Se débarrasser d'un adware
Résolu2011N2 Messages postés 13379 Date d'inscription Statut Contributeur sécurité Dernière intervention -
18 réponses
Un adware est à l'origine d'un message d'avast signalant une menace, d'un ralentissement du trafic Internet et de pages qui s'ouvrent seules, notamment avec l'apparition d'un outil suspect nommé Reimage Repair.
Plusieurs répondants recommandent d'utiliser ZHPCleaner, de générer des rapports et de passer en mode Réparer pour mettre en quarantaine et supprimer les éléments détectés, puis relancer le navigateur et rétablir les favoris.
D'autres échanges précisent qu'il faut vérifier les rapports et s'assurer que la suppression est confirmée, puis recourir à des analyses complémentaires comme ZHPDiag et réaliser une réinstallation du navigateur.
En cas de réapparition, il peut être utile de conserver les outils testés et de planifier des analyses régulières afin d'éviter futures infections.
-
Bonjour,
Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique.com/adwcleaner-tutoriel/
Gabriel.-
-
Re,
Ah d'accord, alors héberge le rapport sur cjoint (si t'as besoin d'un tuto regarde ici) et poste le lien généré : https://www.cjoint.com/ -
-
ouf ca y'est, dur dur... https://www.cjoint.com/c/EImozrhBBjx
-
-
-
Re,
D'accord, c'est quel(s) navigateur(s) stp ?
Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique.com/zhpdiag-tutoriel/
Gabriel.-
-
Ca y'est le rapport est là... Moi ca ne me cause pas, mais toi tu vas avoir du boulot jcrois... Il y'a une 40aines de pages... :/ https://www.cjoint.com/c/EImoQTlUyCx Merci pour ton aide en tout cas...
-
-
-
Re,
Commence par le réinitialiser ça devrait arranger un peu les choses : http://www.forum-entraide-informatique.com/reinitialiser-mozilla-firefox/
Ensuite fais le ZHPDiag.
Gabriel. -
Re,
Ça pose pas de problème ne t'inquiète pas, et du coup tu peux héberger le ZHPDiag et le poster stp ?
Pour Firefox, tu as cliqué sur Réparer Firefox plutôt c'est ça ? Ça a changé je viens de voir, je vais mettre le tutoriel à jour.
Gabriel.-
-
Je te le remets là si tu veux :Ca y'est le rapport est là... Moi ca ne me cause pas, mais toi tu vas avoir du boulot jcrois... Il y'a une 40aines de pages... :/ https://www.cjoint.com/c/EImoQTlUyCx Merci pour ton aide en tout cas...
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Re,
Ah oui j'avais pas fait attention pour le rapport désolé.
Pour Firefox, chez moi c'est le bouton Réparer et pas Restaurer, tu es sûr d'avoir appuyé sur Restaurer toi ? En tout cas, cela t'a dit que tous tes modules et paramètres ont été supprimés ?
Sinon, désinstalle McAfee Security Scan Plus il n'est pas utile.
Fais ZHPFix comme ceci avec ces lignes et poste le rapport.
Gabriel.-
-
-
C'est ok pour ZHPFix, voici le rapport... https://www.cjoint.com/c/EImrpauYWWx
-
-
Re,
Nickel, tu vois des améliorations déjà normalement tu confirmes ?
Passe MBAM et poste le rapport : http://www.forum-entraide-informatique.com/malwarebytes-anti-malware-mbam-tutoriel/
Gabriel.-
Alors oui effectivement c'est mieux car je peux rester + que quelques secondes sur la même page internet ouverte contrairement à tout à l'heure... mais ca bugg toujours, mais moins souvent... petite question, jviens de capturer un message d'une page qui s'est ouverte, c'est un vrai message ou bien c'est encore un addware? Voici le lien : https://www.cjoint.com/c/EImrFG6TLUx
-
-
Encore une question, l'analyse de MBAM est en cours, mais en bas à droite j'ai un message qui s'affiche, voici la capture https://www.cjoint.com/c/EImrXThIZ2x Est ce que c'est normal?
