Supprimer Crazy Score et Buzzdock!

Résolu
Bonjour tout le monde!
Tout est dans le titre, j'aimerais supprimer Crazy Score et Buzzdock! Ils sont vraiment pénibles et je n'arrive pas à les supprimer, même avec Adwcleaner et Malwarebytes...
Donc si quelqu'un a la solution je suis preneur!
Merci!

6 réponses

  1. Modérateur
    Salut,

    Installe RegRun Reanimator

    Clic sur "Fix problems".

    Clic sur "Scan windows startup...".

    Coche la case "Use deep level scanning once (For advanced users)".

    Clic sur "Make scan now".

    Clic sur "Fix problems".

    Si il y a plus d'une quinzaine de détections, Prohibited/Suspicious , tu peux me le dire, on procédera différemment.

    Clic-droit dans le milieu de la fenêtre et choisis "Save to file" pour copier le résultat dans un fichier texte.

    Nomme le 1 (tout court), le .txt sera généré automatiquement.

    Clic sur la flèche verte pour passer a l'item suivant, fait comme pour le premier et nomme le 2, et ainsi de suite avec les autres.

    A la fin, clic sur "Exit".

    Poste les résultats contenus dans les fichiers texte dans ton prochain message.

    Met un espace d'une ligne entre chaque item détecté pour que ça soit lisible.
    1. Salut fabul, merci de ta rapidité! Tiens voici 7 item différents:

      Item Name: PCMAgent
      Author:
      Current Setting: C:\PROGRAM FILES\CYBERLINK\POWERCINEMA\PCMAGENT.EXE
      Type: Registry Run

      Item Name: PlayMovie
      Author:
      Current Setting: C:\PROGRAM FILES\CYBERLINK\PLAYMOVIE\PMVSERVICE.EXE
      Type: Registry Run

      Item Name: PCMAgent.exe
      Author: CyberLink Corp.
      Related File: C:\PROGRAM FILES\CYBERLINK\POWERCINEMA\PCMAGENT.EXE
      Type: Running Processes

      Item Name: PMVService.exe
      Author: CyberLink Corp.
      Related File: C:\PROGRAM FILES\CYBERLINK\PLAYMOVIE\PMVSERVICE.EXE
      Type: Running Processes

      Item Name: mpc-hc.exe
      Author: MPC-HC Team
      Related File: C:\PROGRAM FILES\K-LITE CODEC PACK\MEDIA PLAYER CLASSIC\MPC-HC.EXE
      Type: Running Processes

      Item Name: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Packard Bell - Divertissement & Loisirs\eBay.lnk
      Author:
      Current Setting: HTTP://GO.PACKARDBELL.COM/?ID=9127
      Type: Internet Shortcuts

      Item Name: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Packard Bell - Sécurité & Support\Contact.lnk
      Author:
      Current Setting: HTTP://GO.PACKARDBELL.COM/?ID=9677
      Type: Internet Shortcuts
      1. Modérateur
        C'est bizarre, rien dans tout ça n'a l'air suspect.

        Télécharge ZHPDiag https://nicolascoolman.eu

        Installe le.

        Démarre ZHPDiag.

        Clic sur "Complet"

        Il te donnera un log.

        Poste le sur Cjoint et donne nous le lien Cjoint.
        1. Modérateur
          A tu désinstallé complètement et réinstallé tes navigateurs ?

          (Sauvegardé tes favoris avant)
          1. Désolé pour l'attente mais je n'arrivais pas à télécharger ZHPDiag!
            Voici le lien:
            http://www.cjoint.com/15mi/EEErONfmQgZ.htm

            Et oui j'ai désinstallé et réinstallé chrome mais rien de concluant..
            1. Modérateur
              Tu connais ?

              O61 - LFC: 30/05/2015 - 17:37:21 ---A- . (.Google.) -- C:\Users\User\AppData\Local\Google\Chrome\User Data\SwReporter\3.21.0\software_reporter_tool.exe [873800]
            2. Pas du tout... Qu'est ce que c'est?
            3. Modérateur
              Ça doit être mauvais alors.

              Lance ZHPFix et importe ce script puis clic sur GO

              Script ZHPFix
              SysRestore
              O61 - LFC: 30/05/2015 - 17:37:21 ---A- . (.Google.) -- C:\Users\User\AppData\Local\Google\Chrome\User Data\SwReporter\3.21.0\software_reporter_tool.exe [873800]
              [HKCU\Software\ProductSetup] =>Adware.InstallCore
              [HKLM\Software\CrazyScore] =>PUP.CrazyScore
              [HKCR\CLSID\{b512f94e-18af-4a79-b775-8945fcf1fedb}] (NMBAppPluginMediaBrowserVideo Class) =>PUP.CrossRider
              [HKCU\Software\ProductSetup] =>Adware.InstallCore^
              [HKLM\Software\CrazyScore] =>PUP.CrazyScore^
              [HKCR\CLSID\{b512f94e-18af-4a79-b775-8945fcf1fedb}] (NMBAppPluginMediaBrowserVideo Class) =>PUP.CrossRider^
              O43 - CFD: 01/03/2015 - 21:59:57 - [] ----D C:\ProgramData\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB
              ShortcutFix
              EmptyPrefetch
              EmptyCLSID
              EmptyFlash
              EmptyTemp
            4. @fabulC'est fait. Que faut il faire ensuite?
            5. Modérateur
              Tu peux essaier ZHPCleaner

              A tu supprimé tous les dossiers de Chrome quand tu l'a désinstallé ?

              A part tout supprimer de chrome et réinstaller, je n'ai pas trop d'idées.
          2. Modérateur
            1. Non mais finalement, en désinstallant et en supprimant tous les dossiers liés à chrome puis en réinstallant ça a marché!!
              Merci beaucoup à toi!!! :)
            2. Modérateur
              Tu peux garder RegRun Reanimator pour analyser de temps en temps.

              Choisis False positive pour tout ce qui est bon.

              Si tu a un malware qui apparait, utilise le.

              Si tu désinstalle RegRun Reanimator, juste avant, tu peux cliquer sur "Uninstall Partizan" (dans le programme)

              Et tu peux cliquer sur ce fichier .reg qui remet la clé Bootexecute par défaut:

              https://www.cjoint.com/c/DIwp0hjRA6Y