[Résolu] Supprimer Media Player Totale

[Reinettte]

Bonjour,

 

Alors je crois que ça arrive à beaucoup de personnes, vu que j'ai vu plusieurs messages portant le même titre que le mien, mais vu qu'apparrement la solution est "personnalisée", je poste mon propre sujet.

Ainsi donc, depuis que j'ai allumé mon ordinateur ce matin, quand j'ouvre Firefox je me retrouve face à quelques mots soulignés deux fois en vert, qui quand je passe la souris dessus me disent que ça vient d'un truc qui s'appelle "Media Player Totale". Je dis truc parce que je ne sais absolument pas ce que c'est.

J'ai passé CCleaner et Malawarebytes, rien à faire ça ne passe pas. J'en viens donc à vous, y'a-t-il quelque chose à faire ? Si oui, quoi ?

 

Merci d'avance pour vos réponse.

Modifié le 30 décembre 2013 par Reinettte

[tomtom95]

Bonsoir Reinettte,

Commencez par désinstaller le programme
Cliquez sur Démarrer >> le Panneau de Configuration >> puis Programmes et Fonctionnalités
Désinstallez les programmes Plus -HDD ou ce qui porte le mot Lyrics

Aprés supprimez les extensions ajoutées sur Firefox
Ouvrez Firefox : Menu Outils >> Modules Complémentaires >> et Extension
Supprimer si présent TubeSaver-1, >> Melodx, >> Lyrics ou Plus-HDD.

• Ensuite vous allez faire un diagnostic de votre ordinateur.
• Télécharger ZHPDiag sur votre bureau :
• Laissez-vous guider lors de l'installation.
• Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
• Cliquez sur Configurer.
  
  
  
  Cliquez sur le petit tournevis >>
  Puis cliquez sur TOUS
• cliquez sur Rechercher
  patientez le temps du scan.
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copie/colle le lien fourni dans votre prochaine réponse.

A+

 

[Reinettte]

Mon antivirus a fait des siennes, m'enfin voilà, tout est là :

 

http://cjoint.com/?CLDv2xidWVI

 

Merci (:

[tomtom95]

Re,

Votre pc est infecté++(PUP, Spyware etc...)

Mon antivirus a fait des siennes

Désactiver votre antivirus avant chaque application d'outils.
D’ailleurs il y a des restes de McAfee Security mal désinstaller on voir après.

Désinstaller le programme P2P source d'infection multiple
BitTorrent µTorrent dans programmes et fonctionnalités.

Les risques du peer-to-peer

• Télécharger Junkware Removal Tool par Thisisu sur le bureau
• Pour XP, double-clique sur l'icône JRT
• Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuiez sur une touche pour continuer...
  
  
• Cliquez sur Oui pour créer une sauvegarde du registre avec Erunt.
  Note : Le bureau disparaitra un instant, c'est normal.
  Le scanne va ce lancer.
  
  Au message The scan completed successfully
  Attendrez l'affichage du rapport il sera enregistré sur le bureau
• Hébergez le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans votre prochaine réponse.
  importante
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau
  
  Télécharger Adwcleaner (de Xplode) sur votre Bureau
  Désactivez vos protections: antivirus, ... Fermez toutes les applications en cours (notamment votre navigateur)
  Faire un cliquez droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Choisir l'option Scanner
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

A+

[Reinettte]

Alors j'ai donc désactivé l'antivirus, supprimé le logiciels de peer to peer (snif), voici donc les rapports :

http://cjoint.com/?CLDwSpxejFT

http://cjoint.com/?CLDw3VZxxzt

 

Merci encore de votre aide (:

[tomtom95]

Re,

Ok très bien

• Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
• Sous Vista, Win 7 et Win 8, Faire un clique droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFT.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur Cjoint.fr et copie-colle le lien fourni dans votre réponse

• Lancez la mise à jour de MalwareByte's Anti-Malware
• Puis Exécute MBAM.
• sélectionnez "Exécuter un examen complet".
• Afin de lancer la recherche
• cliquez sur"Rechercher".
• Cochez toutes les cases de vos lecteurs
• cliquez sur"Rechercher"pour lancer le scanne.
• Une fois le scan terminé une fenêtre s'ouvre cliquez sur OK.
• Si des infections sont présentes
• cliquez sur "Supprimer la sélection".
• Enregistrez le rapport sur votre Bureau.
  IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression acceptez en cliquant sur Ok
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans votre prochaine réponse.

