Tpoxa search

Résolu
Bonjour à tous,

Je suis perdue : cela fait des heures que j'essaie de supprimer ce malware... en vain.
J'ai téléchargé l'antimalware gratuit de CCM échec.
Point de restauration échec
Désinstallation de Google chrome échec....
Merci pour votre aide, je commence à m'arracher les cheveux...

Marie-Pierre

8 réponses

  1. Modérateur
    bravo :)
    de rien et joyeux noel à toi aussi :)

    1. ça y est !!!! search topxa ne s'affiche plus !! Merci beaucoup pour votre temps ! C'est la réinitialisation qui semble avoir fonctionnée.
      Joyeuses fêtes de Noël !!
      1. Impossible d'accéder à chrome://settings
        cela rebascule sur app...
        J'ai réinitialisé.
        1. Modérateur
          Ton problème doit être au niveau de Chrome.
          L'extension MP3Search semble parasite => chrome://extensions
          Supprime la et vérifie les autres extensions, au pire désactive les toutes et vois ce que cela donne.
          Vérifie les paramètres de moteur de recherche par défaut => chrome://settings
          (ou menu en haut à droite Paramètres).

          et pendant qu'on y est réinitialise le :
          Réparer Google Chrome (seulement le premier paragraphe).
          1. Mince voilà le second
            http://pjjoint.malekal.com/files.php?id=FRST_20161222_e13s9z9b12c9
            mais je n'ai eu que deux fichiers...
            1. Ensuite j'ai procédé comme vous m'avez dit mais je n'ai eu que deux rapports
              frst et additionnal voici les liens

              http://pjjoint.malekal.com/files.php?id=20161222_b5h8p12o14t8

              http://pjjoint.malekal.com/files.php?id=20161222_e8n13j14d8l11

              Merci
              1. Modérateur
                Tu as donné deux fois le rapport Addition.txt
            2. Voici le rapport de réponse

              # AdwCleaner v6.041 - Rapport créé le 22/12/2016 à 16:04:11
              # Mis à jour le 16/12/2016 par Malwarebytes
              # Base de données : 2016-12-21.1 [Serveur]
              # Système d'exploitation : Windows 10 Home (X64)
              # Nom d'utilisateur : Marie-Pierre - MAPIBRUNOANDCO
              # Exécuté depuis : C:\Users\Marie-Pierre\Downloads\adwcleaner_6.041.exe
              # Mode: Scan
              # Support : https://www.malwarebytes.com/support
                      • [ Services ] *****


              Aucun service malveillant trouvé.
                      • [ Dossiers ] *****


              Dossier trouvé: C:\Users\Marie-Pierre\AppData\Roaming\Nico Mak Computing\WinZip Malware Protector
              Dossier trouvé: C:\Users\Marie-Pierre\AppData\Roaming\Enigma Software Group
              Dossier trouvé: C:\Program Files\Booking.com
              Dossier trouvé: C:\Program Files\Enigma Software Group
              Dossier trouvé: C:\sh4ldr
              Dossier trouvé: C:\Users\Default User\AppData\Local\Pokki
              Dossier trouvé: C:\Users\Default\AppData\Local\Pokki
                      • [ Fichiers ] *****


              Fichier trouvé: C:\WINDOWS\Reimage.ini
                      • [ DLL ] *****


              Aucune DLL patchée trouvée.
                      • [ WMI ] *****


              Aucune clé malveillante trouvée.
                      • [ Raccourcis ] *****


              Aucun raccourci infecté trouvé.
                      • [ Tâches planifiées ] *****


