Virus : Se débarasser de TORN TV Omiga-plus et Fast start, SVPRésolu/Fermé

Question

Bonsoir, 

je vous demande votre aide, j'ai du cliquer sur qq chose qui ne fallait pas, tjs est-il que "Torn TV" s'est installé dans mon pc, j'ai réussi (peut-etre) à le supprimer ern passanty apr suppression de programmes, mais s'est ouvert à la place de "Mozilla" et "Google", une page inconnue de recherche "omiga-plus" et lorsque j'essaie de la fermer, ça me dirige vers une "fausse" page "google" intitulée "fast-start" que je n'arrive pas à fermer, qui recommence sans cesse, pouvez vous m'aider à m'en debarasser svp ??? merci !!! 


ps : j'ai vidé l'histoirique, lancé mon anti virus et mwb merci...

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

mymymy · Answer

Mercide ta rapidité Malekal :)

J'ai du pain sur la planche, je m'occupe de ça !

mymymy · Answer

Sincèrement heureusement que vous êtes là, votre assistance est précieuse. Les tutoriels sont super bien faits. Merci encore. 

... Ce fut long, mon PC était considérablement ralenti.

Pour info, 

Malwarebites a détecté 136 objets "non-malware", mis en quarantaine.
AVG a détecté 7 menaces, supprimées.

Et voici le rapport de AdwCleaner :


# AdwCleaner v4.108 - Rapport créé le 18/01/2015 à 00:08:35
# Mis à jour le 17/01/2015 par Xplode
# Database : 2015-01-13.2 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Lenovo - PC
# Exécuté depuis : C:\Users\Lenovo\Downloads\adwcleaner_4.108.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Windows\Util
Dossier Supprimé : C:\Users\Lenovo\AppData\Local\Google\Chrome\User Data\Default\Extensions\lhagkcenjhdiakeioohakhoccnbanana

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Users\Lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\Lenovo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1F8EDE97-36D5-422A-B8F0-9406E2D87C60}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\AVG Nation toolbar
Clé Supprimée : HKCU\Software\PIP
Clé Supprimée : HKCU\Software\PrivitizeVPNInstallDates
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKLM\SOFTWARE\AVG Nation toolbar
Clé Supprimée : HKLM\SOFTWARE\AVG Security Toolbar
Clé Supprimée : HKLM\SOFTWARE\PIP
Clé Supprimée : HKLM\SOFTWARE\systweak
Clé Supprimée : [x64] HKLM\SOFTWARE\TornTv Downloader
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F2E0D3DD9E5E4B74CA43BCE77815E287
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17496


-\ Mozilla Firefox v35.0 (x86 fr)

[uum5a22g.default-1368264572654\prefs.js] - Ligne Supprimée : user_pref("browser.search.defaultenginename", "omiga-plus");
[uum5a22g.default-1368264572654\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.alias", "omiga-plus");
[uum5a22g.default-1368264572654\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.iconURL", "hxxp://isearch.omiga-plus.com/favicon.ico");
[uum5a22g.default-1368264572654\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.name", "omiga-plus");
[uum5a22g.default-1368264572654\prefs.js] - Ligne Supprimée : user_pref("browser.search.searchengine.url", "hxxp://isearch.omiga-plus.com/web/?type=ds&ts=1421529337&from=ild&uid=ST500DM002-1BD142_W2AD21VXXXXXW2AD21VX&q={searchTerms}");
[uum5a22g.default-1368264572654\prefs.js] - Ligne Supprimée : user_pref("browser.search.selectedEngine", "omiga-plus");
[uum5a22g.default-1368264572654\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
[uum5a22g.default-1368264572654\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

-\ Google Chrome v


*************************

AdwCleaner[R0].txt - [8427 octets] - [17/01/2015 22:52:40]
AdwCleaner[R1].txt - [3921 octets] - [17/01/2015 23:59:09]
AdwCleaner[S0].txt - [4135 octets] - [18/01/2015 00:08:35]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4195 octets] ##########




Voici pour cette étape, je passe à la suivante.

mymymy · Answer

Et voici les 3 rapports :

http://pjjoint.malekal.com/files.php?id=FRST_20150118_15d14x9g8h8

http://pjjoint.malekal.com/files.php?id=20150118_z6o6v12u10z13

http://pjjoint.malekal.com/files.php?id=20150118_m8j11y13d15z14


Merci !

Malekal_morte- · Answer

Rapport FRST correct.


fais ça :

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

mymymy · Answer

Ok merci, c'est fait ... enfin je n'ai fait que Mozilla vu que je ne me sers que de Mozilla, dois-je réinitialiser les autres moteurs de recherche qui sont installés mais dont je ne me sers pas ? 

Tout semble fonctionné et être nettoyé à présent.

Je peux supprimer/dois supprimer adwcleaner ? et les 3 fichiers.txt ? Merci pour tt. Vous avez sauvé mon Pc et mon WE ! 

<3

Malekal_morte- · Answer

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

mymymy · Answer

Merci Malekal pour ton aide, ta disponibilité, tes conseils et tes tutos, tu assures :) !

J'ai déja installé malwarebites et c'est vrai que c'est efficace. J'ai cliqué au mauvais endroit et j'ai reçu une salve de virus en tt genre que mwb et mon antivirus ont détecté mais n'ont pu bloquer de suite, après traitement, les nettoyages ont été efficace et majorée par l'utilisation d' adw cleaner que je ne connaissais pas.

Merci encore :)

et BONNE ANNEE !

Virus : Se débarasser de TORN TV > Omiga-plus et Fast start, SVP

8 réponses

Discussions similaires

Newsletters