Probleme avec un virus offerbox qui ne s'enleve pas

erduche -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

j'ai regardé pour l'enlever avec c cleaner, malwarebytes mais rien que faire??
j'ai un rapport hzpdiad

a qui l'envoyer?

Merci a l'avance

2 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu le vois où ?
    Dans la liste des programmes ?

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. erduche
       
      bonsoir

      voici les liens
      http://pjjoint.malekal.com/files.php?id=20150804_c515m14e914
      http://pjjoint.malekal.com/files.php?id=FRST_20150804_p8j14w9p10g9
      http://pjjoint.malekal.com/files.php?id=20150804_j14q10w9u6x14

      merci à l'avance
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKLM-x32\...\Run: [offerbox] => C:\Program Files (x86)\OfferBox\OfferBox.exe [8890136 2014-10-07] (Aedge Performance BCN SL)
    S2 OfferBox update service; C:\Program Files (x86)\OfferBox\OfferBoxUpdateService.exe [336664 2014-10-07] (Aedge Performance BCN SL)
    2015-07-25 11:55 - 2015-07-25 11:55 - 00772016 _____ (Reimage®) C:\Users\Nicole DUCHENE\Downloads\ReimageRepair (7).exe
    2015-07-25 11:55 - 2015-07-25 11:55 - 00768248 _____ (Reimage®) C:\Users\Nicole DUCHENE\Downloads\ReimageRepair (6).exe
    2015-07-25 11:52 - 2015-07-25 11:56 - 00000982 _____ C:\Users\Public\Desktop\Poursuivre l'installation de Reimage Repair.lnk
    2015-07-25 11:52 - 2015-07-25 11:56 - 00000099 _____ C:\WINDOWS\Reimage.ini
    2015-07-25 11:52 - 2015-07-25 11:52 - 00768248 _____ (Reimage®) C:\Users\Nicole DUCHENE\Downloads\ReimageRepair (5).exe
    2015-07-25 11:50 - 2015-07-25 11:50 - 00768248 _____ (Reimage®) C:\Users\Nicole DUCHENE\Downloads\ReimageRepair (4).exe

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    0
    1. erduche
       
      bonjour,

      voici le rapport

      Fix result of Farbar Recovery Scan Tool (x64) Version:02-08-2015 01
      Ran by Nicole DUCHENE (2015-08-05 09:25:19) Run:1
      Running from C:\Users\Nicole DUCHENE\Desktop
      Loaded Profiles: Nicole DUCHENE (Available Profiles: Nicole DUCHENE)
      Boot Mode: Normal
      ==============================================

      fixlist content:

      HKLM-x32\...\Run: [offerbox] => C:\Program Files (x86)\OfferBox\OfferBox.exe [8890136 2014-10-07] (Aedge Performance BCN SL)

      S2 OfferBox update service; C:\Program Files (x86)\OfferBox\OfferBoxUpdateService.exe [336664 2014-10-07] (Aedge Performance BCN SL)

      2015-07-25 11:55 - 2015-07-25 11:55 - 00772016 _____ (Reimage®) C:\Users\Nicole DUCHENE\Downloads\ReimageRepair (7).exe

      2015-07-25 11:55 - 2015-07-25 11:55 - 00768248 _____ (Reimage®) C:\Users\Nicole DUCHENE\Downloads\ReimageRepair (6).exe

      2015-07-25 11:52 - 2015-07-25 11:56 - 00000982 _____ C:\Users\Public\Desktop\Poursuivre l'installation de Reimage Repair.lnk

      2015-07-25 11:52 - 2015-07-25 11:56 - 00000099 _____ C:\WINDOWS\Reimage.ini

      2015-07-25 11:52 - 2015-07-25 11:52 - 00768248 _____ (Reimage®) C:\Users\Nicole DUCHENE\Downloads\ReimageRepair (5).exe

      2015-07-25 11:50 - 2015-07-25 11:50 - 00768248 _____ (Reimage®) C:\Users\Nicole DUCHENE\Downloads\ReimageRepair (4).exe


      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\offerbox => value removed successfully
      OfferBox update service => service removed successfully
      C:\Users\Nicole DUCHENE\Downloads\ReimageRepair (7).exe => moved successfully.
      C:\Users\Nicole DUCHENE\Downloads\ReimageRepair (6).exe => moved successfully.
      C:\Users\Public\Desktop\Poursuivre l'installation de Reimage Repair.lnk => moved successfully.
      C:\WINDOWS\Reimage.ini => moved successfully.
      C:\Users\Nicole DUCHENE\Downloads\ReimageRepair (5).exe => moved successfully.
      C:\Users\Nicole DUCHENE\Downloads\ReimageRepair (4).exe => moved successfully.

      End of Fixlog 09:25:23

      merci
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Supprime le dossier C:\Program Files (x86)\OfferBox
      et ça doit rouler.
      0