[résolu]Ca s'appelle Omiga +

Amiga c'était bien mais Omiga ça craint...

Voici le rapport AdwCleaner, je n'ai encore osé rien faire.
J'ai aussi celui-ci: Malwarebytes 

Merci.

Hello,
Omiga voulait juste s'inviter pour le café je pense, il est plutôt gentil et s'en va sans trop de soucis. J'en connais d'autres qui cassent tout avant de partir   

tu as bien fait le nettoyage avec Adwcleaner?

Si oui, poste maintenant un rapport zhpdiag pour voir si il reste autre chose :
Télécharger ZHPDiag (de Nicolas Coolman) : http://www.nicolascoolman.fr/?wpdmdl=803
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
L'installation terminée, 2 icônes sont créées sur le bureau (ZHPDiag et ZHPFix).

Fermer les programmes en cours le temps de l'execution de ZHPDiag
Lancer ZHPDiag.exe (sous Vista/7/8, clic droit/exécuter en tant qu'admin)
Cliquer sur le bouton Complet
Pour ne pas ralentir l'analyse, éviter de se servir du pc pendant le scan.
Si le programme demande d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Yo !

Euh... Non, j'ai rien nettoyé en fait, j'ai vu qu'il pouvait y avoir des soucis avec cette version de AdwCleaner selon certains commentaires d'usagers. Alors j'ai préféré demander pour savoir ce qu'il fallait décocher (ou pas) avant le nettoyage, pour éviter une connerie supplémentaire (même si c'est la période des soldes).

Le rapport de Malwareb' c'est bien celui-là qu'il faut mettre ?
Il est tout bizarre ce soft maintenant,  quand j'ai fait l'analyse avec  c'était une vraie fiesta, plus de 100 menaces détectées, j'ai tout foutu en quarantaine ?...

En plus ça ne ce passe pas sur mon PC, je ne peux me connecter qu'a certaines heures, la nuit principalement, désolé.

Coucou, le rapport de MBAM aurait été plus facilement lisible au format TXT mais bon, il indique quand même les infections trouvées, c'est juste un peu plus le bordel pour lire le rapport en XML. Le rapport, si tu veux le lire au format txt est accessible dans Historique/journaux d'application. Tu pourra l'exporter au format TXT et il ressemblera aux anciens rapports.

Pour Adwcleaner, il ne touche pas aux fichiers principaux de windows, il ne supprime que des choses non essentielles. Tu as le lien où il est dit qu'il pouvait avoir des problèmes?
Dans ton cas tu peux tout supprimer, rien n'est vital sur le rapport et la plupart se rapporte justement a Omiga plus

En tout cas, tu as bien fait de demander, en cas de doute c'est mieux que faire une bêtise.

C'est ça le commentaire:Edelweiss semble avoir mis le doigt sur un truc ?

Je ne pourrais pas me connecter à l'ordi. malade ce soir.

Sais-tu  s'il y a quelque chose de spécial à faire quand on connecte pour la première fois un PC à un périphérique bluetooth, parce que le même engin ne veut pas reconnaitre une enceinte à 2m ?

pour ton enceinte, verifie si tu as un bouton dessus pour activer le bluetooth, ensuite fais ca :
Connecter l'adaptateur Bluetooth sur un port USB.
Cliquer sur « Démarrer » puis sur « Panneau de configuration »
Sélectionner l'icône « Matériel et son » puis « Bluetooth »
Cliquer sur « Ajouter », puis suivre les instructions.

Pour adwcleaner l'info est remontée au développeur donc ca devrait être corrigé dans la prochaine mise à jour, mais dans ton cas tu peux supprimer ce qui est détecté.

Si tu préfère utiliser un autre programme on peut aussi le faire

Pourquoi voudrais-tu que j'utilise autre chose que AdwC', il est très bien ce truc quand il n'y pas d'embrouille, c'est quoi les autres ?

D'après ce qu'on me dit il n'y a pas d'adaptateur bluetooth livré avec l'enceinte...
Dans "matériel et audio" il n'y a que "ajouter un périphérique" comme choix pertinent, il dit qu'il cherche mais il ne trouve rien avec le truc allumé à coté, si le bluetooth est bien actif sur l'enceinte à ce moment là (ce que je ne vois pas) il devrait bien la reconnaître pour que je puisse l'ajouter ? Enfin c'est pas grave je regarderai l'aide W7...

Pour l'enceinte tu peux regarder ici : http://windows.microsoft.com/fr-fr/windows7/add-a-bluetooth-enabled-device-to-your-computer
Puisque tu n'as pas d'adaptateur bluetooth a connecter, il faut voir si le pc à le bluetooth intégré et si oui, verifier si il est activé (généralement un bouton sur le pc comme pour le wifi)

Pour le nettoyage, personnellement je passerais Adwcleaner, je l'utilise souvent sur mon propre pc et je n'ai jamais eu de soucis. Je propose juste de passer autre chose au cas où tu aurais peur qu'il enlève un truc qu'il ne devrait pas (ce dont je doute dans ton cas puisque le rapport n'a pas indiqué de fichier/dossier étrange)

Du coté des autres programmes on peut utiliser :
Shortcut_Module : Mis à jour beaucoup plus souvent que AdwCleaner, mais un nettoyage plus long. Automatique, supprime directement tout ce qui est indesirable.