Aprés Vous allez refaire un diagnostic de votre ordinateur avec l'outil ZHPDiag procédure du post#2
Héberge le rapport sur le site http://www.cjoint.com
puis copie/colle le lien fourni dans votre prochaine réponse


Il ne faut qu'un seul antivirus sur un pc
Actuellement vous utiliser Bitdefender Total Security et apparemment McAfee Security il faut en désinstaller un.

A+

 

[Reinettte]

Voici les trois nouveaux rapports ; j'ai aussi désinstallé McAfee (:

http://cjoint.com/?CLDxjyynBTr

 

http://cjoint.com/?CLEaCARNdZP

http://cjoint.com/?CLEaNymwwNc

 

[tomtom95]

Bonjour,

Vous n'avez pas supprimer a la fin de l'analyse de Malwarebytes (Aucune action effectuée)
Vider la quarantaine de MBAM
Ouvrez Malwarebytes >> onglet quarantaine >> cliquez tout supprimer

Important Lancez tout les outils depuis votre bureau et non dans le répertoire Téléchargement.

 

 

• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Users\Lou\AppData\Roaming\Mozilla\Firefox\Profiles\i86j708h.default\extensions\2142c4b4-74c0-4c8d-9be5-fdb4bf61b17b@fa0a20eb-0225-46ef-ba03-84e45a86b7d9.com
  C:\Program Files (x86)\iVIDI.org plugin
  C:\Program Files (x86)\PutLockerDownloader V6.0
  C:\Users\Lou\AppData\Local\Updater35939
  C:\Windows\Tasks\PutLockerDownloader V6.0-firefoxinstaller.job
  C:\Windows\Tasks\PutLockerDownloader V6.0-updater.job
  C:\Windows\Tasks\Torntv 2-codedownloader.job
  C:\Windows\Tasks\Torntv 2-enabler.job
  C:\Windows\Tasks\Torntv 2-updater.job
  C:\Program Files (x86)\PutLockerDownloader V6.0\PutLockerDownloader V6.0-firefoxinstaller.exe
  C:\Program Files (x86)\PutLockerDownloader V6.0\PutLockerDownloader V6.0-updater.exe
  M2 - MFEP: prefs.js [Lou - i86j708h.default\2142c4b4-74c0-4c8d-9be5-fdb4bf61b17b@fa0a20eb-0225-46ef-ba03-84e45a86b7d9.com] [] PutLockerDownloader V6.0 v (..)
  P2 - FPN:Firefox Plugin Navigator . (.iVIDI.org - iVIDI.org plug-in.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins\npffividiplg.dll
  O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
  O4 - HKLM\..\Wow6432Node\Run: [fst_fr_35] Clé orpheline
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\PutLockerDownloader V6.0-firefoxinstaller.job [2216]
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\PutLockerDownloader V6.0-updater.job [1370]
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Torntv 2-codedownloader.job [1166]
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Torntv 2-enabler.job [1076]
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Torntv 2-updater.job [1274]
  O42 - Logiciel: PutLockerDownloader V6.0 - (.installdaddy.) [HKLM][64Bits] -- PutLockerDownloader V6.0
  O42 - Logiciel: Torntv 2 - (.installdaddy.) [HKLM][64Bits] -- Torntv 2
  O42 - Logiciel: Level Quality Watcher - (.Adpeak, Inc..) [HKLM][64Bits] -- {19DC5AB8-0792-4875-8F1B-896C5A9CE6AE}
  O43 - CFD: 15/11/2013 - 09:44:01 - [0,303] ----D C:\Program Files (x86)\iVIDI.org plugin
  O43 - CFD: 29/11/2013 - 12:38:46 - [2,144] ----D C:\Program Files (x86)\PutLockerDownloader V6.0
