N'arrive pas à me débarrasser de Tremendous Sale

Résolu/Fermé
Guillaum - Modifié par Guillaum le 13/06/2015 à 17:26
mimow Messages postés 1 Date d'inscription lundi 15 juin 2015 Statut Membre Dernière intervention 15 juin 2015 - 15 juin 2015 à 21:06
Ce truc me pourri internet (google chrome).
J'ai fait plusieurs scan avec: ZHP cleaner, Malwarebytes, adwcleaner et spybot.
Et j'ai toujours tremendous sale. De plus, maintenant je n'arrive pas réinstaller Adblock.
Mon erreur (vraiment de débutant) est que j'ai voulu télécharger un jeu s'en faire attention. J'ai eu plein de belles surprises depuis.

Suggestions?
Merci d'avance.

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 634
13 juin 2015 à 16:48
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :



Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mà¨nent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


1
addition http://pjjoint.malekal.com/files.php?id=20150613_r8m13d11p15q13

frst http://pjjoint.malekal.com/files.php?id=20150613_p6c14r9x13m13

shortcut http://pjjoint.malekal.com/files.php?id=20150613_q12h6c11m10h8
0
mimow Messages postés 1 Date d'inscription lundi 15 juin 2015 Statut Membre Dernière intervention 15 juin 2015
15 juin 2015 à 21:06
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 634
13 juin 2015 à 21:45
Désinstalle Spybot,



Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Task: C:\WINDOWS\Tasks\GameEmu.job => c:\documents and settings\all users\application data\{bf54fb7a-0136-a941-bf54-4fb7a013ede8}\7828400669699880420b.exe
Task: C:\WINDOWS\Tasks\I4X0yz0LD.job => C:\Documents and Settings\Guillaume B\Application Data\I4X0yz0LD.exe
HKLM\...\Run: [mmyzntm1nzixzgj] => C:\Program Files\Smmyzntm1nzixzgj\mmizmzn2n3mxbgj.exe
S2 Uneven Tennis; C:\Program Files\Uneven Tennis\Uneven Tennis.exe [X]
2015-06-10 20:20 - 2015-06-13 10:33 - 00001050 _____ C:\WINDOWS\Tasks\I4X0yz0LD.job
2015-06-10 20:17 - 2015-06-10 20:17 - 00000004 _____ C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7
2015-06-10 20:04 - 2015-06-10 20:04 - 00000000 ____D C:\Program Files\Exploremedia
2015-06-10 19:45 - 2015-06-10 19:45 - 00260876 _____ (VuuPC Limited) C:\Documents and Settings\Guillaume B\Local Settings\Application Data\nsx171.tmp
2015-06-10 19:42 - 2008-04-14 08:00 - 00000790 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-06-10 20:24 - 2015-04-09 18:32 - 00000000 ____D C:\Program Files\BrowsErEnhance
2015-04-19 08:20 - 2015-04-19 08:20 - 0005872 _____ () C:\Documents and Settings\Guillaume B\Application Data\I4X0yz0LD


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


0
Fix result of Farbar Recovery Scan Tool (x86) Version: 13-06-2015
Ran by Guillaume B at 2015-06-13 15:58:30 Run:1
Running from C:\Documents and Settings\Guillaume B\Bureau
Loaded Profiles: Guillaume B (Available Profiles: Guillaume B)
Boot Mode: Normal

==============================================

fixlist content:

Task: C: WINDOWS\Tasks\GameEmu.job => c:\documents and settings\all users\application data\{bf54fb7a-0136-a941-bf54-4fb7a013ede8}\7828400669699880420b.exe
Task: C: WINDOWS\Tasks\I4X0yz0LD.job => C:\Documents and Settings\Guillaume B\Application Data\I4X0yz0LD.exe
HKLM\...\Run: [mmyzntm1nzixzgj] => C:\Program Files\Smmyzntm1nzixzgj\mmizmzn2n3mxbgj.exe
S2 Uneven Tennis; C:\Program Files\Uneven Tennis\Uneven Tennis.exe [X]
2015-06-10 20:20 - 2015-06-13 10:33 - 00001050 _____ C: WINDOWS\Tasks\I4X0yz0LD.job
2015-06-10 20:17 - 2015-06-10 20:17 - 00000004 _____ C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7
2015-06-10 20:04 - 2015-06-10 20:04 - 00000000 ____D C:\Program Files\Exploremedia
2015-06-10 19:45 - 2015-06-10 19:45 - 00260876 _____ (VuuPC Limited) C:\Documents and Settings\Guillaume B\Local Settings\Application Data\nsx171.tmp
2015-06-10 19:42 - 2008-04-14 08:00 - 00000790 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2015-06-10 20:24 - 2015-04-09 18:32 - 00000000 ____D C:\Program Files\BrowsErEnhance
2015-04-19 08:20 - 2015-04-19 08:20 - 0005872 _____ () C:\Documents and Settings\Guillaume B\Application Data\I4X0yz0LD


Task: C: WINDOWS\Tasks\GameEmu.job => c:\documents and settings\all users\application data\{bf54fb7a-0136-a941-bf54-4fb7a013ede8}\7828400669699880420b.exe => Error: No automatic fix found for this entry.
Task: C: WINDOWS\Tasks\I4X0yz0LD.job => C:\Documents and Settings\Guillaume B\Application Data\I4X0yz0LD.exe => Error: No automatic fix found for this entry.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\mmyzntm1nzixzgj => value removed successfully.
Uneven Tennis => Service removed successfully.
"2015-06-10 20:20 - 2015-06-13 10:33 - 00001050 _____ C: WINDOWS\Tasks\I4X0yz0LD.job" => File/Folder not found.
C:\WINDOWS\system32\029B560A371F4E00AB32838EBC01B9E7 => moved successfully.
C:\Program Files\Exploremedia => moved successfully.
C:\Documents and Settings\Guillaume B\Local Settings\Application Data\nsx171.tmp => moved successfully.
C:\WINDOWS\system32\Drivers\etc\hp.bak => moved successfully.
C:\Program Files\BrowsErEnhance => moved successfully.
C:\Documents and Settings\Guillaume B\Application Data\I4X0yz0LD => moved successfully.

End of Fixlog 15:58:33

0
Merci, j'ai fini par m'en débarrasser.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 634
14 juin 2015 à 11:27
=)



Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

0