Impossible de supprimer "continue live installation"

Résolu
Bonjour,

j'ai tout essayé pour supprimer ce raccourci mais rien y fait (Adwcleaner, malwarebytes, roguekiller, ccleaner...).
Adwcleaner arrive a le supprimer mais il réapparait au bout de 10 minutes.
merci d'avance.

4 réponses

  1. Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
  2. Modérateur
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    R2 gyxivuwi; C:\Users\Nordine\AppData\Roaming\4C4C4544-1425649685-5810-8056-C2C04F50344A\jnsy4281.tmp [194048 2015-03-06] () [File not signed]
    2015-03-22 10:33 - 2015-03-22 10:33 - 00001071 _____ () C:\Users\Nordine\Desktop\Continue Live Installation.lnk
    2015-03-06 14:58 - 2015-03-21 16:35 - 00000000 ____D () C:\ProgramData\{b8689c23-95d4-4604-b868-89c2395d708e}
    2015-03-06 14:55 - 2015-03-06 14:55 - 00000000 ____D () C:\Users\Nordine\AppData\Roaming\4C4C4544-1425650144-5810-8056-C2C04F50344A
    2015-03-06 14:48 - 2015-03-07 13:39 - 00000000 ____D () C:\Users\Nordine\AppData\Roaming\4C4C4544-1425649685-5810-8056-C2C04F50344A
    2014-03-18 13:21 - 2014-03-18 13:21 - 49940480 _____ () C:\Program Files\GUTA327.tmp
    Task: {4297472A-35E3-42C0-8D0E-B9969FD0E5E0} - System32\Tasks\{2516D195-9E4A-4D8E-9849-EFC6F1456669} => pcalua.exe -a "C:\Program Files\ShopperPro\SPremove.exe" <==== ATTENTION
    Task: {71422E5C-7B36-46F0-A5B1-37630534066A} - System32\Tasks\Start Battery Optimizer for Nordine-PC@Nordine => C:\Program Files\ReviverSoft\Battery Optimizer\BatteryOptimizer.exe
    Task: {7ED3CE9F-DF60-4937-BE28-39443151FD67} - System32\Tasks\{C685AA67-BA3B-431A-B0C2-CE0E6C4F70D4} => pcalua.exe -a C:\Users\Nordine\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=cor

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    1. Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 11-03-2015
      Ran by Nordine at 2015-03-22 13:01:59 Run:1
      Running from C:\Users\Nordine\Desktop
      Loaded Profiles: Nordine (Available profiles: Nordine)
      Boot Mode: Normal

      ==============================================

      Content of fixlist:
      R2 gyxivuwi; C:\Users\Nordine\AppData\Roaming\4C4C4544-1425649685-5810-8056-C2C04F50344A\jnsy4281.tmp [194048 2015-03-06] () [File not signed]
      2015-03-22 10:33 - 2015-03-22 10:33 - 00001071 _____ () C:\Users\Nordine\Desktop\Continue Live Installation.lnk
      2015-03-06 14:58 - 2015-03-21 16:35 - 00000000 ____D () C:\ProgramData\{b8689c23-95d4-4604-b868-89c2395d708e}
      2015-03-06 14:55 - 2015-03-06 14:55 - 00000000 ____D () C:\Users\Nordine\AppData\Roaming\4C4C4544-1425650144-5810-8056-C2C04F50344A
      2015-03-06 14:48 - 2015-03-07 13:39 - 00000000 ____D () C:\Users\Nordine\AppData\Roaming\4C4C4544-1425649685-5810-8056-C2C04F50344A
      2014-03-18 13:21 - 2014-03-18 13:21 - 49940480 _____ () C:\Program Files\GUTA327.tmp
      Task: {4297472A-35E3-42C0-8D0E-B9969FD0E5E0} - System32\Tasks\{2516D195-9E4A-4D8E-9849-EFC6F1456669} => pcalua.exe -a "C:\Program Files\ShopperPro\SPremove.exe" <==== ATTENTION
      Task: {71422E5C-7B36-46F0-A5B1-37630534066A} - System32\Tasks\Start Battery Optimizer for Nordine-PC@Nordine => C:\Program Files\ReviverSoft\Battery Optimizer\BatteryOptimizer.exe
      Task: {7ED3CE9F-DF60-4937-BE28-39443151FD67} - System32\Tasks\{C685AA67-BA3B-431A-B0C2-CE0E6C4F70D4} => pcalua.exe -a C:\Users\Nordine\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=cor

      gyxivuwi => Service stopped successfully.
      gyxivuwi => Service deleted successfully.
      C:\Users\Nordine\Desktop\Continue Live Installation.lnk => Moved successfully.
      C:\ProgramData\{b8689c23-95d4-4604-b868-89c2395d708e} => Moved successfully.
      C:\Users\Nordine\AppData\Roaming\4C4C4544-1425650144-5810-8056-C2C04F50344A => Moved successfully.
      C:\Users\Nordine\AppData\Roaming\4C4C4544-1425649685-5810-8056-C2C04F50344A => Moved successfully.
      C:\Program Files\GUTA327.tmp => Moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4297472A-35E3-42C0-8D0E-B9969FD0E5E0}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4297472A-35E3-42C0-8D0E-B9969FD0E5E0}" => Key deleted successfully.
      C:\Windows\System32\Tasks\{2516D195-9E4A-4D8E-9849-EFC6F1456669} => Moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{2516D195-9E4A-4D8E-9849-EFC6F1456669}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{71422E5C-7B36-46F0-A5B1-37630534066A}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{71422E5C-7B36-46F0-A5B1-37630534066A}" => Key deleted successfully.
      C:\Windows\System32\Tasks\Start Battery Optimizer for Nordine-PC@Nordine => Moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Start Battery Optimizer for Nordine-PC@Nordine" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7ED3CE9F-DF60-4937-BE28-39443151FD67}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7ED3CE9F-DF60-4937-BE28-39443151FD67}" => Key deleted successfully.
      C:\Windows\System32\Tasks\{C685AA67-BA3B-431A-B0C2-CE0E6C4F70D4} => Moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{C685AA67-BA3B-431A-B0C2-CE0E6C4F70D4}" => Key deleted successfully.

      End of Fixlog 13:02:11

  3. Modérateur
    fais le reste et vois ce que cela donne.
    1. UN GRAND MERCI, ça marche.
  4. Modérateur
    =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html