Se débarrasser d'un adware

Résolu
Bonjour à tous, j'ai des soucis avec mon ordi et j'aimerai savoir comment faire... Depuis plusieurs mois j'ai un message d'avast qui s'affiche en bas à droite du bureau pour me dire qu'une menace a été détecté... Puis cette fois ci depuis 1 semaine internet bug sans arrêt, il est au ralenti, dès que j'ouvre une page au bout de quelques secondes plusieurs pages s'ouvrent en plus dont une qui s'appelle reimage repair, avec un message qui dit que je dois mettre à jour mediaplayer... D'après ce qu'on m'a dit c'est un adware... Comment s'en débarrasser? Quelqu'un peut il me guider? Merci d'avance

18 réponses

Résumé de la discussion

Un adware est à l'origine d'un message d'avast signalant une menace, d'un ralentissement du trafic Internet et de pages qui s'ouvrent seules, notamment avec l'apparition d'un outil suspect nommé Reimage Repair. Plusieurs répondants recommandent d'utiliser ZHPCleaner, de générer des rapports et de passer en mode Réparer pour mettre en quarantaine et supprimer les éléments détectés, puis relancer le navigateur et rétablir les favoris. D'autres échanges précisent qu'il faut vérifier les rapports et s'assurer que la suppression est confirmée, puis recourir à des analyses complémentaires comme ZHPDiag et réaliser une réinstallation du navigateur. En cas de réapparition, il peut être utile de conserver les outils testés et de planifier des analyses régulières afin d'éviter futures infections.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonjour,

    Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique.com/adwcleaner-tutoriel/

    Gabriel.
    1. Bonjour, je l'avais déjà fais et nettoyer donc pas grand chose sur le rapport désolée. Comment le poster ici?
    2. Ok je fais ça et te redis mais c'est compliqué car j'ai du mal à garder une page internet ouverte sans que pleins de trucs s'affichent à la place... Du coup là jte répond via mon téléphone mais pour le rapport faut que j'arrive à me connecter...
    3. de mieux en mieux, cette fois ci la page qui s'affiche sans arrêt pour couper celle que j'ouvre moi, c'est aliexpress.com, site de Q... A choisir je préférais repair reimage !!! Help please...
  2. Contributeur sécurité
    Re,

    D'accord, c'est quel(s) navigateur(s) stp ?

    Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique.com/zhpdiag-tutoriel/

    Gabriel.
    1. ok jvais faire ca, j'utilise mozilla. merci
    2. Ca y'est le rapport est là... Moi ca ne me cause pas, mais toi tu vas avoir du boulot jcrois... Il y'a une 40aines de pages... :/ https://www.cjoint.com/c/EImoQTlUyCx Merci pour ton aide en tout cas...
    3. Par contre j'ai juste fais le scan sur ZHPdiag, faut il que je nettoye aussi?
  3. Contributeur sécurité
    Re,

    Commence par le réinitialiser ça devrait arranger un peu les choses : http://www.forum-entraide-informatique.com/reinitialiser-mozilla-firefox/
    Ensuite fais le ZHPDiag.

    Gabriel.
    1. ah désolée jviens juste de voir ce commentaire... du coup j'ai fais ZHPDiag avant... Là ce coup ci jvais faire la réinitialisation...
    2. C'est bon, par contre je n'avais pas possibilité de réinitialisé, juste de restaurer, est ce que cela suffit? Merci
  4. Contributeur sécurité
    Re,

    Ça pose pas de problème ne t'inquiète pas, et du coup tu peux héberger le ZHPDiag et le poster stp ?

    Pour Firefox, tu as cliqué sur Réparer Firefox plutôt c'est ça ? Ça a changé je viens de voir, je vais mettre le tutoriel à jour.

    Gabriel.
    1. Pour le zhpdiag je te l'ai mis plus haut en réponse à ton message sur le zhpdiag... Et oui j'ai bien cliqué sur restaurer, ca c'est fait ?
    2. Je te le remets là si tu veux :Ca y'est le rapport est là... Moi ca ne me cause pas, mais toi tu vas avoir du boulot jcrois... Il y'a une 40aines de pages... :/ https://www.cjoint.com/c/EImoQTlUyCx Merci pour ton aide en tout cas...
  5. Contributeur sécurité
    Re,

    Ah oui j'avais pas fait attention pour le rapport désolé.
    Pour Firefox, chez moi c'est le bouton Réparer et pas Restaurer, tu es sûr d'avoir appuyé sur Restaurer toi ? En tout cas, cela t'a dit que tous tes modules et paramètres ont été supprimés ?

