éliminer reimage repair Fermé

Question

Bonjour, 
Depuis hier je suis harcelé par reimage repair.
J'ai essayé de le supprimer des programmes, de l'éliminer des registres, de faire une restauration...et il est toujours là. Ce matin j'ai une pub pour améliorer la vitesse de mon pc. Je cliques pour la fermer: reimage s'installe !!!

Comment puis-je éliminer ce chiendent ?

Merci pour votre aide

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  




puis :


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

boemboy · Answer

Voici le rapport adwcleaner:
# AdwCleaner v4.103 - Rapport créé le 02/12/2014 à 11:21:13
# Mis à jour le 01/12/2014 par Xplode
# Database : 2014-12-01.2 [Live]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Robert  Darlay - ASFIX
# Exécuté depuis : C:\Documents and Settings\Robert  Darlay\Mes documents\Téléchargements\adwcleaner_4.103.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : InternetUpdater
[#] Service Supprimé : pcsuservice

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\2308189059
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\InternetUpdater
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\WindowsMangerProtect
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\OnlineLowDeals
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\FlexibleShopper
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\844b811597a9802c
Dossier Supprimé : C:\Program Files\jZip
Dossier Supprimé : C:\Program Files\predm
Dossier Supprimé : C:\Program Files\SupTab
Dossier Supprimé : C:\Program Files\Uninstaller
Dossier Supprimé : C:\Program Files\Hold Page
Dossier Supprimé : C:\Documents and Settings\Robert  Darlay\Local Settings\Application Data\genienext
Dossier Supprimé : C:\Documents and Settings\Robert  Darlay\Local Settings\Application Data\jZip
Dossier Supprimé : C:\Documents and Settings\Robert  Darlay\Local Settings\Application Data\Microsoft\Silverlight\OutOfBrowser\Speedchecker.PCSpeedUp
Dossier Supprimé : C:\Documents and Settings\Robert  Darlay\Local Settings\Application Data\Mobogenie
Dossier Supprimé : C:\Documents and Settings\Robert  Darlay\Application Data\vi-view
Dossier Supprimé : C:\Documents and Settings\Robert  Darlay\Application Data\DriverTurbo
Dossier Supprimé : C:\Documents and Settings\Robert  Darlay\Mes documents\Optimizer Pro
Dossier Supprimé : C:\Documents and Settings\Robert  Darlay\Mes documents\PC Speed Maximizer
Dossier Supprimé : C:\Documents and Settings\Robert  Darlay\Mes documents\PCSpeedUp
Fichier Supprimé : C:\monitor.exe
Fichier Supprimé : C:\Documents and Settings\Robert  Darlay\daemonprocess.txt
Fichier Supprimé : C:\Documents and Settings\Robert  Darlay\Local Settings\Application Data\mysearchdial-speeddial.crx
Fichier Supprimé : C:\Documents and Settings\Robert  Darlay\Bureau\jZip.lnk
Fichier Supprimé : C:\Documents and Settings\Robert  Darlay\Application Data\Mozilla\Firefox\Profiles\1oi6m4vr.default\user.js
Fichier Supprimé : C:\Documents and Settings\Robert  Darlay\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions
ewtab.crx
Fichier Supprimé : C:\Documents and Settings\Robert  Darlay\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage
Fichier Supprimé : C:\Documents and Settings\Robert  Darlay\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Documents and Settings\Robert  Darlay\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk

***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [PC Speed Maximizer]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [pcspeedup]
Clé Supprimée : HKLM\SOFTWARE\Classes\jZip.file
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppPath\jZip.exe
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
Clé Supprimée : HKLM\SOFTWARE\Classes\FlexibleShopper.FlexibleShopper
Clé Supprimée : HKLM\SOFTWARE\Classes\FlexibleShopper.FlexibleShopper.9
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B89F5C49-51DB-4974-AB5A-E25901AA339C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E9B5B0D2-D08A-49FC-8B5C-159B60BAA268}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F63AAEDC-3602-49EF-AA45-262380A98980}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9d112b1a-7ff3-492b-9819-73c3c37eb192}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{237FDFDB-3722-470E-8BA8-90196DABE967}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F126C9FC-9299-40F2-BD42-C59023AD1E7F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9d112b1a-7ff3-492b-9819-73c3c37eb192}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FFBB88A9-C663-4B9B-9170-70FA0A5A2786}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9d112b1a-7ff3-492b-9819-73c3c37eb192}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3614D305-2DBB-4991-9297-750DD60FFC73}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{93DBF2BB-A2B3-4683-A92E-57E60751F346}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{251EF57C-0612-478C-978E-C86D3879CAA4}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{08C06D61-F1F3-4799-86F8-BE1A89362C85}]
Clé Supprimée : HKCU\Software\DynConIE
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\jZip
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\Speedchecker Limited
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\hdcode
Clé Supprimée : HKLM\SOFTWARE\Iminent
Clé Supprimée : HKLM\SOFTWARE\jZip
Clé Supprimée : HKLM\SOFTWARE
ationzoomSoftware
Clé Supprimée : HKLM\SOFTWARE\Speedchecker Limited
Clé Supprimée : HKLM\SOFTWARE\Clara
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\jZip
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PCSU-SL_is1
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\jZip
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ValueApps
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PCSU-SL_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75FF6D97AF9FC004A9521D4B83FA6321
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CB13D869D7D092348847B7481BB59E27
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F2E0D3DD9E5E4B74CA43BCE77815E287
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v33.1 (x86 fr)

