-12-07 20:27 - 2014-12-07 20:27 - 00000000 ____D () C:\ProgramData\hbeebjoaholnefnnamhmipefmoicagbp
2014-12-07 20:27 - 2014-12-07 20:27 - 00000000 ____D () C:\Program Files (x86)\BuyyNsAvve
2014-12-07 18:41 - 2014-12-07 18:41 - 00000000 ____D () C:\Program Files (x86)\YouttubeAdBLoccke
2014-12-07 18:41 - 2014-12-07 18:41 - 00000000 ____D () C:\Program Files (x86)\BUyNssave
2014-12-07 18:40 - 2014-12-07 18:40 - 00000000 ____D () C:\ProgramData\dngndciijclmdbpganeabpmkbihpjlah
2014-12-07 18:40 - 2014-12-07 18:40 - 00000000 ____D () C:\Program Files (x86)\BauyNsavE


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.


0
kirito66120 Messages postés 23 Date d'inscription lundi 23 juin 2014 Statut Membre Dernière intervention 30 juillet 2016 1
8 déc. 2014 à 16:38
HKU\S-1-5-21-3513636241-1694157270-1787869823-1000\...\Run: [Hoolapp Android] => C:\Users\Julian\AppData\Roaming\HOOLAP~1\Hoolapp.exe /Minimized

FF Extension: Extension_Protected - C:\Users\Julian\AppData\Roaming\Mozilla\Firefox\Profiles\mld0znu5.default\Extensions\jid0-O6MIff3eO5dIGf5Tcv8RsJDKxrs@jetpack [2014-02-10]

CHR Extension: (Fast chrome) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfcnflkdmlnlalbefllfaimhjgmkonbn [2014-05-24]

CHR Extension: (BauyNsavE) - C:\ProgramData\dngndciijclmdbpganeabpmkbihpjlah\ [2013-08-21]

CHR Extension: (BuyyNsAvve) - C:\ProgramData\hbeebjoaholnefnnamhmipefmoicagbp\ [2013-08-21]

CHR HKLM-x32\...\Chrome\Extension: [bfcnflkdmlnlalbefllfaimhjgmkonbn] - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\123.crx [2012-10-02]

2014-12-07 20:27 - 2014-12-07 20:27 - 00000000 ____D () C:\ProgramData\hbeebjoaholnefnnamhmipefmoicagbp

2014-12-07 20:27 - 2014-12-07 20:27 - 00000000 ____D () C:\Program Files (x86)\BuyyNsAvve

2014-12-07 18:41 - 2014-12-07 18:41 - 00000000 ____D () C:\Program Files (x86)\YouttubeAdBLoccke

2014-12-07 18:41 - 2014-12-07 18:41 - 00000000 ____D () C:\Program Files (x86)\BUyNssave

2014-12-07 18:40 - 2014-12-07 18:40 - 00000000 ____D () C:\ProgramData\dngndciijclmdbpganeabpmkbihpjlah

2014-12-07 18:40 - 2014-12-07 18:40 - 00000000 ____D () C:\Program Files (x86)\BauyNsavE
*****************

HKU\S-1-5-21-3513636241-1694157270-1787869823-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Hoolapp Android => value deleted successfully.
C:\Users\Julian\AppData\Roaming\Mozilla\Firefox\Profiles\mld0znu5.default\Extensions\jid0-O6MIff3eO5dIGf5Tcv8RsJDKxrs@jetpack => Moved successfully.
C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfcnflkdmlnlalbefllfaimhjgmkonbn => Moved successfully.
C:\ProgramData\dngndciijclmdbpganeabpmkbihpjlah\ => Moved successfully.
C:\ProgramData\hbeebjoaholnefnnamhmipefmoicagbp\ => Moved successfully.
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bfcnflkdmlnlalbefllfaimhjgmkonbn" => Key deleted successfully.
C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\123.crx => Moved successfully.
"C:\ProgramData\hbeebjoaholnefnnamhmipefmoicagbp" => File/Directory not found.
C:\Program Files (x86)\BuyyNsAvve => Moved successfully.
C:\Program Files (x86)\YouttubeAdBLoccke => Moved successfully.
C:\Program Files (x86)\BUyNssave => Moved successfully.
"C:\ProgramData\dngndciijclmdbpganeabpmkbihpjlah" => File/Directory not found.
C:\Program Files (x86)\BauyNsavE => Moved successfully.

==== End of Fixlog ====
voila ce que j'obtiens.et ensuite?
0
kirito66120 Messages postés 23 Date d'inscription lundi 23 juin 2014 Statut Membre Dernière intervention 30 juillet 2016 1 > kirito66120 Messages postés 23 Date d'inscription lundi 23 juin 2014 Statut Membre Dernière intervention 30 juillet 2016
8 déc. 2014 à 16:52
ha c'est censé le resoudre en faisant ca^^
ben attends je redemarre mon ordi pour voir^^
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
8 déc. 2014 à 16:51
Problème résolu ?
0