omiga plus Résolu/Fermé

Question

Bonjour,
Je souhaite me débarrasser de Omiga plus. J'ai tenté de suivre les actions présentées dans les forums, par exemple en téléchargeant adwcleaner. Sans succès... pour le moment.
Comment faire ?
Merci d'avance pour votre aide.

Utilisateur anonyme · Answer

bonjour, passe ceci et attends mon retours, poste également le rapport de nettoyage d'ADWcleaner ! Télécharge et enregistre Zhpcleaner sur ton bureau : https://nicolascoolman.eu [*] Fais un clique droit dessus, lance le en tant qu'administrateur ! [*] Accepte le contrat de licence d'utilisation finale (CLUF), [*] Clique sur "réparation" [*] Clique sur rapport (normalement le rapport s'affiche) [*] Enregistre le rapport sur ton bureau [*] Héberge son rapport de modification qui se trouve sur le Bureau : https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum Note : - Cet outil ne nécessite pas d'installation ! - Le rapport se trouve également dans ce répertoire "%AppData%". @+

cakichkini · Answer

Voici le lien du rapport : https://www.cjoint.com/?0ACo6W0jSYE
Pour le moment, Omiga plus me colle encore...
Merci pour votre aide.

Utilisateur anonyme · Answer

désinstalle SpyHunter !


*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur « complet » 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu

cakichkini · Answer

Zut, j'ai dû me tromper : j'aurais certainement dû cliquer sur "répondre au sujet" pour poursuivre la discussion...
Alors je réécris mon message par ce biais :
J'ai tenter de désinstaller Spyhunter. J'espère que c'est bon.
Voici le lien du rapport de ZhpDiag : https://www.cjoint.com/?0ACwK3D00US
Electricien 69, merci pour ce suivi !

Utilisateur anonyme · Answer

tu as deux antivirus sur ton pc :

Avast et McAfee, 

il faut en conserver un seul ! l'autre est à désinstaller !



? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici : 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

ou ici

http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Note : si tu as déjà une version d'ADWC sur ton pc, pour avoir la dernière version de l'outil, il faudrait désinstaller celle-ci et le rétélécharger.
 
Lance le 
Accepte le contrat de licence d'utilisation 
clique sur scanner 
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport 
Copie et colle la totalité du rapport sur ton prochain message

cakichkini · Answer

Bonjour,
J'ai tenté de me débarrasser de McAfee. J'ai fait une recherche. Si certains emplacements étaient accessibles (C:/Programmes/Comon files), d'autres ne l'étaient pas, ou du moins je ne pas réussis à y accéder (C:/Utilisateurs/.../AppData ou bien .../Recent). Donc j'ai détruit quelques fichiers de McAfee, mais peut-être pas tout.
J'ai tout de même Retéléchargé ADWCleaner, et voici le lien du rapport de scan :	
https://www.cjoint.com/?0ADvDJadqpJ

Je te remercie encore pour ta patience (il y a de quoi, je viens de loin).

Utilisateur anonyme · Answer

bonjour,

aide toi de ceci pour désinstaller proprement Macafric :P  !


https://service.mcafee.com/webcenter/portal/cp/home/articleview?articleId=TS101331


relance ADWC, clique sur nettoyer,

poste son rapport après le redémarrage du pc!

cakichkini · Answer

Bonjour,
Waouh ! C'est la première fois que j'ose me lancer à réparer mon ordi sur CCM. C'est une surprise d'être si chouchoutée.
Voici le lien de mon rapport après Scan + nettoyage avec ADWCleaner puis redémarrage : https://www.cjoint.com/?0AEwIR1TxsQ
Merci encore Electricien 69.
Déjà, 1ere victoire : je n'ai pas eu OMIGA+ comme page de démarrage sur Firefox !
Est-ce que c'est gagné ?

cakichkini · Answer

Aïe, fausse joie : Omiga+ est revenu...
Mais je suis patiente et bien coachée !
A+

Utilisateur anonyme · Answer

bonjour,

pas de panique !

remets moi un nouveau rapport Zhpdiag complet via cjoint, on verra ce qui en reste !

aide toi de ce poste :

https://forums.commentcamarche.net/forum/affich-31451713-omiga-plus#3

cakichkini · Answer

Bonjour,
En suivant qq forums, j'ai "réparer" firefox (il me dit pas "réinitialiser" mais ça revient peut-être au même.
Puis j'ai lancé ZHPDiag dont voici le rapport : 	https://www.cjoint.com/?0AFnk1KN7x7

Bon courage !

