Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

Virus OMIGA PLUS

 

126 utilisateurs inconnus
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

Virus OMIGA PLUS

RÉSOLU
Prévenir les modérateurs en cas d'abus 
nicogomb
nicogomb
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 18/07/2014 à 07:29:18  
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour à tous,
En vacances chez mon beau-père, en discutant informatique, il me fait part d'un problème sur son ordinateur. Il a des virus. Exemple, sa page d'accueil tombe toujours sur omiga plus même si je vais changer dans option internet.
J'ai lancé un MBAM (pour l'instant 446 objets détectés). J'attends confirmation pour tout supprimer.
Quelqu'un peut il nous venir en aide car ça dépasse mes compétences.
D'avance merci
Nicogomb
PS : pour être exigeant :ange: , je suis chez lui jusqu'à demain soir

nicogomb
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 18/07/2014 à 07:43:16  
  1. Prévenir les modérateurs en cas d'abus
 
Pardon,
Pour compléter,
C'est un ordinateur portable de marque TOSHIBA, Windows 7 service pack 1, processeur x64.
SI vous avez d'autres questions sur l'ordinateur, n'hésitez pas.
Merci

(Publicité)
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 18/07/2014 à 07:44:23  
  1. Prévenir les modérateurs en cas d'abus
 
salut nicogomb -

quel navigateur?

ceci stp

Télécharge Shortcut_Module (de g3n-h@ckm@n),


Désactiver temporairement l'antivirus


exécute shortcut et poste le rapport :

http://www.telecharger.sosviru [...] ut_module/





http://www.aht.li/2291470/S_M.​PNG

Note : Patiente le temps du scan

Laisse travailler l'outil même s'il te parait bloqué
si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"


Après le redémarrage héberge



rapport en fin d’exécution , sur le bureau et/ou dans
C:\Shortcut_Module_xx_xx_xx_xx​?_xx_xx.txt ( les "x" sont des chiffres )


aprés le redémarage

relance l'outil et clique sur le petit "R" pour ouvrir le rapport


tres volumineux il faut l'héberger sur www.cjoint.com

ou autre hébergeur genre 01fichier.com

@++


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
nicogomb
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 18/07/2014 à 07:47:24  
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,
Merci de ta prise en charge, je fais ce que tu m'as indiqué.
Je te tiens au courant

nicogomb
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 18/07/2014 à 12:10:02  
  1. Prévenir les modérateurs en cas d'abus
 
Re,
Alors tout n'a pas marché comme prévu, c'est le moins que l'on puisse dire.
Après avoir galéré pour désactiver Norton (je ne connais pas et il me refusait d'executer le logiciel),
j'ai fait un premier nettoyage avec ton logiciel et premier rapport d'erreur : "Line 14637 (file"C:\Users\bernard\desktop​\shortcut_module.exe" ).Error : Array variable has incorrect number of subscripts or subscript dimension range exceeded.
Je redémarre l'ordi, recommence à executer le logiciel, ca ne veut pas marcher donc je l'installe sur le bureau. Je le lance une première fois, il échoue à 85% avec ce message : Line 21034(file"C:\Users\bernard\de​sktop\shortcut_module.exe" ). Error : variable must be of type object. Comme j'étais parti, l'ordi en veille je pensais que c'était ça qui l'avait arrêté donc je relance en restant à côté mais même message au même moment, à 85%. Entre temps, il avait supprimé 446 détections et la deuxième fois 26, mais je n'arrive pas au bout.
Que faire ?
Merci
Nicolas

(Publicité)
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 18/07/2014 à 12:17:35  
  1. Prévenir les modérateurs en cas d'abus
 
re essaye en mode sans echec Norton ne t'embêtera pas

@+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
nicogomb
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 18/07/2014 à 13:43:35  
  1. Prévenir les modérateurs en cas d'abus
 
J'ai fait en mode sans échec mais toujours le même problème à 85 %, un message d'erreur
Line 21034(file"C:\Users\Bernard\De​​sktop\Shortcut_module.exe" ): Error : variable must be of type object.
Quelle est la suite ?
A tout
Nicolas

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 18/07/2014 à 13:48:33  
  1. Prévenir les modérateurs en cas d'abus
 
:\ Shortcut le supprime depuis février.

