[Résolu] Infection ReimagePlus.com

[sharleen*]

Je te remercie.

Malgré tout, je pense qu'il vaut mieux que fasse cela demain.

 

Merci beaucoup, à demain.

[Apollo]

Ok,

 

à propos d'IE8: http://www.vista-xp.fr/forum/topic12879.html#p113893

 

Bonne fin de soirée.

[sharleen*]

Bonjour Apollo.

 

Voici le rapport AdwCleaner.

 

Le redémarrage de l'ordinateur a été demandé après le nettoyage. Au rallumage, l'icône d'Avira reste en parapluie fermé : la protection web est assurée mais pas la protection e-mail, et impossible de l'activer.

C'est en ouvrant gmx sur Firefox que le fameux faux message d'hier est apparu, je ne sais si ça a à voir avec cette messagerie.

 

Je continue pour la suite.

 

 

# AdwCleaner v3.211 - Rapport créé le 30/05/2014 à 10:52:42
# Mis à jour le 26/05/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : YORK - YORKMOBILE
# Exécuté depuis : C:\Documents and Settings\YORK\Bureau\adwcleaner_3.211.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\powerpack
Clé Supprimée : HKCU\Software\AppDataLow\Software

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v29.0.1 (fr)

[ Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\ekbd826r.default\prefs.js ]


[ Fichier : C:\Documents and Settings\YORK\Application Data\Mozilla\Firefox\Profiles\xgkux5co.default-1401377755143\prefs.js ]


*************************

AdwCleaner[R0].txt - [1076 octets] - [30/05/2014 10:46:45]
AdwCleaner[s0].txt - [1001 octets] - [30/05/2014 10:52:42]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [1061 octets] ##########

Modifié le 30 mai 2014 par sharleen*

[sharleen*]

J'ai oublié de te demander :

quand j'ai procédé hier à la réinitialisation de Firefox, un dossier a été créé sur le bureau avec les anciennes données : que dois-je en faire si Firefox était infecté ?

 

Voici le rapport JRT.

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Microsoft Windows XP x86
Ran by YORK on 30/05/2014 at 11:40:23,65
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 30/05/2014 at 11:50:07,00
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[Apollo]

Bonjour,

 

Il faudrait redémarrer après JRT et voir si Antivir rouvre son paraploche.

 

AdwCleaner ne semble pas avoir "attaqué" Antivir mais si besoin était, tu pourrais le réinstaller à la fin des opérations ici.

 

http://forum.security-x.fr/tutoriels-317/(tutoriel)-antivir-personal-free-antivirus-installation/msg56721/#msg56721

 

 

quand j'ai procédé hier à la réinitialisation de Firefox, un dossier a été créé sur le bureau avec les anciennes données : que dois-je en faire si Firefox était infecté ?

 

Ca doit contenir des sauvegardes comme les signets et autres (carnet d'adresses...)

 

Je n'ai jamais utilisé FF.

 

-------------------------------

Pour une désinstallation/réinstallation propre,

 

Tout virer avec RevoUninstaller:

 

Sauvegarde favoris Firefox: http://support.mozilla.org/fr/kb/restaurer-marque-pages-deplacer-ordinateur

Désinstaller le navigateur avec RevoUninstaller: http://theknitter-apollo.xooit.com/p20405.htm

Réinstaller le navigateur. (dernière version pour bien faire). http://www.mozilla.org/fr/firefox/new/

 

@++

Modifié le 30 mai 2014 par Apollo

[sharleen*]

Redémarrer le pc après JRT, c'est ce que j'ai finalement fait après avoir posté le dernier rapport, mais ça n'a rien changé.

J'ai été voir sur le support Avira, et comme tu l'indiques, il se peut qu'un des logiciels utilisés pour le nettoyage empêche la protection e-mails d'Avira.

 

J'ai jeté un coup d'oeil au lien que tu indiques pour réinitialiser Avira... je n'ai pas la version free, mais premium suite. D'après ce que j'ai lu en bas de page, je peux quand même utiliser ce que tu indiques : peux-tu me confirmer.

Je le ferai donc une fois tout terminé.

 

Pour désinstaller FF, oui, je me suis dit qu'il allait peut-être faire cela.

Il y a toujours toutes ces publicités et la page d'accueil google qui n'était pas la mienne..

Pour l'instant je m'abstiens car le temps est à l'orage, donc je vais arrêter. Je tâche de reprendre plus tard.

 

A plus tard, merci.

Modifié le 30 mai 2014 par sharleen*

[Apollo]

Ah non, si tu as une licence pour la Premium Suite, sauvegarde-la ou retrouve l'email où se trouve le code de licence.

 

Tu as quelle version?

 

Tu pourras désinstaller le logiciel normalement.

Il faut que tu ailles sur le site Avira pour télécharger l'exécutable: http://www.avira.com/fr/downloads

 

Support: http://www.avira.com/fr/support-for-home

 

 

---------------------------------

 

Pour MBAM, tu as déjà la nouvelle version ou bien as-tu toujours la 1.75?

 

--------------------------------------

 

1) Télécharge RogueKiller (par Tigzy) sur le bureau
(A partir d'une clé USB si le Rogue empêche l'accès au net) .
http://www.sur-la-toile.com/RogueKiller/
Quitte tous les programmes en cours
Lance RogueKiller.exe.

Sous Vista/Seven/8, faire un clic droit et choisir Exécuter en tant qu'administrateur. Clique sur scan

Poste le rapport stp.

----------------------------------

2) Clique sur Suppression et poste le rapport.

Explications de Tigzy: http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html

Poste les rapports obtenus après chaque demande de manip stp.

Autres options à faire:

- HostRAZ
- Proxyraz
- DNS Raz
- RaccourcisRaz (uniquement si des raccoucis ou icônes ont disparu.)
- Rapports.

 

 

[sharleen*]

Pour MBAM, j'ai fait la MAJ hier avant de lancer l'analyse, j'ai la version 1.75.0.1300

 

Avira Antivirus Suite, version 14.0.3.350

 

Dois-je d'abord lancer RogueKiller (pas de clef USB, je crains) ? Ou bien d'abord changer FF ?

 

Je suis allée sur le lien pour télécharger RogueKiller : un "fichier" setup.exe a été téléchargé.

J'avais un doute, j'ai supprimé et suis retournée sur le lien : là au moment de télécharger je me retrouve sur un site yac.mix, et le "fichier" est yet_another_cleaner_dnf.exe.

Je n'ai pas téléchargé.

 

J'ai recommencé la manip, et c'est à nouveau le "fichier" setup.exe : peux-tu me confirmer que c'est correct, que je ne me retrouve pas redirigée...

 

Merci

Modifié le 30 mai 2014 par sharleen*

[Apollo]

 

Avira Antivirus Suite, version 14.0.3.350

 

C'est donc la bonne version que j'ai encadrée.

Je ne sais pas si Antivir fait ça, mais moi, je peux désinstaller Kaspersky tout en conservant la licence; elle est également sauvegardée dans mon espace perso et dans l'email que j'avais reçu lors de mon renouvellement.

Quoiqu'il en soit, il faut sauvegarder la licence avant de désinstaller/réinstaller.

 

----

 

Pour l'instant, procède avec RogueKiller.

 

Pour MBAM, il faudra installer la dernière version (2.0.xxx) mais on voit ça plus tard

 

@++

[sharleen*]

Merci mais pourrais-tu me préciser le nom du logiciel d'installation :

je retombe sur yet another cleaner, donc j'annule.

Ensuite je retombe sur "setup.exe" de fusioninstall : c'est bien ce dernier qui installe RogueKiller ?