JRT : généralement utilisé en complément d'Adwcleaner, il peut être utilisé seul mais comme Shortcut_Module il est automatique et bien qu'il ne supprime rien de vital, il désinstallera des programmes comme MSN PLUS!

Ils sont indiqués dans la liste des programmes de protection/désinfection : https://morbak-home.forumgratuit.org/t369-programmes-de-protection-desinfection-gratuits
Si tu veux les passer, je te mettrai les mode d'emploi.

Puisque tu as fait l'analyse Adwcleaner avant de supprimer avec Malwarebytes, il serait intéressant de refaire Adwcleaner pour n'avoir que les éléments restant. Il est possible que Malwarebytes ai tout supprimé.

Yop, juste une précision pour les inquiètudes de Adwcleaner.

Registry Helper est une saleté, voila pourquoi Adwcleaner le détecte. Il ne le détectait pas avant simplement parce qu'il ne le connaissait pas et que ca a dû être ajouté dans une mise à jour : http://www.commentcamarche.net/forum/affich-28858929-comment-supprimer-le-virus-registry-helper-sous-windows-7

Pour Aimersoft Video Converter Ultimate, l'utilisateur indique seulement que Adwcleaner signale le dossier en boucle même après une suppression. Soit c'est une erreur d'affichage, soit il ne le supprime pas lors du nettoyage. Il fait donc simplement remonter ce qui peut être un bug qui sera corrigé.

Je ne connais pas Aimersoft mais c'est probablement un logiciel àlaconquisertàrienbourrédesaletés comme 90% des packs de codecs pour windows 7. Même Malekal le supprime ici, c'est pas pour rien : http://forum.malekal.com/publicite-reimage-plus-t48226.html

On a donc deux logiciels indésirables simplement signalés parce que l'un ne se supprime pas et que l'autre n'était pas détecté dans les anciennes versions.

+1 d'ailleurs Adwcleaner dispose d'une quarantaine. Il ne met peut-être pas tout dedans mais il y mettra forcément les choses importantes pour pouvoir les restaurer en cas de soucis (menu outils).

Ok, vous êtes trop nombreux.^^

J'ai pu me connecter au malade...
Voici les rapports: AdwC' Nouvelle Analyse
                           AdwC' Nettoyage

A priori après le nettoyage et le redémarrage l'ordinateur semble fonctionner correctement.
Quant à Omiga, what is Omiga?... On dirait bien que tout a disparu de Firefox qui est redevenu comme avant. Enfin je compte sur vous tous pour me dire au vu des rapports si ce n'est pas une illusion d'optique.  

Merci Morbak pour le lien sur les périph' bluetooth, j'avais déjà vu la vidéo associée mais pour le reste c'est moins évident qu' il n'y paraît...

Nb. Après coup: Pour le périphérique bluetooth ça c'est bien passé, avec les machines de cette marque, certaines sont équipées d'usine et d'autres pas. C'est assez compliqué à savoir en fait, alors le plus simple c'est de taper "bluetooth" dans la recherche du menu démarrer et voir ce que ça dit. Comme il y avait une réponse vers un assistant de 1ère connexion, il a tout de suite chargé le pilote qui va bien et roule ma poule.. Pas besoin de dongle spécifique. Ensuite, il y a aussi un petit assistant de reconnaissance des périphériques enregistrés et tutti quanti. Il fait une recherche systématique pour leur connexion à chaque nouvelle mise en route du PC, il envoie quelques messages d'alerte s'il ne trouve rien, puis il se calme, c'est nickel.

pour savoir si il reste des traces d'omiga, poste un rapport zhpdiag

Normalement il ne reviendra pas. Les raccourcis internet ont été désinfectés, les dossiers d'installation et clés de registre supprimés. Mais peut-être qu'il reste un ou deux fichiers qui se cachent (ou d'autres infections, qui sait)

Arthy a écrit:

Ok, vous êtes trop nombreux.^^

On est pas dispo en permanence, donc on intervient sur les sujets qui ont besoin d'une réponse si on est dispo, même si on est pas premier dessus. C'est comme en sport, l'important c'est de participer (et de gagner).

Désolé j'avais bouclé l'ordi concerné à distance avant de faire un diagnostique  ZHP...

Salut jeunes gens,

Je reprends de l'activité dans la maintenance informatique:
Voici le rapport ZHPdiag de cette machine suite à l'épisode Omiga+.

Je me demandais si ayant malwareb' en résidence il ne faudrait pas  enlever spybot-SD ?

