Impossible de supprimer Tredmendous Sale

Résolu
Se7en3593 Messages postés 8 Statut Membre -  
Se7en3593 Messages postés 8 Statut Membre -
Bonjour !

Je viens vers vous comme dernier espoir avant de reformater mon ordi. J'ai un programme du nom de Tredmendous sale qui s'amuse à mettre des pubs sur mon ordinateur.

J'ai tout essayé anti-virus, adwclear, roguekiller, malwarebytes anti malware, j'ai checké les extensions ainsi que les programmes. Chose étrange lorsque je réinitialise google cette saloperie disparaît.

Mais il suffit que mon ordi s'éteigne et il revient !

J'espère que vous avez une autre solution à me proposer ^^ Merci d'avance !

Ciao'

5 réponses

  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    --> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

    Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

    --> Ferme toutes les applications en cours.
    --> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
    --> Coche la case Addition.txt.
    --> Clique sur Scan.
    --> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
    --> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
    0
  2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
    --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :

    start
    CloseProcesses:
    GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    URLSearchHook: HKU\S-1-5-21-3727371055-1215801431-2765901758-1001 - (No Name) - {51a86bb3-6602-4c85-92a5-130ee4864f13} - No File
    Toolbar: HKU\.DEFAULT -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
    Toolbar: HKU\S-1-5-21-3727371055-1215801431-2765901758-1001 -> No Name - {51A86BB3-6602-4C85-92A5-130EE4864F13} - No File
    S2 46a69adc; "C:\Windows\system32\rundll32.exe" "c:\Program Files (x86)\IndepthGeneration\IndepthGeneration.dll",serv
    S2 cifoxomu; No ImagePath
    S2 fuhodyso; No ImagePath
    S1 cufhnlgv; \??\C:\Windows\system32\drivers\cufhnlgv.sys [X]
    C:\Program Files\Enigma Software Group
    C:\Users\Valentin\Downloads\SpyHunter-Installer.exe
    HKU\S-1-5-21-3727371055-1215801431-2765901758-1001\...\Run: [GM4IE] => C:\Facemoi\facemoi.exe
    C:\Facemoi
    C:\Program Files (x86)\Worried Efficiency
    C:\Users\Valentin\AppData\Local\{10243B31-67F9-4418-A2DA-F940E0686371}
    C:\Windows\Tasks\ROC_JAN2013_TB_rmv.job
    C:\Program Files (x86)\f289e5f2-0bff-4557-bedb-2e366d0431c7
    C:\Program Files (x86)\f27001c0-bddc-4b4f-98c1-69bb0d7ddd8e
    C:\Program Files (x86)\GUT77AF.tmp
    C:\Program Files (x86)\GUTEB97.tmp
    C:\Users\Valentin\AppData\Roaming\JKX3nCHYzac9ekYGhH4b7w
    C:\Users\Valentin\AppData\Roaming\JVUEG
    C:\Users\Valentin\AppData\Roaming\vnDlq79QT
    C:\Users\Valentin\AppData\Roaming\vnDlq79QT9
    C:\Users\Valentin\AppData\Roaming\WG2zD15hDS4zvDloLSBm5f6Qx
    CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [Not Found]
    S2 McAfee SiteAdvisor Service; c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe [X]
    C:\Program Files (x86)\McAfee
    globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION
    Task: {ECE73E07-34AF-4625-A906-C290158B4068} - System32\Tasks\ROC_JAN2013_TB_rmv => C:\Program Files (x86)\AVG Secure Search\PostInstall\ROC.exe
    Task: C:\Windows\Tasks\ROC_JAN2013_TB_rmv.job => C:\Program Files (x86)\AVG Secure Search\PostInstall\ROC.exe
    C:\Program Files (x86)\AVG Secure Search
    FirewallRules: [{9B523DC9-9BFB-4A0B-AAF7-369A9BD49DCA}] => (Allow) C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\crossbrowse.exe
    EmptyTemp:
    end


    --> Enregistre le fichier dans le dossier Téléchargements (au même endroit que FRST) sous le nom fixlist.txt
    --> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
    --> Clique sur Fix. Patiente le temps de la correction.

    Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

    --> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
    --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
    0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    La manip' a changé quelque chose ?
    0
    1. Se7en3593 Messages postés 8 Statut Membre
       
      Nope il est toujours là le petit enfoiré ^^
      0
  4. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Sur Firefox et Internet Explorer, il n'apparaît pas ?

    Sauvegarde tes favoris si besoin :
    https://support.google.com/chrome/answer/96816?hl=fr

    Puis désinstalle et réinstalle Google Chrome :
    https://www.google.fr/chrome/
    0
    1. Se7en3593 Messages postés 8 Statut Membre
       
      J'ai réinstalle google chrome et il semble être parti, on verra bien ^^ Merci bien ! :)
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Pour finir :

    1/

    ---> Télécharge et installe CCleaner.
    • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.
    • Va dans Nettoyeur et lance le nettoyage.


    2/

    ---> Télécharge DelFix sur ton Bureau puis lance-le.
    • Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
    • Clique sur Exécuter.
    • Poste le rapport.


    ==Prévention==

    Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

    Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
    https://security-x.fr/~guigui0001/

    https://www.malekal.com/adwares-pup-protection/

    Un dossier sur la prévention et sécurité sur Internet est disponible ici.
    0
    1. Se7en3593 Messages postés 8 Statut Membre
       
      # DelFix v1.010 - Rapport créé le 04/08/2015 à 22:06:47
      # Mis à jour le 26/04/2015 par Xplode
      # Nom d'utilisateur : Valentin - KRATOS
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

      ~ Suppression des outils de désinfection ...

      Supprimé : C:\FRST
      Supprimé : C:\AdwCleaner
      Supprimé : C:\Users\Valentin\Desktop\adwcleaner_4.203 - Raccourci.lnk
      Supprimé : C:\Users\Valentin\Desktop\RogueKillerX64 - Raccourci.lnk
      Supprimé : C:\Users\Valentin\Desktop\ZHPCleaner.lnk
      Supprimé : C:\Users\Valentin\Desktop\ZHPCleaner.txt
      Supprimé : C:\Users\Valentin\Downloads\Addition.txt
      Supprimé : C:\Users\Valentin\Downloads\adwcleaner_4.203 - Raccourci.lnk
      Supprimé : C:\Users\Valentin\Downloads\adwcleaner_4.203.exe
      Supprimé : C:\Users\Valentin\Downloads\Fixlog.txt
      Supprimé : C:\Users\Valentin\Downloads\FRST.txt
      Supprimé : C:\Users\Valentin\Downloads\FRST64.exe
      Supprimé : C:\Users\Valentin\Downloads\RogueKiller.exe
      Supprimé : C:\Users\Valentin\Downloads\RogueKillerX64 - Raccourci.lnk
      Supprimé : C:\Users\Valentin\Downloads\RogueKillerX64.exe
      Supprimé : C:\Users\Valentin\Downloads\ZHPCleaner.exe
      Supprimée : HKLM\SOFTWARE\AdwCleaner

      ~ Purge de la restauration système ...

      Supprimé : RP #1131 [Point de contrôle planifié | 08/04/2015 15:10:40]

      Nouveau point de restauration créé !

      ########## - EOF - ##########

      Voilà le rapport de Delfix ! Merci en tout cas ;)
      0