-
-
Re,
Non c'est une fausse page, on va s'en occuper. Pareil pour le message MBAM, laisse de côté pour l'instant c'est qu'il reste des traces d'infection.
Gabriel.-
-
-
En analyse personnalisée avec recherche de rootkits ça peut durer assez longtemps (plusieurs heures), sinon dans le pire des cas du pourras stopper et lancer une simple analyse Menaces pour ton cas (qui dure environ une demi-heure en général). Mais étant donné qu'il tourne en arrière-plan c'est pas bien gênant, et si tu veux aller dormir il te suffit de mettre ton ordinateur en veille.
Gabriel. -
-
-
-
Salut,
Oui désolé ne t'inquiète pas, j'étais juste absent toute la journée d'hier.
OK pour les rapports, mais en revanche c'est assez étrange car sur ta capture il a détecté pas mal d'éléments mais le rapport est vide... Tu as bien cliqué sur Supprimer la sélection ensuite, et ça t'a confirmé que tout avait été mis en quarantaine ?
Passe ZHPCleaner en cliquant sur Réparer et poste le rapport stp : http://www.forum-entraide-informatique.com/zhpcleaner-tutoriel/
Gabriel.-
Salut, oui j'ai bien cliqué sur supprimer la sélection et ça a tout mis en quarantaine. Mais le rapport je l'ai enregistré avant cette étape, quand j'avais rien dans quarantaine car j'osais pas appuyer sur supprimer la sélection... C'est peut être pour ça que tu vois rien... Maintenant que c'est en quarantaine tu veux que je refasse un rapport? Par contre je te réponds de mon téléphone car je suis au boulot... Donc dis moi ce que je dois faire et je m'en occupe en rentrant à 17h... Merci
-
-
Re,
Normalement tout est OK mais oui si possible ce serait bien que tu me donnes le nouveau rapport qui se trouve dans Historique => Journaux de l'application.
C'est celui qui ressemble à celui-ci mais il sera bien évidemment plus rempli.
Gabriel.-
-
-
Pour gagner du temps au cas où j'ai relancé une analyse mbam... Par contre j'ai fais une boulette jcrois... Les éléments en quarantaine je les ai supprimé avant de relancer l'analyse... Et ensuite j'ai ouvert zhpcleaner pour restaurer comme tu m'as dit, sauf que ça veut pas... Est ce que si je les avais laissé en quarantaine sur mbam ca me les aurait restauré sur zhpcleaner? Bon en tout cas l'analyse sur mbam est de nouveau en route si nécessaire, et du coup sur zhpcleaner j'ai fais une analyse aussi au cas où t'en ai besoin... Le voici ci dessous
-
-
Encore une petite question au passage... comme Mozilla bug sans arrêt et que j'ai du mal à rester sur la page internet pour t'envoyer les messages, jviens de tester avec internet explorer qui était également sur mon ordi... J'ai l'impression que ca ne bug pas du tout avec internet explorer... Ca viendrait juste d'un problème avec Mozilla du coup? J'attends de tes nouvelles pour avoir mes réponses aux questions posées sur tous ces derniers messages... Et surtout pour savoir ce que jdois faire... merci à toi
-
-
Salut,
D'accord pour MBAM, et non ne t'inquiète pas tu n'as pas fait de boulette ça doit être OK. :)
Pour ZHPCleaner, tu peux le passer en cliquant sur Réparer ?
Concernant Firefox, on va le désinstaller entièrement alors je pense, tu as besoin de conserver des favoris ou autre ?
Gabriel.-
Salut,
Pour ZHPCleaner je pense que j'ai réussi, en allant dans nettoyer puis réparer... voici le rapport http://www.cjoint.com/c/EIpujTlKilx. Pour info quand j'ai recommencé l'analyse ensuite pour vérifier, il n'a trouvé aucune anomalie, c'était tout bon!
Pour firefox, je suis ok pour la désinstallation mais effectivement jvoudrai garder tous mes favoris...
Et sinon ca bug beaucoup moins souvent, par contre la où ca pose le + problème c'est quand on veut aller voir notre messagerie laposte...