Exactement, spybot : à virer.

Tu sais à quoi correspond le dossier C:\ProgramData\xp ? Si oui, dis le nous.
Si tu ne sais pas, ouvre le et regarde à l'interieur si tu vois un fichier texte (doc, txt etc...) qui pourrait nous dire à quel programme il est rattaché. Si il n'y en à pas, envoie un des fichiers sur virustotal et donne nous le lien de la page d'analyse : https://morbak-home.forumgratuit.org/t644-comment-scanner-un-fichier-avec-virustotal

Pour finir le nettoyage (quelques traces d'omiga et spybot) :
Ouvrir ce lien et copier tout le texte qu'il contient (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3GctoKHnKXC_script.txt
Désactiver l'antivirus le temps de l'utilisation de ZHPFix
Fermer tous les programmes en cours d'utilisation
Double-cliquer sur l'icône ZHPFix sur le bureau.
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Cliquer sur Importer
/!\ S'assurer que les lignes sont copiées comme dans le lien et qu'aucune n'est coupée.
Vérifier également qu'il n'y a aucune ligne en plus du script fourni
Cliquer sur GO en bas à gauche pour lancer le nettoyage.
Confirmer la suppression, et le vidage de la corbeille.
/!\ Si des fichiers importants se trouvent dans la corbeille, les enlever avant de confirmer le nettoyage, ou refuser le nettoyage de la corbeille.
Si Windows lance la désinstallation de certains programmes, faire la désinstallation jusqu'au bout.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepter.
Héberger le rapport ZHPFixReport.txt et poster le lien dans la prochaine réponse.
S'il ne s'ouvre pas automatiquement, il est disponible sur le bureau.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP\ZHPFix[R1].txt
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP\ZHPFix[R1].txt ou C:\Users\...\AppData\Local\ZHPFixReport.txt  (les ... correspondent au nom de la session utilisée)

Note : il est possible que suite a l'utilisation de ZHPFix, les icônes de la barre de tâche ne s'affichent plus, une simple fermeture de la session règle le problème.

Si tu veux optimiser un peu le pc tu peux aussi désactiver les programmes au démarrage, supprimer les barres d'outils skype et Ask (si encore présentes) et supprimer les tâches planifiées à l'aide de Ccleaner (pas forcément toutes, mais le genre Facebook et google update)

Merci de la réponse, petite question: il faut d'abord désinstaller spybot avant de faire le ZHPfix, ou c'est le script qui va le virer ?

désinstalle le avant. Le script ciblera les fichiers/dossiers qui pourraient ne pas être supprimé avec la désinstallation classique mais il vaut mieux désinstaller proprement pour virer les entrées de registres (que je n'ai pas mis dans le script) et passer zhpfix ensuite.


Edit : J'ai corrigé une petite erreur sur le script, sans la première ligne il ne risquait pas de passer
Le lien est à jour

Pffff..^^

C'est déjà assez chiant comme ça, si les gars font pas attention en plus... Sais pas ce qu'il y a mais l'émulation à distance des écrans ça se passe vraiment très mal se soir !

Il y a deux fichiers dans le dossier C:\ProgramData\xp , ils s'appellent: EBlib.dll et TPwSav.sys

Le pc en question est de marque Toshiba?

Oui c'est un Toshiba,

Voici le rapport ZHPFix

Mets-moi le lien Delfix à la fin Stp

Dernière étape, faire ce qui est indiqué ici : https://morbak-home.forumgratuit.org/t866-terminer-une-desinfection

Après le passage de Delfix, vérifier sur le bureau et sur le disque C qu'il ne reste aucun rapport/dossier/exécutable des programmes utilisés.

Ces catégories contiennent des infos qui pourraient être intéressantes (entretien du pc et tutos) :
https://morbak-home.forumgratuit.org/f20-informations-utiles
https://morbak-home.forumgratuit.org/f46-tutoriels

Après confirmation que tout est fait, le sujet sera verrouillé et placé dans les sujets résolus. En cas de problèmes, un simple MP aux modérateurs en cliquant ici permettra le déverrouillage pour reprendre.

Voila et si tu veux un lien direct pour delfix : https://toolslib.net/downloads/viewdownload/2-delfix/

Ok, ben ça à l'air d'aller (pourvu que ça dure)...

Tu as eu une histoire perso avec les dossiers prefetch ? ^^

Merci alors et bonne continuation à tous.

Parce que j'ai demandé a zhpfix de le vider?

C'est juste par précaution. Le dossier prefetch conserve une trace des programmes lancés et donc de certaines infections/programmes indésirables. Pour eviter de réinfecter le système on le vide. Ca permet de n'avoir dans le dossier que des fichiers concernant les programmes utilisés après la désinfection.

Ah... Ok, Bonne soirée.
Et encore merci.

Pas de problèmes.
Sujet clos. Si besoin de déverrouiller : https://morbak-home.forumgratuit.org/contact