Supprimer supreme savings Fermé

Question

Bonjour à tous,
Je suis en galère depuis l'arrivé de supreme savings sur mon pc, je n'arrive pas à desinstaller tout ca. 
J'aurais bien besoin de votre aide !
Je suis sur Chrome avec Windows 7
Merci d'avance !

Malekal_morte- · Answer

Salut,
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorerpuis :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

poloESV · Answer

Du coup pour Google je ne fais que le réinitialiser ? on est d'accord ?

Malekal_morte- · Answer

Tu traintes de vieilles infections + des programmes inutiles. Vas dans le Panneau de configuration puis Programmes et fonctionnalités Désinstalle : Norton Online Backup MyWinLocker NTI Media Maker 9 Speedial Supreme Savings SweetIM for Messenger 3.7 WebCake 3.00 YAC(Yet Another Cleaner!) Tous les programmes WildTangent Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:CloseProcesses:Task: {FB898A9B-81A6-4281-BDB7-44486526A086} - System32\Tasks\Run_Bobby_Browser => C:\Users\Paul\AppData\Local\BoBrowser\Application\bobrowser.exe [2015-02-18] (The BoBrowser Authors) <==== ATTENTIONTask: {E24144AB-C869-46DF-9710-DC3598030C09} - System32\Tasks\PostPoneInstall => C:\Users\Paul\AppData\Local\Temp\ce98ac2e-20c0-4a93-86f6-bdb3e61caf55.exe [2015-03-22] (C.L.A.R.A) <==== ATTENTIONTask: {BA5CE1E1-340A-4C05-AC7F-215D9D19DC39} - System32\Tasks\DealPly => C:\Users\Paul\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE <==== ATTENTIONTask: {CB6227B6-34DD-49D2-98C2-46CB4589E76D} - System32\Tasks\Express FilesUpdate => C:\Program Files (x86)\ExpressFiles\EFUpdater.exe <==== ATTENTIONTask: {0FFA3C62-8549-4D37-9722-E1357F76B9D3} - System32\Tasks\Jifiing => "msiexec" /i hxxp://d2buh1bf1g584w.cloudfront.net/msi/rel.php?u=WDCXWD5000BPVT-80HXZT3_WD-WXL1E91AJMFDAJMFD&v=201732 /qMSCONFIG\startupreg: BoBrowser => "C:\Users\Paul\AppData\Local\BoBrowser\Application\bobrowser.exe"C:\Users\Paul\AppData\Local\BoBrowserMSCONFIG\startupreg: Bubble Dock => "C:\Users\Paul\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe" /winstartupHKLM-x32\...\Run: [SweetIM] => C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe [115032 2012-05-29] (SweetIM Technologies Ltd.)HKLM\...\Providers\jtc1l9k8: C:\Program Files (x86)\Zerkkvo Nodifier\local64spl.dll [305152 2017-03-02] ()ShellExecuteHooks: Pas de nom - {507F4A76-FD92-11E6-9871-64006A5CFC23} - C:\Program Files (x86)\Cightphsese\Dereing.dll [144896 2017-03-02] ()HKLM-x32\...\Run: [gmsd_fr_330] => [X]FF Extension: (Bubble Dock) - C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\FFSurfMatch [2013-03-29] [non signé]R2 Kyubey; C:\Users\Paul\AppData\Roaming\Kyubey\Kyubey.exe [113664 2017-03-01] () [Fichier non signé]R2 WinSAPSvc; C:\Users\Paul\AppData\Roaming\WinSAPSvc\WinSAP.dll [184832 2017-03-02] (TODO: ) [Fichier non signé]R2 WinSnare; C:\Users\Paul\AppData\Roaming\WinSnare\WinSnare.dll [778752 2017-03-02] (InterSect Alliance Pty Ltd) [Fichier non signé]S2 ed2kidle; "C:\Program Files (x86)\amuleCexx\ed2k.exe" -downloadwhenidle [X]R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [262344 2016-05-23] (Elex do Brasil Participações Ltda)S3 iSafeKrnlBoot; C:\Windows\System32\DRIVERS\iSafeKrnlBoot.sys [55056 2016-05-23] (Elex do Brasil Participações Ltda)R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [110112 2016-05-23] (Elex do Brasil Participações Ltda)R1 iSafeKrnlMon; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [52440 2016-05-23] (Elex do Brasil