Sujet Précédent Sujet Suivant

Supprimer supreme savings

Résolu/Fermé
charlottehb Messages postés 13 Date d'inscription vendredi 19 décembre 2014 Statut Membre Dernière intervention 12 janvier 2015 - 19 déc. 2014 à 23:37
charlottehb Messages postés 13 Date d'inscription vendredi 19 décembre 2014 Statut Membre Dernière intervention 12 janvier 2015 - 22 déc. 2014 à 08:56
Bonsoir,
J'ai lu les messages précédents indiquant que "supreme savings" avait pu être supprimé avec succès mais je n'ai pas bien compris la démarche (j'ai téléchargé superantispyware et adwcleaner et effectué les analyses puis redémarré l'ordinateur quand les logiciels me le demandaient) et ne suis pas arrivée à le supprimer.
Merci à la personne qui voudra bien m'aider.
A voir également:

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
19 déc. 2014 à 23:38
Salut,

Commence par un nettoyage adwcleaner : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=

--
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
19 déc. 2014 à 23:38
enfin donne me rapport adwcleaner

--
0
charlottehb Messages postés 13 Date d'inscription vendredi 19 décembre 2014 Statut Membre Dernière intervention 12 janvier 2015
19 déc. 2014 à 23:46
Bonsoir, j'avais déjà fait le nettoyage mais n'arrive pas à trouver le rapport, du coup je recommence. Peux tu me dire comment t'envoyer le rapport ?
0
charlottehb Messages postés 13 Date d'inscription vendredi 19 décembre 2014 Statut Membre Dernière intervention 12 janvier 2015
19 déc. 2014 à 23:50
# AdwCleaner v4.105 - Rapport créé le 19/12/2014 à 23:44:39
# Mis à jour le 08/12/2014 par Xplode
# Database : 2014-12-16.1 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Mon Ordinateur - MONORDINATEUR
# Exécuté depuis : C:\Users\Mon Ordinateur\Downloads\AdwCleaner-4.105.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17496


-\\ Mozilla Firefox v34.0.5 (x86 fr)

[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossrider.bic", "14a64801731825f2e013e988b12dc799");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.InstallationTime", 1419025324);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.active", true);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.addressbar", "NA");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.addressbarenhanced", "");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.asyncdb.was_copied", "true");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.asyncdb_dbWasSet", true);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.asyncdb_dbWasSet_FF25_FIX", true);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.asyncinternaldb.was_copied", "true");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.asyncinternaldb_dbWasSet", true);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.asyncinternaldb_dbWasSet_FF25_FIX", true);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.backgroundver", 40);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.certdomaininstaller", "");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.changeprevious", false);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie.InstallationTime.value", "1419025324");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_aoi.value", "1419025324");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_arbitrary_code.expiration", "Fri Dec 19 2014 23:40:36 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_arbitrary_code.value", "%22/**/%22");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_blocklist.expiration", "Fri Dec 19 2014 23:40:36 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_blocklist.value", "%22facebook.com%2Cnonexistantdomain.com%22");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_country_code.expiration", "Fri Dec 26 2014 22:42:10 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_country_code.value", "%22FR%22");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_crr.value", "1419028522");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_currenttime.value", "%221411582202%22");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_hotfix20111102645.value", "%221%22");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_installer_params.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_installer_params.value", "%7B%22source_id%22%3A%220%22%2C%22sub_id%22%3A%220%22%2C%22uzid%22%3A%220%22%7D");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_parent_zoneid.value", "%2214019%22");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_pc_20120828.value", "1419025346572");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_product_id.value", "%221340%22");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie._GPL_zoneid.value", "%2216837664%22");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.cookie.dbtest.value", "1419025330212");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.crossriderapp19962_dbWasSet", true);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.crossriderapp19962_dbWasSet_FF25_FIX", true);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.description", "Supreme Savings");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.domain", "");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.enablesearch", false);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.homepage", "");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.iframe", false);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.internaldb.InstallerParamsCache.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.internaldb.InstallerParamsCache.value", "%7B%22source_id%22%3A%220%22%2C%22sub_id%22%3A%220%22%2C%22uzid%22%3A%220%22%7D");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.internaldb.Resources_appVer.value", "59");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.internaldb.Resources_lastVersion.value", "2");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.internaldb.Resources_meta.value", "%7B%7D");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.internaldb.Resources_nextCheck.expiration", "Sat Dec 20 2014 04:42:11 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.internaldb.Resources_nextCheck.value", "true");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.internaldb.Resources_queue.value", "%7B%7D");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.lastDailyReport", "1419025329790");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.lastUpdate", "1419025329208");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.manifesturl", "");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.name", "Supreme Savings");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.newtab", "");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.opensearch", "");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/19962/plugins/na/ff/plugins.json");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.pluginsversion", 53);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.publisher", "Innovative Apps");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.searchstatus", 0);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.setnewtab", false);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.thankyou", "");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.updateinterval", 360);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.19962.ver", 59);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.apps", "19962");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.bic", "14a64801731825f2e013e988b12dc799");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.cid", 19962);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.firstrun", false);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.hadappinstalled", true);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.installationdate", 1419025324);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.modetype", "production");
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.reportInstall", true);
[4c55urnj.default] - Ligne Trouvée : user_pref("extensions.crossriderapp19962.statsDailyCounter", 1);

