[Résolu] Windows 10 d'un ami est infecté , genre Reimage

[Volta]

Bonjour,

Ayant eu déjà quelques soucis auparavant, je m'en suis toujours sorti avec l'aide ce Forum, sans avoir besoin d'une aide supplémentaire, mais là....

Voilà le topo: Le Windows 10 d'un ami est infecté par une saloperie du style Reimage... Lorsque le pop-up s'ouvre, il peut s'agir de Reimage, mais pas que... Ça peut être PcKeeper ou encore protectmywindows

J'ai passé successivement:
RogueKiller
AdwCleaner
ZHPCleaner
JRT
Malwarebytes Anti-Malware (MBAM )

Sans succès...

Le virus ne semble affecter que Google Chrome... J'ai navigué un peu avec Mozilla Firefox, sans avoir de souci... En revanche lorsque Chrome est attaqué, je n'ai pas d'autre moyen que de passer par Ctrl/Alt/Supp pour fermer Chrome.

Je lui avais installé ABP récemment sur Chrome, et il semble avoir disparu des Extension sur Chrome...

En revanche, il y a dans Chrome, des extensions qui ne me paraissent pas "nettes"...:
Lidomaf
CountDown
Tabset Saver

Comme je me doute un peu du début de la réponse... , je prends les devants, et je joins l'analyse faite avec FRST, ainsi que l'analyse faite avec ZHPDiag..

FRST: http://pjjoint.malekal.com/files.php?re ... b6g7p14i13
Addition: http://pjjoint.malekal.com/files.php?re ... 10x11i12m7
Shortcuts: http://pjjoint.malekal.com/files.php?re ... k9k5r10j15

ZHPDiag: http://pjjoint.malekal.com/files.php?re ... l14j10d6n5

[Malekal_morte]

Salut,

Le protocole suivi, ne sert à rien, à part te faire perdre ton temps.

Deux antivirus...
Désinstalle celui en trop :

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avast Antivirus (Disabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}

Tes pubs doivent provenir de l'extension countDown sur Google Chrome.
Supprime la.

Si pas mieux : réparer Google Chrome (premier paragraphe)

[Volta]

Bonjour,

Problème résolu!

J'ai supprimé les extensions: Lidomaf, CountDown et Tabset Saver....

Désinstallé également Avast....

Et plus de problème. Je viens de naviguer 2 heures avec sans souci.

J'en ai profité pour réinstaller l'extension ADBlockPlus...

[Malekal_morte]

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

[Volta]

Re bonjour,

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Scan avec MBAM: RAS... de ce côté c'est OK!

Pour les conseils, j'en suis convaincu depuis un bon moment... ;)

Reste à convaincre... et surtout à expliquer (surtout!) à mon ami! ;)

Et encore merci pour la disponibilité et l'efficacité!...

[Malekal_morte]