Supprimer supreme savings

Salut,

Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).
• Réinitialiser et réparer Internet Explorer

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Du coup pour Google je ne fais que le réinitialiser ? on est d'accord ?

Tu traintes de vieilles infections + des programmes inutiles.

Vas dans le Panneau de configuration
puis Programmes et fonctionnalités
Désinstalle :
Norton Online Backup
MyWinLocker
NTI Media Maker 9
Speedial
Supreme Savings
SweetIM for Messenger 3.7
WebCake 3.00
YAC(Yet Another Cleaner!)
Tous les programmes WildTangent

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Task: {FB898A9B-81A6-4281-BDB7-44486526A086} - System32\Tasks\Run_Bobby_Browser => C:\Users\Paul\AppData\Local\BoBrowser\Application\bobrowser.exe [2015-02-18] (The BoBrowser Authors) <==== ATTENTION
Task: {E24144AB-C869-46DF-9710-DC3598030C09} - System32\Tasks\PostPoneInstall => C:\Users\Paul\AppData\Local\Temp\ce98ac2e-20c0-4a93-86f6-bdb3e61caf55.exe [2015-03-22] (C.L.A.R.A) <==== ATTENTION
Task: {BA5CE1E1-340A-4C05-AC7F-215D9D19DC39} - System32\Tasks\DealPly => C:\Users\Paul\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE  <==== ATTENTION
Task: {CB6227B6-34DD-49D2-98C2-46CB4589E76D} - System32\Tasks\Express FilesUpdate => C:\Program Files (x86)\ExpressFiles\EFUpdater.exe  <==== ATTENTION
Task: {0FFA3C62-8549-4D37-9722-E1357F76B9D3} - System32\Tasks\Jifiing => "msiexec" /i hxxp://d2buh1bf1g584w.cloudfront.net/msi/rel.php?u=WDCXWD5000BPVT-80HXZT3_WD-WXL1E91AJMFDAJMFD&v=201732 /q
MSCONFIG\startupreg: BoBrowser => "C:\Users\Paul\AppData\Local\BoBrowser\Application\bobrowser.exe"
C:\Users\Paul\AppData\Local\BoBrowser
MSCONFIG\startupreg: Bubble Dock => "C:\Users\Paul\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe" /winstartup
HKLM-x32\...\Run: [SweetIM] => C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe [115032 2012-05-29] (SweetIM Technologies Ltd.)
HKLM\...\Providers\jtc1l9k8: C:\Program Files (x86)\Zerkkvo Nodifier\local64spl.dll [305152 2017-03-02] ()
ShellExecuteHooks: Pas de nom - {507F4A76-FD92-11E6-9871-64006A5CFC23} - C:\Program Files (x86)\Cightphsese\Dereing.dll [144896 2017-03-02] ()
HKLM-x32\...\Run: [gmsd_fr_330] => [X]
FF Extension: (Bubble Dock) - C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\FFSurfMatch [2013-03-29] [non signé]
R2 Kyubey; C:\Users\Paul\AppData\Roaming\Kyubey\Kyubey.exe [113664 2017-03-01] () [Fichier non signé]
R2 WinSAPSvc; C:\Users\Paul\AppData\Roaming\WinSAPSvc\WinSAP.dll [184832 2017-03-02] (TODO: <Company name>) [Fichier non signé]
R2 WinSnare; C:\Users\Paul\AppData\Roaming\WinSnare\WinSnare.dll [778752 2017-03-02] (InterSect Alliance Pty Ltd) [Fichier non signé]
S2 ed2kidle; "C:\Program Files (x86)\amuleCexx\ed2k.exe" -downloadwhenidle [X]
R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [262344 2016-05-23] (Elex do Brasil Participações Ltda)
S3 iSafeKrnlBoot; C:\Windows\System32\DRIVERS\iSafeKrnlBoot.sys [55056 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [110112 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlMon; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [52440 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [103904 2016-05-23] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [52392 2016-05-19] (Elex do Brasil Participações Ltda)
