probleme virus et omiga plus Résolu/Fermé

Question

Bonjour, 
Hier soir j'ai eu un gros  probleme de connections a iinternet, et j'ai mis en route avira qui ma trouver plusieurs virus  De plus j'ai telecharger a mon insu un programe qui s'appelle omiga plus et je n'arrive pas du tout a le desinstaller.
J'ai l'impression que depuis qu'il y a omiga plus sur mon ordi je n'ai plus du tout la main pour faire ce que je veux. 
je ne peut plus executer firefox
J'ai fait un scan avec adw cleaner voici le rapport : # AdwCleaner v2.303 - Rapport créé le 19/06/2013 à 09:18:00
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Dahou - **********
# Mode de démarrage : Normal
# Exécuté depuis : E:\Documents and Settings\Dahou\Mes documents\Downloads\Programs\adwcleaner.exe
# Option [Recherche]

***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : E:\Documents and Settings\Dahou\Application Data\337
Dossier Présent : E:\Documents and Settings\Dahou\Application Data\Desk 365
Dossier Présent : E:\Program Files\Fichiers communs\337

***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v21.0 (fr)

Fichier : E:\Documents and Settings\Dahou\Application Data\Mozilla\Firefox\Profiles\h27lmi0k.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : E:\Documents and Settings\Dahou\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [27663 octets] - [18/06/2013 20:50:37]
AdwCleaner[R2].txt - [27851 octets] - [18/06/2013 20:50:55]
AdwCleaner[R3].txt - [1396 octets] - [19/06/2013 09:18:00]
AdwCleaner[S1].txt - [28202 octets] - [18/06/2013 20:51:06]

########## EOF - E:\AdwCleaner[R3].txt - [1517 octets] ##########

J'ai aussi fait un scann acec spybot qui a trouver beaucoup de virus.

S'il vous plait pouvez vous m'aider car je suis vraiment désemparer, je ne sais vraiment plus quoi faire.

Je vous remercie par avance,

DAHOU



Configuration: Windows XP / Internet Explorer 8.0

Utilisateur anonyme · Accepted Answer

ALors pour enlever change deja de anti-virus Avira _ Merde mais Anti-virus Gratos Complet Windows pour les Virus Windows important WIndows Security Essentials elimine tout ces Virus !!!!

(NDLR: voir cette fiche : Supprimer Omiga Plus)

lilidurhone · Answer

Commences déjà par virer Spybot il est i
obsolète

doudou913 · Answer

Bonjour lilidurhone est merci pour votre réponse, pour spybot c'est fait il a ete viré

doudou913 · Answer

Je suis en train de mettre anti virus que vous m'avez conseiller je fait un scan juste  apres?

lilidurhone · Answer

Patience doudou 

Quelqu'un te prendra en charge :)

doudou913 · Answer

merci c'est gentil, parce que je suis vraiment largué là :-/

lilidurhone · Answer

Up pour doudou!

Utilisateur anonyme · Answer

bonjour,

as tu désinstallé Spybot ?


désinstalle également ADWc, via son interface !







* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur le tourne vis , sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

doudou913 · Answer

Bonjour Electicien 69,

Pour spybot oui il a ete desinstaller, je vais faire la suite maintenant et vous tiens au courant ,

merci

doudou913 · Answer

Pour ADWc normalement c bon il a ete enlever, et voila le lien pour le  rapport ZHPDiag
https://www.cjoint.com/?0Fuka5r1id9

Et merci encore

Utilisateur anonyme · Answer

bonjour,

installe la dernière version d'Adobe reader depuis son site dédié !

attention à l'installation des barres d'outils !


