Comment désinstaller Tv wizard ? Fermé

Question

Bonjour,
J'ai malencontreusement installé une brochette de programmes indésirables dont boxore client, omiga et tv wizard. J'ai désinstallé les autres manuellement en allant dans la partie configuration de l'ordinateur, mais pour ces trois là j'ai dû utiliser adw cleaner.

En apparence ses programmes ne sont plus là puisqu'ils ont disparus des programmes dans le panneau de configuration mais lorsque l'on ouvre une page web, une pub en lien ou non avec la recherche effectuée s'ouvre d'elle même avec la mention tv wizard en haut.

Ainsi j'aimerais connaitre la démarche pour savoir si les autres programmes sont encore dans l'ordinateur, où les trouver et enfin comment m'en débarrasser DÉFINITIVEMENT. 
Autre chose, c'est en voulant télécharger google chrome que j'ai commis cette erreur, est ce que cela veux dire que tout est "corrompu" et que je dois donc désinstaller chrome ou que le lot de programmes malveillants s'est "greffé" au fichier d'installation?

Merci d'avance a ceux qui pourront m'aider car je m'en sort pas.

Destrio5 · Answer

Bonjour,

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

kala-chakra · Answer

https://pjjoint.malekal.com/files.php?id=20150117_q9n9p14n10c9
https://pjjoint.malekal.com/files.php?id=20150117_r10f1112z10s8

Voici les deux scann

Destrio5 · Answer

--> Ouvre le Bloc-notes. --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes : start CloseProcesses: HKLM-x32\...\Run: [gmsd_fr_103] => [X] HKLM-x32\...\Run: [mbot_fr_429] => [X] R2 QtHbavR; C:\ProgramData\YymxXfGCcRA\QtHbavR.exe [2726256 2015-01-16] (Small Island Development) S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe /svc [X] S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe /medsvc [X] S2 IHProtect Service; C:\Program Files (x86)\XTab\ProtectService.exe [X] S2 Software_update; C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [119408 2015-01-17] (The Software Group) S3 Software_update_m; C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe [119408 2015-01-17] (The Software Group) 2015-01-17 01:26 - 2015-01-17 01:26 - 00000000 ____D () C:\Users\PASCALE\AppData\Local\TVWizard 2015-01-17 00:46 - 2015-01-17 00:46 - 03044736 _____ (Enigma Software Group USA, LLC.) C:\Users\PASCALE\Downloads\SpyHunter-Installer.exe 2015-01-17 00:46 - 2015-01-17 00:46 - 00000000 ____D () C:\Program Files\Enigma Software Group 2015-01-17 00:05 - 2015-01-17 00:05 - 00000000 ____D () C:\Users\PASCALE\AppData\Local\Software 2015-01-17 00:05 - 2015-01-17 00:05 - 00000000 ____D () C:\Program Files (x86)\Software 2015-01-16 23:53 - 2015-01-16 23:54 - 00000000 ____D () C:\ProgramData\YymxXfGCcRA 2015-01-16 23:52 - 2015-01-17 08:31 - 00001362 _____ () C:\WINDOWS\Tasks\TEYJ.job 2015-01-16 23:52 - 2015-01-16 23:52 - 01852896 _____ (BRwsrAppv2.1) C:\Users\PASCALE\AppData\Roaming\TEYJ.exe 2015-01-16 23:52 - 2015-01-16 23:52 - 00004374 _____ () C:\WINDOWS\System32\Tasks\TEYJ 2015-01-16 23:51 - 2015-01-17 01:03 - 00002201 _____ () C:\WINDOWS\patsearch.bin 2015-01-16 23:51 - 2015-01-16 23:51 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_Kernel_webinstrNHKT_01009.Wdf Task: {D2039E30-F11D-4F9E-929D-CAD22D8697B2} - System32\Tasks\{23DB53E0-517C-43C6-919E-EC5CA855FAC9} => pcalua.exe -a C:\Users\PASCALE\AppData\Roaming\omiga-plus\UninstallManager.exe -c -ptid=tugs <==== ATTENTION Task: {DF62D813-BA36-443E-B6A6-9EDED3436532} - System32\Tasks\TEYJ => C:\Users\PASCALE\AppData\Roaming\TEYJ.exe [2015-01-16] (BRwsrAppv2.1) <==== ATTENTION Task: C:\WINDOWS\Tasks\TEYJ.job => C:\Users\PASCALE\AppData\Roaming\TEYJ.exe <==== ATTENTION end --> Enregistre le fichier au même endroit que FRST sous le nom fixlist.txt --> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur). --> Clique sur Fix. Patiente le temps de la correction. Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail. --> Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau. --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

kala-chakra · Answer

https://pjjoint.malekal.com/files.php?id=20150117_v13s9k8f11k13 

Merci beaucoup. Que faut il faire ensuite?

Destrio5 · Answer

Le problème est-il réglé ?

Je voudrais un nouveau rapport FRST (et Addition) s'il te plaît.

kala-chakra · Answer

Le soucis semble résolu mais c'est aussi ce que j'avais cru lorsque j'avais tenter de me débrouiller seule.

Voici les liens

https://pjjoint.malekal.com/files.php?id=20150117_y15u8h1310z12
https://pjjoint.malekal.com/files.php?id=20150117_b14x11o7h12b5

Merci

Destrio5 · Answer

As-tu des pubs "Visual Discovery" ?

Comment désinstaller Tv wizard ?

7 réponses

Discussions similaires