*************************

AdwCleaner[R0].txt - [35933 octets] - [07/01/2014 15:47:21]
AdwCleaner[R1].txt - [19074 octets] - [19/12/2014 22:35:19]
AdwCleaner[R2].txt - [12261 octets] - [19/12/2014 23:44:39]
AdwCleaner[S0].txt - [32701 octets] - [07/01/2014 15:48:07]
AdwCleaner[S1].txt - [20168 octets] - [19/12/2014 22:38:27]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [12444 octets] ##########
0
charlottehb Messages postés 13 Date d'inscription vendredi 19 décembre 2014 Statut Membre Dernière intervention 12 janvier 2015
19 déc. 2014 à 23:53
J'ai ton document et ai pu retrouver le rapport que j'avais fait.
0
Réponse 2 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
20 déc. 2014 à 10:57
Fais bien nettoyer sur AdwCleaner puis :


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.


0
charlottehb Messages postés 13 Date d'inscription vendredi 19 décembre 2014 Statut Membre Dernière intervention 12 janvier 2015
20 déc. 2014 à 12:37
Bonjour,
Tu trouveras ci-dessous le lien vers les 3 fichiers.
j'ai du refaire la manip car je n'ai pas d'imprimante pour imprimer ton tuto, j'avais mal mémorisé et décoché "addition", peux tu confirmer que c'est ok pour la réception des fichiers joints ?
https://pjjoint.malekal.com/files.php?id=20141220_p12i8p8n12f8
0
charlottehb Messages postés 13 Date d'inscription vendredi 19 décembre 2014 Statut Membre Dernière intervention 12 janvier 2015
20 déc. 2014 à 12:40
par contre je n'ai pas renettoyé avec adwcleaner depuis hier soir
0
charlottehb Messages postés 13 Date d'inscription vendredi 19 décembre 2014 Statut Membre Dernière intervention 12 janvier 2015
20 déc. 2014 à 13:02
par contre depuis que j'ai telechargé FRST il y a des messages audios de pub qui arrivent intempestivement...????
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
20 déc. 2014 à 13:25
il manque les rapports FRST.txt et Additionnal.txt
0
charlottehb Messages postés 13 Date d'inscription vendredi 19 décembre 2014 Statut Membre Dernière intervention 12 janvier 2015
20 déc. 2014 à 13:56
https://pjjoint.malekal.com/files.php?id=20141220_b5v5u14e14g15
0
Réponse 3 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
20 déc. 2014 à 16:39
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

FF Extension: Supreme Savings - C:\Users\Mon Ordinateur\AppData\Roaming\Mozilla\Firefox\Profiles\4c55urnj.default\Extensions\crossriderapp19962@crossrider.com [2014-08-04]
ProxyServer: [S-1-5-21-2507217007-2090754564-323375973-1001] => http=127.0.0.1:49161;https=127.0.0.1:49161

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

0
charlottehb Messages postés 13 Date d'inscription vendredi 19 décembre 2014 Statut Membre Dernière intervention 12 janvier 2015
20 déc. 2014 à 21:57
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 20-12-2014
Ran by Mon Ordinateur at 2014-12-20 21:54:30 Run:1
Running from C:\Users\Mon Ordinateur\Desktop
Loaded Profile: Mon Ordinateur (Available profiles: Mon Ordinateur)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
FF Extension: Supreme Savings - C:\Users\Mon Ordinateur\AppData\Roaming\Mozilla\Firefox\Profiles\4c55urnj.default\Extensions\crossriderapp19962@crossrider.com [2014-08-04]
ProxyServer: [S-1-5-21-2507217007-2090754564-323375973-1001] => http=127.0.0.1:49161;https=127.0.0.1:49161

*****************

C:\Users\Mon Ordinateur\AppData\Roaming\Mozilla\Firefox\Profiles\4c55urnj.default\Extensions\crossriderapp19962@crossrider.com => Moved successfully.
HKU\S-1-5-21-2507217007-2090754564-323375973-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.

==== End of Fixlog ====
0
charlotteHB
20 déc. 2014 à 22:03
Ca a l'air de fonctionner ! Apres le redémarrage on dirait que supreme saving a disparu ! J'attends tes prochains messages.
0
Réponse 4 / 4
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
21 déc. 2014 à 10:49
good :)


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0
charlottehb Messages postés 13 Date d'inscription vendredi 19 décembre 2014 Statut Membre Dernière intervention 12 janvier 2015
22 déc. 2014 à 08:56
Tu as trop assuré ! Bravo ! Et mille mercis !
0