Bonjour

Depuis quelques jours,j'ai un logiciel qui s'est installé à mon insu dans mon ordi certainement en faisant un téléchargement.

Ce programme est RapidywebIE, impossible de le désinstaller.

J'ai fait plusieurs nettoyages dont un avec ADWCLEANER mais il revient continuellement

Quelqu'un aurait il déjà eu ce problème ? si oui comment le rèsoudre

Merci pour vos réponses

Frisouquet

Bonjour Frisouquet,

Ton PC est infecté

On va faire déjà un état des lieux de ton PC au niveau des infections.

Au préalable si tu as des cracks et du P2P, désinstalles les.

Peux tu suivre la procédure ci dessous:

ZHPDiag

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

Fichier joint : ZHPDiag.txt

Bonsoir

Je viens de vos envoyer le rapport de ZHP Diag

On va faire le grand nettoyage ,tu vas passer ces logiciels dans l'ordre.

1- Junkware Removal Tool

2 - Malwarebyte's Anti Malware

A la fin du scan clic sur Voir le journal détaillé

3 - AdwCleaner

Télécharger Adwcleaner sur le bureau en cliquant sur l'icône suivante :

Cliquer sur l'icône du fichier obtenu adwcleaner.exe
Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)

Dans la fenêtre de l'outil, cliquer sur Scanner

Quand l'analyse est terminée, cliquer sur Nettoyer

Accepter la fermeture de tous les programmes pour optimiser le nettoyage en cliquant sur OK.

Lire cette information.

Valider le redémarrage en cliquant sur OK

Ne pas passer l'outil plusieurs fois, le premier rapport de suppression étant celui qui sera le plus utile à l'assistant.
Une fois redémarré, envoyer le rapport AdwCleaner[S0].txt .
Il est enregistré dans à la racine du système dans : C:\AdwCleaner\AdwCleaner[S0].txt

4 - ZHPCleaner

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

5 - ZHPDiag

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

Merci pour toutes ces informations je vais faire faire le grand nettoyage par mon fils lors de son prochain passage à la maison

OK , a plus

Le sujet reste en stand bye pendant une semaine

Après il sort de mes suivis.

Fichier joint : ZHPDiag.txt

Fichier joint : JRT.txt

Fichier joint : AdwCleaner[S3].txt

Fichier joint : malware 6-12-14.txt

Fichier joint : ZHPCleaner.txt

Bonjour Pierre

Je reviens vers toi apres quelques jours d'hospitalisation

J'ai essayé de faire du nettoyage

Dis moi ce qui va ou ne va pas et ce qu'il faut que je fasse car RapidywebIe se reiinstallè quelques heures après l'avoir desinstallé

Bonjour ton rapport MBAM n'est pas le bon et ne me permet pas de savoir si tu as mis les menaces en quarantaine.

Peux tu refaire un scan Malwarebit anti Malware, et à la fin du scan quand il affiche les menaces, mets les toutes en quarantaine

en suivant cette procédure d’ Evasion60:

• Sélectionne Examen "Menaces"
• Clic sur Examiner maintenant

A la fin du scan clic sur Voir le journal détaillé

• A la fin du scan clic sur Tout mettre en quarantaine ! et appliquer les actions
  
  
• Clic sur Exporter puis Fichier texte
  
  
  
  
• Renomme le en MBAM.txt
• Enregistre le rapport sur le bureau et envoie le nous en utilisant le bouton “ Insérer un rapport “ ou si il est trop long, héberge le sur www.Cjoint.com (coche 21 jours en lecture)

Le rapport ZHPDiag aurait du être fait en dernier

Donc refais un rapport ZHPDiag ( qui prendra compte des suppressions de MBAM) et postes nous son rapport

Dans l'attente,

Merci,je vais le faire de suite

Fichier joint : MBAM.t,xt.txt

je crois que j'ai oublié de cliquer sur appliquer les actions

Fichier joint : MBAM.txt

Fichier joint : ZHPDiag.txt

OK pour MBAM

Peux tu me faire un ZHPDiag afin que je vois ce qu'il reste comme nuisibles

Dans l'attente

Pierre

OK il est parti

Excuses nos réponses se sont croisés.

Je regarde le ZHPDiag

Avec la permission deGustavefl pour le tuto

Je vais te faire passer un script ZHPFix qui va supprimer ce qui est nuisible ou inutile.


Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.

Pour créer un point de restauration :

Tu peux le faire

soit par la méthode habituelle:

soit par ce petit utilitaire :

• Télécharger OneClick2RestorePoint de Laddy sur ton Bureau.

http://www.box.net/shared/cqcsz5m0oz" href="http://www.box.net/shared/cqcsz5m0oz">http://www.box.net/shared/cqcsz5m0oz

• Clic-droit dessus et choisir "Exécuter en tant qu'administrateur"
• Entrer la description suivante : Avant Désinfection.

• Cliquer sur le bouton Quitter pour fermer l'application.

télécharge et enregistre sur ton bureau le fichier script ZHPFIX.TXT ci dessous

https://1fichier.com/?uaeu560c9i

/!\ Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager. /!\

• Ouvre le fichier ZHPFIX.txt. Copie tout son contenu / Clic droit dessus et choisis "Copier" ou fait Ctrl+C comme le montre la vidéo ci-dessous).

• Lance ZHPFix à partir du raccourci sur ton Bureau ou sur ModernUI si Windows 8.