  O43 - CFD: 19/07/2013 - 22:08:58 - [0,209] ----D C:\Users\Lou\AppData\Local\Updater35939
  O43 - CFD: 29/12/2013 - 19:07:48 - [1,228] ----D C:\Users\Lou\AppData\Roaming\newnext.me
  O43 - CFD: 27/12/2013 - 23:57:07 - [1,224] ----D C:\Users\Lou\AppData\Local\genienext
  O51 - MPSK:{07242b07-835c-11e2-9d56-a0b3cc6c8d46}\AutoRun\command. (...) -- F:\StartVMCLite.exe (.not file.)
  O51 - MPSK:{07242b0f-835c-11e2-9d56-a0b3cc6c8d46}\AutoRun\command. (...) -- F:\StartVMCLite.exe (.not file.)
  O51 - MPSK:{404f367e-c027-11e1-a652-a0b3cc6c8d46}\AutoRun\command. (...) -- F:\LaunchU3.exe (.not file.)
  O87 - FAEL: "{89011DFA-A3FE-4856-896F-35C00406C692}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Lou\AppData\Local\Temp\nsg1E8.tmp\BundleSweetIMSetup.exe (.not file.)
  O87 - FAEL: "{993A6A2E-CBCC-418C-9E47-E5A235B4F388}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Lou\AppData\Local\Temp\nsg1E8.tmp\BundleSweetIMSetup.exe (.not file.)
  [MD5.78EB1D2FAC175AB718893EC39C8AB639] [WIS][21/10/2013] (.Adpeak, Inc. - Level Quality Watcher.) -- C:\Windows\Installer\503db.msi [1449984]
  [MD5.B08053F4528134FAEC063F8CE2F42758] [sPRF][27/06/2012] (...) -- C:\ProgramData\1340788111.bdinstall.bin [341474]
  [MD5.7AEE66BDDC605F9EA3F08D7CF3455840] [APT] [PutLockerDownloader V6.0-firefoxinstaller] (.installdaddy.) -- C:\Program Files (x86)\PutLockerDownloader V6.0\PutLockerDownloader V6.0-firefoxinstaller.exe [829952]
  [MD5.43D623B5A572FC7C35692CE15F732FD2] [APT] [PutLockerDownloader V6.0-updater] (.installdaddy.) -- C:\Program Files (x86)\PutLockerDownloader V6.0\PutLockerDownloader V6.0-updater.exe [351744]
  [MD5.00000000000000000000000000000000] [APT] [Torntv 2-codedownloader] (...) -- C:\Program Files (x86)\Torntv 2\Torntv 2-codedownloader.exe (.not file.) [0]
  [MD5.00000000000000000000000000000000] [APT] [Torntv 2-enabler] (...) -- C:\Program Files (x86)\Torntv 2\Torntv 2-enabler.exe (.not file.) [0]
  [MD5.00000000000000000000000000000000] [APT] [Torntv 2-updater] (...) -- C:\Program Files (x86)\Torntv 2\Torntv 2-updater.exe (.not file.)
  [HKCU\Software\iVIDI Plugin]
  [HKCU\Software\iVIDI.org]
  [HKCU\Software\40594InstEnd]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PutLockerDownloader V6.0]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Torntv 2]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]
  [HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2]
  [HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322552278}]
  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_35
  
  EmptyCLSID
  ShortcutFix
  FirewallRaz
  EmptyTemp
  EmptyFlash

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

A+

 

[Reinettte]

Bonjour,

J'ai un souci je crois : je lance le logiciel, et une boîte de dialogue me dit ça :

http://i57.servimg.com/u/f57/14/62/73/90/pb10.jpg

 

Qu'est ce que je fais ?

[tomtom95]

C'est le malware level quality watcher >> clique sur Cancel = annuler pour continuer la suppression avec ZHPFix

Redémarre ton pc si nécessaire après la suppression