Impossible de supprimer ReimagePlus sur Mozilla Résolu/Fermé

Question

Bonjour, 

j'ai tenté déjà plusieurs outils et je n'arrive toujours pas à supprimer reimageplus qui se lance quand je suis sur Mozilla
J'ai donc lancé OTL donc voici le lient pour le rapport

https://pjjoint.malekal.com/files.php?id=20151031_h10j13z5y14q6



Configuration: Windows / Chrome 42.0.2311.135

jmdepise · Answer

Bonsoir


En premier fais ceci 
=====================

/!\ Désinstaller Avec > Programmes et fonctionnalités >> du panneau de configuration 
Ou >> avec Révo-uninstaller : solution que je te conseille ;)
https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/


==================================================


Ensuite ceci :

télécharger RogueKiller (par tigzy) sur le bureau. 
Note:(TUTO ICI) ou (ICI)
Lancer RogueKiller.exe
/!\ Les Utilisateurs de Windows Vista-7-8-10 , Cliquer droit sur Le Setup.exe (de roguekiller) puis "exécuter en tant qu'Administrateur"
Accepter la licence
Installation >> Cliquer sur Next/Next >> /!\ Ne pas oublier de cocher "Create a desktop icon" >> "Next" et "Install" ... en enfin "Finish" 
Attendre la fin du pré-scan 
Cliquer sur le bouton "Scan"


Laisser l'outil travailler , ne toucher ni au clavier ni à la souris!
/!\FIN DU SCAN >> A ce stade,ne rien supprimer sans mon accord.
Cliquer sur l'onglet "Rapport"


> Ouvrir TXT (en bas à gauche)
 

> Onglet "Fichier" > Enregistrer sous >>"Bureau" >> OK



Un rapport  du type rk_BA16.tmp sera créé sur le bureau
Merci de poster ce rapport dans la prochaine réponse.

SandyC64 · Answer

Bonjour,

tout d'abord, merci pour ton aide.

1 - dans programmes et Fonctionnalités le programme reimage n'apparait pas dans la liste. Même avec Révo-uninstaller....
et je n'ai pas trouvé d'autres programmes qui semblerait bizarre.
Apparemment c'est apparu après l'installation de Picassa. Faut il que je désinstalle Picassa au cas où ? 

2 - ensuite voilà le résultat du scan fait avec Rogue Killer 
https://pjjoint.malekal.com/files.php?id=20151101_d6w8i7l9s14

Merci de ton aide encore une fois.

jmdepise · Answer

Salut SandyC64

Ne désinstalle rien pour le moment ... On va voir ça ;)
 
============================
ZHPdiag: 

Télécharger >ZHPdiag sur le bureau
Ou utiliser ce lien si le précédent lien ne fonctionne pas 
Une fois téléchargé sur le bureau, lance-le
/!\ Les Utilisateurs de Windows Vista-7-8-10 , Cliquer droit sur l'icône ZHPdiag puis "exécuter en tant qu'Administrateur"
Cliquer ensuite sur "Scanner"


Laisser travailler l'outil sans rien toucher même s'il semble bloqué !
A la fin du scan, le rapport s'affiche et sera enregistré sur le bureau.
Merci de poster ce rapport dans ta prochaine réponse.
==========

@ + tard

SandyC64 · Answer

Salut jmdepise !

voici le résultat du scan de ZHPDiag.

https://pjjoint.malekal.com/files.php?id=20151101_b9d11w12v10o8

A savoir que j'ai déjà utilisé la plupart des outils que j'ai trouvé dans des tutoriaux et pour l'instant aucun n'a réussi à traiter le problème. 

C'est sympa de prendre le temps de m'aider.
Merci d'avance.