Si tu es sous Vista, Win7 ou Win8, fais le par un clic-droit >>> Exécuter en tant qu'administrateur

ou

• Clique sur le bouton IMPORTER



• Les lignes précédemment copiées vont se coller d'elles-mêmes dans la fenêtre de ZHPFix (si ce n'est pas le cas, clic droit dans la fenêtre et Coller

Dans certains cas, (W8), le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

• Si les lignes sélectionnées ne se sont pas collées, clique sur l'icone représentant le presse-papier ("coller le presse-papier").



Les lignes en gras ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix[/u]. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.

• Clique sur le bouton GO pour lancer le nettoyage



• Clique sur Ok.

► S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte .

► S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu.

• Héberge le rapport et communique le lien dans ta prochaine réponse.

Fichier joint : ZHPFix-rapport.txt

Fichier joint : ZHPDiag.txt

Le rapport ZHPDiag montre que le script ZHPFix a fait son boulot et supprimé les malwares.

Comment va ton PC ?

Si c'est bon on continue:

Vide la quarantaine de Malwarebytes.

je continuerai tout a l'heure je suis obligé de m'absenter

Apparament le PC va bien

OK, à plus tard

Bonjour

Je viens de rallumer mon PC

Je suis allé dans désinstaller ou modifier un programme RapidywebIE apparait toujours il est indiqué que je l'ai installé aujourd'hui.

Dans le disque C,dans programme files ( X86 Rapidyweb installé le 07/12/14 à 8h49 taille 2428 ko et dans la ligne en dessous : uninstall installé à 8h49 application 196 ko

Bonjour,

Peux tu refaire un ZHPDiag et le poster

OK je l'envoie

Fichier joint : ZHPDiag.txt

Juste de passage,

En complément de ce que demande Pierre, télécharger ZHPDiag sur le lien ci-dessous pour avoir la dernière version.

Celle postée au-dessus date de 08/2014.

http://www.nicolascoolman.fr/download/zhpdiag/

OK je renvoie le nouveau

Fichier joint : ZHPDiag.txt

Excuse moi, mais je suis de corvée de la sauvegarde de l'image de mon disque C: et des obligations familiales, je reviens dans l'après midi.

OK pas de soucis

D'où l'importance d'avoir les dernières versions :

Peux tu mettre le scripte ZHPFix que je tu viens de passer hier soir à la poubelle pour que tu ne le confondes avec celui que je t'envoie maintenant .

Tu vas télecharger ce deuxième scripte à l'adresse ci dessous

https://1fichier.com/?ldoew0t8xx

En suivant la même procédure que tout à l'heure , tu vas faire un ZHPFix avec ce scripte

Tu m'enverras son rapport et tu me referas un rapport ZHPDiag pour vérifier le travail.

Après cela réinitialise tes navigateurs

Réinitialiser Internet Explorer paramètres par défaut pour supprimer le virus

1. Cliquer sur l’ icône d’engrenage, aussi connu comme le menu Action ou outils, situé dans le coin supérieur droit de la fenêtre de navigateur. Lorsque le menu déroulant s’affiche, sélectionner options Internet.
2. Boîte de dialogue Options Internet de Internet Explorer doit maintenant s’afficher, qui vient se superposer à la fenêtre du navigateur. Cliquer sur l’onglet avancé.
   L’onglet Options avancées devrait maintenant être affiché. Vers le bas de cet onglet se trouve une section intitulée paramètres de réinitialisation Internet Explorer. Cliquer sur le bouton Réinitialiser , trouvé dans cette section.
3. La boîte de dialogue réinitialiser les paramètres d’Internet Explorer, dans l’exemple ci-dessous, devrait maintenant être affichée. Placer une encoche devant l’option supprimer les paramètres personnels , mis en surbrillance dans l’exemple ci-dessous, puis cliquer sur le bouton Reset pour lancer ce processus.

Rétablir ses paramètres par défaut pour supprimer le virus dans Mozilla Firefox

1. Cliquer sur le bouton Firefox, situé dans le coin supérieur gauche de la fenêtre du navigateur. Lorsque le menu déroulant apparaît passer avec le curseur de la souris bouton aide. À ce stade, un sous menu devrait apparaître à la droite. Ensuite, cliquer sur la résolution des problèmes
2. Page d’informations sur le dépannage de Firefox doit maintenant être visible, affichée dans une fenêtre ou un nouvel onglet. Pour rétablir l’état par défaut du navigateur, cliquer sur le bouton Réinitialiser Firefox .
3. Une boîte de dialogue de confirmation devrait maintenant apparaître, pour demander s'il faut réinitialiser Firefox à son état initial. Pour lancer le processus, cliquer sur le boutonRéinitialiser Firefox .

Réinitialisation Google Chrome à ses paramètres par défaut pour supprimer le virus

1. Cliquer sur le menu de Chrome Chrome menu sur la barre d’outils du navigateur, situé dans le coin supérieur droit de la fenêtre de votre navigateur, puis sélectionner paramètres.
2. Défiler vers le bas, cliquer sur Voir les paramètres avancés.
3. Défiler vers le bas de cette page et cliquer sur Réinitialiser les paramètres du navigateur pour réinitialiser le Chrome à ses paramètres par défaut.
4. Une boîte de dialogue de confirmation devrait maintenant apparaître, pour demander s'il faut rétablir l’état initial

A te lire,

Pierre

Fichier joint : 20141207-ZHPFix.txt

Fichier joint : ZHPDiag.txt