TV wizard Résolu/Fermé

Question

Bonjour, j'ai attrapé cette saleté de TVwizard sur mon ASUS sous 8.1
Je voudrais bien m'en débarrasser.
Mon antivirus, McAfee, semble l'avoir laissé passer

Quelqu'un peut-il m'aider ?
D'avance, merci.

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) 
Télécharge AdwCleaner sur ton bureau.  
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  



puis :


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 
 
FF Extension: HQProVideo 1.6V08.01 - C:\Users\olivier\AppData\Roaming\Mozilla\Firefox\Profiles\6hnh1w52.default\Extensions\0b105cbff1eb40b89bca7dae371d@7ead239035fb4613ab38ef.com [2015-01-08]  
 FF Extension: Media+PlayerVidEd2.5 - C:\Users\olivier\AppData\Roaming\Mozilla\Firefox\Profiles\6hnh1w52.default\Extensions\b6e4f54065ff48dd97db30ca@c9b45f807bf54a45a4669e51c.com [2015-01-08]  
 FF Extension: phpformattersseleniumhqorg - C:\Users\olivier\AppData\Roaming\Mozilla\Firefox\Profiles\6hnh1w52.default\Extensions\phpformatters@seleniumhq.org [2015-01-13] 
 R2 eirhRSmsYC; C:\ProgramData\OCSewHoSABA\eirhRSmsYC.exe [2726256 2015-01-08] (Small Island Development) 
  S2 06c60260; C:\WINDOWS\system32\rundll32.exe c:\Program Files (x86)\TrimInstance\TrimInstance.dll,serv 
 2015-02-14 12:08 - 2015-02-14 12:08 - 00000000 ____D () C:\ProgramData\Browser  
 2015-02-14 12:04 - 2015-02-14 12:04 - 00000000 ____D () C:\Users\olivier\AppData\Local\TVWizard 
 2015-01-28 08:58 - 2015-01-28 08:59 - 00000000 ____D () C:\Program Files (x86)\TrimInstance 
  2015-01-31 08:21 - 2015-01-09 18:56 - 00000000 ____D () C:\ProgramData\2355320829 
  C:\ProgramData\OCSewHoSABA
  
 Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur
 
 

puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

olinod34 · Answer

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 14-02-2015
Ran by olivier at 2015-02-14 15:02:01 Run:1
Running from C:\Users\olivier\Desktop
Loaded Profiles: UpdatusUser & olivier (Available profiles: UpdatusUser & olivier)
Boot Mode: Normal
==============================================

Content of fixlist:


FF Extension: HQProVideo 1.6V08.01 - C:\Users\olivier\AppData\Roaming\Mozilla\Firefox\Profiles\6hnh1w52.default\Extensions\0b105cbff1eb40b89bca7dae371d@7ead239035fb4613ab38ef.com [2015-01-08]
FF Extension: Media+PlayerVidEd2.5 - C:\Users\olivier\AppData\Roaming\Mozilla\Firefox\Profiles\6hnh1w52.default\Extensions\b6e4f54065ff48dd97db30ca@c9b45f807bf54a45a4669e51c.com [2015-01-08]
FF Extension: phpformattersseleniumhqorg - C:\Users\olivier\AppData\Roaming\Mozilla\Firefox\Profiles\6hnh1w52.default\Extensions\phpformatters@seleniumhq.org [2015-01-13]
R2 eirhRSmsYC; C:\ProgramData\OCSewHoSABA\eirhRSmsYC.exe [2726256 2015-01-08] (Small Island Development)
S2 06c60260; C:\WINDOWS\system32\rundll32.exe c:\Program Files (x86)\TrimInstance\TrimInstance.dll,serv
2015-02-14 12:08 - 2015-02-14 12:08 - 00000000 ____D () C:\ProgramData\Browser
2015-02-14 12:04 - 2015-02-14 12:04 - 00000000 ____D () C:\Users\olivier\AppData\Local\TVWizard
2015-01-28 08:58 - 2015-01-28 08:59 - 00000000 ____D () C:\Program Files (x86)\TrimInstance
2015-01-31 08:21 - 2015-01-09 18:56 - 00000000 ____D () C:\ProgramData\2355320829
C:\ProgramData\OCSewHoSABA



C:\Users\olivier\AppData\Roaming\Mozilla\Firefox\Profiles\6hnh1w52.default\Extensions\0b105cbff1eb40b89bca7dae371d@7ead239035fb4613ab38ef.com => Moved successfully.
C:\Users\olivier\AppData\Roaming\Mozilla\Firefox\Profiles\6hnh1w52.default\Extensions\b6e4f54065ff48dd97db30ca@c9b45f807bf54a45a4669e51c.com => Moved successfully.
C:\Users\olivier\AppData\Roaming\Mozilla\Firefox\Profiles\6hnh1w52.default\Extensions\phpformatters@seleniumhq.org => Moved successfully.
eirhRSmsYC => Unable to stop service
eirhRSmsYC => Service deleted successfully.
06c60260 => Service deleted successfully.
C:\ProgramData\Browser => Moved successfully.
C:\Users\olivier\AppData\Local\TVWizard => Moved successfully.
C:\Program Files (x86)\TrimInstance => Moved successfully.
C:\ProgramData\2355320829 => Moved successfully.

"C:\ProgramData\OCSewHoSABA" directory move:

Could not move "C:\ProgramData\OCSewHoSABA\eirhRSmsYC.dat" => Scheduled to move on reboot.
C:\ProgramData\OCSewHoSABA\eirhRSmsYC.exe => Moved successfully.
C:\ProgramData\OCSewHoSABA\eirhRSmsYC.exe.config => Moved successfully.
Could not move "C:\ProgramData\OCSewHoSABA\info.dat" => Scheduled to move on reboot.
Could not move "C:\ProgramData\OCSewHoSABA\dat\DZlHfm.exe" => Scheduled to move on reboot.
Could not move "C:\ProgramData\OCSewHoSABA\dat\DZlHfm.exe.config" => Scheduled to move on reboot.
Could not move "C:\ProgramData\OCSewHoSABA\dat\EWOvScgh.dll" => Scheduled to move on reboot.
Could not move "C:\ProgramData\OCSewHoSABA\dat\mKoFnXW.dll" => Scheduled to move on reboot.
> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-02-14 15:03:37)<
==> ATTENTION: System is not rebooted.
"C:\ProgramData\OCSewHoSABA\eirhRSmsYC.dat" => File could not move.
"C:\ProgramData\OCSewHoSABA\info.dat" => File could not move.
"C:\ProgramData\OCSewHoSABA\dat\DZlHfm.exe" => File could not move.
"C:\ProgramData\OCSewHoSABA\dat\DZlHfm.exe.config" => File could not move.
"C:\ProgramData\OCSewHoSABA\dat\EWOvScgh.dll" => File could not move.
"C:\ProgramData\OCSewHoSABA\dat\mKoFnXW.dll" => File could not move.
 End of Fixlog 15:03:38

Malekal_morte- · Answer

y a du mieux ?

olinod34 · Answer

Je crois qu'on peut dire que c'est résolu !
Tu es un chef, mille mercis !

Malekal_morte- · Answer

good =)


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

TV wizard

6 réponses

> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2015-02-14 15:03:37)<

End of Fixlog 15:03:38

Discussions similaires