Participações Ltda)R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [103904 2016-05-23] (Elex do Brasil Participações Ltda)R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [52392 2016-05-19] (Elex do Brasil Participações Ltda)2017-03-02 16:04 - 2017-03-02 18:56 - 00000040 _____ C:\Program Files (x86)\settings.dat2017-03-02 16:04 - 2017-03-02 16:04 - 00000000 ____D C:\Program Files (x86) eports2017-03-02 16:04 - 2017-03-02 16:04 - 00000000 _____ C:\Program Files (x86)\metadata2017-03-02 15:24 - 2017-03-02 15:24 - 00000000 ____D C:\Users\Paul\AppData\Local\Macromedia2017-03-02 15:17 - 2017-03-02 15:17 - 00000000 ____D C:\Windows\system32\log2017-03-02 15:17 - 2017-03-02 15:17 - 00000000 ____D C:\Program Files (x86)\Elex-tech2017-03-02 15:17 - 2016-05-23 03:41 - 00055056 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeKrnlBoot.sys2017-03-02 15:17 - 2016-05-19 07:42 - 00052392 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeNetFilter.sys2017-03-02 15:16 - 2017-03-02 15:16 - 00000000 ____D C:\Users\Paul\AppData\Roaming\Elex-tech2017-03-02 15:16 - 2017-03-02 15:16 - 00000000 _____ C:\Windows\SysWOW64\42017-03-02 15:16 - 2017-03-02 15:16 - 00000000 _____ C:\Windows\SysWOW64\32017-03-02 15:12 - 2017-03-02 18:58 - 00000000 _____ C:\Users\Public\Documents eport.dat2017-03-02 15:09 - 2017-03-02 15:09 - 00000000 ____D C:\Users\Paul\AppData\Roaming\Chiwery2017-03-02 15:02 - 2017-03-02 15:02 - 00000007 _____ C:\Windows\SysWOW64\65AC.tmp2017-03-02 15:02 - 2017-03-02 15:02 - 00000000 ____D C:\Users\Paul\AppData\Local\Legass2017-03-02 15:01 - 2017-03-02 19:05 - 00000000 _____ C:\Users\Public\Documents emp.dat2017-03-02 15:01 - 2017-03-02 15:01 - 00000000 ____D C:\Program Files (x86)\Legass2017-03-02 14:59 - 2017-03-02 15:21 - 00000000 ____D C:\Users\Paul\AppData\Roaming\WinSnare2017-03-02 14:59 - 2017-03-02 15:00 - 00003598 _____ C:\Windows\System32\Tasks\Milimili2017-03-02 14:59 - 2017-03-02 14:59 - 00000000 ____D C:\Users\Paul\AppData\Roaming\WinSAPSvc2017-03-02 14:59 - 2017-03-02 14:59 - 00000000 ____D C:\Users\Paul\AppData\Roaming\Kyubey2017-03-02 14:59 - 2017-03-02 14:59 - 00000000 ____D C:\Program Files (x86)\MIO2017-03-02 14:56 - 2017-03-02 14:59 - 00000000 ____D C:\Program Files (x86)\MK2017-03-02 13:25 - 2017-03-02 13:25 - 00000000 ____D C:\Users\Public\Documents\Daemon Tools Images2017-03-02 13:17 - 2017-03-02 15:27 - 00000000 ____D C:\Program Files (x86)\Cightphsese2017-03-02 13:17 - 2017-03-02 13:25 - 00000000 ____D C:\Users\Paul\AppData\Local\Gropchgrjerph2017-03-02 13:17 - 2017-03-02 13:17 - 00006040 _____ C:\Windows\System32\Tasks\Zerkkvo Nodifier2017-03-02 13:17 - 2017-03-02 13:17 - 00005070 _____ C:\Windows\System32\Tasks\Jifiing2017-03-02 13:17 - 2017-03-02 13:17 - 00000000 ____D C:\Program Files (x86)\Zerkkvo NodifierHosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. puis : un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite Refais un scan FRST et donne les rapports via pjjoint.

poloESV · Answer

voila le lien FRST : http://pjjoint.malekal.com/files.php?id=FRST_20170302_z9x7v10s5i10
et le lien addition : http://pjjoint.malekal.com/files.php?id=20170302_w12x9t10i15c8
j'ai pu tout supprimer à part supreme savings car il bloque à un moment donné lors de la désinstallation.
Mais j'ai pu récuperer google comme neuf.

Malekal_morte- · Answer

perfect :)
Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Quelques conseils : 
Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)