2017-03-02 16:04 - 2017-03-02 18:56 - 00000040 _____ C:\Program Files (x86)\settings.dat
2017-03-02 16:04 - 2017-03-02 16:04 - 00000000 ____D C:\Program Files (x86)\reports
2017-03-02 16:04 - 2017-03-02 16:04 - 00000000 _____ C:\Program Files (x86)\metadata
2017-03-02 15:24 - 2017-03-02 15:24 - 00000000 ____D C:\Users\Paul\AppData\Local\Macromedia
2017-03-02 15:17 - 2017-03-02 15:17 - 00000000 ____D C:\Windows\system32\log
2017-03-02 15:17 - 2017-03-02 15:17 - 00000000 ____D C:\Program Files (x86)\Elex-tech
2017-03-02 15:17 - 2016-05-23 03:41 - 00055056 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeKrnlBoot.sys
2017-03-02 15:17 - 2016-05-19 07:42 - 00052392 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeNetFilter.sys
2017-03-02 15:16 - 2017-03-02 15:16 - 00000000 ____D C:\Users\Paul\AppData\Roaming\Elex-tech
2017-03-02 15:16 - 2017-03-02 15:16 - 00000000 _____ C:\Windows\SysWOW64\4
2017-03-02 15:16 - 2017-03-02 15:16 - 00000000 _____ C:\Windows\SysWOW64\3
2017-03-02 15:12 - 2017-03-02 18:58 - 00000000 _____ C:\Users\Public\Documents\report.dat
2017-03-02 15:09 - 2017-03-02 15:09 - 00000000 ____D C:\Users\Paul\AppData\Roaming\Chiwery
2017-03-02 15:02 - 2017-03-02 15:02 - 00000007 _____ C:\Windows\SysWOW64\65AC.tmp
2017-03-02 15:02 - 2017-03-02 15:02 - 00000000 ____D C:\Users\Paul\AppData\Local\Legass
2017-03-02 15:01 - 2017-03-02 19:05 - 00000000 _____ C:\Users\Public\Documents\temp.dat
2017-03-02 15:01 - 2017-03-02 15:01 - 00000000 ____D C:\Program Files (x86)\Legass
2017-03-02 14:59 - 2017-03-02 15:21 - 00000000 ____D C:\Users\Paul\AppData\Roaming\WinSnare
2017-03-02 14:59 - 2017-03-02 15:00 - 00003598 _____ C:\Windows\System32\Tasks\Milimili
2017-03-02 14:59 - 2017-03-02 14:59 - 00000000 ____D C:\Users\Paul\AppData\Roaming\WinSAPSvc
2017-03-02 14:59 - 2017-03-02 14:59 - 00000000 ____D C:\Users\Paul\AppData\Roaming\Kyubey
2017-03-02 14:59 - 2017-03-02 14:59 - 00000000 ____D C:\Program Files (x86)\MIO
2017-03-02 14:56 - 2017-03-02 14:59 - 00000000 ____D C:\Program Files (x86)\MK
2017-03-02 13:25 - 2017-03-02 13:25 - 00000000 ____D C:\Users\Public\Documents\Daemon Tools Images
2017-03-02 13:17 - 2017-03-02 15:27 - 00000000 ____D C:\Program Files (x86)\Cightphsese
2017-03-02 13:17 - 2017-03-02 13:25 - 00000000 ____D C:\Users\Paul\AppData\Local\Gropchgrjerph
2017-03-02 13:17 - 2017-03-02 13:17 - 00006040 _____ C:\Windows\System32\Tasks\Zerkkvo Nodifier
2017-03-02 13:17 - 2017-03-02 13:17 - 00005070 _____ C:\Windows\System32\Tasks\Jifiing
2017-03-02 13:17 - 2017-03-02 13:17 - 00000000 ____D C:\Program Files (x86)\Zerkkvo Nodifier
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

puis :

un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

Refais un scan FRST et donne les rapports via pjjoint.

voila le lien FRST : http://pjjoint.malekal.com/files.php?id=FRST_20170302_z9x7v10s5i10

et le lien addition : http://pjjoint.malekal.com/files.php?id=20170302_w12x9t10i15c8

j'ai pu tout supprimer à part supreme savings car il bloque à un moment donné lors de la désinstallation.
Mais j'ai pu récuperer google comme neuf.

perfect :)

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)