Sujet Précédent Sujet Suivant

GUPlayer

Fermé
yankeemike - 18 juil. 2015 à 20:35
 yankeemike - 22 juil. 2015 à 06:16
Bonsoir,

Comment me débarrasser de GUPlayer ?
J'ai oublié d'être vigilant sur un site de téléchargement et pan!
Merci de répondre.
J'ai même une adresse mail
Bonne soirée.

2 réponses

Réponse 1 / 2
fabul Messages postés 37646 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 18 avril 2024 5 168
18 juil. 2015 à 20:40
Salut,

Fais un nettoyage avec AdwCleaner

Installe RegRun Reanimator

Clic sur "Fix problems".

Clic sur "Scan windows startup...".

Coche la case "Use deep level scanning once (For advanced users)".

Clic sur "Make scan now".

Patiente durant l'analyse.

Clic sur "Fix problems".

Si il y a plus d'une quinzaine de détections, Prohibited/Suspicious , tu peux me le dire, on procédera différemment.

Clic-droit dans le milieu de la fenêtre et choisis "Save to file" pour copier le résultat dans un fichier texte.

Tu peux le nommer 1 (tout court), le .txt sera généré automatiquement.

Clic sur la flèche verte pour passer a l'item suivant, fait comme pour le premier et nomme le 2, et ainsi de suite avec les autres.

A la fin, clic sur "Exit".

Poste les résultats contenus dans les fichiers texte dans ton prochain message.

Met un espace d'une ligne entre chaque item détecté pour que ça soit lisible.
0
Réponse 2 / 2
yankeemike
21 juil. 2015 à 23:08
J'ai fait toutes les opérations

~ ZHPCleaner v2015.7.21.303 by Nicolas Coolman (2015/07/21)
~ Run by yves (Administrator) (21/07/2015 21:56:21)
~ Site : http://www.nicolascoolman.fr
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\yves\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\yves\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
~ Windows 8.1, 64-bit (Build 9600)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (16)
SUPPRIMÉ: [ktudyuxq.default] - user_pref("browser.search.defaultenginename", "webssearches"); =>PUP.Optional.WebsSearches
SUPPRIMÉ: [ktudyuxq.default] - user_pref("browser.search.searchengine.searchengine.uid", "[xpconnect wrapped nsIUUIDGenerator]"); =>PUP.Optional.SearchEngine
SUPPRIMÉ: [ktudyuxq.default] - user_pref("browser.search.selectedEngine", "webssearches"); =>PUP.Optional.WebsSearches
SUPPRIMÉ: [ktudyuxq.default] - user_pref("extensions.quick_start.enable_search1", false); =>PUP.Optional.QuickStart
SUPPRIMÉ: [ktudyuxq.default] - user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false); =>PUP.Optional.QuickStart
DEPLACÉ fichier: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\searchplugins\webssearches.xml =>PUP.Optional.WebsSearches
DEPLACÉ fichier: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\Extensions\***@***\chrome =>PUP.Optional.PriceFoutain
DEPLACÉ fichier: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\Extensions\***@***\chrome.manifest =>PUP.Optional.PriceFoutain
DEPLACÉ fichier: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\Extensions\***@***\install.rdf =>PUP.Optional.PriceFoutain
DEPLACÉ fichier: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\Extensions\***@***\chrome =>PUP.Optional.DeskCut
DEPLACÉ fichier: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\Extensions\***@***\chrome.manifest =>PUP.Optional.DeskCut
DEPLACÉ fichier: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\Extensions\***@***\defaults =>PUP.Optional.DeskCut
DEPLACÉ fichier: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\Extensions\***@***\install.rdf =>PUP.Optional.DeskCut
DEPLACÉ fichier: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\Extensions\***@***\modules =>PUP.Optional.DeskCut
DEPLACÉ fichier: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\extensions\***@*** =>PUP.Optional.PriceFoutain
DEPLACÉ fichier: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\extensions\***@*** =>PUP.Optional.DeskCut


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (15)
DEPLACÉ fichier: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\searchplugins\webssearches.xml =>PUP.Optional.WebsSearches
DEPLACÉ fichier*: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\Extensions\***@***\chrome =>PUP.Optional.PriceFoutain
DEPLACÉ fichier: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\Extensions\***@***\chrome.manifest =>PUP.Optional.PriceFoutain
DEPLACÉ fichier: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\Extensions\***@***\install.rdf =>PUP.Optional.PriceFoutain
DEPLACÉ fichier*: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\Extensions\***@***\chrome =>PUP.Optional.DeskCut
DEPLACÉ fichier: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\Extensions\***@***\chrome.manifest =>PUP.Optional.DeskCut
DEPLACÉ fichier*: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\Extensions\***@***\defaults =>PUP.Optional.DeskCut
DEPLACÉ fichier: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\Extensions\***@***\install.rdf =>PUP.Optional.DeskCut
DEPLACÉ fichier^: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\Extensions\***@***\modules =>PUP.Optional.DeskCut
DEPLACÉ fichier*: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\extensions\***@*** =>PUP.Optional.PriceFoutain
DEPLACÉ fichier*: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\extensions\***@*** =>PUP.Optional.DeskCut
DEPLACÉ fichier: C:\Windows\Prefetch\SEARCHPROTECT_2805-FEAFC00C.E-63524C15.pf =>PUP.Optional.SearchProtect
DEPLACÉ dossier: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\Extensions\***@*** =>PUP.Optional.PriceFoutain
DEPLACÉ dossier: C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\Extensions\***@*** =>PUP.Optional.DeskCut
DEPLACÉ dossier: C:\Users\yves\AppData\Local\BreakingNewsAlert =>PUP.Optional.BreakingNewsAlert