              Aucune tâche malveillante trouvée.
                      • [ Registre ] *****


              Clé trouvée: HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
              Clé trouvée: HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
              Clé trouvée: [x64] HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine
              Clé trouvée: [x64] HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
              Clé trouvée: HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
              Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
              Clé trouvée: HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
              Clé trouvée: HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
              Clé trouvée: HKU\S-1-5-21-2677115843-3954637190-1185130671-1001\Software\Reimage
              Clé trouvée: HKU\S-1-5-21-2677115843-3954637190-1185130671-1001\Software\reimagerepair
              Clé trouvée: HKU\S-1-5-21-2677115843-3954637190-1185130671-1001\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
              Clé trouvée: HKU\S-1-5-21-2677115843-3954637190-1185130671-1001\Software\csastats
              Clé trouvée: HKU\S-1-5-21-2677115843-3954637190-1185130671-1001\Software\NICO MAK COMPUTING\WINZIP MALWARE PROTECTOR
              Clé trouvée: HKU\S-1-5-21-2677115843-3954637190-1185130671-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\Installer
              Clé trouvée: HKCU\Software\Reimage
              Clé trouvée: HKCU\Software\reimagerepair
              Clé trouvée: HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
              Clé trouvée: HKCU\Software\csastats
              Clé trouvée: HKCU\Software\NICO MAK COMPUTING\WINZIP MALWARE PROTECTOR
              Clé trouvée: HKLM\SOFTWARE\NICO MAK COMPUTING\WINZIP MALWARE PROTECTOR
              Clé trouvée: HKLM\SOFTWARE\MaxPower
              Clé trouvée: [x64] HKCU\Software\Reimage
              Clé trouvée: [x64] HKCU\Software\reimagerepair
              Clé trouvée: [x64] HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
              Clé trouvée: [x64] HKCU\Software\csastats
              Clé trouvée: [x64] HKCU\Software\NICO MAK COMPUTING\WINZIP MALWARE PROTECTOR
              Clé trouvée: [x64] HKLM\SOFTWARE\Reimage
              Clé trouvée: [x64] HKLM\SOFTWARE\DtsEncodeTools
              Clé trouvée: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
              Valeur trouvée: HKU\S-1-5-21-2677115843-3954637190-1185130671-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [bobrowser]
              Clé trouvée: HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
              Clé trouvée: HKCU\Software\Google\Chrome\Extensions\bmkckgpgekmanipelfidlhmkfcjicion
              Clé trouvée: [x64] HKCU\Software\Google\Chrome\Extensions\bmkckgpgekmanipelfidlhmkfcjicion
                      • [ Navigateurs web ] *****


              Aucune préférence Firefox malveillante trouvée.
              Chromium préf trouvée: [C:\Users\Marie-Pierre\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - bmkckgpgekmanipelfidlhmkfcjicion

              C:\AdwCleaner\AdwCleaner[C1].txt - [24705 octets] - [18/12/2015 20:57:42]
              C:\AdwCleaner\AdwCleaner[C2].txt - [3578 octets] - [18/12/2015 21:14:02]
              C:\AdwCleaner\AdwCleaner[C3].txt - [2466 octets] - [20/12/2015 11:04:14]
              C:\AdwCleaner\AdwCleaner[C4].txt - [2975 octets] - [20/12/2015 14:08:52]
              C:\AdwCleaner\AdwCleaner[C5].txt - [1427 octets] - [20/12/2015 16:09:36]
              C:\AdwCleaner\AdwCleaner[C6].txt - [2371 octets] - [20/12/2015 17:45:01]
              C:\AdwCleaner\AdwCleaner[S1].txt - [23774 octets] - [18/12/2015 20:53:26]
              C:\AdwCleaner\AdwCleaner[S2].txt - [3344 octets] - [18/12/2015 21:10:59]
              C:\AdwCleaner\AdwCleaner[S3].txt - [2406 octets] - [20/12/2015 07:52:07]
              C:\AdwCleaner\AdwCleaner[S4].txt - [2412 octets] - [20/12/2015 09:52:42]
              C:\AdwCleaner\AdwCleaner[S5].txt - [2789 octets] - [20/12/2015 14:03:27]
              C:\AdwCleaner\AdwCleaner[S6].txt - [1301 octets] - [20/12/2015 15:24:40]
              C:\AdwCleaner\AdwCleaner[S7].txt - [2209 octets] - [20/12/2015 17:35:35]
              C:\AdwCleaner\AdwCleaner[S8].txt - [5332 octets] - [22/12/2016 16:04:11]

              ########## EOF - C:\AdwCleaner\AdwCleaner[S8].txt - [5406 octets] ##########
              1. Modérateur
                Salut

                Commence par un nettoyage Adwcleaner en suivant les instructions du tutoriel : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/
                Donne le rapport de nettoyage en reponse.

                Puis

                Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
                (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
                Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
                • FRST.txt
                • Shortcut.txt
                • Additionnal.txt


                Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

                --