Utilisateur anonyme · Answer

tu as été réinfecté de nouveau hier à 22h30 !

rebelote :


il va falloir repasser Zhpcleaner en réparation :

https://forums.commentcamarche.net/forum/affich-31451713-omiga-plus#1


puis ADWCleaner en mode recherche et nettoyage !




une fois le pc redémarré, il me faut un nouveau rapport de Zhpdiag complet, via Cjoint

cakichkini · Answer

J'ai fait se que tu m'as dit cependant
- lorsque j'ai voulu exécuter zhpcleaner, il m'a dit qu'il n'était pas à jour (alors que je l'ai téléchargé il y a 3 jours) et m'as proposé une nouvelle version. J'ai dit OK, et Cleaner Pro s'est téléchargé.
Et depuis, beaucoup de pub sont apparues, comme avant.
J'ai tenté de l'enlever avec le panneau de config - désinstaller un programme, mais lorsque je clique sur "désinstaller", un message me demande si j'accepte que le programme "secursoft srl" mette à jour des logiciels sur mon ordinateur. J'ai mis "NON" parce que ça me fait un peu peur...

Lorsque je suis allée sur le site de zhpcleaner, via ton lien, Avast détectait une menace à chaque fois que je souhaitait télécharger le logiciel.

J'ai bataillé, mais j'ai réussi à faire un  zhpcleaner avec l'ancienne version (en le retrouvant dans mon dossier Téléchargements), puis adwcleaner, puis zhpdiag dont voici le rapport : https://www.cjoint.com/?0AFqaafy6QK

Cependant, un de ces trois programmes (je ne sais plus lequel) me demandait de désactiver Avast. Et ça, je ne sais pas faire non plus, donc je ne l'ai pas désactivé. Peut-être qu'il faut absolument le faire pour résoudre mes problème ?

Il y a d'autres programmes qui me collent : winservice86 et MyPCBackup entre autres.

T'es déjà courageux si tu m'as lu jusque là !!!
A+

Utilisateur anonyme · Answer

je ne sais pas sur quel bouton as tu cliqué pour te faire réinfecter !

 
pour la détection d'avast, c'est un faux positif, d'ailleurs il est clairement indiqué sur le site qu'il faut le désactiver avant d e télécharger Zhpcleaner  


tu vois bien l'utilité d'avast ou autres antivirus :

 ils n'arrêtent pas les adwares et pup, 

résultat des courses, ton pc est de nouveau infecté !

n'ai pas peur, suis ce que je t'ai indiqué, ça va bien se passer  :-)


retélécharge une nouvelle copie de Zhpcleaner (pas Zhpdiag), puis lance la réparation

passe un nettoyage avec ADWCcleaner aussi


p.S : la mise à jour de certains programmes de nettoyage ne se fait pas en automatique, d'où l'importance de les désinstaller et retélécharge avant chaque réutilisation !

cakichkini · Answer

Bonjour,
Alors voilà : puisque je n'arrivais plus à télécharger ZHPCleaner sur mon poste à cause d'Avast et que je ne savais pas comment le désactiver sans le désinstaller, je l'ai désinstaller et installer Avira à la place.
Puis j'ai téléchargé ZHP Cleaner. Lorsqu'il m'a demandé de désactiver mon antivirus, j'ai enlevé "Real time protection" d'Avira.
Le rapport de ZHP Cleaner est dans ce lien : https://www.cjoint.com/?0BbkiGwfFhp
Le rapport d'ADW Cleaner est dans ce lien : https://www.cjoint.com/?0BbkhaO9eGn

Faut-il à présent jouer ZHPDiag ?

Merci encore pour le coaching !

Utilisateur anonyme · Answer

bonjour,

oui, il me faudrait un rapport complet de Zhpdiag via Cjoint pour voir ce qu'il reste sur le pc !

cakichkini · Answer

Voila, voilà... le rapport ZDiag est ici :https://www.cjoint.com/?0BblQHnmR9b

Moi, j'y crois !

Utilisateur anonyme · Answer

est ce que tu connais un programme nommé IGS ou Optimizer Monitor ???

si oui et tu l'utilises, pas de soucis, dans le cas contraire à désinstaller !






* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
[MD5.00000000000000000000000000000000] [APT] [{B6BEC6CD-3472-4A26-A7BB-CC55082229D9}] (...) -- C:\Users\Caroline\AppData\Roaming\omiga-plus\UninstallManager.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{BA2A8DFB-6803-4061-95F1-9ADACC4BC3EF}] (...) -- C:\Users\Caroline\AppData\Roaming\webssearches\UninstallManager.exe (.not file.)   [0]
C:\Users\Caroline\AppData\Roaming\Enigma Software Group
O61 - LFC: 30/01/2015 - 11:28:39 ---A- . (.XTab.) -- C:\Users\Caroline\AppData\Local\Temp\Wtmp826758	mp\XTab_v4.0.exe   [2463384]
[MD5.2171440404E15E6A48EECCCDFFE88BFC] - (.OptimizerMonitor Inc. - Pas de description.) -- C:\Program Files (x86)\IGS\OptimizerMonitor.exe   [1820240] [PID.1396]
O42 - Logiciel: Cleaner Pro - (.Cleaner Pro.) [HKLM][64Bits] -- {25FBF79F-83C6-4243-B149-C6050AB71B72}
[HKLM\Software\Wow6432Node\Cleaner Pro]
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} ClÃ© orpheline
C:\Users\Caroline\AppData\Roaming\Mozilla\Firefox\Profiles
9oTtpaP.default\prefs.js (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [CleanerPro_Popup] (...) -- C:\Program Files (x86)\Cleaner Pro\Splash.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [CleanerPro_Start] (...) -- C:\Program Files (x86)\Cleaner Pro\CleanerPro.exe (.not file.)   [0]   
[MD5.00000000000000000000000000000000] [APT] [DxsWGRjaRDj3NED] (...) -- C:\Users\Caroline\AppData\Roaming\HOCu0XA\CLJ74iD.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [HQh19abprNutb7Y] (...) -- C:\Users\Caroline\AppData\Roaming\WrD2MbO\sqo5hJL.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [WdXNGQ6wO43BZ9V] (...) -- C:\Users\Caroline\AppData\Roaming\Qyo5ApY\DICVVgo.exe (.not file.)   [0]    
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
Proxyfix
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/	

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

cakichkini · Answer

Alors j'ai fait ce que tu m'as dit :
J'ai supprimer IGS de la liste de mes programmes + du fichier Programmes Files. Mais je n'ai pas trouvé la trace d'un programme s'appelant Optimizer Monitor.

Le lien du rapport ZHPFix est https://www.cjoint.com/?0BbsPNMOdkU

Cependant, en lançant ZHPFix avec le script, une fenêtre s'ouvre :
"Cleaner Pro
There is a problem with this Windows Installer package. A DLL required for this install to complete could not be run. Contact your support personnel or package vendor."
Est-ce que ce message a une importance ?

Merci encore pour tout ce temps passer à mes côtés.

Utilisateur anonyme · Answer

ok pour IGS / Optimizer Monitor  ! (ça doit être le même logiciel)


pour Cleaner pro, je l'ai scripté pour el virer ! 

redémarre le pc et remets moi un nouveau rapport de Zhpdiag complet via cjoint pour voir s'il a bien été viré !

cakichkini · Answer

Bonsoir,
Après re-démarrage du PC, voici le rapport de ZHPDiag : https://www.cjoint.com/?0BbwNBLyl4i
J'ai l'impression que mon  PC se sent mieux !
Dis-moi si tout est bon, mais d'avance, merci bcp !

Utilisateur anonyme · Answer

bonjour,

il reste encore une petite correction :


* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
O23 - Service: IG Service component (serverig) . (...) - C:\Users\Caroline\AppData\Local\igs\IGSrv.exe
C:\Users\Caroline\AppData\Roaming\Mozilla\Firefox\Profiles
9oTtpaP.default\prefs.js (.not file.)    
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/	

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

 
 


une fois le script passé, redémarre le pc,

passe à l'étape suivante en attendant mon retours



à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware »
 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger !
	


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet paramètres, choisis la langue souhaitée
 
. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "examen", coche la case "Examen personnalisé" et sélectionne ton disque sur le quel est installé Windows,  puis examiner maintenant, 

Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.





@+

cakichkini · Answer

Bonsoir,
J'ai réalisé tout ce que tu m'as conseillé :
- ZHPFix dont voici le rapport : https://www.cjoint.com/?0BcvAEUTNFp
- Scan avec MBAM dont voici le rapport : https://www.cjoint.com/?0BcxLW00Bl6

Une question : y a t-il qq chose qui t'empêches de mettre la procédure d'utilisation de MBAM sur le forum ?

Encore merci pour ton aide. Tu me diras ensuite les programmes que je peux enlever sans problème et ceux qui pourront encore me servir.

Bonne nuit.