*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

M2 - MFEP: prefs.js [Dahou - h27lmi0k.default\ffxtlbr@mixidj.com] [] MixiDJ Toolbar v1.5.0 (..)
O69 - SBI: SearchScopes [HKCU] {D4AED6D7-2D41-47DE-8A00-076AE144BC5C} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis    [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]    
O43 - CFD: 19/06/2013 - 11:14:30 - [5,679] ----D E:\Program Files\Spybot - Search & Destroy  
[MD5.54ACBA9CFD7154C02CEACF6310CF3CFA] [SPRF][18/06/2013] (.Safer Networking Limited - Spybot - Search & Destroy.) -- E:\Documents and Settings\Dahou\Bureau\setup-spybotsd162.exe   [16409960]    
O42 - Logiciel: WebPlayerV2 - (.Kreapixel.) [HKLM] -- {7D41BC10-F03E-41EB-8E2D-B7006948332F}   
O43 - CFD: 18/06/2013 - 21:04:16 - [33,331] ----D E:\Program Files\Fichiers communs\337    => Hijacker.22Find
O43 - CFD: 18/06/2013 - 21:04:26 - [3,727] --H-D E:\Documents and Settings\Dahou\Application Data\337  
O43 - CFD: 18/06/2013 - 20:59:49 - [9,951] ----D E:\Documents and Settings\Dahou\Application Data\Desk 365    
O43 - CFD: 29/05/2012 - 21:25:26 - [0] --H-D E:\Documents and Settings\Dahou\Local Settings\Application Data\Software    
E:\Program Files\Fichiers communs\337   
E:\Documents and Settings\Dahou\Application Data\Desk 365   
E:\Documents and Settings\Dahou\Application Data\337    
E:\Documents and Settings\Dahou\Local Settings\Application Data\Software    
M3 - MFPP: Plugins - [Dahou] -- E:\Documents and Settings\Dahou\Application Data\Mozilla\Firefox\Profiles\h27lmi0k.default\searchplugins\ask-search.xml
O42 - Logiciel: MixiDJ chrome Toolbar - (.MixiDJ.) [HKLM] -- MixiDJ chrome Toolbar
Emptytemp
EmptyClsid


---------------------------------------------------------- 

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

doudou913 · Answer

Bonsoir,

Quand je suis a la partie copie coller la partie en gras puis go , il me demande si je confirme le nettoyage , je clique sur "oui" mais la un message d'erreur apparait : Impossible de créer le fichier "E:\Documents and settings\Dahou\ApplicationData\mozilla\firefox\Profiles\h27lmi0k.default\prefs.js"Accés refusé puis il me coupe ma connections internet et sur la page ZHPFix il y a marquer traitement en cours mais ca fait maintenant 3 heures et rien n'a bouger??
je n'ai pas le rapport
Que doit je faire?

Merci

Utilisateur anonyme · Answer

heuuu, pas cool ça !

arrête Zhpfix !

regarde voir si tout refonctionne !

doudou913 · Answer

Non ca ne reonctionne pas c'est comme d'habitude , lenteur extreme, je n'arrive toujours pas a ouvrir morzilla firefox, omiga plus ne veut toujours  pas partir

Utilisateur anonyme · Answer

ouvre internet explorer,

clique sur outils,  option internet, avancée, puis réinitialiser !

doudou913 · Answer

c'est fait

Utilisateur anonyme · Answer

désinstalle entièrement Firefox !

supprime manuellement son répertoire de ton disque dur (Mozilla)

réinstalle le pour voir !

doudou913 · Answer

non toujours le meme probleme avec mozilla (j'ai tout desinstaler et reinstaller) mais apres l'avoir reinstaller il me dit que "firfox est en cours d'execution mais ne repond pas pour ouvrir une nouvelle fenetre vous devez d'abord arreter le processus firfox existant ou redemarrer votre systeme"
j'ai ce message depuis que "omiga plus " c'est installer sur mon pc 
et c'est pareil malgre le nombre de fois ou j'ai redemarrer mon pc

Utilisateur anonyme · Answer

as tu suivi à la lettre ceci ? 

https://forums.commentcamarche.net/forum/affich-28053970-probleme-virus-et-omiga-plus#23

as tu bien désinstallé FF et supprimé son répertoire avant de le réinstaller ?

doudou913 · Answer

Bonjour,

pour firfox et omiga plus c'est bon (ouf!!) ça a été désinstaller manuellement (fichier par fichier) j'ai aussi supprimer des fichiers (je sais pas si j'aurais dûe le faire?) qui contenait des virus au premier rapport de ZHPDiag .
J'ai refait un scan et voila le rapport : https://www.cjoint.com/?0Fviw05K2GK

Que doit je faire de plus?
Merci beaucoup

doudou913 · Answer

[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111991162}]   =>PUP.CrossRider
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}]   =>PUP.CrossRider

c'est quoi? des virus?