    Sinon, désinstalle McAfee Security Scan Plus il n'est pas utile.

    Fais ZHPFix comme ceci avec ces lignes et poste le rapport.

    Gabriel.
    1. ah non désolée c'était bien réparer..
    2. OK
      Mcafee désinstallé...
  6. Contributeur sécurité
    Re,

    Nickel, tu vois des améliorations déjà normalement tu confirmes ?

    Passe MBAM et poste le rapport : http://www.forum-entraide-informatique.com/malwarebytes-anti-malware-mbam-tutoriel/

    Gabriel.
    1. Alors oui effectivement c'est mieux car je peux rester + que quelques secondes sur la même page internet ouverte contrairement à tout à l'heure... mais ca bugg toujours, mais moins souvent... petite question, jviens de capturer un message d'une page qui s'est ouverte, c'est un vrai message ou bien c'est encore un addware? Voici le lien : https://www.cjoint.com/c/EImrFG6TLUx
    2. pour mbam jvais faire ca, à tout de suite, merci à toi
    3. Encore une question, l'analyse de MBAM est en cours, mais en bas à droite j'ai un message qui s'affiche, voici la capture https://www.cjoint.com/c/EImrXThIZ2x Est ce que c'est normal?
  7. Contributeur sécurité
    Re,

    Non c'est une fausse page, on va s'en occuper. Pareil pour le message MBAM, laisse de côté pour l'instant c'est qu'il reste des traces d'infection.

    Gabriel.
    1. ok c'est bien ce que je pensais, merci... Déjà 18 minutes d'analyse MBAM, jte poste le rapport dès que c'est fini.
    2. 40 minutes... As tu une idée du temps qu'elle peut durer?
    3. Contributeur sécurité
      @lulujohnnyEn analyse personnalisée avec recherche de rootkits ça peut durer assez longtemps (plusieurs heures), sinon dans le pire des cas du pourras stopper et lancer une simple analyse Menaces pour ton cas (qui dure environ une demi-heure en général). Mais étant donné qu'il tourne en arrière-plan c'est pas bien gênant, et si tu veux aller dormir il te suffit de mettre ton ordinateur en veille.

      Gabriel.
    4. ok merci pour les infos. Tant qu'à faire ca fait déjà 2h15 donc jvais laisser l'analyse se terminer... Par contre effectivement oui jvais laisser en veille car faut que j'aille me coucher... Merci pour ton aide, et j'espère à demain pour la suite... Merci beaucoup, bonne soirée à toi.
    5. Contributeur sécurité
      @lulujohnnySalut,

      Ça marche pas de problème. :)

      Gabriel.
  8. Contributeur sécurité
    Salut,

    Oui désolé ne t'inquiète pas, j'étais juste absent toute la journée d'hier.
    OK pour les rapports, mais en revanche c'est assez étrange car sur ta capture il a détecté pas mal d'éléments mais le rapport est vide... Tu as bien cliqué sur Supprimer la sélection ensuite, et ça t'a confirmé que tout avait été mis en quarantaine ?

    Passe ZHPCleaner en cliquant sur Réparer et poste le rapport stp : http://www.forum-entraide-informatique.com/zhpcleaner-tutoriel/

    Gabriel.
    1. Salut, oui j'ai bien cliqué sur supprimer la sélection et ça a tout mis en quarantaine. Mais le rapport je l'ai enregistré avant cette étape, quand j'avais rien dans quarantaine car j'osais pas appuyer sur supprimer la sélection... C'est peut être pour ça que tu vois rien... Maintenant que c'est en quarantaine tu veux que je refasse un rapport? Par contre je te réponds de mon téléphone car je suis au boulot... Donc dis moi ce que je dois faire et je m'en occupe en rentrant à 17h... Merci
  9. Contributeur sécurité
    Re,

    Normalement tout est OK mais oui si possible ce serait bien que tu me donnes le nouveau rapport qui se trouve dans Historique => Journaux de l'application.
    C'est celui qui ressemble à celui-ci mais il sera bien évidemment plus rempli.

