impossible de desinstaller tv wizardRésolu/Fermé

Question

Bonjour, depuis quelque temps j'essaie en vain de désinstaller ce programme malveillant.je demande votre aide afin de résoudre ce problème.

ne connaissant pas grand chose en informatique, j'aimerais être aiguiller,

dans l'attente de vous lire, bon 1er mai.

bidousik




Configuration: Windows 7 / Firefox 37.0

Destrio5 · Answer

Bonjour,

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].

bidousik · Answer

comment obtenir la nouvelle version?en effet, un message me dit;
vous utilisez une version obsolete adwcleaner, veuillez cliquer sur ok afin d'ouvrir la page de telechargement depuis laquelle vous pourrez obtenir la nouvelle version.

ok, mais je trouve pas le lien de cette version

Destrio5 · Answer

C'est un problème temporaire, ignore le message.

bidousik · Answer

finalement c'est bon, je poursuit le scan

bidousik · Answer

ok voici le rapport 

https://pjjoint.malekal.com/files.php?read=20150501_d10z11x10m15c14

Destrio5 · Answer

Il l'a apparemment supprimé.

Pour vérifier, on peut utiliser un outil de diagnostic :

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

bidousik · Answer

frst.txt

https://pjjoint.malekal.com/files.php?read=FRST_20150501_e10h8h15l15s6

addition.txt

https://pjjoint.malekal.com/files.php?read=20150501_j6e8x14v5f12


il y a t'il des incohérences?

Destrio5 · Answer

--> Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes). --> Copie-colle le texte en gras ci-dessous dans le Bloc-notes : start CloseProcesses: HKLM\...\Run: [3D BubbleSound] => "C:\Program Files\BubbleSound\3D BubbleSound.exe" C:\Program Files\BubbleSound HKLM-x32\...\Run: [gmsd_fr_371] => [X] HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?trackid=sp-006 HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/search?trackid=sp-006&q={searchTerms} HKU\S-1-5-21-354248219-2544445565-773681400-1000\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/search?trackid=sp-006&q={searchTerms} HKU\S-1-5-21-354248219-2544445565-773681400-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?trackid=sp-006 HKU\S-1-5-21-354248219-2544445565-773681400-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.com/?trackid=sp-006 SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = https://www.google.com/search?trackid=sp-006&q={searchTerms} BHO-x32: No Name -> {11111111-1111-1111-1111-110211701196} -> No File CHR HKLM-x32\...\Chrome\Extension: [mpfapcdfbbledbojijcbcclmlieaoogk] - C:\Users\Camille\AppData\Local\I Want This\Chrome\I Want This.crx [Not Found] 2015-04-19 20:34 - 2015-04-19 20:34 - 00000000 _____ () C:\Windows\SysWOW64\sho58AA.tmp 2015-04-10 20:14 - 2015-04-12 04:57 - 00000000 ____D () C:\ProgramData\T122078ED 2015-02-10 20:45 - 2015-02-10 20:45 - 50063360 _____ () C:\Program Files (x86)\GUT81BD.tmp Software Update Helper (x32 Version: 1.2.201.0 - Boxore OU.) Hidden <==== ATTENTION Task: {15A9E2D7-4A20-4487-B381-594765D586F5} - System32\Tasks\{F9830C4B-0F08-49E0-B739-C062F4588CB8} => pcalua.exe -a C:\Users\Camille\AppData\Roaming\istartsurf\UninstallManager.exe -c -ptid=tugs Task: {F3C4817F-3FE7-4C19-A38A-8E5F5B1A979A} - System32\Tasks\{893E957A-32D5-4F20-B51B-FABBFCFA4328} => pcalua.exe -a C:\ProgramData\TVWizard\uninstall.exe -c /kb=y /ic=1 <==== ATTENTION end --> Enregistre le fichier dans le dossier Téléchargements (au même endroit que FRST) sous le nom fixlist.txt --> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur). --> Clique sur Fix. Patiente le temps de la correction. Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail. --> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist. --> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

bidousik · Answer

pas aussitot dis aussitot fait mais on avance;))


https://pjjoint.malekal.com/files.php?read=20150501_f6q12q15s14j7

Destrio5 · Answer

J'ai remarqué quelque chose mais qui n'a rien à voir avec le sujet.

"Name: Contrôleur de bus USB
Description: Contrôleur de bus USB
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard."

--> Il manque un pilote. Quel est le modèle de ton PC Asus ?

Quel est le numéro d'identification du "Contrôleur de bus USB" ?

https://www.commentcamarche.net/faq/35597-trouver-le-numero-d-identification-d-un-peripherique

bidousik · Answer

il a disparu au detriment de:

peripherique inconnu

bidousik · Answer

j'ai pas attendu assez, la il a bien disparu

Destrio5 · Answer

Il a changé de nom et s'est placé dans la bonne rubrique en fait.

Pour finir :


1/     

---> Télécharge et installe CCleaner.     

 Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures puis dans Surveillance, décoche les deux cases.    
 Va dans Nettoyeur et lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     

 Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
 Clique sur Exécuter.     
 Poste le rapport.  


==Prévention==    

Clique droit sur la boule orange et blanche d'Avast située en bas à droite et choisis Mise à jour > Programme.  

Malwarebytes' Anti-Malware peut être pratique en cas d'infection :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
https://security-x.fr/~guigui0001/

https://www.malekal.com/adwares-pup-protection/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

bidousik · Answer

# DelFix v1.010 - Rapport créé le 01/05/2015 à 11:41:55
# Mis à jour le 26/04/2015 par Xplode
# Nom d'utilisateur : Camille - CAMILLE-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Camille\Downloads\Addition.txt
Supprimé : C:\Users\Camille\Downloads\adwcleaner_4.203.exe
Supprimé : C:\Users\Camille\Downloads\Extras.Txt
Supprimé : C:\Users\Camille\Downloads\Fixlog.txt
Supprimé : C:\Users\Camille\Downloads\FRST.txt
Supprimé : C:\Users\Camille\Downloads\FRST64(1).exe
Supprimé : C:\Users\Camille\Downloads\FRST64.exe
Supprimé : C:\Users\Camille\Downloads\OTL.Txt
Supprimé : C:\Users\Camille\Downloads\OTL(1).exe
Supprimé : C:\Users\Camille\Downloads\OTL.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Purge de la restauration système ...


Nouveau point de restauration créé !

Destrio5 · Answer

Ok pour DelFix.

Si tu estimes que ton problème est résolu, clique sur Marquer comme résolu situé sous le titre de ton sujet.

bidousik · Answer

dans le gestionnaire de peripherique, j'ai vu qu'il y a un petit symbole attention devant le peripherique suivant:

teredo tunneling pseudo interface

qu'en penses tu grand gourou?

Destrio5 · Answer

Pas grand chose ^^

bidousik · Answer

Ok au top alors.dans ce cas la,encore une fois, merci å toi pour ton aiguillage.c'est tellement simple avec des personnes comme toi.super genial,super efficace, vraiment pedagogue.

Jattribue pour ce post la note de 10/5 Et je declare resolu mon problème.

Vraiment cordialement comment ça marche alias DESTRIO5

Impossible de desinstaller tv wizard

18 réponses

Discussions similaires

Newsletters