---\\ Base de Registres ( Clés, Valeurs, Données ). (6)
SUPPRIMÉ valeur: [X64] HKLM\SOFTWARE\Wow6432Node\Mozilla\Firefox\Extensions\\***@*** [C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\extensions\***@***] =>PUP.Optional.PriceFoutain
SUPPRIMÉ valeur: [X64] HKLM\SOFTWARE\Wow6432Node\Mozilla\Firefox\Extensions\\***@*** [C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\extensions\***@***] =>PUP.Optional.DeskCut
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-3268823635-3269318105-1024743954-1001\Software\ICSW1.8 [] =>PUP.Optional.InstallCore
SUPPRIMÉ clé: HKCU\Software\ICSW1.8 [] =>PUP.Optional.InstallCore
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\TermBlazer_1.10.0.15 [] =>PUP.Optional.TermBlazer
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b [] =>Hijacker.Browser


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Le système a été redémarré.


---\\ Statistiques
~ Items scannés : 3792
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 38


End of clean in 1 minutes
===================
ZHPCleaner-[R]-18072015-17_43_54.txt
ZHPCleaner-[R]-20052015-00_04_21.txt
ZHPCleaner-[R]-20052015-19_59_07.txt
ZHPCleaner-[R]-21072015-21_57_38.txt
ZHPCleaner-[R]-30052015-02_31_42.txt
ZHPCleaner-[S]-18072015-17_42_28.txt
ZHPCleaner-[S]-19052015-21_59_39.txt
ZHPCleaner-[S]-20052015-00_02_35.txt
ZHPCleaner-[S]-20052015-19_58_15.txt
ZHPCleaner-[S]-21072015-21_55_20.txt
ZHPCleaner-[S]-30052015-02_30_34.txt
0
fabul Messages postés 37646 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 18 avril 2024 5 168
Modifié par fabul le 22/07/2015 à 05:53
Je t'ai demandé de faire un nettoyage avec AdwCleaner, quoi que ZHPleaner est bon aussi...

Qu'est ce que dit Reanimator ?

"Congratulations, Your computer is clean now" ?
0
yankeemike > fabul Messages postés 37646 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 18 avril 2024
22 juil. 2015 à 06:09
Bonjour, merci d'avoir passé du temps sur mon truc.

J'ai l'impression que j'ai pas fait comme il faut... Je ressent un peu d'impatience...

Mais tu as raison, j'ai oublié le rapport d'Adwcleaner.

Je pense que c'est celui ci.

# AdwCleaner v4.203 - Rapport créé le 21/07/2015 à 19:42:09
# Mis à jour le 30/04/2015 par Xplode
# Base de données : 2015-07-15.1 [Serveur]
# Système d'exploitation : Windows 8.1 Connected (x64)
# Nom d'utilisateur : yves - BABASSE
# Exécuté depuis : C:\Users\yves\Downloads\adwcleaner_4.203.exe
# Option : Scanner
          • [ Services ] *****


Service Trouvé : YSearchUtilSvc
          • [ Fichiers / Dossiers ] *****


Dossier Trouvé : C:\BreakingNewsAlert
Dossier Trouvé : C:\Users\yves\AppData\Local\BreakingNewsAlert
Dossier Trouvé : C:\Users\yves\AppData\Local\YSearchUtil
Dossier Trouvé : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\YSearchUtil
Fichier Trouvé : C:\Users\yves\AppData\Roaming\Mozilla\Firefox\Profiles\ktudyuxq.default\searchplugins\webssearches.xml
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17840


-\\ Mozilla Firefox v40.0 (x86 fr)

[ktudyuxq.default] - Ligne Trouvée : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
[ktudyuxq.default] - Ligne Trouvée : user_pref("extensions.quick_start.enable_search1", false);
[ktudyuxq.default] - Ligne Trouvée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

-\\ Google Chrome v43.0.2357.134

[C:\Users\yves\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://www.mystartsearch.com/web/?type=ds&ts=1437233012&z=69b92ee3c765aa00a815215g7zdcbm9o4c7obt6m6b&from=slbnew&uid=HGSTXHTS545050A7E680_TM8513TC05A0ML05A0MLX&q={searchTerms}