Sandy

jmdepise · Answer

Salut Sandy C'est avec plaisir si je peux t'aider ;) ============ Donc pas de trace de Picassa ;-/ ============== 1-En premier : Il faudrait que tu désinstalles teamviewer 8 (pas à jour) avec révo uninstaller. tu réinstalleras plus tard ;) ============== 2-Ensuite ... Tu vas faire 2 manip dans cet ordre: Zhpfix ResetBrowser =============== 1- ZHPfix Télécharger et enregistrer Zhpfix sur ton bureau lancer zhpfix, il va s'installer sur le pc, /!\ Les Utilisateurs de Vista-7-8-10 Cliquer droit sur le logo de ZHPfix et "exécuter en tant qu'Administrateur" /!\ Avertissement /!\ ce script est spécialement rédigé pour ce pc en cours du nettoyage, ne pas utiliser ce script sur un autre pc, Risque de Plantage ! Lancer ZHPFix via le raccourci qui se trouve sur le Bureau. "L'icône ressemble à une seringue". Cliquer sur "importer" > Une fenêtre d'avertissement apparait cliquer sur OK Copier ( Ctrl + C ) et coller ( Ctrl + V ) les lignes ci-dessous en gras dans la fenêtre de Zhpfix. Script ZHPFix [MD5.00000000000000000000000000000000] [APT] [3c91fcc2-ce59-42b3-b901-f68079520898] (...) -- C:\Users\UTILIS~1\AppData\Local\Temp\ce98ac2e-20c0-4a93-86f6-bdb3e61caf55.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [ASUS Smart Gesture Launcher] (...) -- C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe (.not file.) [0] O43 - CFD: 16/10/2015 - [] D -- C:\ProgramData\SetupTPDriver O87 - FAEL: "{248B014F-F812-46F8-A2E7-6CFBE3D3497A}" [In-None-P17-TRUE] .(...) -- C:\Program Files\AVAST Software\Avast g\vbox\aswFe.exe (.not file.) O87 - FAEL: "{93FAF7EE-CD87-4435-A9B7-19EE3D6FD4B2}" [In-None-P6-TRUE] .(...) -- C:\Program Files\AVAST Software\Avast g\vbox\aswFe.exe (.not file.) [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: Modified EmptyTemp EmptyCLSID FirewallRAZ EmptyFlash ProxyFix HostFix EmptyPrefetch SysRestore Cliquer sur le bouton "GO" pour lancer le nettoyage puis Confirmer le nettoyage Un rapport ZHPfix.txt apparait sur le bureau... Merci de poster ce rapport (zhpfix) dans ta prochaine réponse. ===================================== 2-Tu vas Réinitialiser Chrome // Internet explorer // Firefox > avec resetbrowser Télécharger resetbrowser sur le bureau Lance-le :/!\ Les Utilisateurs de Vista-7-8-10 Cliquer droit sur resetbrowser et "exécuter en tant qu'Administrateur" // \ 2) Ensuite réinitialisation des navigateurs : >> selon les navigateurs installés << Cliquer sur "Réinitialiser Chrome".... laisser travailler l'outil ... Ensuite : Cliquer sur "Réinitialiser Internet Explorer" ... Enfin Cliquer sur "Firefox" ================== Redémarre ton pc et navigue comme tu as l'habites de faire, et tu me dis ce que ça donne ;) ============= 1 rapports attendus : zhpfix @ + trad jm

SandyC64 · Answer

Re bonjour jmdepise ! 

voici le rapport zhpfix comme convenu : 

https://pjjoint.malekal.com/files.php?id=20151101_x12u8s10c12l11

J'ai réinitialise les browser avec resetbrowser et je te tiens au courant rapidement.
j'en profite pour installer Chrome. Je le trouve plus rapide.
La machine n'est pas à moi c'est à une amie.
Pour l'instant sur Mozilla je n'ai plus de fenêtre qui s'ouvre automatiquement.
ça arrivait assez vite d'habitude et là j'ai ouvert plein de pages et tout semble fonctionner.

et j'ai remis AdBlock Plus pour toi ça ne pose pas de problème ? 


Encore un grand merci :D

Sandy

jmdepise · Answer

Re :)

C'est parfait, j'allais te proposer Adblock+ en fin de désinfection :D ...
==========
En revanche je n'ai rein contre Chrome mais j'ai une préférence pour Ffox ;) "malgré son temps d'exécution qui est presque équivalent"  il se paramètre assez bien et de façon sécurisé ... par exemple :
-Tu peux te rendre sur ces liens pour une idée de sécurité :

Un mot de passe pour protéger ses mots de passe
ne pas me pister
Pas de proxy 
Et bien d'autres ....

======================
TeamViewer

Si tu dois réinstaller TeamViewer Version 10 :

Télécharger teamviewer sur le bureau
 /!\ Les Utilisateurs de Windows Vista-7-8-10 , Cliquer droit sur l'icône Teamviewer puis "exécuter en tant qu'Administrateur"
Voici une illustration simple d'installation pour sécuriser TeamV







===========================

@ +

jm

SandyC64 · Answer

bonsoir jmdepise

pour l'instant tout se passe bien je pense que votre désinfection a fonctionné.

Pour TeamViewer j'utilise le 8 car c'est celui de mon travail pour lequel j'ai une licence en version 8 et je ne peux pas modifier celui du travail donc en installant la même version ça me permet si besoin de prendre la main depuis le boulot.

Mais je ne vais pas le laisser installer sur ce poste car je ne m'en sers que ponctuellement.

Encore merci pour tout et je vais donc clôturer le sujet comme résolu.