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.




http://general-changelog-team. [...] adwcleaner


Lance le, clique sur [Scanner] puis patiente le temps du scan.


Une fois le scan fini, cela va débloquer la fonction [Nettoyer] que tu appliqueras pour tout nettoyer, le PC va redémarrer et poste le contenu de ce rapport.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[s0].txt

@+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
(Publicité)
nicogomb
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 18/07/2014 à 18:42:12  
  1. Prévenir les modérateurs en cas d'abus
 
Re,
Tout a bien fonctionné cette fois ci
Voici le rapport
# AdwCleaner v3.216 - Rapport créé le 18/07/2014 à 20:36:32
# Mis à jour le 17/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Bernard - BERNARD-TOSH
# Exécuté depuis : C:\Users\Bernard\Desktop\adwcl​eaner_3.216.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Bernard\AppData\Local​\Software
Dossier Supprimé : C:\Program Files (x86)\Software
Fichier Supprimé : C:\Windows\System32\Tasks\Soft​wareUpdateTaskMachineCore
Fichier Supprimé : C:\Windows\System32\Tasks\Soft​wareUpdateTaskMachineUA

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Bernard\AppData\Roami​ng\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Bernard\AppData\Roami​ng\Microsoft\Windows\Start Menu\Programs\Accessories\Syst​em Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\Bernard\AppData\Roami​ng\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Bernard\AppData\Roami​ng\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9​0A52F08-64AC-4DC6-9D7D-4516670​275D3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1​D970ED5-3EDA-438D-BFFD-715931E​2775B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2​318C2B1-4965-11D4-9B18-009027A​5CD4F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C​68AE9C0-0909-4DDC-B661-C1AFB9F​5AE53}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\​{90A52F08-64AC-4DC6-9D7D-45166​70275D3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Explorer\Brow​ser Helper Objects\{1D970ED5-3EDA-438D-BF​FD-715931E2775B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Explorer\Brow​ser Helper Objects\{36D96925-ABFA-4EB8-B6​30-305E905A930D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Explorer\Brow​ser Helper Objects\{C68AE9C0-0909-4DDC-B6​61-C1AFB9F5AE53}
Clé Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Stats\{1D​970ED5-3EDA-438D-BFFD-715931E2​775B}
Clé Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Stats\{23​18C2B1-4965-11D4-9B18-009027A5​CD4F}
Clé Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Stats\{36​D96925-ABFA-4EB8-B630-305E905A​930D}
Clé Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Stats\{C6​8AE9C0-0909-4DDC-B661-C1AFB9F5​AE53}
Clé Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Settings\​{1D970ED5-3EDA-438D-BFFD-71593​1E2775B}
Clé Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Settings\​{2318C2B1-4965-11D4-9B18-00902​7A5CD4F}
Clé Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Settings\​{36D96925-ABFA-4EB8-B630-305E9​05A930D}
Clé Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Settings\​{C68AE9C0-0909-4DDC-B661-C1AFB​9F5AE53}
Clé Supprimée : HKCU\Software\Microsoft\Intern​et Explorer\SearchScopes\{AFBCB7E​0-F91A-4951-9F31-58FEE57A25C4}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Toolbar
Valeur Supprimée : HKCU\Software\Microsoft\Intern​et Explorer\Toolbar\WebBrowser
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{2​318C2B1-4965-11D4-9B18-009027A​5CD4F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4​AA46D49-459F-4358-B4D1-1690485​47C23}
Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Toolbar
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Cl​ients\StartMenuInternet\IEXPLO​RE.EXE\shell\open\command
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4​431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4​E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-4​75C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Uninstall\{A0​47FE02-C91C-41CB-898C-4ED21B86​025A}

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17207


*************************

AdwCleaner[r0].txt - [5025 octets] - [18/07/2014 20:35:53]
AdwCleaner[s0].txt - [4218 octets] - [18/07/2014 20:36:32]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [4278 octets] ##########
Le premier passage de l'autre logiciel avait quand même fait du bon boulot :)
A tout pour la suite
Nicolas