-\\ Opera v0.0.0.0


AdwCleaner[R0].txt - [15729 octets] - [05/03/2015 05:18:39]
AdwCleaner[R10].txt - [1931 octets] - [17/05/2015 16:46:35]
AdwCleaner[R11].txt - [2052 octets] - [18/05/2015 00:58:07]
AdwCleaner[R12].txt - [2234 octets] - [18/05/2015 01:07:50]
AdwCleaner[R13].txt - [4438 octets] - [19/05/2015 22:10:29]
AdwCleaner[R14].txt - [2466 octets] - [20/05/2015 04:24:36]
AdwCleaner[R15].txt - [2523 octets] - [20/05/2015 04:35:14]
AdwCleaner[R16].txt - [2540 octets] - [20/05/2015 13:10:29]
AdwCleaner[R17].txt - [2662 octets] - [20/05/2015 20:01:14]
AdwCleaner[R18].txt - [2783 octets] - [22/05/2015 06:30:14]
AdwCleaner[R19].txt - [3040 octets] - [30/05/2015 02:33:11]
AdwCleaner[R1].txt - [1013 octets] - [05/03/2015 23:11:25]
AdwCleaner[R20].txt - [3367 octets] - [19/06/2015 23:32:56]
AdwCleaner[R21].txt - [12387 octets] - [18/07/2015 17:25:49]
AdwCleaner[R22].txt - [4462 octets] - [20/07/2015 01:22:08]
AdwCleaner[R23].txt - [3987 octets] - [20/07/2015 13:46:56]
AdwCleaner[R24].txt - [2688 octets] - [21/07/2015 19:42:09]
AdwCleaner[R2].txt - [13604 octets] - [01/04/2015 20:42:52]
AdwCleaner[R3].txt - [2184 octets] - [16/04/2015 01:33:56]
AdwCleaner[R4].txt - [6365 octets] - [09/05/2015 20:07:50]
AdwCleaner[R5].txt - [1481 octets] - [09/05/2015 23:13:13]
AdwCleaner[R6].txt - [1510 octets] - [11/05/2015 21:08:49]
AdwCleaner[R7].txt - [5773 octets] - [12/05/2015 15:19:26]
AdwCleaner[R8].txt - [5159 octets] - [16/05/2015 14:52:24]
AdwCleaner[R9].txt - [5161 octets] - [17/05/2015 16:35:58]
AdwCleaner[S0].txt - [14540 octets] - [05/03/2015 05:21:33]
AdwCleaner[S10].txt - [4025 octets] - [19/05/2015 22:12:41]
AdwCleaner[S11].txt - [4639 octets] - [18/05/2015 01:07:07]
AdwCleaner[S12].txt - [2603 octets] - [20/05/2015 13:14:45]
AdwCleaner[S13].txt - [2725 octets] - [20/05/2015 20:03:18]
AdwCleaner[S14].txt - [2846 octets] - [22/05/2015 06:32:35]
AdwCleaner[S15].txt - [3107 octets] - [30/05/2015 02:35:24]
AdwCleaner[S16].txt - [3339 octets] - [19/06/2015 23:36:18]
AdwCleaner[S17].txt - [10106 octets] - [18/07/2015 17:27:49]
AdwCleaner[S18].txt - [4576 octets] - [20/07/2015 01:24:33]
AdwCleaner[S19].txt - [4091 octets] - [20/07/2015 13:49:55]
AdwCleaner[S1].txt - [1079 octets] - [05/03/2015 23:14:26]
AdwCleaner[S2].txt - [12312 octets] - [01/04/2015 20:48:34]
AdwCleaner[S3].txt - [2266 octets] - [16/04/2015 01:39:07]
AdwCleaner[S4].txt - [6365 octets] - [09/05/2015 20:12:59]
AdwCleaner[S5].txt - [1572 octets] - [11/05/2015 21:16:57]
AdwCleaner[S6].txt - [6742 octets] - [11/05/2015 21:23:45]
AdwCleaner[S7].txt - [5194 octets] - [17/05/2015 16:40:08]
AdwCleaner[S8].txt - [1993 octets] - [17/05/2015 16:50:06]
AdwCleaner[S9].txt - [2114 octets] - [18/05/2015 01:01:12]

########## EOF - C:\AdwCleaner\AdwCleaner[R24].txt - [4443 octets] ##########
0
yankeemike
22 juil. 2015 à 06:16
Je vais lancer Reanimator.

ça va être plus long pour avoir le rapport comme tu le veux car il faut que je reprenne des notes pour faire la manip comme il faut.

Tu l'auras après midi, il faut que je m'en aille.

A plus tard et merci encore d'attendre.

Il reste encore un petit poil de vicieuseté, je le sent.
0

Discussions similaires

a quoi sert GUplayer
Lorie -
Malekal_morte- -

5 réponses