Félicitations pour votre travail.

jmdepise · Answer

Re ok parfait ;) Concernant teamviewer 8 , je t'ai demandé de désinstaller car il y a ceci qui ne m'inspire pas vraiment : [MD5.92001B6A4936E14D1878528797890D29] - (.TeamViewer GmbH - TeamViewer 8.) -- C:\Program Files (x86)\TeamViewer\Version8 v_w32.exe [195856] [PID.1432] © Voici ce que donne virustotal : https://www.virustotal.com/gui/file/931f6302e3ba2334b31e2279436a323857cf891f59be13ad8d2d131934933979 =============================== /!\ Pour finir si tu veux bien merci de passer ceci et nous aurons terminé la désinfection. =============================== Pour supprimer les outils / purger la restauration. Télécharger DelFix (de Xplode) sur ton Bureau Si le lien ne fonctionne pas utilise ceclui-ci /!\ Les utilisateurs de Vista-7-8-10, cliquer droit puis "Exécuter en temps qu'administrateur". Cocher les cases comme indiqué ICI : Supprimer les outils de désinfection Purger la restauration système Cliquer ensuite sur Exécuter puis patienter pendant le processus de suppression. Laisser travailler l'outil. Un rapport s'ouvre Copie la totalité (Ctrl+C) >> colle (Ctrl+V) le contenu dans ta prochaine réponse Delfix se supprime automatiquement /!\ Le rapport se trouve aussi >> C\Defix.txt ================================================== ---------- Sécurisation --- A lire ---------- /!\ Comment maintenir son système en bonne santé /!\ ================================================== Télécharger depuis les sites officiels des éditeurs > Éviter les sites de téléchargement comme Softonic, telecharger.com, 01.com / 01men / tuto4you ... Lire cet article préventif de Malekal => "Stop les publicités" !!! Éviter le PEER to PEER !!! : les-dangers-peer-peer Maintenir son système et ses programmes à jours (Windows UPDATE) : helper-formation.fr !!! Faire des Sauvegardes des données personnelles régulièrement sur Disque dur externe par exemple !!! Tu peux te servir de cet outil SX Check&Update (de igor51) Bien lire les accords de licence avant d'installer quelque chose. Lisez d'abord cliquez après !!! >>A lire<< UAC = User Account Control UAC pourquoi ne pas desactiver /!\ Session Compte Local ou Administrateur : Pourquoi ne pas surfer avec les droits administrateur =============================================== Tu peux installer Adblockplus et Wot sur tes navigateurs: Bloqueur de Publicités (sources d'infections) : Adblockplus Connaitre la réputation d'un site : mywot.com !!! Analyser régulièrement le système (anti-virus) mais ne pas oublier que le meilleur anti-virus c'est VOUS Analyser régulièrement son système à l'aide de son antivirus Pourquoi et comment je me fais infecter : pourquoi-comment-je-ne-fais-infecter Sécuriser son ordinateur et connaître les menaces : https://www.malekal.com/virus-securite/ ================================================== Pour finir , tu peux Garder Malwarebytes anti-malware et faire un Scan de temps en temps ( 2 fois / mois) .... /!\ Attention de mettre à jour MBAM avant de lancer l'analyse >>Malwarebytes anti-Malware // TUTO et téléchargement<< ================================================= Adware Prevention (de guigui0001) voici un petit outil qui te permet d'apprendre à bien installer un programme et de connaitre certains pièges Télécharge Adware Prevention (de guigui0001) sur ton bureau. Lance-le > clique-droit > exécuter en tant qu'administrateur Cet outil va simuler une installation bourrée d'adwares. A la fin de cette fausse installation, l'outil fait un bilan de l'installation. Voici un

SandyC64 · Answer

Re bonsoir, 

Voici le rapport de DelFix : 


# DelFix v1.011 - Rapport créé le 01/11/2015 à 21:14:20
# Mis à jour le 18/08/2015 par Xplode
# Nom d'utilisateur : CASABON - ASUS_X555NO
# Système d'exploitation : Windows 10 Home  (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Utilisateur\Desktop\report_CASABON_8591_N342469_201503221727.pdf
Supprimé : C:\Users\Utilisateur\Desktop\ZHPCleaner.txt
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

~ Purge de la restauration système ...

Supprimé : RP #7 [Windows Update | 10/16/2015 18:56:43]
Supprimé : RP #8 [Windows Update | 10/25/2015 09:36:27]
Supprimé : RP #9 [Windows Update | 10/25/2015 09:39:45]
Supprimé : RP #10 [Windows Update | 10/31/2015 13:57:28]

Nouveau point de restauration créé !

########## - EOF - ##########

Je vais informer la copine à qui appartient l'ordi de toutes les règles que tu as gentiment mise à la fin.
c'est très très gentils de nous assister !

bonne continuation

Sandy

Impossible de supprimer ReimagePlus sur Mozilla

10 réponses

Discussions similaires