[1oi6m4vr.default\prefs.js] - Ligne Supprimée : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
[1oi6m4vr.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.defaultenginename", "vi-view");
[1oi6m4vr.default\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "vi-view");
[1oi6m4vr.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
[1oi6m4vr.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

-\ Google Chrome v35.0.1916.153

[C:\Documents and Settings\Robert  Darlay\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele1202&cd=2XzuyEtN2Y1L1Qzu0B0CyD0F0FyE0CtC0A0AtCyB0Czz0CtAtN0D0Tzu0SyBtCyEtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=853217740&ir=
[C:\Documents and Settings\Robert  Darlay\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.nationzoom.com/web/?type=ds&ts=1387141579&from=adks&uid=SanDiskXSDSSDP064G_134261400556&q={searchTerms}
[C:\Documents and Settings\Robert  Darlay\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://www.softonic.fr/s/{searchTerms}
[C:\Documents and Settings\Robert  Darlay\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://myhome.vi-view.com/web/?type=ds&ts=1417457304&from=cor&uid=SanDiskXSDSSDP064G_134261400556&q={searchTerms}
[C:\Documents and Settings\Robert  Darlay\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://myhome.vi-view.com/web/?type=ds&ts=1417457304&from=cor&uid=SanDiskXSDSSDP064G_134261400556&q={searchTerms}

*************************

AdwCleaner[R0].txt - [10616 octets] - [02/12/2014 10:57:13]
AdwCleaner[S0].txt - [10706 octets] - [02/12/2014 11:21:13]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [10767 octets] ##########

boemboy · Answer

Merci pour ton aide.
Voici les liens pour les rapports:

https://pjjoint.malekal.com/files.php?id=FRST_20141202_e8y15s7o712


https://pjjoint.malekal.com/files.php?id=20141202_v15y11q5p10j13

A plus...

Malekal_morte- · Answer

que des restes



Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 2014-12-02 19:38 - 2014-10-29 17:17 - 00000338 _____ () C:\WINDOWS\Tasks\PC SpeedUp Service Deactivator.job  
 2014-12-02 11:26 - 2014-02-01 12:09 - 00000704 _____ () C:\WINDOWS\Tasks\FinishInstall igdhbblpcellaljokkpfhcjlagemhgjl.job  
 HKLM\...\Run: [Monitor] => C:\monitor.exe  

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 



Ca donne quoi au niveau des publicités intempestives ?
tu en as encore ? si oui, c'est sur Google Chrome ?

boemboy · Answer

Bonjour,
Voici le dernier rapport de first:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 02-12-2014 01
Ran by Robert  Darlay at 2014-12-03 14:18:20 Run:1
Running from C:\Documents and Settings\Robert  Darlay\Bureau
Loaded Profile: Robert  Darlay (Available profiles: Robert  Darlay & Administrateur)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************

2014-12-02 19:38 - 2014-10-29 17:17 - 00000338 _____ () C:\WINDOWS\Tasks\PC SpeedUp Service Deactivator.job
2014-12-02 11:26 - 2014-02-01 12:09 - 00000704 _____ () C:\WINDOWS\Tasks\FinishInstall igdhbblpcellaljokkpfhcjlagemhgjl.job
HKLM\...\Run: [Monitor] => C:\monitor.exe

*****************

C:\WINDOWS\Tasks\PC SpeedUp Service Deactivator.job => Moved successfully.
C:\WINDOWS\Tasks\FinishInstall igdhbblpcellaljokkpfhcjlagemhgjl.job => Moved successfully.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Monitor => value deleted successfully.

==== End of Fixlog ====

Encore des pubs intempestives: je vais voir Chrome...

Malekal_morte- · Answer

ca devrait résoudre le problème :

Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
Désinstalle Mozilla Firefox en cochant l'option de suppression du profil.
Réinstalle Firefox : https://telecharger.malekal.com/download/mozilla-firefox/
Réimporte tes favoris.
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

éliminer reimage repair

6 réponses

Discussions similaires