    Gabriel.
    1. Ok je m'occupe du rapport ce soir en rentrant et je te l'envoi. Et ensuite je fais zhpcleaner comme tu me l'a dit plus haut?
    2. Pour le rapport c'est un rapport d'analyse que tu veux... mais j'en ai pas d'autre dans les journaux de l'application... Le seul nouveau est un journal de protection à la date d'aujourd'hui... Ou alors ca veut dire que tu veux que je refasse l'analyse complète?
    3. Pour gagner du temps au cas où j'ai relancé une analyse mbam... Par contre j'ai fais une boulette jcrois... Les éléments en quarantaine je les ai supprimé avant de relancer l'analyse... Et ensuite j'ai ouvert zhpcleaner pour restaurer comme tu m'as dit, sauf que ça veut pas... Est ce que si je les avais laissé en quarantaine sur mbam ca me les aurait restauré sur zhpcleaner? Bon en tout cas l'analyse sur mbam est de nouveau en route si nécessaire, et du coup sur zhpcleaner j'ai fais une analyse aussi au cas où t'en ai besoin... Le voici ci dessous
    4. Sur zhpcleaner en fait j'ai fais 2 analyses l'une derrière l'autre par erreur donc le rapport est double!!! http://www.cjoint.com/c/EIoqRScXJhx
    5. Encore une petite question au passage... comme Mozilla bug sans arrêt et que j'ai du mal à rester sur la page internet pour t'envoyer les messages, jviens de tester avec internet explorer qui était également sur mon ordi... J'ai l'impression que ca ne bug pas du tout avec internet explorer... Ca viendrait juste d'un problème avec Mozilla du coup? J'attends de tes nouvelles pour avoir mes réponses aux questions posées sur tous ces derniers messages... Et surtout pour savoir ce que jdois faire... merci à toi
  10. Contributeur sécurité
    Salut,

    D'accord pour MBAM, et non ne t'inquiète pas tu n'as pas fait de boulette ça doit être OK. :)

    Pour ZHPCleaner, tu peux le passer en cliquant sur Réparer ?

    Concernant Firefox, on va le désinstaller entièrement alors je pense, tu as besoin de conserver des favoris ou autre ?

    Gabriel.
    1. Salut,
      Pour ZHPCleaner je pense que j'ai réussi, en allant dans nettoyer puis réparer... voici le rapport http://www.cjoint.com/c/EIpujTlKilx. Pour info quand j'ai recommencé l'analyse ensuite pour vérifier, il n'a trouvé aucune anomalie, c'était tout bon!
      Pour firefox, je suis ok pour la désinstallation mais effectivement jvoudrai garder tous mes favoris...
      Et sinon ca bug beaucoup moins souvent, par contre la où ca pose le + problème c'est quand on veut aller voir notre messagerie laposte...
      Merci d'avance
  11. Contributeur sécurité
    Salut,

    OK pour ZHPCleaner. :)

    Pour Firefox d'accord, on va exporter les favoris pour que tu puisses les conserver alors, mais avant du coup tu peux préciser les soucis restants stp ? Qu'est-ce qu'il se passe lorsque tu essayes d'aller voir ta messagerie ?

    Gabriel.
    1. Ca ouvrait encore des pages quand on essayait de rentrer nos identifiants et mot de passe sur laposte... Et ca me l'a fait aussi sur le site de la caf hier, en gros c'est dès qu'on veut mettre des identifiants en double cliquant sur la case pour avoir les identifiants préenregistrés... Mais jviens de réessayer et à priori ce problème serait résolu aujourd'hui... Par contre il reste des messages qui s'affichent en bas à droite, jviens de te faire la capture du dernier qui vient de s'afficher... http://www.cjoint.com/c/EIqlpG6RNhx
  12. Contributeur sécurité
    Bonjour,

    D'accord. Alors déjà exporte tes favoris comme cela : http://www.forum-entraide-informatique.com/sauvegarder-ses-favoris-sur-mozilla-firefox/

    Ensuite désinstalle Firefox depuis le panneau de configuration. Une fois Firefox désinstallé, va supprimer manuellement les dossiers suivants :
    C:\Program Files (x86)\Mozilla Firefox\
    Pour le second, clique sur Démarrer en bas à gauche et recherche %APPDATA%, ouvre le dossier Roaming qui s'affiche et supprime dans celui-ci le dossier Mozilla.