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 19/07/2014 à 06:01:03  
  1. Prévenir les modérateurs en cas d'abus
 
salut ceci stp

Télécharge zhpdiag

http://www.nicolascoolman.fr/t​elecharger/




Enregistrer le Fichier sur le bureau important

exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation


Cliques sur le bouton complet



le scan se lancera

http://zupimages.net/up/14/26/​b7wa.png


Enregistrer le rapport zhpdiag.txt sur le bureau( qui apparaitra a la fin du scan )


très volumineux incomplet sur le forum

il faut le poster sur www.cjoint.com

1 parcourir : zhpdiag.txt sur le bureau

2 déposer

3 me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v​4

@+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
nicogomb
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 19/07/2014 à 08:11:40  
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,
Tout a bien fonctionné, voici le lien
http://cjoint.com/?3GtkiBPdtnb
Merci et à tout à l'heure
Nicolas

(Publicité)
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 19/07/2014 à 08:57:09  
  1. Prévenir les modérateurs en cas d'abus
 
re nicolas

suis les instructions du lien ci dessous.

http://cjoint.com/?DGtk3v9o6Hq

@+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
nicogomb
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 19/07/2014 à 09:17:21  
  1. Prévenir les modérateurs en cas d'abus
 
Très clair, j'espère que j'ai bien fait :)
voici le rapport
Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014
Fichier d'export Registre :
Run by Bernard at 19/07/2014 11:14:41
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 02s)
Réparation des raccourcis navigateur

========== Logiciels ==========
SUPPRIMÉ: eBay

========== Clés du Registre ==========
SUPPRIMÉ: CLSID BHO: {AA58ED58-01DD-4d91-8333-CF105​77473F7}
SUPPRIMÉ:
SUPPRIMÉ: CLSID BHO: {d2ce3e00-f94a-4740-988e-03dc2​f38c34f}
SUPPRIMÉ:
SUPPRIMÉ:
SUPPRIMÉ:
SUPPRIMÉ:
SUPPRIMÉ: Service: BBSvc
SUPPRIMÉ: Service: SeaPort
SUPPRIMÉ:* HKLM\Software\Microsoft\Window​s\CurrentVersion\Installer\Upg​radeCodes\1C875DDE39636004CA8C​DAEC335B4160
SUPPRIMÉ: HKLM\Software\Wow6432Node\Micr​osoft\Windows\CurrentVersion\U​ninstall\{1E03DB52-D5CB-4338-A​338-E526DD4D4DB1}
SUPPRIMÉ:* HKLM\Software\Microsoft\Window​s\CurrentVersion\Installer\Use​rData\S-1-5-18\Products\25BD30​E1BC5D83343A835E62DDD4D41B
SUPPRIMÉ:* HKLM\Software\Microsoft\Window​s\CurrentVersion\Installer\Use​rData\S-1-5-18\Components\464A​A55239C100F32AF2D438EDDC0F47
SUPPRIMÉ:* HKLM\Software\Microsoft\Window​s\CurrentVersion\Installer\Use​rData\S-1-5-18\Components\5652​BA3D5FB98AE31B337BF0AF939856
SUPPRIMÉ:* HKLM\Software\Microsoft\Window​s\CurrentVersion\Installer\Use​rData\S-1-5-18\Components\86EB​95E1AFCBABE3DB9ECCC669B99494

========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (9)

========== Fichiers ==========
SUPPRIMÉ: c:\program files (x86)\google\google toolbar\googletoolbar_32.dll
SUPPRIMÉ Redémarrage: c:\windows\system32\drivers\{9​d5747ee-0448-4681-8337-1555de7​5a3b6}gw64.sys
SUPPRIMÉ Redémarrage: c:\program files (x86)\microsoft\bingbar\seapor​t.exe
SUPPRIMÉ: C:\Windows\Installer\2cbc68e5.​msi
SUPPRIMÉ: C:\Windows\Installer\c996.msi
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (23) (445 683 octets)