Utilisateur anonyme · Answer

bonjour,


Une question : y a t-il qq chose qui t'empêches de mettre la procédure d'utilisation de MBAM sur le forum ? 

bah non, ce que je t'ai indiqué est la procédure exacte d'utilisation de MBAM !



redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer

@ +

cakichkini · Answer

OK, je comprends : il y a deux pages sur notre forum = c'est pour ça que je ne voyais la procédure d'installation de MBAM que par mail, et pas sur le forum !
Sinon, j'ai de très bonnes impressions concernant mon PC.
Est-ce que c'est normal qu'Avira m'ait bloqué un virus ou programme non voulu de ZHPDiag.exe (TR/Rogue.8157696) ?
Merci bcp, bcp pour toute ton aide et ta patience : t'as assuré !
A une autre fois peut-être...

Utilisateur anonyme · Answer

oui, avira, comme avast ne détectent pas les adwares et les infections, mais les outils qu'on utilise !

c'est un comble, mais c'est comme ça !


on n'a pas terminé !


si le pc fonctionne correctement :


Télécharge Delfix sur ton bureau : 

https://toolslib.net/downloads/viewdownload/2-delfix/

ou 

https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 


Coche les cases suivantes : 
=> Réactive l'Uac (juste pour Vista, Seven et W8) 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

Note :
Delfix ne désinstalle pas MBAM, à toi de voir si tu souhaites le conserver ou désinstaller.




	* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

cakichkini · Answer

Alors ok, je m'exécute :
1) Delfix
J'ai préféré mettre le rapport sur cjoint pour économiser de la place :https://www.cjoint.com/?0BevvJ0Iwol

2) Je vais enchaîner la mise à jour de l'antivirus + le scan complet et je te tiendrai au courant...
Alors à très vite :-)

Utilisateur anonyme · Answer

super, on verra le résultat  :-)

cakichkini · Answer

Bonsoir,
J'ai fait un scan complet la nuit dernière dont voici le rapport : https://www.cjoint.com/?0BfwlGFsB5s
J'ai bien vu qu'il avait détecté des choses, mais est-ce qu'il s'agit encore de choses concernant MBAM ?
A part ça, sur internet c'est niquel : plus d'oméga ni de pub de tous les côtés !
En revanche, mon disque est plein : je n'ai plus que 32 Mo sur les 380 Go de mon disque dur !
Pourtant, avant de faire toute ces réparations j'avais enlevé toutes mes photos = je ne vais plus pouvoir les remettre... à moins qu'il y ait des solutions... mais ce sera peut-être le thème d'un autre forum ??? Qu'en penses-tu ?

Bonne nuit.

cakichkini · Answer

Sur la taille du disque dur, je rectifie : il s'agit du disque D: ; le disque C: est encore très dispo.
Au fait, la bibliothèque (Mes images, Mes documents), ça s'enregistre sur le C ou sur le D ?
Re-bonne nuit.

Utilisateur anonyme · Answer

ton rapport est inaccessible (format .Mp3!)
copie et colle son contenu sur ton prochain message !


Sur la taille du disque dur, je rectifie : il s'agit du disque D: ; le disque C: est encore très dispo. 
Au fait, la bibliothèque (Mes images, Mes documents), ça s'enregistre sur le C ou sur le D ? 
 

pour le disque D:, c'est la sauvegarde automatique du système, qui ne sert pas à grande chose !  tu peux le désactiver !

mais pour l'enregistrement de tes images / vidéo etc etc, c'est en général sur c :, sauf une configuration particulière !

cakichkini · Answer

Voici le rapport de mon scan : https://www.cjoint.com/?0Bgt0aVeTR1 (j'espère que je l'ai bien sélectionné cette fois).
A+

Utilisateur anonyme · Answer

j'ai toujours un fichier mp3 à la place du rapport !

cakichkini · Answer

Ben zut, c'est pourtant un document texte. Je n'ai pas de MP3 sur mon Bureau.
Je l'ai enregistrer sous un autre nom, on va voir ce que ça donne : https://www.cjoint.com/?0Bgwwj08pJp
Si ça marche toujours pas, je vais devoir copier le rapport directement sur CCM au lieu de mettre un lien.
Je te souhaite un bon WE... même si j'ai l'impression que t'arrêtes de bosser.

Utilisateur anonyme · Answer

super,

c'est bon cette fois ci  :-)

sur ce, bon surf  ;-)

cakichkini · Answer

MERCI POUR TOUT !!!!

Utilisateur anonyme · Answer

:-)