suppression de pdfforge toolbar v4.6 Résolu/Fermé

Question

Bonjour à vous mais surtout aux helpers, 

Je souhaiterais que vous m'aidiez afin de supprimer totalement une "pdfforge toolbarv4.6" ; j'ai essayé pas mal de possibilités mais en vain : notamment revo, mais aussi par la désinstallation classique du panneau de config.. j'ai utilisé glary utility aussi mais de même en vain. Cette toolbar, téléchargée sur ccm dans pdf creator (et ceci malgré les recommandations de ccm qui disait pour informations que l'on pouvait etre susceptible de rencontrer certaines barres d'outils mais n'ayant rien vu pendant l'installation il n'y avait rien du tout à cocher ou à décocher, c'est pourquoi pdf creator n'est pas très sur sur ce lien en tout cas).

je pense que cette toolbar ralenti mon pc au démarrage!

merci pour votre aide et vos réponses détaillées!



Configuration: Windows Vista / Internet Explorer 9.0

fabul · Answer

Salut,

Fais un nettoyage avec AdwCleaner

Tu peux aussi faire un nettoyage avec  ZHPCleaner

Si tu veux vérifier d'avantage pour une infection,

Installe RegRun Reanimator

Clic sur "Fix problems".

Clic sur "Scan windows startup...".

Coche la case "Use deep level scanning once (For advanced users)".

Clic sur "Make scan now".

Patiente durant l'analyse.

Clic sur "Fix problems".

Si il y a plus d'une quinzaine de détections, Prohibited/Suspicious , tu peux me le dire, on procédera différemment. 

Clic-droit dans le milieu de la fenêtre et choisis "Save to file" pour copier le résultat dans un fichier texte.

Tu peux le nommer 1 (tout court), le .txt sera généré automatiquement.

Clic sur la flèche verte pour passer a l'item suivant, fait comme pour le premier et nomme le 2, et ainsi de suite avec les autres.

A la fin, clic sur "Exit".

Poste les résultats contenus dans les fichiers texte dans ton prochain message.

Met un espace d'une ligne entre chaque item détecté pour que ça soit lisible.

james71 · Answer

Bonjour,

ici le post des réponses aux indications de Fabul :

1.le lien du rapport adwcleaner option nettoyer: http://www.cjoint.com/c/EGgm5yTZ5NF

2.le lien du rapport de zhpcleaner:
http://www.cjoint.com/c/EGgm7oHiknF

3.le lien des rapports dans l'ordre de détection de Regrun reanimator :

- http://www.cjoint.com/c/EGgncornV4F

- http://www.cjoint.com/c/EGgncYKaD0F

- http://www.cjoint.com/c/EGgndTsatUF

- http://www.cjoint.com/c/EGgnedwNilF


je précise : il y a bien quatre items indésirables de regrun reanimator

fabul · Answer

Bonjour,

Ces deux items ressemblent soit a une infection USB -> A supprimer si tu ne sais pas d'ou il viennent.

Avec Get it out -> Delete -> Reboot a la fin...

Item Name: D:\autorun.inf
Author: 
Current Setting: D:\autorun.inf
Type: Autorun.inf

Item Name: D:\desktop.ini
Author: 
Current Setting: D:\desktop.ini
Type: Autorun.inf

A part ça, la toolbar est partie avec les autres programmes ?

james71 · Answer

Bonjour,

Après exécution de ta tâche informatique, c'est à dire :
suppression de ces deux items (autorun.inf et desktop.ini) par Get it out -> Delete -> Reboot a la fin

la toolbarre est toujours présente dans les logiciels du panneau de config, elle est vraiment récalcitrante.

merci de m'indiquer la suite ou une autre démarche.

fabul · Answer

Télécharge ZHPDiag https://nicolascoolman.eu

Installe le.

Clic sur "Scanner"

Patiente durant l'analyse.

Il crée un log sur le bureau.

Poste le sur Cjoint et donne nous le lien Cjoint

james71 · Answer

Bonjour Fabul,

J'ai exécuté :

d'après ZHP diag : le lien sur c joint du rapport de scan est :

http://www.cjoint.com/c/EGijTe27pMa

james71 · Answer

Bonjour Fabul,


1. "C'est peut être le logiciel pdf creator, pas la toolbar. ".
souvent lié à pdfcreator..? est ce que "glary utility" peut etre mis en cause?

Il faudrait qu'ils existent des logiciels qui permettent de retrouver les toolbars associées à une liste de programmes afin de savoir d'où viennent ces barres indésirables pour que vous les helpers, vous les supprimiez en conséquences plus facilement dans le script. 

