Popup reimageplus Malware

Fermé
ecros51 Messages postés 5 Date d'inscription dimanche 2 novembre 2014 Statut Membre Dernière intervention 2 novembre 2014 - 2 nov. 2014 à 19:34
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 - 2 nov. 2014 à 22:19
Bonsoir à vous.

Je vous demande de l'aide car suite à un mauvais téléchargement, j'ai récupéré ce que je pense être un malware. J'ai essayé de le supprimer avec adwcleaner, malwarebytes anti-malware, JRT... Rien à faire, les popup sont toujours présent et parfois, je me retrouve avec l'impossibilité d'ouvrir google Chrome. J'ai aussi réinitialisé mes paramètres Chrome, aucun changement. Je vous mets les .txt de Farbar Recovery Scan Tool.

addition.txt : http://up.security-x.fr/file.php?h=Ra95dd17dc972f9d8d11...
FRST.txt : http://up.security-x.fr/file.php?h=Rfb9b7982553b9beb1b6...

Et le scan de adwcleaner : http://up.security-x.fr/file.php?h=R3ee78d085565bc33603...


Je vous remercie d'avance pour votre aide.
A voir également:

9 réponses

kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
2 nov. 2014 à 19:49
Bonjour,


les lien ne marche pas ! poste moi le rapport en lien de adwcleaner, malwarebytes


fais ceci stp =>

Avant de faire quoi que ce soit on va établir un diagnostic de ton pc pour voir quel est son degré d'infection et apporter la solution la plus appropriée pour le désinfecter.

Scan ZHPDiag :

Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes



- Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau ==> regarde ici comme faire

- Laisse-toi guider lors de l'installation.

- Ouvre ZHPDiag (icône parchemin)

- Clique sur Complet.

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Héberge le rapport ZHPDiag.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.
==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint=> https://www.cjoint.com/ si le premier lien ne marche pas ici=>http://pjjoint.malekal.com/

==> Pour t'aider a héberger le rapport<==
https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
==> tutorial zhpdiag <==

Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.
0
ecros51 Messages postés 5 Date d'inscription dimanche 2 novembre 2014 Statut Membre Dernière intervention 2 novembre 2014
2 nov. 2014 à 20:11
Merci pour ta réponse, désolé pour les autres liens, je les ai fait il y à 24h et ils ont coulés juste après que j'ai posté mon message... Je remets tout.

ZHPDiag : https://www.cjoint.com/c/DKcuoe1qWCf

addition.txt : http://www.cjoint.com/14nv/DKcuoLU543w.htm
FRST.txt : http://www.cjoint.com/14nv/DKcupsn52br.htm


Et le scan de adwcleaner : https://www.cjoint.com/c/DKcupL53jD5
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
2 nov. 2014 à 20:19
poste aussi le dernier rapport de malwarebytes stp

puis:


ZHPCleaner:


1) [*]Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau.

[*]Fais un double clique sur l'icône pour le lancer

Accepter le CLUF

Note: Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8



[*]Clique sur Reparer



Fermeture des navigateurs pour le nettoyage

Laisser la barre de progression arriver jusqu'à la fin.

Note: durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Oui".Si tu veux réparer le fichier hote, il faut désactiver ton antivirus.

[*] héberger ce rapport ZHPCleaner.txt qui se trouve sur le bureau, Pour héberger le rapport Rendez vous sur le site Cjoint=>https://www.cjoint.com/ si le premier lien ne marche pas ici=>http://pjjoint.malekal.com/ puis copie/colle le lien fourni dans ta prochaine réponse.
0
ecros51 Messages postés 5 Date d'inscription dimanche 2 novembre 2014 Statut Membre Dernière intervention 2 novembre 2014
2 nov. 2014 à 20:42
Voici le rapport de malwarebytes : http://www.cjoint.com/14nv/DKcuVBcaTAl.htm

et le rapport de ZHPCleaner : http://www.cjoint.com/14nv/DKcuVBcaTAl.htm
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
2 nov. 2014 à 21:07
tu ma poste 2 fois le meme rapport de malwarebytes :)

poste le rapport de ZHPCleaner

de plus : =>

Tu n'as pas supprimer ce que MalwareBytes a trouvé !

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.



0
ecros51 Messages postés 5 Date d'inscription dimanche 2 novembre 2014 Statut Membre Dernière intervention 2 novembre 2014
2 nov. 2014 à 21:46
Erreur dans le copier/coller, voici le bon rapport ZHPCleaner : http://www.cjoint.com/14nv/DKcuWkKoiRk.htm
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
2 nov. 2014 à 21:51
Tu à supprimer ce que MalwareBytes a trouvé ?
0
ecros51 Messages postés 5 Date d'inscription dimanche 2 novembre 2014 Statut Membre Dernière intervention 2 novembre 2014
2 nov. 2014 à 21:59
Oui, suivit d'un redémarrage du PC.
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
2 nov. 2014 à 22:19
puis fais ceci =>

Utilisation de l'outil ZHPFix :

/!\Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


/!\Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible/!\


NOTE: faut tout sélectionner dans le script cjoint
Tu commences bien à partir de Script ZHPFix jusqu'à EmptyTemp

Clique sur ce lien ==> http://www.cjoint.com/data3/3KcwxyVo4R0.htm
Sur la page qui s'ouvre clic droit et Tout sélectionner
Refais un clic droit et Copier

Lance zhpfix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista


1- Clique sur Importer
2- Puis Clic sur "GO"

Confirmes les nettoyages des données en cliquant sur "Oui"
Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
Héberge le rapport ZHPFixReport sur https://www.cjoint.com/ puis copie/colle le lien

Redémarre le PC et poste le rapport stp.

==> pour t'aider tuto ici ZHPFix

================================================

<ensuite ==> As tu encore des soucis ? - sinon on passe phase finale "Désinstallation des outils de désinfection" !
0