OMIGA-PLUS & INTERNET EXPLORER

Résolu
JFE78 Messages postés 36 Statut Membre -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

Un de mes login (sur VAIO SONY mobile) affiche une page de recherche OMIGA-PLUS.COM au lieu de la page GOOGLE souhaitée à 'ouverture d'internet explorer. Je n'arrive pas à m'en débarrasser. J'ai essayé plusieurs détecteur de malware malwarebytes antimalware, avec mise en quarantaine et arrêts-marche sans succès.
La page Google revient si je clique sur Home puisque c'est bien elle qui est mémorisée dans Options Internet mais peut-être cela cache-t-il un problème plus dangereux ...
Sur ce login un message apparait systématiquement :
C:\users\.....\Appdata\Roaming\newnext.me\nengine.dll est introuvable
Merci d'avance de votre aide.

1 réponse

Résumé de la discussion

Un utilisateur constate qu'un login sur Windows 7 ouvre une page de recherche OMIGA-PLUS.COM plutôt que Google, malgré des tentatives de nettoyage avec Malwarebytes et d'autres outils. Des recommandations pratiques évoquent ZHPCleaner (Nicolas Coolman) et AdwCleaner pour scanner et nettoyer, puis la génération et l'analyse de rapports en ligne via pjjoint.malekal.com sécurisés. Pour éviter les redirections et les pages indésirables, il est aussi conseillé de désépingler des éléments problématiques, vérifier les chemins d'exécution et restaurer les cibles de l'autorun dans les propriétés. D'autres éléments évoquent la présence possible d'un fichier appelé newnext.me et un nengine.dll manquant, ce qui oriente vers une infection ciblée et la nécessité d'outils complémentaires.

Bobot (l'IA à votre service)
  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Bonjour,

    --> Télécharge et lance ZHPCleaner (de Nicolas Coolman).

    --> Accepte les conditions d'utilisation.

    --> S'il te propose une mise à jour, accepte puis relance-le une fois le téléchargement fini avec le raccourci présent sur le Bureau.

    --> Clique sur Scanner.

    --> Le scan terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré sur le Bureau sous le nom de ZHPCleaner.
    2
    2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
       
      Oui car il faut que je vérifie que tu peux utiliser l'option "Réparer".
      0
    3. JFE78 Messages postés 36 Statut Membre > Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention  
       
      OK. Merci.
      J'ai déjà lancé nettoyer dois-je annuler ?
      Lorsque je passe sur annuler un popup s'affiche indiquant quarantaine
      0
    4. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
       
      Sans le rapport, je ne peux pas te dire.
      0
    5. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
       
      Sinon est-ce que le problème est réglé ?
      0

Discussions similaires

FOTOSE (allemagne)
lix -
Yves -

13 réponses
ATTENTION : escroquerie à la carte bleue !!
dvrg -
dvrg -

80 réponses