Supression Omiga-plus via ZHPDiag

Résolu
Jojojo85 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention   -  
Jojojo85 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

J' ai suivi les indications pour supprimer Omiga-plus en moteur de recherche de nouvel onglet avec ZHPDiag, j' ai envoyé le rapport via Cjoint et voici l' adresse du lien que j' ai copié: https://www.cjoint.com/?3Grmen3OPnx

Que dois-je faire maintenant?
A voir également:

13 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
1
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok, voici la suite :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE


1
Jojojo85 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
Salut,
Merci Malekal_morte pour ta rapidité à répondre!
J' ai donc installé AdwCleaner, scanné, nettoyé, copié le rapport.


Voici le rapport:


# AdwCleaner v3.215 - Report created 17/07/2014 at 19:22:44
# Updated 09/07/2014 by Xplode
# Operating System : Windows 7 Ultimate Service Pack 1 (32 bits)
# Username : Jojo - MARIE-PC
# Running from : C:\Users\Jojo.marie-PC\Downloads\adwcleaner_3.215.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****


***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.17207


-\\ Mozilla Firefox v30.0 (fr)

*************************

AdwCleaner[R0].txt - [681 octets] - [17/07/2014 19:22:08]
AdwCleaner[S0].txt - [603 octets] - [17/07/2014 19:22:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [662 octets] ##########
0
Jojojo85 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
Salut Malekal_morte,

OTL ne veut pas me faire de rapport!

Voici le message qui apparait en fin analyse:
"Cannot create file C:\User\... "
0
Jojojo85 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai 2 desktop.ini qui sont apparus sur mon bureau après redémarage...?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
normal,

retire ces 3 lignes du script :
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Jojojo85 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
Salut Malekal_morte,

C' est bon ça a fonctionné, j' ai envoyer les rapports (OTL.txt et Extra.txt) via pjjoint.Malekal.com, par contre je ne trouve pas les liens qui "pointent" vers ces rapport?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
il faut donner les liens ici;
0
Jojojo85 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
Voilà j' ai réussi en faisant copié/collé le contenu du rapport puis envoyer.

Voici les liens:

https://pjjoint.malekal.com/files.php?id=OTL_20140718_s6w5x14e8b5
https://pjjoint.malekal.com/files.php?id=OTL_Extras_20140718_j12s10v10t10u14
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Ca a l'air correct :)


Pour ne plus te faire avoir par les logiciels parasites/de pubs etc.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

0
Jojojo85 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
OK, mais j' ai toujours Omiga-plus qui s' ouvre en tant que nouvel onglet?

Que faut- il faire pour remédier à cela?
0
Jojojo85 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
Finalement j' ai résolu le problème en tapant about:support dans la barre d'adresse de Firefox, qui m' a rediriger vers une page nomée: informations de dépannage

Sur cette page on trouve un cadre qui permet de réinitialiser Firefox dans son état initial. Il suffit de cliquer sur "Réinitialiser Firefox"

Firefox redémarre et le tour est joué!


Merci pour ton aide, je suis rassuré de savoir que mon ordi ne comporte pas de virus spécifiques grâce aux rapport que je t' ai envoyé.
Et puis ça m' a permis d' en savoir un peu plus en informatique!:)

A +
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ha il te restait un prb sur Firefox, sinon fallait simplement changer le moteur de recherche, mais la réinitialisation est une bonne chose oui :)
0
Jojojo85 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
Qu' est-ce qu' un prb?

Est-ce que c' est bien de réinitialiser régulièrement Firefox ou inutile?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
prb = problème.
En fait je pensais, par rapport ton message initial que tout était OK et que tu voulais simplement faire vérifier le PC pour des restes.
Je pensais pas qu'il te restait des problèmes sur Firefox.
0
Jojojo85 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
Ah oui....,

En fait j' avais tout essayé pour supprimer Omiga-plus qui s'ouvrait uniquement à chaque nouvel onglet. J' ai donc essayé d' analyser et nettoyer avec Adwclaener, Malwarebytes et un autre je sais plus, mais rien a faire Omiga- plus était toujours là à l' ouverture d' un nouvel onglet, parce que ma page de démarrage, elle, s' ouvrait bien avec Firefox!
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok :)

c'est un paramètre dans about:config en fait, voir à la fin de : : https://www.malekal.com/reparer-firefox/?t=36057&start=
mais la réinitialisation remet par défaut :)
0
Jojojo85 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
Ah ouais, super tout ça, c' est très intéressant!

Alors est-ce que c' est bien de supprimer les moteurs de recherche que je n'utilise pas?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
y a pas d'obligation, c'est toi qui vois :)
0
Jojojo85 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
 
OK, merci pour tout ces conseil en tout cas!

A+
0