Merci d'avance
-
-
Salut,
OK pour ZHPCleaner. :)
Pour Firefox d'accord, on va exporter les favoris pour que tu puisses les conserver alors, mais avant du coup tu peux préciser les soucis restants stp ? Qu'est-ce qu'il se passe lorsque tu essayes d'aller voir ta messagerie ?
Gabriel.-
Ca ouvrait encore des pages quand on essayait de rentrer nos identifiants et mot de passe sur laposte... Et ca me l'a fait aussi sur le site de la caf hier, en gros c'est dès qu'on veut mettre des identifiants en double cliquant sur la case pour avoir les identifiants préenregistrés... Mais jviens de réessayer et à priori ce problème serait résolu aujourd'hui... Par contre il reste des messages qui s'affichent en bas à droite, jviens de te faire la capture du dernier qui vient de s'afficher... http://www.cjoint.com/c/EIqlpG6RNhx
-
-
Bonjour,
D'accord. Alors déjà exporte tes favoris comme cela : http://www.forum-entraide-informatique.com/sauvegarder-ses-favoris-sur-mozilla-firefox/
Ensuite désinstalle Firefox depuis le panneau de configuration. Une fois Firefox désinstallé, va supprimer manuellement les dossiers suivants :
C:\Program Files (x86)\Mozilla Firefox\
Pour le second, clique sur Démarrer en bas à gauche et recherche %APPDATA%, ouvre le dossier Roaming qui s'affiche et supprime dans celui-ci le dossier Mozilla.
Une fois que ces deux dossiers sont supprimés, réinstalle Firefox depuis le site officiel : https://www.mozilla.org/fr/firefox/new/
Et ça devrait être OK. Il ne te restera plus qu'à réimporter tes favoris.
Gabriel.-
Bonsoir,
Ok pour les favoris et la désinstallation dans panneau de config... Par contre pour la 2ème partie dans démarrer, rechercher... je ne vois pas le dossier roaming... Et moi j'ai Windows 8 donc j'ai pas démarrer rechercher, je suis alller dans documents, et rechercher... voici ce que ca m'a affiché... jvois pas de dossier roaming, peut être que j'ai pas fais la recherche au bon endroit?
http://www.cjoint.com/c/EIrvmxvIEhx
http://www.cjoint.com/c/EIrvnvbRnYx
http://www.cjoint.com/c/EIrvoa4g74x
-
-
Bonjour,
Clique sur l'avant-dernier résultat AppData sur ta capture, et normalement dedans tu devrais trouver le dossier Roaming. :)
Car le chemin précis est C:\lenomd'utilisateur\AppData\Roaming
Gabriel.-
Bonjour,
Désolée j'étais en vadrouille ce weekend...
Ca y'est j'ai bien supprimé le 2ème dossier, jviens de réinstaller Mozilla ainsi que mes favoris... Donc à priori tout est bon... Merci beaucoup pour ton aide précieuse...
Par contre dernière question, est ce que je supprime tous les logiciels et compte rendu que tu m'as fais télécharger? Est ce que je dois en garder sur mon ordi? Et je voulais justement savoir ce qu'il fallait faire pour éviter de ravoir ce problème... Y'a t'il quelques logiciels à garder sur l'ordi, et dois je faire des analyses avec, de temps en temps? Merci d'avance pour tes réponses...
-
-
Bonsoir,
Nickel. :)
La finalisation devrait répondre à toutes tes questions : http://www.forum-entraide-informatique.com/finalisation-de-desinfection/
Tiens-moi au courant.
Gabriel. -
Bonjour,
Ne t'inquiète pas il n'y a aucune urgence, prends ton temps. ;)
@+
Gabriel. -
Bonsoir,
Mieux vaut tard que jamais, très bien bravo. :)
@+
Gabriel. -
Re,
Oui tout est OK, quand tu auras 2 minutes tu pourras juste installer la dernière mise à jour de Java : https://www.java.com/fr/download/
Gabriel. -
Bonjour,
Je t'en prie, bonne continuation. :)
Gabriel.