Je n'arrive pas à me débarrasser de Sale Plus. Fermé

Question

Bonsoir, Voilà que hier j'ai téléchargé un émulateur de Gameboy qui finalement a servi à installer Sale Plus sur mon pc. J'ai été voir sur des sites comment s'en débarrasser j'ai suivi les tuto mais malgré ça il revient.
Pourriez vous m'aider à le supprimer svp?

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Utilisateur anonyme · Answer

Merci, J'ai déjà utilisé adwcleaner tout à l'heure mais je n'arrive plus à récupérer le rapport voici le nouveau 
 # AdwCleaner v4.201 - Rapport créé le 18/04/2015 à 19:26:56
# Mis à jour le 08/04/2015 par Xplode
# Base de données : 2015-04-18.3 [Serveur]
# Système d'exploitation : Windows 8.1  (x64)
# Nom d'utilisateur : Denis-PC - DENIS
# Exécuté depuis : C:\Users\Denis-PC\Desktop\adwcleaner_4.201 (1).exe
# Option : Nettoyer

 [ Services ] *****
 [ Fichiers / Dossiers ] *****
 [ Tâches planifiées ] *****
 [ Raccourcis ] *****
 [ Registre ] *****
 [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17416


-\ Mozilla Firefox v26.0 (fr)


-\ Google Chrome v42.0.2311.90


-\ Comodo Dragon v


-\ Chrome Canary v



AdwCleaner[R0].txt - [7071 octets] - [11/09/2014 18:41:15]
AdwCleaner[R1].txt - [17083 octets] - [10/01/2015 15:53:05]
AdwCleaner[R2].txt - [1215 octets] - [19/01/2015 15:35:27]
AdwCleaner[R3].txt - [1773 octets] - [08/02/2015 21:57:49]
AdwCleaner[R4].txt - [10369 octets] - [18/04/2015 18:48:36]
AdwCleaner[R5].txt - [1406 octets] - [18/04/2015 19:25:14]
AdwCleaner[S0].txt - [7061 octets] - [11/09/2014 18:42:57]
AdwCleaner[S1].txt - [15999 octets] - [10/01/2015 15:54:55]
AdwCleaner[S2].txt - [1715 octets] - [08/02/2015 22:00:35]
AdwCleaner[S3].txt - [8265 octets] - [18/04/2015 18:53:01]
AdwCleaner[S4].txt - [1327 octets] - [18/04/2015 19:26:56]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1387  octets] ##########

Je vais maintenant faire la partie FRST.

Utilisateur anonyme · Answer

Voici pour FRST:
FRST.txt:
https://pjjoint.malekal.com/files.php?id=20150418_p8q7e5q9w6
Shortcut.txt:
https://pjjoint.malekal.com/files.php?id=20150418_y5o15m7n12x5
Addition.txt:
https://pjjoint.malekal.com/files.php?id=20150418_y10y9b10h7j7

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

Startup: C:\Users\Denis-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip () 
 Startup: C:\Users\Denis-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DesktopVideoPlayer.lnk  
 2015-04-17 15:00 - 2015-04-18 19:11 - 00000000 ____D () C:\ProgramData\{abba2e0d-5c05-5734-abba-a2e0d5c0b835} 
 2015-04-17 14:59 - 2015-04-18 19:10 - 00000000 ____D () C:\Program Files (x86)\SystemAssister 
 2015-04-17 14:58 - 2015-04-17 14:58 - 00000000 ____D () C:\ProgramData\mpjcflfpleflmfcgfpbmfkmjgofpgggf  
 2015-04-17 14:58 - 2015-04-17 14:58 - 00000000 ____D () C:\ProgramData\7876020400943154117 
 2015-04-17 14:57 - 2015-04-17 15:02 - 00000000 ____D () C:\ProgramData\{70f1fa31-d90e-cedc-70f1-1fa31d90e8c7} 
Task: {EDCB68E8-F257-486B-B826-CD2B59BB305C} - System32\Tasks\WIN-statsSystem => C:\Users\Denis-PC\AppData\Local\Microsoft\WinU\~gatgtyk.exe
Task: {A4C7F4A0-5C4C-4D15-820B-5BD4A4D41CC5} - System32\Tasks\WIN-statsAdmin => C:\Users\Denis-PC\AppData\Local\Microsoft\WinU\~nasinti.exe <==== ATTENTION


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

Utilisateur anonyme · Answer

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 18-04-2015 01
Ran by Denis-PC at 2015-04-18 21:17:58 Run:2
Running from C:\Users\Denis-PC\Desktop
Loaded Profiles: Denis-PC (Available profiles: Denis-PC)
Boot Mode: Normal
==============================================

Content of fixlist:


Startup: C:\Users\Denis-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip () 
Startup: C:\Users\Denis-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DesktopVideoPlayer.lnk 
2015-04-17 15:00 - 2015-04-18 19:11 - 00000000 ____D () C:\ProgramData\{abba2e0d-5c05-5734-abba-a2e0d5c0b835} 
2015-04-17 14:59 - 2015-04-18 19:10 - 00000000 ____D () C:\Program Files (x86)\SystemAssister 
2015-04-17 14:58 - 2015-04-17 14:58 - 00000000 ____D () C:\ProgramData\mpjcflfpleflmfcgfpbmfkmjgofpgggf 
2015-04-17 14:58 - 2015-04-17 14:58 - 00000000 ____D () C:\ProgramData\7876020400943154117 
2015-04-17 14:57 - 2015-04-17 15:02 - 00000000 ____D () C:\ProgramData\{70f1fa31-d90e-cedc-70f1-1fa31d90e8c7} 
Task: {EDCB68E8-F257-486B-B826-CD2B59BB305C} - System32\Tasks\WIN-statsSystem => C:\Users\Denis-PC\AppData\Local\Microsoft\WinU\~gatgtyk.exe 
Task: {A4C7F4A0-5C4C-4D15-820B-5BD4A4D41CC5} - System32\Tasks\WIN-statsAdmin => C:\Users\Denis-PC\AppData\Local\Microsoft\WinU\~nasinti.exe 



C:\Users\Denis-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip not found.
C:\Users\Denis-PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DesktopVideoPlayer.lnk not found.
"C:\ProgramData\{abba2e0d-5c05-5734-abba-a2e0d5c0b835}" => File/Directory not found.
"C:\Program Files (x86)\SystemAssister" => File/Directory not found.
"C:\ProgramData\mpjcflfpleflmfcgfpbmfkmjgofpgggf" => File/Directory not found.
"C:\ProgramData\7876020400943154117" => File/Directory not found.
"C:\ProgramData\{70f1fa31-d90e-cedc-70f1-1fa31d90e8c7}" => File/Directory not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EDCB68E8-F257-486B-B826-CD2B59BB305C} => Key not found. 
C:\Windows\System32\Tasks\WIN-statsSystem not found.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WIN-statsSystem" => Key Deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A4C7F4A0-5C4C-4D15-820B-5BD4A4D41CC5}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A4C7F4A0-5C4C-4D15-820B-5BD4A4D41CC5}" => Key deleted successfully.
C:\Windows\System32\Tasks\WIN-statsAdmin => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WIN-statsAdmin" => Key Deleted successfully.
 End of Fixlog 21:17:59

Malekal_morte- · Answer

=)



Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Je n'arrive pas à me débarrasser de Sale Plus.

6 réponses

End of Fixlog 21:17:59

Discussions similaires