========== Récapitulatif ==========
15 : Clés du Registre
2 : Valeurs du Registre
2 : Dossiers
7 : Fichiers
1 : Logiciels


End of clean in 00mn 44s

========== Chemin de fichier rapport ==========
C:\Users\Bernard\AppData\Roami​ng\ZHP\ZHPFix[r1].txt - 19/07/2014 11:14:43 [2677]

A tout,
Nicolas

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 19/07/2014 à 09:28:41  
  1. Prévenir les modérateurs en cas d'abus
 
re comment va le pc?

toujours des problèmes?

a te lire . @+


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
(Publicité)
nicogomb
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 19/07/2014 à 10:58:55  
  1. Prévenir les modérateurs en cas d'abus
 
Apparemmen tout est nickel, j'en ai profité pour installé ccleaner, faire du tri, surtout au niveau du démarrage. D'ailleurs je peux quasiment tout décoché au démarrage ou y'a t'il des choses à garder (hormis Norton).
Merci du suivi et des explications. Encore une victoire pour toi :):) :)
Nicolas qui attend les instructions pour nettoyer :) :)

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 19/07/2014 à 11:13:28  
  1. Prévenir les modérateurs en cas d'abus
 
re nicolas

pour le démarrage il faut garder l'antivirus obligatoire.

pour le reste tu coches ou décoches au besoin.

2/ Télécharges delfix pour désinstaller les outils de désinfection qui ne vont plus te
Servir puisque mis a jour régulièrement



http://general-changelog-team/26-delfix

http://security-helpzone.com/g​en-hackman/wp-content/uploads/​2013/07/delfix.png

3/fais ceci installes adblock et unchecky

2/ publicités

http://forum.telecharger.01net [...] 5823_1.htm

3/uncheky

http://unchecky.com/files/unch​ecky_setup.exe

4/lecture

http://gen-hackman.purforum.co [...] sinfection


je marque résolu. bon surf
Message édité par did80 le 19/07/2014 à 11:19:17

---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
nicogomb
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 19/07/2014 à 12:46:45  
  1. Prévenir les modérateurs en cas d'abus
 
Mille fois merci, je vais installer sur mon ordi perso du coup, les 2 logiciels conseillés.
Merci du temps passé et de la rapidité, de l'efficacité des réponses.
Bonne route
Au plaisir
Nicolas

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 19/07/2014 à 13:03:09  
  1. Prévenir les modérateurs en cas d'abus
 
de rien :salut: je ferme



Ce sujet est désormais clos et résolu.

Si vous avez, comme l'auteur de cette question, un problème avec la sécurité de votre ordinateur :

1. Si vous êtes déjà inscrit, il vous suffit de cliquer sur ce lien puis sur le bouton " NOUVEAU SUJET " :


forum-nouv​eau-sujet-​img








2. Si vous êtes visiteur et pas encore inscrit, il vous suffit de cliquer sur ce lien ou sur le menu " S'inscrire " présent en haut de chaque catégorie :

forum-sins​crire-img







3. Pour suivre vos sujets et leurs réponses éventuelles, vous serez notifié d'un icône situé en bas à droite, dans le bandeau noir de ce type :

forum-noti​fication-s​uivi-sujet​s-tns0


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 19/07/2014 à 13:03:22  
  1. Prévenir les modérateurs en cas d'abus
 
Ce sujet a été fermé par Did80


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
 Page :
1

Aller à :
 

Sujets relatifs
Virus problème d'accés internet et fenêtres intempestives Virus Hotmail
Problème avec le virus SURVIVAL.vbs... Que faire omiga plus
Invasion virus, plus de connection internet! (RESOLU) virus ou autre ? malgrès le blocage trafic internet continue
Plus de sujets relatifs à : Virus OMIGA PLUS

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
bug PC 21
Infecter par Torn TV ca$/"*&$% 1
Comment me debarrasser des Spywares ? 4
Supprimer tornTV 6
Tous mes dossiers et fichiers sont devenus des raccourcis et ont dispa 12