2. Pour information  : ci joint une copie d'écran du message lors de la désinstallation de pdfforgetoolbar dans les panneaux de configuration :

http://www.cjoint.com/c/EGjkbeLPfxy

3.   - " Tu a quelques choses suspectes que je/tu ne connais pas dans la catégorie non traités de ZHP. 
Si ZHP plante au démarrage, réinstalle le par dessus. "

     - pardonne moi d'être un tout petit peu suspicieux : je souhaite que tu me répondes c'est important : .. si "tu ne connais pas" pourquoi continuer?

     - as tu déjà rencontrer ce genre de problème de barre récalcitrante pdfforgetoolbar et utilisé zhp pour la supprimer?

4. et enfin  : où sont les éléments non traités dans le .txt de ZHP? je ne les aperçois pas.



merci.

fabul · Answer

1. C'est une page de téléchargement pour SpyHunter , une m****.

Surement plus du a PDF Creator qu'a Glary.

Les logiciels que je t'ai proposés permettent la plupart du temps de dénicher une toolbar, mais la, on ne détecte rien, je ne sais pas pourquoi.

2. Ils s'arrangent pour que ça soit difficile a supprimer.

3. La plupart des éléments malsains se cachent parmi les inconnus.

Moins tu a d'inconnus sur ton PC, plus ton PC est propre.

Je peux moins facilement discerner que toi ce qui est inconnu sur ton PC, n'y ayant jamais rien installé.

Si tu trouves un dossier inconnu dans AppData par exemple, tu peux regarder la date de création, et chercher dans program files pour voir a quel moment et par quoi ce dossier est installé, par déduction.

Si tu ouvre ton log avec le logiciel analyseur de rapports, ZHP

https://nicolascoolman.eu

Tu verra que la catégorie "Toolbar" n'y figure pas, comme la catégorie "Malware"vu qu'il n'y en a pas de détectés.

Tu verra dans la catégorie Non traité des choses a analyser et peut être supprimer, selon le résultat de ta recherche et de la pertinence d'avoir cet élément sur ton système.

Quand plus rien n'est détecté, souvent la réinitialisation des navigateurs est une cure.

Sauvegarde tes favoris puis désinstalle tes navigateurs.

Affiche tes dossiers cachés.

https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Supprime les restes de navigateurs et réinstalle les.

Destrio5 · Answer

Bonjour,

--> Télécharge MiniRegTool.zip (de Farbar) sur ton Bureau.

--> Fais un clic-droit dessus, choisis Extraire tout... puis clique sur Extraire.

--> Lance l'outil MiniRegTool.exe contenu dans le dossier extrait.
(Sous Windows Vista/7/8, clic droit sur MiniRegTool > Exécuter en tant qu'administrateur)

--> Copie-colle le contenu en gras ci-dessous dans le cadre de MiniRegTool :

 
pdfforge Toolbar v4.6
 

--> Coche le bouton Search.
 
--> Clique sur le bouton Go.

--> Poste le contenu dans ta prochaine réponse.

james71 · Answer

Bonjour Destrio5,

content d'avoir de tes nouvelles..;-)

et voici le lien du rapport d'analyse de MiniRegtool comme indiqué dans ta réponse: 

http://www.cjoint.com/c/EGkjcq3l1QA

merci!

Destrio5 · Answer

--> Lance l'outil MiniRegTool.exe.
(Sous Windows Vista/7/8, clic droit sur MiniRegTool > Exécuter en tant qu'administrateur)

--> Copie-colle le texte en gras ci-dessous dans le cadre de MiniRegTool :


HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\3408906E3811085498FE24C3FB081788


--> Coche le bouton Delete Keys/Values including Locked/Null embedded.

--> Clique sur le bouton Go.

pdfforge Toolbar v4.6 ne devrait plus apparaître.

fabul · Answer

@Destrio5

Merci d'être venu a la rescousse, je ne savais plus trop quoi faire pour virer  ça.

@james71

Tu peux garder RegRun Reanimator, cliquer sur "False positive" pour les éléments sains, il ne les détectera plus, il peut t'être utile pour surveiller le système et éliminer les malwares.

Si tu désinstalle RegRun Reanimator, juste avant, tu peux cliquer sur "Uninstall Partizan" (dans le programme).

Et tu peux cliquer sur ce fichier .reg qui remet la clé Bootexecute par défaut:

https://www.cjoint.com/c/DIwp0hjRA6Y

Tu peux cliquer sur le fichier .reg même si tu garde RegRun Reanimator.

Suppression de pdfforge toolbar v4.6

12 réponses

Discussions similaires