Impossible de supprimer Meteoroids. Fermé

Question

Bonjour,
Alors voilà depuis hier après un téléchargement de logiciel gratuit, (oui je n'ai pas été assez vigilante), le virus publicitaire nommé Meteoroids s'est installé sur mon pc. J'ai fait quelques recherches et j'ai tenté de l'éliminer avec AdwCleaner, sans succès, du moins, il a disparu de mes programmes, mais il est toujours présent sur mon navigateur Firefox et quoi que je fasse il ne se supprime pas.
Auriez-vous des solutions ? Merci d'avance.

Fish66 · Answer

Bonjour,
Tu as installé des adwares et programmes indésirables sur ton PC. 
---------------------------- 
Télécharge : AdwCleaner (merci à Xplode) 
Lance AdwCleaner 
Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage. 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt) 
---------------------------- 
Pour éviter d'avoir des publicités et des toolbars, tu peux lire ceci : https://forum.malekal.com/viewtopic.php?t=33776&start=

@+

Fish66 · Answer

Bonjour,
Suivant l'ordre fais ceci stp :
1/
Télécharge: Junkware Removal Tool à partir  : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/]ce lien

!!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation

[*] Enregistre ce fichier sur le bureau.
[*] Ferme tout tes navigateurs
[*] Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
[*] Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.
[*] NB: Le bureau disparaitra un instant, c'est normal.
[*] Laisse le programme travailler ne touche plus à rien
[*] Poste le rapport généré à la fin de l'analyse.
[*] Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

2/
ZHPCleaner
[*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien : https://nicolascoolman.eu
[*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur"
[*]Accepte les conditions d'utilisation,
[*]Clique sur le bouton [Réparer]
[*]Accepte toutes les réparations proposées
[*]Un rapport ZHPCleaner.txt sera créé sur le bureau 
[*]Clique sur [[b]Rapport[/b]] si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira,
[*]Héberge ce rapport  sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/]cjoint.com
[*]Copie/Colle le lien généré dans ta réponse. 

3/
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien : 
https://nicolascoolman.eu
* Une fois le téléchargement achevé, 
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur » 
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer" 
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse. 
* Clique sur OUI à la question "Voulez-vous un rapport full options" 
* Laisse l'outil travailler, il peut être assez long. 
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com 
* Fais copier/coller le lien fourni dans ta prochaine réponse 

Aide ZHPDiag :https://nicolascoolman.eu

@+

eric74 · Answer

Bonjour,impossible également pour moi de supprimer ce foutu meteroids.. Je viens de passer adw cleaner et rien à faire il est toujours la.. Je suis sur seven et voici le rapport si ça peut éclairer quelqu'un. Merci d'avance.

# AdwCleaner v3.310 - Rapport créé le 21/09/2014 à 12:54:25
# Mis à jour le 12/09/2014 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : eric - ERIC-PC
# Exécuté depuis : C:\Users\eric\Downloads\adwcleaner_3.310.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : IePluginServices
Service Supprimé : {5eeb83d0-96ea-4249-942c-beead6847053}Gw64

***** [ Fichiers / Dossiers ] *****

[x] Non Supprimé : C:\ProgramData\374311380 
[x] Non Supprimé : C:\ProgramData\Browser
[x] Non Supprimé : C:\ProgramData\IePluginServices
[x] Non Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\Program Files (x86)\Optimizer Pro
Dossier Supprimé : C:\Users\eric\AppData\Local\Meteoroids
Dossier Supprimé : C:\Users\eric\Documents\Optimizer Pro
Fichier Supprimé : C:\Windows\System32\drivers\{5eeb83d0-96ea-4249-942c-beead6847053}Gw64.sys
Fichier Supprimé : C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\0h41m2mg.default\user.js

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\SupHpUISoft
Clé Supprimée : HKCU\Software\Vittalia
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWindowsMangerProtect
Clé Supprimée : HKLM\SOFTWARE\supWPM
Clé Supprimée : HKLM\SOFTWARE\sweet-pageSoftware

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17280

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Mozilla Firefox v32.0.2 (x86 fr)

[ Fichier : C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\0h41m2mg.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

*************************

AdwCleaner[R0].txt - [3906 octets] - [20/09/2014 17:29:31]
AdwCleaner[R1].txt - [4809 octets] - [21/09/2014 12:43:13]
AdwCleaner[R2].txt - [4869 octets] - [21/09/2014 12:52:39]
AdwCleaner[S0].txt - [4009 octets] - [20/09/2014 17:32:02]
AdwCleaner[S1].txt - [3959 octets] - [21/09/2014 12:54:25]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [4019 octets] ##########
# AdwCleaner v4.001 - Rapport créé le 26/10/2014 à 10:31:54
# DB v2014-10-23.2
# Mis à jour le 20/10/2014 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : eric - ERIC-PC
# Exécuté depuis : C:\Users\eric\Downloads\adwcleaner_4.001.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\374311380 
Dossier Supprimé : C:\Meteoroids
Dossier Supprimé : C:\ProgramData\Meteoroids
Dossier Supprimé : C:\Users\eric\AppData\Local\Meteoroids
Dossier Supprimé : C:\Users\eric\AppData\Local\Temp\SmarterPower

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17344


-\ Mozilla Firefox v32.0.3 (x86 fr)


*************************

AdwCleaner[R0].txt - [3906 octets] - [20/09/2014 16:29:31]
AdwCleaner[R1].txt - [4809 octets] - [21/09/2014 11:43:13]
AdwCleaner[R2].txt - [4869 octets] - [21/09/2014 11:52:39]
AdwCleaner[R3].txt - [1482 octets] - [26/10/2014 10:26:59]
AdwCleaner[S0].txt - [4009 octets] - [20/09/2014 16:32:02]
AdwCleaner[S1].txt - [4123 octets] - [21/09/2014 11:54:25]
AdwCleaner[S2].txt - [5458 octets] - [21/09/2014 11:58:08]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [5518 octets] ##########

Fish66 · Answer

Bonjour,
Pour continuer : Il manque les deux étapes 2/ et 3/ 

@+

ShastaEiko · Answer

Bonsoir,
J'ai finalement réussi à virer ce foutu Meteoroids en suivant cette solution : https://forums.commentcamarche.net/forum/affich-30698231-probleme-desinstallation-meteoroids
Avant que tu ne me répondes, Fish66, navrée du temps que j'ai mis pour venir, mais je n'ai pas pu me connecter avant, mais je te remercies tout de même d'avoir prit du temps pour moi.
Ce site est génial et plein de solutions.

Impossible de supprimer Meteoroids.

5 réponses

Discussions similaires