    Une fois que ces deux dossiers sont supprimés, réinstalle Firefox depuis le site officiel : https://www.mozilla.org/fr/firefox/new/
    Et ça devrait être OK. Il ne te restera plus qu'à réimporter tes favoris.

    Gabriel.
    1. Bonsoir,
      Ok pour les favoris et la désinstallation dans panneau de config... Par contre pour la 2ème partie dans démarrer, rechercher... je ne vois pas le dossier roaming... Et moi j'ai Windows 8 donc j'ai pas démarrer rechercher, je suis alller dans documents, et rechercher... voici ce que ca m'a affiché... jvois pas de dossier roaming, peut être que j'ai pas fais la recherche au bon endroit?

      http://www.cjoint.com/c/EIrvmxvIEhx
      http://www.cjoint.com/c/EIrvnvbRnYx
      http://www.cjoint.com/c/EIrvoa4g74x
  13. Contributeur sécurité
    Bonjour,

    Clique sur l'avant-dernier résultat AppData sur ta capture, et normalement dedans tu devrais trouver le dossier Roaming. :)
    Car le chemin précis est C:\lenomd'utilisateur\AppData\Roaming

    Gabriel.
    1. Bonjour,
      Désolée j'étais en vadrouille ce weekend...
      Ca y'est j'ai bien supprimé le 2ème dossier, jviens de réinstaller Mozilla ainsi que mes favoris... Donc à priori tout est bon... Merci beaucoup pour ton aide précieuse...
      Par contre dernière question, est ce que je supprime tous les logiciels et compte rendu que tu m'as fais télécharger? Est ce que je dois en garder sur mon ordi? Et je voulais justement savoir ce qu'il fallait faire pour éviter de ravoir ce problème... Y'a t'il quelques logiciels à garder sur l'ordi, et dois je faire des analyses avec, de temps en temps? Merci d'avance pour tes réponses...
  14. Contributeur sécurité
    Bonsoir,

    Nickel. :)

    La finalisation devrait répondre à toutes tes questions : http://www.forum-entraide-informatique.com/finalisation-de-desinfection/
    Tiens-moi au courant.

    Gabriel.
    1. Désolée j'ai pas eu le temps de m'occuper de ca cette semaine, je regarde ce weekend... Par contre une chose qui est sûre, c'est que tout remarche comme il faut... Merci à toi... Je te retiens au courant quand tout est ok. merci
  15. Contributeur sécurité
    Bonjour,

    Ne t'inquiète pas il n'y a aucune urgence, prends ton temps. ;)

    @+

    Gabriel.
    1. Salut,
      Ca y'est j'ai enfin pris le temps de m'occuper de finaliser la désinfection... voici le rapport de delfix.
      http://www.cjoint.com/c/ELkscFWB2rx

      A+
      Lucile
  16. Contributeur sécurité
    Bonsoir,

    Mieux vaut tard que jamais, très bien bravo. :)

    @+

    Gabriel.
    1. Cette fois ci voilà le rapport de security check...
      Et ce coup ci c'est bon j'ai fais toutes les étapes...

      http://www.cjoint.com/c/ELkuMKlmSWx
  17. Contributeur sécurité
    Re,

    Oui tout est OK, quand tu auras 2 minutes tu pourras juste installer la dernière mise à jour de Java : https://www.java.com/fr/download/

    Gabriel.
    1. A priori c'est bon je viens de l'installer ca y'est...
      Merci encore pour tout, tu m'as vraiment bien dépanné !!!
      Heureusement que tu étais là...
      Je te remercie et te souhaite une bonne soirée.
      Lucile
  18. Contributeur sécurité
    Bonjour,

    Je t'en prie, bonne continuation. :)

    Gabriel.