Utilisateur anonyme · Answer

*	/!\AVERTISSEMENT :
ce script n'est à utiliser que pour ce pc infecté et sur ce topic, il n'est valable pour aucun autre pc.


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard  
	
Télécharge OtmoveIT (de Old_Timer) sur ton Bureau 

http://general-changelog-team.fr/fr/outils/67-otm


* Double-clique sur OTMoveIt.exe pour le lancer. 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de OtmoveIT, « exécuter en tant qu'Administrateur »

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 



:reg
[-HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111991162}]   
[-HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}]  
[-HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]  

:Commands 
[emptytemp] 
[purity] 



# clique sur MoveIt! pour lancer la suppression. 

# Le résultat apparaitra dans le cadre "Results". 

# Clique sur Exit pour fermer. 

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

doudou913 · Answer

Bonjour,

voila le rapport:
	https://www.cjoint.com/?CFvmsTMxZg6 

et merci beaucoup a toi

Utilisateur anonyme · Answer

le pc a du redémarrer,

as tu encore des soucis avec te navigateurs ?

doudou913 · Answer

C'est sur que c'est moins lent qu'avant mais y a toujours un blocage avant l'affichage du site ou du moteur de recherche

Utilisateur anonyme · Answer

ouvres ton navigateur,

désactive tous les modules complémentaires !!!

doudou913 · Answer

il n'y avait que IDM CC d'activer dans l'onglet extension mais dans l'onglet pluggins y en a plein d'activer , je désactive tout?

Utilisateur anonyme · Answer

certains préfèrent utiliser un navigateur alternatif à la place d'Internet explorer !

 chacun son choix, mais il est inutile d'avoir un super navigateur avec pleines de M**** là dessus (modules complémentaires installés d'office qui ralenti la navigation !)


désactive tout et fais un essai pour voir!

doudou913 · Answer

C'est vrai que je préfére mozilla a internet explorer je c'est pas si c'est un bon choix d'ailleurs!!

C'est bon j'ai tout enlever et il est vrai qu'il a l'air un peu plus rapide.

Je pense que tout les virus ou infection sont partie , faut  til que je refasse un scan avec mon anti virus?

En tout cas je vous remercie pour votre aide.

Utilisateur anonyme · Answer

donc, on attaque la suite et fin :


* pour désinstaller les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
=> Réinitialisation des paramètres système
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.
 







* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

doudou913 · Answer

Voila déjà le lien du rapport https://www.cjoint.com/?3FvniAJ0c76   je fait la mise a jour et lance l'antivirus et je te tiendrais au courant 
mercccciiiii beaucoup!!!   :-)

doudou913 · Answer

Bonsoir, avec avira je ne sais pas ou il enregistre le rapport?
sinon il y avait pas de virus juste un avertissement

Utilisateur anonyme · Answer

tu as accès au rapport si le mode expert est activé !


aide toi de ceci pour voir s'il est bien configuré !


 aide en images :

https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration

doudou913 · Answer

Bonjour,

Voila le scan : 	https://www.cjoint.com/?3Fyjrei3g93
Merci beaucoup pour votre aide

Utilisateur anonyme · Answer

bonjour,

super,

l'avertissement ne concerne qu'un fichier système de Windows  :D

 

sur ce, bon surf  ;-)

doudou913 · Answer

merci beaucoup pour votre aide!!!!

Utilisateur anonyme · Answer

;-)

audrey1997 · Answer

Bonjour, 
OMEGA PLUS s'est installé après un de mes téléchargements je n'arrive pas a le supprimer d'après le panneau de configuration ( il ne s'y trouve pas) ni directement depuis firefox voila j'ai donc utilisé ZHPDiag et voici le rapport : 

https://www.cjoint.com/c/DFDnKOc5NFU

Probleme virus et omiga plus

38 réponses

Discussions similaires