supprimer TV Wizard et LPI/PUP

[helene629]

Bonjour,

Ordinateur très lent après une installation de Tv wizard, mais je pense qu'il y a aussi de nombreuses cochonneries dedans.
Sur vos conseils j'ai installé Adwcleaner, voici le rapport à ce lien :
http://pjjoint.malekal.com/files.php?id ... s6l14g11v5

Est-ce grave docteur? Que dois-je faire pour que mon ordinateur ne rame plus ?

Je vous remercie infiniment pour votre aide.
Bien à vous.
H

[Malekal_morte]

Salut,



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

<gras>NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE</gras>

[helene629]

Bonsoir,
Je me permets de revenir vers vous car il est impossible de faire un scan otl. Il bloque au bout de 10min, et plus possible de faire quoi que ce soit...
Auriez-Vous une solution miracle pour redonner une "pleine" capacité à mon pc?!
Je vous remercie.
H

[Malekal_morte]

ok laisse tomber OTL,


Suis ce tutorial : https://www.malekal.com/tutorial-farbar ... tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[helene629]

Bonsoir,

Comme convenu veuillez trouver les deux liens :

http://pjjoint.malekal.com/files.php?id ... 1410o11s13

http://pjjoint.malekal.com/files.php?id ... v14b8j13j6

Merci bcp pour votre aide. H

[Malekal_morte]

Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes.
Copie/colle dedans ce qui suit :

(Small Island Development) C:\ProgramData\vdFpkKS\MfnXncAhWO.exe
SearchScopes: HKCU - {2CA4C4D6-C1FA-4E5E-902D-7E8543CC74C3} URL = http://start.mysearchdial.com/results.p ... 836957&ir=
(Microsoft) C:\ProgramData\Browser\prompt.exe
(Microsoft) C:\ProgramData\bprompt.exe
2014-09-18 08:04 - 2014-09-18 08:04 - 00000000 ____D () C:\Users\Hélène\AppData\Local\TVWizard
2014-09-11 09:56 - 2014-09-11 09:56 - 00000000 ____D () C:\ProgramData\vdFpkKS

Menu Fichier / Enregistrer-sous
Place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton fixlist.txt
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

[helene629]

Voili voilou ^^

http://pjjoint.malekal.com/files.php?id ... t8x7d13b13

Merci beaucoup . H

[Malekal_morte]

Tu n'as pas fait la correction, je pense.

[helene629]

C'est à dire ? :s
"Relance FRST et clic sur le bouton fixlist.txt"

Je n'ai pas de "bouton" fixlist.txt dans FRST :s

Mais:
A cliquer :
Scan / search files /search registry/ Fix
et a cocher :
registry / processes / services/internet/drivers
------
List BCD/Drivers MD5/shortcut.txt/addition.txt

Désolée :s

[Malekal_morte]

Tu dois avoir un bouton Fix.
Faut créer le fichier texte avec le contenu que j'ai donné en fixlist.txt et sur ton bureau.
Après tu relances le programme et tu clics sur fix.

[helene629]

Oui les deux fichiers n'étaient pas sur le bureau :s

Voila le résultat:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 12-09-2014
Ran by Hélène at 2014-09-20 14:09:14 Run:1
Running from C:\Users\Hélène\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
(Small Island Development) C:\ProgramData\vdFpkKS\MfnXncAhWO.exe
SearchScopes: HKCU - {2CA4C4D6-C1FA-4E5E-902D-7E8543CC74C3} URL = http://start.mysearchdial.com/results.p ... 836957&ir=
(Microsoft) C:\ProgramData\Browser\prompt.exe
(Microsoft) C:\ProgramData\bprompt.exe
2014-09-18 08:04 - 2014-09-18 08:04 - 00000000 ____D () C:\Users\Hélène\AppData\Local\TVWizard
2014-09-11 09:56 - 2014-09-11 09:56 - 00000000 ____D () C:\ProgramData\vdFpkKS
*****************

[3572] C:\ProgramData\vdFpkKS\MfnXncAhWO.exe => Process closed successfully.
"HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2CA4C4D6-C1FA-4E5E-902D-7E8543CC74C3}" => Key deleted successfully.
"HKCR\CLSID\{2CA4C4D6-C1FA-4E5E-902D-7E8543CC74C3}" => Key not found.
C:\ProgramData\Browser\prompt.exe => No running process found
C:\ProgramData\bprompt.exe => No running process found
C:\Users\Hélène\AppData\Local\TVWizard => Moved successfully.
C:\ProgramData\vdFpkKS => Moved successfully.

==== End of Fixlog ====

[Malekal_morte]

niquel

Reste quoi comme problème ?

[helene629]

Je te remercie infiniment.
J'ai plein plein de merdouilles, je pense, qui trainent encore ds mon pc, donc si tu as des tuyaux pour le nettoyer je suis preneuse ;-)
Mais merci pour m'avoir débarrassé de TV Wizard!
Bonne soirée. H

[Malekal_morte]

Quoi comme merdouille ?

[helene629]

Oula :
- Pages très lentes à charger
- Souris qui se bloque et devient un cercle et réfléchit dans le vide
- Mozilla (Ne répond pas) --> toutes les 2 min
- ...